2013网络管理员中级技能题库(DOC)

系统环境设置1、设置系统环境：安装网卡，驱动程序文件，路径为E:\,此网卡未经数字签名；设置驱动器C:\的页面大小为600MB-1300MB。答:右击【我的电脑】一【属性】一【硬件】一【设备管理器】一双击【？以太网控制器】一【驱动程序】一【更新驱动程序】一【下一步】一选择E盘一【确定】右击【我的电脑】一【属性】一【高级】一【性能设置）】一【性能选项（高级）】一【（虚拟内存）更改】一设置600〜1300—【设置】一【确定】一【关闭】2、设置Win2003系统环境修改系统变量Path的值为%SystemRoot%\System32;%SystemRoot%;%SystemRoot%\System32\wbem;D:\修改系统变量TEMP的值为D盘的temp子目录答：右击【我的电脑】一【属性】一【高级】一【环境变量】一选中path—【编辑】一输入“％SystemRoot%\System32;%SystemRoot%;%SystemRoot%\System32\wbem;D:\”一【确定】一【确定】进入【环境变量】一选择TEMP…双击一输入变量值：“D:temp”一【确定】3、①停用系统设备中的软盘驱器；②设置启动故障恢复，设置将事件写入系统日志并发送管理警报，并覆盖任何现有文件。答：右击【我的电脑】一【属性】一【硬件】一【设备管理器】一【软盘驱动器】一右击一【停用/禁用】右击【我的电脑】一【属性】一【高级】一【启动和故障恢复】一【设置】一【发送管理警报】一【覆盖任何现有文件】4、①停止WindowsServer2003中的ComputerBrowser服务；②重新配置系统虚拟内存，将所选驱动器设为D盘，页面文件大小的最大值设为256MB,初始大小设为128MB。答：【开始】一【程序】一【管理工具】一【服务】一找到ComputerBrowser选中右击一【停止】一【关闭】右击【我的电脑】一【属性】一【高级】一【性能（设置）】一【性能选项（高级）】一【（虚拟内存）更改】一改为D盘，大小128〜256—【设置】一【确定】一【关闭】本地连接的设置1、有一台电脑操作系统WindowsServer2003,IP地址,子网掩码,默认网关，主DNS8，备份DNS0，现需要在这台客户机上添加第三个DNS的地址，以增加客户机解析的冗余度。答：右击【网上邻居】一【属性】一右击【本地连接】一【属性】一双击【Internet协议（TCP/IP）】一【高级】一52】一【添加】一输入2—【添加】2、有一台电脑操作系统为WindowsXP,IP地址为，子网掩码为,由于本机没有使用NetBIOS查询的需求，所以希望在主机上将NetBIOS禁用（或将WINS查询禁用）。答：右击【网上邻居】一【属性】一右击【本地连接】一【属性】一双击【Internet协议（TCP/IP）】一【高级】f【WINS】f【禁用TCP/IP上的NetBIOS】-【确定】3、有一台电脑操作系统为WindowsXP,IP地址为，子网掩码为,希望不启用LMHOSTS查询。答：右击【网上邻居】一【属性】一右击【本地连接】一【属性】一双击【Internet协议（TCP/IP）】【高级[-【WINS】一取消【启用LMHOSTS查询】4、在网络工作站端，用PING命令，测试局域网是否连通，已知另一台计算机的IP地址为:。答：开始一运行一输入“ping”5、⑴使用Ipconfig命令获得Server01网络配置信息；⑵使用Ping测试ServerO1网络链接（02）；⑶使用Nbtstat-s查看当前通过NETBISO与ServerO1会话的客户端计算机及其状态。答：开始一运行一输入cmd⑴ipconfig/all⑵ping02⑶nbtstat_—s—netstat网络监视器使用1、创建计数器，以监视本地计算机在数据收集时线程的数目。格式：直方图；标题：“交换文件的使用情况”，黄色背景；蓝色数据线；显示垂直和水平线路；数据线粗于格式；垂直坐标轴：0〜40。答：【开始】一【管理工具】一【性能】（单击进入）一点击左边的【系统监视器】后再回到右半部分右击一选择【添加计数器】一弹出对话框，在性能对象中选择【Objects】，从列表选择计数器中选择【Threads】一点击【添加】一点击【关闭】一右击一【属性】一弹出对话框，单击【常规】选项卡一选择【直方图】一单击【图表】选项卡一【标题】中输入：“交换文件的使用情况”【颜色BackColor黄色】，在【垂直线格】和【水平线格】前打钩一单击【数据】选项卡，宽度选择粗线，颜色：【蓝色】一单击【图表】选项卡一【垂直比例】中【最大值】：40【最小值】：0一单击【确定】2、创建计数器，以监视本地计算机内存页交换的速度。格式：表格；标题：“交换文件的使用情况”，黄色背景；蓝色数据线；垂直坐标轴：0〜20答：【开始】一【管理工具】一【性能】（单击进入）一点击【系统监视器】后再回到右半部分右击一选择【添加计数器】一弹出对话框，在性能对象中选择【Memory】从列表选择计数器中【pages/sec】一【添加】一【关闭】一右击一【属性】一弹出对话框，单击【常规】选项卡一选择【表格】一单击【图表】选项卡一【标题】中输入：“交换文件的使用情况”【颜色BackColor黄色】一单击【数据】选项卡，颜色：【蓝色】一单击【图表】选项卡一【垂直比例】中【最大值】：20【最小值】：0一单击【确定】3、将WindowsSever2003中的系统性能设置为以直方图的形式先后记录系统中的实际内存，以Bytes为单位和虚拟内存。答：【开始】一【程序】一【管理工具】一【性能】（单击进入）一点击左边的【系统监视器】后再回到右半部分右击一选择【添加计数器】一弹出对话框，在性能对象中选择【Memory],从列表选择计数器中选择【AvailableBytes]一点击【添加】一再从列表选择计数器中选择【ComittedBytes】点击【添加】一点击显示直方图4、①安装“网络监视工具”；添加NETBEUI网络通信协议；将MS网络文件共享时的服务器优化策略设置：占用内存量最少；为考试用机添加IP地址：02；04（子网掩码取默认值）；新建一个FTP站点UserFTPl,对应IP地址：04,端口号：2100,主目录C:\Inetpub\user1；不允许202.120.1.X.X网络内所有计算机访问UserFTP1站点。答：打开“控制面板”一“添加删除程序”一“添加删9除Windows组件”一“管理和监视工具”一“详细信息”一进入“管理和监视工具的子组件”一“网络监视工具”一“下一步”，系统将自动的安装上“网络监视工具”右击【网上邻居】一【属性】一右击【本地链接】一【属性】一【安装…】一【协议】一选择相应协议开始安装右击【本地链接】一【属性】一选择“Microsoft网络文件和打印机共享”一【属性】一【服务器优化“最小化使用内存”一【确定】双击【网上邻居】一【网络和拨号［—【Internet协议】一【属性】一【高级】一【添加】一输入IP地址一输入子网掩码一【添加】，再添加一个IP地址一【确定】点击【开始】一【程序】一【管理工具】一【nternet服务器】选默认的FTP右击，选“新建站点”一【下一步】一输入“UserFTPl”一【下一步】，IP地址为04,端口号为2100，一【下一步】一【路径】一【完成】右击左框中的UserFTP1【属性】一【目录安全性】一【添加】一【组计算机】，输入“”，子网掩码“”一【确定】网络与拨号连接的设置1、通过互联网建立专用通道连接远程服务器，要求如此：使用虚拟专网连接远程服务器，连接名称“ATAServerBJ”主机名：：启用自动初始连接，网络协议为点对点。答：右击【网上邻居】一双击【新建连接向导】一【连接到我的工作场所的网络】一【虚拟专用网络连接】一输入连接名称“ATAServerBJ”一输入主机名：—I下一步】一【完成】右击“虚拟专用连接”一【属性】一【网络】一在“VPN类型”中选择【PPTPVPN】一【确定】2、通过远程客户端计算机的设置，利用调制解调器拨叫与远程访问服务器“Server01”相连接的电话号码62937323,以实现远程拨号访问（用户名为Administrator,密码为:234456）答：右击【网上邻居】一【属性】一双击【新建连接向导】一【下一步】一【连接到nternet】一【用拨号调制解调器连接】一输入'Server01”一输入电话号码：62937323—【下一步】一输入用户名Administrato,输入密码（2次）一【确定】3、创建拨号上网链接，其中电话号码、用户及密码均为169，区号为010，链接名称为“我的连接”（以XP为例）。答：打开网络连接一创建一个新的连接一连接到Internet一手动设置我产连接一用拨号调制解调器连接一ISP：169—电话号码：010169—输入用户名，2次密码一完成4、将名称为“Server01”的服务器设置为拨号远程访问服务器，配置采用默认的网络协议自动为客动端分配IP地址，不设置为RADIVS服务器。答：管理工具一路由和远程访问一右击server01—配置并启动路由远程访问一远程访问（拨号或VPN）—选择“拨号”一本地连接一自动一否，使用路由…一完成5、将WindowsXP系统的计算机加入局域网，其中：⑴指定IP为“”“子网掩码”为'”（2）将计算机加入到域“ZhiShidian”中⑶制定用户名和密码均为“123”（具有域管理员权限的用户名为Administrator，密码为123）。答：⑴右击“网上邻居”一属性一右击“本地连接”一属性TCP/IP设置IP地址和子网掩码⑵右击我的电脑一属性一计算机名一网络ID6、某公司利用VPN实现远程办公室对公司总部的访问。公司总部ServerB配置为远程访问服务器，地址池配为-0在远程访问服务器上创建远程访问策略，允许Remotegroup进行远程连接，并把它设为第一条策略；在远程办公室的ServerA上建立VPN的连接，连接到公司总部访问服务器ServerB。答：①选ComputerB：【开始】一【管理工具】一【路由和远程访问】一右击ServerB（本地）一【配置并启用路由和远程访问】一【远程访问（拨号或VPN）】一【VPN】一选中“来自一个指定的地址范围”一【新建】一输入：-0和地址数为“9”一【确定】一选择：“否，使用路由和远程访问…”一【完成】右击【远程访问策略】一【新建远程访问策略】一选：设置自定义策略，输入策略名：（自己定义一个，比如AllowRemotegroupaccess）一下一步一添加一选Windows-Groups—【添加】一【添加】一选定Remotegroup—2次【确定】一【授于远程访问权限】一【下一步】一【确定】选择“AllowRemotegroupaccess”策略一按“f”（把此策略设为第一条策略）②选ComputerA：右击【网上邻居】选属性一双击【新建连接向导】一【连接到我的工作场所的网络】一【虚拟专用网络连接】一输入连接名称“ServerB”一输入主机名或IP地址：XX—【下一步】一【完成】共享文件及打印机的管理1、在C盘建立Nit目录并共享之，采用默认共享名，对用户数不做限制，并设置Nitusers权限读取；审核Nitusers组对此文件的创建文件/写入数据操作/成功和失败，并查看审核信息答：打开C盘一新建文件夹（名为Nit）—右击一【属性】一【共享】一【共享此文件夹】一【权限】一【添加】一找到Nitusers（需提前建立）选中一【添加】一【确定】一选中Nitusers,权限中选择读取一【确定】一【安全】一【高级】一【审核】一添加Nitusers—【确定】一权限将失败和成功都选中一【确定】2、在计算机上添加一个打印机，打印机为HPLaser6L并共享它，使用默认的共享名和位置答：【开始】一【控制面板】一【打印机与传真】一【添加打印机】一【下一步】一【本地打印机】一【下一步】一【下一步】一制造商选HP，打印机选Laser6L—【确定】一【下一步】一打印测试选否，其他默认一【完成】右击刚建好的打印机一【属性】一【共享】一【确定】3、在本地机中，不经过测试，直接添加本地打印机，惠普公司的“HPLaserJet”打印机名称为“HPLaserJet”，安装后不进行共享，不打印测试页。答：控制面板一添加打印机（同上）4、在本地计算机中，添加位于Server01计算机中的网络打印机“HPLaserJet”，并设置为本机的默认打印机。答：控制面板一添加打印机一网络打印机一下一步一键入打印机名或选中共享打印机列表中的Server01\HPLaserJet—下一步一不打印测试页一完成5、把计算机C盘的ProgramFiles目录共享先删除everyone的所有权限，再将控制权限付给Administerstractor。答：打开c盘一找到ProgramFiles文件夹一右击一【共享】一点击权限一选中everyone删除一添加一添加用户Administerstractor一确定一选中【允许】一确定6、将网络计算机“Server”中的一个共享文件夹“winrouter”设置为脱机文件夹。答：服务器端设置：右击winrouter—共享与安全一缓存一选第1或第2项一确定客户端设置：打开“文件夹选项”—脱机文件—选择：启用脱机文件—确定安全策略管理1、在管理控制台中添加“IP安全策略管理”中的“本机计算机”策略，并将控制台结果保存为C:\Windows\Security\templates\控制台1.inf答：【开始】一【运行】一输入mmc—【控制台】一【文件】一【添加/删除管理单元】一【添加】一找到“IP安全策略管理”一【添加】一【完成】一【确定】一【文件】一【另存为…】一选定路径，控制台1.inf，保存类型为所有文件一【保存】2、通过“本地安全策略”，设置账号锁定策略，使连续键入5次错误的而用户名或密码后，账户即锁定答：【开始】一【管理工具】一【本地安全策略】一【账户策略】一【账户锁定策略】一双击【账户锁定阀值】f输入5—【确定】3、编辑系统默认的组策略，将密码作废期改为15天。答：独立报务器操作：开始f运行f输入：gpedit.msc—计算机配置一Windows设置一安全设置一账户策略f密码策略f打开f密码最长使用期限：改为15天域控制器操作：活动目录f右击NITf属性f组策略f选DefaultDomainPolicy编辑f账户策略/密码策略f右击密码最长存留期f安全性f密码作废期：改为15天4、在客户机加入W2003-SER.com域过程中出现了提示“请输入有加入该域权限的账户的名称和密码”的对话框，使不能将客户机加入到域中，本机管理员账户的名称为Adm，密码为654321,域控制器管理员账户的名称为Dadm，密码为987654321。答：右击【我的电脑】f【属性】f【网络标识】f属性f点中域，输入W2003-SER.comf【确定】f名称：Dadm，密码为：987654321-1确定】f【确定】f【确定】【用户名】：Adm，密码：654321f【确定】帐号管理1、首先建立名为Nituser的用户账户，密码为aaa，其它采用默认值，设定用户下次登录时须更改密码；创建Nitusers的安全式全局组，将Nituser用户加入到该组中。答：⑴【开始】f【管理工具】一【计算机管理】f打开【用户】f右击f【新用户】f在用户名中输入：Nituser,密码、确认密码aaa，在【用户下次登录时更改密码前打钩f【创建】f【关闭】⑵打开【组】f右击f【新建组】f在组名中输入Nitusersf【创建】f【关闭】f右击Nitusersf【添加到组】f【添加…】f选择Nituserf【确定】f【确定】2、为用户WangYi创建一个用户账户，设定登录名为Nituser,密码为12345答：【开始】f【管理工具】一【计算机管理】f打开【用户】f右击f【新用户】f在用户名中输入：Nituser，密码、确认密码12345，在用户下次登录时更改密码前打钩f【创建】f【关闭】3、将账户WangYi的用户登录名由WangYi改为Nituser,并将密码设为123456.答：【开始】f【管理工具】一【计算机管理】f打开【用户】f右击WangYif【重命名】f用户登录名改为Nituser—右击Nituserf【设置密码】f密码为1234564、在本地计算机中创建本地组“XingZheng”；在本地计算机中删除本地组“XingZheng”。答：右击我的电脑f管理f本地用户和组f右击“组”f新建组f输入XingZhengf创建右击我的电脑f管理f本地用户和组f组f选中XingZhengf删除5、将C盘中的“考核”文件夹设置针对Everyone用户的“只读”权限。答：打开C盘f右击“考核”f属性f读取6、创建用户组，并将用户加入到该组中。创建名为“编辑室”用户组。向“编辑室”组中加入用户lxl。将用户LXL设置具有管理员的权限。答：管理工具f用户与计算机f右击Builtinf新建组f编辑室右击users找到编辑室lxl管路工具fActiveDirectory用户与计算机fusersflxl属性f成员属性f添加fAdministrator添加7、将用户User的登录时间设为星期一至星期五的早九点到下午五点答：开始f程序f管理工具fActiveDirectory用户和计算机fUsersf右击Userf属性f帐户一登录时间一用鼠标+shift建点选直到下面出现提示：“星期一至星期五从9点到17点f点允许登陆f点一下黑色模块，使蓝色覆盖黑色区域f确定f应用f确定。8、在本地计算机中，为“”域中创建计算机账户“Test02”，此计算机账户创建在“Computers”OU中。答：开始f程序f管理工具fActiveDirectory用户和计算机f右击Computes—新建f计算机fText02f确定9、在“ServerO1”中，将域用户账户“Test02”从“Sales”OU移动到“market”OU中答：开始f程序f管理工具fActiveDirectory用户和计算机f打开salesf右击Text02f所有任务f移动fmarketf确定10、在“"域中的“Sales”OU下包含有“Beijing”子OU,对“Beijing”OU的权限进行了设置，使“Administrators”组的成员只能对“Beijing”OU具有“读取”的权限。答：【开始】f【程序】f【管理工具】f【ActiveDirectory】f右击“Beijing”f【属性】f【安全】fAdministratorsf读取（注意一定要把其他的选项都去掉）f【确定】11、将对“Sales”OU的“创建”、“删除”以及“管理用户账户”的管理任务委派“”域中的“zxd”用户账户来执行答：开始f程序f管理工具fActiveDirectory用户和计算机f右击salesf委派控制f下一步f添加fzxdf添加f确定f下一步f勾选〃创建、删除以及管理用户帐户“f下一步f完成12、为DC的OU中的一个用户User1设置委派权限，要求他可以为DC的OU中其他用户修改密码。答：【开始】f【程序】f【管理工具】f【ActiveDirectory】f右击DCf委派控制f【下一步】f【添加】f找到User1f【添加】f【确定】f选中User1f【下一步】f勾选【重设用户账户的密码】一【下一步】一【完成】DNS的安装与设置1、DNS的安装与设置安装DNS服务创建一个区域在所创建的区域中，为本机添加一条名称为“www,IP地址为8的主机记录在所创建的区域中，为一个名为“mail”，IP地址为9的主机记录添加一个主机名为“mail",邮件服务器名为的邮件交换记录设计具体的设置方案，使得通过地址也能访问本机的web站点，且要求本机不能对本地web站点进行访问。答：【开始】一【控制面板】一【添力"删除程序】一【添力口/删除Windows组件】一【组件】f点击【网络服务】一【详细信息】f选中【域名系统】一【确定】f下一步f完成f关闭【开始】一【程序】一【管理工具】fDNSf选中User右击f【新建区域】一【主要区域】f【正向查找区域】f输入f下一步f【不充许动态更新】f完成选中f右击f新建主机f输入www和IPf添加主机f确定f完成同上，添加名为mail主机记录；选中f右击f新建邮件交换器f输入mail和查找“mial”主机域名f确定【开始】f【程序】f【管理工具】f【Internet服务管理器】f【默认Web站点】右击f【属性】f【目录安全性】fIP地址及域名限制f编辑fIP地址为-【确定】2、一个具有200台主机的Intranet网络，已经申请并获得了一个C类的网络的地址，其网段为,该网络申请到的域名后缀为：。该网络中，23提供信息服务，24提供邮件服务。你是网络管理员，如何配置DNS服务系统？答：⑴【开始】一【管理工具】一DNS-右击User-新建区域一下一步一下一步一下一步一输入—下一步一下一步一完成⑵选中右击一新建主机一名称www，IP地址一添加主机一确定⑶同上，添加名为mail主机记录；选中一右击一新建邮件交换器一输入mail和查找“mial”主机域名一确定3、“Server01”中，为已建立的“”区域设置自动更新答：【开始】一【管理工具】一【DNS】一【正向搜索区域】一右击一【属性】一在动态更新下拉列表中选择一【确定】DHCP的安装与设置1、在本地计算机中安装的DHCP服务，新建DHCP作用域Server01,IP地址范围为至0，长度为24，子网掩码为；设置地址至排除；租约期限100天，不配置DHCP选项。答：【开始】一【管理工具】一DHCP—选中user右击一新建作用域一下一步一名称“Server01”一输入IP地址范围，子网掩码一下一步一输入IP排除地址一添加一下一步一输入100天一下一步一【否，我想稍后配置这些】一下一步一完成。2、在“Text01”计算机中进行配置，以实现DHCP服务，自动获取IP地址。答：右击网上邻居一属性一本地连接一属性一双击TCP/IP—自动获得信息服务的安装与设置1、为了实现单位的信息发布，在WindowsServer2003中发布Web，要求实现：⑴新建一个Nit站点，IP地址为：8080，主目录为C:\NitWeb'wwwroot；⑵在新建的Nit站点创建虚拟目录，别名为Nit,包含内容的目录路径为C:\LS。答：⑴管理工具-Internet服务一新建一⑵活动目录的安装与设置1、完成下面关于ActiveDirectory的操作将考试用机升级为新域控制器，域名为创建基于域的DFS根目录，要共享的路径为c:/DFSROOT答：（1）管理工具一配置服务器一点击ActiveDirectoryf（流动条拉到下面）启动ActiveDirectory向导一下一步一新域的域控制器一下一步一创建一个新的域目录树一下一步一创建一个新目录林一下一步一新域的全名：一下一步（五个）一确定一下一步（五个）然后稍等一完成一立即重新启动（2）管理工具一分布式文件系统一右击"分布式文件系统"一新建Dfs根目录一下一步（四个）一要共享的路径：填C：\DFSROOT（共享名填DFSROOT）一下一步一下一步一完成2、完成下面关于ActiveDirectory的操作创建活动目录及一个名为“Zhishidian”的域；将计算机PC01添加到DC的OU中。答：⑴管理工具一组件服务一启动一⑵管理工具一用户与计算机一computer—移动到OU中3、在“Sales”0U中发布名为“部门资料”的共享文件夹，共享文件夹网络路径为\\Server01\部门资料答：管理工具一用户与计算机一sales—新建一共享文件夹一“部门资料”4、域管理员新建一个域用户账户glm,此用户在DC域控制器上登录时，系统提示“此账户不可使用”。你是一个管理员，应该如何解决这个问题？答：开始f管理工具fActiveDirectory用户和计算机f选中【Users】f右击glmf属性f启用账户一确定。5、在网络中创建“域用户”⑴为用户“刘小良”创建一个名为“LXL”的域用户(作为其指定登陆名)⑵给用户指定的密码，并使用登陆时，不必备每次都修改密码⑶使用户不能修改密码，并使密码永不过期。答：略6、将“”域中“sales”OU里的域的用户账户“Text02”的密码由"空”改为"111”答：【开始】f【程序】f【管理工具】f【ActiveDirectory用户和计算机】f右击【sale】f【设置密码】f输入111一【确定】7、在设置了组策略的前提下，使“sales”OU中的用户不能访问“网络拨号连接”。所以，需要通过阻止继承的方式，使其子OU“China”内的用户账户可以使用“网络和拨号连接”答：【开始】f【管理工具】f【VctiveDirectory用户和计算机】f右击sales\Chinaf【属性】f【组策略】f选中【阻止策略继承】f【确定】8、在Nit域中建立名为Nit的安全式全局组，并在此组中建立Nituser账户，组和用户建立时均采用默认值，然后编辑此域的组策略，将密码最长存留期改为60天，并将名为Guest的内置账号停用。答：先新建一个Nit组：在ActiveDirectory用户和计算机中，右击N下的Users—新建f组，弹出新建组窗口f输入组名Nit,同时分别选中“全局”和“安全式”f确定。再建一个Nituser用户：右击User—新建f用户f姓：Nituser,用户登录名：Nituserf下一步f下一步f完成打开Nit组的属性对话窗口，在成员卡中添加Nituser成员：双击Nitf成员f添加fNituserf确定编辑组策略：右击N域f属性f组策略f编辑f在(计算机配置/Windows设置/安全设置/帐户策略/密码策略)中f双击(密码最长存留期)f60天f确定停用Guest帐户：在User组中双击Guestf帐户f帐户选项f帐户已停用f确定9、为Nit域添加创建一个本地组，名为Group1，类型为安全式；在Group1组中创建一个名为USER的用户，密码为12345，并且设置用户不能更改密码，并将此域中的Guest帐户禁用。答：先新建一个Group1组：在ActiveDirectory用户和计算机中，右击N下的Usersf新建f组，弹出新建组窗口f输入组名Group1，同时分别选中“全局”和“安全式”f确定。再建一个USER用户：右击Userf新建f用户f姓：USER，用户登录名：USER-输入密码f设置用户不能更改密码f完成打开Group1组的属性对话窗口，在成员卡中添加USER成员：双击Group1f成员f添加fUSERf确定10、将“”域中的“sales”ou的账户的“Text02”对“sales”ou的访问控制权限设置为“完全控制“答：【开始】f【管理工具】f【ActiveDirectory用户和计算机】f右击【sale】属性f【安全】f【添加】f找到Text02f【添加】f【确定】f再找到Text02修改权限11、编辑ActiveDirectory的组策略，审核那些失败的登录操作答：【开始】f【管理工具】f【ActiveDirectory用户和计算机】f右击Nitf【属性】f【组策略】一(选中)【编辑】f【本地策略】f【审核登录事件】f选中定义这些策略f再选中失败【确定】WIN2003服务的安装与设置［实训内容］在WINDOWSSERVER2003环境下，完成以下各项服务的配置。各主机的IP地址均对应于你手头操作的计算机的IP。具体要求如下：一、配置DNS服务，创建域：自己姓名拼音.com并添加如下主机记录：（1）WEB服务器：www.自己姓名拼音.com（2）FTP服务器：ftp.自己姓名拼音.com（3）电子邮件服务器：mail.自己姓名拼音.com二、WEB服务器：网站名：网管员之家，主目录：D:\WEB，主页：index.htm三、FTP服务器：站名：网管软件园，主目录：D:\FTP四、电子邮件服务器:创建两个邮箱用户JWXX和JWYY，在OUTLOOKEXPRESS中利用JWXX帐户给JWYY发送一封主题为“网管员考试”的邮件，内容自定。五、打印服务器：创建打印服务器并添加本机的LPT1端口的HP的HPLASERJET4LC打印机，共享名为HPLASER，并实现基于WEB的INTERNET打印。［参考步骤］一、配置DNS服务1、打开DNS控制台：单击［开始］-［程序］-［管理工具］-［DNS］2、创建区域：在DNS控制台中，展开左侧的树状目录，直到出现［正向查找区域］，右击［正向查找区域］-［新建区域］，启动［新建区域向导］，跟随向导完成区域的创建。注意以下几个问题：在选择区域类型时，选择［主要区域］;设置区域名称为：自己姓名拼音.com；其余取默认值3、添加主机记录：在DNS控制台中，右击［自己姓名拼音.com］域-［新建主机（A）］，在弹出的新建主机对话框中，输入主机名称：www,IP地址为你所操作的机器的IP地址。利用同样的方法，完成实训要求的其余主机的创建。4、配置DNS服务器地址：右击［本地连接］-［属性］,在弹出的对话框中，单击［INTERNET协议（TCP/IP）］后，单击［属性］按钮，将本机的［首选DNS服务器］地址更改为你所操作的机器的IP。5、测试DNS服务：在命令提示符下，输入PINGwww.自己姓名拼音.com,测试以上配置是否正确，利用同样的方法，测试其余主机的连通性。二、配置WEB服务器1、打开IIS控制台：单击［开始］-［程序］-［管理工具卜［INTERNET信息服务（IIS）管理器］2、停止默认网站：在IIS控制台窗口中，层层展开左侧的树状目录，直到出现［默认网站］,右击［默认网站］-［停止］3、创建［网管员之家］网站：在IIS控制台窗口中，层层展开左侧的树状目录，直到出现［网站］,右击［网站］-［新建］-［网站］，跟随向导，完成网站的创建。注意以下问题：［网站描述］为［网管员之家］］；［主目录路径］为D盘的WEB文件夹；其余选项取默认值4、修改网站属性：在IIS控制台中，右击［网管员之家］-［属性］,［网管员之家属性］对话框中，切换到［文档］选项卡，选中［启用默认文档］,选中其中的［INDEX.HTM］,单击［上移］按钮，将其移到文档列表的最顶部后，单击［确定］按钮5、启动［网管员之家］网站：在IIS控制台中，右击［网管员之家］-［启动］6、测试网站：打开IE浏览器，在地址栏内输入：http://www.自己姓名拼音.com三、配置FTP服务器1、打开IIS控制台：单击［开始］-［程序］-［管理工具卜［INTERNET信息服务（IIS）管理器］2、停止默认FTP站:在IIS控制台窗口中，层层展开左侧的树状目录，直到出现［默认ftp网站］,右击［默认ftp网站］-［停止］3、创建［网管软件园］FTP站点：在IIS控制台窗口中，层层展开左侧的树状目录，直到出现［FTP站点］,右击［FTP站点］-［新建］-［FTP站点］,跟随向导，完成FTP站的创建。注意以下问题:［站点描述］为［网管软件园］;［主目录路径］为D盘的FTP文件夹；其余选项取默认值4、启动［网管软件园］FTP站：在IIS控制台中，右击［网管软件园］-［启动］5、匿名测试FTP站：打开IE浏览器，在地址栏内输入：ftp://ftp.自己姓名拼音.com6、修改FTP站点属性：在IIS控制台中，右击［网管软件园］-［属性］,在弹出的对话框中，切到［安全帐户］选项卡，当前系统默认是允许匿名访问的，去掉［允许匿名连接］前的复选项后，单击［确定］。7、创建用户账户：右击［我的电脑］-［管理］，在弹出的对话框中，层层展开左侧的树状目录，直到出现［本地用户和组］，展开