网络系统管理赛项-Windows服务部署（国赛样题SDCServer部分要求解析）

本文章免费为参加职业院校技能大赛（高职组）网络系统管理赛项的选手提供参考！

（如文章有错误欢迎来指正）

开源才能更好地推动技术发展，培养更多的技术人员！

 基于2022年全国职业院校技能大赛：网络系统管理赛项-模块B--样题1 

  环境：其余环境自行配置，本文章只做部分要求解析，以供参考！

网络开源资源交流群:320870333，欢迎各位加入！！！ 

目录

SDCServer

1.ACTIVE DIRECTORY SERVICE 辅助域控活动目录配置工作任务

        1.1.安装和配置活动目录域服务：将SDCServer加入到Chinaskills.cn的域中，只有域管理员和IT部门员工,可以登陆服务器；将服务器配置为辅助域控。DCserver主域控服务器；当DCserver离线时，SDCserver成为主服务器

        1.2.开启本地及域控用户登录操作日志审计记录

        1.3.开启远程桌面服务及对应端口,让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录

2.GPO：组策略与系统配置

        2.1.所有的服务器不需要按ctrl+alt+del

        2.2.关闭所有的机器的睡眠功能

        2.3.所有的计算机都不允许登录Microsoft账户

        2.4.允许IT组进行系统时间更改

​        2.5.设定所有职务为managers的用户为本地管理员，除了域控制器

        2.6.允许所有的Managers组在域控制器登录

3.辅助WINS SERVICE

        3.1.安装WINS并配置为辅助WINS

        3.2.DCServer为主要的WINS服务器

        3.3.定期复制主WINS服务器的记录

        3.4.DCserver离线后，自动切换为辅助服务器

---

SDCServer

1.ACTIVE DIRECTORY SERVICE 辅助域控活动目录配置工作任务

        1.1.安装和配置活动目录域服务：将SDCServer加入到Chinaskills.cn的域中，只有域管理员和IT部门员工,可以登陆服务器；将服务器配置为辅助域控。DCserver主域控服务器；当DCserver离线时，SDCserver成为主服务器

 

SDCServer成功加入域后查看相关信息

        1.2.开启本地及域控用户登录操作日志审计记录

        1.3.开启远程桌面服务及对应端口,让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录

2.GPO：组策略与系统配置

        2.1.所有的服务器不需要按ctrl+alt+del