文章目录
训练前提
1,计算机已安装好装虚拟机管理软件 WMware Workstation。
百度网盘(VMware-workstation-full-16.exe):
链接:https://pan.baidu.com/s/1-qB0HlXuzYPfDxfEVxh3zw
提取码:z4bw
2,准备好Windows 2016 server 服务器镜像,并完成虚拟机的创建和安装。
第 1 题 配置 IP 地址
配置需求
具体参数如下表所示
IP 地址:192.168.111.141
子网掩码:255.255.255.0
默认网关:192.168.111.2
DNS 服务器配置:61.139.2.69 8.8.8.8
配置步骤
1,打开控制面板
2,类型选择大图标
3,选择网络和共享中心
4,选择更改适配器设置,右击网络图标,选择属性
5,选择Internet 协议版本4,单击属性按钮
6,选择使用下面的IP地址,输入题目给出的相关地址,单击确认按钮即可
第 2 题 创建用户账户和用户组
配置需求
1,创建一个名为 Mike 的用户账户,并设置该用户账户
首次登录时必须修改密码。
2,创建一个名为 Tom 的用户账户,设置用户不可修改
账户密码,并且将该用户账户置为禁用状态。
3,创建一个名为 Test 的用户组,将 Mike 和 Tom 两个
用户账户添加到 Test 用户组。
配置步骤
2.1.1,打开计算机管理
2.1.2,右击当前窗口空白处弹出快捷菜单,单击新用户
2.1.3,根据题目填写,单击创建按钮
2.2.1,右击当前窗口空白处弹出快捷菜单,单击新用户
2.2.2,根据题目填写,单击创建按钮
2.3.1,右击当前窗口空白处,弹出快捷菜单,单击新建组
2.3.2,按下图设置完成后,单击确认按钮即可
2.3.3,单击创建按钮,成功创建
第 3 题 配置用户账户策略
配置需求
1.设置用户账户密码最小长度为 8 个字符。
2.配置密码最短使用期为 1 天。
3.设置密码最长使用期为 40 天。
4.设置系统记住用户之前使用过的 10 个密码。
配置步骤
3.1.1,打开本地安全策略
3.1.2,设置最小密码长度为8
3.2.1,设置密码最短使用期为1天
3.3.1,设置密码最长使用期为 40 天
3.4.1,设置系统记住用户之前使用过的 10 个密码
第 4 题 配置用户锁定策略
配置需求
1.设置用户 3 次错误输入密码之后,就锁定用户账户。
2.设置用户账户被锁定之后,需要由管理员手工解锁。
3.设置账户锁定计数器重置时间为 60 分钟。
配置步骤
4.1.1,设置用户 3 次错误输入密码之后,就锁定用户账户
4.2.1,设置用户账户被锁定之后,需要由管理员手工解锁
4.3.1,设置账户锁定计数器重置时间为 60 分钟
第 5 题 配置组策略安全选项
配置需求
1.禁止用户使用空密码进行网络登录。
2.将管理员账号重命名为 root。
3.将来宾账号重命名为 visitor。
配置步骤
5.1.1,禁止用户使用空密码进行网络登录
5.2.1,将管理员账号重命名为 root
5.3.1,将来宾账号重命名为 visitor
第 6 题 配置审核策略
配置需求
1.对用户账户登录成功和失败的事件进行审核。
2.对系统事件失败进行审核。
配置过程
6.1.1,对用户账户登录成功和失败的事件进行审核
6.2.1,对系统事件失败进行审核
第 7 题 配置文件安全权限和共享文件
配置需求
1.创建 c:\Share 目录,及其子目录,public、x、y。
2.创建用户组 X(x1,x2),Y(y1,y2)。
3.配置文件权限配置要求 :
(1)任何用户都可以进入 d:\share 目录。
(2)X 组用户和 Y 组用户对 public 子目录有完全控制权,其他用户只有读取权。
(3)X 组用户对 x 子目录有完全控制权,其他用户没有权限。
(4)Y 组用户对 y 子目录有完全控制权,其他用户没有权限。
4.创建共享文件夹和配置共享权限:
(1)将 c:\share 目录共享到网上。
(2)共享权限设置要求: 允许所有用户读取共享、X 组和 Y 组用户拥有完全控制权限。
配置步骤
7.1.1,创建 c:\Share 目录,及其子目录,public、x、y
7.2.1,创建用户组 X(x1,x2),Y(y1,y2)
7.3.1,任何用户都可以进入 d:\share 目录
7.3.2,X 组用户和 Y 组用户对 public 子目录有完全控制权,其他用户只有读取权
7.3.3,X 组用户对 x 子目录有完全控制权,其他用户没有权限
7.3.4,Y 组用户对 y 子目录有完全控制权,其他用户没有权限
7.4.1,将 c:\share 目录共享到网上
7.4.2,共享权限设置要求: 允许所有用户读取共享、X 组和 Y 组用户拥有完全控制权限
第 8 题 配置 IIS 和 Web 网站安全
配置需求
1.安装 IIS Web 服务器和发布网站。
2.创建网站根目录 c:\www,包含 index.html 和子目录 subroot,subroot 子目录中包含网页 start.html,使用 IIS 将这个网站根目录发布出来。
3.配置 Web 网站的安全选项:
(1)禁用目录浏览功能。
(2)限制网站的访问 IP 地址:
- 允许 192.168.111.0/24 网段的主机访问 web 服务器。
- 拒绝 192.168.111.101/24 主机访问 web 服务器。
- 拒绝其他网段的主机访问 Web 服务器。
(3)配置基本身份认证,访问/subroot 需要进行基本身份认证。
配置步骤
8.1.1,安装 IIS Web 服务器和发布网站
8.2.1,创建网站根目录
8.3.1.1,禁用目录浏览功能
8.3.2.1,允许 192.168.111.0/24 网段的主机访问 web 服务器
8.3.2.2,拒绝 192.168.111.101/24 主机访问 web 服务器
8.3.2.3,拒绝其他网段的主机访问 Web 服务器
8.3.3,配置基本身份认证,访问/subroot 需要进行基本身份认证
第 9 题 安装和配置 FTP 服务器
配置需求
1.安装 IIS FTP 服务功能,将 c:\www 目录作为 FTP站点根目录。
2.配置 FTP 服务器的基本身份认证 :
- 创建一个用户账户 webadmin,授权 webadmin 对 c:\www 目录有完全控制权限。
- 启用基本身份认证,允许 webadmin 对 FTP 站点有读写权限。
配置步骤
9.1.1,安装 IIS FTP 服务功能,将 c:\www 目录作为 FTP站点根目录
9.2.1,创建一个用户账户 webadmin,授权 webadmin 对 c:\www 目录有完全控制权限
9.2.2,启用基本身份认证,允许 webadmin 对 FTP 站点有读写权限
第 10 题 安装和配置 DNS 服务器
配置需求
1.安装 DNS 服务程序。
2.创建 DNS 正向查找区域,创建主机名记录。
配置步骤
10.1.1,安装 DNS 服务程序
10.2.1,创建 DNS 正向查找区域,创建主机名记录
第 11 题 启用和配置远程桌面服务
配置需求
1.启用远程桌面连接。
2.授权用户 mike 进行远程桌面登录的权限。
3.禁止 administrators 组账户进行远程桌面登录。
配置步骤
11.1.1,启用远程桌面连接
11.2.1,授权用户 mike 进行远程桌面登录的权限
11.3.1,禁止 administrators 组账户进行远程桌面登录