qq1324434947的博客

有时候会添加不成功，报区域名错误，退出去重新添加就好了。前提条件：安装DNS服务。使用该命令批量创建A记录。使用该命令批量创建区域。

评分要点：两个用户都能登录 FTP 服务器；每个用户登录成功后都能访问到自己的私有文件，每个用户目录下的文件名不要求，只要能区分即可比如 ftp1.txt 也可以是 ftp2.txt。配置用户空间，路径是特定的 LocalUser。公共空间是特定的 Public。用户空间和用户名相同。评分要点：控制通道超时设置为 300，数据通道超时设置为 120， 最大连接数设置为 150，每个点得 1 分。anonymous 匿名登录用户名。物理路径具体按题目要求。

右键证书模板 --> 新建 --> 要颁发的证书模板 --> 选择刚复制的证书模板 --> 发布 这个时候你在证书模板中就能看到你刚复制的证书模板，这样就是可以了。修改组策略 计算机配置 --> 策略 --> windows设置 --> 安全设置 --> 公钥策略 配置证书服务客户端和证书服务为客户端。修改组策略 --> 用户配置 --> 安全设置 --> 公钥策略 配置配置证书服务客户端和证书服务为客户端。配置证书模板 --> win + R 输入 certsrv.msc --> 选择证书模板右键管理。

评分要点：客户端点击更新后能看到绿色的勾和“你使用的是最新版本”，如果是红色的报错则不得分，如果没有 hostname或者 hostname 得到的不是 InsideCli，本题不得分。评分要点：查看更新组 CHINASKILLS-WSUS 中存在 Insidecli，IP 地址为 192.168.0.X，X 为 100 ~ 200；遇到这个框可以直接叉掉，不用进行预配置。这里是设置更新系统类型，时间的。注：测试的时候一定要用域用户登录，别问为什么！这样就是配置 成功了，接下来可以开始做配置了。

挂载NFS共享磁盘 192.168.200.100 NFS服务提供者、/NFSshare 共享文件名、E:\挂载到E盘。win + R --> control 安装NFS客户端 and 管理工具。评分要点：可以看到挂载成功，盘符为E，UID，GID不为0，得2分。

加入到企业管理、域控管理员组；为所有域用户设置漫游文件（除Management外），漫游文件放于\ChinaSkills.cn\ChinaSkills23\Roaming Profile\目录中；在DCserver上配置如下服务与设置：为ChinaSkills.cn安装和配置活动目录域服务；创建如下全局AD组与用户：Sales（Sales001-100）、IT（IT01-05）、配置只有域管理员和IT部门员工可以登录服务器。安装AD域服务看＂活动目录域服务＂。将用户加入到企业管理、域控管理员组。

内容为“Hello,unauthorized login is prohibited!修改用户配置主文件夹路径，主文件夹路径为 网络路径 + %username%标题为“CHINASKILLS-DOMAIN”；在DC1上创建C:\tools文件夹。在桌面写一个脚本 --> 1.txt。改文件后缀 --> 1.bat。组策略 --> 用户配置。

创建100G的ISCSI磁盘，存储到F盘目录下的iSCSI文件夹。DCSERVER为iSCSI客户端，连接成功后，格式化挂载到F盘。看到这个已连接就是连接成功，可以去挂载了。启用Mutual CHAP认证。目标为ISCSI服务器的IP地址。这里的目标机密是对端设置的。

【生成后证书文件在C:/Program Files/OpenVPN/easy-rsa/pki/issued/vpnserver.crt】【成后证书在C:/Program Files/OpenVPN/easy-rsa/pki/issued/puxiaojiang.crt】【生成结束后会打印出证书所在目录C:/Program Files/OpenVPN/easy-rsa/pki/ca.crt】【生成文件在C:/Program Files/OpenVPN/easy-rsa/pki/dh.pem】

（4）身份验证（查看免认证得策略截图，在InsideCli上使用非manager组用户账户登录，打开powershell执行whoami和hostname，使用EDGE浏览器访问https://www.chinaskills.com，两者截一张图，打开powershell执行whoami，认证后再截取认证成功后得界面，两者截一张图）；（6）日志管理 5。DHCP配置截图：（1）查看DHCP地址池（在RouterSrv上使用powershell执行：Get-DhcpServerv4Scope）；