Windows Server安装配置与管理

福州职业技术学院2023~2024学年第1学期

《Windows Server安装配置与管理》期末试卷（E卷-机试）

班级学号：

姓名：

一、【考试环境说明】

以下实操任务要求在安装Windows Server 2008的虚拟机上完成，本试卷涉及三台Windows Server 2008虚拟机，请提前进行链接克隆，并修改虚拟机名称为“VM-1”、“VM-2”和“VM-3”（注意：不是系统中计算机名称！）。答题完毕后重命名本文件为“学号+姓名.docx”，提交至教师端。

所有截图应包含虚拟机名称“VM-1”、“VM-2”和“VM-3”以及写有本人姓名学号的文本文件，参照以下例图：

二、【实操任务】

根据图1完成本次实验配置。其中，VM-1承担DHCP服务、Web服务以及FTP服务角色，VM-2承担AD域控制器以及10.4.11.0网段的DNS服务角色，VM-3为客户端。

图1 实验拓扑图

任务一：配置初始环境

根据图1内容，配置VM-1，VM-2的IP地址；VM-1，VM-2和VM-3的计算机名分别为：svr-1、svr-2和client，网关和DNS根据以下题目内容自定。

1. 查看VM-1网络配置参数，并截图。(3分)

1. 测试VM-2到VM-1之间连通性，并截图。(3分)

1. 关闭VM-3上“Internet Explorer增强的安全配置”/“IE ESC”，并截图。(3分)

任务二：添加用户

在VM-1中创建用户：xxx（考生姓名首字母，如：张三，zs），密码：nihao123!，并设置用户不可以修改密码，且密码永不过期。

1. 打开xxx用户的常规属性界面，并截图。(3分)

1. 将xxx用户加入到“administrators”组，打开“administrators”组属性界面，并截图。(3分)

1. 在本地安全策略中，设置如下账户密码策略，配置完成后截图：(3分)

    启用密码复杂性要求；

    密码长度最小值：6；

    密码最短使用期限：0；

    密码最长使用期限：30；

    强制密码历史：5；

    禁用可还原的加密来储存密码；

1. 设置账户锁定策略：当用户登录5次失败后锁定账户20分钟，且允许重置账户锁定时间为10分钟，配置完成后截图。 (3分)

任务三：动态磁盘分区创建与管理

为VM-1添加三块硬盘，大小为6GB，并将硬盘初始化并转换为动态磁盘。

1. 新建跨区卷E：（卷标为“跨区卷”，盘符为“E：”，以下磁盘卷均如此设置），在【磁盘1】中选择空间大小为：512MB，在【磁盘2】中选择空间大小为：1024MB，在【磁盘3】中选择空间大小为：1024MB，将“选择磁盘”空间大小的配置页面截图。(3分)

1. 新建带区卷F：，在【磁盘1】、【磁盘2】、【磁盘3】中选择空间大小为：512MB，将“选择磁盘”空间大小的配置页面截图。(3分)

1. 新建镜像卷H：，在【磁盘2】、【磁盘3】中选择空间大小为：1024MB，将“选择磁盘”空间大小的配置页面截图。(3分)

1. 新建RAID-5卷I：，在【磁盘1】、【磁盘2】、【磁盘3】中选择空间大小为：1024MB，将选择磁盘空间大小的配置页面截图。(3分)

1. 更改光盘盘符，将“DVD（D:）”盘符修改为“K：”，返回磁盘管理控制台，查看当前完整的分区情况，并截图。(3分)

任务四：配置DHCP服务器

在VM-1中架设DHCP服务器，父域：fvti.cn；作用域（10.4.11.1~10.4.11.50，255.255.255.0），作用域名称：“1#3F”，作用域描述：“一号教学楼三层实训室”，其中，排除IP地址：10.4.11.1~10.4.11.4，10.4.11.20，10.4.11.50，租用期限：3天。

1. 将DHCP控制台的“地址池”界面截图。(4分)

1. 为“1#3F”配置作用域选项：默认网关：10.4.11.50，将配置界面截图。(3分)

1. 为VM-3设置保留地址（保留名称：客户机，IP地址：10.4.11.15），在VM-3命令提示符窗口中使用“ipconfig /all”查看获取IP地址情况，并将结果截图。(4分)

任务五：配置与管理共享文件夹

1. 在VM-1中创建共享文件夹E:\22计网-xxx（xxx为考生姓名首字母，如：张三，22计网-zs）,在该文件夹中任意新建两个文件，并允许“everyone”对文件夹具有读写权限。将“22计网-xxx”的“共享”属性页面截图。(3分)

1. 从VM-3访问VM-1共享文件夹，并将窗口截图。(3分)

1. 将VM-1共享文件夹E:\22计网-xxx映射为VM-3的网络驱动器，驱动器号为“Z:”，并将资源管理器（Win+e）窗口截图。(3分)

任务六：配置DNS服务器

表1 fvti.cn区域记录表

	完全限定域名FQDN	IP地址/主机
主机记录（A）	www.fvti.cn	10.4.11.1
主机记录（A）	bbs.fvti.cn	10.4.11.2
别名记录（CNAME）	smtp.fvti.cn	www
别名记录（CNAME）	ftp.fvti.cn	www
邮件交换记录（MX）	mail.fvti.cn（优先级为5）	smtp

1. 在VM-2中架设DNS服务器，创建主要区域（fvti.cn，网络ID：“10.4.11.”）,依据表1添加DNS资源记录，并将DNS管理器的正向查找区域fvti.cn界面截图。(5分)

1. 在VM-3中分别测试DNS服务器的主机记录和邮件交换记录是否生效，并将测试结果截图。(4分)

任务七：配置与管理Web服务器（请自行将程序代码文件复制到虚拟机相应位置）

1. 在VM-1中使用不同IP地址架设两个Web站点：www.fvti.cn和bbs.fvti.cn，对应的IP地址分别为10.4.11.1和10.4.11.2，其主目录分别为C:\yecao3和C:\DVBBS8.3_AC\程序源文件，将配置过程中的“添加网站”窗口截图。(4分)

1. 在VM-3的浏览器中分别访问福州职业技术学院和http://bbs.fvti.cn，将两个网站显示页面截图。(4分)

任务八：配置与管理FTP服务器

1. 在VM-1中F:盘下新建xxx文件夹（xxx为考生姓名首字母），并在该文件夹中任意新建3个以上文件，将该文件夹截图。(3分)

1. 在VM-1中架设FTP站点（站点名称：ftp），允许所有用户访问主目录（F:\xxx）且具备读写权限。在VM-3资源管理器地址栏输入ftp://ftp.fvti.cn，将显示结果截图。(5分)

1. 拒绝IP地址：10.4.11.10访问FTP站点，将配置界面截图。(3分)

1. 再次在VM-3资源管理器地址栏输入ftp://ftp.fvti.cn，将显示结果截图。(3分)

任务九：配置与管理活动目录

1. 在VM-2中添加Active Directory域服务角色和功能，目录林根级域的FQDN为“fvti.cn”，将安装向导的摘要窗口截图。(3分)

1. 在域控制器中，使用“Active Directory用户和计算机”工具创建用户jiwang（密码：nihao123!），并对其设置委派控制，允许用户jiwang可以进行“创建、删除和管理用户账户”、“修改组成员身份”和“将计算机加入域”任务操作，将“完成控制委派向导”界面截图。(4分)

1. 设置用户jiwang允许登录域时间段：周一至周五：7:00-20:00，并截图。(3分)

1. 将VM-3加入到fvti.cn域中，将“欢迎加入fvti.cn域。”窗口截图。(3分)