网络搭建与应用赛项做题注意事项

目录

解决Windows server系统SID冲突的问题　：

关闭Windows自动更新，并禁止修改IE浏览器的主页：

配置DFS文件分布式管理：

安装配置CA证书：

FTP设置域用户隔离：

Windows Server 中禁止DNS递归：

---

解决Windows server系统SID冲突的问题　：

        打开windows2012系统→打开C盘→进入”windows“文件夹→进入”System32“文件夹→进入”Sysprep“文件夹→双击”sysprep.exe"文件→勾选“系统清理操作”下的“通用”→点击确定后等待重启即可。

关闭Windows自动更新，并禁止修改IE浏览器的主页：

        关闭Windows自动更新：解决方法：打开组策略→计算机配置→策略→管理模板：从本地计算机中检索的策略定义（ADMX文件）→Windows组件→Windows 更新（update）→配置自动更新→禁止

        禁止修改IE浏览器主页：解决方法：打开组策略→用户配置→策略→--管理模板：从本地计算机中检索的策略定义（ADMX文件）→Windows组件→Internet Explorer →禁止更改主页设置

配置DFS文件分布式管理：

        两端都需要提前安装DFS文件分布式管理后点击复制后跟进

安装配置CA证书：

        安装企业证书时需要选择主域的管理用用户进行安装企业证书

FTP设置域用户隔离：

        解决方式：在域管理器下→打开用户属性→选择用户属性下的MIIS—FTPDir（设置成用户名目录），MSIIS-Root（设置成根目录）

Windows Server 中禁止DNS递归：

        使用命令：

　　        dnscmd <ServerName> /Config /NoRecursion {1|0}

　            可以直接使用：dnscmd　　.(或IP地址）　　/Config　　/NoRecursion　　1

参数	描述
dnscmd	指定用于管理 DNS 服务器的命令行工具的名称。
<ServerName>	必需。指定 DNS 服务器的 DNS 主机名称。还可以键入 DNS 服务器的 IP 地址。若要指定本地计算机上的 DNS 服务器，还可以键入句点 (.)。
/Config	必需。表示该命令用于配置指定服务器。
/NoRecursion	必需。禁用递归。
{1|0}	必需。若要禁用递归，请键入 1（关闭）。如要启用递归，请键入 0（打开）。默认情况下，递归处于启用状态。

                或进入DNS管理中心，点击属性→高级→禁用DNS递归