2020中职组网络搭建国赛1

• Windows服务器配置（165分）
  • 域控制器配置

【任务描述】

为实现高效管理，请采用域控制器，提升企业网络安全程度，整合局域网内基于网络的资源。

1. 配置Windows-1为域控制器，域名为skills.com；安装DNS服务，为所有的Windows服务器和Linux服务器提供正反向解析。
2. 配置Windows-1为证书服务，设置为企业根，有效期10年；为Windows服务器和Linux服务器颁发证书，证书的通用名称均用主机的完全合格域名，证书的其他信息：
   1. 组织=“skills”。
   2. 组织单位=“system”。
   3. 城市/地点=“ShanDong”。
   4. 省/市/自治区=“JiNan”。
   5. 国家/地区=“CN”。
3. 把所有的Windows主机加入到域。
4. 创建3个组织单位和用户组，采用对应部门名称的中文全拼命名，每个组创建2个用户，人力部用户：hr1~hr2、营销部用户：sale1~sale2、财务部用户：fin1~fin2，所有用户不能修改其用户口令，并要求用户只能每天9:00~18:00可以登录。
5. 新建C:\share文件夹，共享名称为ShareDoc，在AD DS中发布该共享；复制PC机的D:\soft\<部署软件>到该文件夹中，运用适当的方法，进行软件部署。
6. 配置用户hr1可远程登录到域控制器。