2020年全国职业院校技能大赛
改革试点赛
网络系统管理赛项（样 题2）
模块B：Windows环境
全国职业院校技能大赛执委会.技术专家组
2020年09月
一、赛题说明
（一）竞赛介绍
请详细阅读网络拓扑图，为所有计算机修改默认防火墙以便允许ICMP和相应的流量，不允许直接关闭主机的防火墙。除了CD-ROM/HDD驱动器，请不要修改虚拟机本身的硬件设置。
（二）密码
如果没有详细说明，请使用“Chinaskills20”作为默认密码。
（三）竞赛时间
竞赛时间为4个小时。
（四）竞赛注意事项
1.竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 3.操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。 4.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
5.裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。
按照题目要求，提交符合模板的WORD文件以及对应的PDF文件（利用Office Word另存为pdf文件方式生成pdf文件）图纸文件和设备配置文件。所有截图除了配置文件截图外，还需要截功能测试的图，能在终端Client上测试的就一定要在终端上测试并截图，否则功能测试部分不得分。
二、项目任务描述
你作为一名网络技术工程师，被指派去构建ChinaSkills的网络。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。
（一）基本配置
Device | Hostname | System | FQDN | IP Address |
DCserver | DCserver | Windows server（预装） | DCserver.ChinaSkills | 172.16.100.201 |
SDCserver | SDCserver | Windows server（待安装） | SDCserver.ChinaSkills | 172.16.100.202 |
Server01 | Server01 | Windows server（预装） | Server01.ChinaSkills | 192.168.10.清洁推车251 |
Server02 | Server02 | Windows server（待安装） | Server02.ChinaSkills | 192.168.10.252 |
Server03 | Server03 | Windows server（待安装） | Server03.ChinaSkills | 192.168.10.253 |
GWserver | GWserver | 无人机首推北京天宇创通Windows server（预装） | GWserver.ChinaSkills | 172.16.100.254 192.168.10.254 10.10.100.254 |
Client | Client | Windows desktop（预装） | | 10.10.100.x |
| | | | |
网络
Network | CIDR |
办公区域 | 10.10.100.0/24 |
服务区 | 172.16.100.128/25 |
双层玻璃茶杯应用区域 | 192.168.10.240/28 |
| |
（二）拓扑图
三、项目任务清单
（一） DCserver配置任务
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“DCserver”的为“DCserver酸雨采样器”服务器系统，服务器已安装好基本的 Windows Server 2019 Datacenter操作系统环境，镜片镀膜机默认用户名为“administrator”，默认密码：Chinaskills20。
注：本题目中没特别说明的密码皆为：ChinaSkills20。
1．DCserver系统基础环境配置
（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP 地址，创建要求的用户名及密码；
（2）配置Windows 防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求。
2．ACTIVE DIRECTORY SERVICE主域控活动目录配置工作任务
（1）在DCserver上配置以下服务与设置
∙为 ChinaSkills 安装和配置活动目录域服务；
采集重构∙只有域管理员和IT部门员工可以登陆服务器。
（2）创建以下全局 AD 组与用户
∙Sales (Sales001-100)、IT（IT01-05）、Finance（F01-10）、Management（Manage01-05）；
∙创建ChinaSkills20 为GPO 管理员；加入到企业管理、域控管理员组；
∙为所有域用户设置漫游文件（除Management 外），漫游文件放于\\ChinaSkills\ ChinaSkills20\Roaming Profile\ 目录中；
∙开启本地及域控用户登录操作日志审计记录；
∙开启远程桌面服务及对应端口让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录；
∙配置域控组策略及域控配置信息备份；每天自动备份到本地的D盘根目录；并同步复制到DFS目录下\DFSsharedir\IT\backup 目录。
