20**年网络管理员中级技能题库

系统环境设置

1、 设置系统环境：

① 安装网卡，驱动程序文件，路径为E :\，此网卡未经数字签名；

② 设置驱动器C:\的页面大小为600MB-1300MB 。

答:

① 右击【我的电脑】→【属性】→【硬件】→【设备管理器】→双击【？以太网控制器】→

【驱动程序】→【更新驱动程序】→【下一步】→选择E 盘→【确定】

② 右击【我的电脑】→【属性】→【高级】→【性能(设置) 】→【性能选项（高级）】→【（虚拟内存）更改】→设置600～1300→【设置】→【确定】→【关闭】

2、 设置Win2003系统环境

① 修改系统变量Path 的值为%System Root%\ System32; % System Root%;% System Root%\ System32\wbem; D:\

② 修改系统变量TEMP 的值为D 盘的temp 子目录

答：

① 右击【我的电脑】→【属性】→【高级】→【环境变量】→选中path →【编辑】→输入“%System Root%\ System32; % System Root%; % System Root%\ System32\wbem; D:\”→【确定】→【确定】

② 进入【环境变量】→选择TEMP „双击→输入变量值：“D:temp” →【确定】

3、 ① 停用系统设备中的软盘驱器；

② 设置启动故障恢复，设置将事件写入系统日志并发送管理警报，并覆盖任何现有文件。 答：

① 右击【我的电脑】→【属性】→【硬件】→【设备管理器】→【软盘驱动器】→右击→【停用/禁用】

② 右击【我的电脑】→【属性】→【高级】→【启动和故障恢复】→【设置】→【发送管理警报】→【覆盖任何现有文件】

4、 ① 停止Windows Server 2003中的Computer Browser服务；

② 重新配置系统虚拟内存，将所选驱动器设为D 盘，页面文件大小的最大值设为256MB, 初始大小设为128MB 。

答：

①【开始】→【程序】→【管理工具】→【服务】→找到Computer Browser选中右击→【停止】→【关闭】

② 右击【我的电脑】→【属性】→【高级】→【性能(设置) 】→【性能选项（高级）】→【（虚拟内存）更改】→改为D 盘，大小128～256→【设置】→【确定】→【关闭】

本地连接的设置

1、 有一台电脑操作系统Windows Server 2003, IP 地址192.168.1.1，子网掩码255.255.255.0，默认网关192.168.1.2，主DNS 192.168.1.88，备份DNS 192.168.1.90，现需要在这台客户机上添加第三个DNS 的地址，以增加客户机解析的冗余度。

答：右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet 协议(TCP/IP)】→【高级】→【DNS 】→【添加】→输入192.168.1.92→【添加】

2、 有一台电脑操作系统为Windows XP, IP地址为192.168.1.1，子网掩码为255.255.255.0，由于本机没有使用NetBIOS 查询的需求，所以希望在主机上将NetBIOS 禁用（或将WINS 查询禁用）。

答：右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet 协议(TCP/IP)】→【高级】→【WINS 】→【禁用TCP/IP上的NetBIOS 】→【确定】

3、 有一台电脑操作系统为Windows XP, IP地址为192.168.1.1，子网掩码为255.255.255.0，希望不启用LMHOSTS 查询。

答：右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet 协议(TCP/IP)】

→【高级】→【WINS 】→取消【启用LMHOSTS 查询】

4、 在网络工作站端，用PING 命令，测试局域网是否连通，已知另一台计算机的IP 地址为：

192.168.11.1。

答：开始→运行→输入“ping 192.168.11.1”

5、 ⑴ 使用Ipconfig 命令获得Server01网络配置信息；

⑵ 使用Ping 测试Server01网络链接（192.168.111.102）；

⑶ 使用Nbtstat -s 查看当前通过NETBISO 与Server01会话的客户端计算机及其状态。 答：开始→运行→输入cmd

⑴ ipconfig/all

⑵ ping 192.168.111.102

⑶ nbtstat_-s→netstat

网络监视器使用

1、 创建计数器，以监视本地计算机在数据收集时线程的数目。

格式：直方图；标题：“交换文件的使用情况”，黄色背景；蓝色数据线；显示垂直和水平线路；数据线粗于格式；垂直坐标轴：0～40。

答：【开始】→【管理工具】→【性能】（单击进入）→点击左边的【系统监视器】后再回到右

半部分右击→选择【添加计数器】→弹出对话框，在性能对象中选择【Objects 】，从列表选择计数器中选择【Threads 】→点击【添加】→点击【关闭】→右击→【属性】→弹出对话框，单击【常规】选项卡→选择【直方图】→单击【图表】选项卡→【标题】中输入：“交换文件的使用情况” 【颜色 BackColor 黄色】 ，在【垂直线格】和【水平线格】前打钩→单击【数据】选项卡，宽度选择粗线，颜色：【蓝色】→单击【图表】选项卡→【垂直比例】中【最大值】：40 【最小值】：0→单击【确定】

2、 创建计数器，以监视本地计算机内存页交换的速度。

格式：表格；标题：“交换文件的使用情况”，黄色背景；蓝色数据线；垂直坐标轴：0～20 答：【开始】→【管理工具】→【性能】（单击进入）→点击【系统监视器】后再回到右半部分

右击→选择【添加计数器】→弹出对话框，在性能对象中选择【Memory 】从列表选择计数器中【pages/sec】→【添加】→【关闭】→右击→【属性】→弹出对话框，单击【常规】选项卡→选择【表格】→单击【图表】选项卡→【标题】中输入：“交换文件的使用情况”

【颜色 BackColor 黄色】→单击【数据】选项卡，颜色：【蓝色】→单击【图表】选项卡→【垂直比例】中【最大值】：20 【最小值】：0→单击【确定】

3、将Windows Sever 2003 中的系统性能设置为以直方图的形式先后记录系统中的实际内存，

以Bytes 为单位和虚拟内存。

答：【开始】→【程序】→【管理工具】→【性能】（单击进入）→点击左边的【系统监视器】

后再回到右半部分右击→选择【添加计数器】→弹出对话框，在性能对象中选择【Memory 】，从列表选择计数器中选择【AvailableBytes 】→点击【添加】→再从列表选择计数器中选择【ComittedBytes 】点击【添加】→点击显示直方图

4、① 安装“网络监视工具”；

② 添加NETBEUI 网络通信协议；

③ 将MS 网络文件共享时的服务器优化策略设置：占用内存量最少；

④ 为考试用机添加IP 地址：202.121.85.102；202.121.85.104（子网掩码取默认值）；

⑤ 新建一个 FTP 站点UserFTP1，对应IP 地址：202.121.85.104，端口号：2100，主目录C:\Inetpub\user1；

⑥ 不允许202.120.1.x.x 网络内所有计算机访问UserFTP1站点。

答：

① 打开“控制面板”→“添加/删除程序”→“添加/删除Windows 组件”→“管理和监视工具”

→“详细信息”→进入“管理和监视工具 的子组件”→“网络监视工具”→“下一步”，系统将自动的安装上“网络监视工具”

② 右击【网上邻居】→【属性】→右击【本地链接】→【属性】→【安装„】→【协议】→选

择相应协议开始安装

③ 右击【本地链接】→【属性】→选择【“Microsoft 网络文件和打印机共享”】→【属性】→

【服务器优化“最小化使用内存”】→【确定】

④ 双击【网上邻居】→【网络和拨号】→【Internet 协议】→【属性】→【高级】→【添加】

→输入IP 地址→输入子网掩码→【添加】，再添加一个IP 地址→【确定】

⑤ 点击【开始】→【程序】→【管理工具】→【Internet 服务器】选默认的FTP 右击，选【“新

建站点”】→【下一步】→输入“User FTP1”→【下一步】，IP 地址为202.121.85.104, 端口号为2100，→【下一步】→【路径】→【完成】

⑥ 右击左框中的User FTP 1【属性】→【目录安全性】→【添加】→【组计算机】，输入

“202.120.1.1”，子网掩码“255.255.255.0”→【确定】

网络与拨号连接的设置

1、 通过互联网建立专用通道连接远程服务器，要求如此：

① 使用虚拟专网连接远程服务器，连接名称“ATA ServerBJ”、主机名：www.ata.com ； ② 启用自动初始连接，网络协议为点对点。

答：

① 右击【网上邻居】→双击【新建连接向导】→【连接到我的工作场所的网络】→【虚拟专用

网络连接】→输入连接名称“ATA ServerBJ ”→输入主机名：www.ata.com →【下一步】→

【完成】

② 右击“虚拟专用连接”→【属性】→【网络】→在“VPN 类型”中选择【PPTP VPN】→【确

定】

2、 通过远程客户端计算机的设置，利用调制解调器拨叫与远程访问服务器“Server 01”相连

接的电话号码62937323，以实现远程拨号访问（用户名为Administrator ，密码为:234456） 答：右击【网上邻居】→【属性】→双击【新建连接向导】→【下一步】→【连接到Internet 】

→【用拨号调制解调器连接】→输入“Server 01”→输入电话号码：62937323→【下一步】→输入用户名Administrato ，输入密码（2次）→【确定】

3、 创建拨号上网链接，其中电话号码、用户及密码均为169，区号为010，链接名称为“我的

连接”（以XP 为例）。

答：打开网络连接→创建一个新的连接→连接到Internet →手动设置我产连接→用拨号调制解

调器连接→ISP ：169→电话号码：010169→输入用户名，2次密码→完成

4、 将名称为“Server01”的服务器设置为拨号远程访问服务器，配置采用默认的网络协议自

动为客动端分配IP 地址，不设置为RADIVS 服务器。

答：管理工具→路由和远程访问→右击server01→配置并启动路由远程访问→远程访问（拨号

或VPN ）→选择“拨号” →本地连接→自动→否，使用路由„→完成

5、 将Windows XP系统的计算机加入局域网，其中：

⑴ 指定IP 为“192.168.0.8”“子网掩码”为“255.255.255.0”；

⑵ 将计算机加入到域“ZhiShidian ”中；

⑶ 制定用户名和密码均为“123”（具有域管理员权限的用户名为Administrator ，密码为123）。

答：

⑴ 右击“网上邻居”→属性→右击“本地连接”→属性→TCP/IP设置IP 地址和子网掩码 ⑵ 右击我的电脑→属性→计算机名→网络ID

6、 某公司利用VPN 实现远程办公室对公司总部的访问。

① 公司总部ServerB 配置为远程访问服务器，地址池配为192.168.0.2-192.168.0.10在远程访问服务器上创建远程访问策略，允许Remotegroup 进行远程连接，并把它设为第一条策略； ② 在远程办公室的ServerA 上建立VPN 的连接，连接到公司总部访问服务器ServerB 。 答：

① 选ComputerB ：【开始】→【管理工具】→【路由和远程访问】→右击ServerB （本地）→【配

置并启用路由和远程访问】→【远程访问(拨号或VPN) 】→【VPN 】→选中“来自一个指定

的地址范围”→【新建】→输入：192.168.0.2-192.168.0.10和地址数为“9” →【确定】→选择：“否，使用路由和远程访问„”→【完成】

右击【远程访问策略】→【新建远程访问策略】→选：设置自定义策略，输入策略名：(自己定义一个，比如Allow Remotegroup access) →下一步→添加→选Windows-Groups →【添加】→【添加】→选定Remotegroup →2次【确定】→【授于远程访问权限】→【下一步】→【确定】

选择“Allow Remotegroup access”策略→按“↑”(把此策略设为第一条策略)

② 选ComputerA ：右击【网上邻居】选属性→双击【新建连接向导】→【连接到我的工作场所

的网络】→【虚拟专用网络连接】→输入连接名称“ServerB ”→输入主机名或IP 地址：XX →【下一步】→【完成】

共享文件及打印机的管理

1、 在C 盘建立Nit 目录并共享之，采用默认共享名，对用户数不做限制，并设置Nitusers 权

限读取；审核Nitusers 组对此文件的创建文件/写入数据操作/成功和失败，并查看审核信息

答：打开C 盘→新建文件夹(名为Nit) →右击→【属性】→【共享】→【共享此文件夹】→【权

限】→【添加】→找到Nitusers （需提前建立）选中→【添加】→【确定】→选中Nitusers ，权限中选择读取→【确定】→【安全】→【高级】→【审核】→添加Nitusers →【确定】→权限将失败和成功都选中→【确定】

2、 在计算机上添加一个打印机，打印机为HP Laser 6L并共享它，使用默认的共享名和位置 答：【开始】→【控制面板】→【打印机与传真】→【添加打印机】→【下一步】→【本地打印

机】→【下一步】→【下一步】→制造商选HP ，打印机选Laser 6L →【确定】→【下一步】→打印测试选否，其他默认→【完成】

右击刚建好的打印机→【属性】→【共享】→【确定】

3、 在本地机中，不经过测试，直接添加本地打印机，惠普公司的“HP LaserJet”打印机名称

为“HP LaserJet”，安装后不进行共享，不打印测试页。

答：控制面板→添加打印机（同上）

4、 在本地计算机中，添加位于Server01计算机中的网络打印机“HP LaserJet”，并设置为本

机的默认打印机。

答：控制面板→添加打印机→网络打印机→下一步→键入打印机名或选中共享打印机列表中的

Server01\HPLaserJet→下一步→不打印测试页→完成

5、 把计算机C 盘的Program Files目录共享先删除everyone 的所有权限，再将控制权限付给

Administerstractor 。

答：打开c 盘→找到Program Files 文件夹→右击→【共享】→点击权限→选中everyone 删除

→添加→添加用户Administerstractor →确定→选中【允许】→确定

6、 将网络计算机“Server ”中的一个共享文件夹“winrouter ”设置为脱机文件夹。 答：服务器端设置：右击winrouter →共享与安全→缓存→选第1或第2项→确定

客户端设置：打开“文件夹选项”→脱机文件→选择：启用脱机文件→确定

安全策略管理

1、 在管理控制台中添加“IP 安全策略管理”中的“本机计算机”策略，并将控制台结果保存

为C:\Windows\Security\templates\控制台1.inf

答：【开始】→【运行】→输入mmc →【控制台】→【文件】→【添加/删除管理单元】→【添

加】→找到“IP 安全策略管理”→【添加】→【完成】→【确定】→【文件】→【另存为„】→选定路径，控制台1.inf ，保存类型为所有文件→【保存】

2、 通过“本地安全策略”，设置账号锁定策略，使连续键入5次错误的而用户名或密码后，账

户即锁定

答：【开始】→【管理工具】→【本地安全策略】→【账户策略】→【账户锁定策略】→双击【账

户锁定阀值】→输入5→【确定】

3、 编辑系统默认的组策略，将密码作废期改为15天。

答：

独立报务器操作：开始→运行→输入：gpedit.msc →计算机配置→Windows 设置→安全设置→

账户策略→密码策略→打开→密码最长使用期限：改为15天

域控制器操作：活动目录→右击NIT →属性→组策略→选DefaultDomainPolicy 编辑→账户策

略/密码策略→右击密码最长存留期→安全性→密码作废期：改为15天

4、 在客户机加入W2003-SER.com 域过程中出现了提示“请输入有加入该域权限的账户的名称

和密码”的对话框，使不能将客户机加入到域中，本机管理员账户的名称为Adm ，密码为654321，域控制器管理员账户的名称为Dadm ，密码为987654321。

答：右击【我的电脑】→【属性】→【网络标识】→属性→点中域，输入W2003-SER.com →【确

定】→名称：Dadm ，密码为：987654321→【确定】→【确定】→【确定】

【用户名】：Adm, 密码：654321→【确定】

帐号管理

1、 首先建立名为Nituser 的用户账户，密码为aaa ，其它采用默认值，设定用户下次登录时

须更改密码；创建Nitusers 的安全式全局组，将Nituser 用户加入到该组中。

答：

⑴ 【开始】→【管理工具】→【计算机管理】→打开【用户】→右击→【新用户】→在用户名

中输入：Nituser ，密码、确认密码aaa ，在【用户下次登录时更改密码前打钩→【创建】→【关闭】

⑵ 打开【组】→右击→【新建组】→在组名中输入Nitusers →【创建】→【关闭】→右击Nitusers

→【添加到组】→【添加„】→选择Nituser →【确定】→【确定】

2、 为用户WangYi 创建一个用户账户，设定登录名为Nituser ，密码为12345

答：【开始】→【管理工具】→【计算机管理】→打开【用户】→右击→【新用户】→在用户名

中输入：Nituser ，密码、确认密码12345，在用户下次登录时更改密码前打钩→【创建】→【关闭】

3、 将账户WangYi 的用户登录名由WangYi 改为Nituser ，并将密码设为123456.

答：【开始】→【管理工具】→【计算机管理】→打开【用户】→右击WangYi →【重命名】→

用户登录名改为Nituser →右击Nituser →【设置密码】→密码为123456

4、 在本地计算机中创建本地组“XingZheng ”；在本地计算机中删除本地组“XingZheng ”。 答：右击我的电脑→管理→本地用户和组→右击“组”→新建组→输入XingZheng →创建

右击我的电脑→管理→本地用户和组→组→选中XingZheng →删除

5、 将C 盘中的“考核”文件夹设置针对Everyone 用户的“只读”权限。

答：打开C 盘→右击“考核”→属性→读取

6、 创建用户组，并将用户加入到该组中。

(1) 创建名为“编辑室”用户组。

(2) 向“编辑室”组中加入用户lxl 。

(3) 将用户LXL 设置具有管理员的权限。

答：

(1) 管理工具→用户与计算机→右击Builtin →新建组→编辑室

(2) 右击users 找到编辑室lxl

(3) 管路工具→ActiveDirectory 用户与计算机→users →lxl 属性→成员属性→添加→

Administrator 添加

7、 将用户User 的登录时间设为星期一至星期五的早九点到下午五点

答：开始→程序→管理工具→ActiveDirectory 用户和计算机→ Users→右击User →属性→帐

户→登录时间→用鼠标+shift建点选直到下面出现提示：“星期一至星期五从9点到17点→点允许登陆→点一下黑色模块，使蓝色覆盖黑色区域→确定→应用→确定。

8、 在本地计算机中，为“moon.com.cn ”域中创建计算机账户“Test02”，此计算机账户创建

在“Computers ”OU 中。

答：开始→程序→管理工具→ActiveDirectory 用户和计算机→右击Computes →新建→计算机

→Text02→确定

9、 在“Server01”中，将域用户账户“Test02”从“Sales ”OU 移动到“market ”OU 中 答：开始→程序→管理工具→ActiveDirectory 用户和计算机→打开sales →右击Text02→所

有任务→移动→market →确定

10、 在“moon.com.cn ”域中的“Sales ”OU 下包含有“Beijing ”子OU ，对“Beijing ”OU

的权限进行了设置，使“Administrators ”组的成员只能对“Beijing ”OU 具有“读取”的权限。

答：【开始】→【程序】→【管理工具】→【ActiveDirectory 】→右击“Beijing ”→【属性】

→【安全】→Administrators →读取(注意一定要把其他的选项都去掉) →【确定】

11、 将对“Sales ”OU 的“创建”、“删除”以及“管理用户账户”的管理任务委派

“moon.com.cn ”域中的“zxd ”用户账户来执行

答: 开始→程序→管理工具→ActiveDirectory 用户和计算机→右击sales →委派控制→下一

步→添加→zxd →添加→确定→下一步→勾选" 创建、删除以及管理用户帐户“→下一步→完成

12、 为DC 的OU 中的一个用户User1设置委派权限，要求他可以为DC 的OU 中其他用户修

改密码。

答：【开始】→【程序】→【管理工具】→【ActiveDirectory 】→右击DC →委派控制→【下一

步】→【添加】→找到User1→【添加】→【确定】→选中User1→【下一步】→勾选【重设用户账户的密码】→【下一步】→【完成】

DNS 的安装与设置

1、DNS 的安装与设置

① 安装DNS 服务

② 创建一个区域test.com

③ 在所创建的区域中，为本机添加一条名称为“www ，IP 地址为192.168.11.18的主机记录 ④ 在所创建的区域中，为一个名为“mail ”，IP 地址为202.121.80.19的主机记录添加一个主

机名为“mail ”，邮件服务器名为mail.test.com 的邮件交换记录

⑤ 设计具体的设置方案，使得通过地址http://www.test.com也能访问本机的web 站点，且要

求本机不能对本地web 站点进行访问。

答：

①【开始】→【控制面板】→【添加/删除程序】→【添加/删除Windows 组件】→【组件】→

点击【网络服务】→【详细信息】→选中【域名系统】→【确定】→下一步→完成→关闭 ②【开始】→【程序】→【管理工具】→DNS →选中User 右击→【新建区域】→【主要区域】

→【正向查找区域】→输入test.com →下一步→【不充许动态更新】→完成

③ 选中test.com →右击→新建主机→输入www 和IP →添加主机→确定→完成

④ 同上，添加名为mail 主机记录；选中test.com →右击→新建邮件交换器→输入mail 和查

找“mial ”主机域名→确定

⑤【开始】→【程序】→【管理工具】→【Internet 服务管理器】→【默认Web 站点】右击→

【属性】→【目录安全性】→IP 地址及域名限制→编辑→IP 地址为127.0.0.1→【确定】

2、一个具有200台主机的Intranet 网络，已经申请并获得了一个C 类的网络的地址，其网段

为200.200.200.0，该网络申请到的域名后缀为：ldxx.edu.cn 。该网络中，200.200.200.123提供信息服务，200.200.200.124提供邮件服务。你是网络管理员，如何配置DNS 服务系统？

答：

⑴【开始】→【管理工具】→DNS →右击User →新建区域→下一步→下一步→下一步→输入

ldxx.edu.cn →下一步→下一步→完成

⑵ 选中ldxx.edu.cn 右击→新建主机→名称www ，IP 地址→添加主机→确定

⑶ 同上，添加名为mail 主机记录；选中ldxx.edu.cn →右击→新建邮件交换器→输入mail 和

查找“mial ”主机域名→确定

3、“Server 01”中，为已建立的“moon.com.cn ”区域设置自动更新

答：【开始】→【管理工具】→【DNS 】→【正向搜索区域】→右击moon.com.cn →【属性】→

在动态更新下拉列表中选择 →【确定】

DHCP 的安装与设置

1、 在本地计算机中安装的DHCP 服务，新建DHCP 作用域Server01，IP 地址范围为192.168.0.1

至192.168.0.50，长度为24，子网掩码为255.255.255.0；设置地址192.168.0.1至192.168.0.5排除；租约期限100天，不配置DHCP 选项。

答：【开始】→【管理工具】→DHCP →选中user 右击→新建作用域→下一步→名称“Server01”

→输入IP 地址范围，子网掩码→下一步→输入IP 排除地址→添加→下一步→输入100天→下一步→【否，我想稍后配置这些】→下一步→完成。

2、 在“Text01”计算机中进行配置，以实现DHCP 服务，自动获取IP 地址。

答：右击网上邻居→属性→本地连接→属性→双击TCP/IP→自动获得

信息服务的安装与设置

1、为了实现单位的信息发布，在Windows Server 2003中发布Web ，要求实现：

⑴ 新建一个Nit 站点，IP 地址为210.110.0.1：8080，主目录为C:\NitWeb\wwwroot； ⑵ 在新建的Nit 站点创建虚拟目录，别名为Nit ，包含内容的目录路径为C:\LS。

答：

⑴ 管理工具→Internet 服务→新建→

⑵

活动目录的安装与设置

1、 完成下面关于ActiveDirectory 的操作

① 将考试用机升级为新域控制器，域名为testac.com

② 创建基于域的DFS 根目录，要共享的路径为c:/DFSROOT

答：

(1)管理工具→配置服务器→点击ActiveDirectory →(流动条拉到下面) 启动ActiveDirectory

向导→下一步→新域的域控制器→下一步→创建一个新的域目录树→下一步→创建一个新目录林→下一步→新域的全名：testac.com →下一步(五个) →确定→下一步(五个) 然后稍等→完成→立即重新启动

(2)管理工具→分布式文件系统→右击" 分布式文件系统" →新建Dfs 根目录→下一步(四个) →

要共享的路径：填C ：\DFSROOT(共享名填DFSROOT) →下一步→下一步→完成

2、 完成下面关于ActiveDirectory 的操作

① 创建活动目录及一个名为“Zhishidian ”的域；

② 将计算机PC01添加到DC 的OU 中。

答：

⑴ 管理工具→组件服务→启动→

⑵ 管理工具→用户与计算机→computer →移动到OU 中

3、 在“Sales ”OU 中发布名为“部门资料”的共享文件夹，共享文件夹网络路径为\\Server01\

部门资料

答：管理工具→用户与计算机→sales →新建→共享文件夹→“部门资料”

4、 域管理员新建一个域用户账户glm ，此用户在DC 域控制器上登录时，系统提示“此账户不

可使用”。你是一个管理员，应该如何解决这个问题？

答：开始→管理工具→ActiveDirectory 用户和计算机→选中【Users 】→右击glm →属性→启

用账户→确定。

5、 在网络中创建“域用户”

⑴ 为用户“刘小良”创建一个名为“LXL ”的域用户（作为其指定登陆名）

⑵ 给用户指定的密码，并使用登陆时，不必备每次都修改密码

⑶ 使用户不能修改密码，并使密码永不过期。

答：略

6、 将“moon.com.cn ”域中“sales ”OU 里的域的用户账户“Text02”的密码由“空”改为“111” 答：【开始】→【程序】→【管理工具】→【Active Directory用户和计算机】→右击【sale 】

→【设置密码】→输入111→【确定】

7、 在设置了组策略的前提下，使“sales ”OU 中的用户不能访问“网络拨号连接”。所以，需

要通过阻止继承的方式，使其子OU “China ”内的用户账户可以使用“网络和拨号连接” 答: 【开始】→【管理工具】→【Active Directory 用户和计算机】→右击sales\China→【属

性】→【组策略】→选中【阻止策略继承】→【确定】

8、 在Nit 域中建立名为Nit 的安全式全局组，并在此组中建立Nituser 账户，组和用户建立

时均采用默认值，然后编辑此域的组策略，将密码最长存留期改为60天，并将名为Guest 的内置账号停用。

答：

（1）先新建一个Nit 组：在ActiveDirectory 用户和计算机中，右击Nit.com 下的Users →新

建→组，弹出新建组窗口→输入组名Nit ，同时分别选中“全局”和“安全式” →确定。

（2）再建一个Nituser 用户：右击User →新建→用户→姓：Nituser ，用户登录名：Nituser

→下一步→下一步→完成

（3）打开Nit 组的属性对话窗口，在成员卡中添加Nituser 成员：双击Nit →成员→添加→

Nituser →确定

（4）编辑组策略：右击Nit.com 域→属性→组策略→编辑→在(计算机配置/Windows设置/安

全设置/帐户策略/密码策略) 中→双击(密码最长存留期) →60天→确定

（5）停用Guest 帐户：在User 组中双击Guest →帐户→帐户选项→帐户已停用→确定

9、 为Nit 域添加创建一个本地组，名为Group1，类型为安全式；在Group1组中创建一个名为

USER 的用户，密码为12345，并且设置用户不能更改密码，并将此域中的Guest 帐户禁用。 答：

（1）先新建一个Group1组：在ActiveDirectory 用户和计算机中，右击Nit.com 下的Users

→新建→组，弹出新建组窗口→输入组名Group1，同时分别选中“全局”和“安全式” →确定。

（2）再建一个USER 用户：右击User →新建→用户→姓：USER ，用户登录名：USER →输入密码

→设置用户不能更改密码→完成

（3）打开Group1组的属性对话窗口，在成员卡中添加USER 成员：双击Group1→成员→添加

→USER →确定

10、 将“moon.com.cn ”域中的“sales ”ou 的账户的“Text02”对“sales ”ou 的访问控

制权限设置为“完全控制“

答：【开始】→【管理工具】→【Active Directory 用户和计算机】→右击【sale 】属性→【安

全】→【添加】→找到Text02→【添加】→【确定】→再找到Text02修改权限

11、 编辑ActiveDirectory 的组策略，审核那些失败的登录操作

答：【开始】→【管理工具】→【Active Directory 用户和计算机】→右击Nit →【属性】→【组

策略】→（选中）【编辑】→【本地策略】→【审核登录事件】→选中定义这些策略→再选中失败【确定】

WIN 2003服务的安装与设置

［实训内容］

在WINDOWS SERVER 2003环境下，完成以下各项服务的配置。各主机的IP 地址均对应于你手头操作的计算机的IP 。具体要求如下：

一、配置DNS 服务，创建域：自己姓名拼音.com 并添加如下主机记录：

（1） W EB 服务器：www. 自己姓名拼音.com

（2） F TP 服务器：ftp. 自己姓名拼音.com

（3） 电子邮件服务器：mail. 自己姓名拼音.com

二、WEB 服务器：网站名：网管员之家，主目录：D:\WEB，主页：index.htm

三、FTP 服务器：站名：网管软件园，主目录：D:\FTP

四、电子邮件服务器：创建两个邮箱用户JWXX 和JWYY ，在OUTLOOK EXPRESS中利用JWXX

帐户给JWYY 发送一封主题为“网管员考试”的邮件，内容自定。

五、打印服务器：创建打印服务器并添加本机的LPT1端口的HP 的HP LASERJET 4LC打印机，

共享名为HP LASER，并实现基于WEB 的INTERNET 打印。

［参考步骤］

一、配置DNS 服务

1、打开DNS 控制台：单击[开始]-[程序]-[管理工具]-[DNS]

2、创建区域：在DNS 控制台中，展开左侧的树状目录，直到出现[正向查找区域]，右击[正向

查找区域]-[新建区域]，启动[新建区域向导]，跟随向导完成区域的创建。注意以下几个问题：在选择区域类型时，选择[主要区域]；设置区域名称为：自己姓名拼音.com ；其余取默认值

3、添加主机记录：在DNS 控制台中，右击[自己姓名拼音.com]域-[新建主机（A ）]，在弹出的

新建主机对话框中，输入主机名称：www ，IP 地址为你所操作的机器的IP 地址。利用同样的方法，完成实训要求的其余主机的创建。

4、配置DNS 服务器地址：右击[本地连接]-[属性]，在弹出的对话框中，单击[INTERNET协议

（TCP/IP）]后，单击[属性]按钮，将本机的[首选DNS 服务器]地址更改为你所操作的机器的IP 。

5、测试DNS 服务：在命令提示符下，输入PING www.自己姓名拼音.com ，测试以上配置是否

正确，利用同样的方法，测试其余主机的连通性。

二、配置WEB 服务器

1、打开IIS 控制台：单击[开始]-[程序]-[管理工具]-[INTERNET信息服务（IIS ）管理器]

2、停止默认网站：在IIS 控制台窗口中，层层展开左侧的树状目录，直到出现[默认网站]，右

击[默认网站]-[停止]

3、创建[网管员之家]网站：在IIS 控制台窗口中，层层展开左侧的树状目录，直到出现[网站]，

右击[网站]-[新建]-[网站]，跟随向导，完成网站的创建。注意以下问题：[网站描述]为[网管员之家]]；[主目录路径]为D 盘的WEB 文件夹；其余选项取默认值

4、修改网站属性：在IIS 控制台中，右击[网管员之家]-[属性]，[网管员之家属性]对话框中，切

换到[文档]选项卡，选中[启用默认文档]，选中其中的[INDEX.HTM]，单击[上移]按钮，将其移到文档列表的最顶部后，单击[确定]按钮

5、启动[网管员之家]网站：在IIS 控制台中，右击[网管员之家]-[启动]

6、测试网站：打开IE 浏览器，在地址栏内输入：http://www.自己姓名拼音.com

三、配置FTP 服务器

1、打开IIS 控制台：单击[开始]-[程序]-[管理工具]-[INTERNET信息服务（IIS ）管理器]

2、停止默认FTP 站：在IIS 控制台窗口中，层层展开左侧的树状目录，直到出现[默认ftp 网站]，

右击[默认ftp 网站]-[停止]

3、创建[网管软件园]FTP站点：在IIS 控制台窗口中，层层展开左侧的树状目录，直到出现[FTP

站点]，右击[FTP站点]-[新建]-[ FTP站点]，跟随向导，完成FTP 站的创建。注意以下问题：

[站点描述]为[网管软件园]；[主目录路径]为D 盘的FTP 文件夹；其余选项取默认值

4、启动[网管软件园]FTP站：在IIS 控制台中，右击[网管软件园]-[启动]

5、匿名测试FTP 站：打开IE 浏览器，在地址栏内输入：ftp://ftp.自己姓名拼音.com

6、修改FTP 站点属性：在IIS 控制台中，右击[网管软件园]-[属性]，在弹出的对话框中，切到[安

全帐户]选项卡，当前系统默认是允许匿名访问的，去掉[允许匿名连接]前的复选项后，单击[确定]。

7、创建用户账户：右击[我的电脑]-[管理]，在弹出的对话框中，层层展开左侧的树状目录，直

到出现[本地用户和组]，展开[本地用户和组]项目，右击[用户]-[新用户]，创建用户帐号：FTPJW ，密码为000

8、测试FTP 站：在IE 中地址栏输入：ftp://ftp.自己姓名拼音.com ，输入上述用户名及密码访问

FTP 站

四、配置电子邮件服务器

1、打开邮件服务器控制台：单击[开始]-[程序]-[管理工具]-[POP3服务]

2、创建域：在邮件服务器控制台窗口中，右击作为邮件服务器的计算机名-[新建]-[域]，输入域

名为：自己姓名拼音.com

3、创建邮箱：在邮件服务器控制台窗口中，右击刚才创建的域-[新建]-[邮箱]，在弹出的窗口中，

输入邮箱名：JWXX ，密码为000。用相同的步骤，创建另一个邮箱JWYY ，密码为111

4、利用OUTLOOK EXPRESS收发邮件

（1）启动OUTLOOK EXPRESS ：单击[开始]-[程序]-[ OUTLOOK EXPRESS]，如果系统弹出

[INTERNET连接向导]窗口，单击[取消]按钮

（2）添加电子邮件帐号：单击[工具]菜单上的[帐户]选项，屏幕上出现[INTERNET帐号]对话框，

然后单击[添加]按钮，在弹出的下拉选项中选择[邮件]，跟随向导完成帐号添加，注意以下几个问题：显示名为JWXX ，电子邮件地址为：JWXX@自己姓名拼音.com ，邮件服务器为：mail. 自己姓名拼音.com ；利用同样的方法完成第二个账户JWYY 的添加

（3）发邮件：单击工具栏上的[写邮件]按钮，给JWYY@自己姓名拼音.com 写一封邮件，主题

为“网管员考试”、内容自定，写完后，单击工具栏上的[发送/接收]按钮发送邮件

（4）收邮件：单击工具栏上的[发送/接收]按钮接收邮件

五、配置打印服务器

1、安装打印服务器

（1）启动集中管理工具：单击[开始]-[程序]-[管理工具]-[管理您的服务器]

（2）添加服务器角色：在[管理您的服务器]窗口中，单击[添加/删除角色]按钮，在[服务器角色]

窗口中，选择[打印服务器]后，单击[下一步]按钮

（3）跟随向导，完成打印服务器的安装，注意以下问题：*在[本地或网络打印机]窗口中，去掉

[自动检测并安装我的即插即用打印机]前的复选框；*打印机端口为LPT1；*打印机厂商为HP ，型号为HP LASERJET 4LC；*共享该打印机，共享名为HP LASER；*不要打印测试页，其余取默认值

2、管理打印服务器：可以在在[管理您的服务器]窗口中，通过单击[打印服务器]右边的相关超

级链接，完成管理

3、实现INTERNET 打印

（1）安装：单击[控制面板]-[添加/删除程序]-[添加/删除WINDOWS 组件]，单击组件列表中的[应

用程序服务器]-[详细信息]，单击[INTERNET服务器（IIS ）]-[详细信息]，选定[INTERNET打印]，安装即可

（2）启动默认WEB 站点：由于INTERNET 打印功能将打印机虚拟为默认网站下的一个虚拟目

录，要使用该功能，必须启动默认网站，请同学们按照第二大步的操作提示，停止[网管员之家]网站，启动[默认网站]

（3）WEB 方式访问打印机：在IE 中地址栏中输入http://www.自己姓名拼音.com/printers或http://

服务器IP/printers

4、安装打印客户机：请同学们另找一台机器作为客户机操作，并将该机的[首选DNS 服务器]

地址设定为以上服务器机器的IP

单击[控制面板]-[打印机和传真]-[添加打印机]，跟随向导完成安装。注意以下问题：在［本地或网络打印机］窗口中，选择［网络打印机或连接到另一台计算机的打印机］；在浏览打印机时，选中以上共享的打印机