中级网络管理员实操练习2.docVIP

第一大题 1.新建用户账号:使用“使用Active Directory用户和计算机”建立一个新用户，新用户账号需要定义的属性值如表5-l所示。输入表5-l所示属性值。将设置后的对话框拷屏，以文件名KS1-.1.gif、KS1-2.gif保存到考生文件夹。 表5-1用户账号属性 资料种类 值 姓 Zhang 名 San 英文缩写 ZS 用户登录名 JACK 密码 JACKstudent 确认密码 JACKstudent 密码选项 用户下次登录时须更改密码 2、限制账号属性：将用户JACK的登录时间限制为允许星期一到五的8：00—12：00 ，14：00—18：00，将设置后的“登录时段”对话框拷屏，以文件夹KS1-3.gif保存到考生文件夹；将用户“登录工作站”设置为允许WS1，将设置后的“登录工作站”对话框拷屏，以文件夹KS1-4.gif保存到考生文件夹；将“账户过期”设置为“在这之后2008-8-8”，将设置的“JACK属性”对话框的“账户”选项卡拷屏，以文件夹KS1-5.gif保存到考生文件夹。 3、指定所属组：将用户指定为Domain User和Scherma Admins组的成员，然后将设置的结果拷屏，以文件夹KS1-6.gif保存到考生文件夹。 4.设定登录环境：输入表5-2所示需要设置的用户环境属性值，将设置后的对话框拷屏，以文件夹KS5-7.gif保存到考生文件夹。 表5-2用户环境属性 属性 值 用户配置文件路径 \\ WIN2K\netlogon 登录脚本名 JACK .bat 本地路径 D:\JACK 5、设定拨入权限：给予用户“远程访问权限”的“允许访问”权限，“回拨选项”设置为“回拨”，将设置后“拨入”选项卡拷屏，以文件夹KS1-8.gif保存到考生文件夹。 6.设定安全属性：将JACK账户的权限设置为允许Adnministrators组完全控制权限，将设置后的对话框拷屏，以文件夹KS1-9.gif保存到考生文件夹。 7.新建用户组：建立一个新组，其属性如表5-3所示，将设置后的对话框拷屏，以文件夹KS5-10.gif保存到考生文件夹。 表5-3用户组属性 属性 值 组名 NewSecurityGroup1110 组作用域 全局 组类型 安全式 8.为用户组添加成员：将用户NewDomainUser.Adm加入到新建的用户组；将组NewSecurityGroup1110加入到组Replicator中。将设置后的对话框拷屏，分别以文件名KS1-11.gif、KS1-12.gif保存到考生文件夹。 9.设置账户原则：按表5-4中的值设置密码策略、账户锁定策略，将设置后的对话框拷屏，以文件名KS1-13.gif、KS1-14.gif保存到考生文件夹。 表5.13-4密码策略属性 属性 值 密码必须符合复杂性要求 已停用 密码长度最小值 7个字符 密码最长存留期 45天 密码最短存留期 3天 强制密码历史 5个记住的密码 为域中所有用户使用可还原 的加密来储存密码 已启用 复位账户锁定计数器 90分钟以后 账户锁定时间 90分钟 账户锁定阈值 6次无效登录 10.设置用户权利：指派表5-5中所赋值的策略，将设置后的对话框拷屏，以文件名KS1-15.gif保存到考生文件夹。 表5.13.5设置用户权利指派 属性 值 备份文件和目录 Backup Operators 产生安全审核 Server Operators 创建永久共享对象 Administrators 关闭系统 Administrators 拒绝本地登录 Guests 拒绝作为服务登录 Guests，Users 在本地登录 Administrators ,Backup 0perators 作为服务登录 11.设置审核策略：按表5-6中的值设置审核策略，将设置后的对话框拷屏，以文件名KS1-16.gif保存到考生文件夹。 表5-6设置审核策略 属性 值 审核策略更改 成功，失败 审核登录事件 成功，失败 审核对象访问 失败 审核过程追踪 失败 审核文件夹服务访问 失败 审核特权使用 失败 审核系统事件 失败 审核账户登录事件 失败 审核账户管理 失败 12.设置安全选项：按表5-7中的值设置安全选项，将设置后的对话框拷屏，以文件名KS1-17.gif,KS1-18.gif保存到考生文件夹。 表5-7设置安全选项策略 属性 值 登录时间用完自动注销用户 已启用 登录时间过期就自动注销用户 已启用 防止计算机账户密码的系统维护 已启用 防止用户安装打印机 已启用 故障恢复控制台：允许对所有驱动