中级网络管理员实操练习3.doc

第一大题 1.新建用户账号:使用“使用Active Directory用户和计算机”建立一个新用户，新用户账号需要定义的属性值如表5-l所示。输入表5-l所示属性值。将设置后的对话框拷屏，以文件名KS5-.1.gif、KS5-2.gif保存到考生文件夹。 表5-1用户账号属性 资料种类 值 姓 Zhong 名 Ling 英文缩写 ZL 用户登录名 JOHN 密码 LingzhongUser 确认密码 LingzhongUser 密码选项 用户下次登录时须更改密码 2、限制账号属性：将用户New SchermaUser-Adm的登录时间限制为允许星期一到五的9：00—17：00，将设置后的“登录时段”对话框拷屏，以文件夹KS5-3.gif保存到考生文件夹；将用户“登录工作站”设置为允许WS1，将设置后的“登录工作站”对话框拷屏，以文件夹KS5-4.gif保存到考生文件夹；将“账户过期”设置为“在这之后2006-6-8”，将设置的“JOHN 属性”对话框的“账户”选项卡拷屏，以文件夹KS5-5.gif保存到考生文件夹。 3、指定所属组：将用户指定为Domain User和Scherma Admins组的成员，然后将设置的结果拷屏，以文件夹KS5-6.gif保存到考生文件夹。 4.设定登录环境：输入表5-2所示需要设置的用户环境属性值，将设置后的对话框拷屏，以文件夹KS5-7.gif保存到考生文件夹。 表5-2用户环境属性 属性 值 用户配置文件路径 \\ WIN2K\netlogon 登录脚本名 zhongling .bat 本地路径 E:\JOHN 5、设定拨入权限：给予用户“远程访问权限”的“允许访问”权限，“回拨选项”设置为“不回拨”，将设置后“拨入”选项卡拷屏，以文件夹KS5-8.gif保存到考生文件夹。 6.设定安全属性：将JOHN账户的权限设置为允许Adnministrators组完全控制权限，将设置后的对话框拷屏，以文件夹KS5-9.gif保存到考生文件夹。 7.新建用户组：建立一个新组，其属性如表5-3所示，将设置后的对话框拷屏，以文件夹KS5-10.gif保存到考生文件夹。 表5-3用户组属性 属性 值 组名 NewSecuGroup1201 组作用域 全局 组类型 安全式 8.为用户组添加成员：将用户JOHN加入到新建的用户组；将组NewSecuGroup1201加入到组Replicator中。将设置后的对话框拷屏，分别以文件名KS5-11.gif、KS5-12.gif保存到考生文件夹。 9.设置账户原则：按表5-4中的值设置密码策略、账户锁定策略，将设置后的对话框拷屏，以文件名KS5-13.gif、KS5-14.gif保存到考生文件夹。 表5.13-4密码策略属性 属性 值 密码必须符合复杂性要求 已停用 密码长度最小值 9个字符 密码最长存留期 30天 密码最短存留期 2天 强制密码历史 3个记住的密码 为域中所有用户使用可还原 的加密来储存密码 已启用 复位账户锁定计数器 120分钟以后 账户锁定时间 120分钟 账户锁定阈值 4次无效登录 10.设置用户权利：指派表5-5中所赋值的策略，将设置后的对话框拷屏，以文件名KS5-15.gif保存到考生文件夹。 表5.13.5设置用户权利指派 属性 值 备份文件和目录 Backup Operators 产生安全审核 没有定义 创建全局对象 没有定义 创建永久共享对象 Administrators 调试程序 没有定义 关闭系统 Administrators 拒绝本地登录 没有定义 拒绝作为服务登录 Guests，Users 在本地登录 Administrators ,Backup 0perators 拒绝作为批作业登录 没有定义 11.设置审核策略：按表5-6中的值设置审核策略，将设置后的对话框拷屏，以文件名KS5-16.gif保存到考生文件夹。 表5-6设置审核策略 属性 值 审核策略更改 成功 审核登录事件 成功,失败 审核对象访问 失败 审核过程追踪 成功,失败 审核目录服务访问 没有定义 审核特权使用 没有定义 审核系统事件 失败 审核账户登录事件 无审核 审核账户管理 成功,失败 12.设置安全选项：按表5-7中的值设置安全选项，将设置后的对话框拷屏，以文件名KS5-17.gif,5-18.gif保存到考生文件夹。 表5-7设置安全选项策略 属性 值 登录屏幕上不要显示上次登录的用户名 已停用 登录时间用完自动注销用户 已启用 登录时间过期就自动注销用户 已停用 防止计算机