网络管理员理论题库解析

网络管理员理论题库
一、关于IE浏览器的设置
1.使用最小的字体浏览当前网页。

查看文字大小最小
2.用IE浏览多个已浏览过的网页，顺序为“清华大学”“北京大学”“耶鲁大学”，要求不用输入网址。

前进按钮
3.设置同步项目，在“免费的Hotmail”页属性中设置其在每天12:00自动更新，其它默认。

工具→同步→免费的Hotmail→属性
4.将浏览器的工具栏图标设置为只有图形没有文字的纯图形按钮。

右击工具栏→自定义→文字选项→无文字标签
5.将网页“”上的链接“EnglishVersion”添加到收藏夹中。

右击→添加到收藏夹
6.使用IE搜索功能在仅知中国惠普公司的主页地址中有一定含有HP，而不知全名的情况下，浏览该公司的主页。

搜索→hp
7.将“我的文档”文件夹设置为InternetExplorer浏览器的临时文件夹。

右击IE→常规→临时文件夹
8.设置IE浏览器，在工具栏显示标准按钮设置。

工具→标准按钮(查看工具栏标准按钮)
9.设置“WEB事件”同步计划，使其在页面更新后，发送到用户的邮箱中，邮件地址为jmike@，邮件服务器为：。

工具→同步→Web事件→属性→下载该页更改后，发送电子邮件
10.利用历史记录列表打开今天浏览过的页。

查看－浏览栏－历史记录－今天
53.将elong网主页添加到收藏夹中的Favorites下。

（名称默认）
收藏添加到收藏夹创建到确定
66.由于接入Internet的方式为拨号所以造成上网浏览网页速度比较慢，现希望浏览网页时不播放动画、不显示图片以加快浏览速度。

右击属性高级重置为
67．由于考虑支网络安全因素提高浏览网页的安全，希望将浏览的安全级别设置为高，以提高浏览网页的安全性
右击属性安全自定义级别
★92．.现需要将浏览过的见面的地址保留20天以方便查询在保留的时间内浏览过哪些的网站。

右击“InternetExplorer”属性常规历史记录网页保存在历史纪录中的天数
★93．由于收藏了很多的报纸的网站，为了方便管理，希望在收藏夹增加一个新的收藏文件夹，名为“报纸”，将收藏的报纸网站集中管理。

打开“Internet”收藏整理收藏夹创建文件夹报纸关闭
二、关于网络打印机的设置
11在本地机中，不经过测试，直接添加本地打印机，惠普公司的“HPLaserJet”打印机名称为“HPLaserJet”，安装后不进行共享，不打印测试页。

控制面板→添加打印机
★12.在本地计算机中，添加位于Server01计算机中的网络打印机“HPLaserJet”，并设置为本机的默认打印机。

开始→打印机→添加打印机→网络打印机→（选中）键入打印机名→下一步→（双击）共享打印机列表中的“Microsoft Windows Network”→选着Server01\HPLaserJet
?13.将操作系统为WINDOWS98的计算机“WIN98”中的共享打印机“HPLaserJetPlus”(共享名为：HP)在打印机“OU”中发布。

管理工具→用户与计算机→右击打印机→新建→打印机→win98→Hp
43.在本地计算机中通过查找打印机的方式，找到在AD中已发布的打印机“HPLaserJetPlus”。

查找→HPLasterJetplus
60．在计算机上添加一个网络打印机，打印机为HPLaserJet6L并共享它，使用默认的共享名和位置。

开始设置打印机添加打印机网络打印机下一步惠普
74．在本地打印机中，添加位于“Server01”计算机中的网络打印机“HPLaserJet”，并设置为本机的默认打印机。

三、关于网络测试命令的设置
14.在网络工作站端，用PING命令，测试局域网是否连通，已知另一台计算机的IP地址为：192.168.11.1
开始→运行→输入“ping 192.168.11.1”
35.（1）使用Ipconfig命令获得Server01网络配置信息。

（2）使用Ping测试Server01网络链接
（3）使用Nbtstat-s查看当前通过NETBISO与Server01会话的客户端计算机及其状态。

开始→运行→输入“Ipconfig“→ping 192.168.111.102→nbtstat_-s→netstat 四、关于网络组件的设置
? 15.将本地计算机中的WINS数据库备份到“C:\WINS备份”文件夹中，从“C:\WINS备份”文件夹中恢复Server01中的WINS数据库备份。

管理工具→wins→右击server01→备份数据库→wins备份所有任务停止→恢复到数据库
？23.将名称为“Server01”的服务器设置为拨号远程访问服务器，配置采用默认的网络协议自动为客动端分配IP地址，不设置为RADIVS服务器。

管理工具→路由和远程访问→右击server01→配置并启动路由远程访问
24.通过在服务器“可选网络组件”中添加DHCP服务选项安装DHCP服务。

控制面板→添加删除程序→组件→DHCP
25.通过在服务器“可选网络组件”中添加WINS服务选项安装WINS服务。

控制面板→添加删除程序→组件→WINS
★22.在本地计算机中安装的DHCP服务，新建DHCP作用域“Server01”，IP地址范围为“192.168.0.1”至“192.168.0.50”，长度为“24”，子网掩码为“255.255.255.0”；设置地址“192.168.0.1”至“192.168.0.5”排除；租约期限“100天”，不配置DHCP选项。

开始→程序→管理工具→DHCP→右击server01→新建作用域→名称：Server01→注意“长度”点上下箭头→输入IP地址后别忘了点击“添加”按钮→点“天数”的上下箭头→否，我想稍后配置这些
38.在“Text01”计算机中进行配置，以实现DHCP服务，自动获取IP地址。

右击网上邻居→属性→本地连接→属性→自动
44在“Server01”中启动“事件查看器”查看任意一条DHCP服务的“警告”日志。

管理工具→事件查看器
48.创建计数器，以监视本地计算机在数据收集时线程的数目。

格式：直方图；
标题：“交换文件的使用情况”；黄色背景；蓝色数据线；显示垂直和水平格线；数据线粗于格线；垂直坐标轴：0~40
管理工具性能系统监视器在右边框右击添加计数器使用本地计数器(Threads)
????★75．你公司利用VPN实现远程办公室对公司总部的访问，（1）公司总部ServerB配置为远程访问服务器，地址池配为192.168.0.2——192.168.0.10在远程访问服务器上创建远程访问策略，允许Remotegroup进行远程连接，并把它设为第一条策略（2）你在远程办公室的ServerA上创建VPN的连接，连接到公司
总部的远程访问服务器ServerB。

(1)选ComputerB：管理工具路由和远程访问右击”CTEC（本地）”配置并启动路由和远程访问下一步虚拟专用网络(VPN)服务器下一步下一步来自一个指定的地址范围下一步新建输入地址（地址数9一定要打）
确定下一步选择”不,我现在不想…下一步完成，
(2)右击“远程访问策略”新建远程访问策略”策略名(自己定义一个,比
如下一步添加（Windows-Groups）添加添加
添加确定下一步授于远程访问权限下一步完成
(3)选择”AllowRemotegroupaccess”策略按“↑“(把此策略设为第一条策略)
(4)选ComputerA：右击“网上邻居”→属性→新建连接→区号随便填→确定→确定→下一步→选第三条（通过Internet连接到专用网络）→下一步→remote→下一步（四个）→连接→完成
①单击ComputerB使其变成灰色→【开始】→【程序】→【管理工具】→【路由和远程访问】→右击→【配置并启用路由和远程访问】→【下一步】→选第三个→【下一步】→【下一步】→【下一步】→选中"来自一个指定的地址范围"→【下一步】→【新建】→输入:192.168.02-192.168.0.10和地址数为"9" →【确定】→下一步→下一步→完成→右击【远程访问策略】→输入:aaa→下一步→添加→添加→选第二个中的第一个→【添加】→【确定】→选中KHFWB\Remot egroup→【确定】→选中Windows…→下一步→选中拒绝→下一步→选中第二个右击【上移】
★85．(1)安装“网络监视工具”。

(2)增加NETBEIU网络通讯协议。

(3)将MS网
络文件共享时的优化策略设置为：占用内存最少。

(4)为考试用机增加IP地址：202.121.85.102;202.121.85.104（子网掩码取默认值）。

(5)新建一个FTP站点UserFTP1，对应IP地址202.121.85.104，端口号：2100，主目录为：C:\Inetpub\user1。

(6)不允许202.120.X.X网络内的所有计算机访问UserFTP1站点。

(1)右击【网络邻居】→选择【属性】→点击右下角的蓝字"添加网络组件"→【网络服务】→【详细信息】→网络监视工具
(2)右击【本地链接】→【属性】→点击选定组建下的“安装"按钮→协议→NETBEIU
(3)右击【本地链接】→【属性】→选择【"Microsoft网络文件和打印机共享"】→【属性】→【服务器优化"最小化使用内存"】→【确定】
(4)右击【本地链接】→【属性】→【Internet协议】→【属性】→【高级】→【添加】→输入IP地址→输入子网掩码→【添加】，同样再添加一个IP地址→【确定】
（5）点击【开始】→【程序】→【管理工具】→【Internet服务器】选默认的FTP右击,选【"新建站点"】→【下一步】→输入说明"UserFTP1"→【下一步】,IP 地址为202.121.85.104，端口号为2100,→【下一步】→【路径】选择→【完成】（6）右击左框中的UserFTP1【属性】→【目录安全性】→【添加】→【一组计算机】,输入"202.120.1.1",子网掩码"255.255.255.0"→【确定】
95．创建计数器，以监视本地计算机内存页交换的速度。

格式：表格；标题：“交换文件的使用情况”；黄色背景；蓝色数据线；垂直坐标轴：0~20。

管理工具性能系统监视器在右边框右击添加计数器使用本地计数器添加
重新在右边框右击属性图表标题
五、关于杀毒软件和防火墙的设置
16.设置金山毒霸杀毒软件，开机是自动启动防火墙。

打开金山毒霸→工具→病毒防火墙→工具→选项→病毒防火墙→系统启动时→自动装入病毒防火墙
17.设置金山毒霸杀毒软件，每周一12:00对硬盘进行查毒。

任务→定时查毒
★18.使用金山毒霸杀毒软件，对C盘进行杀毒，查看是否有病毒。

桌面上“金山毒霸”→C盘→检查程序及文档→查杀病毒
56.启动金山毒霸，然后对C盘的程序及文档文件进行杀毒
开始程序金山毒霸金山毒霸\检查程序及文档文件查杀病毒
开始查毒
57．启动金山毒霸，然后设置第5天提醒更新毒霸，升级包地址：天空软件站。

打开金山毒霸工具选项更新设置
★58．启动金山毒霸的防火墙
开始程序金山毒霸病毒防火墙
59．设置病毒防火墙对所有文件查毒，无法清除时不再处理。

打开金山毒霸工具选项病毒防火墙
70.启动金山毒霸邮件监控
金山毒霸邮件监控
71．设置查毒程序发现病毒时自动清除病毒，无法清除时隔离病毒文件。

工具选项无法清除时隔离病毒文件
六、关于系统管理、用户权限和文件权限的设置
20.将C盘中的“考核”文件夹设置针对Everyone用户的“只读”权限。

打开C盘中的考核→属性→读取
？21.将网络计算机“Server”中的一个共享文件夹设置为脱机文件夹。

右击脱机工作
？30.在WINDOWS98操作系统下，设置电源管理密码，使计算机在待机状态恢复运行时，必须输入密码。

控制面板→电源管理
32.在本地计算机中创建本地组“XingZheng”在本地计算机中删除本地组“XingZheng”。

右击我的电脑→管理→本地用户和组→右击“组”→新建组
52.将当前页面保存到C：\download目录下，文件名及类型默认。

文件另存为保存
★62.通过“本地安全策略”，设置账户锁定策略，使连续键入5次错误的用户名或密码后，账户即锁定。

账户锁定策略帐户锁定阈值右击安全性次无效登录
★72．用磁盘清理程序清理C盘的已下载的程度文件、Internet临时文件、回收站、临时文件、用于内容索引的分类文件。

开始程序附件系统工具磁盘清理
★73．停用系统设备中的软盘驱动器；设置启动故障恢复，设置将事件写入系统日志并发送管理警报，并覆盖任何现有文件。

右击我的电脑属性硬件在设备管理器中右击“软盘驱动器”下的“Floppy disk drive”停用
右击我的电脑属性高级启动和故障恢复
82．在W2000-Pro客户机加入“域”过程中出现了提示“请输入有加入该域权限的账户的名称和密码”的对话框，使的不能将客户机加入到域中。

本机管理员账户的名称为：Adm；密码为654321。

域控制器管理员账户的名称为Dadm；密码为987654321。

右击“我的电脑”属性网络标识属性隶属于域W2000-名称：密码：987654321
94．将Windows2000Server中的系统性能设置为：以直方图的形式先后记录系统中的实际内存(以Bytes为单位)和虚拟内存。

97．用磁盘清理程序清理C盘的已下载的程序文件、Internet临时文件、回收站、临时文件、用于内容索引程序的分类文件。

附件系统工具磁盘清理
98．停用系统设备中的软盘驱动器；设置启动故障恢复，设置将事件写入系统日志并发送管理警报，并覆盖任何现有文件。

系统特性高级
101．停止Windows2000Server中的ComputerBrowser服务；并重新配置虚拟内存，将所选驱动器改为D盘，页面文件大小的最大值改为256MB、初始大小改为128MB；并将注册表的最大值增至40MB。

管理工具报务停止确定
右击我的电脑属性高级性能选项更改页面文件最大值256MB、初始大小128MB；注册表的最大值40MB)
102．在C盘建立Nit目录，并共享之。

采用默认共享名，对用户不作限制，并设置Nitusers的权限为读取；审核Nitusers组对此文件夹的创建文件/写入数据操作（成功和失败），并查看审核信息。

建立右击共享共享该文件夹最多用户权限添加双击确定
安全高级审核添加创建文件/写入数据
104．把计算机中C盘的ProgramFiles目录共享，先删除everyone的所有权限，再将完全控制权限付给Administrator.
七、关于网络建立的设置
26.创建拨号上网链接，其中电话号码，用户及密码均为169，区号为010，链接名称为“我的连接”。

建立连接
？27.将WindowsXP系统的计算机加入局域网，
1指定IP为“192.168.0.8”“子网掩码”为“255.255.255.0”
2将计算机加入到域“ZhiShidian”中
3制定用户名和密码均为“123”（具有域管理员权限的用户名为Administrator，密码为123）Administrators
右击“网上邻居”→属性→右击“本地连接”→属性→TCP/IP设置IP地址和子
网掩码
右击我的电脑→属性→计算机名→网络ID
28. 1进入“网络和拨号连接”窗口
2打开“Internet协议（TCP/IP）属性”对话框
3设置IP地址“192.168.0.1”子网掩码为“255.255.255.0”，并确认。

网上邻居→属性→本地连接→属性→双击TCP/IP协议
31.将计算由手动分配IP地址改为自动分配IP地址。

右击网上邻居→属性→本地连接→属性→双击TCP/IP协议→自动
45.为了实现单位的信息发布，在Windows2000Server中发布Web，要求实现：1新建一个Nit站点，IP地址为210.110.0.1：8080，主目录为C：\NitWeb\wwwroot，2在新建的Nit站点创建虚拟目录，别名为Nit，包含内容的目录路径为C：\LS。

管理工具→Internet服务→新建→
46．WindowsXP系统的计算机加入局域网
(1)指定IP为/“192.168.0.8”，子网掩码为255.255.255.0
(2)将计算机加入到域zhishisian
(3)指定用户名和密码均为123（具有域管理员权限的用户名Administrator）控制面板――系统属性――计算机名――网络ID
47.通过在服务器“可选网络组件”中添加DNS服务选项,安装DNS服务。

49.设置系统环境：
(1)安装网卡，驱动程序文件路径为E：\，此网卡未经数字签名
(2)设置驱动器C：的页面文件大小为600~1300MB
右击我的电脑属性硬件设备管理器右击以太网控制器属性重新
安装驱动程序下一步指定一个位置下一步\确定
右击我的电脑属性高级性能选项更改：初始大小（600）最大值（1300）设置
★61.通过对远程客户端计算机的设置，利用调制解调器拨叫与远程访问服务器“Server01”相连接的电话号码“62937323”，以实现远程拨号访问（用户名为Administrator，密码为1234456）。

开始设置网络和拨号连接拨号到专用网络电话号码（62937323）
下一步完成，右击“本地连接“连接输入用户名和密码（拨号）
★49.设置系统环境：
(1)安装网卡,驱动程序文件,路径为E:\,此网卡未经数字签名
(2)修改系统变量Path的值为%System Root%\ System32;% System Root%;%
System Root%\ System32\wbem;D:\
右击我的电脑属性硬件设备管理器右击以太网控制器属性重新安装驱动程序下一步指定一个位置下一步\确定
右击我的电脑→属性→高级→环境变量→选中path→编辑→输入"%System Root%\ System32;% System Root%;% System Root%\ System32\wbem;D:\"→确定
50.通过互联网建立专用通道连接远程服务器，要求如下：
(1)使用虚拟专网连接远程服务器，连接名称“ATAServerBJ”主机名
(2)启用自动初始连接，网络协议为点对点
开始设置网络和拨号连接新建连接下一步通过Internet连接到
专用网络”自动拨此初始连接下一步下一步直到结束
右击“虚拟专用连接”重命名
右击“虚拟专用连接”属性网络我正在呼叫的VPN服务器的类型点对点隧道协议(PPTP)
51.有一台电脑操作系统为2000Professional，IP地址为192.168.1.1子网掩码为255.255.255.0，默认网关为192.168.1.2，主DNS为192.168.1.88，备份的DNS 为192.168.1.90，现需要在这台客户机上添加第三个DNS的地址，以增加客户机解析的冗余性。

右击网络邻居属性右击本地连接属性协议属性高级添加
86.有一台电脑操作系统为2000Professional，IP地址为192.168.1.1子网掩码为255.255.255.0，由于本机没有使用netbios查询的需求，所以希望在本机上netbios禁用。

右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet 协议(TCP/IP)】→【高级】→【WINS】→【禁用TCP/IP上的netbios】→【确定】★86.有一台电脑操作系统为2000Professional，IP地址为192.168.1.1子网掩码为255.255.255.0，由于本机不需要使用WINS查询的需求，所以希望将WINS 查询禁用。

（操作步骤同“netbios禁用”）
右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet 协议(TCP/IP)】→【高级】→【WINS】→【禁用TCP/IP上的netbios】→【确定】91.设置win2000系统环境：（1）安装网卡，该网卡未经数字签名，驱动文件在D
盘根目录下。

（2）修改系统变量TEMP的值为D盘的temp子目录。

（3）将Internet 临时文件移到D盘的根目录下。

(2)右击“我的电脑”属性硬件设备管理右击以太网卡属性重新安
装驱动程序下一步下一步下一步（D:\）确定是完成关闭
(3)右击“我的电脑”属性高级环境变量（系统变量）编辑
(4)右击“InternetExplorer”属性常规设置移动文件夹\确定
八、关于邮件的设置
29.将OutlookExpress'安全区域设置为“受限站点区域”。

OutlookExpress－工具→选项→安全→受限站点区域
54.已申请了一个免费的信箱abc@，请在OutlookExpress中添加这个帐号。

其中姓名为peter，邮件的接收和发送服务器分别为和，密码为264
工具账户邮件添加邮件显示名：下一步邮件地址（abc@）下一步
55．新建邮件，主题为“你好”，内容为“交易成功”，E-mail：ttianata@
自动生成新邮件签名：
上官红
2006-10-20
地址：中国
写完邮件请保存
68.发送一封主题为“生日快乐”的电子邮件，内容为“祝您生日快乐。

李明”，并将我的文档中的music.mid文件以附件的形式一起发送。

E-mail：Lp@。

69．请在OutlookExpress中添加TTT@这个帐号，其中姓名为Sina，邮件的接收和发送服务器相同，均为，密码为572
工具帐户添加邮件下一步（已有）TTT@下一步96．发送一封主题为“生日快乐”的电子邮件，内容为“祝您生日快乐。

李明”，并将我的文档中的music.mid文件以附件的形式一起发送。

Email：lp@ ★99．在桌面上有一封主题为“求助”的邮件，请阅读并回复。

要求回复时将我的文档中的“help.doc”文件以附件方式一并发送。

打开桌面“求助”邮件插入附件发送
★100．给张涛发一封电子邮件，主题为“祝贺”，正文内容为“恭喜你出版了新书！贺菲”。

张涛的电子邮箱是ZHT@。

发送后，将张涛的地址添加到“通讯簿”中。

【开始】→【程序】→【OutLook】点击【创建新邮件】→【收件人】ZHT@,【主题】为"祝贺",【内容】为"恭喜你出版了新书!贺菲"→【发送】→【通讯簿】→【新建】→【联系人】→输入姓名、邮箱→添加→【确定】
九、关于活动目录的设置
？19.将用户LXL设置具有管理员的权限。

管路工具→Active用户与计算机→users→lxl属性→成员属性→添加→Administrator添加
33.将“”域中“sales”OU里的域用户帐户“Text02”的密码由“空”改为“111”。

管理工具→用户与计算机→sales→
？34.在网络中创建“域用户”
1为用户“刘小良”创建一个名为“LXL”的域用户（作为其指定登陆名）
2给用户指定的密码，并使用登陆时，不必备每次都修改密码
3使用户不能修改密码，并使密码永不过期。

管理工具→活动目录－用户与计算机→新建用户→
36.在“Sales”OU中发布名为“部门资料”的共享文件夹，共享文件夹网络路径为\\Server01\部门资料
管理工具→用户与计算机→sales→新建→共享文件夹→
★37.在“”域中的“sales”OU下包含“Beijing”子OU对“Beijing”OU的权限进行了设置，使“Administrators”组的成员只能对“Beijing”OU 具有“读取”权限。

开始→程序→管理工具→用户与计算机→beijing→属性→安全→Administrator（Moonadministrator）→读取(注意一定要把其他的选项都去掉) ？39.创建活动目录，及一个名位“Zhishidian”的域。

管理工具→组件服务→启动→
40.将计算机PC01添加到DC的OU中。

管理工具→用户与计算机→computer→移动OU中
？41.创建用户组，并将用户加入到该组中
(1)创建名为“编辑室”用户组。

(2)向“编辑室”组中加入用户lxl。

管理工具→用户与计算机→右击Builtin→新建组→编辑室
右击users找到编辑室lxl
42.为Nit域添加创建一个本地组，名为Group1，类型为安全式，在Group1组中创建一个名为USER的用户，密码为12345，并且设置用户不能更改密码，并将此域中的Guest帐户禁用。

管理工具→用户与计算机→user→组→Group1
管理工具→用户与计算机→user→用户→Group1
63.在管理控制台中添加“IP安全策略管理”中的“本地计算机”策略，并将控制台结果保存为C:\WINNT\Security\templates\控制台1.inf。

管理工具用户和计算机
★64.为用户WangYi创建一个用户帐户，设定登录名为Nituser，密码为12345。

开始程序管理工具用户和计算机新建用户按要求填写下面几步
★65.将用户User的登录时间改为星期一至星期五的早9点到下午5点。

开始程序管理工具用户和计算机右击
属性帐户登录时间用鼠标+shift建点选直到下面出现提示：“星期一至星期五从9点到17点点允许登陆点一下黑色模块，使蓝色覆盖黑色区域
确定应用确定。

★76．在本地计算机中，为“”域中创建计算机帐户“Text02”。

此计算机帐户创建在“Computers”OU中。

开始程序管理工具用户和计算机右击Computes新
建计算机
★77．在“Server01”中，将域用户帐户“Test02”从“sales”OU移动到“market”OU中。

开始程序管理工具用户和计算机打开右击所有任务移动确定
★78．将对“sales”OU的“创建”、“删除”以及“管理用户帐户”的管理任务委派给“”域中的“ZXD”用户账户来执行。

开始程序管理工具用户和计算机右击委派控制下一步添加添加确定下一步勾选"创建、删除以及管理用户帐户“下一步完成
79．编辑系统默认的组策略，将密码作废期改为15天。

活动目录右击属性组策略选DefaultDomainPolicy编辑账户策略/[密云策略右击密码最长存留期安全性密码作废期：改为15天81．域管理员新建了一个域用户账户glm。

此用户在DC域控制器上登录时，系统提示“此帐户不可使用”。

你是一个管理员，应该如何解决这个问题？
管理工具用户和计算机右击属性找到启用“83．在设置了组策略的前题下，使“sales”OU中的用户服务不能访问“网络拨号连接”。

所以，需要通过阻止继承的方式，使其子OU“China”内的用户账户可以使用“网络和拨号连接”。

在ActiveDirectory用户和计算机中，右击sales\China属性组策略阻止策略继承
84．编辑ActiveDirectory的组策略，审核那些失败的登录操作。

在ActiveDirectory用户和计算机中，右击属性（选中）编辑本地策略审核登录事件
★87.为DC的OU中的一个用户User1设置委派权限，要求他可以为DC的OU中其他用户修改密码。

开始程序管理工具用户和计算机右击委派控制下一步添加添加确定下一步勾选”重设用户帐户的密码”下一步完成
★89.完成下面关于ActiveDirectory的操作：（1）将考试用机升级为新域控制器，域名为（2）创建基于域的DFS目录，要共享的路径为：C：\DFSROOT。

(1)管理工具配置服务器点击流动条拉到下面)启动ActiveDirectory向导下一步新域的域控制器下一步创建一个新的域目录树下一步创建一个新目录林下一步新域的全名：下一步(五个确定下一步(五个)然后稍等完成立即重新启动
(2)管理工具分布式文件系统右击"分布式文件系统"新建Dfs根目录下一步(四个)要共享的路径：填C：\DFSROOT(共享名填下一步下一步完成
103．首先建立名为Nituser的用户帐户，密码为aaa，其它采用默认值，设定用户下次登录时须重新更改密码；创建Nituser的安全式全局组，将Nituser用户加入到该组中。

在ActiveDirectory用户和计算机中，右击新建用户输入用户名(下一步输入密码：aaa（同时勾选用户下次登录时须更改密码）下一步完成
105．在Nit域中建立名为Nit的安全式全局组，并在此组中建立Nituser帐户，组和用户建立时均采用默认值，然后编辑此域的组策略，将密码最长存留期改为60天；并将名为Guest的内置帐号停用。

（1）先新建一个Nit组：在ActiveDirectory用户和计算机中，右击下的新建组，弹出新建组窗口输入组名Nit,同时分别选中“全局”
和“安全式确定。

（2）再建一个Nituser用户：
（3）打开Nit组的属性对话窗口，在成员卡中添加Nituser成员：双击成员添加确定
（4）编辑组策略：右击域属性组策略编辑在(计算机配置/Windows设置/安全设置/帐户策略/密码策略)中双击(密码最长存留期天确定
(5)停用Guest帐户：
在User组中双击帐户帐户选项帐户已停用确定
106．将“”域中的“sales”OU的帐户“Text02”对“sales”OU 的访问控制权限设置为“完全控制”。

十、关于DNS的设置
80．一个具有200台主机的Intranet网络，已经申请并获得了一个C类网络地址，其网段为“200.200.200.0”；该网络申请到的域名后缀为“”。

该网络中，200.200.200.123提供信息服务，200.200.200.124提供邮件服务。

你是网管员，如何配置DNS服务系统？。