高级网络管理员操作题答案

高级网络管理员操作题答案集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）高级网络管理员操作题考试时间：90分钟分数分配情况:=========================================================总题数总分=========================================================01-建立网络连接（拨号/ADSL) 1题 2分02-配置网络协议TCP/IP 1题 2分03-Windows 2000 Server的安装 1题 2分04-Windows 2000的配置 2题 7分05-Windows 2000 MMC控制台操作 4题 11分06-创建和管理用户帐号 4题 14分07-配置DNS服务 3题 15分08-IIS配置使用 2题 10分09-FTP服务 2题 10分10-2000 Server 操作题 6题 27分=========================================================26题 100 分=========================================================建立网络连接（拨号/ADSL)1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”右击IE—属性—连接选项卡—建立连接—手动设置Internet连接—通过电话线和调制解调器连接—电话号码：169—用户名、密码：169—连接名：我的连接—不设置邮件帐号—完成双击IE—手动设置Internet连接—通过局域网连接—选择“手动配置代理服务器”—输入HTTP代理服务器地址和端口—不设置邮件帐号。

——Computer B—开始—程序—管理工具—路由和远程访问—右击CTEC（本地）—配置启动路由和远程访问—远程访问服务器—下一步—来自一个指定的地址范围—新建——完成右击远程访问策略—新建远程访问策略—名称任意—添加—任意一个—添加—选择remotegroup—确定—授予远程访问权限—完成右击Allow Removegroup access—上移Computer A—网上邻居属性—新建连接—区号任意—确定网络连接向导—通过Internet连接到专用网络—确定—输入server b—下一步—完成—连接—完成Win7qujingtong配置网络协议TCP/IP1．有一台电脑操作系统为Windows 2000 Server与NetWare服务器进行数据交换，但是这台Windows 2000 Server计算机不可访问NetWare 服务器，并且没有NetWare客户端软件。

要求：配置Windows系统网络连接里的NetWare协议，使这台Windows2000 Server计算机可以访问NetWare服务器。

网上邻居属性—本地连接属性—安装—客户—添加—客户端—Netware网关和客户端服务—确定2．在Windows 2000 Professional 操作系统的计算机中设置“TCP/IP”网上邻居属性—本地连接属性—TCP/IP属性—输入IP地址与子网掩码网上邻居属性—本地连接属性—TCP/IP属性—高级—WINS——确定Windows 2000 Server的安装1．现有未安装操作系统的电脑一台，希望安装2000 Server操作系统在这台机器上。

安装方式为Windows 2000系统安装到C盘，并同时在安装过程中将C盘转换为NTFS分区。

Enter—F8—Enter—用NTFS文件格式化磁盘分区—Enter—一直下一步即可（姓名单位任意），直到进入Win2000 Server系统结束Enter—F8—Enter—用NTFS文件格式化磁盘分区—下一步—姓名单位任意—计算机名：test—自定义设置—TCP/IP属性——下一步—直到进入Win2000 Server系统结束Windows 2000的配置1．取消屏幕保护程序的设置。

桌面属性—屏幕保护程序—选择“无”—确定2．在Windows 2000系统下，安装“计算器”组件。

控制面板—添加/删除程序—添加/删除Windows组件—附件和工具—详细信息—附件—详细信息—计算器—确定3．系统进行适当的设置，使服务器在不能正常提供“自动检测、安装新硬件”服务的时候按下列要求处理：（1）发生第一次故障时：故障后5 分钟重新启动服务。

（2）发生第二次故障时：故障后15分钟重新启动计算机。

（3）发生第三次故障时：自动运行“记事本”程序。

开始—程序—管理工具—服务—Plug&Play属性—故障恢复（1）将第一次失败设置为5分钟后重新启动服务（2）将第二次失败设置为重新启动计算机，单击“重新启动计算机选项”，设为15分钟后（3）将后续失败设置为运行文件，文件选择Notepad.exe4．通过在服务器“可选网络组件”中，添加DHCP服务选项，安装DHCP 服务。

控制面板—添加/删除程序—添加/删除Windows组件—网络服务—详细信息—DHCPWindows 2000 MMC控制台操作1．完成下列关于管理控制台的操作：a)设置管理控制台模式：提供所有窗口管理命令；能够完全访问控制台；允许用户在不同的管理单元之间进行操作；允许用户打开新窗口；允许用户访问控制台树的所有部分。

b)这个管理控制台用于本地计算机管理，请添加本地计算机管理的所有扩展管理单元。

a) 开始—运行—MMC—控制台选项—选择“作者模式”b) 控制台—添加/删除管理单元—添加—计算机管理—完成2．完成下列关于管理控制台的操作：（1）设置管理控制台模式：禁止用户打开新窗口或访问控制台树的其他部分；仅允许用户查看控制台的一个窗口。

（2）创建一个管理控制台文件，用于本地计算机管理，并添加本地计算机管理的“本地用户和组”、“磁盘管理扩展管理单元”两个扩展管理单元。

把控制台文件保存在C：\TEMP上，文件名为compmng．Msc。

开始—运行—MMC—控制台选项—选择“用户模式—受限访问，单窗口”控制台—添加/删除管理单元—添加—计算机管理—完成，扩展选项卡—计算机管理—不选择“添加所有扩展”—只选择第1、2项，其余不选择—确定控制台—保存—文件名：compmng.msc3．系统进行适当的设置，使服务器在不能发送和接收系统管理员或者Alerter服务传递的消息时候按下列要求处理：（1）发生第一次故障时：故障后5 分钟重新启动服务。

（2）发生第二次故障时：自动运行“注册表编辑器”regedit （3）发生第三次故障时：故障后30分钟重新启动计算机。

开始—程序—管理工具—服务—Messenger属性—故障恢复（1）将第一次失败设置为5分钟后重新启动服务（2）将第二次失败设置为运行文件，文件选择Regedit.exe（3）将后续失败设置为重新启动计算机，单击“重新启动计算机选项”，设为30分钟后4．利用注册表编辑器，定位Windows3.x应用程序OFFICE文件的注册条目，并在右上窗口选中该条目最后一个值项的数据类型。

选择类型：字符串（REG_SZ），二进制（REG_BINARY），双字节（REG_DWORD），以上皆不是。

开始—运行—Regedit—编辑—查找—查找目标：Office选择“字符串（REG_SZ）”5．利用注册表编辑器，定位Windows3.x应用程序SYSTEM.INI文件的注册条目，并在右上窗口选中该条目最后一个值项的数据类型。

选择类型：字符串（REG_SZ），二进制（REG_BINARY），双字节（REG_DWORD），以上皆不是。

开始—运行—Regedit—编辑—查找—查找目标：system.ini选择“字符串（REG_SZ）”6．在系统控制台中添加“安全模板”，并将控制台结果保存为C：\WINNT\SECURITY\templates\控制台1.Inf。

开始—运行—MMC—控制台—添加/删除管理单元—添加—安全模板—确定控制台—保存—改名为控制台1.inf7．在系统控制台中添加“IP安全策略管理”中的“本地计算机”策略，并将控制台结果保存为C：\WINNT\SECURITY\templates\控制台1.Inf。

开始—运行—MMC—控制台—添加/删除管理单元—添加—IP安全策略管理—确定控制台—保存—改名为控制台1.inf8．在系统控制台中添加“安全配置和分析”，并将控制台结果保存为C：\WINNT\SECURITY\templates\控制台1.Inf。

开始—运行—MMC—控制台—添加/删除管理单元—添加—安全配置和分析—确定控制台—保存—改名为控制台1.inf创建和管理用户帐号1．为用户WangYi创建一个用户帐户，设定登录名为Nituser，密码为12345。

开始—程序—管理工具—Active Directory用户和计算机—右击Users —新建用户—姓：wang，名：yi，用户登录名：nituser—下一步—密码：12345—完成2．将用户User的登录时间改为星期一至星期五的早上9点到下午5点。

开始—程序—管理工具—Active Directory用户和计算机—users—右击user属性—帐户—登录时间—选择周一到周五9点到17点区域—允许登录—确定3．首先建立名为Nituser的用户帐户，密码为aaa，其他采用默认值，设定用户下次登录时须更改密码，创建Nitusers的安全式全局组，将Nituser用户加入到该组中。

开始—程序—管理工具—Active Directory用户和计算机—右击Users —新建用户—用户登录名：nituser，姓名：nituser—密码：aaa，并选择“用户下次登录时须更改密码”右击—users—新建组—组名：nitusers，选择全局、安全式右击nituser—将成员添加到组—选择nitusers4．（1）在本地计算机中创建本地用户帐户“xiao lu ”，全名为“li xiaolu”。

（2）在本地计算机中创建本地组“xing zheng ”（1）开始—程序—管理工具—计算机管理—右击用户—新用户—用户名：xiao lu，全名：li xiaolu—创建—关闭（2）右击组—新建组—组名：xing zheng—创建—关闭5．将本机的域用户帐号的Guest用户设置为不可委派，从而禁止这个帐户使用委派权限。

开始—程序—管理工具—Active Directory用户和计算机—Users—Guest—属性—帐户—帐户选项—选择“敏感帐户，不能被委派”和“帐户可委派其他帐户”6．Tsh．Com域中atauser帐户的密码为36789，将atauser用户帐户设定为“不要求Kerberos预身份验证“。