ChinaSkills

2022 年全国职业院校技能大赛

网络系统管理赛项

模块 B：Windows 部署

卷 II

目  录

一、竞赛说明........................................................ 4

二、初始化环境...................................................... 4

（一）默认账号及默认密码 ........................................ 4

（二）操作系统配置 .............................................. 4

三、项目任务描述.................................................... 4

（一）拓扑图 .................................................... 5

（二）网络地址规划 .............................................. 5

四、项目任务清单.................................................... 6

（一）服务器 IspSrv 上的工作任务 ................................. 6

1.互联网访问检测服务器 ...................................... 6

2.DNS ....................................................... 6

（二）服务器 RouterSrv 上的工作任务 .............................. 6

1.路由功能 .................................................. 6

2.虚拟专用网络 .............................................. 6

3.DHCP 中继服务 .............................................. 6

（三）服务器 AppSrv 上的工作任务 ................................. 6

1.RDS ....................................................... 6

2.万维网服务 ................................................ 7

3.文件共享 .................................................. 7

4.WSUS 更新服务 .............................................. 7

5.DFS ....................................................... 8

6.FTP ....................................................... 8

7.DHCP ...................................................... 8

8.NTP 服务 ................................................... 8

9.定时进行磁盘清理 .......................................... 9

（四）服务器 DCServer&SDCServer 上的工作任务 ..................... 9

1.活动目录域服务 ............................................ 9

网络系统管理赛项-模块 B：Windows 部署

2/10

2.证书颁发机构 .............................................. 9

3.NPS（网络策略服务） ...................................... 10

4.DNS ...................................................... 10

5.磁盘管理 ................................................. 10

6.虚拟内存 ................................................. 10

7.AD 域备份 ................................................. 10

（五）客户端 InsideCli 上的工作任务 ............................. 10

（六）客户端 OutsideCli 上的工作任务 ............................ 10

网络系统管理赛项-模块 B：Windows 部署

3/10

一、竞赛说明

1. 安全操作：竞赛过程安全操作，注意赛位电源线位置，操作时不要碰到，及

时进行设备配置保存，以防误碰电缆导致设备断电配置丢失情况。

2. 竞赛成果物提交确认：评分将以各参赛队提交的竞赛提交物为主要评分依据。

请按照 U 盘中答题卡要求创建和编辑竞赛成果物，确保答题卡截图信息清晰完整，并在竞赛结束时提交，所有提交的内容必须按照“竞赛成果物提交要求”进行命名并签署《竞赛成果提交确认单》。

3. 离场要求：竞赛结束时，所有设备保持运行状态，不要拆掉网络连接。禁止

将竞赛用的所有物品（包括试卷和草纸）带离赛场。

4. 竞赛成果提交物：请在 U 盘根目录建立“竞赛成果物”文件夹，文件夹中包

含以下内容： l Windows 部署答题卡.pdf

二、初始化环境

（一）默认账号及默认密码

Username: Administrator

Password: ChinaSkill@

Username: demo

Password: ChinaSkill@

注：若非特别指定，所有账号的密码均为 ChinaSkill@

（二）操作系统配置

Region:China

Locale:English US (UTF-8)

Key Map: English US

注意：当任务是配置 TLS，请把根证书或者自签名证书添加到受信任区。

三、项目任务描述

你作为技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于 Windows 操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试。网络拓扑图和基本配置信息如下：

网络系统管理赛项-模块 B：Windows 部署

4/10

（一）拓扑图

（二）网络地址规划

服务器和客户端基本配置如下表，各虚拟机已预装系统。

主机名

所在域

网络地址

DNS

网关

DCServer

chinaskills.com

 192.168.100.100/24

127.0.0.1

192.168.100.254

SDCServer

chinaskills.com

 192.168.100.200/24

 192.168.100.100

192.168.100.254

AppSrv

chinaskills.com

 192.168.200.100/24

 192.168.100.100

192.168.200.254

RouterSrv

chinaskills.com

192.168.100.254/24

192.168.0.254/24

192.168.200.254/24

100.100.100.251/24

192.168.100.100

100.100.100.254

IspSrv

保持工作组状态

100.100.100.100/24

127.0.0.1

100.100.100.254

InsideCli

chinaskills.com

192.168.0.0/24

(dhcp)

192.168.100.100

192.168.0.254

OutsideCli

保持工作组状态

100.100.100.10/24

100.100.100.100

100.100.100.254

网络系统管理赛项-模块 B：Windows 部署

5/10

四、项目任务清单

（一）服务器 IspSrv 上的工作任务

1.互联网访问检测服务器

 为了模拟 Internet 访问测试，请搭建网卡互联网检测服务。

2.DNS

 安装 DNS 服务器，根据题目创建必要正向区域和反向区域的 DNS解析；

 创建 ispsrv.chinaskills.global 来模拟互联网；

 把当前机器作为互联网根域服务器，创建 test1.com-test150.com，

并在所有正向区域中创建一条 A 记录，解析到本机地址。

（二）服务器 RouterSrv 上的工作任务

1.路由功能

 开启路由转发，为当前实验环境提供路由功能；

 将内部服务器所需要的业务进行公网映射。

2.虚拟专用网络

 设置 L2TP/IPSec，IKE 通道采用证书进行验证；

 L2TP 通道使用 chinaskills.com 域内用户进行身份验证，仅允许

manager 组内用户通过身份证验证；

 对于 VPN 客户端，请使用 IP范围 192.168.1.200-192.168.1.220/24。

3.DHCP 中继服务

 安装和配置 Dhcp relay 服务，为办公区域网络提供地址上网。

 DHCP 服务器位于 AppSrv 服务器上。

（三）服务器 AppSrv 上的工作任务

1.RDS

 在 AppSrv 安装和配置 RDS 服务，用户通过

“https://app.chinaskills.com/rdweb”进行访问；

 该页面无证书警告；

 用户可以获取以下应用：Notepad。

网络系统管理赛项-模块 B：Windows 部署

6/10

2.万维网服务

 在 AppSrv 上搭建网站服务器；

 将访问 http://www.chinaskills.com 的 http 的请求重定向到

https://www.chinaskills.com 站点；

 网站内容设置为“该页面为 www.chinaskills.com 测试页！”；

 将当前 web 根目录设置为 d:\wwwroot 目录；

 启用 windows 身份验证，只有通过身份验证的用户才能访问到该站点，

manager 用户组成员使用 IE 浏览器打开不提示认证，直接访问；

 设置“http://www.chinaskills.com/”网站的最大连接数为 800，

网站连接超时为 50s；

 使用 W3C 记录日志；每天创建一个新的日志文件；

 日志只允许记录日期、时间、客户端 IP 地址、用户名、服务器 IP

地址、服务器端口号；

 日志文件存储到“C:\WWWLogFile”目录中。

3.文件共享

 创建用户主目录共享文件夹：

 本地目录为 d:\share\users\，允许所有域用户可读可写。在本目录

下为所有用户添加一个以名称命名的文件夹，该文件夹将设置为所

有域用户的 home 目录，用户登录计算机成功后，自动映射挂载到

H 卷；

 禁止用户在该共享文件中创建“*.exe, *.bat, *.sh”文件；

 创建 manager 组共享文件夹：

 本地目录为 d:\ share\managers，仅允许 manager 用户组成员拥有

写入权限，该共享文件对其他组成员不可见；

 创建 public-share 公共共享文件夹：

 本地目录为 d:\ share\public-share，仅允许 manager 用户组成员

拥有写入权限，其他认证用户只读权限，自己写入的文件或者创建

的文件夹具有完全控制权限；

 要求对每个用户的主目录进行磁盘大小的限制，大小均设置为 1GB。

4.WSUS 更新服务

 安装 WSUS 更新服务，更新补丁目录设置为“c:\wsusbackup”；

 创建更新组名称为“CHINASKILLS-WSUS”；

 每天凌晨 03:00 下发自动更新；

 更新服务器地址为“http://wsus.chinaskills.cn:8530”。

网络系统管理赛项-模块 B：Windows 部署

7/10

5.DFS

 在 AppSrv 上安装及配置 DFS 服务；

 目录设置在 D：\DFSsharedir，名称为 cskshare；

 配置 DFS 复制，使用 DCServer 作为次要服务器，复制方式配置为交

错拓扑；

 在 D:\DFSsharedir 文件夹内新建所有部门的文件夹；

 所有部门的用户之可以访问部门内的文件，不可以跨部门访问别的部

门文件夹内容；

 Management 用户组用户可以访问全局的文件夹；

 在 DFS 服务器上启用卷影副本，可以恢复到之前的版本，默认策略为

每天凌晨三点备份一次。

6.FTP

 安装 FTP 服务，新建一个 FTP 站点，并建立用户 soft1、soft2，密

码均为 ftp123；

 FTP 站点主目录为 D:\ftproot，通过适当技术实现用户 soft1 与

soft2 通过匿名方式登录 FTP 站点时，只能浏览到“Public”子目录

中的内容，若用个人账号登录 FTP 站点，则只能访问与用户名同名的

自己的子文件夹；

 设置 FTP 最大客户端连接数为 150。设置无任何操作的超时时间为 5

分钟,设置数据连接的超时时间为 2 分钟。

7.DHCP

 安装和配置 dhcp 服务，为办公区域网络提供地址上网；

 创建地址池名为 inside_pool，地址池范围：

192.168.0.100-192.168.0.200；

 根据题目要求正确配置网关和 DNS 信息；

 修改 Appsrv 的 dhcp 服务器默认备份时间为 150 秒，启用 dhcp 故障

转移，如果出现故障则转移到 DCServer 服务器上；

 搭建 WINS 服务，解析 NetBIOS 名，并在 DHCP 中动态配置 WINS 服务。

8.NTP 服务

 配置本机器为 ntp server 端；

 将本次实验中的域内服务器的时间同步指向该服务器，并进行时间同

步。

网络系统管理赛项-模块 B：Windows 部署

8/10

9.定时进行磁盘清理

 每周的周日进行定时清理系统盘 C 盘，包括以下内容（旧 Chkdsk 文

件、已下载的程序文件、Internet 临时文件、下载、回收站、临时文

件）。

（四）服务器 DCServer&SDCServer 上的工作任务

1.活动目录域服务

 在 DCServer 和 SDCServer 服务器上安装活动目录域服务，并且提升

该操作系统为域控制器；

 活动目录域名为：chinaskills.com；

 域用户能够使用[username]@csk.cn 进行登录；

 创建一个名为“CSK”的 OU，并新建以下域用户和组：

 sa01-sa20，请将该用户添加到 sales 用户组；

 ma01-ma10，请将该用户添加到 manager 用户组；

 除 manager 组以外的所有用户隐藏 C 盘；

 除 manager 组以外的所有普通用户禁止使用 cmd。

 为 sales 组用户启用桌面副本，用户登录成功后对桌面环境的更改在

注销之后自动恢复为默认值；

 禁止通过 ctrl + alt + del 调用任务管理器；

 禁止更改主题；

 禁用可移动磁盘的执行权限；

 域内的所有计算机（除 dc 外），当 dc 服务器不可用时，禁止使用缓

存登录；

 现内网有 site-A 和 site-B 站点，搭建 AD 域站点服务，使得内网

Insidecli 访问优先走 site-A 站点，外网客户机通过 VPN 访问内网优

先走 site-B 站点。

2.证书颁发机构

 在 DCServer 服务器上安装证书颁发机构；

 定义名称：CSK2022-ROOTCA；

 证书颁发机构有效期：3 years；

 为 chinaskills.com 域内的 web 站点颁发 web 证书；

 当前拓扑内所有机器必须信任该证书颁发机构；

 域内所有计算机自动颁发一张计算机证书。

网络系统管理赛项-模块 B：Windows 部署

9/10

3.NPS（网络策略服务）

 在 DCServer 上安装网络策略服务作为 VPN 用户登录验证；

 仅允许 L2TP/IPSEC VPN 进行 VPN 连接访问验证；

 认证、授权日志将存储到 DCServer 上的“C:\NPS\”目录下。

4.DNS

 拓扑中所有主机的 DNS 查询请求都应由 IspSrv 进行解析；

 配置 DNS 安全策略，限制 DNS 查询请求每秒只允许 10 个查询。

5.磁盘管理

 在 SDCServer 上安装及配置软 RAID5；

 在安装好的 SDCServer 虚拟机中添加三块 10G 虚拟磁盘；

 组成 RAID5，磁盘分区命名为卷标 H 盘：Raid5。禁用 raid5 的写入

缓存；

 手动测试破坏一块磁盘，做 RAID 磁盘修复，确认 RAID5 配置完毕。

6.虚拟内存

 在 SDCServer 上设置虚拟内存初始大小为 600MB，最大为 1200MB。

7.AD 域备份

 配置 AD 域备份，备份文件存储到 C:\。

（五）客户端 InsideCli 上的工作任务

 按照要求将该主机加入到对应区域的域；

 设置电源配置，以便客户端在通电的情况下，永不进入睡眠；

 该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS

等功能。

（六）客户端 OutsideCli 上的工作任务

 该主机不允许加入域；

 添加一个名为 Connect-CSK 的 VPN 拨号器，用于连接到

chinaskills.com 域网络，不记录用户名称密码信息；

 设置电源配置，以便客户端在通电的情况下，永不进入睡眠；

 该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS

等功能。

网络系统管理赛项-模块 B：Windows 部署

10/10