2022 年全国职业院校技能大赛
网络系统管理赛项
模块 B：Windows 部署
卷 II
目 录
一、竞赛说明........................................................ 4
二、初始化环境...................................................... 4
（一）默认账号及默认密码 ........................................ 4
（二）操作系统配置 .............................................. 4
三、项目任务描述.................................................... 4
（一）拓扑图 .................................................... 5
（二）网络地址规划 .............................................. 5
四、项目任务清单.................................................... 6
（一）服务器 IspSrv 上的工作任务 ................................. 6
1.互联网访问检测服务器 ...................................... 6
2.DNS ....................................................... 6
（二）服务器 RouterSrv 上的工作任务 .............................. 6
1.路由功能 .................................................. 6
2.虚拟专用网络 .............................................. 6
3.DHCP 中继服务 .............................................. 6
（三）服务器 AppSrv 上的工作任务 ................................. 6
1.RDS ....................................................... 6
2.万维网服务 ................................................ 7
3.文件共享 .................................................. 7
4.WSUS 更新服务 .............................................. 7
5.DFS ....................................................... 8
6.FTP ....................................................... 8
7.DHCP ...................................................... 8
8.NTP 服务 ................................................... 8
9.定时进行磁盘清理 .......................................... 9
（四）服务器 DCServer&SDCServer 上的工作任务 ..................... 9
1.活动目录域服务 ............................................ 9
| 网络系统管理赛项-模块 B：Windows 部署 | 2/10 |
2.证书颁发机构 .............................................. 9
3.NPS（网络策略服务） ...................................... 10
4.DNS ...................................................... 10
5.磁盘管理 ................................................. 10
6.虚拟内存 ................................................. 10
7.AD 域备份 ................................................. 10
（五）客户端 InsideCli 上的工作任务 ............................. 10
（六）客户端 OutsideCli 上的工作任务 ............................ 10
| 网络系统管理赛项-模块 B：Windows 部署 | 3/10 |
一、竞赛说明
1. 安全操作：竞赛过程安全操作，注意赛位电源线位置，操作时不要碰到，及
时进行设备配置保存，以防误碰电缆导致设备断电配置丢失情况。
2. 竞赛成果物提交确认：评分将以各参赛队提交的竞赛提交物为主要评分依据。
请按照 U 盘中答题卡要求创建和编辑竞赛成果物，确保答题卡截图信息清晰完整，并在竞赛结束时提交，所有提交的内容必须按照“竞赛成果物提交要求”进行命名并签署《竞赛成果提交确认单》。
3. 离场要求：竞赛结束时，所有设备保持运行状态，不要拆掉网络连接。禁止
将竞赛用的所有物品（包括试卷和草纸）带离赛场。
4. 竞赛成果提交物：请在 U 盘根目录建立“竞赛成果物”文件夹，文件夹中包
含以下内容：
l Windows 部署答题卡.pdf
二、初始化环境
（一）默认账号及默认密码
Username: Administrator
Password: ChinaSkill@
Username: demo
Password: ChinaSkill@
注：若非特别指定，所有账号的密码均为 ChinaSkill@
（二）操作系统配置
Region:China
Locale:English US (UTF-8)
Key Map: English US
注意：当任务是配置 TLS，请把根证书或者自签名证书添加到受信任区。
三、项目任务描述
你作为技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于 Windows 操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试。网络拓扑图和基本配置信息如下：
| 网络系统管理赛项-模块 B：Windows 部署 | 4/10 |
（一）拓扑图
（二）网络地址规划
服务器和客户端基本配置如下表，各虚拟机已预装系统。
| 主机名 | 所在域 | 网络地址 | DNS | 网关 | ||
| DCServer | chinaskills.com | 192.168.100.100/24 |
| 192.168.100.254 | ||
| SDCServer | chinaskills.com | 192.168.100.200/24 | 192.168.100.100 | 192.168.100.254 | ||
| AppSrv | chinaskills.com | 192.168.200.100/24 | 192.168.100.100 | 192.168.200.254 | ||
| RouterSrv | chinaskills.com | 192.168.100.254/24 192.168.0.254/24 192.168.200.254/24 100.100.100.251/24 | 192.168.100.100 | 100.100.100.254 | ||
| IspSrv | 保持工作组状态 | 100.100.100.100/24 |
| 100.100.100.254 | ||
| InsideCli | chinaskills.com | 192.168.0.0/24 (dhcp) | 192.168.100.100 | 192.168.0.254 | ||
| OutsideCli | 保持工作组状态 | 100.100.100.10/24 | 100.100.100.100 | 100.100.100.254 |
| 网络系统管理赛项-模块 B：Windows 部署 | 5/10 |
四、项目任务清单
（一）服务器 IspSrv 上的工作任务
1.互联网访问检测服务器
为了模拟 Internet 访问测试，请搭建网卡互联网检测服务。
2.DNS
安装 DNS 服务器，根据题目创建必要正向区域和反向区域的 DNS解析；
创建 ispsrv.chinaskills.global 来模拟互联网；
把当前机器作为互联网根域服务器，创建 test1.com-test150.com，
并在所有正向区域中创建一条 A 记录，解析到本机地址。
（二）服务器 RouterSrv 上的工作任务
1.路由功能
开启路由转发，为当前实验环境提供路由功能；
将内部服务器所需要的业务进行公网映射。
2.虚拟专用网络
设置 L2TP/IPSec，IKE 通道采用证书进行验证；
L2TP 通道使用 chinaskills.com 域内用户进行身份验证，仅允许
manager 组内用户通过身份证验证；
对于 VPN 客户端，请使用 IP范围 192.168.1.200-192.168.1.220/24。
3.DHCP 中继服务
安装和配置 Dhcp relay 服务，为办公区域网络提供地址上网。
DHCP 服务器位于 AppSrv 服务器上。
（三）服务器 AppSrv 上的工作任务
1.RDS
在 AppSrv 安装和配置 RDS 服务，用户通过
“https://app.chinaskills.com/rdweb”进行访问；
该页面无证书警告；
用户可以获取以下应用：Notepad。
| 网络系统管理赛项-模块 B：Windows 部署 | 6/10 |
2.万维网服务
在 AppSrv 上搭建网站服务器；
将访问 http://www.chinaskills.com 的 http 的请求重定向到
https://www.chinaskills.com 站点；
网站内容设置为“该页面为 www.chinaskills.com 测试页！”；
将当前 web 根目录设置为 d:\wwwroot 目录；
启用 windows 身份验证，只有通过身份验证的用户才能访问到该站点，
manager 用户组成员使用 IE 浏览器打开不提示认证，直接访问；
设置“http://www.chinaskills.com/”网站的最大连接数为 800，
网站连接超时为 50s；
使用 W3C 记录日志；每天创建一个新的日志文件；
日志只允许记录日期、时间、客户端 IP 地址、用户名、服务器 IP
地址、服务器端口号；
日志文件存储到“C:\WWWLogFile”目录中。
3.文件共享
创建用户主目录共享文件夹：
本地目录为 d:\share\users\，允许所有域用户可读可写。在本目录
下为所有用户添加一个以名称命名的文件夹，该文件夹将设置为所
有域用户的 home 目录，用户登录计算机成功后，自动映射挂载到
H 卷；
禁止用户在该共享文件中创建“*.exe, *.bat, *.sh”文件；
创建 manager 组共享文件夹：
本地目录为 d:\ share\managers，仅允许 manager 用户组成员拥有
写入权限，该共享文件对其他组成员不可见；
创建 public-share 公共共享文件夹：
本地目录为 d:\ share\public-share，仅允许 manager 用户组成员
拥有写入权限，其他认证用户只读权限，自己写入的文件或者创建
的文件夹具有完全控制权限；
要求对每个用户的主目录进行磁盘大小的限制，大小均设置为 1GB。
4.WSUS 更新服务
安装 WSUS 更新服务，更新补丁目录设置为“c:\wsusbackup”；
创建更新组名称为“CHINASKILLS-WSUS”；
每天凌晨 03:00 下发自动更新；
更新服务器地址为“http://wsus.chinaskills.cn:8530”。
| 网络系统管理赛项-模块 B：Windows 部署 | 7/10 |
5.DFS
在 AppSrv 上安装及配置 DFS 服务；
目录设置在 D：\DFSsharedir，名称为 cskshare；
配置 DFS 复制，使用 DCServer 作为次要服务器，复制方式配置为交
错拓扑；
在 D:\DFSsharedir 文件夹内新建所有部门的文件夹；
所有部门的用户之可以访问部门内的文件，不可以跨部门访问别的部
门文件夹内容；
Management 用户组用户可以访问全局的文件夹；
在 DFS 服务器上启用卷影副本，可以恢复到之前的版本，默认策略为
每天凌晨三点备份一次。
6.FTP
安装 FTP 服务，新建一个 FTP 站点，并建立用户 soft1、soft2，密
码均为 ftp123；
FTP 站点主目录为 D:\ftproot，通过适当技术实现用户 soft1 与
soft2 通过匿名方式登录 FTP 站点时，只能浏览到“Public”子目录
中的内容，若用个人账号登录 FTP 站点，则只能访问与用户名同名的
自己的子文件夹；
设置 FTP 最大客户端连接数为 150。设置无任何操作的超时时间为 5
分钟,设置数据连接的超时时间为 2 分钟。
7.DHCP
安装和配置 dhcp 服务，为办公区域网络提供地址上网；
创建地址池名为 inside_pool，地址池范围：
192.168.0.100-192.168.0.200；
根据题目要求正确配置网关和 DNS 信息；
修改 Appsrv 的 dhcp 服务器默认备份时间为 150 秒，启用 dhcp 故障
转移，如果出现故障则转移到 DCServer 服务器上；
搭建 WINS 服务，解析 NetBIOS 名，并在 DHCP 中动态配置 WINS 服务。
8.NTP 服务
配置本机器为 ntp server 端；
将本次实验中的域内服务器的时间同步指向该服务器，并进行时间同
步。
| 网络系统管理赛项-模块 B：Windows 部署 | 8/10 |
9.定时进行磁盘清理
每周的周日进行定时清理系统盘 C 盘，包括以下内容（旧 Chkdsk 文
件、已下载的程序文件、Internet 临时文件、下载、回收站、临时文
件）。
（四）服务器 DCServer&SDCServer 上的工作任务
1.活动目录域服务
在 DCServer 和 SDCServer 服务器上安装活动目录域服务，并且提升
该操作系统为域控制器；
活动目录域名为：chinaskills.com；
域用户能够使用[username]@csk.cn 进行登录；
创建一个名为“CSK”的 OU，并新建以下域用户和组：
sa01-sa20，请将该用户添加到 sales 用户组；
ma01-ma10，请将该用户添加到 manager 用户组；
除 manager 组以外的所有用户隐藏 C 盘；
除 manager 组以外的所有普通用户禁止使用 cmd。
为 sales 组用户启用桌面副本，用户登录成功后对桌面环境的更改在
注销之后自动恢复为默认值；
禁止通过 ctrl + alt + del 调用任务管理器；
禁止更改主题；
禁用可移动磁盘的执行权限；
域内的所有计算机（除 dc 外），当 dc 服务器不可用时，禁止使用缓
存登录；
现内网有 site-A 和 site-B 站点，搭建 AD 域站点服务，使得内网
Insidecli 访问优先走 site-A 站点，外网客户机通过 VPN 访问内网优
先走 site-B 站点。
2.证书颁发机构
在 DCServer 服务器上安装证书颁发机构；
定义名称：CSK2022-ROOTCA；
证书颁发机构有效期：3 years；
为 chinaskills.com 域内的 web 站点颁发 web 证书；
当前拓扑内所有机器必须信任该证书颁发机构；
域内所有计算机自动颁发一张计算机证书。
| 网络系统管理赛项-模块 B：Windows 部署 | 9/10 |
3.NPS（网络策略服务）
在 DCServer 上安装网络策略服务作为 VPN 用户登录验证；
仅允许 L2TP/IPSEC VPN 进行 VPN 连接访问验证；
认证、授权日志将存储到 DCServer 上的“C:\NPS\”目录下。
4.DNS
拓扑中所有主机的 DNS 查询请求都应由 IspSrv 进行解析；
配置 DNS 安全策略，限制 DNS 查询请求每秒只允许 10 个查询。
5.磁盘管理
在 SDCServer 上安装及配置软 RAID5；
在安装好的 SDCServer 虚拟机中添加三块 10G 虚拟磁盘；
组成 RAID5，磁盘分区命名为卷标 H 盘：Raid5。禁用 raid5 的写入
缓存；
手动测试破坏一块磁盘，做 RAID 磁盘修复，确认 RAID5 配置完毕。
6.虚拟内存
在 SDCServer 上设置虚拟内存初始大小为 600MB，最大为 1200MB。
7.AD 域备份
配置 AD 域备份，备份文件存储到 C:\。
（五）客户端 InsideCli 上的工作任务
按照要求将该主机加入到对应区域的域；
设置电源配置，以便客户端在通电的情况下，永不进入睡眠；
该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS
等功能。
（六）客户端 OutsideCli 上的工作任务
该主机不允许加入域；
添加一个名为 Connect-CSK 的 VPN 拨号器，用于连接到
chinaskills.com 域网络，不记录用户名称密码信息；
设置电源配置，以便客户端在通电的情况下，永不进入睡眠；
该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS
等功能。
| 网络系统管理赛项-模块 B：Windows 部署 | 10/10 |
