Windows-Server 2.网络地址规划 服务器和客户端基本配置如下表： 主机名 所在域 网络地址 DNS 网关 DC1 chinaskills.com 192.168.100.100/24 1

Windows-Server

2.网络地址规划

服务器和客户端基本配置如下表：

项目任务清单

服务器IspSrv上的工作任务

1.互联网访问检测服务器

为了模拟Internet访问测试，请搭建网卡互联网检测服务
https://blog.csdn.net/Junior_engineer/article/details/127823824

第一步、在ISPSrv设备上安装IIS和DNS服务器

第二步、在ISPSrv上新建DNS域

|

第三步、在IspSrv上部署IIS服务

友情提示：为了避免不必要的出错，建议先停止默认站点。

1.新建一个站点（80端口即可）

设置默认文档为connecttest，并且建立一个txt文本。

文本内容如下（必须完全符合，严格大小写）

•           第一步先打开IIS，在左侧列表中选择有问题的网站

•           2/5

             然后在右侧窗体中，找到“目录浏览”

•           3/5

             用鼠标右键点击“目录浏览”，在打开的右键菜单中选择“打开功能”

•           4/5

             在打开“目录浏览”页面后，点击最右侧中红框标注的“启用”

•           5/5

             完成上述操作后，刷新下页面，这时就能够正确浏览目录了

第四步、效果测试

如何解决web服务器被配置为不列出此目录的内容
https://xinzhi.wenda.so.com/m/a/1523531235610148

2.磁盘管理

安装及配置软 RAID5

https://blog.csdn.net/qq_48359654/article/details/122153823

在安装好的IspSrv虚拟机中添加三块10G虚拟磁盘

组成RAID5，磁盘分区命名为卷标F盘：Raid5

手动测试破坏一块磁盘，做RAID磁盘修复；确认RAID5配置完毕

1、添加3块硬盘

2、打开磁盘管理diskmgmt.msc

 3、将磁盘记性联机-初始化

 4、新建RAID-5卷

5、添加磁盘

6、查看

2.打开虚拟机，新建RAID5卷
3.关闭虚拟机，然后移除一个硬盘，
4.打开虚拟机我们可以看到，RAID5卷已丢失
5.这时候我们就要回复RAID5卷了，关闭虚拟机，重新添加一块硬盘
打开虚拟机--磁盘管理
6.这时候我们只要右击，修复卷..就可以回复RAID5卷了

3.iSCSI

创建100G的ISCSI磁盘，存储到F盘目录下的iSCSI文件夹

启用Mutual CHAP认证

DC1为iSCSI客户端，连接成功后，格式化挂载到F盘

创建iSCSI虚拟磁盘 --新建ISCSI目标——访问服务器输入选定类型IP——存储多路径的需求，因此将每个主机配置的两个IP都进行了添加——启用身份验证服务-双向都选择输入用户名和密码
配置存储多路径（MPIO）与网络——添加对iSCSI设备的支持，并重启。——通过存储多路径连接iSCSI目标——通过iSCSI发起程序连接XXX上的iSCSI虚拟磁盘。
先添加ISCSI虚拟磁盘，然后就都在iscsi发起程序。除了配置多存储路径需要单独配置MPIO和网络

https://www.likecs.com/show-205115328.html

windows server 安装配置多路径(MPIO)https://www.fasteda.cn/post/246.html
在windows Server 2012中创建iSCSI虚拟磁盘和iSCSI目标https://baijiahao.baidu.com/s?id=1691767096865083067&wfr=spider&for=pc
使用Windows Server 2012 建立ISCSI虚拟磁盘软存储https://www.likecs.com/show-205115328.html

服务器RouterSrv1上的工作任务

1. 路由功能

开启路由转发，为当前实验环境提供路由功能。

Windows Server 2012配置路由转发https://www.cnblogs.com/52-hxl/p/16314658.html

一：配置IP地址

在windows server B上搭建路由转发服务

1，安装远程访问服务

 2，持续单击【下一步】，直至“选择角色服务”界面时勾选“DirectAccess和VPN(RAS)" 与 "路由”功能，单击【下一步】。

3，持续单击【下一步】，最后点击【安装】

 4，单击【关闭】，安装成功。

 5，点击“工具”，选择进入“路由和远程访问”。

 6，右键点击这个“WIN-M991......"，点击“配置并启用路由和远程访问”

 7，单击【下一步】

8，选择“自定义配置”，单击下一步。

 9，选择“LAN路由”，单击【下一步】。

 10，点击【完成】

 11，弹出有提示框

 12，配置完成后是这个样子

 13，点开“IPv4”，右键单击“静态路由”，新建静态路由。

 14，这里新建两个静态路路由

15，创建完成后

三，测试

win+R输入cmd

使用ping命令测试

2.动态地址分配中继服务

安装和配置dhcp relay服务，为办公区域网络提供地址上网

DHCP服务器位于DC2服务器上

在Windows Server2019上配置DHCP服务https://baijiahao.baidu.com/s?id=1737235986672738465&wfr=spider&for=pc

服务器安装配置DHCP：

1、在服务器管理器仪表盘下，点击添加角色和功能。

2、在服务器角色勾选DHCP服务器，点击下一步。之后一直点下一步直到安装就可以了。

3、安装完成以后，直接点击工具下的DHCP。

4、点击服务器的名字，然后下IPV4下点击右键，选择新建作用域。

5、要设置一个名称，描述可以不用填写，继续下一步。

6、输入起始IP地址和结束IP地址可以写几个网段，也可以写一些地址范围，设置掩码，继续下一步。可以和本机相同网段，也可以不同网段。

7、添加排除地址，也就你要分配的地址范围中添加不分配的地址，如果是一个地址，那就是起始结束都一样，如是连续几个地址，就输入起始地址和结束地址。输入地址后点击添加，继续下一步。

8、地址的租期，默认是8天，也可以更改，也就是多久以后地址到期到期后再次重新获取地址，可能和原来地址一样，也可能会变化

9、输入默认的网关，也就是通过DHCP获取到地址和网关

10、输入DNS地址，可以添加多个DNS地址，也是通过DHCP获取到DNS地址

11、最后激活作用域就可以了。

win10客户端配置：

1、右键点击右下角的网络图标，打开网络和internet设置，点击以太网选择更改适配器选项。

2、选择网卡，点击属性，选择internet协议版本4，点击属性，选择自动获取IP地址和自动获得DNS就可以了。

3、在cmd命令行下输入ipconfig就可以看到已经获取了地址了。使用ipconfig /all可以看到更详细的地址信息。使用ipconfig /release 释放获取的地址，ipconfig /renew重新获取地址。

2.虚拟专用网络

设置L2TP/IPSec，IKE通道采用证书进行验证

L2TP通道使用chinaskills.com域内用户进行身份验证，仅允许manager组内用户通过身份证验证

对于 vpn 客户端，请使用范围 192.168.1.200-192.168.1.220/24

https://lizll.cn/287.html?orderby=like

服务器AppSrv上的工作任务

1. 万维网服务

在RouterSrv2上搭建网站服务器。

将访问http://www.chinaskills.com的http的请求重定向到https://www.chinaskills.com站点。

 网站内容设置为“该页面为www.chinaskills.com测试页！”。

将当前web根目录的设置为d:\wwwroot目录。

启用windows身份验证，只有通过身份验证的用户才能访问到该站点，manager用户组成员使用IE浏览器打开不提示认证，直接访问。

2.WSUS更新服务

安装WSUS更新服务，更新补丁目录设置为“c:\wsusbackup”。

创建更新组名称为“CHINASKILLS-WSUS”。

每天凌晨03:00下发自动更新。

更新服务器地址为“http://wsus.chinaskills.cn:8530”。

https://blog.csdn.net/Hum0rp/article/details/123802402?ops_request_misc=&request_id=&biz_id=102&utm_term=Windows%20service%E5%AE%89%E8%A3%85WSUS%E6%9C%8D%E5%8A%A1&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-1-123802402.142^v67^control,201^v3^control_2,213^v2^t3_esquery_v2&spm=1018.2226.3001.4187

3.

添加一台虚拟打印机，名称为“GZ-Print”，发布到AD域。

客户端们都能够通过访问“https://print.worldskills2022.cn/”查看打印机，证书由WORLDSKILLS2018-ROOTCA进行签署颁发

4.DNS

安装DNS服务器，根据题目创建必要的DNS解析。

把当前机器作为互联网根域服务器。

https://blog.csdn.net/evanyanglibo/article/details/123477047

一、添加DNS服务

 打开服务器管理器，选择“添加角色和功能”

 弹出界面一直按默认选项点击下一步，到选择服务器角色界面，选择 “DNS服务器” 点击下一步，然后一直按默认设置点击下一步直到安装完成。

二、配置DNS服务

 从服务管理器右侧顶部的工具菜单中选择 “DNS” 弹出配置页面：

 在正向查找区域点击鼠标右键新建区域

 按照向导完成设置：

 在正向查找区域下选中刚才新建的域名 mydomain.com 右键点击新建主机

 在弹出界面中填写需要解析的域名字段名称以及对应的IP地址

 按照以上配置，stream.mydomain.com 就会被解析到 47.108.xx.xx。如果域名需要解析到多台服务器作负载均衡，可以用同样的名称，不同IP按以上步骤添加新的主机

 如下图，stream.mydomain.com 就添加了两个IP的主机

 一般的域名还需要添加名称为 www 的主机以实现对 www.mydomain.com的解析。这里因为www的解析已经在阿里云的平台借助阿里云使用的DNS服务器上做了解析，这里就不作配置。

 可以看到DNS设置页面中还有反向查找区域，发现查找是通过IP查找域名的，可以用来对垃圾邮件进行识别，如果你的域名不对外发送邮件，可以不用设置。

三、测试

1、点击我们的DNS服务器，右键启动nslookup

2、在命令窗口中输入刚才配置的 stream.mydomain.com，可以查找出刚才添加的主机地址。

 说明本地测试ok。

3、使用一台远程客户机，将客户机的DNS设置为刚才配置DNS服务的Windows Server 的服务器的IP：

 在客户机上使用 ping stream.mydomain.com：

 结果显示正确解析到了之前设置的主机。说明DNS服务器正常工作了。

服务器DC1&DC2上的工作任务

1.活动目录域服务

在DC1和DC2服务器上安装活动目录域服务，并且提升该操作系统为域控制器

https://www.likecs.com/show-203506123.html

活动目录域名为：chinaskills.com

域用户能够使用[username]@csk.cn进行登录

创建一个名为“CSK”的OU，并新建以下域用户和组：

sa01-sa20，请将该用户添加到sales用户组

ma01-ma10，请将该用户添加到manager用户组

不允许除manager 组以外的所有用户隐藏C盘

不允许除manager 组以外的所有普通用户禁止使用cmd

禁止客户端电脑显示用户首次登录动画

所有用户的IE浏览器首页设置为“https://www.chinaskills.com”

所有用户都应该收到登录提示信息：标题“登录安全提示：”，内容“禁止非法用户登录使用本计算机。”

域内的所有计算机（除dc外），当dc服务器不可用时，禁止使用缓存登录

2.NPS（网络策略服务）

在DC1上安装网络策略服务作为VPN用户登录验证。

仅允许L2TP/IPSEC VPN进行VPN连接访问验证。

认证、授权日志将存储到DC1上的“C:\NPS\”目录下。

3.DNS（域名解析服务）

拓扑中所有主机的DNS查询请求都应由IspSrv进行解析。

4.文件共享

创建用户主目录共享文件夹：

本地目录为d:\share\users\，允许所有域用户可读可写。在本目录下为所有用户添加一个以名称命名的文件夹，该文件夹将设置为所有域用户的home目录，用户登录计算机成功后，自动映射挂载到H卷。

禁止用户在该共享文件中创建“*.exe, *.bat, *.sh”文件。

创建manager组共享文件夹：

本地目录为d:\ share\managers，仅允许manager用户组成员拥有写入权限，该共享文件对其他组成员不可见。

创建public-share公共共享文件夹：

本地目录为d:\ share\public-share，仅允许manager用户组成员拥有写入权限，其他认证用户只读权限。

5.DFS membe端配置工作任务

在DC1和DC2上安装及配置 DFS 服务。

目录设置在H：\DFSsharedir。

配置交错拓扑。

在H：\DFSsharedir 文件夹内新建所有部门的文件夹。

所有部门的用户之可以访问部门内的文件，不可以跨部门访问别的部门文件夹内容。

Management用户组用户可以访问全局的文件夹。

6.RDS

在RouterSrv1安装和配置 RDS 服务，用户通过“https://app.chinaskills.com/rdweb”进行访问。

该页面无证书警告。

用户可以获取以下应用：

Notepad

客户端InsideCli上的工作任务

按照要求将该主机加入到对应区域的域

设置电源配置，以便客户端在通电的情况下，永不进入睡眠

该客户端用于测试用户登录，Profiles，文件共享，安全策略和RDS等功能

客户端OutsideCli上的工作任务

该主机不允许加入域

添加一个名为Connect-VPN 的VPN拨号器，用于连接到chinaskills.com域网络，不记录用户名称密码信息

设置电源配置，以便客户端在通电的情况下，永不进入睡眠

该客户端用于测试用户登录，Profiles，文件共享，安全策略和RDS等功能