《网络管理员中级技能题库.doc》由会员分享，可在线阅读，更多相关《网络管理员中级技能题库.doc（10页珍藏版）》请在三一办公上搜索。
1、网络管理员培训题目第一题： 1、 创建计数器，以监视本地计算机在数据收集时线程的数目。 格式：直方图；标题： “交换文件的使用情况” ，黄色背景；蓝色数据线；显示垂直和水平线路；数据线粗于格式；垂直坐标轴：040 答： 【开始】【程序】【管理工具】【性能】（单击进入）点击左边的【系统监视器】后再回到右半部分右击选择 【添加计数器】 弹出对话框， 在性能对象中选择 【Objects】，从列表选择计数器中选择【Threads】点击【添加】点击【关闭】右击【属性】弹出对话框，单击【常规】选项卡选择【直方图】单击【图表】选项卡【标题】中输入： “交换文件的使用情况” 【颜色 BackColor 黄色】
2、 ，在【垂直线格】和【水平线格】前打钩单击【数据】选项卡，宽度选择粗线，颜色：【蓝色】单击【图表】选项卡【垂直比例】中【最大值】：40 【最小值】：0单击【确定】 2、 创建计数器，以监视本地计算机内存页交换的速度。 格式：表格；标题： “交换文件的使用情况” ，黄色背景；蓝色数据线；垂直坐标轴：020 答： 【开始】【程序】【管理工具】【性能】（单击进入）点击左边的【系统监视器】后再回到右半部分右击选择【添加计数器】弹出对话框，在性能对象中选择【Memory】从列表选择计数器中【pages/sec】点击【添加】点击【关闭】右击【属性】弹出对话框，单击【常规】选项卡选择【表格】单击【图表】选项
3、卡【标题】中输入：“交换文件的使用情况” 【颜色 BackColor 黄色】单击【数据】选项卡，颜色：【蓝色】单击【图表】选项卡【垂直比例】中【最大值】：20 【最小值】：0单击【确定】 3、安装“网络监视工具” 添加NETBEUI网络通信协议 将MS网络文件共享时的服务器优化策略设置：占用内存量最少 为考试用机添加IP地址：202.121.85.102；202.121.85.104（子网掩码取默认值） 新建一个 FTP 站点 UserFTP1,对应 IP 地址：202.121.85.104，端口号：2100，主目录C:Inetpubuser1 不允许202.120.x.x网络内所有计算机访问
4、UserFTP1站点 答：右击【网络邻居】选择【属性】点击右下角的蓝字“添加网络组件”【管理和监视工具】【下一步】 双击【网上邻居】右击【本地链接】【属性】【 “网络客户端（安装） ” 】 右击【本地链接】【属性】选择【 “Microsoft网络文件和打印机共享” 】【属性】【服务器优化“最小化使用内存” 】【确定】 双击【网上邻居】【网络和拨号】【Internet协议】【属性】【高级】【添加】输入IP地址输入子网掩码【添加】 同样再添加一个IP地址【确定】 点击【开始】【程序】【管理组】【Internet服务器】选默认的FTP右击，选【 “新建站点” 】【下一步】输入“User FTP1”【
5、下一步】，IP地址为202.121.85.104 端口号为2100，【下一步】【路径】【完成】 右击左框中的 User FTP1【属性】【目录安全性】【添加】【组计算机】，输入“202.120.1.1” ，子网掩码“255.255.255.0”【确定】第二题： 1、 设置系统环境： ：安装网卡，驱动程序文件，路径为E：，此网卡未经数字签名 ：设置驱动器C:的页面大小为600MB-1300MB 答:：右击【我的电脑】【属性】【硬件】【设备管理器】双击【？以太网控制器】【驱动程序】【更新驱动程序】【下一步】选择E盘【确定】 ：右击【我的电脑】【属性】【高级】【性能选项】【更改】输入路径为E：，此网
6、卡未经数字签名设置6001300【设置】【确定】【关闭】 2、 设置系统环境： ：安装网卡，驱动程序文件，路径为E：，此网卡未经数字签名：修改系统变量 Path 的值为%System Root% System32;% System Root%;% System Root% System32wbem;D: 答：右击【我的电脑】【属性】【高级】【环境变量】选中 path【编辑】输入“%System Root% System32;% System Root%;% System Root% System32wbem;D:”【确定】【确定】 3、 设置win2000系统环境 ：安装网卡，驱动程序文件，此
7、网卡未经数字签名，驱动文件在D盘的根目录下 ：修改系统变量TEMP的值为D盘的temp子目录 ：将Internet临时文件移动到D盘的根目录下 答：右击【我的电脑】【属性】【硬件】【设备管理器】双击【？以太网控制器】【驱动程序】【更新驱动程序】【下一步】选择D盘【确定】 ：右击【我的电脑】【属性】【高级】【环境变量】选择“TEMP”双击输入变量值： “D:temp” 【确定】 ：右击Internet Explorer【属性】打开【常规】选项卡在“临时文件”下点击【设置】【移动文件夹】到D盘【确定】 第三题： 1、 通过互联网建立专用通道连接远程服务器要求如此： ：使用虚拟专网连接远程服务器，连
8、接名称ATA ServerBJ主机名： ：启用自动初始连接，网络协议为点对点 答：双击【网上邻居】点击走边的蓝字【网络和拨号连接】右击后点【新建连接】【下一步】选中第三个【通过Internet链接到专用网】【下一步】选中【自动拨号初始连接】【下一步】输入主机名：【下一步】【下一步】【下一步】在“键入您为这个连接使用名称”中输入：ATA ServerBJ【完成】 ：右击新建好的服务器选【属性】【网络】在“我在呼叫的VPN服务器的类型（E） ”中选择【点对点隧道协议（PPTP） 】【确定】 2、 通过远程客户端计算机的设置，利用调制解调器与远程访问服务器“Server 01”相连接的电话号码“62
9、937323” ，以实现远程拨号访问，用户名为 Administrator,密码为:234456 答：双击【网上邻居】点击走边的蓝字【网络和拨号连接】右击后点【新建连接】【下一步】选中第一个【拨号到】输入电话号码为：62937323【下一步】输入用户名Administrator【完成】 双击新建好的服务器输入密码【确定】 第四题： 1、 有一台电脑操作系统为 2000 Professional, IP 地址为 192.168.1.1，子网掩码为255.255.255.0，默认网关为 192.168.1.2，主 DNS 为 192.168.1.88，备份的DNS192.168.1.90，现需要在
10、这台客户机上添加第三个 DNS 的地址，以增加客户机解析的冗余度答： 右击 【网上邻居】 【属性】 右击 【本地连接】 【属性】 双击 【Internet协议(TCP/IP)】【高级】【DNS】【添加】输入192.168.1.92【添加】 2、 有一台电脑操作系统为 2000 Professional, IP 地址为 192.168.1.1，子网掩码为255.255.255.0， 由于本机没有使用netbios查询的需求， 所以希望在主机上将netbios禁用 答：右击【我的电脑】【属性】右击【本地连接】【属性】双击【Internet 协议(TCP/IP)】【高级】【WINS】【禁用TCP/I
11、P上的netbios】【确定】 3、 有一台电脑操作系统为 2000 Professional, IP 地址为 192.168.1.1，子网掩码为255.255.255.0，希望不启用LMHOSTS查询 答：右击【我的电脑】【属性】右击【本地连接】【属性】双击【Internet 协议(TCP/IP)】【高级】【WINS】取消掉【启用LMHOSTS查询】 第五题： 1、 由于接入Internet 的方式为拨号所以选择上网浏览网页速度比较慢，现希望浏览网页时不播放动画，不显示图以加快浏览速度 答：右击Internet【属性】【高级】找到多媒体取消掉【动画】和【图片】【确定】 2、 将当前页面保存到
12、C:download目录下，文件名为类型默认。 答：点击【文件】【另存为】【保存】 3、 现在要将浏览过的网页的地址保留20天以方便查询在保留的时间内浏览过哪些网站。 答：右击Internet【属性】【清除历史记录】改为20天 第六题： 1、 将elong网主页添加到收藏夹中的Favorities下，（名称默认） 答：点击【收藏】【添加到收藏夹】【创建到】Favorites【确定】 2、 收藏了很多的报纸的网站，为了方便管理，希望在收藏夹增加一个新的收藏文件夹，名为“报纸” ，将收藏夹的报纸网站集中管理。 答：打开IE浏览器【收藏】【整理收藏夹】创建文件夹，命名为“报纸” 3、 由于考虑到网络
13、安全日志提示浏览网页的安全，希望将浏览的安全级别设置为高，以提示浏览网页的安全性。 答：右击Internet【属性】【安全】将安全级别提到高【确定】第七题： 1、 已申请了一个免费的信箱abc，请在Outlook Express中添加这个账号，其中姓名为 peter，邮件的接受和发送服务器分别为 和 S,密码为264. 答：点击【工具】【账户】【邮件】【添加】【邮件】输入peter【下一步】输入地址【下一步】输入【下一步】【密码】【下一步】【完成】关闭 2、 在桌面上有一封主题为“求助”的邮件，请阅读并回复。要求回复时将我的文档中的“help.doc”文件以附件方式一并发送。 答：双击打开“求
14、助”单击“回复”点击【附件】选中“help.doc”点击【发送】 3、 发送一封主题为“生日快乐”的电子邮件，内容为“祝您生日快乐”李明，并将我的文档中的music.mid文件以附件的形式一起发送E-mail:lp。 答： 【开始】【程序】【Out Look】点击【创建新邮件】【收件人】lp., 【主题】为“生日快乐” ,【内容】为“祝您生日快乐”李明【附加】【我的文档】【My document】music.mid 第八题： 1、 新建邮件，主题为“你好” ，内容为“交易成功” ， E-mail:ttianata, 自动生成新邮件签名：上官红 20061020 地址：中国 写完邮件保存 答：
15、【开始】 【程序】 【Out Look】 点击 【创建新邮件】 【收件人】 E-mail:ttianata【主题】为“你好”将光标定位在正文处【插入】【签名】【文件】【保存】2、 请在Out Look Express 中添加 TTT这个账号， 其中姓名为Sina,邮件的接受和发送服务器相同，均为mail ,密码为572 答： 【开始】【程序】【Out Look】点击【工具】【账户】【邮件】【添加】【邮件】输入Sina【下一步】输入地址【下一步】输入【下一步】【密码】【下一步】【完成】关闭 、 给张涛发一份电子邮件，主题为“祝贺”正文内容为“恭喜你出版了新书!贺菲 ”张涛的邮件地址是 ZHT,
16、发送后将张涛的地址添加到“通讯簿中 答： 【开始】【程序】【Out Look】点击【创建新邮件】【收件人】 ZHT, 【主题】为“祝贺” ,【内容】为“恭喜你出版了新书！贺菲”【发送】【通讯簿】【添加】【联系人】输入【确定】第九题： 1、 启动金山毒霸，然后设置每五天提醒更新毒霸，升级包地址为：天空软件站 答： 【开始】【金山毒霸 2001】【金山毒霸 2001】【工具】【选项】【更新设置】选择【天空软件站】将30改为5【确定】 2、启动金山毒霸邮件监控 答：【开始】【金山毒霸2001】【邮件监控】 3、启动金山毒霸，然后对C盘的程序及文档文件进行除毒 答：点击桌面【金山毒霸】选择除毒的盘【查
17、杀病毒】 第十题： 1、 设置防火墙对所有文件查毒，无法清除病毒时不再处理 答： 【开始】【金山毒霸 2001】【金山毒霸 2001】【工具】【选项】【病毒防火墙】【对所有文件查毒】，【无法清除病毒时不再处理】 2、 启动金山毒霸的防火墙 答： 【开始】【金山毒霸2001】【病毒防火墙】 3、 设置查毒程序发现病毒时自动清除病毒，无法清除时隔离病毒文件 答： 【开始】【金山毒霸 2001】【金山毒霸 2001】【工具】【选项】选择“发现病毒时自动清除病毒” ， “ 无法清除时隔离病毒文件”第十一题： 1、 在计算机上添加一个打印机，打印机为HP Laser 6L并共享它，使用默认的共享名和位置
18、 答： 【开始】【设置】【打印机】双击【添加打印机】【下一步】【网络打印机】【下一步】【下一步】选中【SUNNY】后单击【下一步】制造商选 HP ,打印机选Laser 6L【确定】【下一步】【完成】 右击刚建好的打印机【属性】【共享】【确定】 2、 将windows 2000 Sever 中的系统性能设置为以直方图的形式先后记录系统中的实际内存，以Bytes为单位和虚拟内存。 答： 【开始】【程序】【管理工具】【性能】（单击进入）点击左边的【系统监视器】后再回到右半部分右击选择【添加计数器】弹出对话框，在性能对象中选择【Memory】，从列表选择计数器中选择【AvailableBytes】点击
19、【添加】再从列表选择计数器中选择【ComittedBytes】点击【添加】点击显示直方图 3、 用磁盘清理 C 盘的已下载的程序文件、Internet 临时文件、回收站、临时文件、用于内容索引程序的分类文件。 答： 【开始】【程序】【附件】【系统工具】【磁盘清理】c 盘，选中已下载的程序文件、Internet临时文件、回收站、临时文件、用于内容索引程序的分类文件【确定】 第十二题： 1、 通过对远程客户端计算机的设置， 利用调制解调器拨叫与远程访问服务器 Sever01相连接的电话号码“62937323“，以实现远程拨号访问（用户名为Admininstrator,密码为1234456）. 答：
20、双击【网上邻居】左边的蓝字【网络和拨号连接】右击【新建连接】【属性】【下一步】【下一步】电话号码输入：62937323【下一步】【下一步】【完成】 双击【拨号连接】输入【用户名】Admininstrator,【密码】为1234456【拨号】 2、 停用系统设备中的软盘驱器；设置启动故障恢复，设置将事件写入系统日志，并发送管理警报，并覆盖任何现有文件 答：右击【我的电脑】【属性】【硬件】【设备管理器】【软盘驱动器】右击【停用】【高级】【启动和故障恢复】【发送】【覆盖任何现有文件】 3、 停止Windows 2000 Server中的Computer Browser服务；并重新配置系统配置虚拟内存
21、，将所选驱动器设为 D 盘，页面文件大小的最大值设为 256MB,初始大小设为128MB；并将注册表的最大值增至40MB. 答： 【开始】【程序】【管理工具】【服务】找到Computer Browser选中右击【停止】【关闭】 【我的电脑 】【属性】【高级】【性能选项】【更改】初始大小改为128，最大值256，注册表最大值为40【确定】第十三题： 1、 在 C 盘建立 Nit 目录并共享之，采用默认共享名，对用户数不做限制，并设置Nitusers权限读取； 审核Nitusers组对此文件的创建文件/写入数据操作/成功和失败，并查看审核信息 答：打开C盘新建文件夹(名为Nit)右击【属性】【共享
22、】【共享该文件】【权限】【添加】找到Nitusers选中【添加】【确定】选中Nitusers，权限中选择读取【确定】【安全】【高级】【审核】添加Nitusers【确定】权限将失败和成功都选中【确定】 2、 通过“本地安全连接策略” ，设置账号锁定策略，使连续键入5次的错误的而用户名或密码后，账户即锁定 答：选中【账户策略】（右边）再回到左边双击【账户锁定策略】双击【账户锁定阀值】输入5【确定】 3、在计算机上添加一个打印机，打印机为HP Laser 6L并共享它，使用默认的共享名和位置 答： 【开始】【设置】【打印机】双击【添加打印机】【下一步】【网络打印机】【下一步】【下一步】选中【SUNN
23、Y】后单击【下一步】制造商选 HP ,打印机选Laser 6L【确定】【下一步】【完成】 右击刚建好的打印机【属性】【共享】【确定】 第十四题： 1、 首先建立名为Nituser的用户账户，密码为aaa ,其它采用默认值，设计用户下次登录时须更改密码，创建 Nistuser 的安全式全剧组，用 Nistuser 用户加入到该组中。答： 【开始】【程序】【管理工具】【Active Directory 用户和计算机】打开【Users】右击【新建】【用户】在【姓名】中输入：Nituser,用户登录名为 Nituser【下一步】【密码】aaa，确认密码 aaa，在【用户下次登录时更改密码前打钩 【下一
24、步】 【完成】 右击新建组在组名中输入Nitusers 【确定】 右击Nituser新建 【组】 输入名为Nitusers 【确定】 右击Nituser【将成员添加到组】选择最后一个【确定】【确定】2、 在管理控制台中添加“IP 安全策略管理”中的“本机计算机”策略，并将控制台结果保存为C:|WIINT|Security|templates|控制台|in| 答： 【开始】【运行】输入 mmc【控制台】【添加/删除控制台】【添加】找到 IP 安全策略管理【添加】【完成】【确定】【控制台】【保存】文件名后加.inf保存类型为所有文件【保存】 3、 你公司利用vpn实现远程办公室对公司总部的访问 公
25、 司 总 部 ServerB 配 置 为 远 程 访 问 服 务 器 ， 地 址 池 配 为192.168.0.2192.168.0.10 在远程访问服务器上创建远程访问策略，允许Remotegroup进行远程连接，并把它设为第一条策略 ：你在远程办公室的 ServerA 上建立 vpn 的连接，连接到公司总部访问服务器ServerB 答：单击 ComputerB 使其变成灰色【开始】【程序】【管理工具】【路由和远程访问】右击【配置并启用路由和远程访问】【下一步】选第三个【下一步】【下一步】【下一步】选中“来自一个指定的地址范围”【下一步】【新建】输入：192.168.02-192.168.0
26、.10和地址数为“9” 【确定】下一步下一步完成右击【远程访问策略】输入：aaa下一步添加添加选第二个中的第一个【添加】【确定】选中KHFWBRemotegroup【确定】选中Windows下一步选中拒绝下一步选中第二个右击【上移】 第十五题： 为用户WangYi创建一个用户账户，设定登录名为Nituser，密码为1234 答： 【开始】【程序】【管理工具】【ActiveDirectory】单击【Users】回到右边右击【新建】【用户】输入用户名【下一步】输入密码【下一步】【完成】 第十六题： 将用户User的登录时间设为星期一至星期五的早九点到下午五点 答：【开始】【程序】【管理工具】【Ac
27、tiveDirectory】右击【Users】【属性】【账户】【登录时间】选好时间范围【允许登录】【确定】【确定】 第十七题： 在本地计算机中，为“”域中创建计算机账户”Test02”，此计算机账户创建在“Computers”OU中。 答： 【开始】【程序】【管理工具】【ActiveDirectory】选中computer右击新建【计算机】输入计算机名：Test02【确定】 第十八题： 在“Server01”中，将域用户账户“Test02”从”Sales“OU移动到“market”OU中 答： 【开始】【程序】【管理工具】【ActiveDirectory】选中【sales】回到右边找到Test
28、02选中右击【移动】选中【market】【确定】 第十九题： 在“”域中的“Sales”OU下包含有”Beijing”子OU的权限进行了设置，使“Administerstractors”组的成员只能对“Beijing”OU具有“读取”的权限。 答： 【开始】【程序】【管理工具】【ActiveDirectory】选中【beijing 】右击【属性】【安全】Administerstractors对权限进行设置，只选中读取【确定】 第二十题： 将对“Sales”OU 的“创建” 、 “删除” 、以及“管理用户账户”的管理任务委派“”域中的“zxd”用户账户来执行 答: 【开始】【程序】【管理工具】【
29、ActiveDirectory】选中【sales】右击【委派控制】【下一步】【添加】找到zxd【添加】【确定】【下一步】选择【创建删除以及管理用户账户】【下一步】【完成】 第二十一题： 1、 为 DC的 OU 中的一个用户 User1 设置委派权限，要求他可以为 DC 的 OU 中其他用户修改密码 答： 【开始】【程序】【管理工具】【ActiveDirectory】选中 DC 右击委派控制【下一步】【添加】找到 User1【添加】【确定】选中 User1【下一步】选择【重设用户账户的密码】【下一步】【完成】 2、 编辑系统默认的组策略，将密码作废期改为15 答： 【开始】【程序】【管理工具】【
30、ActiveDirectory】右击【属性】【组建设】【编辑】在左边找到【账户策略】右边点击【密码策略】【打开】【密码最长存留取】改为15 3、 把计算机C盘的Program Files目录共享先删除everyone的所有权限，再将控制权限付给Administerstractor。 答： 打开c盘找到Program Files文件夹右击 【共享】 点击权限选中everyone删除添加添加用户Administerstractor确定选中【允许】确定 第二十二题： 1、安装DNS服务 创建一个区域 在所创建的区域中，为本机添加一条名称为“www ，IP 地址为 192.168.11.18 的主机记
31、录 在所创建的区域中，为一个名为“mail” ，IP地址为202.121.80.19的主机记录添加一个主机名为“mail” ，邮件服务器名为的邮件交换记录 设计具体的设置方案， 使得通过地址也能访问本机的web站点，且要求本机不能对本地web站点进行访问。 答：【开始】【设置】【控制面板】【添加/删除程序】【添加/删除Windows组件】【组件】点击【网络服务】【详细信息】选中【域名系统】【确定】下一步完成关闭 【开始】【程序】【管理工具】DNS选中User右击新建区域下一步下一步下一步输入下一步下一步完成 选中右击新建主机输入www和IP添加主机确定完成 同上 【开始】【程序】【管理工具】【
32、Internet服务管理器】【默认Web站点】右击 【属性】 【目录安全性】 IP地址及域名限制编辑IP地址为127.0.0.1【确定】 2、 一个具有200台主机的Intranet网络，已经申请并获得了一个C类的网络的地址，网段为“200.200.200.0” ，改网络申请到的域名后缀为“” 。改网络中，200.200.200.123提供信息服务，200.200.200.124提供邮件服务。 你是网络管理员，如何配置DNS服务系统？答： 【开始】【程序】【管理工具】DNS右击User新建区域下一步下一步下一步下一步下一步完成 选中右击新建主机名称www，IP地址添加主机确定 3、 将账户Wa
33、ngYi的用户登录名由WangYi改为Nituser，并将密码设为123456. 答： 【开始】【程序】【管理工具】【ActiveDirectory】选中【Users】在右边选择WangYi【属性】【账户】用户登录名改为Nituser【确定】右击WangYi重设密码密码为123456 第二十三题： 1、 完成下面关于ActiveDirectory的操作 将考试用机升级为新域的域名控制器，域名为 创建基于域的DFS根目录，要共享的路径为c:/DFSROOT 答：【开始】【程序】【管理工具】【配置服务器】【ActiveDirectory】【启动】下一步下一步下一步下一步输入下一步下一步下一步下一步
34、【确定】下一步下一步下一步下一步【完成】【立即重新启动】【确定】【关闭】 【开始】【程序】【管理工具】【分布式文件系统】右击新建【DFS根目录】下一步下一步下一步下一步新建共享（输入路径和共享名）下一步下一步【完成】 2、首先建立名为Nituser的用户账户，密码为aaa ,其它采用默认值，设计用户下次登录时须更改密码，创建Nistuser的安全式全剧组，用Nistuser用户加入到该组中。 答： 【开始】【程序】【管理工具】【Active Directory 用户和计算机】打开【Users】右击【新建】【用户】在【姓名】中输入：Nituser,用户登录名为 Nituser【下一步】【密码】a
35、aa，确认密码 aaa，在【用户下次登录时更改密码前打钩 【下一步】 【完成】 右击新建组在组名中输入Nitusers 【确定】 右击Nituser新建 【组】 输入名为Nitusers 【确定】 右击Nituser【将成员添加到组】选择最后一个【确定】【确定】 3、 域管理员新建一个域用户账户glm，此用户在DC域控制器上登录时， 系统提示 “此长账户不可使用” ，你是一个管理员，应该如何解决这个问题 答： 【开始】【程序】【管理工具】【ActiveDirectory】选中【Users】在右边选择glm【启用账户】【确定】 第二十四题： 1、 在本地计算机中安装的 DHCP 服务，新建 DH
36、CP 作用域“Server01”,IP 地址范围为 “192.168.0.1” ， 至 “192.168.0.50” ， 长度为24， 子网掩码为 “255.255.255.0” ，设置的地址为“192.168.0.1”至“192.168.0.5”排除；租约期限“100 天“，不配置DHCP选项。 答： 【开始】【程序】【管理工具】DHCP选中Server01右击新建作用域下一步名称“Server01” 下一步输入 IP 地址，长度为 24下一步输入 IP地址添加下一步输入100天下一步选中“否” 下一步完成 2、 在 Nit域中建立名为 Nit 的安全式全局组，并在此组中建立 Nituser
37、账户，组和用户建立时均采用默认值，然后编辑此域的组策略，将密码最长存留期改为 60天，并将名为Guest的内置账号停用。 答： 【开始】【程序】【管理工具】【Active Directory 用户和计算机】打开【User】右击【新建】组组名为：Nit确定右击 User新建用户姓： Nituser， 用户登录名： Nituser下一步下一步完成点User右击Nituser将成员添加到组双击 Nit确定右击左框的 N【属性】【组策略编辑】【Windows 设置】【安全设置】【账户策略】双击【密码策略】双击【密码最长存留期】选中定义这个策略设置【确定】【确定】【关闭】【确定】右击Guest停用账户3
38、、 在W2000pro客户机加入W2000-SER.com“域”过程中出现了提示“请输入有加入该域权限的账户的名称和密码”的对话框，使不能将客户机加入到域中，本机管理员账户的名称为Adm，密码为654321，域控制器管理员账户的名称为Dadm，密码为987654321。 答：右击 【我的电脑】 【属性】 【网络标识】 属性点中域， 输入W2000-SER.com【确定】名称：Dadm，密码为：987654321【确定】【确定】【确定】【用户名】 ：Adm,密码：654321【确定】 第二十五题： 1、 “Server 01”中，为已建立的“”区域设置自动更新 答： 【开始】 【程序】 【管理工
39、具】 【DNS】 【正想搜索区域】 右击【属性】在允许动态更新后选“是” 【确定】 2、 将“”域中“sales”ou里的域的用户账户”Text02”的密码由“空”改为“111” 答： 【开始】【程序】【管理工具】【Active Directory 用户和计算机】右击【sale】【设置密码】输入111【确定】 3、 在设置了组策略的前提下，使“sales”ou中的用户不能访问“网络拨号连接” 。所以需要通过阻止继承的方式，使其子 OU“china”内的用户账户可以使用“网络和拨号连接” 答: 【开始】【程序】【管理工具】【Active Directory用户和计算机】右击china【属性】【组
40、策略】选中【阻止策略继承】【确定】 第二十六题： 1、 通过“本地安全策略” ，设置账户锁定策略，使连续键如5次错误的用户名或密码后，账户即锁定 答：选中【账户策略】（右边）再回到左边双击【账户锁定策略】双击【账户锁定阀值】输入5【确定】 2、 将“”域中的“sales”ou 的账户的”Text02”对“sales”ou 的访问控制权限设置为”完全控制“ 答： 【开始】【程序】【管理工具】【Active Directory 用户和计算机】右击【sale】属性【安全】【添加】找到Text02【添加】【确定】再找到Text02修改权限 3、 编辑Active Directory的组策略，审核那些失败的登录操作 答： 【开始】【程序】【管理工具】【Active Directory 用户和计算机】右击 Nit【属性】【组策略】【编辑】【本地策略】【审核登录时间】选中定义这些策略再选中失败【确定】
