《网络应用服务管理》形考任务-实训5：配置数字证书服务
《网络应用服务管理》形考任务-实训6：配置故障转移群集服务
《网络应用服务管理》形考任务-实训6：配置故障转移群集服务-标准化文件发布号：（9556-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII实训6：配置故障转移群集服务实训环境1．一台Windows Server 2016 DC，主机名为DC。
2．两台Windows Server 2016服务器并加入域，主机名为Server1、Server2，并且连接至同一个存储设备上。
实训操作假设你是一家公司的网站管理员，需要你完成以下工作：1．验证群集配置。
启动故障转移群集管理控制台，在选中“故障转移群集管理”节点后，单击右侧的“验证配置”按钮，启动验证配置向导。
单击界面中的“下一步”按钮。
如果单击“下一步”按钮之前勾选“不再显示此页”复选框，则以后将不再显示这个欢迎界面。
在“选择服务器或群集”界面上，添加所有要测试的服务器的名称。
或者可以添加群集的名称或群集中节点的名称，对现有群集进行测试。
在“测试选项”界面上，选择一个测试选项，选择“运行所有测试”则可以测试所有项目。
如果要指定测试项目，则应该选择“仅运行选择的测试”，然后单击“下一步”按钮。
随后选择要运行的测试，默认情况下所有测试都是被选中的。
对于不希望进行的测试选项可进行反选。
选择完毕后单击“下一步”按钮。
在“确认”界面上，复查所有测试选项，然后单击“下一步”按钮即可开始测试。
向导会显示每一项测试的进度和状态，测试完成后，单击“查看报告”按钮以显示向导创建的报告。
如果有失败的测试，请重点查看失败的测试信息，并决定需要采取的操作。
2．创建故障转移群集。
启动故障转移群集管理控制台，在选中“故障转移群集管理器”节点后，单击右侧的“创建群集”按钮。
或者右击“故障转移群集管理器”节点，然后选择“创建群集”命令。
通过这两种方法都可以启动创建群集向导。
如果显示了“开始之前”界面，请阅读欢迎信息，然后单击“下一步”按钮。
在“选择服务器”界面中，添加所有希望加入该群集中的服务器名称，要添加服务器，请输入该服务器的主机名或IP地址，然后单击“添加”按钮。
计算机网络形考5实训14RADIUS服务的配置与使用
计算机网络形考5实训14RADIUS服务的配置与使用1. 介绍本文档旨在介绍RADIUS（远程身份验证拨号用户服务）服务的配置与使用。
RADIUS是一种用于提供网络用户身份验证、授权和帐户信息管理的协议。
2. 配置RADIUS服务以下是配置RADIUS服务的步骤：1. 在服务器上安装RADIUS服务器软件，并确保其正确设置。
2. 配置RADIUS服务器的认证方法，可以使用本地数据库或外部认证服务器（例如Active Directory）。
3. 配置RADIUS服务器的授权策略，包括访问控制和帐户管理规则。
4. 配置RADIUS客户端，使其能够与RADIUS服务器进行通信。
5. 测试RADIUS服务器的功能，确保正确配置。
3. 使用RADIUS服务一旦RADIUS服务已成功配置，可以使用它来实现以下功能：1. 用户身份验证：用户可以使用他们的凭据（例如用户名和密码）登录到网络服务。
2. 访问控制：RADIUS可以根据用户的身份和其他属性，决定其对网络资源的访问权限。
3. 记录账户信息：RADIUS可以记录用户的登录信息、使用时间和流量消耗等账户信息。
4. 账号管理：管理员可以使用RADIUS服务管理用户的帐户信息，例如重置密码或修改用户权限。
4. 注意事项在配置和使用RADIUS服务时，需要注意以下事项：1. 安全性：确保RADIUS服务器和通信渠道的安全设置，以防止未经授权的访问和数据泄露。
2. 日志记录：建议启用RADIUS服务器的日志记录功能，以便跟踪用户活动和故障排除。
3. 时钟同步：确保RADIUS服务器和客户端的时钟是同步的，以避免认证和授权问题。
5. 总结RADIUS服务是一种用于网络用户身份验证和授权管理的重要工具。
通过正确配置和使用RADIUS服务器，可以实现安全、可靠的用户访问控制和帐户管理。
在使用RADIUS服务时，务必注意安全性和日志记录等注意事项。
windows网络操作系统管理-形考作业5-配置DNS服务实训
windows网络操作系统管理-形考作业5-
配置DNS服务实训
本次实训的目标是让学生理解DNS服务的工作原理，并
掌握配置DNS服务器和DNS客户端的方法与步骤。
实训环境包括3台服务器和若干台客户端。
假设学生是一家公司的网络管理员，负责管理公司的网络。
公司希望为内部员工提供完全限定域名的解析服务，以便员工可以利用完全限定域名访问公司网络中的计算机资源。
为此，学生需要完成以下工作：
1.安装3台DNS服务器：DNS服务器1、DNS服务器2
和DNS服务器3.
2.在DNS服务器1上为公司的域名创建一个主要区域（）。
3.公司有3个部门：销售部（）、培训部（）和人事部（），现在需要在主要区域中为这3个部门分别建立子域。
4.每个部门有10台计算机，它们的主机名为server1、server2、server3、……server10；它们的IP地址分别为
10.0.0.11~10.0.0.20（销售部）、10.0.0.21~10.0.0.30（培训部）、10.0.0.31~10.0.0.40（人事部）。
现在需要在每个子域中分别为它们创建A记录。
5.为了容错。
6.在DNS服务器1和DNS服务器2上创建转发器，指向DNS服务器3.
完成实训后，学生将掌握DNS服务的工作原理和配置方法，并能够为公司提供完全限定域名的解析服务。
同时，学生还会体会到实际操作的重要性和实践能力的提升。
国家开放大学《Windows网络操作系统管理》形考作业1-5参考答案
国家开放大学《Windows网络操作系统管理》形考作业1-5参考答案形考作业（一）管理活动目录域服务实训【实训目标】理解域的特点，掌握创建域、管理域以及管理组织单位的方法与步骤；理解域用户帐户与组帐户的特点、用途，掌握管理域用户帐户与组帐户的方法与步骤。
【实训环境】2台装有Windows Server 2016 操作系统的计算机和1台装有Windows 10 操作系统的计算机。
【实训内容】假设你是一家公司的网络管理员，负责管理公司的网络。
公司希望创建域来管理网络。
为此，需要你执行以下工作：1.创建如下域并部署额外域控制器，如图3-69所示。
图3-69 实训题图2.在域中有三个部门：销售部、培训部和技术支持部，现在需要为这三个部门分别建立组织单位，并把每个部门的10台计算机加入各自的组织单位中。
3.在域中，为公司员工创建域用户帐户，并设置域用户帐户的个人信息。
4.对某些用户（如临时员工），设置这些域用户帐户的登录时间以及限制登录地点。
5.如果用户alice由于生病而在一段时间内无法上班，请禁用她的域用户帐户。
6.如果一个用户忘记了自己的帐户密码，为其重设帐户密码。
7.一个用户辞职后离开了公司，请删除该用户的用户帐户。
8.创建组帐户，并把一系列的用户帐户加入这个组帐户中。
9.委派用户emma对销售部OU的管理权（创建、删除和管理用户帐户）。
实训报告要求：1.实训报告由实训目标、实训环境、实训内容、实训结果、实训体会五个方面构成。
2.实训结果为安装和配置主要界面的照片或者截图。
3.本实训为计分作业，占形考成绩的16%。
参考答案：关于管理活动目录域服务的实训报告【实训目标】理解域的特点，掌握创建域、管理域以及管理组织单位的方法与步骤；理解域用户帐户与组帐户的特点、用途，掌握管理域用户帐户与组帐户的方法与步骤。
【实训环境】2台装有Windows Server 2016 操作系统的计算机和1台装有Windows 10 操作系统的计算机。
计算机网络形考5实训14HTTP服务的配置与使用
计算机网络形考5实训14HTTP服务的
配置与使用
1. ### 安装Web服务器软件
根据您的需求选择合适的Web服务器软件，并按照官方文档进行安装。
3. ### 配置虚拟主机（可选）
如果需要配置多个网站或应用程序，可以使用虚拟主机功能。
根据您的需求，配置虚拟主机并绑定域名。
4. ### 重启Web服务器
在完成配置后，保存配置文件并重启Web服务器，使配置生效。
2. ### 部署网站或应用程序
将您的网站文件或应用程序部署到Web服务器的指定目录。
确保文件夹和文件的权限设置正确。
3. ### 访问网站或应用程序
使用浏览器输入配置的域名或服务器地址，访问您的网站或应用程序。
如果一切配置正确，您应该能够访问到网站或应用程序的内容。
4. ### 日志查看与维护
结论
请注意，以上配置和使用步骤可能因不同的服务器软件而有所差异，建议根据您选择的具体软件进行相应操作。
国开作业《Windows网络操作系统管理》形考作业（五）配置DNS服务实训参考503
6.在DNS服务器1和DNS服务器2上创建转发器，指向DNS服务器3。
实训结果
1、单击【Win图标】【服务器管理器】【工具】【DNS】
（2）在DNS服务器1上针对公司的域名创建一个主要区域（假设公司的域名为）.
步骤：
1、单击【Win图标】【服务器管理器】【工具】【DNS】
步骤：
1、单击【Win图标】【服务器管理器】【工具】【DNS】
2、在DNS管理器窗口，右击区域【】,选择【新建域】
3、在打开新建DNS域对话框中输入新DNS域名，单击【确定】
4.每个部门有10台计算机，它们的主机名为：server1、server2、server3、……server10；它们的IP地址分别为：~（销售部）、~（培训部）、~（人事部）。现在需要在每个子域中分别为它们创建A记录。
步骤：
1、单击【Win图标】【服务器管理器】【工具】【DNS】。
2、在DNS管理器窗口，右击区域【】,选择【新建主机】
3、在打开新建主机对话框中输入新建主机名称和IP地址，并勾选【创建相关的指针（PTR）记录】复选框，然后单击【添加主机】【确定】【完成】
5.为了容错，在DNS服务器2上创建辅助区域。
步骤：
1、在服务器2的DNS管理器窗口，右击区域【正向查找区域】，选择【新建区域】
2、在欢迎使用新建区域向导窗口，单击【下一步】
3、在区域类型窗口，选择【辅助区域】，然后单击【下一步】
4、输入区域名称【】,然后单击【下一步】
5、输入主服务器IP地址，然后单击【下一步】
6、在正在完成新建区域向导窗口，单击【完成】
5.在DNS服务器1和DNS服务器2上创建转发器，指向DNS服务器3。
计算机网络形考5实训14VPN服务的配置与使用
计算机网络形考5实训14VPN服务的配
置与使用
1. 简介
本文档将介绍如何配置和使用VPN服务。
VPN（Virtual Private Network）是一种通过公共网络建立站点到站点或用户到站点的安全通信连接的技术。
2. 配置VPN服务
以下是配置VPN服务的步骤：
1. 在计算机上安装软件。
2. 配置的网络参数，如IP地址、子网掩码和默认网关。
3. 配置的安全参数，如加密算法和身份验证方式。
3. 使用VPN服务
使用VPN服务的步骤如下：
1. 在计算机上安装VPN客户端软件。
2. 打开VPN客户端软件并输入的IP地址。
3. 输入您的用户名和密码进行身份验证。
4. 连接到。
5. 确认您已成功连接到后，您可以安全地访问网络资源。
4. 注意事项
在配置和使用VPN服务时，请注意以下事项：
- 确保您的网络连接稳定和可靠，以保证VPN连接的质量。
- 密码应该是强密码，并不易猜测。
- 注意保护您的免受未经授权的访问。
- 在使用VPN服务时，遵守相关法律法规和公司政策。
以上是关于配置与使用VPN服务的简要介绍和步骤。
配置VPN服务需要一定的技术知识，建议在有经验的人的指导下进行操作。
国开《网络系统管理与维护》形考任务1-5汇总
答案+我名字形考任务1（预备知识：第2章；分值：15分）【实训目标】理解上网行为管理软件的功能。
【实训环境】1台服务器、1台工作站计算机。
【实训内容】假设您是一家公司的网络系统管理员，负责公司的员工上网管理工作。
为此，请您完成以下工作：1.在能够连接Internet的环境中，在服务器上部署网络管理软件，禁止受管理计算机访问网购平台：京东商城和当当网（注：只是出于测试目的，请相关购物网站公司不要介意）。
（可以参考教材“2.2.3案例：网络管理软件应用”章节部分，完成操作）提示：此次形考任务需要老师手动评阅！请点击页面下方的“成绩”评阅！开始时间截止时间类型2020-03-01 00:00:00 2020-06-30 23:59:59 作业【实训目标】理解上网行为管理软件的功能。
【实训环境】1台服务器、1台工作站计算机。
【实训内容】假设您是一家公司的网络系统管理员，负责公司的员工上网管理工作。
为此，请您完成以下工作：1.在能够连接Internet的环境中，在服务器上部署网络管理软件，禁止受管理计算机访问网购平台：京东商城和当当网（注：只是出于测试目的，请相关购物网站公司不要介意）。
（可以参考教材“2.2.3案例：网络管理软件应用”章节部分，完成操作）提示：此次形考任务需要老师手动评阅！请点击页面下方的“成绩”评阅！形考任务2（预备知识：第3章；分值：35分）【实训目标】理解计算机病毒防范的常用方法，掌握安装和配置防病毒软件。
【实训环境】1台服务器、1台工作站计算机。
【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络安全管理工作。
为此，请您完成以下工作：1.部署网络版杀毒软件的控制中心。
2.设置控制中心，每天11点在线同步病毒库。
3.安装网络版杀毒软件的客户端程序。
4.设置控制中心，每天19点扫描客户端计算机。
（可以参考教材“3.2.6 防病毒软件配置”章节部分，完成以上四步操作）5.使用服务器上的高级安全Windows防火墙功能，阻止对其53、80和443端口的访问。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实训5：配置数字证书服务
实训环境
•1．一台Windows Server 2016 DC，主机名为DC。
•2．一台Windows Server 2016服务器并加入域，主机名为Server1。
•3．一台Windows 10客户端并加入域，主机名为Win10。
实训操作
假设你是一家公司的管理员，需要你完成以下工作：
•1．在DC上部署企业根CA。
打开“服务器管理器”，单击“添加角色和功能”，打开“添加角色和功能向导”窗口。
逐步单击“下一步”，在“服务器角色”界面中，勾选“Active Directory证书服务”复选框，然后单击“下一步”。
在“AD CS角色服务”界面中，勾选“证书颁发机构”和“证书颁发机构Web注册”复选框，然后单击“下一步”。
其中“证书颁发机构Web注册”角色，可以实现通过浏览器向CA进行证书申请的功能。
4．最后在“确认”界面中，单击“安装”，开始安装证书服务。
完成安装后，单击“配置目标服务器上的Active Directory证书服务”。
在“AD CS配置”向导中的“角色服务”界面，勾选“证书颁发机构”和“证书颁发机构Web 注册”。
在“AD CS配置”向导中的“设置类型”界面，选择“企业CA”。
在“AD CS配置”向导中的“CA类型”界面，选择“根CA”。
全部保持默认设置并单击“下一步”，最后单击“配置”按钮，完成证书服务的配置
“证书服务”安装完成后，可以在“服务器管理器”的“工具”菜单中，打开“证书颁发机构”管理工具进行查看。
当域的用户向企业根CA申请证书时，企业根CA会通过Active Directory得知用户的相关信息，并自动核准、发放用户所要求的证书。
企业根CA默认的证书种类很多，而且是根据“证书模板”来发放证书的。
例如，图中右方的“用户”模板提供了可以用于将文件加密的证书、保护电子安全的证书与验证客户端身份的证书。
Windows server 2016通过组策略，让域的所有用户与计算机自动信任由企业根CA所发送的证书。
例如，域的一台Windows 10计算机中IE浏览器的证书界面，此计算机自动信任域的企业根CA。
•2．发布证书申请。
在“服务器管理器”中打开“Internet Information Services（IIS）管理器”。
并在服务器的主页中单击“服务器证书”。
选择“创建自签名证书”。
在“创建自签名证书”对话框中，输入一个证书名称，并在“为新证书选择证书存储”中选择“Web宿主”，最后单击“确定”按钮。
返回“Internet Information Services（IIS）管理器”界面，选择默认，并单击右侧的“绑定”。
在“绑定”对话框中，单击“添加”按钮。
然后在“添加绑定”对话框中，选择“https”类型，“SSL证书”选择之前申请的证书名称，最后单击“确定”按钮。
此时已完成证书申请的发布。
登录客户端计算机，使用IE浏览器，访问证书申请：https://服务器域名或IP地址/certsrv，即可访问证书申请。
•3．在Server1上创建基于SSL的。
完成Web服务器（IIS）的安装。
完成计算机证书的注册。
在IIS管理器中，设置默认的证书绑定。
在客户端计算机使用IE浏览器访问该，此时的访问协议为HTTPS协议。