1.公司利用VPN实现远程办公室对公司总部的访问,（1）公司总部ServerB配置为远程 访问服务器,地址池配为了192.168.0.2--192.168.0.10在远程访问服务器上创建远程访问 策略,允许Remotegroup进行远程连接,并把它设为第一条策略.(2)你在远程办公室的ServerA上创建VPN的连接,连接到公司总部的远程访问服务器ServerB.
步骤:(1)选中ComputerB开始/程序/管理工具/路由和远程访问，打开路由和远程访问对话
框，在此中选择CTEC（本地）右击配置并启用路由和远程访问，打开路由和远程访问 器安装向导/下一步，选择“远程访问服务器/下一步/下一步/下一步，选择”来自一个指定的地址范围“/下一步，单击新建，打开“新建地址范围”对话框，在此中按题目要求输入相应的起始IP地址和结束IP地址，地址数，单击确定/下一步/下一步/完成。
在路由和远程访问中选择“远程访问策略”右击在弹出的下拉列表中选择“新建远程访 问策略”，打开“添加远程访问策略”对话框，在“策略的好记的名称”中输入要求的名称/下一步，添加“条件”，选择“添加”打开“选择属性”，在此中选择“windows-groups\单击\添加\打开\组\对话框,在此中单击\添加\打开\选择组\对话框,在此中选择对应的组,单击\添加\确定/在\组\中单击\确定/在\添加远程访问策略”对话框中选择刚添加的条件/单击\下一步\选择权限为\授予远程访问权限\下一步/完成./右击刚添加的策略,在弹出的下拉列表中选择\上移\
(2)选中ComputerA右击\网上邻居\选择\属性\打开\网络和拨号连接\在此中双击\新建连接\打开 \位置信息\对话框,输入区号/确定/进入\电话和调制解调器选项\确定/进入\网络连接向导\下一步,选择\通过INTERNET连接到专用网络\下一步/输入要求的主机名/下一步/下一步/下一步/完成/连接/完成.
2.在Windows2000Profesional操作系统的计算机中设置\协议:1.指定IP地址为192.168.0.1;2.指定子网掩码为了255.255.255.0.
步骤:右击\网上邻居\在弹出的下拉列表中选择\属性\打开\网络和拨号连接\右击\本地连
接\在弹出的下拉列表中选择\属性\打开\本地连接属性\选择\协议\单击\属性\打开\协议属性\在此中进行相应的设置/确定/确定.
3.现有未安装操作系统的电脑一台,希望安装2000server操作系统在这台机器上,安装方式为windows2000系统安装到c盘,并同时在安装过程中将c盘转换为NTFS分区.
步骤:回车/F8/回车/回车/下一步/下一步(在\姓名\中输入姓名)/下一步/下一步/下一步/下一
步/下一步/下一步/下一步/完成/确定.
4.对系统进行适当的设置,使服务器在不能正常提供\自动检测安装新硬件\服务的时候按下列要求处理:(1)发生第一次故障时:故障后5 分钟重新启动服务.(2)发生第二次故障时:故障后15分钟重新启动计算机.(3)发生第三次故障时:自动运行\记事本\程序.
步骤:开始/程序/管理工具/服务/双击“plug and play”,打开\的属性\对话框,在
此中选择\故障恢复'选项卡，在此中进行相应的设置/应用/确定.
5.通过在服务器\可选网络组件\中添加DHCP服务选项,安装DHCP服务.
步骤:右击\网上邻居\选择\属性\打开\网络和拨号连接\选择\高级\选项卡,在弹出的下拉
列表中选择\可选网络组件\打开\可选的网络组件向导\在其中选择\网络服务\单击\详细信息\选择\确定/下一步.
6.完成下列关于管理控制台模式:提供有窗口管理命令;能够完全访问控制台;允许用户 访问控制台树的所有部分.(2)这个管理控制台用于本地计算机管理,请添加本地计算机 管理的所有扩展管理单元.
步骤:(1)开始/运行(mmc),打开控制台/选择\控制台\选项,弹出的下拉列表中选择\选项\打开
\选项\对话框,在其中将\控制台模式\设为\作者模式\确定.
(2)选择\控制台\选项,弹出的下拉列表中选择\添加/删除管理单元\打开\添加/删除管理单元
\对话框,在\独立\选项卡中选择\添加\打开\添加独立管理单元\对话框,在其中选择\计算机管理\添加\完成\关闭\在\扩展\选项卡中选择\可扩展的管理单元\选择\计算机管理\勾选\添加所有扩展\确定.
7.完成下列关于管理控制台的操作:(1)设置管理控制台模式:禁止用户打开新窗口或访 问控制台树的其它部分;仅允许用户查看控制台的一个窗口.(2)创建一个管理控制台文 件,用于本地计算机管理,并添加本地计算机管理的\本地用户和组\磁盘管理扩展管 理单元,把控制台文件保存在C:\\TEMP上,文件名为compmng.msc.
步骤:(1)开始/运行(mmc),打开控制台/选择\控制台\选项,弹出的下拉列表中选择\选项\打开
\选项\对话框,在其中将\控制台模式\设为\用户模式-受限访问,单窗口\确定.
(2)选择\控制台\选项,弹出的下拉列表中选择\添加/删除管理单元\打开\添加/删除管理单元\对话框,在\独立\选项卡中选择\添加\打开\添加独立管理单元\对话框,在其中选择\计算机管理\添加\完成\关闭\在\扩展\选项卡中选择\可扩展的管理单元\选择\计算机管理\去除\添加所有扩展\前的勾,按要求选择扩展/确定/按要求进行保存.
8.对系统进行适当的设置,使服务器在不能发送和接收系统管理员或者服务传递的消 息的时候按下列要求处理:(1)当发生第一次故障时:故障后5分钟重新启动服务.(2)发 生第二次故障时:自动运行\注册表编辑器\发生第三次故障时:故障后30分钟重新 启动计算机.
步骤:开始/程序/管理工具/服务/双击“Messenger”,打开\的属性\对话框,在此中选
择\故障恢复'选项卡，在此中进行相应的设置/应用/确定.
9.利用注册表编辑器定位windows3.x应用程序office文件的注册条目，并在右上窗口 选中该条目最后一个值项的数据类型.
步骤:开始/运行（regedit）/编辑/查找,在\查找目标'中输入要查找的内容/选择类型为'字串值
\查找下一个.
10.将本机的域用户名帐号中的Guest用户设置为禁用,从而禁止这个帐户.
步骤:开始/程序/管理工具ActiveDirectory用户和计算机/User/右击Guest，选择“停用帐户”
11.Nit域中Nituser帐户的密码为12345,将其密码修改为54321,并将其加入到AccoutOperators组;并设置此用户的登录时间为周一到周五的9:00至17:00.
步骤:开始/程序/管理工具ActiveDirectory用户和计算机/User/右击Nituser/重设密码/右击
Nituser/将成员添加到组/右击Nituser/属性，帐户，登录时间。
12.在\中将域用户\从\移动到\中.
步骤:开始/程序/管理工具/ActiveDirectory用户和计算机/Sales，右击“Test02\移动。
13.在\域中的\下包含有\子ou.对\的权限进 行了设置.使\组的成员只能对\具有读取的权限.
步骤：开始/程序/管理工具ActiveDirectory用户和计算机/Sales，右击Beijing/属性，安全。
14.(1)安装DNS服务.(2)创建一个区域test.com(3)在所创建的区域中,为本机增加1条名 为\地址为192.168.11.18的主机记录.(4)在所创建的区域中为一个名为\IP地址为202.121.80.19的主机名为\邮件服务器为mail.test.com的邮件交换器记 录.(5)设计具体的设置方案,使得通过地址http://www.test.com也能访问本地计算机的 web站点,且要求本机不能对本地web站点进行访问.
步骤:（1）开始/设置/控制面板/添加/删除程序，组件/网络服务/单击\详细信息\选择\
确定/下一步/完成/开始/程序/管理工具/DNS/“新建区域”。
开始/程序/管理工具/Internet服务管理器/右击默认web站点/属性/目录安全性/IP地址及域名限制（授权访问），在此中进行相应设置。
15.在\中,为已建立的 \区域设置自动更新.
步骤:开始/程序/管理工具/DNS/右击\属性/允许动态更新'\是\
16.通过在服务器\可供网络组件\中,添加DNS服务选项,安装DNS服务.
步骤:右击\网上邻居\选择\属性\打开\网络和拨号连接\选择\高级\选项卡,在弹出的下拉
列表中选择\可选网络组件\打开\可选的网络组件向导\在其中选择\网络服务\单击\详细信息\选择\确定/下一步.
17.在IIS中创建一个名为NitTest的web站点,站点的IP地址为222.10.35.8:8080,主目录 为c:\\Nitweb设定权限为读取和运行脚本.
步骤:开始/程序/管理工具/Internet服务管理器/右击默认web站点/新建站点，在此中进行相
应的设置。
18.将NIT站点的访问权限设为:默认情况下授权访问,依次拒绝地址为10.10.10.8的计算机 ,网络标识为10.10.20.0,子网掩码为255.255.255.0;域名为other.nit.edu.cn的计算机进行访问.
步骤:开始/程序/管理工具/Internet服务管理器/右击NIT站点/属性/目录安全性/IP地址及域
名限制（授权访问），在此中进行相应的设置。
19.建立一个FTP服务器,IP地址为202.204.118.1,端口为21,主目录为D:\\ftp的FTP目录,服务 器的限制为10000个连接,600秒超时,并设置站点只允许202.204.118.*的用户具有读取和日志访问的权限.
步骤:开始/程序/管理工具/Internet服务管理器/右击默认FTP站点/新建，在此中按题目要求
进行相应的设置/右击FTP（新建的）/属性/FTP站点，主目录，目录安全性（拒绝访问）在这些项目中进行相应的设置。
20.在IIS中创建一个名为\的FTP站点,站点的IP地址为222.128.0.10,TCP端口为39,主目录路径为D:\\ftp,设定权限为读取和写入.
步骤:开始/程序/管理工具/Internet服务管理器/右击默认FTP站点/新建，在此中按题目要求
进行相应的设置。
21.手工启动计算机的FaxService的服务.
步骤:开始/设置/控制面板/双击传真，高级选项，双击“打开传真服务管理控制台”。
22.启动windows2000server中的Alerter服务器;并重新配置系统配置虚拟内存,将所选驱动器改为D盘,页面文件大小的初始大小为了28MB,最大值改为512MB,并将注册表的最大值增至100MB.
步骤:开始/程序/管理工具/服务/双击Alerter，启动/右击我的电脑/属性/高级/性能选项，更改
/在此中进行设置（完成后需单击”设置“）。
23.配置windows2000电源管理模块,要求让系统可以在1小时后进入待机状态,并且使用休眠功能.
步骤：开始/设置/控制面板/电源选项/电源使用方案：系统待机，休眠：启用休眠支持。
24.为计算机添加本地用户Tom,要求Tom属于管理员组.
步骤：开始/程序/管理工具/计算机管理/本地用户和组，选择用户/空白处右击“新用户”/
创建完成后，右击/属性/隶属于。
25.创建任务计划,使计算机空闲时自动执行\磁盘清理\应用程序.
步骤：开始/设置/控制面板/双击任务计划/添加任务计划，进行相应设置（选择”磁盘清理
“）/创建完成后，右击”磁盘清理“/属性/日程安排/计划任务
26.通过在服务器\中选网络组\中,添加wins服务选项,安装wins服务.
步骤：右击\网上邻居\选择\属性\打开\网络和拨号连接\选择\高级\选项卡,在弹出的下拉
列表中选择\可选网络组件\打开\可选的网络组件向导\在其中选择\网络服务\单击\详细信息\选择\服务\确定/下一步.
