2011-2012预备技师考试实操题【全】.doc

1.新建用户账号:使用“使用Active Directory用户和计算机”建立一个新用户，新用户账号需要定义的属性值如表5-l所示。输入表5-l所示属性值。将设置后的对话框拷屏，以文件名KS5-.1.gif、KS5-2.gif保存到考生文件夹。 表5-1用户账号属性 资料种类 值 姓 New 名 SchermaUser 英文缩写 -Adm 用户登录名 NewSchermaUser 密码 NewSchermaUser 确认密码 NewSchermaUser 密码选项 用户下次登录时须更改密码 2、限制账号属性：将用户New SchermaUser-Adm的登录时间限制为允许星期一到三的8：00—18：00，将设置后的“登录时段”对话框拷屏，以文件夹KS5-3.gif保存到考生文件夹；将用户“登录工作站”设置为允许WS1，将设置后的“登录工作站”对话框拷屏，以文件夹KS5-4.gif保存到考生文件夹；将“账户过期”设置为“在这之后2006-6-8”，将设置的“NewSchermaUser r-Adm属性”对话框的“账户”选项卡拷屏，以文件夹KS5-5.gif保存到考生文件夹。 3、指定所属组：将用户指定为Domain User和Scherma Admins组的成员，然后将设置的结果拷屏，以文件夹KS5-6.gif保存到考生文件夹。 4.设定登录环境：输入表5-2所示需要设置的用户环境属性值，将设置后的对话框拷屏，以文件夹KS5-7.gif保存到考生文件夹。 表5-2用户环境属性 属性 值 用户配置文件路径 \\ WIN2K\netlogon 登录脚本名 New SchermaUser .bat 本地路径 E:\New SchermaUser 5、设定拨入权限：给予用户“远程访问权限”的“允许访问”权限，“回拨选项”设置为“不回拨”，将设置后“拨入”选项卡拷屏，以文件夹KS5-8.gif保存到考生文件夹。 6.设定安全属性：将New SchermaUser -Adm账户的权限设置为允许Adnministrators组完全控制权限，将设置后的对话框拷屏，以文件夹KS5-9.gif保存到考生文件夹。 7.新建用户组：建立一个新组，其属性如表5-3所示，将设置后的对话框拷屏，以文件夹KS5-10.gif保存到考生文件夹。 表5-3用户组属性 属性 值 组名 NewSecurityGroup510 组作用域 全局 组类型 安全式 8.为用户组添加成员：将用户NewDomainUser.Adm加入到新建的用户组；将组NewSecurityGroup510加入到组Replicator中。将设置后的对话框拷屏，分别以文件名KS5-11.gif、KS5-12.gif保存到考生文件夹。 9.设置账户原则：按表5-4中的值设置密码策略、账户锁定策略，将设置后的对话框拷屏，以文件名KS5-13.gif、KS5-14.gif保存到考生文件夹。 表5.13-4密码策略属性 属性 值 密码必须符合复杂性要求 已停用 密码长度最小值 8个字符 密码最长存留期 60天 密码最短存留期 5天 强制密码历史 5个记住的密码 为域中所有用户使用可还原 的加密来储存密码 已启用 复位账户锁定计数器 90分钟以后 账户锁定时间 90分钟 账户锁定阈值 6次无效登录 10.设置用户权利：指派表5-5中所赋值的策略，将设置后的对话框拷屏，以文件名KS5-15.gif保存到考生文件夹。 表5.13.5设置用户权利指派 属性 值 备份文件和目录 Backup Operators 产生安全审核 Server Operators 创建永久共享对象 Administrators 关闭系统 Administrators 拒绝本地登录 Guests 拒绝作为服务登录 Guests，Users 在本地登录 Administrators ,Backup 0perators 作为服务登录 11.设置审核策略：按表5-6中的值设置审核策略，将设置后的对话框拷屏，以文件名KS5-16.gif保存到考生文件夹。 表5-6设置审核策略 属性 值 审核策略更改 成功，失败 审核登录事件 成功，失败 审核对象访问 失败 审核过程追踪 失败 审核文件夹服务访问 失败 审核特权使用 失败 审核系统事件 失败 审核账户登录事件 失败 审核账户管理 失败 12.设置安全选项：按表5-7中的值设置安全选项，将设置后的对话框拷屏，以文件名KS5-17.gif,5-18.gif保存到考生文件夹。 表5-7设置安全选项策略 属性 值 登录时间用完自动注销用