模块B样题2评分表（要点）1

【模块B样题2评分表（要点）1】主要涉及Windows环境下的服务器管理和网络服务配置，包括了多个关键知识点。以下是对这些知识点的详细解释： 1. **DCserver配置**： - **系统基础环境配置**：配置服务器的主机名、IP地址、创建用户和密码，以及Windows防火墙设置，确保服务器的基本通信和安全。 - **ACTIVE DIRECTORY SERVICE**：配置活动目录域服务，设置登陆权限，创建全局AD组和用户，实现组织结构的管理。 - **DNS SERVICE**：安装并配置DNS服务，创建正向和反向区域，设置域名解析记录，以支持名称解析。 - **DHCP SERVICE**：配置DHCP服务，创建作用域，分配IP地址，设置保留地址、网关、DNS服务器和地址租约。 2. **安全策略配置**： - **Client登录设置**：对用户登录进行控制，确保安全的登录过程。 - **计算机操作设置**：如关闭和重启计算机的策略，防止未经授权的操作。 - **证书设置**：增强系统的身份验证和加密能力。 - **密码策略**：设定密码复杂度和有效期，提高账户安全性。 - **特定用户组设置**：针对Finance、IT和Sales等不同部门设置不同的访问权限。 3. **SDCserver配置**： - **系统基础环境配置**：与DCserver类似，但还包括Zabbix-Agent的安装，监控域控服务器的状态。 - **辅助域服务**：安装配置活动目录，开启日志审计，配置远程桌面服务和组策略。 4. **GPO（组策略对象）与系统配置**： - **免Ctrl+Alt+Del登录**：提升用户体验，简化登录步骤。 - **睡眠功能设置**：调整机器的节能模式，平衡性能和能耗。 - **SSO（单点登录）**：简化用户登录流程，一次认证即可访问多应用。 - **Microsoft账户设置**：可能涉及与Microsoft账户的集成，实现云服务的同步和管理。 - **系统时间更改设置**：确保系统时间准确，避免时间同步问题。 - **本地管理员设置**：管理本地管理员权限，强化权限控制。 - **域控制器登录设置**：定制域控制器的登录策略，加强安全性。 5. **磁盘和RAID配置**： - **软RAID**：利用软件实现磁盘冗余，提高数据可靠性。 - **RAID-1**：创建镜像卷，提供数据备份。 - **磁盘设置**：包括磁盘分区、格式化等操作。 6. **其他服务器配置**： - **Server01**：基础环境配置，加入域，配置WEB环境，包括IIS和HTTPS服务，证书服务器和企业CA。 - **Server02**：基础环境配置，加入域，配置软RAID，设置磁盘加密。 - **Server03**：基础环境配置，可能涉及其他特定服务的配置，如数据库、邮件服务器等。 在评分过程中，每个任务的完成情况会通过截图来验证，没有截图或截图不完整清晰将影响得分。这强调了测试过程中的文档记录和可视化展示的重要性。