文章目录
训练前提
1，计算机已安装好装虚拟机管理软件 WMware Workstation。
百度网盘（VMware-workstation-full-16.exe）：
链接：https://pan.baidu.com/s/1-qB0HlXuzYPfDxfEVxh3zw
提取码：z4bw
2，准备好Windows 2016 server 服务器镜像，并完成虚拟机的创建和安装。
第 1 题 配置 IP 地址
配置需求
具体参数如下表所示
IP 地址：192.168.111.141
子网掩码：255.255.255.0
默认网关：192.168.111.2
DNS 服务器配置：61.139.2.69 8.8.8.8
配置步骤
1，打开控制面板
2，类型选择大图标
3，选择网络和共享中心
4，选择更改适配器设置，右击网络图标，选择属性
5，选择Internet 协议版本4，单击属性按钮
6，选择使用下面的IP地址，输入题目给出的相关地址，单击确认按钮即可
第 2 题 创建用户账户和用户组
配置需求
1，创建一个名为 Mike 的用户账户，并设置该用户账户
首次登录时必须修改密码。
2，创建一个名为 Tom 的用户账户，设置用户不可修改
账户密码，并且将该用户账户置为禁用状态。
3，创建一个名为 Test 的用户组，将 Mike 和 Tom 两个
用户账户添加到 Test 用户组。
配置步骤
2.1.1，打开计算机管理
2.1.2，右击当前窗口空白处弹出快捷菜单，单击新用户
2.1.3，根据题目填写，单击创建按钮
2.2.1，右击当前窗口空白处弹出快捷菜单，单击新用户
2.2.2，根据题目填写，单击创建按钮
2.3.1，右击当前窗口空白处，弹出快捷菜单，单击新建组
2.3.2，按下图设置完成后，单击确认按钮即可
2.3.3，单击创建按钮，成功创建
第 3 题 配置用户账户策略
配置需求
1.设置用户账户密码最小长度为 8 个字符。
2.配置密码最短使用期为 1 天。
3.设置密码最长使用期为 40 天。
4.设置系统记住用户之前使用过的 10 个密码。
配置步骤
3.1.1，打开本地安全策略
3.1.2，设置最小密码长度为8
3.2.1，设置密码最短使用期为1天
3.3.1，设置密码最长使用期为 40 天
3.4.1，设置系统记住用户之前使用过的 10 个密码
第 4 题 配置用户锁定策略
配置需求
1.设置用户 3 次错误输入密码之后，就锁定用户账户。
2.设置用户账户被锁定之后，需要由管理员手工解锁。
3.设置账户锁定计数器重置时间为 60 分钟。
配置步骤
4.1.1，设置用户 3 次错误输入密码之后，就锁定用户账户
4.2.1，设置用户账户被锁定之后，需要由管理员手工解锁
4.3.1，设置账户锁定计数器重置时间为 60 分钟
第 5 题 配置组策略安全选项
配置需求
1.禁止用户使用空密码进行网络登录。
2.将管理员账号重命名为 root。
3.将来宾账号重命名为 visitor。
配置步骤
5.1.1，禁止用户使用空密码进行网络登录
5.2.1，将管理员账号重命名为 root
5.3.1，将来宾账号重命名为 visitor
第 6 题 配置审核策略
配置需求
1.对用户账户登录成功和失败的事件进行审核。
2.对系统事件失败进行审核。
配置过程
6.1.1，对用户账户登录成功和失败的事件进行审核
6.2.1，对系统事件失败进行审核
第 7 题 配置文件安全权限和共享文件
配置需求
1.创建 c:\Share 目录，及其子目录，public、x、y。
2.创建用户组 X（x1,x2)，Y（y1,y2）。
3.配置文件权限配置要求 ：
（1）任何用户都可以进入 d:\share 目录。
（2）X 组用户和 Y 组用户对 public 子目录有完全控制权，其他用户只有读取权。
（3）X 组用户对 x 子目录有完全控制权，其他用户没有权限。
（4）Y 组用户对 y 子目录有完全控制权，其他用户没有权限。
4.创建共享文件夹和配置共享权限：
（1）将 c:\share 目录共享到网上。
（2）共享权限设置要求： 允许所有用户读取共享、X 组和 Y 组用户拥有完全控制权限。
配置步骤
7.1.1，创建 c:\Share 目录，及其子目录，public、x、y
7.2.1，创建用户组 X（x1,x2)，Y（y1,y2）
7.3.1，任何用户都可以进入 d:\share 目录
7.3.2，X 组用户和 Y 组用户对 public 子目录有完全控制权，其他用户只有读取权
7.3.3，X 组用户对 x 子目录有完全控制权，其他用户没有权限
7.3.4，Y 组用户对 y 子目录有完全控制权，其他用户没有权限
7.4.1，将 c:\share 目录共享到网上
7.4.2，共享权限设置要求： 允许所有用户读取共享、X 组和 Y 组用户拥有完全控制权限
第 8 题 配置 IIS 和 Web 网站安全
配置需求
1.安装 IIS Web 服务器和发布网站。
2.创建网站根目录 c:\www，包含 index.html 和子目录 subroot，subroot 子目录中包含网页 start.html，使用 IIS 将这个网站根目录发布出来。
3.配置 Web 网站的安全选项：
（1）禁用目录浏览功能。
（2）限制网站的访问 IP 地址：
- 允许 192.168.111.0/24 网段的主机访问 web 服务器。
- 拒绝 192.168.111.101/24 主机访问 web 服务器。
- 拒绝其他网段的主机访问 Web 服务器。
（3）配置基本身份认证，访问/subroot 需要进行基本身份认证。
配置步骤
8.1.1，安装 IIS Web 服务器和发布网站
8.2.1，创建网站根目录
8.3.1.1，禁用目录浏览功能
8.3.2.1，允许 192.168.111.0/24 网段的主机访问 web 服务器
8.3.2.2，拒绝 192.168.111.101/24 主机访问 web 服务器
8.3.2.3，拒绝其他网段的主机访问 Web 服务器
8.3.3，配置基本身份认证，访问/subroot 需要进行基本身份认证
第 9 题 安装和配置 FTP 服务器
配置需求
1.安装 IIS FTP 服务功能，将 c:\www 目录作为 FTP站点根目录。
2.配置 FTP 服务器的基本身份认证 ：
- 创建一个用户账户 webadmin,授权 webadmin 对 c:\www 目录有完全控制权限。
- 启用基本身份认证，允许 webadmin 对 FTP 站点有读写权限。
配置步骤
9.1.1，安装 IIS FTP 服务功能，将 c:\www 目录作为 FTP站点根目录
9.2.1，创建一个用户账户 webadmin,授权 webadmin 对 c:\www 目录有完全控制权限
9.2.2，启用基本身份认证，允许 webadmin 对 FTP 站点有读写权限
第 10 题 安装和配置 DNS 服务器
配置需求
1.安装 DNS 服务程序。
2.创建 DNS 正向查找区域，创建主机名记录。
配置步骤
10.1.1，安装 DNS 服务程序
10.2.1，创建 DNS 正向查找区域，创建主机名记录
第 11 题 启用和配置远程桌面服务
配置需求
1.启用远程桌面连接。
2.授权用户 mike 进行远程桌面登录的权限。
3.禁止 administrators 组账户进行远程桌面登录。
配置步骤
11.1.1，启用远程桌面连接
11.2.1，授权用户 mike 进行远程桌面登录的权限
11.3.1，禁止 administrators 组账户进行远程桌面登录
