hu_66666的博客

工具 ---- 路由和远程访问----右键 配置启用路由和远程访问。选中 路由 和 DirectAccess 和 VPN。3.测试 找两个在不同网段的 服务端 是否能ping通。开启路由 转发，为当前实验环境提供路由功能。2.配置 启用 路由功能。1.安装路由和远程访问。

打开cmd输入命令，添加用户sales（for /L %a in(1,1,20) do net user Sa0%a ChinaSkill23 /add /domain） manager（for /L %a in(1,1,10) do net user ma0%a ChinaSkill23 /add /domain）现内网有site-A 和 site-B站点，搭建AD域站点服务，使得内网InsideCli访问优先走site-A站点，外网客户机通过VPN访问内网优先走site-B站点。

管理------添加角色和功能-----选择 域服务---安装。管理------添加角色和功能-----选择 域服务---安装。设置密码后，一直下一步即可。2.点击黄色感叹号进行配置。2.点击黄色感叹号进行配置。选择DCServer。

RouterSrv~ 安装和配置 DHCP 服务，为办公区域网络提供地址上网；~ 创建地址池 inside_pool,地址池范围 192.168.0.100 - 192.168.0.200；~ 根据题目 要求正确的配置网关和DNS信息；~ 修改AppSrv 的dhcp服务器默认备份时间为150秒，启用dhcp故障转移，如果出现故障则转移到DCServer服务器上~ 搭建wins服务，解析NetBIOS名，并在DHCP 中动态配置wins服务1.安装dhcp服务。

配置dns的一条解析 ispsrv.chinaskills.global，先安装dns。1.配置反向区域 （将在域内的所有主机 配置都进行添加，我这里只做一种示范）正向和反向都配置 Ispsrv.chinaskills.global。配置DNS安全策略，限制DNS查询请求每秒只允许10个查询。拓扑中所有主机的DNS查询请求都有IspSrv进行解析。4.测试 在InsideCli中。2.配置所有请求由ispsrv解析。3.在DCServer中。

管理--添加功能和服务--Active Directory 证书服务。为chinaskills.com 域内web站点颁发证书。在DCServer服务器上安装证书颁发机构、当前拓扑内所有机器必须信任该证书颁发机构。定义名称 CSK2022-ROOTCA。一直下一步，根据需求配置名称和 时间。域内所有计算机自动颁发一张计算机证书。证书颁发机构有效期 3 years。3.点击黄色感叹号进行配置。2.选择这两个进行安装。4.配置自动颁发证书。

5.测试 （客户端InsideCli中打开浏览器访问https://app.chinaskills.com/rdweb）在AppSrv安装和配置RDS服务，用户通过https://app.chinaskills.com/rdweb 进行访问。2.给app.chinaskills.com配置dns解析（在DCServer中配置DNS解析记录）4.配置网页app.chinaskills.com。首先先添加一个域证书。用户可以获取 Notepad。选择申请的证书模板颁发机构。3.配置远程桌面服务。

将访问HTTP://www.chinaskills.com的http的请求重定向到https://chinaskills.com站点。添加网站http://www.chianskills.com https://www.chinaskills.com。~ 设置 http://www.chinaskills.com 网站的最大连接数为800，网站连接超时为50s。创建一个域证书供https://www.chinaskills.com 使用。~ 使用W3C记录日志，每天创建一个新的日志文件。

InsideCli~ 创建用户目录共享文件夹~ 本地目录为：d:/share\users，允许所有域用户可读可写。在本目录下为所有用户据添加一个以名称命名的文件夹，该文件夹将设置为所有域用户的home目录，用户登录计算机成功后，自动映射改在到H卷~ 禁止用户在该共享文件中创建 *.exe *.bat *.sh 文件~ 创建manager文件夹本地目录为d:\share\managers，仅允许manager用户组成员用户写入权限，该共享文件对其他组成员不可见。

每周的周日进行定时清理系统盘C盘，包括以下内容（旧 Chkdsk文件，已下载的程序文件，Internet临时文件，下载，回收站，临时文件）。工具----任务计划程序。2.打开任务计划程序。1.创建执行脚本文件。

在SDCServer上设置虚拟内存初始大小为600Mb，最大为1200MB。打开我的电脑---属性------高级系统设置-------性能选项。

组成RAID5，磁盘分区命名H盘，raid5，禁用raid5写入缓存。在安装好的DCServer虚拟机添加三块10G虚拟硬盘。在DCServer安装及配置RAID5。2.打开计算机管理---磁盘管理。

把当前机器作为互联网根域服务器，创建test1.com-test150.com，并在所有正向区域中创建一条A记录，解析到本机地址。创建ispsrv..chianskills.global 模拟互联网。1.前两部在之前已经做好，可以看上面的文章。2.创建test1-test150。输入以下两条命令即可。