ChinaSkills-网络系统管理(2021年全国职业院校技能大赛B-1 模块 B：Windows 环境 评分标准 )

前言

随着近年国家对技术性的比赛越来越重视，各类技能大赛举办的相较正规，这类大赛一般是在专科中专等技术性高中等院校中选拔优秀人才，并且技能大赛的一等奖选手将有资格保送本科，希望一些有能力的专科生抓住这个机会，圆你一个本科梦。

交流共享资料群号：926132419

ChinaSkills-网络系统管理(2021年全国职业院校技能大赛B-1 模块 B：Windows 环境 评分标准 )

网络系统管理（B-1）- 评分标准

模块 B：Windows 环境（300 分）

要求：使用下面指令查看其运行状态，并使用 FSCapture 截图软件进行截图，将输入结果的截图插入到文档中。

注：

• 在测试报告中，如果整个大题没有截图则整个大题不得分，未使用抓图工具截图的或截图不完整不清晰，则不给分。

基础配置分（10 分）

评分要点	分值	评分
1、截图文档整洁规范，根据题目要求进行截图。	10
文档简洁，截图清晰有序即可得满分。

网络地址规划（35 分）

评分要点	分值	评分
1、DC1：（1）完全限定域名（在 DC1 上打开“This PC”属性页面进行截图）【1 分】（2）网络地址/掩码/网关/DNS（在 DC1 上打开 cmd并执行指令：ipconfig /all）。【4 分】	5
（1）完全限定域名：（评分要点：主机名和域名不需要区分大小写，完成主机名为“DC1.chinaskills.cn”。）
（1）网络地址/掩码/网关/DNS：（评分要点：IP 地址为 192.168.100.100，掩码为 255.255.255.0，网关地址为 192.168.100.254，DNS 设置为 127.0.0.1。）
2、DC2：（1）完全限定域名（在 DC2 上打开“This PC”属性页面进行截图）；【1 分】（2）网络地址/掩码/网关/DNS（在 DC2 上打开 cmd并执行指令：ipconfig /all）。【4 分】	5
（1 ）完全限定域名：（评分要点：主机名和域名不需要区分大小写，完成主机名为“DC2.chinaskills.cn”。）
（2）网络地址/掩码/网关/DNS：（评分要点：IP 地址为 192.168.100.200，掩码为 255.255.255.0，网关地址为 192.168.100.254，DNS 设置为 127.0.0.1。）
3、APPSRV：（1）完全限定域名（在 appsrv 上打开“This PC”属性页面进行截图）；【1 分】（2）网络地址/掩码/网关/DNS（在 appsrv上打开 cmd 并执行指令：ipconfig /all）。【4 分】	5
（1）完全限定域名：（评分要点：主机名和域名不需要区分大小写，完成主机名为“AppSrv.chinaskills.cn”。）
（2）网络地址/掩码/网关/DNS：（评分要点：IP 地址为 192.168.200.100，掩码为 255.255.255.0，网关地址为 192.168.200.254，DNS 设置为 192.168.100.100 和 192.168.100.200。）
4、ROUTERSRV：（1）完全限定域名（在 routersrv 上打开“This PC”属性页面进行截图）；【1 分】（2）网络地址/掩码/网关/DNS（在routersrv 上打开 cmd 并执行指令：ipconfig /all）。【4 分】	5
（1）完全限定域名：（评分要点：主机名和域名不需要区分大小写，完成主机名为“RouterSrv.chinaskills.cn”。）
（2）网络地址/掩码/网关/DNS：（评分要点：IP 地址为 192.168.100.254、192.168.200.254、192.168.0.254、100.100.100.251，掩码为 255.255.255.0，网关地址为 100.100.100.254，DNS 设置为 192.168.100.100 和 192.168.100.200。）
5、ISPSRV：（1）完全限定域名（在 ispsrv 上打开“This PC”属性页面进行截图）；【1 分】（2）网络地址/掩码/网关/DNS（在 ispsrv上打开 cmd 并执行指令：ipconfig /all）。【4 分】	5
（1 ）完全限定域名：（评分要点：主机名和域名不需要区分大小写，完成主机名为“IspSrv”。）
（2）网络地址/掩码/网关/DNS：（评分要点：IP 地址为 100.100.100.100，掩码为 255.255.255.0，不配置网关地址，DNS 设置为 127.0.0.1。）
6、OUTSIDECLI：（1）完全限定域名（在 outsidecli 上打开“This PC”属性页面进行截图）；【1 分】（2）网络地址/掩码/网关/DNS（在outsidecli 上打开 cmd 并执行指令：ipconfig /all）。【4 分】	5
（1）完全限定域名：（评分要点：主机名和域名不需要区分大小写，完成主机名为“OutsideCli”。）
（2）网络地址/掩码/网关/DNS：（评分要点：IP 地址为 100.100.100.49（并且通过 dhcp 获取的），掩码为 255.255.255.0，网关地址为100.100.100.254，DNS 设置为 100.100.100.100。）
7、INSIDECLI：（1）完全限定域名（在 insidecli 上打开“This PC”属性页面进行截图）；【1 分】（2）网络地址/掩码/网关/DNS（在insidecli 上打开 cmd 并执行指令：ipconfig /all）。【4 分】	5
（1）完全限定域名：（评分要点：主机名和域名不需要区分大小写，完成主机名为“InsideCli”。）
（2）网络地址/掩码/网关/DNS：（评分要点：IP 地址为 192.168.0.X(X 为任意数字)，掩码为 255.255.255.0，网关地址为 192.168.0.254， DNS 设置为 192.168.100.100 和 192.168.100.200。）

ISPSRV 工作任务（38 分）

评分要点	分值	评分
1、DNS：（1）创建必要的正向和反向区域，并添加对应的 A 记录和 PRT 记录；（在 ispsrv 上使用 nslookup 测试必要的 a 记录和 prt 记录）【10分】（2）创建 test1.com~test100.com 的域名解析。（在 ispsrv 上打开 powershell 并执行执行：get-dnsserverzone | findstr.exe test | measure，执行成功再执行：nslookup test48.com）【10 分】	20
（1）创建必要的正向和反向区域，并添加对应的 A 记录和 PRT 记录：（评分要点：至少能够解析 sstp.chinaskills.global->100.100.100.251;131.107.255.25->dns.msftcnsi.com; www.msftconnecttest.com->100.100.100.100; 100.100.100.100.251->sstp.chinaskills.global。）
（2）创建 test1.com~test100.com 的域名解析：（评分要点：通过筛选，Count 的数量不能少于 101；nslookup test48.com 需要解析到 100.100.100.100 这个地址。）
2、DHCP：（1）DHCP 地址池信息；（查看配置）【2 分】（2）DHCP 网关和 DNS 选项；（查看配置）【2 分】（3）分配固定地址；（查看配置）【2 分】（4）仅允许 OutsideCli 获取地址；（查看配置）【3 分】（5）dhcp 备份。（查看配置）【3 分】	12
（1）DHCP 地址池信息：（评分要点：地址池范围在 100.100.100.10-100.100.100.50。）
（2）DHCP 网关和 DNS 选项：（评分要点：网关地址设置为 100.100.100.254，dns 设置为 100.100.100.100。）
（3）分配固定地址：（评分要点：固定分配地址为 100.100.100.49。）
（4）仅允许 OutsideCli 获取地址：（评分要点：存在 MAC 筛选规则。）
（5）dhcp 备份：（评分要点：DHCP 备份目录设置为 c:\dhcpbck。）
3、互联网检测服务：（1）在 OutsideCli 和 InsideCli 上功能性测试；（查看功能展示图）【6 分】	6
（1）在 OutsideCli 和 InsideCli 上功能性测试：（评分要点：在 OutsideCli 和 Insidecli 上的任务栏中显示 Internet Access 图标。）

ROUTERSRV 工作任务（35 分）

评分要点	分值	评分
1、路由功能：（1）开启路由转发；（在 InsideCli 上使用 ping 测试 dc1 和 appsrv 的连通性。）【2 分】（2）配置网络地址转换；（在insidecli 上使用 ping 测试 ispsrv 的连通性，然后再 routersrv 上查看 nat 转换信息。）【3 分】	5
（1）开启路由转发：（评分要点：在 Insidecli 上 ping 192.168.100.100 和 192.168.200.100 均成功。）
（2）配置网络地址转换：（评分要点：在 Insidecli 上 ping 100.100.100.100 成功，然后查看 nat 转换状态，存在内部和外部的转换信息。）
2、DHCP 中继：（1）启用 DHCP 中继，客户端成功获取地址。（在 insidecli 上执行指令 ipconfig /all）【3 分】	3
（1）启用 DHCP 中继，客户端成功获取地址：（评分要点：Insidecli 客户端能通过 192.168.200.100 的 dhcp 服务器获取地址。）
3、虚拟专用网络：（1）启用 SSTPVPN，并检查证书来源；（查看 SSTPVPN 证书调用，查看证书颁发者信息。）【3 分】；（2）配置 NPS认证；（查看 SSTPVPN 调用 NPS 认证。）【2 分】；（3）查看 VPN 客户端地址池。（查看配置）【2 分】	7
（1）启用 SSTPVPN，并检查证书来源：（评分要点：SSTPVPN 的证书由 CSK2021-ROOTCA 颁发。）
（2）配置 NPS 认证：（评分要点：Authentication 和 Accounting 均交给 RADIUS 进行管理。）
（3）查看 VPN 客户端地址池：（评分要点：VPN 地址池范围为 192.168.1.200-192.168.1.220）
4、RDS：（1）RdWeb 服务器；【2 分】（在 RouterSrv 上打开 Server Manager 面板，找到 Deployment Servers）（2）RDS 资源服务器；（在 RouterSrv 上打开 Server Manager 面板，找到 Deployment Servers）【2 分】（3）浏览器访问 RDS；（在 Insidecli 上使用浏览器访问 RDS 站点，并成功登录。）【5 分】；（4）成功运行 RemoteApp；（运行成功后，截图需要记录 notepad 截面+任务栏图标）【5 分】（5） 20 开始菜单访问 RemoteApp。（在开始菜单中找到对应的 RemoteApp 程序）【6 分】	20
（1）RdWeb 服务器：（评分要点：RouterSrv 为 RD Web Access 服务器。）
（2）RDS 资源服务器：（评分要点：APPSRV 为 RD Connection Broker 和 RD Session Host 服务器。）
（3）浏览器访问 RDS：（评分要点：在 RDS 页面能够看到存在 notepad 和 WordPad 程序。）
（4）成功运行 RemoteApp：（评分要点：能够成功打开 RemoteApp 程序。）
（5）开始菜单访问 RemoteApp：（评分要点：在开始菜单的 Work Resources(RADC)中能够找到 notepad 和 wordpad 程序。）

APPSRV 工作任务（78 分）

评分要点	分值	评分
1、万维网服务：（1）启用 HTTPS 站点（在 Insidecli 上只用浏览器访问 https://www.chinaskills.cn/）；【2 分】（2）网站最大连接数+超时时间；（查看配置）【5 分】（3）日志管理；（查看配置）【5 分】（4）仅允许一个会话访问 ftp 服务；（在 insidecli 上打开两个 cmd 界面，启用个界面成功登录到 ftp，然后再用另一个 cmd 访问 ftp。）【5 分】（5）ftp chroot 功能；（在 insidecli 上使用 cmd 访问 ftp，登录成功后 32 执行 pwd。）【3 分】（6）FTP 登录 banner。（在 insidecli 上使用 cmd 访问 ftp，登录成功后执行 pwd。）【2 分】（7）Plus+测试页面；（在 Insidecli 上只用浏览器访问 https://www.chinaskills.cn/wwwplus+.html）【10 分】	32
（1）启用 HTTPS 站点：（评分要点：站点证书不存在不信任等问题，页面内容正确。）
（2）网站最大连接数+超时时间：（评分要点：Maximum Concurrent 设置为 1000，Connection Time-out 设置为 60。）
（3）日志管理：（评分要点：网站日志目录设置为 d:\wwwlog，日志文件切割设置为 Weekly。）
（4）仅允许一个会话访问 ftp 服务：（评分要点：打开 ftp 会话，其中一个正常登陆显示“230 User logged in.”，另个会话则提示 421。）
（5）ftp chroot 功能：（评分要点：执行 pwd 后提示“257“/”is current directory.”）
（6）FTP 登录 banner：（评分要点：在登录提示信息中能够找到“220 Hello, unauthorized login is prohibited!”语句。）
（7）Plus+测试页面：（评分要点：要求网站路径必须包含 wwwplus+.html 信息；要求页面内容保持一致。）
2、动态地址分配服务：（1）配置地址池；（查看配置）【2 分】（2）网关和 dns 选项。（查看配置）【3 分】	5
（1）配置地址池：（评分要点：地址池范围为 192.168.0.100-192.168.0.200）
（2）网关和 dns 选项：（评分要点：网关设置为 192.168.0.254，dns 设置为 192.168.100.100 和 192.168.100.200。）
3、Local File Share：（1）本地文件共享；（打开服务器管理器->文件和存储服务->共享。）【3 分】（2）配置权限；（打开 sales 文件共享的 ntfs 权限页面）【5 分】	8
（1）本地文件共享：（评分要点：存在 it$、manager$、sales$文件共享，并且要求目录一致。）
（2）配置权限：（评分要点：NTFS 权限仅对 Administrators 和 SALES 进行授权（SYSTEM 忽略），且权限设置为 Full control。）
4、DFS：（1）DFS命名空间；（在appsrv上打开powershell执行执行：get-dfsnroottarget -path \chinaskills.cn\cskshare,然后再执行：get-smbshare -name cskshare）【3分】（2）部门共享文件；（在appsrv上打开dfs管理器页面，列出所有dfs共享文件夹。）【2分】 10 （3）启用共享枚举。（在insidecli上使用IT组成员访问\chinaskills.cn\cskshare）【5分】	10
（1）DFS 命名空间：（评分要点：存在\chinaskills.cn\CSKshare 的 DFS 共享，并且 CSKSHARE 共享的物理路径为 D:\DFSSHAREDIR。）
（2）部门共享：（评分要点：在 DFS 控制台中能够找到 it，manage，sales 文件夹。）
（3）启用共享枚举：（评分要点：客户端访问\chinaskills.cn、cskshare 只能看到 it 部门共享，看不到 sales 和 manager 部门共享。 如果第二点没有完成第三点不做评分。）
5、磁盘管理：（1）500TB 磁盘；（在 Appsrv 上打开 powershell 执行指令：get-disk）【5 分】（2）挂载到 D 卷。（在 Appsrv 上打开 powershell 执行指令：get-volume -driveletter D）【3 分】	8
（1）500TB 磁盘：（评分要点：能够在输出结果中找到一个 500TB 的虚拟硬盘。）
（2）挂载到 D 卷：（评分要点：挂载到 D 卷并且 FileSystemLabe 设置为 iSCSI。）
6、iSCSI：（1）创建 iSCSI 磁盘；（在 appsrv 上打开 server manager->file and storage services->iscsi 查看配置结果）【2 分】（2） DC1 挂载使用；（在 dc1 上打开 server manager->file and storage services->volumes->disks 查看配置结果）【2 分】（3）启用 CHAP 认证。(在 DC1 上打开 powershell 执行指令：get-iscsisession)【3 分】	7
（1）创建 iSCSI 磁盘：（评分要点：存在 iscsi 磁盘，其他不做评判标准，只要磁盘在 d:\iscsidata 目录即可。）
（2）DC1 挂载使用：（评分要点：在 DC1 上连接 iSCSI 磁盘，并挂载到 D 卷。）
（3）启用 CHAP 认证：（评分要点：会话中存在 CHAP 认证即可。）
7、Web Print：（1）创建域共享打印机；（在 DC1 上打开 dsa.msc 然后搜索 CSK-Print 打印机。）【3 分】（2）通过网页查看 CSK-Print 打印机。（在 insidecli 上使用浏览器打开 https://print.chinaskills.cn/）【5 分】	8
（1）创建域共享打印机：（评分要点：在活动目录中能够搜索出 CSK-Print 打印机。）
（2）通过网页查看 CSK-Print 打印机：（评分要点：网页路径需要 https://print.chinaskills.cn/没有其他后缀，能够在页面中查看到 CSK-Print 打印机。）

DC1&DC2 工作任务（75 分）

评分要点	分值	评分
1、活动目录域服务：（1）AD 域搭建；（在 dc1 和 dc2 上执行 systeminfo 指令。）【2 分】（2）用户和组管理；（在 dc1 上使用 net group 指令检查 IT、SALES、MANAGER 用户和组的创建情况。）【3 分】（3）自定义 UPN；（查看配置）【2 分】（4）限制访问 C 盘；（在 insidecli 上使用 SALES 组的用户登录后查看效果。）【2 分】（5）禁止运行 run.exe 程序；（在 insidecli 上使用 SALES 组的用户登录后查看效果。）【2 分】（6）移除关机和重启按钮；（在 insidecli 上使用 SALES 组的用户登录后查看效果。）【2 分】（7）移除桌面垃圾桶；（在 insidecli上使用 SALES 组的用户登录后查看效果。）【2 分】（8）禁止使用 cmd 和 bat；（在 insidecli 上使用 SALES 组的用户登录后查看效果。） 【2 分】（9）不显示登录记录；（在 insidecli 上查看效果。）【2 分】（10）自定义 IE 首页。（在 insidecli 上使用 SALES 组的用户登录后查看效果。）【2 分】（11）创建域备份；（通过 cmd 命令行列出所有域备份。）【5 分】（12）修改活动目录与备份路径；（通过 cmd 命令行列出域备份路径信息。）【5 分】（13）修改活动目录 PDC 主机。（查看配置）【5 分】	36
（1）AD 域搭建：（评分要点：DC1 为 Primary Domain controller，DC2 为 Backup Domain Controller。）
（2）用户和组管理：（评分要点：用户和组的数量要求一致。）
（3）自定义 UPN：（评分要点：能够找到 csk.cn 的 UPN Suffixes。）
（4）限制访问 C 盘：（评分要点：双击 C 盘目录，提示 Restrictions。）
（5）禁止运行 run.exe 程序：（评分要点：运行 run.exe 程序是提示，Restrictions。）
（6）移除关机和重启按钮：（评分要点：点击 shutdown or sign out 按钮，无法找到 shutdown 和 restart 按钮。）
（7）移除桌面垃圾桶：（评分要点：桌面找不到垃圾桶图标。）
（8）禁止使用 cmd 和 bat：（评分要点：运行 cmd 提示禁止使用。）
（9）不显示登录记录：（评分要点：登录界面直接显示 Other user）
（10）自定义 IE 首页：（评分要点：打开 IE 浏览器的主页设置，可以看到主页不允许修改。并且主页设置为 https://www.chinaskills.cn。）
（11）创建域备份：（评分要点：除了 C 盘的备份，还有其他新建的备份序号。）
（12）修改活动目录与备份路径：（评分要点：域备份目录设置为 C:\ad-backup）
（13）修改活动目录 PDC 主机：（评分要点：Operations master 为 DC2.chinaskills.cn。）
2、NPS：（1）仅允许 SSTP/VPN 拨号访问；（查看配置）【3 分】（2）仅允许 MANAGER 进行身份验证；（查看配置）【3 分】（3）日志管理。（查看配置）【5 分】	11
（1）仅允许 SSTP/VPN 拨号访问：（评分要点：Tunnel-Type 设置为 SSTP。）
（2）仅允许 MANAGER 进行身份验证：（评分要点：用户和组中仅设置 MANAGER 组）
（3）日志管理：（评分要点：日志目录设置为 c:\NPS，并且设置每当日志文教大于 10MB 时自动创建新的日志文件。）
3、DNS：（1）非对称校验；（在dc1上打开dns管理器查看加密后的dns记录）【5分】（2）未知域名转发。（在insidecli上进入nslookup模式后输入域名进行解析。）【3分】	8
（1）非对称校验：（评分要点：chinaskills.cn 存在 RRSIG 和 DNSKEY 的记录。）
（2）未知域名转发：（评分要点：解析 test100.com 成功，并且提示 Non-authoritative answer。）
4、证书颁发机构：（1）证书名称；（查看效果）【2 分】（2）证书有效期。（查看效果）【4】	6
（1）证书名称：（评分要点：根证书名称为 CSK2021-ROOTCA）
（2）证书有效期：（评分要点：根证书有效期为 10 年，WWW 站点的 WEB 证书有效期为 3 年。）
5、文件共享：（1）隐藏共享；（在 DC1 上执行指令：net share）【2 分】（2）自动挂载用户主目录共享；（在 insidecli 上功能性测试。）【2 分】（3）用户主目录容量；（在 insidecli 上功能性测试。）【2 分】（4）禁止特定文件在用户主目录中存储；（在 insidecli 上功 能性测试。）【5 分】（5）用户配置文件。（在 insidecli 上使用管理员运行 sysdm.cpl，然后打开“user profiles”。）【3 分】	36
（1）隐藏共享：（评分要点：存在 users$和profiles$的隐藏共享，并且目录要求一致。）	14
（2）自动挂载用户主目录共享：（评分要求：存在 H 卷，路径要求一致，用户名不作为评判标准。）
（3）用户主目录容量：（评分要点：磁盘代销为 500MB。）
（4）禁止特定文件在用户主目录中存储：（评分要点：需要所有后缀文件都要测试一遍。）
（5）用户配置文件：（评分要点：普通用户的用 profiles 文件的类型为 Roaming）

INSIDECLI 和 OUTSIDECLI 工作任务（29 分）

评分要点	分值	评分
1、INSIDECLI：（1）加入 chinaskills.cn 域；（在 insidecli 上执行指令 sysdm.cpl）【2 分】	2
2、OUTSIDECLI：（1）不加入域，保留工作组；（在 insidecli 上执行指令 sysdm.cpl）【2 分】（2）离线加域；（在 dc1 上配置，并保留成功凭据。）【10 分】（3）VPN 测试（在 outsidecli 上使用 ma01 用户成功连接 VPN 后打开网络管理中心查看网卡状态；查看连接器不记 录 用户名和密码信息的配置。）。【15 分】	27
（1）不加入域，保留工作组：（评分要点：保留在 WORKGROUP 工作组。）
（2）离线加域：（评分要点：主机名和文件路径不能错。）
（3）VPN 测试：（评分要点：存在 Connect-CSK 拨号器；客户端成功连接 VPN，并且显示 VPN 协议为 SSTP，不记录用户名和密码，需要取消勾选“Remember my credentials”。）