2026年河北省职业院校技能大赛“网络系统管理”（高职组）系统服务-Windows部署样题

2026年河北省职业院校技能大赛“网络系统管理”（高职组）系统服务-Windows部署样题（一）

河北省赛网管赋能培训稳保奖可联系博主
一、竞赛说明
（一）竞赛简介
竞赛模块：模系统服务-Windows部署
（二）竞赛成果物提交要求
请在U盘根目录建立“竞赛成果物”文件夹，文件夹中包含以下内容：
Windows部署答题卡.pdf
二、初始化环境
1.默认账号及默认密码
Username: Administrator
Password: ChinaSkill22!
Username: demo
Password: ChinaSkill22!
注：若非特别指定，所有账号的密码均为 ChinaSkill22!
三、项目任务描述
你作为技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于Windows操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下。

1.拓扑图

2.网络地址规划
服务器和客户端基本配置如下表，各虚拟机已预装系统。

四、项目任务清单

（一）服务器IspSrv上的工作任务

1.DNS
安装DNS服务器，根据题目创建必要的DNS解析。
建立ispsrv.chinaskills.global区域
按照题目要求创建正区域。
按照题目要求创建反向区域。
创建主机记录
把当前机器作为互联网根域服务器。
测试DNS服务

（二）服务器RouterSrv上的工作任务

1.路由功能
安装RemoteAccess服务开启路由转发，为当前实验环境提供路由功能。
启用网络地址转换功能，实现内部客户端访问互联网资源。
配置网络地址转换，允许互联网区域客户端访问AppSrv上的HTTP资源。
2.动态地址分配中继服务
安装和配置Dhcp relay服务，为办公区域网络提供地址上网。
DHCP服务器位于AppSrv服务器上。

（三）服务器AppSrv上的工作任务

1.动态地址分配服务
安装和配置dhcp服务，为办公区域网络提供地址上网。
地址池范围：192.168.0.100~192.168.0.200。
2.万维网服务
在AppSrv上搭建网站服务器
将访问http://www.chinaskills.com的http的请求重定向到https://www.chinaskills.com站点。
网站内容设置为“该页面为www.chinaskills.com测试页！”。
将当前web根目录的设置为d:\wwwroot目录。
启用windows身份验证，只有通过身份验证的用户才能访问到该站点，manager用户组成员使用IE浏览器打开不提示认证，直接访问。

（四）服务器DCSERVER&SDCSERVER上的工作任务

1.活动目录域服务
在DCSERVER和SDCSERVER服务器上安装活动目录域服务，SDCSERVER作为主域控，DCSERVER作为备份域控，活动目录域名为：chinaskills.com。
域用户能够使用[username]@csk.cn进行登录。
创建一个名为“CSK”的OU，并新建以下域用户和组：
2.DNS（域名解析服务）
配置查询转发，拓扑中所有主机的DNS查询请求都应由IspSrv进行解析；

（五）客户端InsideCli上的工作任务

按照要求将该主机加入到对应区域的域
设置电源配置，以便客户端在通电的情况下，永不进入睡眠；

（六）客户端OutsideCli上的工作任务

该主机不允许加入域。
设置电源配置，以便客户端在通电的情况下，永不进入睡眠；

2026年河北省职业院校技能大赛“网络系统管理”（高职组）系统服务-Windows部署样题（二）

一、竞赛说明
（一）竞赛简介
竞赛模块：系统服务-Windows部署
（二）竞赛成果物提交要求
请在U盘根目录建立“竞赛成果物”文件夹，文件夹中包含以下内容：
Windows部署答题卡.pdf
二、初始化环境
（一）默认账号及默认密码
Username: Administrator
Password: ChinaSkill22
Username: demo
Password: ChinaSkill22
注：若非特别指定，所有账号的密码均为 ChinaSkill22
三、项目任务描述
你作为技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于Windows操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：

（一）拓扑图

（二）网络地址规划
服务器和客户端基本配置如下表，各虚拟机已预装系统。

四、项目任务清单

（一）服务器IspSrv上的工作任务

1.互联网访问检测服务器
为了模拟Internet访问测试，请搭建网卡互联网检测服务。
2.DNS
安装DNS服务器，根据题目创建必要正向区域和反向区域的DNS解析。
创建ispsrv.chinaskills.global来模拟互联网
把当前机器作为互联网根域服务器，创建test1.com-test100.com，并在所有正向区域中创建一条 A 记录，解析到本机地址。

（二）服务器RouterSrv1上的工作任务

1.路由功能
开启路由转发，为当前实验环境提供路由功能。
2.动态地址分配中继服务
安装和配置Dhcp relay服务，为办公区域网络提供地址上网。
DHCP服务器位于AppSrv服务器上。

（三）服务器AppSrv上的工作任务

1.RDS
在AppSrv安装和配置 RDS 服务，用户通过“https://app.chinaskills.com/rdweb”进行访问。
该页面无证书警告。
用户可以获取以下应用：
Notepad
2.万维网服务
在RouterSrv1上搭建网站服务器。
将访问http://www.chinaskills.com的http的请求重定向到https://www.chinaskills.com站点。
网站内容设置为“该页面为www.chinaskills.com测试页！”。
将当前web根目录的设置为d:\wwwroot目录。
启用windows身份验证，只有通过身份验证的用户才能访问到该站点，manager用户组成员使用IE浏览器打开不提示认证，直接访问。
设置“http://www.chinaskills.com/”网站的最大连接数为1000，网站连接超时为60s；
使用W3C记录日志；每天创建一个新的日志文件，文件名格式:
日志只允许记录日期、时间、客户端IP地址、用户名、服务器IP地址、服务器端口号；
日志文件存储到“C:\WWWLogFile”目录中；
3.文件共享
创建用户主目录共享文件夹：
本地目录为d:\share\users\，允许所有域用户可读可写。在本目录下为所有用户添加一个以名称命名的文件夹，该文件夹将设置为所有域用户的home目录，用户登录计算机成功后，自动映射挂载到H卷。
禁止用户在该共享文件中创建“*.exe, *.bat, *.sh”文件。
创建manager组共享文件夹：
本地目录为d:\ share\managers，仅允许manager用户组成员拥有写入权限，该共享文件对其他组成员不可见。
创建public-share公共共享文件夹：
本地目录为d:\ share\public-share，仅允许manager用户组成员拥有写入权限，其他认证用户只读权限。

（四）服务器DC1&DC2上的工作任务

1.活动目录域服务
在DC1和DC2服务器上安装活动目录域服务，并且提升该操作系统为域控制器。
活动目录域名为：chinaskills.com。
域用户能够使用[username]@csk.cn进行登录。
创建一个名为“CSK”的OU，并新建以下域用户和组：
sa01-sa20，请将该用户添加到sales用户组。
ma01-ma10，请将该用户添加到manager用户组。
除manager 组以外的所有用户隐藏C盘。
除manager 组以外的所有普通给用户禁止使用cmd。
2.证书颁发机构
在DC1服务器上安装证书办法机构。
定义名称：CSK2022-ROOTCA
证书颁发机构有效期：3 years。
为chinaskills.com域内的web站点颁发web证书。
当前拓扑内所有机器必须信任该证书颁发机构。
所域内所有计算机自动颁发一张计算机证书。
3.DNS（域名解析服务）
拓扑中所有主机的DNS查询请求都应由IspSrv进行解析。
4.磁盘管理
在DC2上安装及配置软 RAID5。
在安装好的DC2虚拟机中添加三块10G虚拟磁盘。
组成RAID5，磁盘分区命名为卷标H盘：Raid5。
手动测试破坏一块磁盘，做RAID磁盘修复，确认RAID5配置完毕。

（五）客户端InsideCli上的工作任务

按照要求将该主机加入到对应区域的域。
设置电源配置，以便客户端在通电的情况下，永不进入睡眠。

（六）客户端OutsideCli上的工作任务

该主机不允许加入域。
设置电源配置，以便客户端在通电的情况下，永不进入睡眠。