Tài liệu ôn thi MCSA, các bài tập bộ môn MCSA
Trang 1Câu 1: Cho sơ đồ hệ thống mạng công ty HCK như hình vẽ
Sử dụng phần mềm Vmware để xây dựng lại hệ thống mạng theo mô hình trên và thực hiện các yêu cầu sau:
- Các máy PC cài đặt Windows XP sp2, các server sử dụng Windows Server 2003 Sp2 Đặt tên các thiết bị và địa chỉ IP cho các thiết bị như sơ đồ hình vẽ.(3PC chỉ cần cài đặt một PC)
- Trên Server 1 cài đặt các dịch vụ sau:
o Active Directory với domain name là hck.com
o Sử dụng dòng lệnh:
Tạo OU có tên là SV và TN, 2 nhóm làm việc có tên lần lượt là SINH_VIEN, TOT_NGHIEP lần lượt thuộc 2 OU trên
Tạo các User: SV1,SV2,SV3 thuộc group: SINH_VIEN TN1, TN2, TN3 thuộc group: TOT_NGHIEP
o Tài khoản SV1 chỉ sử dụng trước ngày 10/10/2010 sẽ bị khóa Tài khoản này chỉ có thể đăng nhập trong giờ hành chính và không được phép đổi mật khẩu
o Join các PC vào trong domain Cấu hình sao cho chỉ có user SV2 được phép remote từ PC1
o Trên Desktop không cho hiển thi các icon: Recycle Bin, My Network Places; Không cho sử dụng chức năng Content, Programs trên phần mềm IE, không cho sử dụng phần mềm Paint; Chạy đoạn Script Logon thực hiện việc Map
Folder D:\Data xuống máy ổ đĩa H Add các chính sách vừa tạo cho OU SV.
o Cài đặt dịch vụ IIS và cấu hình Website http://hck.com
o Cài đặt CA (Certificate Services), cấu hình Website http://hck.com nhận
CA, sau đó kiểm tra kết quả bằng trình duyệt IE trên máy PC với website
https://hck.com
- Trên máy ISA 2006 cài đặt phần mềm ISA 2006 và tạo ra các rule thỏa mãn
Trang 2o Cho phép các máy tính trong mạng ping ra ngoài Internet
o Chỉ cho phép máy PC1 và PC3 vào website http://xyz.com trong giờ hành
chính
o Các máy trong mạng LAN được truy cập vào trang http://dantri.com
o Chỉ cho phép máy PC1 chat thông qua yahoo trong giờ làm việc
o Chỉ cho phép PC2 download với tốc độ 250Kbps
o Cầu hình trên ISA server 2006 để cho phép ClientA có thể sử dụng VPN để kết nối với mạng LAN của công ty HCK
Câu 2: Cho sơ đồ hệ thống mạng công ty ATE như hình vẽ
Sử dụng phần mềm Vmware để xây dựng lại hệ thống mạng theo mô hình trên và thực hiện các yêu cầu sau:
- Các máy PC cài đặt Windows XP sp2, các server sử dụng Windows Server 2003 Sp2 Đặt tên các thiết bị và địa chỉ IP cho các thiết bị như sơ đồ hình vẽ (2 PC chỉ cần cài đặt 1 PC)
- Trên Server 1 hãy thực hiện các yêu cầu sau:
o Cài đặt dịch vụ Active Directory với domain name là ATE.com
o Tạo OU Quan_tri với các tài khoản QT_01, QT_02 và OU Thi_Sinh với các
tài khoản TS_01, TS_02, TS_03
o Triển khai gói phần mềm adminpak cho OU Quan_tri (C:\Windows\System32\adminpak)
o Tạo Thư mục C:\SHARE là thư mục chia sẻ dùng chung Các tài khoản QT_01 và QT_02 được phép thêm và sửa tài liệu Các thành viên khác chỉ được phép thêm nhưng không được sửa
o Chỉ cho phép user QT_01 được phép remote vào Server 1
o Thêm 03 disk mới mỗi disk có dung lượng là 20G vào Server 1(disk1, disk 2
và disk 3) Tạo ra các volume có tên và kiểu tương ứng là Sptripped, Mirrored, RAID5 tương ứng với các ổ đĩa mới D, E, F Trên mỗi volume mới tạo hãy một file “Tên ổ đĩa\abc.txt” Ví dụ: ở ổ Stripped thì có file là
“D:\Stripped\abc.txt” Sau đó hãy remove một ổ dĩa disk 2 Hãy thêm một disk mới và khôi phục lại dữ liệu cho volume Mirrored và RAID 5
Trang 3o Cấu hình dịch vụ Remote desktop và chỉ cho các user thuộc group Quan_tri
remote vào Server
o Cài đặt máy in Canon LBP – 1260, sau đó Tạo chính sách GPO_Add_Printer
với chức năng khi máy tính Login sẽ tự động Add máy in đã chia sẻ cho các máy Clients Add các chính sách vừa tạo cho OU Quan_tri.
o Trên Desktop không cho hiển thi các icon: My Documents, My Network Places, Seting; Không cho sử dụng chức năng Content, Programs trên phần mềm IE, không cho sử dụng phần mềm Paint; Chạy đoạn Script Logon thực hiện việc Map Folder D:\Data xuống máy ổ đĩa H Add các chính sách vừa
tạo cho OU SV.
o Join các PC vào trong domain
o Giả sử người dùng ở máy PC2 đang sử dụng một chương trình ứng dụng thì
bị lỗi Hãy sử dụng Remote Assistance để một người khác có thể giúp đỡ người dùng ở PC2
- Trên máy ISA 2006 hãy:
o Cài đặt phần mềm ISA 2006
o Tạo ra các Rule
o Cho phép các máy tính trong mạng ping ra ngoài Internet
o Cho phép các máy trong mạng LAN có thể duyệt Web trong giờ hành chính
o Cấu hình Webcache cho trang http://dantri.com với dung lượng là 1024M với thời gian là 1h
Yêu cầu:
Sinh viên thực hiện bài LAB trên máy tính sau đó ghi lại các bước và kết quả thực hiện
ra giấy thi Sinh viên giải thích lý do khi có nhiều lựa chọn
Trang 4Câu 3: Cho sơ đồ hệ thống mạng công ty HTE như hình vẽ
Sử dụng phần mềm Vmware để xây dựng lại hệ thống mạng theo mô hình trên và thực hiện các yêu cầu sau:
- Các máy PC cài đặt Windows XP sp2, các server sử dụng Windows Server 2003 Sp2 Đặt tên các thiết bị và địa chỉ IP cho các thiết bị như sơ đồ hình vẽ.(2 PC chỉ cần cài đặt 1 PC)
- Trên Server 1 hãy thực hiện các yêu cầu sau:
o Cài đặt dịch vụ Active Directory với domain name là HTE.com
o Sử dụng dòng lệnh tạo OU Quan_tri Group QT với các tài khoản QT_01, QT_02 thuộc roup QT và cùng thuộc OU QT, OU Nhan_Vien và Group NV với các tài khoản NV_01, NV_02, NV_03 thuộc Group NV và cùng thuộc
OU Nhan_Vien
o Cấu hình DNS trên Server 1 sao cho khi nhận được truy vấn DNS của các máy trong LAN thì Server 1 sẽ chuyển tiếp truy vấn cho DNS có IP là
4.2.2.2.
o Trên Server 2 hãy thực hiện các yêu cầu sau:
o Join Server 2 vào domain
o Cài đặt dịch vụ File Server
o Tạo Thư mục:
o “C:\DataQT” là thư mục chia sẻ dùng chung sao cho chỉ có nhóm QT mới được phép thêm và sửa tài liệu User QT_01 chỉ được sử dụng tối đa 10G, còn User QT_02 chỉ được sử dụng tối đa 5G
o “C:\DataNV” cũng là thư mục chia sẻ dùng chung và chỉ có nhóm QT và NV được phép thêm, xóa dữ liệu
o Hãy kiểm tra có những ai đang truy xuất vào dữ liệu dùng chung và truy xuất những file nào
o Cài đặt và cấu hình dịch vụ DHCP trên Server 2 Tạo ra một scope có tên là HTE có một số thông số cố định sau:
o Dải địa chỉ IP cấp phát cho mạng LAN là 192.168.30.20 ÷ 192.168.30.250
Trang 5o DNS: 192.168.30.2.
o Thời gian cho thuê địa chỉ IP là 4 giờ
o Default GW: 192.168.30.1
o Thêm 03 disk mới mỗi disk có dung lượng là 10G vào Server 1(disk1, disk 2
và disk 3) Tạo ra các volume có tên và kiểu tương ứng là Sptripped dung lượng 5G, Mirrored dung lượng 4G, RAID5 dung lượng 2G tương ứng với các ổ đĩa mới D, E, F Trên mỗi volume mới tạo hãy một file “Tên ổ đĩa\abc.txt” Ví dụ: ở ổ Stripped thì có file là “D:\Stripped\abc.txt” Sau đó hãy remove một ổ dĩa disk 1 Hãy thêm một disk mới và khôi phục lại dữ liệu cho volume Mirrored và RAID 5
o Join các PC vào trong domain
o Trên Server ISA 2006 hãy cài đặt phần mềm ISA 2006
o Tạo ra các Rule
o Cho phép các máy tính trong mạng ra ngoài Internet
o Cho phép các máy trong mạng LAN có thể duyệt Web trong giờ hành chính
o Chỉ cho web site hiển thị nội dung text
o Cấm không cho các máy tính trong mạng gửi thư chỉ cho nhận thư
Yêu cầu:
Sinh viên thực hiện bài LAB trên máy tính sau đó ghi lại các bước và kết quả thực hiện
ra giấy thi Sinh viên giải thích lý do khi có nhiều lựa chọn
Trang 6
Câu 4: Cho sơ đồ hệ thống mạng công ty QTK như hình vẽ
Sử dụng phần mềm Vmware để xây dựng lại hệ thống mạng theo mô hình trên và thực hiện các yêu cầu sau:
- Các máy PC cài đặt Windows XP sp2, các server sử dụng Windows Server 2003 Sp2 Đặt tên các thiết bị và địa chỉ IP cho các thiết bị như sơ đồ hình vẽ.(2 PC chỉ cần cài đặt 1 PC)
- Trên Server 1 hãy thực hiện các yêu cầu sau:
o Cài đặt dịch vụ Active Directory với domain name là QTK.com
o Tạo OU Quan_tri Group QT với các tài khoản QT_01, QT_02, QT_03 thuộc roup QT và cùng thuộc OU QT, OU Nhan_Vien và Group NV với các tài khoản NV_01, NV_02, NV_03 thuộc Group NV và cùng thuộc OU Nhan_Vien
o User QT_03 bị chuyển sang phòng Nhân viên Hãy chuyển user QT_03 sang
OU Nhan_Vien và Group NV.
o Cấu hình sao các User trong domain phải sử dụng mật khẩu tối thiểu là 8 ký
tự, phải thay đổi password sau 20 ngày sử dụng và khi người dùng đăng nhập
sai quá 3 lần sẽ bị khóa tài khoản trong vòng 15 phút.
o Trên Server 2 hãy thực hiện các yêu cầu sau:
o Cài đặt Server 2 thành DC đồng hành
o Cài đặt dịch vụ File Server
o Tạo Thư mục:
o “C:\DataQT” là thư mục chia sẻ dùng chung sao cho chỉ có nhóm QT mới được phép thêm và sửa tài liệu User QT_01 chỉ được sử dụng tối đa 10G, còn User QT_02 chỉ được sử dụng tối đa 5G
o “C:\DataNV” cũng là thư mục chia sẻ dùng chung và chỉ có nhóm QT và NV được phép thêm, xóa dữ liệu
o Hãy kiểm tra có những ai đang truy xuất vào dữ liệu dùng chung và truy xuất những file nào
o Cài đặt dịch vụ IIS và cấu hình Website http://qtk.com
Trang 7o Cài đặt CA (Certificate Services), cấu hình Website http://qtk.com nhận CA,
sau đó kiểm tra kết quả bằng trình duyệt IE trên máy PC với website
https://qtk.com
o Thêm 03 disk mới mỗi disk có dung lượng là 10G vào Server 1(disk1, disk 2
và disk 3) Tạo ra các volume có tên và kiểu tương ứng là Sptripped dung lượng 5G, Mirrored dung lượng 4G, RAID5 dung lượng 2G tương ứng với các ổ đĩa mới D, E, F Trên mỗi volume mới tạo hãy một file “Tên ổ đĩa\abc.txt” Ví dụ: ở ổ Stripped thì có file là “D:\Stripped\abc.txt” Sau đó hãy remove một ổ dĩa disk 1 Hãy thêm một disk mới và khôi phục lại dữ liệu cho volume Mirrored và RAID 5
o Join các PC vào trong domain
- Trên máy ISA 2006 cài đặt phần mềm ISA 2006 và tạo ra các rule thỏa mãn
o Cho phép các máy tính trong mạng ping ra ngoài Internet
o Các máy trong mạng LAN được truy cập vào trang http://dantri.com vn trong giờ hành chính
o Chỉ cho phép máy PC1 chat thông qua yahoo trong giờ làm việc
o Chỉ cho phép PC2 download với tốc độ 500Kbps
Yêu cầu:
Sinh viên thực hiện bài LAB trên máy tính sau đó ghi lại các bước và kết quả thực hiện
ra giấy thi Sinh viên giải thích lý do khi có nhiều lựa chọn
Trang 8Câu 5: Cho sơ đồ hệ thống mạng công ty HMN như hình vẽ
Sử dụng phần mềm Vmware để xây dựng lại hệ thống mạng theo mô hình trên và thực hiện các yêu cầu sau:
- Các máy PC cài đặt Windows XP sp2, các server sử dụng Windows Server 2003 Sp2 Đặt tên các thiết bị và địa chỉ IP cho các thiết bị như sơ đồ hình vẽ.(2 PC chỉ cần cài đặt 1 PC)
- Trên Server 1 hãy thực hiện các yêu cầu sau:
o Cài đặt dịch vụ Active Directory với domain name là HMN.com
o Tạo 2 OU: CNTT, HC, tạo các Users : US1, US2, US3 thuộc group CNTT, tạo các Users : HC1, HC2, HC3 thuộc group HANH CHINH
o Chỉ cho User thuộc group CNTT được phép lưu trữ trên SERVER với dung lượng tối đa 1GB và cảnh báo khi dung lượng vượt quá 900MB
o Cấu hình sao các User trong domain phải sử dụng mật khẩu tối thiểu là 8 ký
tự, phải thay đổi password sau 15 ngày sử dụng và khi người dùng đăng nhập
sai quá 3 lần sẽ bị khóa tài khoản trong vòng 10 phút.
o Trên Server 2 hãy thực hiện các yêu cầu sau:
o Cài đặt Server 2 thành DC đồng hành
o Cài đặt dịch vụ File Server
o Tạo Thư mục:
o “C:\DataCNTT” là thư mục chia sẻ dùng chung sao cho chỉ có nhóm CNTT mới được phép thêm, sửa và xóa dữ liệu
o “C:\Datapublic” cũng là thư mục chia sẻ dùng chung và chỉ có nhóm QT và
NV được phép thêm dữ liệu nhưng chỉ có User US1 được phép sửa, xóa dữ liệu dùng chung
o Hãy kiểm tra có những ai đang truy xuất vào dữ liệu dùng chung và truy xuất những file nào
o Cài đặt và cấu hình dịch vụ IIS với tên website là http://hmn.com sau đó kiểm tra kết quả vừa làm Cấu hình DNS trên Server 1 sao cho có thể truy cập bằng http://www.hmn.com cũng có thể vào được website
Trang 9o Thêm 03 disk mới mỗi disk có dung lượng là 10G vào Server 1(disk1, disk 2
và disk 3) Tạo ra các volume có tên và kiểu tương ứng là Sptripped dung lượng 5G, Mirrored dung lượng 4G, RAID5 dung lượng 2G tương ứng với các ổ đĩa mới D, E, F Trên mỗi volume mới tạo hãy một file “Tên ổ đĩa\abc.txt” Ví dụ: ở ổ Stripped thì có file là “D:\Stripped\abc.txt” Sau đó hãy remove một ổ dĩa disk 1 Hãy thêm một disk mới và khôi phục lại dữ liệu cho volume Mirrored và RAID 5
o Join các PC vào trong domain Cấu hình sao cho User HC1 có thể cài đặt được chương trình trên máy PC1
o Hãy cấu hình Remote Assistan sao cho admin đang ở máy Server 2 có thể trợ giúp cho người dùng ở PC1 Hãy kiểm tra việc cấu hình trên
Yêu cầu:
Sinh viên thực hiện bài LAB trên máy tính sau đó ghi lại các bước và kết quả thực hiện
ra giấy thi Sinh viên giải thích lý do khi có nhiều lựa chọn
Trang 10Câu 6: Cho sơ đồ hệ thống mạng công ty VHM như hình vẽ
Sử dụng phần mềm Vmware để xây dựng lại hệ thống mạng theo mô hình trên và thực hiện các yêu cầu sau:
- Các máy PC cài đặt Windows XP sp2, các server sử dụng Windows Server 2003 Sp2 Đặt tên các thiết bị và địa chỉ IP cho các thiết bị như sơ đồ hình vẽ.(2 PC chỉ cần cài đặt 1 PC)
- Trên Server 1 hãy thực hiện các yêu cầu sau:
o Cài đặt dịch vụ Active Directory với domain name là VHM.com
o Tạo 2 OU: QT, HC, tạo các Users : QT1, QT2 thuộc group QUANTRI, tạo các Users : HC1, HC2, HC3 thuộc group HANH CHINH
o Chỉ cho User thuộc group QUANTRI được phép lưu trữ trên SERVER với dung lượng tối đa 10GB và cảnh báo khi dung lượng vượt quá 9GB
o Cấu hình sao các User trong domain phải sử dụng mật khẩu tối thiểu là 8 ký
tự, phải thay đổi password sau 15 ngày sử dụng và khi người dùng đăng nhập
sai quá 3 lần sẽ bị khóa tài khoản trong vòng 10 phút.
o Cài đặt dịch vụ DHCP và cấu hình sao cho có thể cấp địa chỉ IP cho các máy trong mạng LAN
o Cài đặt và cấu hình dịch vụ IIS với tên website là http://vhm.com sau đó kiểm tra kết quả vừa làm Cấu hình DNS trên Server 1 sao cho có thể truy cập bằng http://www.vhm.com cũng có thể vào được website
o Trên Server ISA 2006 hãy thực hiện các yêu cầu sau:
o Cài đặt dịch vụ ISA 2006
o Thêm 03 disk mới mỗi disk có dung lượng là 10G vào Server 1(disk1, disk 2
và disk 3) Tạo ra các volume có tên và kiểu tương ứng là Sptripped dung lượng 5G, Mirrored dung lượng 4G, RAID5 dung lượng 2G tương ứng với các ổ đĩa mới D, E, F Trên mỗi volume mới tạo hãy một file “Tên ổ đĩa\abc.txt” Ví dụ: ở ổ Stripped thì có file là “D:\Stripped\abc.txt” Sau đó
Trang 11hãy remove một ổ dĩa disk 1 Hãy thêm một disk mới và khôi phục lại dữ liệu cho volume Mirrored và RAID 5
o Tạo ra các rule thỏa mãn điều kiện sau:
o Không cho phép các máy trong mạng LAN vào website http://game.zing.vn
o Chỉ cho máy PC1 được phép chat qua yahoo trong giờ làm việc
o Cho các máy trong mạng LAN có thể duyệt Web ngoài Internet
o Cấu hình cache proxy cho website http://dantri.com với dung lượng là 1GB
và thời gian cache là 2h
o Join các PC vào trong domain Cấu hình sao cho User HC1 có thể cài đặt được chương trình trên máy PC1
- Trên máy ISA 2006 cài đặt phần mềm ISA 2006 và tạo ra các rule thỏa mãn
o Cho phép các máy tính trong mạng ra ngoài Internet
o Các máy trong mạng LAN không được truy cập vào trang http://google.com.vn ; http://ngoisao.net trong giờ hành chính
o Không cho phép máy PC1 chat yahoo
o Chỉ cho phép PC2 download với tốc độ 500Kbps
Yêu cầu:
Sinh viên thực hiện bài LAB trên máy tính sau đó ghi lại các bước và kết quả thực hiện
ra giấy thi Sinh viên giải thích lý do khi có nhiều lựa chọn