Windows2000局域网管理模块及职业资格考试纲要

局域网管理模块（Windows 2000）

一、局域网管理模块职业技能标准

（一）工种说明

1．专业名称：计算机应用技术、计算机网络技术。

2．岗位名称：局域网管理。

3．岗位定义：使用微机及相关外部设备在一种网络操作平台下完成相应的网络软硬件安装、配置、管理、性能优化、故障排除等的技能。

4．适用范围：需掌握计算机网络知识以及对计算机局域网络进行管理、使用的有关人员。

5．技能等级：

网络管理员：水平相当于中华人民共和国职业资格技能等级四级。基本掌握Windows 2000 server 网络操作平台，具有管理和维护小型局域网络，安装一般应用软件的能力。

高级网络管理员：水平相当于中华人民共和国职业资格技能等级三级。熟练掌握NOVELL 或Windows 2000 server网络操作平台，具有独立组建、管理和维护小型局域网络，安装各种应用软件的能力。

网络工程师：水平相当于中华人民共和国职业资格技能等级二级。熟练掌握多种网络操作平台，具有独立规划、组建、管理和维护中、小型局域网络的能力，掌握系统级别软硬件的安装、调试、性能优化，故障排除，系统集成等技能，能使用高级语言开发网络应用程序。

（二）网络管理员

1．知识要求

掌握局域网的基本概念；

掌握局域网的类型和基本构成原理；

掌握文件服务器的安装与配置知识；

掌握工作站的安装与配置知识；

掌握文件服务器控制台常用命令；

掌握工作站端常用命令；

掌握网络系统管理的基本知识；

掌握网络共享打印管理的基本知识；

掌握建立与管理网络文件系统及网络系统安全性的知识；

掌握管理用户环境、登录文稿、用户菜单的知识。

2．技能要求

具有熟练安装与配置文件服务器的能力；

具有熟练安装与配置、连通网络工作站（客户机）的能力；

具有熟练规划网络文件系统、设置用户权限、管理用户环境等日常管理的能力；

具有熟练配置网络共享打印服务及解决打印问题的能力；

具有维护与管理文件服务器、网络工作站及解决一般问题的能力；

具有利用管理工具对系统进行有效管理的能力。

实际能力要求达到：能使用一种网络操作平台和相关设备，独立管理和维护小型局域网络，安装一般应用软件。

（三）高级网络管理员

1．知识要求

掌握网络通信协议；

掌握网络拓扑结构；

掌握小型局域网系统规划与组建基本知识；

掌握网络操作系统应用知识；

掌握小型局域网系统优化与问题排除的知识；

掌握小型局域网系统安全防范知识。

2．技能要求

具有独立规划与组建小型局域网络系统的能力；

具有独立选择网络器材的能力；

具有配置多种网络工作站的能力；

具有熟练管理与优化小型局域网系统的能力；

具有维修、维护小型局域网系统的能力；

具有小型网络系统安全防范的能力。

实际能力要求达到：能使用一种网络操作平台和相关设备，独立组建、优化管理和维护小型局域网络，安装各种应用软件，实现安全防范。

（四）网络工程师

1．知识要求

掌握数据通信基本知识；

掌握中、小型局域网系统规划与组建的技术要领；

掌握多种网络互联设备的应用知识；

掌握中、小型局域网络的组网规则；

掌握多种局域网络操作系统的应用知识；

掌握各种软硬件的安装、调试、性能优化，故障排除，系统集成等知识；

掌握使用高级语言开发网络应用程序的知识；

掌握中、小型网络系统的安全防范知识。

2．技能要求

具有独立规划与组建中、小型局域网络系统的能力；

具有使用多种网络互联设备的能力；

具有使用多种局域网络操作平台的能力；

具有熟练管理与维护中、小型局域网系统的能力；

具有各种软硬件的安装、调试、性能优化，故障排除，系统集成的能力；

具有使用高级语言开发网络应用程序的能力；

具有中、小型网络系统安全防范的能力。

实际能力要求达到：能使用多种网络操作平台和相关设备，独立规划、组建、管理和维护中、小型局域网络，实现各种软硬件的安装、调试、性能优化，故障排除，系统集成，能使用高级语言开发网络应用程序。

二、局域网管理模块鉴定规范

（一）说明

1．申报条件

考试面向全体社会劳动者。

申请参加考核的人员，经过要求的培训后，根据本人能力和实际需要，可参加本模块设置的相应等级、平台的考试。

2．考评员构成

考核应由经劳动和社会保障部职业技能鉴定中心注册的考评员组成考评组主持，每场考试的考评组由三名以上注册考评员组成，每位考评员在一场考试中最多监考、评判10名考生。

3．鉴定方式与鉴定时间

鉴定方式：使用全国统一题库，按照操作要求，完成指定的考试题目；考试全部在计算机的相应操作系统和应用程序中完成，实际测试操作技能。

鉴定时间：120分钟。

4．考试说明

（1）请考试站根据考生的人数安排好考试所用的计算机。考试时应有10%的备用机器，以备不时之需。（2）考试时间：2小时。（3）考试方式：现场上机操作（不带任何参考资料且无作任何指导）。（4）考试成绩：各题得分之和为总分，总分达60分成绩为“合格”，总分达90分为“优秀”。（5）开考前请清理考场，然后在每台机器放一本《试题汇编》供考生使用。（6）临考前半小时组织考生抽号选择机器，考生抽号后于开前15分钟进入考场就坐，由试题保管人将考生选题单发给考评员，再由考评员现场开封。考试结束，考评员应立即收集考生答题结果，并在判分专用机上进行判分，只有判完所有考生成绩，并交给试题保管人员后，方可离开考场。

5．运行环境要求

6．考试环境设置

各考试站在考试前应完成如下考试环境设置：

（1）考试机C盘为系统盘、D盘为数据盘、E盘为备份盘，F盘为空盘，考生可以删除F盘然后进行第七单元第6小题的操作。（2）请使用硬盘保护卡保护系统或进行GHOST备份。使用硬盘保护卡时，请将恢复模式设置为每天恢复或手动恢复，注意一定不要设置为每次恢复。（3）D盘格式化或转换为NTFS分区格式。（4）Windows 2000操作系统采用默认安装，基本系统安装完成后，再安装ActiveDirectory，作为域控制器。（5）安装“红蜻蜓”抓图工具，设置为抓取“活动窗口”，文件保存为.GIF格式。（6）考试机请只安装DNS服务，不要安装其他服务。（7）使用局域网操作时，各机器就使用不同的“主机名”，但可以拥有相同域后缀。（8）局域网中各计算机IP地址必须各不相同，否则请关闭交换机。（9）每次考试收集完试题后应将系统恢复为初始状态，以便进行下一场考试。（10）为不影响下一场考试，考试用机器上请不要安装与考试无关的软件。（11）考试前请在所有的机器上创建考试用文件夹，以免影响考生考试。（12）考前要在考试站系统中试做考题，用于检验考试站环境是否满足考题要求。（13）指定专人负责考试网络系统环境的维护，及时清理考生对服务器的改动，保证考试前考试用机环境的初始状态满足要求。

（二）鉴定规范

1．内容

●网络管理员

第一单元　计算机网络基础原理

（1）计算机网络的定义：定义、特征。

（2）计算机网络的发展简史：产生、发展。

（3）计算机网络的分类：局域网、城域网、广域网。

（4）计算机网络的功能：组成、功能。

（5）计算机网络的组成：服务器、客户机、对等网、网络操作系统、协议。

（6）网络体系结构：体系结构层次、ISO/OSI开放互连模型。

（7）重要的网络协议：TCP/IP协议、ARP协议、ICMP协议、IRDP协议、UDP协议等。

第二单元　局域网基础知识

（1）局域网的定义：定义、特征。

（2）局域网的类型与特征：点对点连接、服务器/客户端架构。

（3）连接方式：电话线、LTP信号、ATM、Ethernet网、无线网。

（4）局域网的对外连接：Modem、ISDN、ADSL、Cable Modem、固接。

（5）重要的局域网协议：NetBEUI、IPX/SPX、DLC。

第三单元　局域网相关硬件

（1）Repeater：Hub。（2）Bridge：Switch。（3）Router：Gateway。（4）终端：网卡。（5）连接线材：电话线、RJ-45网线、同轴电缆、光纤、Null Modem线材。

第四单元　Windows 2000 Server 的安装

（1）网络操作系统：常见网络操作系统及其特点。

（2）Windows 2000 Server的特点：安全性、易用性。

（3）Windows 2000 Server的应用范围：网络范围、客户范围。

（4）Windows 2000 Server支持的文件系统：FAT、FAT32、NTFS。

（5）Windows 2000 Server的硬件系统需求：内存、硬盘、CPU。

（6）Windows 2000 Server的安装：升级、重新安装。

（7）Windows 2000 Server的系统设定：系统性能设定。

（8）Windows 2000 Server的用户账户管理：添加、删除、复制、编辑用户。

（9）Windows 2000 Server内建用户组管理：添加、删除、复制、编辑用户组。

（10）Windows 2000 Server管理安全性设定：管理资源。

（11）Windows 2000 Server安装与管理打印机：打印机的安装、打印机的管理。

（12）Windows 2000 Server文件与目录管理：权限设置、共享设置。

（13）网络安装与设定：安装方式、安装设定。

（14）用户端连接：客户端、服务器端。

第五单元　Windows 2000用户账户和用户组

（1）新建用户账号：在“新建对象——用户”对话框中输入用户的基本资料，规划用户的通行密码，需要赋值的内容包括：姓、名、英文缩写、用户登录名、密码、确认密码、密码选项。

（2）限制账户属性：在具体用户的“属性”对话框的“账户”选项卡内，限制用户登录网络的时间、登录的工作站、账户过期时间、账户选项。

（3）指定所属组：在具体用户的“属性”对话框的“成员属于”选项卡内，将用户指定到所隶属的用户组。

（4）设定登录环境：在“配置文件”选项卡内，设定用户的环境属性，包括：用户配置文件路径、登录脚本、本地路径。

（5）限制拨入权限：在“拨入”选项卡内，设置用户的拨入权限。

（6）设定安全属性：在“安全”选项卡内，规划其他用户和组对本账号的访问权限。

（7）新建用户组：在“新建对象——组”对话框中输入组名、组作用域、组类型。

（8）为用户组添加成员：在“属性”对话框的“成员”选项卡，将新建的用户加入到新建的用户组；在“成员属于”选项卡，将新建的组加入到另一组。

（9）设置账户原则：在“账户策略”对话框中设置账户规则，项目包括密码必须符合复杂性要求、密码长度最小值、密码最长存留期、密码最短存留期、强制密码历史、复位账户锁定计数器、账户锁定时间、账户锁定阈值。

（10）设置用户权利：在“本地策略”对话框中设置用户权限。

（11）设置审核策略：在“本地策略”对话框中设置审核策略，审核的事件包括：策略更改、登录事件、对象访问、过程追踪、目录服务访问、特权使用、系统事件、账户登录事件、账户管理。

（12）设置安全选项：在“本地策略”对话框中设置安全选项，项目包括：登录时间用完自动注销用户、登录屏幕上不再显示上次登录的用户名、登录时间过期就自动注销用户、允许未登录前关机、在密码到期前提示用户更改密码、只有本地登录的用户才可使用CD-ROM、只有本地登录的用户才可使用软盘。

第六单元　Windows 2000服务器配置

（1）服务器属性：在“szk.edu.cn属性”对话框内，查看域服务器常规属性。

（2）查看与服务器连接的用户：在“计算机管理”对话框内，查看与服务器连接的用户。

（3）查看共享资源：在“计算机管理”对话框内，查看服务器上的共享资源。

（4）查看打开文件：在“计算机管理”对话框内，查看被用户打开的文件。

（5）设置服务器警报：在“计算机管理”对话框内，添加新的警报并设置发送信息到网络上地点。

（6）新建共享目录：在“计算机管理”对话框内，新建共享目录属性，包括共享名、路径、备注、用户权限。

（7）用户发送消息：在“计算机管理”的“发送控制台消息”对话框内，输入要向用户发送的消息；（8）管理服务：在“服务”对话框中设置服务的启动类别、状态。

第七单元　Windows 2000资源安全管理

（1）设置共享资源属性：在“资源管理器”中“目录的属性”对话框内，设置共享资源的属性，包括共享名、用户个数。

（2）设置共享资源权限：在“共享权限”对话框中，添加用户或用户组，并设定其共享访问权限。

（3）设置本地安全权限：在“安全”对话框中，添加用户或用户组，并设定其资源访问权限。

（4）设置本地安全高级属性：在“安全”对话框中，点“高级”按钮，可设置每一个用户或用户组的资源访问权限细节。

（5）设置本地安全审核：在“安全”对话框中，点“高级”按钮，选“审核”选项卡，可设定审核的项目。

（6）创建磁盘分区：在“磁盘管理”中选定“可用空间”，然后创建新分区、指定驱动器号、按指定分区类型进行格式化。(www.xing528.com)

（7）安装和共享打印机：在“打印机”对话框中双击“添加打印机”图标，启动安装打印机向导，完成打印机的安装，并设置共享名、位置、注释。

（8）磁盘配额管理：在磁盘属性的“配额”选项卡中设定具体磁盘的管理项，包括：拒绝将磁盘空间给超过配额限制的用户、不限制磁盘使用、将磁盘空间限制为、将警告等级设定为、用户超过配额限制时记录事件、用户超过警告等级时记录事件。

第八单元　Windows 2000网络管理

（1）查看网络标识：在“网络和拨号连接”中选“网络标识”菜单项，可查看Windows2000服务器的网络标识。

（2）添加网络服务：在“网络和拨号连接”中选“可选网络组件”菜单项，再打开“网络服务”的“详细资料”对话框，可添加网络服务。

（3）查看和设置Microsoft的文件和打印机共享属性：在“本地连接 属性”对话框中双击“Microsoft的文件和打印机共享”可查看和设置其属性。

（4）添加网络协议：在“本地连接 属性”对话框中单击“安装”，再双击“协议”，可打开“选择网络协议”对话框，选定要安装的协议后，单击“确定”即可添加网络协议。

（5）添加网络适配器：在“网络和拨号连接”中选“网络标识”菜单项，再在对话框中选择“硬件”，启动“硬件向导”添加网络适配器。

（6）查看网络适配器硬件属性：在“本地连接属性”对话框中单击“配置”，可查看和设置网络适配器硬件属性。

（7）设置网络绑定：在“网络和拨号连接”中选“高级设置”菜单项，可查看和设置网络服务和协议之间的连接，在不同服务中调整各种协议应用的次序。

（8）设置TCP/IP协议属性：在“本地连接属性”对话框中选定TCP/IP协议后，单击“属性”，可查看和设置TCP/IP协议的属性。

●高级网络管理员

第一单元　Windows 2000账号管理（9分）

（1）创建本地账号。（2分）

（2）将账号添加到组。（2分）

（3）设置本地安全策略。（3分）

（4）验证本地安全策略生效。（2分）

第二单元　使用NTFS文件系统管理资源（13分）

（1）确定NTFS分区。（2分）

（2）使用NTFS文件系统压缩数据。（2分）

（3）使用NTFS文件系统进行数据加密。（2分）

（4）使用NTFS权限管理资源。（3分）

（5）使用NTFS文件系统实现磁盘配额。（4分）

第三单元　管理Windows 2000的网络资源（6分）

（1）实现映射网络驱动器。（2分）

（2）实现分布式文件系统的根。（2分）

（3）完成分布式文件系统。（2分）

第四单元　监测Windows 2000系统性能（10分）

（1）添加计数器日志。（3分）

（2）查看系统性能。（3分）

（3）用警报监视系统活动。（4分）

第五单元　配置Windows 2000 DHCP服务（13分）

（1）检验DHCP服务是否安装成功。（1分）

（2）创建DHCP作用域。（3分）

（3）创建DHCP保留作用域。（3分）

（4）配置DHCP作用域选项。（3分）

（5）配置用户类。（3分）

第六单元　配置Windows 2000 DNS服务（18分）

（1）检验DNS服务是否安装成功。（1分）

（2）创建DNS正向搜索区域。（3分）

（3）创建DNS主机记录。（2分）

（4）创建DNS别名记录。（2分）

（5）创建DNS反向搜索区域。（3分）

（6）创建DNS指针记录。（3分）

（7）验证DNS正向搜索记录创建成功。（2分）

（8）验证DNS别名记录创建成功。（2分）

第七单元　配置Windows 2000 WWW服务（16分）

（1）检验IIS服务是否安装成功。（2分）

（2）创建网站主文档。（2分）

（3）在IIS中设置Web站点说明。（2分）

（4）设置发布网站的IP地址和端口。（2分）

（5）设置主目录路径。（2分）

（6）设置WEB站点连接数和连接超时。（2分）

（7）设置网站主文档。（2分）

（8）从WEB访问网站。（2分）

第八单元　配置Windows 2000 FTP服务（15分）

（1）检验FTP服务是否安装成功。（2分）

（2）在IIS中设置FTP站点说明。（2分）

（3）设置发布FTP站点的IP地址和端口。（3分）

（4）设置主目录路径。（2分）

（5）设置连接超时。（2分）

（6）设置FTP站点消息。（2分）

（7）从客户端访问FTP网站。（2分）

2．评分细则

全国计算机信息高新技术考试局域网管理（Windows 2000平台）操作员级考试是面向使用Windows 2000系统实现计算机联网，进行局域网范围内的用户管理、信息通讯及资源共享的技术人员的技能测评，强调计算机网络基本知识、Windows 2000联网、系统用户管理、系统设置操作及维护实现的能力和一定的熟练程度，判分标准就是根据系统使用管理中的基本技能特点概括而来的。本考试的判分采用分解评判点的判分法，考评员需根据每个评分点逐项判分，最后形成总分。评分时应注意以下几点：

（1）选择题是单选题，多选、不选、答案不清楚均按错选对待，不得分。

（2）操作题中凡是明确指明的操作，评分时应严格要求。

（3）操作题包括若干个步骤，每个步骤单独计分。

（4）若操作题的某个步骤中有多个考核点，当部分考核点正确时，可按占该步骤考核点总数的比率，酌情给分。

（5）如果考生完成的结果与答案基本一致，但使用的操作技能与要求不符，不给分。

（6）若考生完成的效果与标准答案略有差别，但差别之处在该题中未明确要求，给分。

（7）建议考评员以只读方式打开考生建立的文档，以免因评分时的误操作影响考生的原始考试结果。

网络管理员评分细则

第一单元　计算机网络基础原理（16分）

第二单元　局域网基础知识（6分）

第三单元　局域网相关硬件（5分）

第四单元　Windows 2000 Server的安装 （13分）

第五单元　Windows 2000用户管理（20分）

第六单元　Windows 2000服务器管理（10分）

第七单元　Windows 2000资源管理（15分）

第八单元　Windows 2000网络管理（15分）

高级网络管理员评分细则

第一单元　Windows 2000账号管理（9分）

第二单元　使用NTFS文件系统管理资源（13分）

第三单元　管理Windows 2000的网络资源（6分）

第四单元　监测Windows 2000系统性能（10分）

第五单元　配置Windows 2000 DHCP服务（13分）

第六单元　配置Windows 2000 DNS服务（18分）

第七单元　配置Windows 2000 WWW服务（16分）

第八单元　配置Windows 2000 FTP服务（15分）

三、技能鉴定试题范例

第一部分：选择题

说明：所有试题均为单选题。

1．Windows Server 2003的四个版本中，不能作为域控制器是（　　）。

A．Web版　

B．标准版　

C．企业版　

D．数据中心

2．利用网络共享方式（同复制到本地）安装Windows，与光盘安装相比，主要不足之处在于（　　）。

A．速度慢　　　

B．复制文件不全

C．不能格式化分区　

D．无法彻底修改分区情况

3．如果把boot.ini 中的timeout的值设为−1，表示在出现启动选单时（　　）。

A．不等待　

B．一直等待　　

C．默认启动　

D．等待1秒

4．下面哪个不是Windows NT/2000/XP/03的3个关键启动文件？（　　）

A．boot.ini　

B．ntdetect.com　

C．ntldr　　

D．ntbootdd.sys

5．Windows XP/03的系统夹为Windows，那么Windows NT/2000的系统夹是（　　）。

A．winnt　

B．windows　　

C．system　

D．system32

6．安装Windows XP/2003时的（　　）选项，是安装NT/2000时所没有的。

A．安装RAID卡驱动　

B．更改系统夹　

C．自动应答　

D．快速格式化

7．为了安装成功，在安装过程中，如何禁用ACPI功能？（　　）

A．在提示按F6键时按F7键　　

B．在提示按F7键时按F6键

C．按F8键　　　　　

D．在提示按F6键时按F4键

8．为了安装成功，在那里可禁用shadow？（　　）

A．在BIOS中　　　　

B．在管理工具中

C．在添加/删除程序中　　　

D．在启动安装参数中

第二部分：判断题

说明：正确填Y，错误填N。

9．可以把Windows XP直接升级为Windows 2003。（　　）

10．Windows 2003默认安装IIS。（　　）

11．设置策略，可以实现03关机时不需要输入关机理由。（　　）

12．XP/03默认不允许以空白密码的账户访问自己的共享。（　　）

13．03中用户的口令设置默认必须符合复杂性要求，且不可更改此账号策略。（　　）

14．利用凤凰启动盘之ERD Command 2002，不能解决域管理员密码丢失问题。（　　）

15．为实现sysprep的自动应答，必须把sysprep.inf等三个文件所在的文件夹sysprep放在系统所在分区的根目录下。（　　）