WorldSkills. Модуль B

Содержание

Данное конкурсное задание состоит из следующих документов\файлов:

RC2021_TP39_ABC_001

ВВЕДЕНИЕ

На выполнение задания отводится ограниченное время – подумайте, как использовать его максимально эффективно. Составьте план выполнения работ. Вполне возможно, что для полной работоспособности системы в итоге действия нужно выполнять не строго в той последовательности, в которой они описаны в данном конкурсном задании.

В рамках легенды конкурсного задания Вы – системный администратор компании, находящейся в городе Казань. В главном офисе вы управляете доменом skill39.wsr. Вам необходимо настроить сервисы в локальной сети головного офиса.

Компания, в которой вы работаете, хочет выйти на рынки северной Европы. Для этого она устанавливает партнерские отношения с одной из компаний, находящейся в Санкт-Петербурге. Вам нужно помочь администратору партнерской компании с настройкой своего домена (skill39.wsr), а потом настроить между доменами доверие.

Также Вам предстоит настроить канал связи между офисами с помощью статических маршрутов.

Внимательно прочтите задание от начала до конца – оно представляет собой целостную систему. При первом доступе к операционным системам либо следуйте указаниям мастера, либо используйте следующие реквизиты: Administrator/P@ssw0rd.

Если предоставленные виртуальные машины начнут самопроизвольно отключаться в процессе работы, попробуйте выполнить на них команду slmgr /rearm или обратитесь к техническому эксперту.

КОМПЛЕКТАЦИЯ КОНКУРСНОГО ЗАДАНИЯ

Текстовые файлы:
данный файл с конкурсным заданием;
файл дополнений к конкурсному заданию, содержащий: описание вида предустановок, описание используемых операционных систем, а также рекомендации по выделению ресурсов для виртуальных машин.
Программное обеспечение:
Windows10.ADMX.

Участники не имеют права пользоваться любыми устройствами, за исключением находящихся на рабочих местах устройств, предоставленных организаторами.

Участники не имеют права приносить с собой на рабочее место заранее подготовленные текстовые материалы.

В итоге участники должны обеспечить наличие и функционирование в соответствии с заданием служб и ролей на указанных виртуальных машинах. При этом участники могут самостоятельно выбирать способ настройки того или иного компонента, используя предоставленные им ресурсы по своему усмотрению.

Базовая настройка

Адреса и хостнеймы сконфигурированы заранее. Удостоверьтесь, что конфигурация является корректной
Обеспечьте возможность работы протокола icmp, windows firewall при этом должен быть включен
Обеспечьте ввод машин в домен
- В домене skill39.wsr должны присутствовать машины BRDC, BRWEB, BRCLI, HQDC, HQCLI, HQFS, RemoteCLI
- Остальные машины должны быть сконфигурированы для участия в рабочей группе NONDOMAIN
На всех машинах обоих доменов отключите режим сна
Проверьте работоспособность отключенного режима сна. Без отключения режима сна проверка некоторых частей задания будет НЕВОЗМОЖНА.

Конфигурация систем централизованного управления пользователями и компьютерами

На машине HQDC разверните домен skill39.wsr
- Импортируйте пользователей из файла C:\Users.csv при помощи скрипта C:\import_users.ps1. В скрипте могут быть допущены ошибки. Устраните ошибки в скрипте и сохраните его с названием C:\import_users_v2.ps1. Создайте организационные единицы и группы внутри. В качестве названия используйте поле Job Title пользователя. Пользователи должны располагаться в корректных организационных подразделениях и должны быть добавлены в корректные группы
- Для пользователей IT сконфигурируйте парольную политику со следующими параметрами:
  - Длина пароля не менее 10 символов
  - Срок действия пароля 15 дней
  - Пароль должен быть комплексным
  - Парольная политика применяется только к группе IT без использования GPO
  - Сконфигурируйте название политики ITPassPolicy
- Так же создайте в домене пользователя Secret с паролем P@ssw0rd. В качестве Job Title данного пользователя укажите Secret User. Пользователь должен располагаться в OU Users и не должен быть включен ни в какие группы, кроме групп по умолчанию. Так же сконфигурируйте параметр City для данного пользователя. Укажите значение Secret City
- Синхронизируйте время с сервером ISPS. Все остальные машины должны синхронизировать время с HQDC
- Поместите все клиентские машины в OU Clients, Все сервера в OU Servers. При необходимости создайте данные организационные подразделения
На машине BRDC разверните контроллер домена skill39.wsr только для чтения;
- Разрешите репликацию паролей для группы competitors
- Запретите репликацию паролей для группы IT и администраторов домена
Сконфигурируйте групповые политики в домене skill39.wsr
- запретите анимацию при первом входе пользователей в систему на всех клиентских компьютерах домена;
- члены группы IT должны быть членами группы локальных администраторов на всех клиентских компьютерах домена;
- Сконфигурируйте стартовую страницу www.skill39.wsr для всех клиентских машин, в браузерах Internet Explorer и Microsoft edge.
- для каждого пользователя, члена группы IT, создайте автоматически подключаемую в качестве диска U:\ домашнюю папку внутри папки по адресу SRV1→d:\shares\IT. Папки должны создаваться динамически, при первом входе пользователя в систему
- На всех клиентских компьютерах домена все пользователи должны видеть ярлык приложения калькулятор
- Сконфигурируйте заставку рабочего стола. Заставка должна обозначать принадлежность машины к офису, например в офисе HQ заставка должна содержать слово HQ, в офисе Branch, слово Branch.

Введите машину RemoteCLI в домен при помощи функции оффлайн присоединения к домену. Файл для присоединения сохраните в корне диска C:\

Конфигурация сетевой инфраструктуры

На сервере HQDC сконфигурируйте DHCP сервер для подсети офисов HQ и Branch
- в качестве диапазона выдаваемых адресов используйте все незанятые серверами адреса в подсети
- Обеспечьте отказоустойчивость DHCP между серверами HQDC и HQFS
  - При выходе из строя DHCP сервера на HQDC в работу должен вступать сервер на HQFS. Все остальное время DHCP сервер на HQFS должен находится в режиме простоя
  - Обеспечьте автоматическое переключение между серверами не более чем за одну минуту
- Сконфигурируйте дополнительные опции (адреса DNS серверов и шлюз по умолчанию)
На машине WINRTR сконфигурируйте DHCP Relay
Сконфигурируйте DNS для домена skill39.wsr
- Обеспечьте возможность разрешения обратных имен
- Запретите использование нелатинских символов
- Добавьте запись www.skill39.wsr таким образом, чтобы машины из офиса Branch обращались к BRWEB, а машины из офиса HQ к HQFS.

На сервере ISP сконфигурируйте эмуляцию соединения с интернетом. При проверке наличия соединения с интернетом любой сервер и любой клиент любого офиса должны давать положительный ответ. Все машины всех офисов должны считать, что они находятся в интернете

Конфигурация служб хранения данных

Из дополнительных жестких дисков создайте массив RAID1 и присвойте ему букву D:
создайте общие папки для подразделений по адресу SRV1→d:\shares\departments.
1. Просматривать и редактировать файлы в папках могут только члены соответствующей группы.
обеспечьте привязку общей папки подразделения к соответствующей группе пользователей в качестве диска G:\.
пользователи домена при обращении к общим папкам, на доступ которым у них нет разрешений, должны получать вместо стандартного уведомление следующего вида: «You do not have permissions to use this path — [путь к папке]! Do not try it again!».
установите максимальный размер в 2 Gb для каждой домашней папки пользователя (U:\);
запретите хранение в домашних папках пользователей файлов с расширениями .mp3 и .wav; учтите, что файлы остальных типов пользователи вправе хранить в домашних папках.
для хранения профилей пользователей в домене skill39.wsr используйте общую папку по адресу HQFS→D:\Shares\profiles;
каждый пользователь должен иметь доступ к файлам только своего профиля; при обращении к указанной общей папке средствами программы Проводник пользователь должен видеть в списке только папку со своим профилем.
Создайте каталог D:\Shares\Secret. Обеспечьте возможность доступа к данному каталогу только пользователям, Job Title которых установлен как Secret User, и параметр City — Secret City

Конфигурация веб- и почтовых служб

На HQFS создайте сайт www.skill39.wsr
- При переходе на сайт должна быть видна надпись Welcome to Head-Quater!
- Сайт должен быть доступен по https
  - Используйте сертификат, выданный HQDC
  - При переходе на сайт не должно возникать ошибок, связанных с сертификатами
  - Настройте автоматическое перенаправление http -> https
- Обеспечьте возможность доступа на сайт по имени www.skill39.wsr с клиентских машин обоих офисов
На BRWEB создайте сайт www.skill39.wsr
- При переходе на сайт должна быть видна надпись Welcome to Branch!!
- Сайт должен быть доступен по https
  - Используйте сертификат, выданный HQDC
  - При переходе на сайт не должно возникать ошибок, связанных с сертификатами
  - Настройте автоматическое перенаправление http -> https
- Обеспечьте возможность доступа на сайт по имени www.skill39.wsr с клиентских машин обоих офисов

Конфигурация параметров безопасности и служб аутентификации

Сконфигурируйте корневой недоменный центр сертификации на машине RootCA
- имя центра сертификации – HQRootCA
- срок действия сертификата – 8 лет;
- Сконфигурируйте корректные CRL и AIA
- Подпишите сертификат для подчиненного центра сертификации и отключите сетевой адаптер средствами операционной системы
Сконфигурируйте подчиненный доменный центр сертификации на машине HQDC
- Имя центра сертификации — HQ Sub
- Срок действия 5 лет
- Сконфигурируйте корректные CRL и AIA
- Создайте шаблон для группы IT. В качестве названия шаблон укажите ITUsers, Subject Name = Common Name, обеспечьте автоматическую выдачу данного сертификата только группе IT
- Создайте шаблон Clients для всех клиентских компьютеров домена. В качестве названия шаблона укажите Clients, Subject Name = Common Name, обеспечьте автоматическую выдачу данного сертификата только для клиентских ПК.
Все машины офисов HQ и Branch должны доверять сертификатам обоих центров сертификации

Настройка маршрутизации

Сконфигурируйте WINRTR для достижения полной связанности между всеми офисами и интернетом.
Средствами Windows Firewall запретите icmp трафик из сети интернет до сети любого из офисов. Весь остальной трафик должен быть разрешен.

Конфигурация служб мониторинга,резервного копирования, журналирования