教委教材样本~4.docVIP

实验报告 规划和实现软件更新服务 名称 实验9-1：安装和运行 MBSA 任务清单 在此课堂练习中，你将在 Member1 上安装和运行 Microsoft 基线安全分析器。你需要作为域管理员登录。 你的组织执行了一个新的安全策略。此安全策略规定必须对所有服务器评估安全漏洞。 你的安全主管为你分配了在 Member1 上安装 MBSA 客户端并扫描安全漏洞的任务。 安装 MBSA 并运行扫描 名称 实验9-2：配置 SUS 服务器 任务清单 在此课堂练习中，你将配置现有的 SUS 服务器。 公司部署了一台新的代理服务器。新代理服务器的地址为 。它使用的端口是 8088。你们公司还部署了几台台式机，它们运行德语版的 Windows?XP。 配置 SUS 服务器 。 名称 实验 9-3：安装、配置和维护更新管理基础结构 任务清单 完成本实验后，将能够： 安装和配置 SUS 服务器链 管理 SUS 服务器 使用组策略部署软件修补程序 使用 MBSA 扫描计算机已安装的修补程序 注意 此实验的重点在于本章的概念，所以可能未遵照 Microsoft 安全建议的做法。 请参照实验手册，并在教师辅导下完成本实验。 在开始本实验之前，必须拥有下列虚拟机： 2823_Client1 2823_DC1 2823_Web1 2823_DC2 2823_Member1 要点 在开始本实验前，请关闭所有虚拟机。不要保存对任何虚拟机的更改。 Coho Vineyard 是 Coho Winery 的附属公司。相关软件更新的已有安全策略规定所有客户端计算机必须尽可能的安装最新的安全修补程序。这些修补程序必须通过 Coho Winery 的系统管理员的检查和批准。Coho Vineyard 的管理员将检查由 Coho Winery 批准的修补程序并批准与他们的基础结构相关的修补程序。然后他们将使用组策略在客户端计算机上安装修补程序。 练习 1 安装和配置 SUS 服务器链 在此练习中，你将在 Coho Vineyard 配置 SUS 服务器以便从位于 Coho Winery 的 SUS 服务器下载批准的修补程序。 说明 确保启动了 2823_DC1、2823_DC2 和 2823_Client1 虚拟机。 阅读场景并完成该规划工作表。使用规划工作表中的信息实现你的客户端计算机战略。 除非另有指示，否则请以用户 Don Hall 的身份从 2823_Client1 虚拟机执行任务。Don Hall 的用户名是 donh@，密码是 P@ssw0rd。Don Hall 没有任何管理权利。通过使用 RUNAS 命令或 second logon 服务执行所有的管理任务。在执行管理任务时，使用的用户名为 administrator@，密码为 P@ssw0rd。 场景 你正在为 Coho Vineyard 实现 SUS 链的解决方案。你将在现有的 Web 服务器上安装 SUS。然后你将配置 SUS 从现有的 SUS 服务器下载更新，此 SUS 服务器包含批准的更新列表和进行初始同步的列表。 任务 具体步骤 在 2823_Web1 虚拟机上安装 SUS。 配置 SUS 在每天晚上 11:00 从 Coho Winery SUS 服务器下载批准的更新。Coho Winery SUS 服务器的地址为 http://DC2.。 完成该实验练习。 练习 2 管理 SUS 服务器 在此练习中，你将在新的 SUS 服务器上执行基本的管理任务，比如检查和批准更新以及检查批准日志。 说明 确保启动了 2823_DC1、2823_Web1 和 2823_Client1 虚拟机。 阅读场景并完成规划工作表。使用规划工作表中的信息实现客户端计算机战略。 除非另有指示，否则请以用户 Don Hall 的身份从 2823_Client1 虚拟机执行任务。Don Hall 的用户名是 donh@，密码是 P@ssw0rd。Don Hall 没有任何管理权利。通过使用 RUNAS 命令或 second logon 服务执行所有的管理任务。在执行管理任务时，使用的用户名为 administrator@，密码为 P@ssw0rd。 场景 你已经为 Coho Vineyard 实现了一台新的 SUS 服务器。此 SUS 服务器被配置为每天晚上 11:00 从 Coho Winery 的 SUS 服务器下载更新。你已经为它执行了初始同步。Coho Vineyard 的客户端计算机运行 Windows XP Professional。你将检查所有可用更新并批准与 Windows XP Professional 相关的更新。然后你将更改批准的更新列表以便从列表中删除一个更新。最后，你