windows和linux安装后都需要关闭防火墙
一、windows服务配置
注意事项
1.首先要改一下主机名，.在控制面板或者在设置中更改，然后关闭防火墙，配置题中的静态ip地址
2.加入域之后换回工作组，然后又重新加入域，需要在域控制器上删除主机，否则会报错
(一)域服务
任务描述：请采用域环境，管理企业网络资源。
1.配置windows2为skills.com域控制器；安装dns服务，dns正反向区域 在active directory中存储，负责该域的正反向域名解析。
1.添加角色和功能，一直下一步，在服务器角色这里勾选域服务
2.配置服务
密码我设置的是Pass-user
然后一直下一步就可以了，安装完之后会重启，我们等待重启即可
只要配置了域控制器，那么DNS是自动安装的，不用管了，在配置域控制器的时候正向域名解析会自动配置，我们只需要配置反向就可以了
在工具中配置DNS反向解析如下
在正向解析中查看是否配置active directory，如图成功配置
正向已经配置了，我们只需要配置反向解析即可
新建区域，然后一直下一步，这里设置以下网络ID，然后直到完成即可
2.把skills.com域服务迁移到windows1；安装dns服务，dns正反向区域 在active directory中存储，负责该域的正反向域名解析。
1.安装域服务，和第一题一样的步骤
安装完成之后，我们需要把windows-1的DNS指向windows2，因为windows2为域控制器
点击小旗子的的叹号来配置域服务
如下的密码是windows1的系统密码
选择skill.com,然后下一步，这里的密码和系统的密码相同即可
安装完成之后它自己会重启，重启之后
使用命令行进行迁移
windows2
转移域服务命令
Move-ADDirectoryServerOperationMasterRole -Identity windows1 -OperationMasterRole 0,1,2,3,4 -force
转义命令，windows1是要迁移的目标服务器，0,1,2,3,4是角色，force是强制windows1
查询活动域中当前操作主机角色
netdom query fsmo //fsmo角色是特定类型的域控制器任务
在windows2上执行命令，如下图，已经域服务已经迁移到了windows1上
3.配置 windows6 为 skills.com 林中的 cnskills.com 域控制器；安装 dns
服务，负责该域的正反向域名解析。
1.添加角色和功能来安装这个服务，然后再小旗子那里升级为域控制器，然后配置如下
然后下一步到安装，然后配置反向域名解析，最后再windows1的转发器配置如下
4.配置 windows7 为 bj.cnskills.com 域控制器；安装 dns 服务，负责该域
的正反向域名解析。
这里会报错无法使用指定的凭据登录到该域。请提供有效凭据，然后重试，然后我们在windows1上，的凭据管理器，添加凭据，然后就可以了
下一步，然后输入密码，下一步至完成重启，配置反向解析
5.把其他 windows 主机加入到 skills.com 域。所有 windows 主机（含域控
制器）用 skills\Administrator 身份登陆。
我们先把windows7和windows6给注销，然后切换用户，使用skills\Administartor和Pass-1234来登录进去，然后就可以关机它们了，然后windows3，4，5加入域，然后注销，使用skills\Administrator和Pass-1234来登录即可
实际上是可以设置--关于--系统保护中修改域和主机名
6.在 windows1 上安装证书服务，为 windows 主机颁发证书，证书颁发机构
有效期为 10 年，证书颁发机构的公用名为 windows1.skills.com。复制“计算
机”证书模板，名称为“计算机副本”，申请并颁发一张供 windows 服务器使用
的证书，证书友好名称为 pc，（将证书导入到需要证书的 windows 服务器），证
书信息：证书有效期=5 年，公用名=skills.com，国家=CN，省=Beijing，城市
=Beijing，组织=skills，组织单位=system，使用者可选名称=*.skills.com 和
skills.com。浏览器访问 https 网站时，不出现证书警告信息
1.在windows1上安装证书服务
这里勾选这两个，必要可以全部勾选
最后一直下一步，直到安装即可
2.配置域证书服务
3.配置证书颁发机构公用名
4.配置证书颁发机构有效期
然后下一步至配置即可
如下还需要配置，打开注册表配置，不然会不生效的，不改的话我们下发的有效期只有两年
最后改完之后需要重启
4.复制“计算机”证书模板，名称为“计算机副本”，请并颁发一张供 windows 服务器使用
的证书，证书有效期=5 年
最后应用之后如下，有一个计算机副本
我们在证书模板，右键新建证书模板，然后选中计算机副本，确定
然后win+r，然后mmc来打开控制台
然后文件--->添加删除管理单元--->证书-->添加-->计算机账户-->下一步-->完成
双击--个人--证书--右键--所有任务--申请新证书
5.公用名=skills.com，国家=CN，省=Beijing，城市
=Beijing，组织=skills，组织单位=system。
6.使用者可选名称=*.skills.com 和
skills.com。
7.证书友好名称为 pc，
8.浏览器访问 https 网站时，不出现证书警告信息
工具--IIS配置--然后网站，默认是由一个默认的网站的，我们来绑定一下
未绑定前，显示不安全 
我们来绑定一下，使用https，https是加密的，所以是安全的
绑定这里--添加，然后配置如下，SSL配置的是我们自己配置的证书--确定--关闭
重新启动网站，然后测试，使用https://10.10.110.101
还是不安全
我们使用https://skills.com试试，如下，安全
7.在 windows2 上 安 装 从 属 证 书 服 务 ， 证 书 颁 发 机 构 的 公 用 名 为
windows2.skills.com
1.安装域证书服务，和第6题一样
安装完重启
配置服务
然后一直下一步，直到这里，设置共用名
因为是从父请求，所以windows1要开启状态，不能关机
一直下一步，配置即可
8.在 windows1 上新建名称为 manager、dev、sale 的 3 个组织单元；每个组
织单元内新建与组织单元同名的全局安全组；每个组内新建 20 个用户：行政部
manager00-manager19、开发部 dev00-dev19、营销部 sale00-sale19，所有用户
只能每天 8:00-18:00 可以登录，不能修改其口令，密码永不过期。manager00 拥
有域管理员权限
1.新建组织单元
工具-活动域用户和计算机
2.每个组织单元内新建与组织单元同名的全局安全组；
针对manger右键来新建一个组
3.个组内新建 20 个用户：行政部manager00-manager19、开发部 dev00-dev19、营销部 sale00-sale19
我们可以一个一个创建，也可以使用命令来创建
手动创建
命令创建
for /L %i in (0,1,19) do dsadd user "cn=manager%i,ou=manager,dc=skills,dc=com" -memberof "cn=manager,ou=manager,dc=skills,dc=com" -pwd Pass-1234通过for循环和dsadd工具来批量添加用户到active Diretory中，user后的参数是创建用户
-memberof后的参数是指定新创建的用户属于哪个组 -pwd是密码上面的代码改一改，manager改为dev改为sale粘贴使用即可
用户已经被创建了，如下
4.所有用户只能每天 8:00-18:00 可以登录，不能修改其口令，密码永不过期。manager00 拥
有域管理员权限。
查看-勾选-用户联系人、组和计算机作为容器
使用shift键，来选中所有的用户
然后右键-属性-账户
只做了一个，剩下的自己做就行，一样的步骤
最后添加manger0为超级管理员
选中manger0，右键-属性-隶属于-添加-高级-立即查找-
至此域服务配置结束
(二)组策略
任务描述：请采用组策略，实现软件、计算机和用户的策略设置。powershell7
软件部署策略在整个 skills 林中配置，其余组策略在 skills.com 域中配置
在组策略的skills.com中配置的东西，都是域内windows主机同步的
1.部署软件 powershell7，让林中主机自动安装 powershell（从物理机复制
powershell7.msi 到 windows1 的 C:\soft）。（如果部署不成功，需要手动安装。）
1.分析：题目要求powershell7部署到整个skills林中，而所有的windows主机都在skills林中，所以就是所有的windows主机都安装powershell7
2.题目说是从物理机器复制到windows1的soft文件夹，我们在windows1上创建一个soft然后物理机搭建ftp来复制进去
3.我们先给soft文件夹设置共享
4.使用在windows工具中找到组策略管理
我们在组策略管理里的林中的域中skills.com右键，然后点击在这个域中创建GPO并在此处链接
右键属性编辑
在celue1上编辑，显示右键--属性
复制路径，填写进去
参数如下
然后右键新建数据包
选择powershell7.msi包
2.启用所有 windows 服务器的防火墙。添加防火墙入站规则，名称为 ICMPv4， 启用源、目的地址 ip 地址是 10.10.0.0/16 的 icmpv4 回显请求。
分析：接上面创建的celue1，然后在这个组策略编辑器中的管理模板--网络--网络连接
然后在标准配置文件下的域配置文件，也是启用保护所有网络连接
在windows设置---安全设置--系统服务中 找到windows Defender firewall
2.添加防火墙入站规则，名称为 ICMPv4， 启用源、目的地址 ip 地址是 10.10.0.0/16 的 icmpv4 回显请求。
计算机配置--策略--windows设置--安全设置--高级安全windows Defander防火墙--入站规则
右键-新建规则--自定义规则
下一步-下一步，然后设置协议和端口号，自定义internet控制消息ICMP设置
下一步的名称
至此结束
3.域中主机自动申请“ipsec”模板证书。自动注册“工作站身份验证”模 板证书，该模板可用作“服务器身份验证”，有效期 5 年。windows3 和 windows4 之间通信采用 ipsec 安全连接，采用 windows1 颁发的计算机证书验证。
1.域中主机自动申请“ipsec”模板证书。
计算机配置--windows设置--安全设置--公钥策略--自动证书申请设置
2.自动注册“工作站身份验证”模 板证书，该模板可用作“服务器身份验证”，有效期 5 年。
证书模板--管理--工作站身份验证
自动注册如下
颁发证书
最后回到组策略编辑器中，公钥策略，证书服务客户端-自动注册
3.windows3 和 windows4 之间通信采用 ipsec 安全连接，采用 windows1 颁发的计算机证书验证
计算机配置--策略--windows设置--安全设置--高级安全设置(windows Defader防火墙)--连接安全规则--新建规则
要选择一个证书
4.允许 manager 组本地登录域控制器，允许 manager19 用户远程登录到域控 制器；拒绝 sale 组从网络访问域控制器。
1.计算机配置--策略--windows设置--安全设置--本地策略--用户权限分配
本地登录域控制器
再添加一个管理员组
允许远程登录
拒绝 sale 组从网络访问域控制器。
5.登录时不显示上次登录，不显示用户名，无须按 ctrl+alt+del
1.计算机配置--策略--windows设置--安全设置--本地策略--安全选项
不显示上次登录
不显示用户名
6.登录计算机时，在桌面新建名称为 chinaskills 的快捷方式，目标为 https://www.chinaskills-jsw.org，快捷键为 ctrl+shift+f6。
1.用户配置--首选项--windows设置--快捷方式
右键新建--快捷方式
7.为正在登录此计算机的所有用户设置漫游配置文件路径为 windows1 的 C:\profiles，每个用户提供单独的配置文件文件夹。
1.分析：先再c盘创建一个文件夹，因为漫游，所有要给文件设置共享，权限为读写
设置共享权限
2.计算机配置-策略--管理模板
右键--筛选器选项
在这个系统中有一个用户配置文件
8.每个用户的“文档”文件夹重定向到 windows1 的 C:\documents，为每一 用户创建一个文件夹
1.分析：在c盘下创建documents文件夹
2.组策略管理编辑器--用户配置--windows设置--文件夹重定向
9.manager00 登录系统时，对 windows1 的 C:\docshare 共享文件夹映射驱 动器 Z。
因为是manager00用户而不是所有skils.com域内的用户，所以要在manager下新建一个GPO，我们需要在组策略管理的manager中新建一个GPO
在用户配置的首选项中找到驱动器映射
在c盘的根目录下，新建一个docshare,设置共享权限，因为只是对manager00用户生效，所以要筛选用户
接着上面步骤新建--映射驱动器
然后在常用里面配
这里的查找位置实在cnskills域控制器的，我们要换一下，换成skills.com
至此结束
10.拒绝所有可移动存储类的所有权限
继续编辑celue1，
1.计算机配置--策略--管理模板--系统-可移动存储访问
11.审核登录事件，同时审核成功和失败。
1.计算机配置--策略--windows设置--安全设置--本地策略--审核策略
12.禁用“关闭事件跟踪程序”。
1.在管理模板中筛选一下
2.在系统中找到了
1.计算机配置--策略--管理模板--系统
13.计算机启动和登录时总是等待网络。
1.计算机配置--策略--管理模板--系统--登录
记得要关闭筛选器，否则不行，找不到
14.在登录时不自动显示服务器管1.计算机配置--策略--管理模板--系统--服务器管理器
15.加密数据库修正，保护级别为“易受攻击”。
1.计算机配置--策略--管理模板--系统--凭据分配
(三)文件共享
任务描述：请采用文件共享，实现共享资源的安全访问。
1.在 windows1 的 C 分区划分 2GB 的空间，创建 NTFS 主分区，驱动器号为 D。创建用户主目录共享文件夹：本地目录为 D:\share\home，共享名为 home， 6 / 13 允许所有域用户完全控制。该文件夹将设置为所有域用户的 home 目录，skills 域用户登录计算机成功后，自动映射挂载到 T 卷。禁止用户在该共享文件中创建 “*.exe”文件，文件组名和模板名为 SKILLS。
1.在 windows1 的 C 分区划分 2GB 的空间
分析：因为在第10题的时候我们开启了一个拒绝所有可移动存储类的所有权限，所以这里需要关闭
禁用之后重启即可正常做题
从c盘中个压缩出来2048mb
cmd下进入
diskpart
select disk 0 选择磁盘连
create partition primary //创建主分区
这里显示的是基本数据分区，因为我的磁盘分区表是GPT格式的，只有MBR分区表才有主分区概念，这里没错的，可以进行gpt分区转换为mbr分区，但是我没成功，这里不影响做题
convert mbr 转化分区表的命令
格式化一下这个分区
2.创建 NTFS 主分区，驱动器号为 D。
修改驱动器号
3.创建用户主目录共享文件夹：本地目录为 D:\share\home，共享名为 home， 6 / 13 允许所有域用户完全控制。该文件夹将设置为所有域用户的 home 目录，
在权限中的高级中找到所有域用户
给一个完全控制权限
4.skills 域用户登录计算机成功后，自动映射挂载到 T 卷。
找到组策略管理中的celue1，然后编辑--用户配置--首选项--windows设置--驱动器映射--新建映射驱动器
映射的路径为home文件夹的网络共享路径
最后在组策略管理中添加域用户所属的组
5.禁止用户在该共享文件中创建 “*.exe”文件，文件组名和模板名为 SKILLS。
添加角色和功能，然后勾选这个文件服务器资源管理器
然后安装
然后再服务器管理器的工具中找到文件服务器资源管理器，或者在windows管理工具中找也可以
文件服务器管理器--文件屏蔽管理--创建文件屏蔽
我们复制这个三个文件，粘贴到home中试试
最后exe文件没有被放进来，出提示了，我跳过了，这里只剩下了这俩
2.创建目录 D:\share\work，共享名为 work，仅 Administrator 组和 manager 组有完全控制的安全权限和共享权限，其他认证用户有读取执行的安全权限和共 享权限。在 AD DS 中发布该共享。
1.创建目录 D:\share\work，共享名为 work，仅 Administrator 组和 manager 组有完全控制的安全权限和共享权限，其他认证用户有读取执行的安全权限和共 享权限
添加管理员用户权限
要记得选中组之后要修改权限
然后注意题目说的是安全权限和共享权限如下是共享权限的配置
还有一个就是其他认证用户
2.在 AD DS 中发布该共享。
服务器管理器--工具--Active Diretory用户和计算机
(四)DFS 服务
任务描述：请采用 DFS，实现集中管理共享文件。
1.在 windows3-windows5 的 C 分区分别划分 2GB 的空间，创建 NTFS 主分区， 驱动器号为 D。
1.分析：在windows3和windows4和windows5上分别压缩出来2g空间，然后创建NTFS分区，修改驱动器号，格式化分区，即可，因为我这里的系统磁盘是GPT格式的，所以创建的分区是基本数据分区，不可以创建出来主分区，主分区只在mbr磁盘表中存在
然后需要分配驱动器号和格式化为NTFS分区
windows3和windows4和windows5都是上面的操作，参考上面操作即可
2.配置 windows3 为 DFS 服务器，命名空间为 dfsroot，文件夹为 images， 所有用户有读写权限，存储在 D:\DFS；实现 windows4 的 D:\images 和 windows5 的 D:\pics 同步，dfsnpath 采用 FQDN。
1，分析：添加角色和功能，然后勾选文件和存储服务中的文件服务器和DFS复制还有文件和ISCSI服务--DFS命令空间
以下的DFS安装需要在windows3-5中都要安装，都是如下安装步骤
安装完成之后，点击服务器管理器的DFS Management
新建命令规则
这里和选择用户似的，选择windows3
编辑设置中配置，文件路径和开启读写权限
最后下一步至创建
2.实现 windows4 的 D:\images 和 windows5 的 D:\pics 同步
在DFS管理器中使用复制，新建复制组--组名称可以随便起
在这里添加复制组成员服务器的时候如果报错，说明windows4和windows5的网络发现没有开启，我们要去开启，如下所示，我们要先开启windows4和windows5的网络发现
然后我们来如下配置
主要成员我们要选择windows4
然后下一步操作就用到了windows4和windows5的文件夹，我们先来创建文件夹
设置windows5的文件夹
最后创建，关闭即可
3.fsnpath 采用 FQDN。
分析：这个是配置命名空间的路径，我们首先看一下现在的路径
FQDN就是用完全限定的域名来设置它，通过修改注册表来实现
然后命名为DfsDnsconfig
如下成功改为了FQDN了
3.配置 windows4 的 dfs ipv4 使用 50000 端口；限制所有服务的 ipv4 动态 rpc 端口从 10000 开始，共 20000 个端口号。
1.配置 windows4 的 dfs ipv4 使用 50000 端口
dfsrdiag staticRPC /port:50000
2.限制所有服务的 ipv4 动态 rpc 端口从 10000 开始，共 20000 个端口号。
netsh int ipv4 set dynamicportrange protocol=tcp startport=10000 numberofports=20000
(五)web 服务
任务描述：请采用 IIS 搭建 web 服务，创建安全动态网站。
1.把 windows3 配置为 asp 网站，网站仅支持 dotnet CLR v4.0，站点名称 为 asp。
2.http 和 https 绑定本机与外部通信的 ip 地址，仅允许使用域名访问（使 用“计算机副本”证书模板）。客户端访问时，必需有 SSL 证书（浏览器证书模 板为“管理员”）。
3.网站目录为 C:\IIS\contents，默认文档 index.aspx 内容为"HelloAspx"。
4.使用 windows5 测试。
分析：首先要安装一个iis服务，在windows3上
安装完毕，打开iis管理器，在如下界面找到ASP，设置为ASP网站
这里改为true就是设置为了ASP网站
配置站点名称，需要新建目录，这题要结合全部题目来做，不然没法做
配置网站仅支持 dotnet CLR v4.0
配置.http 和 https 绑定本机与外部通信的 ip 地址，仅允许使用域名访问（使 用“计算机副本”证书模板）。
配置这个需要有SSL证书，否则无法配置
我们先运行打开mmc--添加管理删除单元--证书--添加--计算机账户--证书--个人--申请新证书--由管理员配置--选择计算机副本--配置设置--注册
注册完毕之后，我们回到iis中去绑定SSL
客户端访问时，必需有 SSL 证书（浏览器证书模 板为“管理员”）。
配置默认文档index.aspx内容为‘HelloAspx’
我们先要找到IIS目录IIS/contents，在里面创建一个index.aspx文件，然后编辑内容，输入HelloAspx，然后关闭，在IIS管理器中，配置默认解析的文档加入index.aspx
还需要再asp中添加mime类型，
使用windows5测试，排错
这里报错没有权限，原因是我们没有SSL证书，我们需要去申请一张
打开mmc，然后添加删除管理单元--证书--我的用户账户--完成--个人--所有任务--高级操作--创建自定义请求--管理员
或者--所有任务--申请新证书--管理员--详细信息--属性
结束
(六)ftp 服务
任务描述：请采用 ftp 服务器，实现文件安全传输。
1.把 windows3 配置为 ftp 服务器，ftp 站点名称为 ftp，站点绑定本机 ip 地址，站点根目录为 C:\ftp。
1.分析：安装ftp服务，然后配置即可
安装完毕之后，添加ftp站点
2.站点通过 active directory 隔离用户，用户目录为 C:\ftp，用户目录名 称与用户名相同，使用 dev00 和 dev01 测试。
分析：实现的就是使用不同的用户密码登录进去不同的用户目录中
然后 应用--切换到ftp目录下，新建两个文件夹，一个是dev00，一个是dev01，里面新建两个文件，一个是dev00.txt一个是dev01.txt，然后共享ftp文件夹，权限是everyone用户读写
去往windows1上找到--用户和计算机---dev组---查看里面选择高级功能--选中dev00，右键属性--属性编辑器--ftproot--设置网络主机名+路径--设置FTPDir（dev00）应用，然后设置dev01，然后重启windows3
然后在ftp文件夹上设置共享
3.设置 ftp 最大客户端连接数为 1000，控制通道超时时间为 3 分钟,数据通 道超时时间为 1 分钟
(七)打印服务
任务描述：请采用共享打印服务，实现共享打印的安全性。
1.在 windows4 上安装打印机，驱动程序为“Ms Publisher Color Printer”， 名称和共享名称均为“Printers”；在域中发布共享；使用组策略部署在 "Default Domain Policy"的计算机。
1.分析：首先安装打印服务
然后下一步至安装
服务--打印管理--打印服务器--打印机--右键--添加打印机
2.在域中发布共享
登录windows1，然后AD用户和计算机--skills.com--右键--新建打印机
3.使用组策略部署在 "Default Domain Policy"的计算机。
查找范围是skills.com
2.网站名称为 printers，http 和 https 绑定主机 ip 地址，仅允许使用域名 访问，启用 hsts，实现 http 访问自动跳转到 https（使用“计算机副本”证书 模板）。
1.分析：添加网站，网站名字为printers，然后绑定ip地址，
申请证书去把绑定https
mmc-添加删除管理单元--计算机账户
注册证书之后要在绑定的时候下发
启用HSTS，实现 http 访问自动跳转到 https（使用“计算机副本”证书 模板）。
3.用浏览器访问打印机虚拟目录 printers 时，启用匿名身份认证，匿名用 户为 manager00。
物理路径是第4小题的路径
然后配置匿名身份验证，已经启用了
确定即可
4.新建虚拟目录 dev，对应物理目录 C:\Development，该虚拟目录启用 windows 身份验证，默认文档 index.html 内容为"Development"。
建立一个index.html，然后里面输入Development，即可
(八)DHCP 服务
任务描述：请采用 DHCP 服务器，实现 ip 地址及其他网络参数动态分配。
1.配置 windows4 和 windows5 为 DHCP 服务器，只绑定该主机的 ipv4 地址， DHCP ipv4 的作用域名称为 SKILLS，地址范围为 10.10.110.10-10.10.110.19， 租约期 3 小时，网关为 10.10.110.1，dns 为 10.10.110.101 和 10.10.110.102， dns 域名为 skills.com。
如下，如果ipv4和ipv6是灰色的，那么就授权一下，然后就好了，我这里是域配置有问题，所以是灰色的，无法授权了
新建作用域名，然后名称为SKILLS
配置起始ip和结束ip地址
2.两台 DHCP 服务器实现故障转移，故障转移关系名称为 skills，最长客户 端提前期为 2 小时，模式为“负载平衡”，负载平衡比例各为 50%，状态切换间隔 1 小时，启用消息验证，共享机密为 Pass-1234。
下一步至结束即可
3.配置windows4为WDS，部署安装Windows Server 2022 Datacenter Core
1.安装WDS服务
下一步至安装即可
然后我们需要把物理机中的windows-server镜像给解压，然后拷贝到虚拟机的C盘中
然后重启计算机，服务器管理器--windows部署服务--右键--配置服务器
配置完之后--右键--所有任务--启动
镜像位置的路径为
C:\zh-cn_windows_server_2022_x64_dvd_6c73507d\sources\install.wim
添加启动镜像
下一步至完成即可
(九)iscsi 服务
任务描述：请采用 iscsi，实现集中管理存储。
1.在 windows3 上添加 4 块硬盘，初始化为 gpt 磁盘，配置 raid5，创建 1 个 iscsi 磁盘，存放在 E:\iscsi，磁盘名称和目标名称分别为 file，磁盘大小为动 态扩展 5GB，目标的 iqn 名称为 iqn.2022-05.com.skills:server 使用 dns 名称 建立目标。发起程序的 iqn 名称为 iqn.2022-05.com.skills:client。
1.分析：编辑虚拟机设置，添加4块5G的硬盘
计算机管理---磁盘管理
右键--新建RAID-5卷
安装iscsi服务
在E盘新建一个目录E:\iscsi，
点击文件和存储服务
上同，再添加上windows4的，下一步到创建即可
工具--发起程序
2.windows4 使用 FQDN 连接 windows3 的 iscsi 磁盘，初始化为 GPT 分区表， 8 / 13 创建 NTFS 分区，驱动器号为 E。
计算机管理-磁盘管理
新建简单卷即可
