【ＮＣＲＥ上机考试服务器设置经验谈】上机考试

　　摘要：本文重点介绍了NCRE上机考试网络环境中服务器的设置经验――使用windows 2000的命令编写的批处理文件设置服务器，同时，也简单介绍了手工设置和服务器设置程序设置，最后，对这些设置方法进行了比较分析。
　　关键词：NCRE上机考试；服务器设置；批处理命令文件
　　中图分类号：TP393 文献标识码：A文章编号：1009-3044(2007)18-31774-03
　　NCRE Installed on the Server Machine Examination Experience
　　LV Shun-ying
　　(Hubei University,Wuhan 430062,China)
　　Abstract:This paper focuses on NCRE Computer Examination network server environment settings experience - using windows 2000 orders prepared by the batch file server installed Meanwhile, it has also introduced a simple manual setup and server setup program set up, finally, set up on these methods are compared analysis.
　　Key words:NCRE Computer Examination; Servers installed; Batch Order Paper
　　
　　1 引言
　　
　　全国计算机等级考试(NCRE) 上机考试从第21次(2005 年4月)开始在集中式的Microsoft兼容局域网络环境下进行，实现了考生数据由分散式管理向集中式管理的转变，在很大程度上提高了考生数据的安全性。但是在网路环境的配置中，服务器的配置是最关键，也是最繁琐的一个工作，本文谈一下我们的一些做法，供大家参考与探讨。
　　
　　2 NCRE上机考试的网络环境
　　
　　2.1 NCRE上机考试网络环境的组成
　　NCRE上机考试的每个考场是一个独立的局域网络环境，由一台服务器、一台管理机和若干台考试机组成，如图1所示。
　　图1 NCRE上机考试网络图
　　其中，服务器是安装了中文版Windows 2000 Server(sp4)操作系统，提供用户管理，为考试机提供硬盘共享空间，存放考生数据的计算机；管理机是安装了中文版Windows 2000 Professional操作系统和管理系统，由系统管理员操作，通过管理系统进行考试参数设置、考生登录数据处理、考试系统安装管理、考试管理与监控和考生成绩数据处理的计算机；考试机是安装了中文版Windows 2000 Professional和考试系统，以服务器的某一个特定用户登录到服务器上，考生通过考试系统提供考试登录、抽题及作答的计算机。
　　2.2 网络环境中服务器的设置要求
　　在服务器中需要为每一台考试用的考试机分配独立的用户名，为每个用户分配相互独立的操作空间，保证系统的安全性[1]，因此在服务器上要进行如下配置工作：
　　（1）在服务器中建立考试目录：WKS，评分目录：WinksXX(其中的“XX”为考次号)，考生目录：KS1，KS2，…，KSn，考生目录个数n应与考试机器数相等。它们的结构如图2所示。
　　（2）在服务器中创建用户(如KS1，KS2，…，KSn)和本地组：考试组KSGROUP，它包括用户KS1，KS2，…，KSn。用户名与考生目录名相同。
　　（3）共享考试目录WKS，共享名为WKS，用户数限制为允许最多用户。
　　（4）设置各目录的安全属性。管理员Administrator对各个目录都是“完全控制”，考试组KSGROUP对考试目录WKS和评分目录WinKsXX都是“读、写、执行”，考生用户KSi只对考生目录KSi具有“完全控制”权限。
　　（5）设置评分目录中四个文件的安全属性。在管理机上运行安装管理系统后，管理系统的相关文件被安装在服务器上的评分目录中，其中四个共享文件：DjksHsXX.mdb、DjksHsXX1.mdb(其中的“XX”为考次号)、DjksDL.mde、Glxt.exe的安全属性为：Administrator具有完全控制的权限，KSGROUP组具有“读、执行”权限。
　　图2 考试目录结构图
　　
　　3 网络环境中服务器的设置方法
　　
　　3.1 考场基本情况
　　我们考点使用两个大机房，每个机房有200台计算机，同一个IP地址段。教育部考试中心建议每个考场不超过99台考试机。因不便把一个机房分为两个考场，我们突破了99台考试机的限制，把一个机房作为一个考场。每考场190台考试机，各显示器上的机器号分别为XS001，XS002，…，XS190。为了配置考试机方便，服务器上要创建190个用户KS001，KS002，…，KS190，和190个考生目录KS001，KS002，…，KS190。
　　3.2 初次建议的设置方法―手工设置
　　2005年4月，教育部考试中心提供的安装文档中只给出了手工设置的说明。我们按照说明手工创建了190个考生目录和190个用户。对每个考生目录分别设置不同的安全属性。其中，创建用户和目录都是比较费时的，但最费时的还是设置每个考生目录的安全属性。这里以考生目录KS190为例说明设置时的操作过程：
　　（1）打开属性对话框，删除Everyone帐号及其权限
　　在考生目录KS190上单击鼠标右键，选择“属性”菜单项。在弹出的“KS190属性”窗口中选择“安全”属性页，点击“删除”按钮将Everyone组删除。
　　（2）添加“Administrator”用户并赋予“完全控制”权限
　　在“KS190属性”窗口中，点击“添加”按钮，增加“Administrator”并在权限中选择“完全控制”。
　　（3）添加“KS190”用户并赋予“完全控制”权限
　　在“KS190属性”窗口中，点击“添加”按钮，在弹出的“选择用户、计算机或组”对话框中，通过拖拉滚动条查找名称“KS190”，如图3所示。
　　找到名称“KS190”后，双击该名称即可把它添加进来，然后点击“确定”按钮，返回到“KS190属性”对话框，再点选“完全控制”选项，使其具有“完全控制”权限，最后点击“确定”按钮，结束该考生目录的设置。
　　我们两个人用了一天的时间完成了一个考场的设置，通过让190个学生实际操作的反复试验，最后成功了。但还要设置另一个考场，工作量太大了，也容易出现问题，因此，我们想到了Windows 2000命令[2]，下面介绍使用Windows 2000命令设置的具体方法。
　　3.3 我们探索的设置方法―使用批处理命令设置
　　通过多次试验，我们探索出了一套快速的配置方法，就是使用Windows 2000命令，建立批处理文件，完成相应的操作。根据设置内容，我们建立了六个批处理文件和一个辅助文件，如图4所示。
　　下面分别给出各批处理文件的内容，注意命令格式，否则执行不成功。
　　图3 选择用户KS190图4 服务器设置批处理文件
本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文 　　（1）创建考试登录用户的批处理文件（1_createUser.bat）
　　net user ks001 /add /passwordchg:no /passwordreq:no /expires:never
　　net user ks002 /add /passwordchg:no /passwordreq:no /expires:never
　　……
　　net user ks190 /add /passwordchg:no /passwordreq:no /expires:never
　　说明：默认选项时，所建用户到下一次考试登录时会要求用户修改密码，因为密码已过期。因此，为了方便增加了上述三个选项，分别表示不允许用户修改密码、用户不需要密码、密码永不过期。
　　（2）创建本地组KSGROUP的批处理文件（2_createGroup.bat）
　　net localgroup ksgroup /add
　　net localgroup ksgroup ks001 /add
　　net localgroup ksgroup ks002 /add
　　……
　　net localgroup ksgroup ks190 /add
　　（3）创建目录的批处理文件（3_createDir.bat）
　　md C:\wks
　　md C:\wks\winks26
　　md C:\wks\ks001
　　md C:\wks\ks002
　　……
　　md C:\wks\ks190
　　（4）给目录授权的批处理文件（4_dirAuthorize.bat）
　　net share wks=c:\wks /unlimitied
　　cacls c:\wks /g Administrator:f 本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文