《Windows Server 2003配置管理与实训》习题答案
资源网站：https://www.doczj.com/doc/cd14930094.html,
作者E_mail：yangyun@https://www.doczj.com/doc/cd14930094.html,
Darlene119@https://www.doczj.com/doc/cd14930094.html,
第1章网络操作系统导论
一、填空题
1. 用户、网络用户
2. 源主机目标主机
3. 客户/服务器（C/S）
二、简答题
1. 网络操作系统有哪些基本的功能与特性？
网络操作系统应具有下面几个方面的功能。
（1）共享资源管理。
（2）网络通信。
（3）网络服务。
（4）网络管理。
（5）互操作能力。
网络操作系统的主要任务是对全网资源进行管理，实现资源共享和计算机间的通信与同步，下面介绍一些网络操作系统的特性。
（1）客户/服务器模式。
（2）32位操作系统。
（3）抢先式多任务。
（4）支持多种文件系统。
（5）Internet支持。
（6）并行性。
（7）开放性。
（8）可移植性。
（9）高可靠性。
（10）安全性。
（11）容错性。
（12）图形化界面（GUI）。
2．常用的网络操作系统有哪几种？各自的特点是什么？
网络操作系统是用于网络管理的核心软件，目前得到广泛应用的网络操作系统有
UNIX、Linux、NetWare、Windows NT Server、Windows 2000 Server和Windows Server 2003等。
（1）UNIX操作系统是一个通用的、交互作用的分时系统，其主要特性如下：
1）模块化的系统设计。
2）逻辑化文件系统。
3）开放式系统：遵循国际标准。
4）优秀的网络功能：其定义的TCP/IP协议已成为Internet的网络协议标准。
5）优秀的安全性：其设计有多级别、完整的安全性能，UNIX很少被病毒侵扰。
6）良好的移植性。
7）可以在任何档次的计算机上使用，UNIX可以运行在笔记本电脑到超级计算机上。
（2）Linux是一种在PC上执行的、类似UNIX的操作系统。
1）完全遵循POSLX标准。
2）真正的多任务、多用户系统。
3）可运行于多种硬件平台。
4）对硬件要求较低。
5）有广泛的应用程序支持。
6）设备独立性。
7）安全性。
8）良好的可移植性。
9）具有庞大且素质较高的用户群。
（3）NetWare最初是为Novell S-Net网络开发的服务器操作系统。
1）NetWare 6提供简化的资源访问和管理。
2）NetWare 6确保企业数据资源的完整性和可用性。
3）NetWare 6以实时方式支持在中心位置进行关键性商业信息的备份与恢复。
4）NetWare 6支持企业网络的高可扩展性。
5）NetWare 6包含开放标准及文件协议。
3．选择网络操作系统构建计算机网络环境应考虑哪些问题？
应考虑如下问题。
（1）标准化。
（2）可靠性。
（3）安全性。
（4）网络应用服务的支持。
（5）易用性。
第2章Windows Server 2003规划与安装
一、填空题
1. Windows Server 2003 Web版、Windows Server 2003标准版、Windows Server 2003企业版、Windows Server 2003数据中心（Data Center）版
2. FAT、FAT32、NTFS NTFS
3. 每服务器
4. 128MB 1.5GB
5. winnt32 /s:F:\i386 /unattend:a:\unattend.txt setupmgr.exe
二、选择题
1. C
2. D
3. B
三、简答题
1. 简述Windows Server 2003各版本的特点。
（1）Windows Server 2003 Web版
Web版是专为用作Web服务器而构建的操作系统。
（2）Windows Server 2003标准版
标准版是为小型企业和部门使用而设计的，其可靠性、可伸缩性和安全性能满足小型局域网构建的要求，基本功能包括文件共享、打印共享和Internet共享等。标准服务器支持最大4GB的内存，支持4路的对称多处理器，但是不支持服务器的集群。
（3）Windows Server 2003企业版
企业版是为满足大中型的企业需要而设计的，有32位和64位两个版本。企业服务器除了包括标准服务器的全部功能外，还有更强大的功能，支持8路的对称多处理器。32位和64位两个版本都支持64GB的内存，还支持服务器的集群。
（4）Windows Server 2003数据中心（Data Center）版
数据中心版是功能最强大的版本，是应企业需要运行大负载、关键性应用而设计的，具有强大的可伸缩性、可用性和高度的可靠性，有32位和64位两个版本。
2. 简述如何构建一个安全的Windows Server 2003系统。
（1）安装杀病毒软件。
（2）设置自动更新。
（3）定期手动更新安装补丁。
第3章Windows Server 2003基本设置
一、填空题
1. ╳
2. 1.5
3. 用户变量系统变量
4. 作者模式用户模式
二、简答题
1. 安装一个新的设备通常需几个步骤？
安装一个新的设备通常需3个步骤：
（1）把设备连接在计算机上；
（2）安装适当的设备驱动程序；
（3）配置设备的属性。
2．Windows Server 2003中集成的防火墙有什么用处？
防火墙可以阻止网络中的其他计算机对本地计算机的主动访问，保护本地计算机上的资源，不妨碍本地计算机对其他计算机的主动访问。
3．为什么要有驱动程序的数字签名？
驱动程序是设备在Windows下能够正常工作的保证，不同的设备厂家都会提供Windows 下的驱动程序，微软为了保证这些驱动程序一定和Windows兼容，会对被微软认可的驱动程序进行数字签名。对于那些没有获得微软签名的驱动程序，微软不推荐使用。这样将会最大限度保护计算机及网络的安全。
4．用户配置文件和硬件配置文件各有何作用？用在什么场合？
（1）用户配置文件
用户配置文件是存储当前桌面环境、应用程序设置以及个人数据的文件夹和数据的集合，还包括所有登录到某台计算机上所建立的网络连接。由于用户配置文件提供的桌面环境与用户最近一次登录到该计算机上所用的桌面相同，因此就保持了用户桌面环境及其他设置的一致性。
主要用在需要为用户配置一致的桌面环境及其他设置的情况。
（2）硬件配置文件
计算机有多种多样的硬件，某一时候需要启用一些硬件而禁用另一些硬件；在另一时候，又需要禁用不同的硬件。这种情况下可以使用硬件配置文件，硬件配置文件记录了各种硬件设备的资源、驱动程序、启用或者禁用的状态等。可以针对每一种工作需要建立一个硬件配置文件，当系统启动时选择预先设置好的硬件配置文件即可。
主要用在快速切换不同的工作环境情况下。
第4章域与活动目录
一、填空题
1. dcpromo 域控制器
2. 活动目录
3. 平等双向可传递活动目录
4. 域控制器、独立服务器、成员服务器
二、判断题
1. √
2. √
3. √
4. ×
5. √
6. √
7. ×
8. √
三、简答题
1. 为什么要安装额外的域控制器？什么时候需要安装多个域树？
（1）在一个域中可以有多台域控制器。安装多台域控制器有如下优点。
●提高用户登录的效率。因为多台域控制器可以同时分担审核用户的工作，可以加快
用户的登录速度。当网络内的用户数量较多，或者多种网络服务都需要进行身份认
证时，应当安装多台域控制器。
●提供容错功能。即使其中一台域控制器出错，仍然可以由其他域控制器提供服务，
让用户可以正常登录，并提供用户身份认证。
●无需备份活动目录。域内多台域控制器（Domain Controler，DC）之间可以相互复
制和备份。因此，当重新安装其中一台域控制器时，备份活动目录并不是必须的，
只需将其从域中删除，再重新安装，并使之回到域中，那么其他DC会自动将数据
复制到这台DC上。也就是说，如果一个域内只有或者只剩下最后一台DC时，才
有必要而且必须对AD进行备份。
（2）当网络中有多个域名，而这些域名的名字不连续的时候，如一个是https://www.doczj.com/doc/cd14930094.html,，另一个是https://www.doczj.com/doc/cd14930094.html,，要为每个域建立一个域树。
2. 简述什么是活动目录、域、活动目录树和活动目录林。
什么是活动目录呢？活动目录就是Windows 网络中的目录服务。所谓目录服务，有两方面内容：目录和与目录相关的服务。活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问，因为多台计算机上有相同的信息，所以在信息容错方面具有很强的控制能力。既提高了管理效率，又使网络应用更加方便。
域是在Windows NT/2000/2003网络环境中组建客户机/服务器网络的实现方式。所谓域，是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个网络中，至少有一台称为域控制器的计算机，充当服务器角色。在域控制器中保存着整个网络的用户账号及目录数据库，即活动目录。构建域后，管理员可以对整个网络实施集中控制和管理。
当需要配置一个包含多个域的网络时，应该将网络配置成域目录树结构。域目录树是一种树型结构。在整个域目录树中，所有域共享同一个活动目录，即整个域目录树中只有一个活动目录。在配置一个较大规模的企业网络时，可以配置为域目录树结构，比如将企业总部的网络配置为根域，各分支机构的网络配置为子域，整体上形成一个域目录树，以实现集中管理。
如果网络的规模比域目录树还要大，甚至包含了多个域目录树，这时可以将网络配置为域目录林（也称森林）结构。域目录林由一个或多个域目录树组成。域目录林中的每个域目录树都有惟一的命名空间，它们之间并不是连续的。在整个域目录林中也存在着一个根域，这个根域是域目录林中最先安装的域。
3. 简述什么是信任关系。
信任关系是网络中不同域之间的一种内在联系。只有在两个域之间创建了信任关系，这两个域才可以相互访问。在通过Windows Server 2003系统创建域目录树和域目录林时，域目录树的根域和子域之间，域目录林的不同树根之间都会自动创建双向的、传递的信任关系，有了信任关系，使根域与子域之间、域目录林中的不同树之间可以互相访问，并可以从其他域登录到本域。
4. 为什么在域中常常需要DNS服务器？
Windows Server 2003使用DNS服务器来登记域控制器的IP地址、各种资源的定位等。
5. 活动目录中存放了什么信息？
活动目录存放了域林中的各种信息，包括用户、组的信息，域的架构等都分别存放在域林中的各个域控制器上的活动目录中。
6. 如果源域控制器有多个复制伙伴，在默认情况下将以3秒为间隔向每个伙伴相继发出通知。为什么？
3秒的通知间隔可避免来自复制伙伴的更新请求同时到达，而使源域控制器应接不暇。
7. 什么是紧急复制？紧急复制主要用在什么场合？
对于站点内的某些目录更新，复制会立即发生。这种立即复制称为紧急复制。
主要应用于重要的目录更新，包括账户锁定的指派以及账户锁定策略、域密码策略或域控制器账户上密码的更改。
第5章用户账户与组的管理
一、填空题
1. 本地账户、域账户、内置账户
2. 本地组域组
3．非域控制器的“本地安全账户数据库（SAM）”、域控制器的活动目录数据库（SAM）
二、选择题
1. C
2. C
三、简答题
1. 简述工作组和域的区别。
（也作为一种补充资料）
（1）工作组Work Group
在一个网络内，可能有成百上千台电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。为了解决这一问题，Windows 9x/NT/2000/2003就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。
那么怎么加入工作组呢？其实很简单，你只需要右击你的Windows桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。
如果你输入的工作组名称以前没有，那么相当于新建一个工作组，当然只有你的电脑在里面。计算机名和工作组的长度不能超过15个英文字符，可以输入汉字，但是不能超过7个。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“技术部主管”等。单击[确定]按钮后，Windows 98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。
一般来说，同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，就会看到网络上所有的工作组，双击工作组名称，就会看到里面的成员。
你也可以退出某个工作组，只要将工作组名称改动即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。你可以随便加入同一网络上的任何工作组，也可以离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。
（2）域Domain
与工作组的“松散会员制”有所不同，“域”是一个相对严格的组织。“域”指的是服务器控制网络上的计算机能否加入的计算机组合。
实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据是非常不安全的。
在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。
想把一台电脑加入域，仅仅使它和服务器在“网上邻居”能够相互看到是远远不够的，必须要由网络管理员进行把这台电脑加入域的相关操作。操作过程由服务器端设置和客户端设置构成。
①服务器端设置
以系统管理员身份在已经设置好Active Directory（活动目录）的Windows Server 2003上登录，点击“开始/程序/管理工具/Active Directory用户和计算机”，在程序界面中右击“computers”（计算机），在弹出的菜单中单击“新建/计算机”，填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，否则系统会提示中文计算机名可能会引起一些问题。
②客户端设置
首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。
选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击[添加]安装“Microsoft网络用户”项）。点击[属性]按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名。
Windows 98会提示需要重新启动计算机，重新启动后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows Server 2003域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入域，或者登录的域名、用户名、密码有一项不正确，就会出现错误信息。
2. 简述通用组、全局组和本地域组的区别。
①本地域组
本地域组的概念是在Windows 2000中引入的。本地域组主要用于指定其所属域内的访问权限，以便访问该域内的资源。对于只拥有一个域的企业而言，建议选择“本地域组”选项。它的特征如下：
●本地域组内的成员可以是任何一个域内的用户、通用组与全局组，也可以是同一个
域内的本地域组，但不能是其他域内的域本地组。
●域本地组只能访问同一个域内的资源，无法访问其他不同域内的资源。也就是说，
当在某台计算机上设置权限时，可以设置同一域内的本地域组的权限，但无法设置
其他域内的本地域组的权限。
②全局组
全局组主要用于组织用户，即可以将多个被赋予相同权限的用户账户加入到同一个全局组内。其特征如下：
●全局组内的成员，只能包含所属域内的用户与全局组，即只能将同一个域内的用户
或其他全局组加入到全局组内。
●全局组可以访问任何一个域内的资源，即可以在任何一个域内设置全局组的使用权
限，无论该全局组是否在同一个域内。
③通用组
通用组可以设置在所有域内的访问权限，以便访问所有域资源。其特征如下：
●通用组成员可以包括整个域林（多个域）中任何一个域内的用户，但无法包含任何
一个域内的本地域组。
●通用组可以访问任何一个域内的资源，也就是说，可以在任何一个域内设置通用组
的权限，无论该通用组是否在同一个域内。
这意味着，一旦将适当的成员添加到通用组，并赋予通用组执行任务的权利和赋予成员适当的访问资源权限，成员就可以管理整个企业。管理企业最有效的方式就是使用通用组，而不必使用其他类型的组。
第6章文件系统管理与资源共享
一、填空题
1.读取（Read）、写入（Write）、列出文件夹内容（List Folder Contents）、读取和运行（Read & Execute）、修改（Modify）、完全控制（Full Control）
2. 访问权限
3. 权限、加密、压缩、磁盘配额
4. DFS根目录（DFS Root）、DFS链接（DFS Link）、DFS共享文件或副本
5. 域分布式文件系统、独立的根目录分布式文件系统
6. 硬件资源、软件资源
7. $
8. 完全控制、更改、读取。
二、判断题
1. √
2. √
3. √
4. √
5. ×
6. √
7. √
三、简答题
1. 简述FAT、FAT32和NTFS文件系统的区别。
（作为一种补充资料）
在推出FAT32文件系统之前，通常PC机使用的文件系统是FAT16。像基于MS-DOS，Win 95等系统都采用了FAT16文件系统。在Win 9X下，FAT16支持的分区最大为2GB。我们知道计算机将信息保存在硬盘上称为“簇”的区域内。使用的簇越小，保存信息的效率就越高。在FAT16的情况下，分区越大簇就相应的要增大，存储效率就越低，势必造成存储空间的浪费。并且随着计算机硬件和应用的不断提高，FAT16文件系统已不能很好地适应系统的要求。在这种情况下，推出了增强的文件系统FAT32。同FAT16相比，FAT32主要具有以下特点：
（1）同FAT16相比FAT32最大的优点是可以支持的磁盘大小达到2TB（2047GB），但是不能支持小于512MB的分区。基于FAT32的Win 2000可以支持分区最大为32GB；而基于FAT16的Win 2000支持的分区最大为4GB。
（2）由于采用了更小的簇，FAT32文件系统可以更有效率地保存信息。如两个分区大小都为2GB，一个分区采用了FAT16文件系统，另一个分区采用了FAT32文件系统。采用FAT16的分区的簇大小为32KB，而FAT32分区的簇只有4KB的大小。这样FAT32就比FAT16的存储效率要高很多，通常情况下可以提高15%。
（3）FAT32文件系统可以重新定位根目录和使用FAT的备份副本。另外FAT32分区的启动记录被包含在一个含有关键数据的结构中，减少了计算机系统崩溃的可能性。
NTFS 和FAT32 分区的区别到底是啥呢？
当然了NTFS 和FAT32 都是目前比较流行的磁盘分区格式，由FAT到FAT16→FAT32→NTFS，NTFS功能强一些。
（1）NTFS 支持文件加密和分别管理功能（也就是著名的EFS加密格式），可为用户提供更高层次的安全保证。
（2）NTFS 具有更好的磁盘压缩性能，可进一步满足小硬盘用户的需要（读取会慢一些）。
（3）NTFS 最大支持高达2TB （1TB＝1024GB)的大硬盘，而且它的性能不会随着磁盘容量的增大而降低。
由此可见，NTFS 格式具有许多独特的优点。不过，它也有一个缺点，那就是该磁盘文件格式不能被除它自己之外的其他操作系统所识别（NT 4.0也不例外），这就对数据交流造成了一定的影响，也就不支持DOS操作系统了，不过还是值得支持。
所以，只使用Windows 2000/2003 的用户应首选使用NTFS 格式，要是同时使用Windows 2000/2003 和其他操作系统，则应谨慎从事。最好将磁盘划分为多个不同的磁盘分区，将Windows 2000/2003 安装到其中的一个磁盘分区并选择使用NTFS 格式；将其他操作系统安装到另外的磁盘分区中并使用FAT 或FAT32 格式。
NTFS文件系统（下有详解）
NTFS文件系统是一个基于安全性的文件系统，是Windows NT所采用的独特的文件系统结构，它是建立在保护文件和目录数据基础上，同时照顾节省存储资源、减少磁盘占用量的一种先进的文件系统。使用非常广泛的Windows NT 4.0采用的就是NTFS 4.0文件系统（下面讲的是5.0，不好意思，哈哈），相信它所带来的强大的系统安全性一定给广大用户留下了深刻的印象。Win 2000采用了更新版本的NTFS文件系统NTFS 5.0，它的推出使得用户不但可以像Win 9X那样方便快捷地操作和管理计算机，同时也可享受到NTFS所带来的系统安全性。
NTFS 5.0的特点主要体现在以下几个方面：
（1）NTFS可以支持的分区(如果采用动态磁盘则称为卷)大小可以达到2TB。而Win 2000中的FAT32支持分区的大小最大为32GB。
（2）NTFS是一个可恢复的文件系统。在NTFS分区上用户很少需要运行磁盘修复程序。NTFS通过使用标准的事物处理日志和恢复技术来保证分区的一致性。发生系统失败事件时，NTFS使用日志文件和检查点信息自动恢复文件系统的一致性。
（3）NTFS支持对分区、文件夹和文件的压缩。任何基于Windows的应用程序对NTFS 分区上的压缩文件进行读写时不需要事先由其他程序进行解压缩，当对文件进行读取时,文件将自动进行解压缩；文件关闭或保存时会自动对文件进行压缩。
（4）NTFS采用了更小的簇,可以更有效率地管理磁盘空间。在Win 2000的FAT32文件系统的情况下,分区大小在2GB～8GB时簇的大小为4KB；分区大小在8GB～16GB时簇的大小为8KB；分区大小在16GB～32GB时,簇的大小则达到了16KB。而Win 2000的NTFS 文件系统，当分区的大小在2GB以下时,簇的大小都比相应的FAT32簇小;当分区的大小在2GB以上时(2GB～2TB),簇的大小都为4KB。相比之下，NTFS可以比FAT32更有效地管理磁盘空间，最大限度地避免了磁盘空间的浪费。
（5）在NTFS分区上,可以为共享资源、文件夹以及文件设置访问许可权限。许可的设置包括两方面的内容：一是允许哪些组或用户对文件夹、文件和共享资源进行访问；二是获得访问许可的组或用户可以进行什么级别的访问。访问许可权限的设置不但适用于本地计算机的用户,同样也应用于通过网络的共享文件夹对文件进行访问的网络用户。与FAT32文件系统下对文件夹或文件进行访问相比，安全性要高得多。另外,在采用NTFS格式的Win 2000中,应用审核策略可以对文件夹、文件以及活动目录对象进行审核，审核结果记录在安全日志中，通过安全日志就可以查看哪些组或用户对文件夹、文件或活动目录对象进行了什么级别的操作，从而发现系统可能面临的非法访问,通过采取相应的措施，将这种安全隐患减到最低。这些在FAT32文件系统下,是不能实现的。
（6）在Win 2000的NTFS文件系统下可以进行磁盘配额管理。磁盘配额就是管理员可以为用户所能使用的磁盘空间进行配额限制，每一用户只能使用最大配额范围内的磁盘空间。设置磁盘配额后，可以对每一个用户的磁盘使用情况进行跟踪和控制，通过监测可以标识出超过配额报警阈值和配额限制的用户，从而采取相应的措施。磁盘配额管理功能的提供，使得管理员可以方便合理地为用户分配存储资源，避免由于磁盘空间使用的失控可能造成的
系统崩溃，提高了系统的安全性。
（7）NTFS使用一个“变更”日志来跟踪记录文件所发生的变更。
选取FAT32和NTFS的建议：在系统的安全性方面，NTFS文件系统具有很多FAT32文件系统所不具备的特点，而且基于NTFS的Win 2000/2003运行要快于基于FAT32的Win 2000/2003；而在与Win 9X的兼容性方面，FAT32优于NTFS。所以在决定Win 2000/2003中采用什么样的文件系统时应从以下几点出发：
（1）计算机是单一的Win 2000系统，还是采用多启动的Win 2000系统；
（2）本地安装的磁盘的个数和容量；
（3）是否有安全性方面的考虑等。
基于以上的考虑，如果要在Win 2000/2003中使用大于32GB的分区的话，那么只能选择NTFS格式。如果计算机作为单机使用，不需要考虑安全性方面的问题，更多地注重与Win 9X的兼容性，那么FAT32是最好的选择。如果计算机作为网络工作站或更多的追求系统的安全性，而且可以在单一的Win 2000/2003模式下运行，强烈建议所有的分区都采用NTFS格式；如果要兼容以前的应用，需要安装Win 9X或其它的操作系统，建议做成多启动系统，这就需要两个以上的分区，一个分区采用NTFS格式，另外的分区采用FAT32格式，同时为了获得最快的运行速度建议将Win 2000/2003的系统文件放置在NTFS分区上，其它的个人文件则放置在FAT32分区中。
2. 重装Windows Server 2003后，原来加密的文件为什么无法打开？
EFS内置于Windows 2003中的NTFS文件系统中。利用EFS可以启用基于公共密钥的文件级或者文件夹级的保护功能。
新安装系统的管理员账号与原系统尽管名称相同，但他们的公钥与私钥是不一样的，因此无法打开原来加密的文件。
3. 特殊权限与标准权限的区别是什么？
标准NTFS权限通常提供了必要的保证资源被安全访问的权限，如果要分配给用户特定的访问权限，就需要设置NTFS特殊权限。标准权限可以说是特殊NTFS权限的特定组合。特殊NTFS权限包含了各种情况下对资源的访问权限，它规定了用户访问资源的所有行为。为了简化管理，将一些常用的特殊NTFS权限组合起来并内置到操作系统中形成标准NTFS 权限。
4. 如果一位用户拥有某文件夹的Write权限，而且还是该文件夹Read权限的成员，该用户对该文件夹的最终权限是什么？
由于NTFS权限的累加性，该用户有写（Write）和读（Read）的权限。
5. 如果某员工离开公司，应当做什么来将他或她的文件所有权转给其他员工？
必须以Administrator身份登录以接管员工的文件和文件夹的所有权；再将“取得所有权”特殊权限分配给另一员工，使该员工可以接管那些文件和文件夹的所有权。
6. 如果一位用户拥有某文件夹的Write权限和Read权限，但被拒绝对该文件夹内某文件的Write权限，该用户对该文件的最终权限是什么？
用户有读权限，但没有写权限。因为，拒绝权限高于其他权限。
第7章存储管理
一、填空题
1. 基本磁盘动态磁盘
2. 4 4 3
3. 简单卷（Simple V olume）、跨区卷（Spanned V olume）、带区卷（Striped V olume）、镜像卷（Mirrored V olume）、带奇偶校验的带区卷
4. 4. convert e: /fs:ntfs
5. 条带卷RAID 0 镜像卷（Mirrored V olume）带奇偶校验的带区卷
二、简答题
1. 简述基本磁盘与动态磁盘的区别。
分为基本磁盘管理和动态磁盘管理
（1）基本磁盘管理
基本磁盘是平常使用的默认磁盘类型，通过分区来管理和应用磁盘空间。一个基本磁盘可以划分为主磁盘分区（Primary Partition）和扩展磁盘分区（Extended Partition），但是最多只能建立一个扩展磁盘分区。一个基本磁盘最多可以分为四个区，即4个主磁盘分区或3个主磁盘分区和一个扩展磁盘分区。主磁盘分区通常用来启动操作系统，一般可以将分完主磁盘分区后的剩余空间全部分给扩展磁盘分区，扩展磁盘分区再分成若干逻辑分区。基本磁盘中的分区空间是连续的。从Windows Server 2003开始，用户可以扩展基本磁盘分区的尺寸，这样做的前提是磁盘上存在连续的未分配空间。
在安装Windows Server 2003时，硬盘将自动初始化为基本磁盘。基本磁盘上的管理任务包括磁盘分区的建立、删除、查看以及分区的挂载和磁盘碎片整理等。
（2）动态磁盘管理
动态磁盘使用卷（V olume）来组织空间，使用方法与基本磁盘分区相似。动态磁盘卷可建立在不连续的磁盘空间上，且空间大小可以动态地变更。动态卷的创建数量也不受限制。在动态磁盘中可以建立多种类型的卷，以提供高性能的磁盘存储能力。
动态磁盘提供了更好的磁盘访问性能以及容错等功能。可以将基本磁盘转换为动态磁盘，而不损坏原有的数据。动态磁盘若要转换为基本磁盘，则必须删除原有的卷才可以转换。
Windows Server 2003中支持的动态卷类型包括：简单卷（Simple V olume）、跨区卷（Spanned V olume）、带区卷（Striped V olume）、镜像卷（Mirrored V olume）、带奇偶校验的带区卷。
2．磁盘碎片整理的作用是什么？
计算机磁盘上的文件，并非保存在一个连续的磁盘空间上，而是把一个文件分散存放在磁盘的许多地方，这样的分布会浪费磁盘空间。我们习惯称之为“磁盘碎片”，在经常进行添加和删除文件等操作的磁盘上，这种情况尤其严重。“磁盘碎片”会增加计算机访问磁盘的时间，降低整个计算机的运行性能。因而，计算机使用一段时间后，就要对磁盘进行碎片的整理。
磁盘碎片整理程序可以重新安排计算机硬盘上的文件、程序以及未使用的空间，以便程序运行得更快，文件打开得更快。磁盘碎片整理并不影响数据的完整性。
3．Windows Server 2003中支持的动态卷类型有哪些？各有何特点？
Windows Server 2003中支持的动态卷类型包括：
●简单卷（Simple V olume）：与基本磁盘的分区类似，只是其空间可以扩展到非连续
的空间上。
●跨区卷（Spanned Volume）：可以将多个磁盘（至少两个，最多32个）上的未分配
空间，合成一个逻辑卷。使用时先写满一部分空间再写入下一部分空间。
●带区卷（Striped V olume）：又称条带卷RAID 0，将2-32个磁盘空间上容量相同的
空间组合成一个卷，写入时将数据分成64K大小相同的数据块同时写入卷的每个
磁盘成员的空间上。带区卷提供最好的磁盘访问性能，但是带区卷不能被扩展或镜
像，并且不提供容错功能。
●镜像卷（Mirrored V olume）：又称RAID 1技术，是将两个磁盘上相同尺寸的空间
建立为镜像，有容错功能，但空间利用率只有50%，实现成本相对较高。
●带奇偶校验的带区卷：采用RAID 5技术，每个独立磁盘进行条带化分割、条带区
奇偶校验，校验数据平均分布在每块硬盘上。容错性能好，应用广泛，需要三个以
上磁盘。其平均实现成本低于镜像卷。
4．基本磁盘转换为动态磁盘应注意什么问题？如何转换？
动态磁盘提供了更好的磁盘访问性能以及容错等功能。可以将基本磁盘转换为动态磁盘，而不损坏原有的数据。动态磁盘若要转换为基本磁盘，则必须先删除原有的卷。
在转换磁盘之前需要关闭这些磁盘上运行的程序。如果转换启动盘，或者要转化的磁盘中的卷或分区正在使用，则必须重新启动计算机才能够成功转换。
5．怎么限制某个用户使用服务器上的磁盘空间？
设置磁盘配额。
第8章打印服务器的配置与管理
一、填空题
1. 打印服务器+打印机、打印服务器+网络打印机
2.本地打印机、网络接口打印机
3. 多
4. 打印机池
5. Administrators组、域控制器上的Print Operator Server Operator
二、简答题
1. 简述打印机、打印设备和打印服务器的区别。
（1）打印设备：实际执行打印的物理设备，可以分为本地打印设备和带有网络接口的打印设备。根据使用的打印技术，可以分为针式打印设备、喷墨打印设备和激光打印设备。
（2）打印机：即逻辑打印机，打印服务器上的软件接口。当发出打印作业时，作业在发送到实际的打印设备之前先在逻辑打印机上进行后台打印。
（3）打印服务器：连接本地打印机，并将打印机共享出来的计算机系统。网络中的打印客户机会将作业发送到打印服务器处理，因此打印服务器需要有较高的内存以处理作业，对于较频繁的或大尺寸文件的打印环境，还需要打印服务器上有足够的磁盘空间以保存打印假脱机文件。
2. 简述共享打印机的好处，并举例。
最主要的是节省资源、充分利用资源。
3．为什么用多个打印机连接同一打印设备？
由于只有一台打印设备，无法区分不同打印文档的优先级。为一台打印设备建立多台打印机，可以给不同打印机设置不同的优先级，以便用户将重要的文档发送到具有最高优先级的打印机，这些文档总是在低优先级的打印机的文档前打印。
第9章DNS服务器的配置与管理
一、填空
1. 分级
2. com
3. CNAME
4. ping nslookup
5. 正向查询、反向查询
二、简答题
1. DNS的查询模式有哪几种？
按照DNS搜索区域的类型，DNS的区域可分为正向搜索区域和反向搜索区域。正向搜索是DNS服务器要实现的主要功能，它根据计算机的DNS名称解析出相应的IP地址，而反向搜索则是根据计算机的IP地址解析出它的DNS名称。
（1）正向查询
其查询方式有两种：递归查询和转寄查询。
递归查询：当收到DNS工作站的查询请求后，DNS服务器在自己的缓存或区域数据库中查找，如找到则返回结果，如找不到，返回错误结果。即DNS服务器只会向DNS工作站返回两种信息：要么是在该DNS服务器上查到的结果，要么是查询失败。该DNS服务器不会主动地告诉DNS工作站另外的DNS服务器的地址，而需要DNS工作站自行向该DNS 服务器询问。“递归”的意思就是有来有往，并且来、往的次数是一致的。一般由DNS工作站提出的查询请求便属于递归查询。
转寄查询（又称迭代查询）：当收到DNS工作站的查询请求后，如果在DNS服务器中没有查到所需数据，该DNS服务器便会告诉DNS工作站另外一台DNS服务器的IP地址，然后，再由DNS工作站自行向此DNS服务器查询，依次类推一直到查到所需数据为止。如果到最后一台DNS服务器都没有查到所需数据，则通知DNS工作站查询失败。“转寄”的意思就是，若在某地查不到，该地就会告诉你其它地方的地址，让你转到其它地方去查。一般在DNS服务器之间的查询请求便属于转寄查询（DNS服务器也可以充当DNS工作站的角色）。
（2）反向查询
反向型查询的方式与递归查询和转寄查询两种方式都不同，递归查询和转寄查询都是正向查询，而反向查询则恰好相反，它是从客户机收到一个IP地址，而返回对应的域名。
2. DNS的常见的资源记录有哪些？
SOA：初始授权记录。
NS：名称服务器记录，指定授权的名称服务器。
A：主机记录，实现正向查询，建立域名到IP地址的映射。
CNAME：别名记录，为其它资源记录指定名称的替补。
PTR ：指针记录，实现反向查询，建立IP地址到域名的映像。
MX：邮件交换记录，指定用来交换或者转发邮件信息的服务器。
3. DNS的管理与配置流程是什么？
（1）安装和管理DNS服务器。
（2）创建和管理DNS区域。
（3）设置DNS服务器。
（4）设置DNS客户端。
4. DNS服务器的属性中的“转发器”的作用是什么？
转发器主要用来帮助解析该DNS服务器不能回答的DNS查询时可转到另一个DNS服务器的IP地址。如果服务器是根服务器，则没有转发器属性对话框。
5. 什么是DNS 服务器的动态更新？
Windows 2000/2003系统在DNS客户端和服务器端支持DNS动态更新，允许在每个区域上启用或禁用动态更新。默认情况下，DNS客户端服务在配置用于TCP/IP时，将动态更新DNS中的主机资源记录。Windows 2000/XP/2003计算机支持动态DNS，通过动态更新协议，允许DNS客户机变动时自动更新DNS服务器上的资源记录，而不需管理员的干涉。除了在DNS客户端和服务器之间实现DNS动态更新外，还可通过DHCP服务器来代理DHCP 客户机向支持动态更新的DNS服务器进行DNS记录更新。
第10章WINS服务器的配置与管理
一、填空
1. 16 B结点（广播）、P结点（对等）、M结点（混合）、H结点（杂交）
2. 注册名称更新名称释放名称解析名称
二、简答题
1. 已经有了DNS，为什么还需要NetBIOS名？
目前很难做到网络中没有Windows 2000之前的计算机存在，并且所有的应用程序都支持DNS，所以多数网络中仍然需要把使用NetBIOS名的计算机和Windows 2000、Windows Server 2003的计算机集成在一起。
2．简述WINS的工作过程。
（1）注册名称。
（2）更新名称。
（3）释放名称。
（4）解析名称。
3．如何备份WINS数据库？
备份WINS数据库的步骤为：
（1）打开WINS控制台，选择合适的WINS服务器。
（2）在“操作”菜单上，单击“备份数据库”。“浏览文件夹”对话框就会打开，选择WINS 数据备份的位置。单击“确定”。
（3）备份过程完成之后，单击“确定”。
第11章DHCP服务器的配置与管理
一、填空题：
1. DHCPDISCOVER、DHCPOFFER、DHCPREQUEST、DHCPACK
2. 169.254.0.1到169.254.255.254
3．自动分配方式、动态分配方式、手工分配方式
二、简答题：
1．动态IP地址方案有什么优点和缺点？
优点：可以减少网络管理员管理IP地址的工作量；提高IP地址的使用率，节约IP地址。
缺点：主机获得的IP地址不固定，对于提供网络服务的主机不适用；需要DHCP服务器。
2. 简述DHCP服务器的工作过程。
（1）DHCP客户机发送IP租用请求。
（2）DHCP服务器提供IP地址。
（3）DHCP客户机进行IP租用选择。
（4）DHCP服务器IP租用认可。
3．如何备份与还原DHCP数据库？
（1）备份DHCP
先停止DHCP服务，然后将%systemroot%\System32\dhcp\backup\new文件夹内的所有内容进行备份，可以备份到其他磁盘、磁带机上，以备系统出现故障时还原。或者直接将%systemroot%\System32\dhcp文件中的dhcp.mdb数据库文件备份出来。
（2）还原过程：
①停止DHCP服务。
②在%Systemroot%\system32\dhcp（数据库文件的路径）目录下，删除J50.log，j50xxxxx.log和dhcp.tmp文件。
③拷贝备份的dhcp.mdb到%Systemroot%\system32\dhcp目录下。
④重新启动DHCP服务。
第12章IIS服务器的配置与管理
一、判断题
1. √
2. √
3. ×
4. √
5.√
二、简答题
1. 简述架设多个Web网站的方法。
架设多个Web网站可以通过以下三种方式。
●使用不同IP地址架设多个Web网站。
●使用不同端口号架设多个Web网站。
●使用不同主机头架设多个Web网站。
在创建一个Web网站时，要根据企业本身现有的条件，如投资的多少、IP地址的多少、网站性能的要求等，选择不同的虚拟主机技术。
2．IIS 6.0提供的服务有哪些？
IIS提供了基本服务，包括发布信息、传输文件、支持用户通信和更新这些服务所依赖的数据存储。
（1）万维网发布服务。
（2）文件传输协议服务。
（3）简单邮件传输协议服务。
（4）网络新闻传输协议服务。
（5）IIS管理服务。
3．什么是虚拟主机？
虚拟主机是在一台Web服务器上，可以为多个单独域名提供Web服务，并且每个域名都完全独立，包括具有完全独立的文档目录结构及设置，这样域名之间完全独立，不但使用每个域名访问到的内容完全独立，并且使用一个域名无法访问其他域名提供的网页内容。
4. 在IIS
5.0中创建FTP服务器与在IIS
6.0中创建FTP服务器最大的区别是什么？
FTP用户隔离是IIS 6.0的新增特性，它使ISP和应用服务提供商可以为客户提供上传文件和Web内容的个人FTP目录。FTP用户隔离相当于专业FTP服务器的用户目录锁定功能，实际上是将用户限制在自己的目录中，防止用户查看或覆盖其他用户的内容。
5. 简述创建FTP虚拟站点的用户隔离方式。
当使用用户隔离方式时，所有用户的主目录都在单一FTP主目录下，每个用户均被限制在自己的主目录中，用户名必须与相应的主目录相匹配，不允许用户浏览除自己主目录之外的其他内容。如果用户需要访问特定的共享文件夹，需要为该用户再创建一个虚拟根目录。如果FTP是独立的服务器，并且用户数据需要相互隔离，那么，应当选择该方式。需要注意的是，当使用该模式创建了上百个主目录时，服务器性能会大幅下降。
第13章终端服务与Telnet服务
一、填空
1. 远程桌面、远程桌面连接
2. Remote Desktop Users
3．tlntadmn
4. TelnetClients
二、简答题
1. 终端服务的优点是什么？
终端服务功能提供了很多好处：
（1）提供了基于图形环境的管理模式。
（2）为低端硬件设备提供了访问Windows Server 2003桌面的能力。
（3）提供了集中的应用程序和用户管理方式。
2. 远程桌面连接时，断开和注销有什么差别？
“断开”这种方法并不会结束用户在终端服务器已经启动的程序，程序仍然会继续运行，而且桌面环境也会被保留，用户下次重新从远程桌面登录时，还是继续上一次的环境。“注销”这种方式会结束用户在终端服务器上所执行的程序。
3. 如何设置使得用户在远程桌面中可以看到本地的磁盘？
在远程桌面的选项中进行设置：“选项”→“本地资源”选项卡，选中“磁盘驱动器”复选框。
第14章配置路由和远程访问
一、填空题：
1. route print
2. PPTP（Point-to-Point Tunneling Protocol，点对点隧道协议）、L2TP（Layer Two Tunneling Protocol，第二层隧道协议）。
二、简答题：
1．什么是专用地址和公用地址？
（1）专用地址
要使小型办公室或家庭办公室中的多个计算机能通过Internet进行通信，每个计算机都必须有自己的公用地址。IP地址是有限的资源，为网络中数以亿计的主机都分配公用的IP地址是不可能的。因此，NIC为公司专用网络提供了保留网络IP专用的方案。这些专用网络ID包括：
●子网掩码为255.0.0.0的10.0.0.0（一个A类的地址）
●子网掩码为255.240.0.0的172.160.0.0（一个B类的地址）
●子网掩码为255.255.0.0的192.168.0.0（一个C类的地址）
这些范围内的所有地址都称为专用地址。局域网（LAN）可根据自己的计算机的多少和网络的拓扑结构进行选择。
（2）公用地址
Internet使用TCP/IP协议，所有连入Internet的计算机必须有一个惟一合法的IP地址，它由Internet网络信息中心（简称NIC）分配。NIC分配的IP地址，称为公用地址或合法的IP地址。一般的单位或家庭由Internet服务提供商（ISP）处申请获得公用合法的IP地址，ISP向Inter NIC申请得到某一序列号IP地址，然后再租借给用户。
2．把局域网连接到Internet有几种方法？
将局域网接入Internet有很多种方法。
（1）通过路由器连接到Internet。
（2）Internet连接共享（ICS）。
（3）通过NAT。
（4）通过代理服务器连接到Internet。
3. 网络地址转换NAT的功能是什么？
网络地址转换器NAT（Network Address Translator）位于使用专用地址的Intranet 和使用公用地址的Internet之间。从Intranet传出的数据包由NAT将它们的专用地址转换为公用地址。从Internet传入的数据包由NAT将它们的公用地址转换为专用地址。这样在内网中计算机使用未注册的专用IP地址，而在与外部网络通信时使用注册的公用IP地址，大大降低了连接成本。同时NAT也起到将内部网络隐藏起来，保护内部网络的作用，因为对外部用户来说只有使用公用IP地址的NAT是可见的。
4. 简述地址转换的原理，即NAT的工作过程。
NAT地址转换协议的工作过程主要有以下四步：
（1）客户机将数据包发给运行NAT的计算机。
（2） NAT将数据包中的端口号和专用的IP地址换成它自己的端口号和公用的IP地址，然后将数据包发给外部网络的目的主机，同时记录一个跟踪信息在映像表中，以便向客户机发送回答信息。
（3）外部网络发送回答信息给NAT。
（4）NAT将所收到的数据包的端口号和公用IP地址转换为客户机的端口号和内部网络使用的专用IP地址并转发给客户机。
5．下列不同技术有何异同？
（1）NAT与路由的比较
●NAT可将大量未注册的网络内部的专用地址转换为个别的公用地址，降低了网络
成本。
●NAT提供了路由所不支持的网络安全性。
●因为要进行地址转换，所以NA T要比路由占用更多的网络资源，并且不是支持所
有的协议。
（2）NAT与代理服务器
●二者都提供地址转换功能且提供网络的安全性。
●代理服务器需配置端口，且提供对客户访问数据的缓存功能。
（3）NAT与 Internet共享
●NAT与Internet共享功能相同，只是Internet共享的配置简单。
●Internet共享只适用于小型的网络。需要固定的内部IP地址、只能使用一个公用IP
地址，只允许单个内部网络接口。
第15章系统监测与性能优化
一、填空题：
1.任务管理器、事件查看器、性能工具、网络监视器
二、简答题：
1．简述任务管理器结束进程的步骤。
（1）可以使用多种方法启动任务管理器：
在任务栏空白处点右键，并在弹出的快捷菜单中选择“任务管理器”；
按组合键“Ctrl+Alt+Del”，并在弹出的“Windows安全”对话框中单击“任务管理器”按钮；
使用快捷键“Ctrl+Shift+Esc”。
（2）启动任务管理器后，单击“进程”选项卡。
（3）在某进程上单击右键，选择“结束进程”或“结束进程树”。
2．如何安装和使用网络监视器？
要安装网络监视器，可以使用如下步骤。
（1）在控制面板中，打开“添加或删除程序”；
（2）选择“添加/删除Windows组件”，打开Windows组件向导；
（3）在“Windows 组件”向导中，单击“管理和监视工具”，然后单击“详细信息”；
（4）在“管理和监视工具的子组件”对话框中，选中“网络监视工具”复选框，然后单击“确定”；
（5）如果系统提示您提供其他文件，插入操作系统的安装光盘，或输入指向网络上文件位置的路径。
安装完成后，可以在开始菜单的“程序”→“管理工具”中找到网络监视器。就可以监视网络通信了。
3. 简述性能优化的一般步骤。
（1）分析性能数据。
（2）决定计数器的可接受值。
（3）调整系统资源以优化性能。
4．如何优化系统资源？
（1）优化内存。
（2）优化处理器。
（3）优化磁盘子系统。
（4）优化网络。
第16章Windows Server 2003安全管理
一、简答题：
1．什么是本地安全策略？
在Windows Server 2003中，为了确保计算机的安全，允许管理员对本地安全进行设置，从而达到提高系统安全性的目的。Windows Server 2003对登录到本地计算机的用户都定义了一些安全设置。所谓本地计算机是指用户登录执行Windows Server 2003的计算机，在没有活动目录集中管理的情况下，本地管理员必须为计算机进行设置以确保其安全。例如，限制用户如何设置密码、通过账户策略设置账户安全性、通过锁定账户策略避免他人登录计算机、指派用户权限等。将这些安全设置分组管理，就组成了Windows Server 2003的本地安全策略。
2．如何设置本地安全策略？
Windows Server 2003在“管理工具”菜单提供了“本地安全设置”控制台，可以集中管理本地计算机的安全设置原则，使用管理员账户登录到本地计算机，即可打开“本地安全设置”控制台。
要控制台中，可以对“本地安全策略”中的“密码安全设置”、“账户锁定策略密码安全”、“用户权限分配”进行设置。
3．简述组策略的概念？
（1）组策略通常是系统管理员为加强整个域或网络共同的策略而设置并进行管理的。组策略会影响到用户账户、组、计算机和组织单位，它是存储在Active Directory中的配置，一个对象可能有多个组策略来创建动态环境。通过使用组策略，就可以利用其广泛特性，包括从安全锁定桌面到应用程序分发，从脚本处理到文件和文件夹复制。这个特性集能够用于帮助对其桌面需要最小控制的用户，还可以帮助登录到网络进行系统管理的系统管理员。
（2）组策略是配置的集合，可以把它应用到Active Directory中的一个或多个对象上，这些设置包含在组策略对象GPO（Group Policy Object）内。
（3）Windows Server 2003组策略（GP）应用程序层次通常首先是站点，其次是域，再次是OU。
4．试着创建一组策略对象，并将此组策略对象应用到Active Directory域中。
（自己做一下）
5．Windows Server 2003的审核策略包含哪几种？
Windows Servet 2003允许设置的审核策略，包括如下几项。
（1）审核策略更改：跟踪用户权限或审核策略的改变。
（2）审核登录事件：跟踪用户登录、注销任务或本地系统账户的远程登录服务。
（3）审核对象访问：跟踪对象何时被访问以及访问的类型。例如，跟踪对文件夹、文件、打印机等的使用。用对象的属性（如文件夹或文件的“安全”选项卡）可配置对指定事件的审核。
（4）审核过程跟踪：跟踪诸如程序启动、复制、进程退出等事件。
（5）审核目录服务访问：跟踪对Active Directory对象的访问。
（6）审核特权使用：跟踪用户何时使用了不应有的权限（超越了与登录或退出有关的权限）。
（7）审核系统事件：跟踪重新启动、启动或关机等的系统事件，或影响系统安全或安全日志的事件。
（8）审核账户登录事件：跟踪用户账户登录和退出。
（9）审核账户管理：跟踪某个用户账户或组是何时建立、修改和删除的，它是何时改名、启用或禁止的，其密码是何时设置或修改的。
6．试着更改几项审核策略，并在安全日志中查看相应的记录。
（自己做一下）
7．通过对默认安全模板（setup security.inf）的安全设置进行适当修改，创建为一个新的安全模板（newsecurity.inf），并将其策略导入到域的组策略对象中。
（自己做一下）
8．提高Windows Server 2003的安全可以从哪些方面着手？
（1）启用密码复杂性要求。提高密码的破解难度主要是通过采用提高密码复杂性、增加密码长度、提高更换频率等措施来实现，密码长度不宜太短。最好是字母、数字及特殊字符的组合，并且注意及时更换新密码。
（2）启用账户锁定策略。为了方便用户，Windows Server 2003系统在默认情况下并未启用密码锁定策略。此时，很容易遭受黑客通过自动登录工具和密码猜解字典进行的攻击，甚至可以进行暴力模式的攻击。账户锁定策略就是指定该账户无效登录的最大次数。例如，设置锁定登录最大次数为5次，这样只允许5次登录尝试。如果5次登录全部失败，就会锁定该账户。
（3）删除共享。通过共享来入侵一个系统是最为方便的一种方法。如果防范不严，最简单的方法就是利用系统隐含的管理共享。因此，只要黑客能够扫描到IP和用户密码，就可连接到共享上。因此，为了安全最好关掉所有的共享，包括默认的管理共享。下面给出如何关闭系统的默认共享的操作。
网络操作系统（windows server 2008）练习题 2014-05-28 11:29:09| 分类：试题 |举报|字号订阅 下载LOFTER客户端 网络操作系统（Windows Server 2008）练习题 一、名词解释： 1. 活动目录 2. 域 3. OU 4.NTFS 5. 动态磁盘 6.基本磁盘 二、填空题：
1. 操作系用是_____与计算机之间的接口，网络操作系统可以理解为_____与计算机之间的接口。 2.网络通信是网络最基本的功能，其任务是在_____和____之间实现无差错的数据传输。 3.Web服务、大型数据库服务等都是典型的_____模式。 4.基于微软NT技术构建的操作系统现在已经发展了4代_____、_____、_____、_____ 5.Windows Server 2003的4各版本是_______、_______、_______、_______。 6.Windows Server 2008操作系统发行版本主要有9个，即_______、_______、_______、_______、_______、_______、_______、_______、_______、 7.windows Server 2008 R2 版本共有6个，每个windows Server 2008 R2都提供了关键功能，这6个版本是：____、____、_____、_____、_____、_____。 8. windows Server 2008 所支持的文件系统包括____、_____、_____。Windows Server 2008系统只能安装在____文件系统分区。 9. windows Server 2008 有多种安装方式，分别适用于不同的环境，选择合适的安装方式，可以提高工作效率。除了常规的使用DVD启动
Windows Server 2003服务器配置 一、DNS服务器的安装与配置 实训目的 1.掌握DNS服务器的相关配置。 2.完成DNS客户端的域名解析设置。 3.完成DNS服务的验证。 实训设备与环境 一台Windows 2003 Server 域控制器，一台Windows 2000 Professional客户机。 两台机器按如图1所示，完成相关的设置。 图1 DNS服务配置实例图 实训内容 1.DNS服务器的安装 2.DNS客户端设置 3.DNS服务器的配置与管理 实训步骤 1.如果在安装域控制器时，已经选择安装DNS服务器，则不需要再进行二次安装，如果原来没有DNS服务器，则可参考7.1节内容完成DNS服务器的安装。主要包括以下步骤： (1)选择一台已经安装好Windows 2003的服务器（https://www.doczj.com/doc/cd14930094.html,），确认其已安装了TCP/IP协议，先设置服务器自己TCP/IP协议的属性。 (2)运行【开始】/【设置】/【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】/【Internet协议（TCP/IP）】/【属性】，设置IP地址为192.168.100.1，子网掩码为255.255.255.0，DNS服务器地址为192.168.100.1。
(3)运行【控制面板】中的【添加/删除程序】选项，选择【添加/删除Windows组件】。 (4)选择【网络服务】复选框，并单击【详细信息】按钮。 (5)在【网络服务】对话框中，选择【域名系统（DNS）】，单击【确定】按钮，系统开始自动安装相应服务程序。 2.完成DNS客户端设置。 (1)选择一台装有Windows 2000 Professional的客户机（work），确认其已安装了TCP/IP协议，设置TCP/IP协议的属性。 (2)运行【开始】/【设置】/【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】/【Internet协议（TCP/IP）】/【属性】，设置IP地址为192.168.100.2，子网掩码为255.255.255.0，DNS服务器地址为192.168.100.1。 3.新建一个正向搜索区域（标准正向搜索区域），名为“https://www.doczj.com/doc/cd14930094.html,”。 (1)选择【开始】/【程序】/【管理工具】/【DNS】，打开DNS管理窗口。 (2)选取要创建区域的DNS服务器，右键单击【正向查找区域】选择【新建区域】，出现【欢迎使用新建区域向导】对话框时，单击【下一步】按钮。 (3)在出现的对话框中选择要建立的区域类型，这里我们选择【主要区域】，单击【下一步】。 (4)在【区域名称】命名对话框时，输入新建主区域的区域名https://www.doczj.com/doc/cd14930094.html,，然后单击【下一步】。 (5)在出现的对话框中单击【完成】按钮，结束区域添加。 4.在“https://www.doczj.com/doc/cd14930094.html,”中建立work主机记录。IP地址为“192.168.100.2”。 (1)选中要添加主机记录的主区域https://www.doczj.com/doc/cd14930094.html,，右键单击选择菜单【新建主机】。 (2)在【名称】下输入计算机的主机名work，在【IP地址】文本框中输入相应的主机IP地址192.168.100.2。 (3)如果要将新添加的主机IP地址与反向查询区域相关联，选中【创建相关的指针（PRT）记录】复选框，将自动生成相关反向查询记录，即由地址解析名称。 (4)可重复上述操作重复添加多个主机，添加完毕后，单击【确定】关闭对话框，会在【DNS管理器】中增添相应的记录。 5.创建一个反向搜索区域，其对应的IP网络地址为192.168.100.0。 (1)选择【开始】/【程序】/【管理工具】/【DNS】，打开DNS管理窗口。 (2)选取要创建区域的DNS服务器，右键单击【反向搜索区域】选择【新建区域】，出现【欢迎使用新建区域向导】对话框时，单击【下一步】按钮。 (3)在出现的对话框中选择要建立的区域类型，这里我们选择【主要区域】，单击【下一步】。 (4)在【网络ID】处输入此区域支持的网络ID，例如：192.168.100，自动在【反向搜索区域名称】处设置区域名【100.168.192.in-addr.arpa】。 (5)单击【下一步】，文本框中会自动显示默认的区域文件名。单击【下一步】完成。 6.创建一个反向指针，其IP地址为“192.168.100.2”，对应的域名为“https://www.doczj.com/doc/cd14930094.html,”。 (1)选中要添加主机记录的反向主区域192.168.100.x Subnet，右键单击选择菜单【新建指针】。
第1章操作系统概述 习题 1．什么是操作系统，它包括哪些功能？ 2．简述操作系统的分类情况。 3．什么是网络操作系统，它的主要特点是什么？ 4．网络操作系统有哪些系统结构？ 5．常用的网络操作系统有哪些？ 第2章Windows Server 2003的安装 习题 1．Windows Server 2003有几个版本，各用于什么场合？ 2．安装Windows Server 2003操作系统的方法有几种？ 3．安装Windows Server 2003操作系统的操作步骤分几步？ 第3章Windows Server 2003环境设置 习题 1．Windows Server 2003操作系统安装完后，要进行的系统性能优化主要有哪些？ 2．Windows Server 2003操作系统支持哪几种“开始”菜单？如可在桌面上显示“我的电脑”图标？ 3．在驱动程序签名中Windows Server 2003操作系统提供了三个选项，各是什么？ 4．硬件配置文件有什么作用？ 5．如何修改计算机名及工作组？ 6．什么是虚拟内存？以什么形式存放？有什么作用？ 7．什么是环境变量？Windows Server 2003操作系统支持哪几种环境变量？ 8．主页和Internet临时文件夹的作用是什么？ 9．Windows Server 2003的网络组件有哪几类？ 10．什么是TCP/IP协议？如何配置？
第4章用户管理 习题 1．微软管理控制台的功能是什么？ 2．用户账户的类型分为哪几类？Windows Server 2003用户名最长为几个字符？ 3．本地用户账户驻留在什么地址？可以访问哪些资源？ 4．复杂性密码有什么要求？ 5．如何创建与配置本地用户？创建本地用户a、b、c，并加入到组abc中。 6．用户配置文件的作用是什么？Windows Server 2003操作系统有哪几种类型的用户配置文件？ 7．如何设置账户策略和用户的各种权限？ 8．域用户账户驻留在什么地址？如何创建域用户？ 9．Windows Server 2003组的功能是什么？各分为哪几类？ 10．如何创建和管理本地组？如何创建和管理域组？ 第5章磁盘管理 习题 1．基本磁盘和动态磁盘有什么不同？ 2．磁盘管理器的功能有哪些？ 3．基本磁盘创建的分区有哪几种？ 4．如何进行磁盘整理和磁盘碎片整理？ 5．没有驱动器字符会有什么现象？ 6．如何升级动态磁盘？如何创建动态卷？ 7．文件在镜像卷上是如何存放的？这样的存放方法有什么好处？ 8．文件在RAID5上是如何存放的？这样的存放方法有什么好处？ 9．创建用户user1，并将给他设置磁盘限额为100MB。
网络操作系统( windows server 2008 )练习题 2014-05-28 11:29:09| 分类：试题|举报|字号订阅下载LOFTER客户端 网络操作系统( Windows Server 2008 )练习题、名词解释： 1. 活动目录 2. 域 3. OU 4.NTFS 5. 动态磁盘 6.基本磁盘 、填空题：
1. 操作系用是_____ 与计算机之间的接口，网络操作系统可以理解为 _________ 与计算机之间的接口。 2. __________________________________________ 网络通信是网络最基本的功能，其任务是在_________________________________________________ 和__ 之间实现无差错的数据传输。 3. ________________________________________ W eb 服务、大型数据库服务等都是典型的模式。 4?基于微软NT技术构建的操作系统现在已经发展了4代 _____ 5. ____________________________________ Windows Server 2003 的4 各版本是 6. Windows Server 2008 操作系统发行版本主要有9个，即 ______ 7. _______________ windows Server 2008 R2 版本共有6个，每个windows Server 2008 R2 都提供了关键功能，这 6 个版本是： __ 、 ____ 、____ 、_____ 、、。 8. windows Server 2008 所支持的文件系统包括______ 、____ 、___ 。Windows Server 2008 系统只能安装在____ 文件系统分区。 9. windows Server 2008 有多种安装方式，分别适用于不同的环境，选择合适的安装方式， 可以提高工作效率。除了常规的使用DVD启动安装方式以外，还有_________ 、_____ 及_____
如何Windows2003 Radius服务器搭建 1 目的 为测试提供指导，加快测试效率，并为WLAN产品积累相应的测试案例。 2 范围 1）适用于802.1x Radius测试。 4 术语和定义 AP Access Point，接入点 AC Access Controller，接入控制器 WLAN Wireless Local Access Network，无线局域网 VLANVirtual Local Area Network，虚拟局域网
5 windows2003 Radius服务器安装步骤 5.1 IIS安装 在【控制面板->添加或删除程序->添加/删除Windows组件->应用程序服务器】中勾选“https://www.doczj.com/doc/cd14930094.html,”，“Internet信息服务(IIS)”，“启用网络COM+访问”。点击<确定>，插入Windows2003安装盘，点击<下一步>，完成IIS安装。 图5-1 IIS安装选项 5.2 IAS(Internet验证服务)安装 在【控制面板->添加或删除程序->添加/删除Windows组件->网络服务】中勾选“Internet 验证服务”，“域名系统(DNS)”。点击<确定>，插入Windows2003安装盘，点击<下一步>，完成IAS安装。 图5-2 IAS安装选项 5.3 Active Directory安装 1、在运行栏输入“dcpromo”，进入AD安装向导。 图5-3 输入运行命令
2、在安装向导页面点击<下一步>。 图5-4 开始安装向导3、点击<下一步>，继续安装。 图5-5 操作系统兼容性信息4、选择<新域的域控制器>，点击<下一步>。 图5-6 域控制类型 5、选择<在新林中的域>，点击<下一步>。
IBM X3650 M3服务器安装windows 2003 操作系统方法 安装说明： 1）本文以IBM X3650 M3服务器使用ServerGuide 8.42版本光盘引导安装Microsoft Windows Server 2003 企业版为例进行说明。 2）准备工具：需要1张IBM引导盘、1张系统盘。 3）安装步骤： 第一步：将刻录好的引导盘放入光驱，此步需要几分钟时间。 第二步：选择该引导盘的语言，选择为“English”英语。 第三步：选择键盘布局的画面，选择“United States”，美式键盘。 第四步：选择你需要安装的操作系统，windows server2003、windows server2008等。 第五步：设置日期和时间。 第六步：进行阵列配置，该步骤比较重要。 第七步：重启计算机，“Ctrl+H”进入手动磁盘阵列界面。 第八步：手动磁盘阵列完成后，进行系统盘分区，C盘大小一般分为30GB。 第九步：设置windows安装的相关配置，计算机名、序列号（操作系统光盘上的序列号），选择网络设置、网卡设置、系统组件等。 第十步：计算机自动将引导盘弹出，此时将windows2003操作系统光盘放入，自动搜索，系统会自动判断是否是前面第四步所选择的操作系统，然后进行操作系统 的安装，以后的步骤安装都会自动安装，无人值守。 注意事项：使用ServerGuide光盘安装会清除硬盘上的分区和数据，如果还有要保留的数据请先备份或选择其他安装方式
系统安装具体步骤及截图： 1、用ServerGuide CD启动服务器,会有几分钟的引导过程，请等待。 选择使用本引导盘的语言（注意：此时语言为ServerGuide引导程序语言，与所要安装操作系统无关），出现如下画面，选择“English”
Linux 网络操作系统试卷试题下载-样卷.doc 学年第一学期期末考试 《Linux 网络操作系统》试题(B) (适用班级：计网0431、计网0432、计网0433、计网0434) （注意：必须将所有题目的答案填在答题纸上，否则不得分。） 一、单项选择题：(每题1分，共20分) 1． 下列服务器软件中哪些不属于MTA （ ） A 、 sendmail B 、postfix C 、qmail D 、imap 2． 是Internet 中主机的：（ ） A 、用户名 B 、密码 C 、别名 D 、IP 地址 D 、FQDN 3．负责电子邮件传输的应用层协议是（ ） A 、SMTP B 、PPP C 、IP D 、FTP 4． 下面哪个配置选项在Squid 的配置文件中用于设置管理员的E-mail 地址：（ ） A 、cache_effective_user B 、cache_mem C 、cache_effective_group D 、cache_mgr E 、cache_dir 5． Apache 主配置文件位于Linux 哪个目录 A 、/etc/httpd B 、/etc/conf C 、/etc/httpd/conf D 、/etc/conf/httpd 6． BIND 主配置文件位于Linux 哪个目录（ ） A 、/etc B 、/etc/named C 、/etc/conf D 、/etc/conf/namd 7． Linux 最多可以设置几个DNS 服务器（ ） A 、1 B 、2 C 、3 D 、10 8． 请选出创建用户ID 是200，组ID 是1000，用户主目录为/home/user01的新用户user01的正确命令. ( ) A 、adduser -u:200 -g:1000 -h:/home/user01 user01 B 、adduser -u=200 -g=1000 -d=/home/user01 user01 C 、useradd -u 200 -g 1000 -d /home/user01 user01 D 、useradd -u 200 -g 1000 -h /home/user01 user01 9． 如果想加载一个/dev/hdb1的Windows95分区到/mnt/win95目录,需要运行哪个命令（ ） A 、 mount -t hpfs /mnt/win95 /mnt/hdb1 B 、 mount -t hpfs /dev/hdb1 /mnt/win95 C 、 mount -t vfat /dev/hdb1 /mnt/win95 D 、 mount -t vfat /mnt/win95 /dev/hdb1 10． 下面哪个命令用来启动X window （ ） A 、startX B 、 runx C 、 startx D 、 xwin 11． 按实现原理的不同将防火墙分为( )三类。 A 、包过滤防火墙、代理服务器型网关防火墙和状态检测防火墙 B 、包过滤防火墙、应用层网关防火墙和代理防火墙 C 、包过滤防火墙、代理防火墙和软件防火墙 D 、状态检测防火墙、代理防火墙和动态包过滤防火墙 12． 如何快速切换到用户John 的主目录下( ) A 、cd @John B 、cd #John C 、cd &John D 、cd ~John 13． 系统交换分区的类型代号是：( ) A 、82 B 、 83 C 、0b D 、17 14． 在Linux 操作系统中，命令“chmod -777 /home/abc ”的作用是：（） A 、把所有的文件拷贝到公共目录abc 中 B 、修改abc 目录的访问权限为可读、可写、可执行 C 、设置用户的初始目录为/home/abc D 、修改abc 目录的访问权限为所有用户只读 15． 在Linux 操作系统中把外部设备当作文件进行统一管理，外部设备文件通常放在：（ ） A 、 /dev B 、/lib C 、/etc D 、 /bin 16． 一台PC 机的基本配置为：主频933、硬盘存储容量40G 、内存128M ，显存8M 。在安装linux 系统时，交换分区大小应为：（ ） A 、8M B 、64M C 、128M D 、256M 17． RedHat 下硬盘分区，最多可以有（ ）个主分区和扩展分区 班级 姓名 学号
选择题 1.Windows Server 2003中IE浏览器默认安全级别为（）。 A．低B．中C．高D．中低 2.DNS属于（）层协议。 A．传输层B．应用层C．互联网层D．网络接口层 3.指定系统在5分钟后关机，需要使用（）命令。 A．shutdown -s B．shutdown -a C．shutdown -s -t 5 D．shutdown -s -t 300 4.在（）命令行中，按协议的种类显示统计数据。 A．ipconfig B．netstat –s C．netstat –a D．netstat –e 5.在Windows 9X/2000/XP/2003中，（）是最小运行单位。 A．进程B．线程C．服务D．程序 6.（）表示显示当前用于映射打开文件的页面的物理内存。 A．物理内存B．系统缓存C．未分页内存D．分页内存 7.磁盘管理支持（）基本磁盘还是动态磁盘。 A．动态磁盘B．基本磁盘和动态磁盘C．基本磁盘D．以上都不对 8.存储在硬盘上的虚拟内存文件的文件名是（）。 A．visual.sys B．win.ini C．pagefile.sys D．boot.ini 9.某公司计划建设网络系统，该网络有两台服务器，安装Windows Server 2003操作系 统；40台工作站，安装Windows XP，则Windows Server 2003的许可协议应选择何种模式比较合理？（） A．选择每服务器模式B．选择每客户模式C．选择混合模式D．忽略该选项10.现要在一台装有Windows 2000 Server操作系统的机器上安装Windows Server 2003， 并做成双引导系统。此计算机硬盘的大小是10.4GB，有两个分区：C盘4GB，文件系统是FAT；D盘6.4GB，文件系统是NTFS。为使计算机成为双引导系统，下列那个选项是最好的方法？（） A．安装时选择全新安装，并选择D盘作为安装盘。 B．安装时选择全新安装，并且选择C盘上与Windows作为Windows Server 2003的安装目录 C．安装时选择升级安装，并且选择C盘上与Windows不同的目录作为Windows Server 2003的安装目录 D．安装时选择升级选项，并选择D盘作为安装盘。 11.有一台服务器的操作系统是Windows 2000 Server，文件系统是NTFS，无任何分区， 现要求对该服务进行Windows Server 2003的安装，保留原数据，但不保留操作系统，应使用下列（）种方法进行安装才能满足需求。 A．在安装过程中进行全新安装并格式化磁盘 B．对原操作系统进行升级安装，不格式化磁盘 C．做成双引导，不格式化磁盘 D．重新分区并进行全新安装 12.要启用磁盘配额管理，Windows Server 2003驱动器必须使用（）文件系统。 A．FAT16或FAT32 B．只使用NTFS C．NTFS或FAT 32 D．只使用FAT32 13.对于NTFS权限描述错误的是（） A. 没有文件和文件夹级的安全性 B. 内置文件加密和压缩功能
Hp DL380 g6 安装WINDOWS SERVER 2003 操作系统DL380 g6 今年七月才上市的产品 此次安装的四台G6的型号标配是一块四核CPU，三根内存共6G，不带光驱，硬盘
客户四台G6，而到货只有一个DVD 光驱，所以我只有迅速些，希望如此。每台服务器三块SAS硬盘 客户自己有微软LICENSE 开始准备： 一，硬件安装
1， 拆去银色挡板，拿掉黑色风罩挡盖，就是CPU糟盖了，G6是二路CPU，安装好CPU，和散热风扇后，重新扣好盖子。 2，开箱是四个风扇，照标识安装好增加的二个风扇，风扇的启用可以从前板指录灯板上看
到，倒数第二排的六个灯识。
3，安装DVD，如图，前面的挡板，从机箱内用细长的工具把挡板推出。这里要说G6的光驱设计不是直接推进的接口，而是是用STA T线连接的，如第二图所标的接口。
二，进入安装步骤 1， G6 的SMART START 版本是8.20，安装时用随机的SMART START 引导光盘放进光驱，随机有X86 32位和64位的。 2，因为客户自己有SERVER 2003，所以在这里我用客户的光盘安装，安装步骤跟7.X大同小异。 G6 的阵列卡是HP Smart Array P410i，支持RAID 0/1/5/6，每服务器是是三块硬盘，客户是要做RAID5 ，进入SMART START ，按当中的标签查看RAID配置信息，再点配置ARRAY 的标签，可以看到SMART START 已经自动配置好了默认的RAID，原来安装G3 ,G5，的时候倒没有。我想应该是服务器检测到你有几块硬盘，然后默认配置一个适合的RAID方式，你自己也可以重新配置。 点击中间的标签，进入ARRAY阵列配置，进入点击配置ARRAY标签，可以看到自动配置好的 raid
win2003服务器操作系统下载地址列表请大家用迅雷下载 https://www.doczj.com/doc/cd14930094.html,/WindowsServer2003SP2EnterpriseEdition.iso或http://58.51.84.54/WindowsServer2003SP2EnterpriseEdition.iso 更多win2003下载地址https://www.doczj.com/doc/cd14930094.html,/os/windows/Win2003/1904.html 迅雷地址：thunder://QUFodHRwOi8vcy5zYWZlNS5jb20vV2luZG93c1NlcnZlcjIwMDNTUDJFbnRlcnBya XNlRWRpdGlvbi5pc29aWg== 快车地址：flashget://W0ZMQVNIR0VUXWh0dHA6Ly9zLnNhZmU1LmNvbS9XaW5kb3dzU2VydmVyMj AwM1NQMkVudGVycHJpc2VFZGl0aW9uLmlzb1tGTEFTSEdFVF0=&abc 旋风地址：qqdl://aHR0cDovL3Muc2FmZTUuY29tL1dpbmRvd3NTZXJ2ZXIyMDAzU1AyRW50ZXJwcml zZUVkaXRpb24uaXNv 请复制下载地址用迅雷下载！！！(有部分网友反映安装不上) 通用性好的win2003序列号: (推荐先用这个里面的) FJ8DH-TQPYG-9KFHQ-88CB2-Y7V3Y GRD4P-FTQQF-JCDM8-4P6JK-PFG7M JD7JX-KCDTH-7WH4X-DM98R-GD73Y GM34K-RCRKY-CRY4R-TMCMW-DMDHM BRBJB-B7HQF-YW93Y-RVJVB-K6PMB F9389-7TWW4-88YYH-RKPFJ-6PV3Y F947R-VPGDF-RTDK7-WTMBY-PP67M D4Q7H-MPPR2-23PMH-HQGBG-6X8YB KW8GQ-DJH7F-6XH6Y-WG3BH-FK8YB DG473-GKX4K-XVPDY-FCCWH-29G7M DKDT4-PFCVX-FJ4CR-7W9D6-C7JYB GPTJB-VMDRP-XCG6H-KGW32-8KMQY J47YP-KMK8W-FR76X-KFVB6-FJ3HM KPM7R-RY44D-PVQYG-JFRH9-WKG7M FMQBH-FRQWB-DRF3T-VT2JF-WR8YB CMPC2-HBVHC-73BD6-V6PG2-BYH3Y HXGJH-3J4GY-JMCJQ-DK4MW-99TBB Windows2003的序列号： JB88F-WT2Q3-DPXTT-Y8GHG-7YYQY windows2003序列号： cky24-q8qrh-x3kmr-c6bcy-t847y win2003 Server 有三种版本：
Windows Server 2003 模拟IP-SAN图文教程 用Windows Server模拟IP-SAN 测试操作系统版本：windows 2003 server sp2, 软件：MS_iSCSI_Target 配置步骤: 1. 首先下载MS_iSCSI_Target，可从微软官方网站下载。Windowows 2003 对应MS_iSCSI_Target 3.1版本，windows 2008 对应MS_iSCSI_Target 3.2版本； 2. 将下载的MS_iSCSI_Target安装包解压，解压后打开MS-dos命令行，进入到MS_iSCSI_Target目录，运行MSiSCSITarget.bat Install；（注意Install第一个字母大写） 3. 安装完成后，打开mmc控制台，添加管理单元。选择Microsoft iSCSI Software 单元。 用Windows Server模拟IP-SAN 测试操作系统版本：windows 2003 server sp2, 软件：MS_iSCSI_Target 配置步骤: 1. 首先下载MS_iSCSI_Target，可从微软官方网站下载。Windowows 2003 对应MS_iSCSI_Target 3.1版本，windows 2008 对应MS_iSCSI_Target 3.2版本； 2. 将下载的MS_iSCSI_Target安装包解压，解压后打开MS-dos命令行，进入到MS_iSCSI_Target目录，运行MSiSCSITarget.bat Install；（注意Install第一个字母大写） 3. 安装完成后，打开mmc控制台，添加管理单元。选择Microsoft iSCSI Software 单元。
《Windows Server 2003网络操作系统》模拟试卷一 一、填空题（20空，每空1分） 1、一个基本磁盘上最多能有_____个主分区。 2、在加密技术中，作为算法输入的原始信息称为_______。 3、在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提 供的主机名转换成IP地址，我们把这个过程称为___________________。 4、V PN使用的2种隧道协议是________________________、 _______________________。 5、共享文件夹的权限有___________、 _________和________。 6、Windows Server 2003有两种不同的客户访问许可证（CAL）：_________ 和_____________。 7、数字签名通常利用公钥加密方法实现，其中发送者签名使用的密钥为发送 者的_________。 8、可以用来检测DNS资源创建的是否正确的两个命令是___________、 ____________。 9、User1是Group1、Group2和Group3的成员。Group1拥有Folder A的“读” 权限；Group3拥有Folder A的完全控制的权限；Group2没有Folder A的 权限。那么，User1对Folder A的有效权限是_____________。 10、集群的主要优点有_________、__________和_________。 11、W indows Server 2003在“事件查看器”中默认显示的三个日志是 ______________、______________、_______________。 二、选择题（30题，每题1.5分） 1、Windows Server 2003标准版支持的CPU数量为( ) A.4 B.6 C.8 D.12 2、下列那个命令是用来显示网络适配器的DHCP类别信息的（） A. Ipconfig /all B. Ipconfig /release C. Ipconfig /renew D. Ipconfig /showclassid 3、下列对用户组的叙述正确的是（） A．组是用户的最高管理单位，它可以限制用户的登录 B．组是用来代表具有相同性质用户的集合 C．组是用来逐一给每个用户授予使用权限的方法 D．组是用户的集合，它不可以包含组 4、一个局域网利用Windows Server 2003的DHCP服务器为网络中所有的计算机 提供动态IP地址分配服务。网络管理员发现一台计算机不能与网络中其他计算机互相通信，但此时网络中其他计算机之间仍然可以正常通信。而且在此
全国2008年4月高等教育自学考试网络操作系统试题 一、单项选择题(本大题共20小题，每小题2分，共40分) 1.在操作系统中引入多道程序设计的主要目的是（ ） A.提高人机交互速度 B.缩短程序执行时间 C.快速执行应用程序 D.提高系统效率和增加系统处理能力 2.在一个计算机系统中，对特权指令的执行叙述正确的是（ ） A.只能在算态下执行 B.只能在管态下执行 C.可在管态，也可在算态下执行 D.不能在管态，也不能在算态执行 3.分布式计算机系统与通常的网络系统的主要区别是（ ） A.并行性 B.资源共享性 C.复杂性 D.透明性 4.服务器操作系统由若干软件组成，不属于．．． 服务器操作系统的软件是（ ） A.重定向程序B.网络服务软件C.网络安全管理软件D.传输协议软件 5.UNIX 系统中，下列属于文件与目录管理类的命令是（ ） A.write B.chmod C.df D.ftp 6.进程从运行状态变成就绪状态的原因可能是（ ） A.输入输出操作完成 B.时间片到 C.等待输入输出操作 D.进程调度程序的调度 7.为了实现从逻辑地址到物理地址的转换，在硬件上必须提供（ ） A.通道 B.DMA 控制器 C.联想寄存器 D.地址变换机构 8.在文件系统中，文件存取方式包括顺序存取和随机存取，下面不属于．．． 存取方式选择因素的是（ ）A.使用文件的方法B.存储设备的类型C.文件的物理结构D.文件的长度 9.若21P ,P 是某主机内部并发运行的两个进程，1P 通过输入设备接收用户输入的数据，2P 计算1P 输入的数据，则下面的提法中正确的是（ ） A.1P ，2P 之间没有任何关系 B.1P ，2P 之间是间接制约关系 C.1P ，2P 之间是直接制约关系 D.2P 必须在1P 之前开始运行 10.大多数网络操作系统在安装时都要创建一个客户帐号和一个（ ） A.网络管理员帐号 B.用户帐号 C.工作组帐号 D.用户组帐号 11.DNS 域名系统的功能是（ ） A.将主机名和电子邮件地址映射为IP 地址 B.将IP 地址映射为链路层相应地址 C.将链路层地址映射为网络层地址 D.将IP 地址映射为以太网地址 12.在HTML 结构中，将一些图标或小的图像嵌入HTML 文档中的标签是（ ） A.
B. C. D.Web服务是目前网络用户应用最为广泛网络服务之一。用户平时上网最普遍的活动就是浏览信息、查询资料，而这些上网活动都是通过访问Web服务器来完成的。通过在局域网内部搭建Web服务器，就可以向局域网内部发布Web 站点，从而创建单位内部网站。用户可以通过多种方式在局域网中搭建Web服务器，其中，使用Windows Server 2003（SP1）系统自带的IIS 6.0是最常用也是最简便的方式。 IIS（Internet Information Services，Internet信息服务）是一个功能完善的服务器平台，可以提供Web服务、FTP服务等常用网络服务。借助IIS 6.0，可以轻松实现要求不是很高的Web服务器。IIS 6.0集成在Windows Server 2003系统中。 Web服务器组件是Windows Server 2003系统中IIS 6.0的服务组件之一，默认情况下并没有被安装，用户需要手动安装Web服务组件。在Windows Ser ver 2003系统中安装Web服务器组件的步骤如下所述： 第1步，打开“控制面板”窗口，双击“添加/删除程序”图标，打开“添加或删除程序”窗口。单击“添加/删除Windows组件”按钮，打开“Windows 组件安装向导”对话框。 第2步，在“Windows组件”对话框中双击“应用程序服务器”选项，打开“应用程序服务器”对话框。在“应用程序服务器的子组件”列表中双击“Int ernet 信息服务（IIS）”复选框，如图2008111421所示。
图2008111421 双击“Internet 信息服务（IIS）”复选框第3步，打开“Internet 信息服务（IIS）”对话框，在“Internet 信息服务（IIS）的子组件”列表中选中“万维网服务”复选框。依次单击“确定”→“确定”按钮，如图2008111422所示。 图2008111422 选中“万维网服务”复选框 第4步，系统开始安装IIS 6.0和Web服务组件。在安装过程中需要提供W indows Server 2003系统安装光盘或指定安装文件路径。安装完成后单击“完成”按钮即可，如图2008111423所示。 图2008111423 要求指定安装文件路径 使用IIS6.0配置静态Web网站
网络操作系统模拟试卷(一) 一、单项选择题 1.操作系统中采用多道程序设计技术来提高CPU和外部设备的（） A.利用率 B.可靠性 C.稳定性 D.兼容性 答案：A 解析：多道程序设计的主要目的是充分利用系统的所有资源且尽可能地让它们并行操作。 2.128.4.1.7属于（）地址。 A.A类 B.B类 C.C类 D.D类 答案：B 解析：IP地址有四种类型，根据各类型的格式可知题目中的地址为B类地址。 3.在Windows NT网络中，转发程序作为客户/服务器模式下的客户方，执行SMB协议，与服务 器方的网络服务程序共处于() A.传输层 B.会话层 C.表示层 D.网络层 答案：B 解析：Windows NT中，在客户/服务器模式下，转发程序作为客户方，执行SMB协议，与服务器方 的服务程序同处于会话层。 4.当正在运行的程序要求数据传输时，CPU向通道发()，命令通道开始工作。 A.通道命令 B.I/O命令 C.程序状态字 D.中断信号 答案：B 解析：当运行的程序要求数据传输时，CPU向通道发I/O指令，命令通道工作。 5.在操作系统中，一方面每个进程具有独立性，另一方面进程之间又具有相互制约性。对于 任何两个并发进程，它们() A.必定无关 B.必定相关 C.可能相关 D. 可能相同 答案：C 解析：系统中进程具有独立性，但有的进程之间又具有依赖性和制约性，由此可知，对于任何两 个并发进程，它们可能相关，也可能无关。 6.UNIX操作系统是一种() A.分时单用户操作系统 B.实时单用户操作系统 C.分时多用户操作系统 D.实时多用户操作系统 答案：C 解析：根据操作系统的基本知识可知UNIX系统是一种分时多用户操作系统。 7.UNIX系统中的命令kill属于以下四类命令中的() A.网络通信类 B.进程控制类 C.信息处理类 D.系统访问类 答案：B 解析：在UNIX系统中，进程控制类命令有：at、batch、crontab、kill、nice、nohup、ps。 8.在磁盘的移臂调度中，存取臂频繁改变移臂方向的调度算法是() A.先来先服务法 B.扫描法 C.电梯调度法 D.最短查找时间优先法 答案：A 解析：移臂调度算法中先来先服务算法是一种最为简单的调度算法，它按照输入输出请求到达的 先后次序，逐一完成访问请求。所以这种调度算法需要频繁改变移臂的方向。 9.TLI的含义是() A.物理层接口 B.数据链路层接口 C.网络层接口 D.传输层接口
网络操作系统(wiｎdowｓsｅrvｅr ２０0８)练习题 201４-0５－2８11:２9:０9｜分类: 试题｜举报|字号订阅 下载LOFTER客户端 网络操作系统(Wiｎdows Servｅr 20０８)练习题 一、名词解释: １、活动目录 2、域 3、OＵ 4、NTFＳ 5、动态磁盘 6、基本磁盘 二、填空题: １、操作系用就是_____与计算机之间得接口,网络操作系统可以理解为___＿_与计算机之间得接口。 ２、网络通信就是网络最基本得功能,其任务就是在__＿__与_＿__之间实现无差错得数据传输。 3、Wｅｂ服务、大型数据库服务等都就是典型得___＿_模式。 4、基于微软ＮT技术构建得操作系统现在已经发展了4代＿____、＿____、_____、＿____ 5、Wiｎdows Ｓerver 200３得4各版本就是______＿、_＿＿____、_＿_____、___＿___。 6、Wiｎｄows Seｒveｒ２008操作系统发行版本主要有9个,即__＿___＿、____＿__、_＿__＿__、_＿___＿_、__＿__＿＿、＿______、__＿＿＿＿_、_____＿_、_____＿＿、 7、wiｎdows Serｖer 20０８R2 版本共有6个,每个wｉndows Serveｒ2０08 R２都提供了关键功能,这6个版本就是：____、_＿＿_、_＿___、_____、_____、＿____。
8、winｄows Serｖer 2008 所支持得文件系统包括＿__＿、_＿＿__、＿＿___。Ｗindows Server 2008系统只能安装在__＿_文件系统分区。 9、windoｗs Server 2０08有多种安装方式,分别适用于不同得环境,选择合适得安装方式，可以提高工作效率。除了常规得使用DＶD启动安装方式以外,还有_＿___、__＿___及_____。 10、安装Wｉnｄows Server２008R２时,内存至少不低于___＿,硬盘得可用个、空间不低于____。并且只支持____＿位版本。 11、Windｏｗs Serｖｅr 20０8要管理员口令要求必须符合以下条件：1,至少6个符号2，不包括用户账号名称超过两个以上连续字符;３,包含_＿__、_____大写字母(A~Z),小写字母(a~z）4组字符中得３组。 12、Windoｗs ｓerｖer ２008中得＿＿__＿相当于Windows Serｖer 2０03 中得Ｗｉn ｄowｓ组件。 １3、WindowｓSｅrvｅr 2008 安装完成后,为了保证能够长期正常使用,必须与其她版本得Windows 操作系统一样进行激活,否则只能够试用___＿_。 1４、页面文件所使用得文件名就是根目录下得pａge,不要轻易删除该文件,否则可能会导致系统得崩溃。 1５、对于虚拟内存得大小,建议为实际内存得______。 16、MＭC有___＿＿＿与_＿＿__＿模式。 17、Ｈｙper-Ｖ硬件要求比较高,主要集中在CPＵ方面,建议2GHｚ以及速度更快得CPU,并且CPU必须支持:＿_＿＿__＿、_______与_______。 1８、Hyｐer-V就是微软推出得一个底层虚拟机程序,可以让多个操作系统共享一个硬件,它位于____＿__与__＿_＿___之间,就是一个很薄得软件层,里面不包含底层硬件驱动。 19、配置Hyｐer-Ｖ分为两部分:_______＿与_______＿。 20、在虚拟机中安装操作系统时,可以使用光盘驱动器与安装光盘来安装,也可以使用＿___＿__来安装。 2１、Ｈｙper－Ｖ提供了三种网络虚拟交换机功能,分别为:__＿____、_＿_____与________。 22、通过Ｗｉｎdoｗs Seｒver 20０８系统组建用户机/服务器模式得网络时,应该将网络配置为。活动目录存放在中。 23、在Windｏwｓｓｅｒver 2008 系统中安装活动目录得命令就是。 2４、在Ｗinｄows server 20０8系统中安装了。计算机即成为一台域控制器。