一、判断题
1、NTFS的访问许可类型分为“文件夹许可”和“文件许可”两大类。
2、每个域中只能有一个域控制器，其他计算机为成员服务器和加入域的用户端计算机。
3、对等网的特点有：不能集中管理网络所有资源，网中各计算机的地位都是平等的。
4、在Windows Sever 2008 R2 中，若添加了一个与以前被删除过的相同名称的账户，则这个新账户继承原账户的属性和权限。
5、NTFS许可（权限）就是只能在NTFS文件系统磁盘分区上使用的权限。
6、用户有效权限是指NTFS权限和共享权限共同起作用时的权限。用户最终得到的有效权限是这两者中给予最多权限那种。
7、Windows Server 2008 R2的活动目录本质上是一个数据库，它存储着用于访问、管理或配置网络的各种信息。
8、创建用户时系统自动为用户账户分配一个SID，删除用户后再创建同名用户账户有与前不同的SID。
9、在Windows Server 2008 R2 中，当删除一个组时，组内的用户账户同时被删除。
10、在Windows Server 2008 R2 中，利用安全标识符SID来代表用户和安全组，同时权限分配也是通过SID来记录，而不是用用户账户名或组账户名。
11、对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境。
12、应用组策略时，默认情况下，高层容器建立了组策略，低层容器未建立组策略，则低层容器继承高层容器内所建立的组策略。
二、填空题
1、“组”是指用户账户的集合。为资源分配组的访问控制权限后，同一组中的所有用户都会自动这些访问权限。“组账户”就是包含组中所有成员的账户。
2、NTFS权限中，文件夹有种标准权限，文件有种标准权限。
3、Windows Server 2008 R2默认安装的通信协议是__________。
4、目前，局域网中应用的网络管理模式主要有两种，为对等模式与模式。
5、Windows Server 2008 R2的独立服务器进行操作既可成为成员服务器，成员服务器进行配置既可成为域控制器。
6、从组的用途来说，有两种类型的组，分别是和，前者用于将用
户、计算机和其他组收集到可管理的单位中，具有安全功能，后者只用于群发邮件，没有安全用途。
7、在Windows Server 2008 R2域中，每台计算机都必须拥有一个，用户才能
在其上以用户名登录从而访问域内的资源。
8、用户对某个共享资源的有效权限为用户权限和组权限的组合，即取用户和组权限中的
权限。
9、Windows Server 2008 R2推荐使用文件系统的存储格式。
10、在活动目录管理工具“Active Directory用户和计算机”中，已加入域的计算机（计算
机账号）在中可以看到，域中已有的域控制器在中可以看到。
三、单选题
1、Windows Server 2008 R2创建用户帐户是在（）中建立的。
A．Active Directory用户和计算机 B．“用户属性”对话框
C．“组属性”对话框中“成员属于”选项卡 D．“添加组策略”对话框
2、下列对用户账户叙述正确的是：
A．用户账户就是指计算机账户 B．用户账户由用户名和口令标识
C．用户账户与组账户同级 D．用户账户在安装Windows Server 2008 R2时创建3、Windows Server 2008 R2服务器的系统管理员，可以运行（）命令在这台计算机上安装
活动目录。
A. Installad
B. Adinstall
C. Dcpromo
D. Promodc
4、下面从大到小排列正确的是（）。
A. 对象、组织单元、域、域树
B. 组织单元、域树、域、对象
C. 域树、域、对象、组织单元
D. 域树、域、组织单元、对象
5、你是公司的网络管理员。财务部经理lee平时要处理很多文件，你给他设置了各个文件夹
的NTFS权限。由于工作需要，员工bill要接替lee的工作，需要让bill能访问这些文件，你采用以下（）措施能最方便实现该需求。
A. 给bill用户逐项设置以前lee拥有的所有权限
B. 让bill将这些文件复制到FAT32格式的分区上
C. 将lee的用户名更改为bill，并重设密码
D. 复制用户lee，改名为bill，并重设密码
6、Windows Server 2008 R2提供了大量的命令用来测试和监测网络的状态，其中（）命令
用来查看基本IP地址信息（IP环境参数），包括IP地址、子网掩码和默认网关。
A. ping
B. ipconfig
C. whoami
D. runas
7、只有在（）文件系统上，才能使用诸如Active Directory和基于域的安全性等重要功能。
A．NTFS B．DOS C．FAT D．FAT32
8、网络管理员小赵正为一个新用户建立用户账号，为了避免由于他自己知道该帐号的密码所
带来的麻烦，在下图中小赵应该选择（）选项。
A. 用户下次登陆时须更改密码
B. 用户不能更改密码
C. 密码永不过期
D. 账户已停用
9、小李要构建一个基于Windows Server 2008 R2的网络，如果服务器选择使用Windows Server 2008 R2，那么客户端选择（）操作系统最为合适。
A. Windows Server 2008
B. Windows 7
C. Windows XP Professional
D. Windows Server 2008 R2
10、你是一台Windows Server 2008 R2计算机的系统管理员，你正为一个NTFS分区上的文件夹Aptech设置NTFS权限。用户帐号steven同时属于Sales组和Supports组，Sales组对文件夹aptech有读取权限，如图1所示，Supports组对文件夹aptech有完全控制权限，如图2所示。当用户steven访问文件夹aptech时的权限是（）。
A. 读取
B. 读取和运行
C. 列出文件夹目录
D. 完全控制
11、你是一个Windows Server 2008 R2域的管理员，网络中有1000个用户，部分用户需要能
读取和修改NTFS分区上的文件和文件夹，而另外的用户不能对这些文件和文件夹有任何权限，你需要为这些用户设置访问授权，采取以下（）措施能使管理负担最小。
A. 在NTFS分区上分别为这些用户帐号设置访问授权
B. 创建一个组帐号，将所有用户加入到组帐号中，在NTFS分区上为组帐号设置访问授权
C. 创建多个组帐号，将需要具备同样权限的用户加入到同一组帐号中，在NTFS分区上为这
些组帐号设置访问授权 D. 管理工作量一样多
12、财务部用户bill使用的Windows Server 2008 R2中有非常重要的资料，他想设置一个安全的密码。下面（）是比较安全的密码。
A. bill123
B. 139109897526
C. abcdefGhijklm
D. 2b^9L2i
13、小王负责管理一个Windows Server 2008 R2域模式的网络，一个用户向小王报告说出于工
作关系他要出差两个月，为了保证网络安全性，在这两个月中小王应该（）。
A．将该用户帐号删除，待该用户出差回来再为他创建一个新帐号
B．在用户属性中将该帐号禁用，待该用户出差回来再启用该帐号
C．将该用户从所属的组中全部删除，待该用户出差回来再加入到原来的组
D．将该用户的一切权限全部删除，待该用户出差回来再从新赋予相应权限。
14、关于用户的权限，下面的说法（）不正确。
A. 组中的每个用户自动获得该组的权限
B. 多个组成员的用户权限是累加
C. 权限的分配必须以组进行
D. 用户权限由权力与资源的许可两部分组成
15、在一台系统是Windows Server 2008 R2的计算机中，用户user1是组group1和组group2
的成员。组group1对文件夹Share的共享权限是“读取”，NTFS权限是“完全控制”；组group2对文件夹Share的共享权限是“修改”，NTFS权限是“拒绝完全控制”。当用户user1从网络访问文件夹Share时，他的有效权限是（）。
A. 读取
B. 修改
C. 读取和修改
D. 拒绝完全控制
16、下列对Windows Server 2008 R2中“组”叙述正确的是（）。
A、组是用户的最高管理单位，它可以限制用户的登录
B、组是用来代表具有相同权限用户的集合
C、组是用来给每个用户授予使用权限的唯一方法
D、组是用户的集合，它不可以包含组
17. 共享权限不包括哪一种？
A．完全控制B．读取C．更改D．执行
18、（）中存储着目录数据并管理用户和域的交互，其中包括用户登录过程、身份验证和目录搜索。
A．域控制器B．成员服务器C．独立服务器D．域树控制器
19、你是公司的网络管理员，随着公司规模的扩大，你需要将公司网络从原来的工作组模式变为Windows域模式进行集中管理，这个过程需要进行以下一些操作：
1、准备一台计算机作为服务器，查看其是否具备安装Active Directory的条件
2、按部门创建OU，在相应的OU中为员工建立域用户账户
3、将员工的办公计算机加入到公司的域中
4、在服务器上执行dcpromo命令，启动Active Directory安装向导进行安装和配置
5、员工使用域用户账户登录到公司的域中
正确合理的顺序是（）。
A. 1-3-5-4-2
B. 1-3-2-5-4
C. 1-4-3-2-5
D. 1-3-2-5-4
20、你是一个Windows Server 2008 R2域的管理员，公司的域名为https://www.doczj.com/doc/df5523614.html,，现在你需要在该域下面创建一个新的子域https://www.doczj.com/doc/df5523614.html,，如下图1所示。在创建子域的过程中，你应该在图2中选择（）。
A. 在新林中的域
B. 在现有域树中的子域
C. 在现有林中的域树
D. 都可
21、下面关于Windows Server 2008 R2 活动目录的描述中正确的是（）。
A. 活动目录安装到操作系统中就不能再删除了
B. 安装活动目录的计算机的每一个磁盘分区都必须是NTFS格式
C. 多个域可以共用一台DC
D. 安装活动目录的用户必须拥有管理员的权限
22、你是公司的网络管理员，你维护一台系统为Windows Server 2008 R2的服务器，在该服务器的某NTFS分区上共享了一个文件夹，若希望用户在通过网络访问时仅具有只读的权限，可以按照以下（）对该用户分配权限。
A. 清空所有共享权限，设置NTFS权限为只读
B. 设置共享权限为只读，清空所有NTFS权限
C. 设置共享权限为完全控制，设置NTFS权限为只读
D. 设置共享权限为只读，设置NTFS权限为拒绝完全控制
23、小赵是Windows Server 2008 R2域的系统管理员。由于工作关系，来公司参观的人需要访问公司的网络。小赵希望所有来访者都使用一个固定的用户账号，为了管理方便在为来访者创建账号时，小赵应该选择下图中（）选项。
A. 用户下次登录时须修改密码
B. 用户不能更改密码
C. 密码永不过期
D. 帐户已停用
24、你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由Windows Server 2008 R2和Windows 7组成。一个用户说当他登录时，收到下面的提示信息：“你的帐户已经被禁用。请和你的管理员联系。”你应该（）解决此问题。（选择一项）
A. 删除此帐户，然后重新建立帐户
B. 利用【Active Directory用户和计算机】工具，取消用户帐户锁定
C. 利用【Active Directory用户和计算机】工具，启用此用户帐户
D. 添加此用户到Domain Users组
25、你是一个Windows Server 2008域中的管理员，域中有一个OU，名为Beijing，在这个OU 下你又创建了一个子OU，名为sales。你为名为Beijing的OU创建了组策略GPO1，设置在开始菜单中添加“注销”选项。你又为名为sales的OU创建了组策略GPO2，设置在开始菜单中删除“注销”选项，域和站点上的策略均为默认设置，则sales OU内的计算机会采用（）配置。
A. 在开始菜单中有注销选项
B. 在开始菜单中没有注销选项
C. 取决于域的组策略设置
D. 取决于站点的组策略设置
26、在Windows Server 2008域中，在某OU上设置了一个作用是“禁止访问控制面板”的策略，并选择了“禁止替代”选项，而在此OU下的子OU中设了“阻止继承”选项，其它均为默认设置。对于处在子OU中的一个帐户USER来说，以下描述正确的是（）。
A. USER登录后无“控制面板”项
B. USER登录后有一定的几率有“运行”
C. USER登录时会提示策略冲突
D. USER登录时可选择有“运行”或无“运行”
27、在Windows Server 2008的域中，针对域、组织单位sales及其下属组织单元beijing设置了组策略，其他关于组策略的设置都是默认设置。如果这3个组策略的设置有冲突，则针对组织单元beijing中的对象，（）的组策略设置起作用。
A. 域
B. 组织单元sales
C. 组织单元beijing
D. 无法确定
28、你是一个Windows Server 2008域的管理员，正准备对域中100台成员服务器进行一系
列配置，这些成员服务器计算机都在一个名为sales的OU中。你应该采取的措施是（）。
A. 创建域的组策略，编辑该组策略进行配置
B. 创建域控制器的组策略，编辑该组策略进行配置
C. 创建sales OU的组策略，编辑该组策略进行配置
D. 在每台计算机上配置本地安全策略，进行配置
29、在动态磁盘中建立的（）卷的读写效率最高。
A. 简单卷
B. 跨区卷
C. 带区卷
D. 镜像卷
E. RAID5卷
四、简答题
1、解释私有IP地址与公有IP地址的区别，各自适用场合。使用私有IP地址还需要什么技术支持？
2、Windows Server 2008 R2的计算机有几种获得IP地址的方式？各是什么？IP地址都有哪几项配置？查看IP环境参数配置的命令行是什么？
3、Windows Server 2008 R2的完整安装模式与Server Core安装模式，安装后的系统有什么不同？微软为什么提供Server Core模式？
4、Windows Server 2008 R2支持的文件系统格式有哪些？其中那种功能最强大？支持哪些主要功能？
5、请描述Windows Server2008 R2独立服务器、成员服务器、域控制器三者的区别和转换过程。
6、Windows Server2008 R2默认的系统管理员是Administrator，可否将其改为其他名字，这样做有什么好处？）
7、用户的“权限”包含两重含义，分别是什么？各与什么绑定？
8、文件或文件夹的“共享”权限和“NTFS”权限对用户或用户组的访问限制（许可）取交集，是什么含义？利用此点通常怎样为通过网络访问的用户分配许可？
9、系统自带的“公用文件夹”和用户创建的“共享文件夹”都可以实现共享文件和文件夹的功能，二者有什么不同？
10、NTFS文件系统已经可以限制用户的访问权限，对文件或文件夹进行保护，为什么还要有EFS和BitLocker加密？
11、NTFS文件系统的“标准权限”和“特殊权限”间是什么关系？
12、在NTFS权限分配时，Windows Server2008 R2采用了“拒绝权限优先”的策略，这样做的意图是什么？
13、在学校局域网中，计算机系是已有的一个域，现在想在计算机系下面划分两个单位进行管理，一个是网络专业，一个是应用专业。有两种方案：
①为两个专业各建立一个子域进行管理；
②为两个专业各建立一个OU进行管理。解释着两种方案各有什么优缺点。
一、填空题 1.任意写出Win2008操作系统的三个版本：标准版；企业版；数据中心版；Web Edition； 安腾版；HPC Server 2008（填对其中三个即可） 2.一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型，即： 拨号连接和VPN 连接。 3.在一个Windows域森林中，森林根域的名字又被作为森林的名字。 4.DNS服务器支持两种查询类型：正向查询和反向查询。 5.在一个域中，计算机的角色主要有：域控制器、成员服务器和工作站。 6.在网络中工作、使用网络资源的人被称为用户（或网络用户）。 7.在一个Windows域中，组帐户的类型有两种：安全组和通讯组。 8.在一个TCP/IP网络中，为主机分配IP地址的方法有：手工分配和自动分配。 9.在一个Windows域中，从组的使用范围看，安全组又分为三种：全局组、 本地域组和通用组。 10.IP地址148.10.114.21，属于___B____类地址 11.在一个Windows域树中，父域和子域之间自动被双向的、可传递的信任关 系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。 12.为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某 个主要区域的只读副本，这个副本被称为辅助区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。 13.一个C类网络有多少个可用的IP地址___254__________。默认子网掩码是： _____255.255.255.0__________ 14.公司网络属于nwtraders.msft域，bonn是域中的一个账户，bonn账户的登录名称 （UPN）__bonn@nwtraders.msf___，之前版本的登录名称___ nwtraders\bonn ___。 15.创建一个隐藏的共享文件夹，应该在共享名称后加一个______$__________符号。 16.Windows Server 2008支持两种用户账户：_ Administrator __和__Guest_________ 17.在一个TCP/IP网络中，为主机分配IP地址的方法有：_手工分配和自动分配 18.不使用参数时，CIPHER命令的作用是__显示当前目录和它包含文件的加密状态___。 19.一个IP地址可以分为两部分：___网络___和____主机_____部分。 20.安装active directory ，系统中必须有一个___ NTFS ____格式文件系统的逻辑磁盘。 21.Windows Server 2008操作系统的安装方式有_全新安装__、_升级安装__、_远程安装__、 _安装Server Core __等方式。 22.TCP/IP模型的网际层（又叫互连层）有一个重要协议是_____IP_______协议 23.数据包在链路链路层传输时需要知道对方主机的_____MAC________地址。 24.FTP服务器全可以设置“读取”和“写入”两种权限，如果要下载应该赋予__读（读取） __权限，如果要上传，需要____写（写入）____权限。 25.默认网站的名称为https://www.doczj.com/doc/df5523614.html,，虚拟目录名为share，要访问虚拟目录share，应该在 地址栏中输入___ https://www.doczj.com/doc/df5523614.html,/share __
一、什么是系统服务 在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。 服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。 二、配置和管理系统服务 通过上面的阅读，相信你已对Windows系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。 以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”。你也可以单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台。 在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框。在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。 在“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的简单解释；“可执行文件的路径”即是该服
务对应的可执行文件的具体位置；“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3种启动类型，即自动、手动和已禁用。只要从下拉菜单中选择就可以更改服务的启动类型。“服务状态”是指服务的现在状态是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按钮来改变服务的状态。 下面让我们来看看3种不同类型的启动状态： 自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服务最好不要去更改它，否则系统无法正常运行。 手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加快系统启动。 已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。 单击“依存关系”选项卡，在这里我们可以看到，在顶端列表中指出运行选定服务所需的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并不能单独运行，必须依靠其他服务。在停止或禁用一个服务之前，一定要看看这个服务的依存关系，如果有其他需要启动的服务是依靠这个服务，就不能将其停止。在停止或
Windows Server系统自身安全防护措施 提示： 为慎重操作，可以先在测试机做关闭测试，最好通过与厂方工程师商定后再设置。 一、关闭服务器不必要端口 利用win2003自带防火墙关闭所有端口，如就留一个端口：80 。（设置有两种方法，一个使用windows自带防火墙设，一个实在TCP/IP属性里设。） 设置方法： 1、在“网络连接”属性里设置windows防火墙。 2、将需要打开的端口添加进去。建议大家尽可能少打开端口。尽量不要开远程桌面。
二、在服务中关闭不必要的服务 以下服务可以关闭： Computer Browser 维护网络上计算机的最新列表以及提供这个列表 Task scheduler 允许程序在指定时间运行 Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务Removable storage 管理可移动媒体、驱动程序和库 Remote Registry Service 允许远程注册表操作 Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE）和IP安全驱动程序Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知Com+ Event System 提供事件的自动发布到订阅COM组件 Alerter 通知选定的用户和计算机管理警报 Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序Messenger 传输客户端和服务器之间的 NET SEND 和警报器服务消息 Telnet 允许远程用户登录到此计算机并运行程序
windows服务大全 一、什么是系统服务 在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。 服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。 二、配置和管理系统服务 通过上面的阅读，相信你已对Windows系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。 以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”。你也可以单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台。 在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框。在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。 在“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的简单解释；“可执行文件的路
径”即是该服务对应的可执行文件的具体位置；“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3种启动类型，即自动、手动和已禁用。只要从下拉菜单中选择就可以更改服务的启动类型。“服务状态”是指服务的现在状态是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按钮来改变服务的状态。 下面让我们来看看3种不同类型的启动状态： 自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服务最好不要去更改它，否则系统无法正常运行。 手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加快系统启动。 已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。 单击“依存关系”选项卡，在这里我们可以看到，在顶端列表中指出运行选定服务所需的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并不能单独运行，必须依靠其他服务。在停止或禁用一个服务之前，一定要看看这个服务的依存关系，
1.下列哪个命令用来清空DNS客户端缓存？（） 2. A. Ipconfig /all /displaydns 3. /flushdns 4.下列哪个命令用来释放DHCP客户端的IP地址？（） 5. A. Ipconfig /all /release 6./renew 7.在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服 务器的IP地址为，在服务器上创建一个作用域为并激活。在DHCP服务器选项中设置003为，在作用域选项中设置003为，则网络中租用到IP地址的DHCP客户端所获得的默认网关地址应为多少？（） 8. A. B. 9. C. D.操作系统下，实现磁盘配额可以在以下哪个文件系统中使用( ) 10. 11.对于NTFS权限描述错误的是（） 12. A. 没有文件和文件夹级的安全性 B. 内置文件加密功能 13. C. 拥有磁盘配额功能 D. 内置文件压缩功能 14.虚拟主机技术，不能通过（）来架设网站。 15.A、主机名B、TCP端口C、IP地址D、计算机名 16.在因特网域名中，通常表示( ) 17. A.商业组织 B.教育机构 C.政府部门 D.军事部门 18.TCP和UDP的一些端口保留给一些特定的应用使用。为HTTP协议保留的端口号为 （） 19.的80端口的8000端口 20.的25端口的25端口 21.用户Boss是Management组和Accounting组中的一个成员。Management组对于共享 为Annual Reports的文件夹具有NTFS 读权限，Accounting组对于同一个文件夹具有NTFS完全控制的权限。为了防止其他所有用户查看这个共享文件夹的内容，您给予了EveryOne组对于该文件夹的拒绝读取权限。Boss用户对Annual Reports这个共享文件夹中的内容具有的访问权限是（） A．禁止访问B．读和执行 C．读、写、执行和删除D．完全控制
1.系统服务函数为应用程序提供了访问计算机资源以及底层操作系统特性的手段，比如访问内存、文件系统、设备、进程和线程。应用程序使用系统服务函数来管理和监视它所需要的资源。例如，应用程序可使用内存管理函数来分配和释放内存，使用进程管理和同步函数来启动和调整多个应用程序或在一个应用程序中运行的多个线程的操作。 2. 系统服务函数提供了访问文件、目录以及输入输出（I/O）设备的手段。应用程序使用文件I/O函数可以访问保存在指定计算机以及网络计算机上的磁盘和其他存储设备上的文件和目录。这些函数支持各种文件系统，从FAT文件系统，CD-ROM文件系统（CDFS），到NTFS。 3.系统访问函数为应用程序提供了一些可以与其他应用程序共享代码或信息的方法。例如，可以将一些有用的过程放到DLL中，使它们对所有的应用程序都可用。应用程序只需使用DLL函数将动态链接库加载进来并获取各过程的地址，就可以使用这些过程了。通讯函数用于向通讯端口写入数据及从通讯端口读出数据，并控制这些端口的操作方式。有几种内部通讯（IPC）的方法，比如DDE、管道（Pipe）、邮槽（Mailslot）和文件映射。对于提供安全属性的操作系统来说，应用程序可使用安全函数来访问安全数据，并保护这些数据不会被有意或无意地访问或破坏。 使用系统服务函数可以访问有关系统和其他应用程序的信息。应用程序可用系统信息函数来确定计算机的特别属性，比如是否出现鼠标、显示屏幕上的元素具有多大尺寸。注册和初始化函数用于将应用程序的特殊信息保存到系统文件中，以便于该应用程序的新实例对象，甚至其他应用程序都可以获取和使用这些信息。 应用程序使用系统服务函数可以处理执行过程中的的一些特殊情况，比如错误处理、事件日志、异常处理。还有一些属性可用于调试和提高性能。例如，使用调试函数可对其他进程的执行过程进行单步控制，而性能监视函数则可对某个进程的执行路径进行跟踪。 系统服务函数还提供了一些特性，可用于创建其他类型的应用程序，比如控制台应用程序和服务。 系统服务函数包括以下几类： 访问控制函数（Access Control） Microsoft Windows NT所提供的安全功能对Win32应用程序是自动使用的。在系统中运行的每个应用程序都受由Windows NT的特殊配置所提供的安全功能所影响。Windows NT 是支持Win32安全功能的唯一平台。 Windows NT的安全功能对大多数Win32函数的影响都是最小的，不需要安全功能的Win32应用程序不必合并任何特殊代码。不过，你可使用Windows NT的安全属性向Win32应用程序提供一些服务。 访问控制函数提供了一系列控制访问Win32对象（比如文件）、管理函数（比如设置系统时间或审核运行动作的函数）的Windows NT安全模型。 原子函数（Atom） 原子表格是一个系统定义的表格，用于保存字符串和相应的标识符。应用程序将一个字符串放到原子表格中，并接受一个16位的整数（称为一个原于），用于访问该字符串。放到原子表格中的字符串被称为原子名字。 原子函数提供了一系列对原子进行添加、删除、初始化等的操作。 客户服务器访问控制函数（Client/Server Access Control） 客户/服务器访问控制函数包括三类： 用于模拟客户机。 用于检查和设置私有对象上的安全描述符。
Windows服务器 运维操作监控解决方案 杭州奇智信息科技有限公司
目录 客户需求 (3) 运维管理现状 (3) 操作风险分析 (3) 客户需求： (3) 解决方案 (3) 方案设计： (4) 集中管理 (5) 身份管理： (6) 访问控制： (7) 操作审计： (7) 部署方式： (8) 功能特点： (9) 方案特色： (9) 客户收益-人为操作风险最小化 (10)
客户需求 运维管理现状 z关键核心应用（AD域，Exchange等）运行在Windows系统上 z Window服务器数量越来越多 z维护人员采用远程桌面访问方式远程管理Windows Server 操作风险分析 操作不透明： z误操作导致关键应用服务异常甚至宕机 z违规操作导致敏感信息泄露 z恶意操作导致系统上的敏感数据信息被篡改和破坏 操作不可控： z无法有效监管维护人员/代维厂商的操作 z无法有效取证/举证 客户需求： z解决共享administrator帐号导致的维护人员身份不唯一问题 z解决多人同时享有administrator帐号的密码的安全隐患问题 z监控维护人员的操作行为 z对非法操作进行举证 解决方案 在IT运维管理环境中，主要有三个层次组成：人（操作者）、操作 （动作）、设备（操作对象）。 操作作为隐性存在的概念，一直充当着人与设备的桥梁纽带作用。人与设备
通过操作行为建立了主体与客体的关系。操作是影响服务稳定和设备安全的最直接、最根本的因素。 针对客户需求，我们认为必须从操作层入手，紧紧的围绕“操作”这个核心，以集中管理的方式，对身份、权限、审计进行有效管理,帮助用户最小化运维操作风险。 方案设计： 杭州奇智科技的运维操作管理系统（Shterm），通过集中管理的方式，对用户的身份、权限、审计进行管理，让操作变得可视，可控，可管，可追踪，有效提高运维操作的安全性。
一、选择题（本大题共20小题，每小题2分，共40分） 1.下列哪个命令用来清空DNS客户端缓存？（） A. Ipconfig /all B.Ipconfig /displaydns C.Ipconfig /flushdns D.Ipconfig 2.下列哪个命令用来释放DHCP客户端的IP地址？（） A. Ipconfig /all B.Ipconfig /release C.Ipconfig /renew D.Ipconfig 3.在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服 务器的IP地址为192.168.8.1/24，在服务器上创建一个作用域为192.168.8.11~200/24并激活。在DHCP服务器选项中设置003为192.168.8.254，在作用域选项中设置003为192.168.8.253，则网络中租用到IP地址192.168.8.20的DHCP客户端所获得的默认网关地址应为多少？（） A. 192.168.2.1 B. 192.168.2.254 C. 192.168.2.253 D. 192.168.2.20 4.Windows操作系统下，实现磁盘配额可以在以下哪个文件系统中使用( ) A.FAT16 B.FAT32 C.NTFS D.ext2 5.对于NTFS权限描述错误的是（） A. 没有文件和文件夹级的安全性 B. 置文件加密功能 C. 拥有磁盘配额功能 D. 置文件压缩功能 6.虚拟主机技术，不能通过（）来架设。 A、主机名 B、TCP端口 C、IP地址 D、计算机名 7.在因特网域名中，.com通常表示( ) A.商业组织 B.教育机构 C.政府部门 D.军事部门 8.TCP和UDP的一些端口保留给一些特定的应用使用。为HTTP协议保留的端口号为 （） A.TCP的80端口 B.UDP的8000端口 C.TCP的25端口 D.UDP的25端口 9.用户Boss是Management组和Accounting组中的一个成员。Management组对于共享为 Annual Reports的文件夹具有NTFS 读权限，Accounting组对于同一个文件夹具有NTFS 完全控制的权限。为了防止其他所有用户查看这个共享文件夹的容，您给予了EveryOne 组对于该文件夹的拒绝读取权限。Boss用户对Annual Reports这个共享文件夹中的容具有的访问权限是（） A．禁止访问B．读和执行
Windows XP 系统服务优化设置详解 一．系统服务 1.Alerter Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到)。 依存关系：Workstation 建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(AdministrativeAlerts)，除非你的计算机用在局域网络上，停止。 2.Application Management AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。 依存关系：无 建议：启动。 3.Automatic Updates Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。 依存关系：无 建议：启动。 4.ClipBook ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe 依存关系：Network DDE 建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。 https://www.doczj.com/doc/df5523614.html,+Event System EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost .exe。 依存关系：Remote Procedure Call(RPC)和System Event Notification 建议：有些程序可能用到COM+组件，像BootVis的Optimize system应用，根据具体情况，启动。 https://www.doczj.com/doc/df5523614.html,+System Application COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。 依存关系：Remote Procedure Call(RPC) 建议：如果COM+Event Sysctem是一辆车，那么COM+Systern Application就是司机，根据具体情况，启动。 7.Cryptographic Services CayptSve(认证服务)。提供三种管理服务，编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。该服务进程名为Svehost.exe。
IBM X系列服务器Windows操作系统安装步骤
引言 本文介绍采用IBM Server Guide光盘引导安装Windows操作系统，使用IBM Server Guide光盘安装会清除硬盘上的分区和数据，安装前请务必向客户说明，确认是否需要备份数据。 一、工具准备 IBM ServerGuide光盘一张， windows操作系统安装光盘一套（以windows2003为例）， IBM ServeRAID Manager 安装光盘一张。 需要注意的是，根据服务器型号不同，所需要的IBM ServerGuide光盘 版本也不同，下面给出两者对应关系，请根据服务器型号选择合适版本。 二、具体安装步骤 1、设置服务器从光驱启动，开机按F1-startup进行设置。 2、用ServerGuide CD光盘启动服务器,光盘启动后，显示如下画面 选择使用本引导盘的语言（注意：此时语言为ServerGuide引导程序语言，与所要安装操作系统无关），出现如下画面，选择English） 3、选择键盘布局以及国家或地区画面，在这里全部选择United States，然后 点击Next 4、出现许可协议界面，阅读许可协议内容，点击I accept继续即可 中文用户可以在Language选项中选择Chinese 阅读中文协议 5、查看概述了解ServerGuide 功能，请在使用前仔细查看相关使用说明，点击Next继续 6、在这里可以选择要安装的操作系统，选择后点击Next 7、列表显示接下来将要做的配置，目前提示要设置日期和时间，点击Next 8、设置正确的日期和时间后点击Next 9、当出现清除硬盘信息界面时，请根据需要选择，如果需要保留已有的阵列信息，请选择Skip this task，但硬盘上的数据和分区仍然会被清除掉，选择clear all hard …会直接清除阵列及硬盘信息，如无特殊要求，我们一般选择第二项clear all hard disk drives and restore servraid to defaults，选择后点击Next继续
如何查看Windows服务器运行了多长时间 前言：有时候管理、维护Windows服务器需要定期重启服务器（为什么需要重启，你懂的），但是这个“定期”有时候会受很多因素影响，例如某台服务器忘了重启；某台服务器那个时间段业务繁忙，不能重启；那个时间段你忘了重启服务器.....。诸如此类。当你的Schedule 被打乱了。这个时候，你就需要查看服务器运行了多长时间，下面介绍一下如何查看Wind ows服务器运行时间的方法 方法一：如果这台Windows服务器是数据库服务器，那么可以通过查看SQL SERVER启动时间来间接判断Windows服务器上次启动时间。 这个时间是否准确的前提条件是SQL SERVER服务是自动启动，而且中途没有重启过SQ L SERVER服务。如果Windows服务器是应用服务器，那么没法使用这个方法。 1.1 ：SQL SERVER服务每次启动时，都会重新创建tempdb，所以可以以tempdb 的创建时间来判断SQL Server服务的启动时间 --系统数据库tempdb创建的时间 1:SELECT CREATE_DATE AS StartDateTime 2: 3:FROM sys.databases 4: 5:WHERE NAME='TEMPDB' 1.2：通过查看系统兼容性视图master..sysprocesses获取。会话Id 为1的是SQL S erver启动时创建的。 1:SELECT CONVERT(VARCHAR(30), LOGIN_TIME,120) AS StartD ateTime
2: 3:FROM master..sysprocesses WHERE spid=1 1.3 通过查看DMV sys.dm_os_sys_info获取，这个动态管理视图中的字段sqlser ver_start_time 表示SQL Server 上次启动时的日期和时间 1:SELECT sqlserver_start_time AS StartDateTime 2: 3:FROM sys.dm_os_sys_info 1.4 通过查看DMV sys.dm_exec_requests获取。会话Id 为1的是SQL Server 启动时创建的。它的start_time（请求到达时的时间戳）可以判定SQL Server服务启动的时间。 1:SELECT start_time AS StartDateTime 2:FROM sys.dm_exec_requests WHERE session_id = 1 1.5 : 通过查看sys.traces目录视图。该目录视图包含当前在系统中运行的跟踪 1:SELECT start_time AS StartDateTime 2: 3:FROM sys.traces 4: 5:WHERE is_default=1 方法2：通过systeminfo命令或systeminfo | find "System Boot Time" 命令查看服务器启动时间。
Windows操作系统正常系统服务services参数详解操作系统启动项命令参数详解有很多朋友感觉自己的电脑运行速度比较慢，那就让我们来了解一下电脑的启动组的构成，首先在运行中输入（services.msc）回车，会看到本地服务的框线，tab一次就是列表： 01.显示名称：alerter◎进程名称：svchost.exe-kLocalService◎微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。◎补充描述：警报器。该服务进程名为Services.exe，一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrativealerts)，除非你的计算机用在局域网络上。◎默认：禁用建议：禁用 02.显示名称：ApplicationLayerGatewayService◎进程名称：alg.exe◎微软描述：为Internet连接共享和Windows防火墙提供第三方协议插件的支持。◎补充描述：XPSP2自带的防火墙，如果不用可以关掉。◎默认：手动（已启动）建议：禁用 03.显示名称：ApplicationManagement◎进程名称：svchost.exe-knetsvcs◎微软描述：提供软件安装服务，诸如分派，发行以及删除。◎补充描述：应用程序管理。从Windows2000开始引入的一种基于msi文件格式的全新有效软件管理方案:程序管理组件服务。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等，软件安装变更的服务。◎默认：手动建议：手动 04.显示名称：AutomaticUpdates◎进程名称：svchost.exe-knets vcs◎微软描述：允许下载并安装Windows更新。如果此服务被禁用，计算机将不能使用WindowsUpdate网站的自动更新功能。◎补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。不过2005年4月12日以后微软将对没有安装SP2的WindowsXP操作系统强制安装系统补丁SP2。◎默认：自动建议：手动 06.显示名称：ClipBook◎进程名称：clipsrv.exe◎微软描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器”将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。◎补充描述：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到。◎默认：禁用建议：禁用 07.显示名称：COM+EventSystem◎进程名称：svchost.exe-knetsvcs◎微软描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。◎补充描述：COM+事件系统。有些程序可能用到COM+组件，如自己的系统优化工具BootVis。检查系统盘的目录“C:\ProgramFiles\ComPlusApplications”，没东西可以把这个服务关闭。◎默认：手动（已启动）建议：手动 08.显示名称：COM+SystemApplication◎进程名称：dllhost.exe/Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}◎微软描述：管理基于
windows server2008 r2 服务器维护（企业版） 1:系统运行状况检查 1.1:事件日志检查(应用程序/安全性/系统) :每日检查 :发现有错误的日志出现需要检查出原因并排除错误 1.2:共享文件夹检查 :每日检查 :发现有未经允许的共享文件夹,马上删除 1.3:本地用户和组检查 :每日检查 :发现有未经允许的用户和组,马上删除 1.4:磁盘大小和碎片检查 :每日检查 :发现磁盘空间低于警戒值(30%可用),需要清理无用的磁盘文件 :发现磁盘碎片大于警戒值(70%碎片),需要在服务器空闲时间进行碎片整理 1.5:系统服务和应用程序检查 :每日检查 :发现未经允许的系统服务和应用程序的安装，马上删除 1.6:IIS的检查 : 每日检查 :发现有未经允许的web网站运行,马上删除 1.7:进程和应用程序检查 :每日多次检查 :发现有可疑的进程和应用程序，马上关闭并找到运行文件进行删除 1.8:检查cpu使用和内存的占用情况 :每日多次检查 :发现cpu长时间占用过高(90%)检查主要原因,看情况重启服务器 2:数据库状态检查维护 2.1:检查数据库的日常维护的运行结果 :每日检查 :保证数据和日志按要求正确备份,运行失败的重新手工备份且排除出错原因 2:2:检查数据库的事务日志 :每日检查 :当事务日志大于300M时候，需要完整备份日志后对日志进行收缩操作 2.3:检查数据库文件的碎片 :每半月检查 :当数据库的碎片大于警戒值,需要进行碎片整理工作 :方法1
declare @table_idint set @table_id=object_id('Employee') dbccshowcontig(@table_id) 如果扫描密度与平均页面密度小于100%表示有碎片产生，此两项应保持较高的百分比。而逻辑与扇区扫描碎片应尽可能接近于0，一般不应超过10。 dbccdbreindex('database_name.dbo.Employee','',90) 3:web系统检查 3.1:web系统的登陆检查 :每日检查 :确保web系统能正常登陆 3.2:web系统的响应检查 :每日检查 :检查web系统的请求和响应速度,如果响应过慢或者无响应，需要检查原因和排除. 3.3:web系统的文件检查 :每月检查 :检查和备份web系统的程序文件 4:web流量检查 4.1:web流量检查 :每日检查 :确保流量正常，发现流量异常的情况，需要查明原因和解决掉。 特别项 1.“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“创建软件限制策略”命令;用鼠标双击“强制”组策略项目，打开如图1所示的设置对话框，选中其中的“除本地管理员以外的所有用户”选项，其余参数都保持默认设置，再单击“确定”按钮结束上述设置操作 2.拒绝网络病毒藏于临时文件 组策略编辑命令“gpedit.msc”依次选中“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”/“其他规则”选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“新建路径规则”命令，打开如图2所示的设置对话框;单击其中的“浏览”按钮，从弹出的文件选择对话框中，选中并导入Windows Server 2008系统的临时文件夹，同时再将“安全级别”参数设置为“不允许”，最后单击“确定” 3.防止非法PING 字符串命令“gpedit.msc”“计算机配置”节点选项，并从目标节点下面逐一点选“Windows 设置”、“安全设置”、“高级安全Windows防火墙”、“高级安全Windows防火墙——本地组策略对象”选项，再用鼠标选中目标选项下面的“入站规则”项目;接着在对应“入站规则”项目右侧的“操作”列表中，点选“新规则”选项，此时系统屏幕会自动弹出新建入站规则向导对话框，依照向导屏幕的提示，先将“自定义”选项选中，再将“所
1.为什么说集线器上的计算机是共享带宽？ 集线器是物理层设备，其功能是简单地将某个端口收到的信号（即0和1物理层信号）从其它所有的端口复制出去。正因为如此，如果有一台计算机发送信号，其它接口上所有计算机（甚至是其它集线器上的计算机）将能够同时接受到信号。这也意味着其他计算机在此刻不能同时发送信号，如果他们也同时发送信号就会发生冲突。用集线器构建起来的网络在任何时候只能有一台计算机在发送数据，这样每台计算机发送数据的机会就被平均了，所以集线器所连接的计算机是共享同一网络带宽的。 2.星型结构的网络有何突出优点以至于现在被普遍采用？ 一台计算机所引用的线路如果发生故障不会影响到其它计算机；故障排除容易；而且由于有集中点，管理也集中，工作量小得多。 3.采用升级到Windows Server 2003的好处是什么？ 升级到Windows Server 2003可以保留原有系统的各种配置，例如用户名和密码、文件权限、原有的应用程序等，因此通常升级会比安装全新的Windows Server 2003后再重新设置少不少工作量，同时还可以保证系统过渡的联系性。 4.Windows Server 2003 中集成的防火墙有什么用处。 防火墙可以阻止网络中的其他计算机对本地计算机的主动访问，保护本地计算机上的资源，不妨本地计算机对其它计算机的主动访问。 5.为什么需要域？ 有了域，用户只需在域中拥有一个域账户，只需在域中登录一次就可以访问域中的资源。 6.信任关系的目的是什么？ 为了让一个域中的用户可以访问另一个域上的资源。 7.简述通用组、全局组和本地域组的区别。 通用组： 成员：所有域的用户、全局组、通用组。不包括任何域的本地域组。 权限范围：所有域 转换：可以转换为本地域组，可以转换为全局组（只要该组的成员不含通用组）全局组： 成员：同一域的用户、全局组 权限范围：所有域 转换：可以转换为通用组（只要该组不是隶属于任何一个全局组） 本地域组： 成员：所有域的用户、全局组、通用组。同一域的本地域组
编号：_______________ 本资料为word版本，可以直接编辑和打印，感谢您的下载 电脑系统维护及保养服务合同范本 甲方：___________________ 乙方：___________________ 日期：___________________
第一条合同范围 本合同是关于_______科技有限公司（以下简称乙方）向__________（以下简称甲方）提供电脑系统维护及保养服务的合同。 乙方须确保甲方现有电脑系统高效、稳定的运行。 1.《系统设备清单》（详见附件一） 经甲方及乙方共同签字确认的，列有将由乙方提供服务的软、硬件设备的品牌，配置，序列号，保修期等内容的清单。在合同执行前，乙方将对甲方提供的《系统设备清单》中的设备进行全面检测。 2.合同设备或设备 2.1.《系统设备清单》中列及的设备或配件。 2.2.乙方仅对合同设备提供服务。 3.故障设备 已被乙方接受的发生故障的合同设备。 4.标准服务时间 星期一至星期五，每天____am－____pm（北京时间），中国大陆的公共节假日除外。 5.标准响应时间 从乙方确认并接受了甲方的现场服务请求至乙方人员到达服务地点所需的最长时间： 6.标准服务项目 服务内容： 1.系统升级及更新咨询； 2.定期检测及保养； 3.硬件更新升级的安装配置； 4.数据迁移及恢复；
5.病毒检测及清除； 6.操作系统故障检测及排除； 7.系统设备更换时操作系统重新安装与调试； 8.网络硬件设备的检测； 9.系统连接检查； 10.接通internet网的调试； 11.设备移机； 12.打印机等外围设备驱动程序安装维护。 第二条维护方式 1.定期上门维护 乙方对甲方的电脑系统至少每月进行一次维护包括系统优化、硬盘整理杀病毒及机箱内灰尘清除等工作。 2.随机故障处理 2.1.电话支持 乙方通过服务电话对甲方的故障设备做出基本故障判定、故障排除、操作指导的服务。电话支持并不能排除所有的故障。 2.2.现场服务 当乙方在断定无法只通过电话支持来排除故障设备的故障时，将根据合同条款中的有关规定指派工程师在标准服务时间里到达服务现场服务。 第三条合同不涉及的服务 1.系统设备清单所列之外的设备。 2.非乙方原因造成的数据丢失。 3.在甲方不允许乙方进出入的场所才能完成的服务。 4.乙方所承诺提供服务地点以外的地方。
一、选择题（本大题共２0小题,每小题2分,共４０分) 1.下列哪个命令用来清空DＮS客户端缓存？( ） A、 Ipｃonｆiｇ /all Ｂ、Ipcoｎｆiｇ /diｓplａ yｄns C、Iｐｃｏnｆig /flｕｓｈdns D、Ipconfiｇ 2.下列哪个命令用来释放ＤHCP客户端得ＩP地址？（) A、Iｐcｏnfig ／alｌ B、Ipconfig /releａse?Ｃ、Ipcｏnfig /reｎew D、Ipconfｉg 3.在一个局域网中利用ＤHＣP服务器为网络中得所有主机提供动态IＰ地址分配，DHCP 服务器得ＩP地址为192、16８、8、1/24，在服务器上创建一个作用域为192、1６８、８、１１~200/24并激活。在ＤHCP服务器选项中设置003为１９2、16８、8、２５４，在作用域选项中设置003为1９2、１6８、8、２53，则网络中租用到ＩP地址１92、168、 8、20得DHCP客户端所获得得默认网关地址应为多少？（）?A、１９2、168、 2、1B、１９2、1６８、２、254 ?C、 192、168、2、２53D、 1 ９2、1６8、２、20 4.Wiｎdｏｗs操作系统下,实现磁盘配额可以在以下哪个文件系统中使用( )?A、FＡＴ 16 Ｂ、ＦＡＴ32 C、NTＦS Ｄ、exｔ2 5.对于ＮTFS权限描述错误得就是( ）?A、没有文件与文件夹级得安全性 Ｂ、内置文件加密功能 C、拥有磁盘配额功能 D、内置文件压缩功能 6.虚拟主机技术，不能通过（)来架设网站。 Ａ、主机名Ｂ、TＣＰ端口C、IP地址D、计算机名 7.在因特网域名中，、通常表示( ) A、商业组织 B、教育机构Ｃ、政府部门Ｄ、军事部门 8.TCP与UDP得一些端口保留给一些特定得应用使用。为协议保留得端口号为 ( ) ?Ａ、TＣＰ得80端口??Ｂ、UＤP得8００0端口 C、TCＰ得25端口? D、ＵDＰ得25端口 9.用户Bosｓ就是Maｎaｇemeｎt组与Ａccoｕnting组中得一个成员。Manａｇｅmeｎ ｔ组对于共享为Anｎual Repoｒｔs得文件夹具有ＮTFS读权限，Ａｃcounting组对于同一个文件夹具有NTFS完全控制得权限。为了防止其她所有用户查瞧这个共享文件夹得内容，您给予了ＥveｒｙOnｅ组对于该文件夹得拒绝读取权限。Boｓs用户对A ｎnｕal Reｐoｒts这个共享文件夹中得内容具有得访问权限就是（) Ａ．禁止访问B。读与执行 C。读、写、执行与删除D。完全控制