win_chap4_job.doc

习题一公司文件服务器上有两个共享文件夹：IT Market ,为了管理方便你决定使用组进行管理，你为IT部门创建了一个 ITGROUP的组，为市场部门创建了一个MGROUP的组；你对共享文件夹授权如下： IT共享文件夹ITGroup 组有 修改权利；Mgroup组 有 Deny 修改权利 Market共享文件夹Mgroup 组有 修改权利；ITGroup组 有 Deny 修改权利现在公司有一个叫Suzanna 的员工，从IT部门调到市场部门工作，今天上班后。Suzanna登陆域后发现她不能使用Market共享文件夹，作为系统工程师，你应该怎么来处理这个问题？有哪些要注意的事项？习题二 Human Resources 经理想实现一种备份策略，要求你创建用户和组。需要进行备份的设计在nwtraders.eric域上，其中一个是域控制器，另一个是成员服务器。需要你将你的经理制定的用户帐户放置在某个组中，该组具有执行备份操作所要求的用户权利。以下是执行过程：（注Admin 属于，administrators 不属于域管理员组和企业管理员组）任务详细步骤1以Admin的用户登陆到nwtraders域控制器上，利用“活动目录用户和计算机”创建名称为Server Backup Admins 的全局组A、 登陆B、 从“管理工具”菜单中，打开“活动目录用户和计算机”窗口C、 在控制台树中，扩展nwtraders.eric，然后单击 HumanOU (HumanOU 为人事部门的OU)D、 用鼠标右键单击HumanOU，指向“新建”，然后单击“组”按钮E、 在“组名称”框中，键入Server Backup AdminsF、 确认该组的范围是“全局”，组的类型是“安全”，然后单击“确定”按钮在AGDLP过程中，你已经完成了哪个步骤？2向Server Backup Admins组中添加域帐户A、 在详细资料窗格中，双击Server Backup AdminsB、 在“Server Backup Admins”属性对话框中，在“成员”选项卡下，单击“添加”C、 在“选择用户、联系人、计算机或组”对话框中，在“名称”栏，单击HRBACKUP （这里HRBACKUP 是备份工的帐户），单击“添加”按钮，然后关闭对话框到现在这个阶段，你已经完成了AGDLP过程中的哪个步骤？3试将Server Backup Admins 组添加到内置的域本地组Backup Operatord中A、在控制台树中，单击“内置（Builtin）”，然后在详细资料窗格中，双击Backup Operators。B、在“Backup Operators 属性”对话框中，在“成员”选项卡下，试通过单击“添加”按钮，将Server Backup Admins组添加到域本地组Backup Operators中你能向Backup Operators组添加成员吗？ 为什么？你应该怎么才能完成？3继续单击取消，以关闭“Backup Operators 属性”对话框4打开“活动目录用户和计算机”窗口的第二个实例。作为域管理员身份登陆A、 最小化“活动目录用户和计算机”窗口B、 在“管理工具”菜单中，用鼠标右键按钮单击“活动目录用户和计算机”，然后单击“运行方式”。C、 输入域管理员的信息D、 在“活动目录用户和计算机”窗口中，在控制台树中，单击“内置”。在详细资料窗口中，用鼠标右键单击Backup Operators，然后单击“属性”E、 在“Backup Operators属性”对话框中，在“成员”选项卡下，单击添加F、 选择Server Backup AdminsG、 关闭“活动目录用户和计算机”窗口到现在，你已经完成AGDLP过程的哪个步骤？你怎么完成AGDLP过程的P?如果有一个叫TOM的文件夹，Backup Operators 有Deny（拒绝）权利，Server Backup Admins 组的成员能对这个文件夹备份吗？习题三在你的公司的网络试需要添加两个新的临时雇员，对这些账号的时段必须限制如下： Temp1 的工组时间为星期一到星期六，上午6点到下午6点。Temp2的工作时间为星期一到星期六，下午1点到下午6点，对这两个用户都只提供登陆到制定计算机的权限。各个账号的桌面设置值和主目录将在域控制器上建立。你决定创建这些账号作为域用户帐户，你需要尽快创建这些帐户，但你目前工作在一个成员服务器，而不是某个域控制器上？以下是执行过程 Server T1 是成员服务器，Sever T2是域控制器任务详细步骤1在ServerT1以管理员的身份登陆nwtraders域，从光盘安装Windows Server 2003 的管理工具A、登陆到Server T1B、确认Windows Server 2003 的光盘在光驱中C、单击“开始”，然后单击“运行”（Run）按钮D、 在“打开”框中，键入g:i386adminpak.msi（这里G：是CDROM驱动器的盘符），然后单击确定E、 按安装向导提示完成安装为什么要在Server T1计算机上安装 Windows Server 2003 管理工具？ 2在Server T2创建共享文件夹A、登陆到Server T2 上B、创建Profiles Home 两个共享文件C、（共享和NTFS）赋予Everyone 完全控制权利3在“活动目录用户和计算机”中，在TEMPOU（TEMPOU是临时员工的OU）中，创建帐户Temp1 和Temp2 A、从“管理工具”菜单中打开“活动目录用户和计算机”窗口B、在控制台树中，扩展nwtraders.eric，然后单击 TEMPOUC、用鼠标右键单击TEMPOU，指向“新建”，然后单击“用户”D、创建TEMP1 TEMP2 帐户E、复查TEMP1 TEMP 2帐户3利用“活动目录用户和计算机”为TEMP1设置下列属性： 登陆时段：星期一到星期六，上午6点到下午6点 登陆到：COMP1 帐号失效时间：从当日起到下一个星期五 配置文件路径：ServerT2home%username%A、 在“活动目录用户和计算机”窗口中，在详细资料中，双击Temp1B、 在“TEMP1”属性对话框中，在“帐号”选项卡下，单击“登陆时段”C、 在“TEMP1的登陆时段”对话框，在左上角单击“全部”，然后单击“拒绝登陆”D、 在登陆时段上拖动光标，使得在日历下方显示说明“星期一到星期六，上午6点到下午6点”选中，然后单击“允许登陆”，然后单击“确认”按钮E、 在“帐号”选项卡下，单击“登陆到”F、 单击“下列计算机”，在“计算机名称”框中键入COMP1,然后单击“添加”G、 在“帐号”选项卡下，在“帐号失效时间”下，单击“中止”，然后输入日期H、 在“配置文件”选项卡下，在配置文件路径“框中键入Server T2Profiles%username%I、 在“主文件夹”下，单击“连接”，然后单击H：J、 在“到”框中，键入Server T2home%username%，然后单击确定共享文件夹Profiles在什么位置，在路径中为什么要使用username%?4利用“活动目录用户和计算机”为TEMP2设置下列属性： 登陆时段：星期一到星期六，下午1点到下午6点 登陆到：COMP2 帐号失效时间：从当日起到下一个星期五配置文件路径：ServerT2home%username%A、 在“活动目录用户和计算机”窗口中，在详细资料中，双击Temp2B、 在“TEMP2”属性对话框中，在“帐号”选项卡下，单击“登陆时段”C、 在“TEMP2的登陆时段”对话框，在左上角单击“全部”，然后单击“拒绝登陆”D、 在登陆时段上拖动光标，使得在日历下方显示说明“星期一到星期六，下午1点到下午6点”选中，然后单击“允许登陆”，然后单击“确认”按钮E、 在“帐号”选项卡下，单击“登陆到”F、 单击“下列计算机”，在“计算机名称”框中键入COMP2,然后单击“添加”G、 在“帐号”选项卡下，在“帐号失效时间”下，单击“中止”，然后输入日期H、 在“配置文件”选项卡下，在配置文件路