Windows+2000+网络管理.ppt

Windows2000网络管理,清华微软授权高级技术培训中心,自我介绍,姓名工作背景了解学员大致情况关于学习的几点建议,课程介绍,Windows2000技术课程体系NE0002课程设计目标掌握一个中型的基于Windows2000Server的计算机网络所需要的基本知识，例如DNS,WINS,DHCP以及用户和资源的管理掌握AD的概念和逻辑结构掌握GroupPolicy,课程内容,第一天第一章Windows2000上的TCP/IP第二章WINS第三章DNS第二天第四章IP地址的动态分配（DHCP）第五章统一的管理第三天第六章建立域服务器第七章组织域中的对象第四天第八章管理域中的对象第九章用户和组,课程内容,第十章使用GroupPolicy控制用户和计算机第五天第十一章使用GroupPolicy实现软件分发第十二章在ActiveDirectory中发布资源第十三章备份,第一章windows2000TCP/IP,TCP/IP的由来TCP/IP通讯过程主要的协议：ARP、IP、TCP、UDP、ICMP、IGMP两种名字查询方式的产生,TCP/IP的发展,TheCommunicationProcess,Name,Address,TCP/IP协议的四层参考模型,TCP/IPLayers,ApplicationLayer,TransportLayer,InternetLayer,NetworkInterfaceLayer,IdentifyingApplications,UDP,TCP,FTP,HTTP,50,FTPServer,HTTPServer,TCPPort20,21,TCPPort80,IPAddress+TCPPortorUDPPort=Socket,TransmissionControlProtocol(TCP),IP,ICMP,IGMP,ARP,UDP,TCP,UserDatagramProtocol(UDP),UDP,TCP,IP,ICMP,IGMP,ARP,InternetProtocol(IP),UDP,TCP,IP,ICMP,IGMP,ARP,InternetControlMessageProtocol(ICMP),UDP,TCP,IP,ICMP,IGMP,ARP,InternetGroupManagementProtocol(IGMP),UDP,TCP,IP,ICMP,IGMP,ARP,AddressResolutionProtocol(ARP),UDP,TCP,IP,ICMP,IGMP,ARP,B,C,A,2,1,4,6,5,1.ARPcacheischecked2.ARPrequestissent3.ARPentryisadded4.ARPreplyissent5.ARPentryisadded6.IPpacketissent,3,又一结构图,Internet,Transport,Application,NetworkInterface,SNMP,TCP,UDP,NetBIOS-basedApplications,Socket-basedApplications,WindowsSockets,NetBT,IP,ARP,ICMP,讨论,IGMP支持的多目广播和广播的区别?IP地址和MAC地址的区别?在ARP协议中,为什么发出的数据包中有目标机的IP地址,也是广播?WINDOWS2000中的TCP/IP的新特性?在一台SERVER机上同时有WINS服务和DNS服务,计算机如何识别何时起用哪个服务?,第二章WINS,NetBIOS名字WINS服务配置WINS(服务器和客户端）WINS的高级配置,NetBIOS名字的由来NetBIOS名字命名规范NetBIOS名字处理过程,1.NetBIOS名字,NetBIOS名字处理过程,名字注册、名字解析、名字释放名字解析TCP/IP上的NetBIOS名字解析节点类型LMHOST文件,名字注册、寻找和释放,NetBIOS名字解析,NetBIOS名字缓存NetBIOS名字服务器本地广播,NetBIOS名字解析过程,TCP/IP上的NetBIOS名字解析节点类型,B-node,P-node,Usesbroadcastsfornameregistrationandresolution,UsesaNetBIOSnameserversuchasWINStoresolveNetBIOSnames,NetBIOSoverTCP/IPNameResolutionNodes,M-node,CombinesB-nodeandP-node,andfunctionsasaB-nodebydefault,H-node,CombinesP-nodeandB-node,andfunctionsasaP-nodebydefault,TheLmhostsFile,WINSClient,LmhostsFile,Mexico#SalesServerFrance#DatabaseServerUK#TrainingServerSweden#PRE#MainOfficeServerAustralia#PRE#MISServer,2.WINS服务,WINS概述名字注册名字刷新名字查询名字释放,WINS概述,WINSClient,WINSServer,Client1,Registration,Query,Renewal,Release,名字注册注册刷新名字查询名字释放,名字注册,NameRegistrationRequest,SourceAddressDestinationAddressNametoRegister,IPRouter,注册刷新,WINSServer,WINSClient,IPRouter,名字查询,netusex:server_nameshare_name,名字释放,WINSServer,WINSClient,IPRouter,3.配置WINS(服务器和客户端),WINS服务器和客户端的要求安装WINS（配置服务器）配置客户端服务器端特殊要求的配置,WINS服务器和客户端的要求,WINSServerRequirements,RequiresAlloftheFollowing:ServerStaticIPAddressSubnetMaskDefaultGateway,WINSClientRequirements,WINSClientsRequireAnyoftheFollowing:Windows2000ProfessionalorWindows2000ServerWindowNTServerorWorkstation,Version3.5orLaterWindows95orWindows98WindowsforWorkgroups3.11RunningTCP/IP-32MicrosoftNetworkClient3.0forMS-DOSLANManager2.2cNon-MicrosoftOperatingSystem,SuchAsUNIXorMacintosh,安装WINS服务器先检查静态IP,配置客户端,AutomaticConfiguration,DHCPClients,DHCPServer,ManualConfiguration,4.WINS服务器端的高级配置,支持非WINS客户配置静态映射配置WINS代理配置数据库复制复制概述复制角色配置复制维护WINS数据库解决冲突纪录压缩数据库删除纪录验证相容性配置高级选项数据库备份和恢复,讨论,在WINS数据库中新添加教师机NETBIOS名的错误的静态映射IP地址,是否还能连上教师机?为什么?如何做,使静态映射起作用?WINS数据库的复制是在配置好复制伙伴以后,立刻开始数据库的复制吗?如果修改了默认参数(0),会如何?在两台计算机上有相同的NETBIOS名,不同的IP地址,复制结果会如何?一台计算机既是WINS服务器,又是WINS客户端,两种角色有什么不同的功能?,第三章DNS,DNS介绍DNS的基本构成名字解析DNS配置(服务器端和客户端)Windows2000DNS特性WINS和DNS的集成,3,HOSTS,DNS,1.DNS介绍,2.DNS基本构成,命名空间域全主机域名（FQDN）区域（ZONE）,DomainNameSpace,Root-LevelDomain,NewZealand(NZ),microsoft,compaq,purdue,Student,Seattle,Top-LevelDomain,Second-LevelDomain,Countries,基于DNS的命名空间是一个层次的和逻辑的树形结构称为域,域,FQDNfullyqualifieddomainname合法字符:az,AZ,0-9不能使用:_.,互联网域名分类根域顶级域:组织;地理;反向,全主机域名（FQDN）,3.名字解析,DNS查询分类域名解析的过程,DNS查询分类,DNS名字解析过程,LocalNameServer,DNS,Resolver,.NameServer,.comNameServer,NameServer,DNS,DNSServer,DNS,DNS,DNS,1,2,3,4,域名解析的过程,4.DNS的配置,服务器端的要求客户端的要求创建区域（ZONE）DNS的测试,ZONE,Zone类型,Zone文件,资源记录包含计算机的许多信息，主要有：FQDNIPALIAS,Zone,DNSServer,资源记录格式OwnerTTLClassTypeRDATA所有者生存期协议记录的类型数据,资源记录类型SOAStartofAuthority配置内容和服务信息NSNameServerZONE的主服务器AAddress主机记录PTRPointer反向查询记录CNAMECanonicalName某个FQDN的别名MXMailExchange域名对应的邮件服务器SRVService定位提供某一服务的服务器,资源记录,ZoneTransfer,完全区传递增量区传递DNS通知,DNSServer,配置Zone的信息,保存在Zone文件中一个DNSServer可以保存不同Zone的Primary和SecondaryCache-OnlyServerForwarderandSlaveDNSServer的前提条件安装DNS服务,5.Windows2000DNS特性,ActiveDirectoryServiceIntegrationDynamicupdateIncrementalzonetransferSRVrecord,DNS与Windows2000的集成,DNS在AD中的角色DNS和AD中的名字空间主机名和计算机名在AD中存储和复制配置ZONE的动态修改IXFRSRV纪录SRV记录格式域控制器注册的SRV纪录定位域控制器,6.WINS和DNS的集成,集成概述在DNSZONE中使用WINS查询配置到WINS服务器的DNS查询,讨论,第四章IP地址的动态分配（DHCP）,IP地址的动态配置DHCP的工作过程安装配置DHCP安装Scope的配置跨网络的DHCP配置使用OptionDHCP的授权DHCP和DNS,1.IP地址的动态配置,TCP/IP参数的手动和自动配置,2.DHCP的工作过程,DHCP原理DHCP租用DHCP刷新,3.安装配置DHCP,安装Scope的配置跨网络的DHCP配置使用Option,安装,DHCP服务器和客户机的条件安装DHCP服务,SCOPE配置,Scope概述创建新的Scope配置scopeoption定制scopeoption为客户机保留地址,跨网络的DHCP,路由网络配置选项使用DHCPRelayAgent,使用Options,使用OptionClassesCombiningScopesbyUsingSuperscopesIssuingMulticastAddressesbyUsingMulticastScopes,4.DHCP的授权,Ifunauthorized,theservicelogsanerrorandwillnotrespondtoclients,Ifauthorized,theservicestartsproperly,DHCPServiceChecksForAuthorization,5.DHCP和DNS,TheDNSDynamicUpdateProtocolAllowsClientstoAutomaticallyUpdateDNSServers,Computer1,RequestforIPaddress,1,AssignIPaddressof33,2,ZoneDatabase,Computer133,DHCPServer,DynamicUpdate,DynamicUpdate,DNSServer,讨论,WINDOWS2000的三大服务总结,与IP地址的关系配置服务器端和客户端的共同点与不同点在WINDOWS2000中的新特性工作原理与过程高级配置(比如:跨路由的网络配置)数据库的存储位置数据库的维护方法,第五章统一的管理,什么是ADAD的设计目标AD中的组件AD的逻辑结构,1.什么是AD,2.AD的设计目标,nwtraders.msft,asia.nwtraders.msft,用户和组织管理用户设备管理,验证和授权服务,保护数据并且易于访问基于互联网标准,目录管理,目录合并目录同步,结构服务,目录激活的网络目录激活的服务,应用程序管理,发布客户需要的应用程序基于策略的应用程序配置,简单的用户管理,3.AD的组件,4.AD的逻辑结构,域（Domains)信任关系域树（Trees)树林（Forests),域,域的引入域是逻辑组织计算机的手段.域是安全的边界和复制的边界.两种域模型,信任关系,两个域之间安全信息的通讯连接.访问资源的几个方法信任关系的三个特点信任关系的三种形式如何创建信任关系,树,树林(森林),森林管理员,树的定义及特点森林的定义及特点何时使用森林森林管理员的定义及特点,第六章建立域服务器,什么是域服务器DC和server的区别安装AD检查安装结果,1.什么是域控制器,DomainController,Domain,DomainController,Replication,2.DC和Server的区别,讨论,3.安装AD,准备工作建立根域往现有的域中添加域控制器创建子域在现有的森林中创建树,4.检查安装结果,验证SRV资源记录验证服务器提升,第七章组织域中的对象,域中的对象及创建用OU来组织一个域OU和文件夹的对比内置的容器和OU,1.域中的对象及创建,创建OU创建用户账户创建计算机账户移动和定位对象,创建OU组织OUOU的作用,2.用OU来组织一个域,3.OU和文件夹的比较,讨论,4.内置的容器和OU,内置的容器USERSCOMPUTERSBUILDINEtcOUDomainController,第八章管理域中的对象,安全组件Windows2000对资源访问的控制控制对AD对象的访问委派控制,1.安全组件,SecurityPrincipalsUser,securitygroup,service,andcomputerIdentifiedbyauniqueIDSecurityIdentifiers(SIDs)UniquelyidentifysecurityprincipalsAreneverreusedSecurityDescriptorsSecurityinformationassociatedwithanobjectContainsDACLsandSACLs,2.Windows2000对资源访问的控制,3.控制对AD对象的访问,ActiveDirectoryPermissionsUsingPermissionsInheritanceGrantingActiveDirectoryPermissionsChangingObjectOwnership,4.委派控制,UsingtheDelegationofControlWizardCreatingCustomizedAdministrativeToolsCreatingTaskpads,第九章用户和组,用户和组的关系管理组组织用户的原则本地账户和域账户的关系,1.用户和组的关系,通过组来组织和管理用户,2.管理组,GroupTypesGroupScopeCreatingGroupsModifyingGroups,3.组织用户的原则,AG（DL）P,4.本地账户和域账户的关系,讨论本地账户和域账户的区别,第十章使用GroupPolicy控制用户和计算机,微软的管理策略什么是组策略配置方法的比较GP的建立和配置GP的作用范围和顺序,1.微软的管理策略,改变和配置管理,客户需求在网络上存储用户的数据为了保护允许用户在线或者离线工作如果用户移动，数据，设置，及应用程序跟随通过策略批量配置自修复桌面不用预先分级就可以添加，替代桌面解决方案IntelliMirrorRemoteOSinstallation,使你能为你的用户指定需求,并且依赖于Windows2000,要在上面不断执行的技术,2.什么是组策略?,“销售部需要office2000”“为所有接待员从开始菜单中拿掉Logoff”“审核所有的失败登录”,3.配置方法比较,Policies与ProfilesPolicy的过去和现在,4.GP的建立和配置,建立GP需要ActiveDirectoryWindows2000Professional不支持WindowsNT4.x或更早产品不支持Windows9x或更早产品建立组策略,5.GP的作用范围和顺序,可以用策略来做的事情,组策略在什么地方生效?,在组策略对象上(GPOs)域内创建被连接到任何sites,domains,andorganizationalunits(SDOUs)多个组策略对象可以被连接到一个SDOU,计算机开机,用户登录,组策略什么时候生效?,Windows2000:应用计算机策略运行开机脚本,Windows2000:应用用户策略登录脚本运行,站点,域,OU,2,3,1,用户的策略从什么地方来?,站点,域,OU策略被继承近处的设置覆盖远处的设置,修改继承,NoOverride阻止子容器覆盖父容器上做的设置BlockInheritance阻止继承所有父容器的策略在子容器上进行高的NoOverride覆盖低的NoOverridesNoOverride覆盖BlockInheritance,这允许在许多复杂的环境下有更多的灵活性使用这些选项!,覆盖继承规则,阻断继承可以阻断任何父容器的策略除非是强制的,当在SDOU的缺省继承规则没有设置什么是必须强制的,策略在子容器上是强制的子容器的管理员不能覆盖或者阻断,一个SDOU如何被连接多个GPO?,高的GPO覆盖低的GPOGPOs执行按照列表的自下而上执行,如何让并非一个OU中的所有人被一个GPO影响?,你不能连接一个GPO到一个安全组你可以通过修改在GPO上的许可过滤通过GPO的安全组你需要有对GPO读和执行的权限才会应用组策略你需要读和写的权限来修改GPO,缺省的GPO权限,认证的用户读应用LocalSystem,DomainAdmins,EnterpriseAdmins所有的权限除了应用组策略,组策略和安全组,GPO不能直接和安全组相连接进行一个由安全组过滤的GPO列表能提高登录的性能安全组可能包括计算机组策略不能直接被应用在AD中的计算机和用户上组策略不是OU组可以被嵌套,但是没有结构和优先级,Implement,Donotimplement,remove,Ignore,Registry-BasedPolicySettings,管理模板,基于注册表的架构以.adm为扩展名Windows2000自带system.admandinetres.adm,SoftwarePolicyTemplate,CLASSUSERCATEGORYScreenSaverPOLICYConfigureScreenSaverKEYNAMEControlPanelDesktopPARTTogglescreensaveronandoffCHECKBOXVALUENAMEScreenSaveActive,脚本设置,可以设置多个脚本和运行顺序缺省延时是10分钟(ComputerConfigurationAdministrativeTemplatesSystemLogonMaximum),安全策略设置,软件安装及维护,发布应用程序,给计算机分配应用程序,给用户分配应用程序,文件夹重定向,重定向ApplicationDataDesktopMyDocumentsMyPicturesStartMenu为了减少登录时间和增加有用性,策略被存储在什么地方?,在HKEY_LOCAL_MACHINE(计算机的设置)orHKEY_CURRENT_USER(用户的设置)SoftwarePolicies(首选)SoftwareMicrosoftWindowsCurrentVersionPolicies当一个GPO不再有效,这些内容被从注册表中删除,GPO的信息存在哪里?,GroupPolicyObject,虚拟的策略存储位置,在AD中定位存储版本和状态信息,在DCSysvolPolices中存储策略信息用GUID命名,而不是友好名,GroupPolicyContainer,GroupPolicyTemplate,GPC和GPT被分别复制都是同步时只有单个的策略被应用,组策略的存储模型,第十一章使用GroupPolicy实现软件分发,软件分发介绍软件分发,1.软件分发介绍,2.软件分发,SoftwareDeploymentWindowsInstallerCreatingaSoftwareDistributionPoint分发的种类UsingGroupPolicytoDeploySoftwarePackagesSettingSoftwareInstallationDefaults,SoftwareDeployment,CreateormodifyaGPO,AcquireaWindowsInstallerpackagefile,Placethepackageonasoftwaredistributionpoint,ConfiguretheGPO,WindowsInstaller,WindowsInstallerService,Isaclient-sideservicethatfullyautomatesthesoftwareinstallationandconfigurationprocessIsusedtomodifyorrepairanexistingapplicationinstallation,WindowsInstallerPackage,ContainsalloftheinformationrequiredbytheWindowsInstallerservicetoinstalloruninstallanapplicationConsistsofan.msifileandanyexternalsourcefilesthatarerequiredtoinstalltheapplicationContainssummaryinformationaboutboththeapplicationandthepackageContainsareferencetoaninstallationpointwhereproductfilesreside,BenefitsofEmployingWindowsInstaller,ResilientapplicationsCleanremovaloffiles,CreatingaSoftwareDistributionPoint,Createasharedfolder,Createappropriatefoldersinthesharedfolder,CopytheWindowsInstallerpackagesandapplicationexecutablestoappropriatefolders,AssignuserstheReadpermissionsothattheycangainaccesstothesharedfolder,分发的种类,PUBLISH特点可以从添加/删除中进行软件的安装和删除可以通过文件关联进行软件的安装。适用于用户对于软件的管理，可以主要通过添加/删除来进行ASSIGN（用户）特点在登录后，出现在开始菜单中，或者在桌面上在第一次选择后安装如果被用户通过添加/删除去除了软件，下一次登录后还会出现在开始菜单中，或在桌面上也可以通过文件关联进行自动安装适用于用户必须用的软件，或者用户希望无论在什么地方登录，都可以使用相同的软件,分发的种类,Assign(计算机）特点计算机启动的时候，自动安装出现在被分发的计算机的开始菜单中用户不能通过添加/删除来删除分发的软件本机管理员可以利用添加/删除来进行软件的管理使用于任何使用某台特定计算机的用户软件分发的要求PUBLISH：在软件的安装包中，含有.zap和.msi的安装ASSIGN：在软件的安装包中，必须有.msi的安装,UsingGroupPolicytoDeploySoftwarePackages,第十二章在ActiveDirectory中发布资源,资源的发布介绍在AD中发布打印机和共享文件在目录中查找资源,1.资源的发布介绍,PublishResources:ToCreateObjectsinActiveDirectorythat:ContaintherequiredinformationProvideareferencetotherequiredinformationThatDoNotAlreadyExistinActiveDirectoryThatAreRelativelyStaticandChangeInfrequentlyToEnableAdministratorsandUserstoLocateResourcesEvenifthePhysicalLocationofResourcesChanges,Server1,ActiveDirectory,PublishtoActiveDirectory,2.在AD中发布打印机和共享文件,打印机发布介绍管理发布的打印机发布非Windows2000计算机上的打印机管理被发布的打印机,3.在目录中查找资源,资源查找,第十三章备份,数据备份介绍Windowsbackup文件备份和恢复紧急修复盘（ERD）,1.数据备份介绍,什么是数据备份为什么要做备份,2.WindowsBackup,使用备份工具,3.文件备份和恢复,BackingUpFilesandFoldersBackingUpSystemStateDataSchedulingaBackupRestoringFilesandFoldersRestoringActiveDirectory,BackingUpFilesandFolders,BackingUpSystemStateData,SchedulingaBackup,RestoringFilesandFolders,RestoringActiveDirectory,RestoringActiveDirectoryonaFailedDomainControllerRestoringaDamagedActiveDirectoryDatabaseStartcomputerinDirectoryServicesRestoreModeRestoresystemstatedatafrombackupfilePerforminganAuthoritativeRestoreRunntdsutil.exeTypeauthoritativerestoreSpecifysubtreetorestore,4.紧急修复盘（ERD),ERD的作用ERD的内容制作ERD,WINDOWS2000的三大服务案例,背景介绍:你是中国国际信托投资公司(简称:MSFT)下属的一个跨国公司(名称:NWTRADERS)的网络管理员.公司总部在北京,在上海和广州有分部,在北美洲的两个分公司分别坐落在加拿大和美国,在澳大利亚也有一个分支机构.公司共有2,000人,几乎每人一台电脑(其中一部分是手提式电脑),操作系统有WINDOWS95,98,2000,还有几台UNIX计算机.,案例1,ThenetworkconsistsofsixsubnetsthatareconnectedbyaBOOTPrelayenablesrouter.Thereare50Windows2000Servercomputersand1,000Windows2000professionalclientcomputerdistributedapproximatelyevenlyacrossthefivesubnets.Therearealso25UNIXserverand100DHCPenablesnetworkprintersonthenetwork.,continue,Youwanttoaccomplishthefollowinggoals:ThecorrectassignmentofIPaddressestoeachclientcomputeroneachsubnetwillbeautomated.Addressconflictsbetweenclientcomputersandserverswillbeprevented.Correctscopeoptionswillbeappliedtoeachclientcomputeroneachsubnet.ClientcomputersthatarenotinusewillbepreventedfromkeepinganIPaddressformorethanthreedays.EachnetworkprinterwillalwaysreceivethesameIPaddress.,continue,Youtakethefollowingactions:InstalltheDHCPServerserviceonaWindows2000Servercomputer.Createsixscopes,eachcontainingtheaddressrangeforaspecialsubnet.IntheDHCPconsole,setoptionalclientconfigurationsforeachscopeintheScopeoptionscontainer.Excludetherangeofaddressesinusebytheservers.Excludetherangeofaddressesinusebythenetworkprinters.,continue,Whichresultorresultsdotheseactionsproduce?(Chooseallthatapply)ThecorrectassignmentofIPaddressestoeachclientcomputeroneachsubnetisautomated.Addressconflictsbetweenclientcomputersandserversareprevented.Correctscopeoptionsareappliedtoeachclientcomputeroneachsubnet.ClientcomputersthatarenotinusearepreventedfromkeepinganIPaddressformorethanthreedays.EachnetworkprinteralwaysreceivesthesameIPaddress.,案例2,TheNativeDomainhasthreeWindows2000ServercomputernamedBeijing,Shanghai,Guangzhou,and90Windows20000Professionalcomputers.Yournetworkconsistsofthreesegmentsconnectedbyarouter.Eachsegmentcontainsoneoftheserver.The90Windows2000Professionalcomputersareevenlydistributedoverthethreesegments.BeijingisaDHCPserver.TheTCP/IPconfigurationofalltheWindows2000ProfessionalcomputersonthethreesegmentsisprovidedbytheBeijingDHCPserver.TheDHCPserverhasthreescopes,oneforeachsegment.Theleasetimeforallthreescopesiseightdays.,Forperformancereasons,youwanttomovetheDHCPServerfromBeijingtoShanghai.Youtakethefollowingactions:OnBeijing,stopanddisabletheDHCPServerservice.OnShanghai,install,authorize,andstoptheDHCPServerservice.CopytheentireSystemrootsystem32dhcpfolderfromBeijingtoShanghai.,continue,continue,YouwanttoconfigureShanghaitousethescopeinformationandtheleasedaddressescurrentlyinusebytheWindows2000Professionalcomputers.Whatshouldyoudo?(Choosetwo)EnabletheDHCPRelayAgent.Useabootthresholdof0seconds.UsetheJetpackutilitytomanuallyrepairtheDHCPdatabase.UsetheRegedit32.exeregistryeditortorestoretheDHCPregistryconfigurationfromtheSystemrootsystem32dhcpbackuplocation.CopytheSystemrootsystem32dhcpj50.chkfiletotheDhcp.mdbfile.StarttheDHCPserverandreconcileallscopes.StarttheDHCPserverandcreateanewsuperscopethatcontainsthethreeoriginalscoperanges.,案例3,ThenetworkisconfigurestouseDHCPtoautomateTheTCP/IPconfigurationofclientcomputersonyournetwork.AllclientcomputersarerunningWindows2000Professional.ToproviderouterandDNSserverinformationtotheclientcomputers,youconfigureoptionsatthescopelevel.Yournetworkhascertaincomputersthatalwaysrequireaspecificaddressandconfiguration.Youconfigurereservationsinyourscopeforthesecomputers.YourInternetserviceprovider(ISP)bringsanewrouteronline,whichchangesyourInternetgateway.Youreconfigureyourscopeoptionstoreflectthenewrouteraddress.,continue,UsesofthecomputersthathavereservedaddressesreportthattheycannolongergainaccesstotheInternet,evenaftertheyhaverestarttheircomputers.Whichtwoactionsshouldyoutaketoresolvethisproblem?(Choosetwo)Usetheipconfig/releasecommandateachclientcomputer.Usetheipconfig/renewcommandateachclientcomputer.ConfigurethescopeoptionstoincludethePerformRouterDiscoveryoption.ConfiguretheaerveroptionstoincludethePerformRouterDiscoveryoption.Configuretheoptionsoneachaddressreservationtoincludetherouterinformation.,案例4,Thenetworkconsistsof10Windows2000Servercomputers,200Windows2000professionalcomputers,250Windows98computers,and25UnixworkstationcomputersrunningSMBserversoftware.ThenetworkrunsonlyTCP/IPasitstransportprotocol.YouimplementWINSinthenetworkforNetBIOSnameresolution.UsersoftheWindows-basedclientcomputersreportthatcannotaccessresourcesbasedontheUNIXcomputersbyNetBIOSname.ThereisnoproblemaccessingWindowsbasedresourcesbyNetBIOSname.,continue,Whatshouldyoudotoresolvethisproblem?InstallaWINSproxyagentononeoftheUNIXcomputers.InstallaWINSproxyagentononeoftheWindows-basedcomputers.OntheWINSserver,createstaticmappingsfortheUNIXcomputers.OntheWinsserver,createstaticmappingsfortheWindows-basedcomputers.,案例5,TheNorth-AmericanetworkhasfourWindows2000-basedWINSserversnamedTor1,Tor2,NY1andNY2.TheNorth-Americanetworkhascomputersintwolocations,TorontoandNewYork.TheTor1andTor2WINSserverareattheToronto.TheNY1andNY2WINSserversareattheNewYorklocation.,continue,YouwanttoconfigurethereplicationbetweentheWINSseverstoaccomplishthefollowinggoals:TheNY1andNY2WINSserversmustreplicatechangesinthelocaldatabasetoeachotherimmediatelyfollowingeachnewregistrationorIPaddresschangeregistration.TheTor1andTor2WINSserversmustreplicatechangesinthelocaldatabasetoeachotherevery30minutes.ThechangesintheWINSdatabaseineitherlocationshouldbereplicatedtotheotherlocationeverythreehours.,continue,HowshouldyouconfiguretheWINSserverstoaccomplishthesegoals?(Choosethree)ConfiguretheWINSserverstoenablebursthandling.Setthenumberofrequestsforbursthandlingto1.ConfiguretheNY1andNY2WINSserversaspush/pullpartnersofeachother.ConfigurebothWINSserverstousepersistentconnectionsforpushreplicationpartners.Setthenumberofchangesbeforereplicationto1.ConfiguretheTor1andTor2WINSserversaspush/pullpartnersofeachother.Specifyareplicationintervalof30minutes.,continue,ConfiguretheTor1andTor2WINSserversaspush/pullpartnersofeachother.ConfigurebothWINSserverstoenableperiodicdatabas