Wnow网络操作系统管理学度第一.doc

1、Windows网络操作系统管理2013 2014 学年度第一学期“开放专科”期末复习填空题1. 在工作组中的一台计算机上所创建的用户账户，被称为（本地或本机）用户账户。2.如果共享了一个文件夹，那么该文件夹的默认共享权限是：（Everyone ）组对该文件夹的访问权限为“读”。3. 在森林中，第一个域被称为（森林根）域。4. 通过对打印机设置（优先级），可以让重要的文档优先打印。5. 一个用户可以使用域用户帐户在域中的计算机上登录到域，他的身份验证由域控制器检查（活动目录）数据库来完成。6.在一个 TCP/IP 网络中，为计算机自动分配IP 地址的服务，叫做（ DHCP）服务。7.为了向用户提

2、供完全合格域名（FQDN）的解析功能，需要在网络中安装并配置（DNS）服务器。8.如果一台计算机采用 (B) 节点，那么当它需要解析目标计算机的NetBIOS 名称时，首先检查自己的NetBIOS 名称缓存，如果查询不到，则通过本地广播继续进行查询。9. 在域的活动目录数据库中，管理员可以为用户创建用户帐户，这种用户帐户只存在于域中，所以被称为“ ( 域 ) 用户帐户”。10. 一台安装了 ( 远程访问 ) 服务的计算机被称为“远程访问服务器”， 由它提供对远程访问客户端的支持，接受用户的远程访问。11目前常用的服务器端网络操作系统有（Windows Server 2003）。12在域的活动目

3、录数据库中，管理员可以为每个用户创建一个用户帐户。由于这种用户帐户只存在于域中，所以被称为（域用户帐户）。13一个域用户帐户最大资源访问范围是（域）。14用户使用域用户帐户可以在域中任何一台计算机上登录域，身份验证由（域控制器）检查活动目录完成。15在一个域中使用组帐户为用户分配资源访问权限时，建议使用（A-G-DL-P ）的原则16. 在工作组中， 默认时每台Windows 计算机的 （ Administrator帐户）能够在本地计算机的SAM数据库中创建并管理本地用户帐户。17. 在一个Windows 网络中，执行打印工作的物理设备称为（打印设备）。18. 在多个网络中实现 DHCP服务的

4、方法是（设置 RFC1542路由器 ）。19. 如果用户的计算机在查询本地解析程序缓存没有解析成功时希望由DNS服务器为其进行完全合格域名的解析，那么需要把这些用户的计算机配置为（DNS ）客户机。20. 将 DNS客户机请求的 IP 地址解析为对应的完全合格域名的过程被称为（反向）查询。21. 在 Internet 上，广泛使用（完全合格域名）来标识计算机。22. 完全合格域名的解析方法有（DNS服务）。23. 默认时，一台 Windows 计算机采用（ B 节点）节点。24.如果计算机被配置为WINS客户机后，则自动采用（H 节点）节点。25.实现 NetBIOS 名称的解析方法有：（WI

5、NS 服务）。26. 如果用户的计算机在查询本地NetBIOS 名称缓存没有解析成功时希望由WINS服务器为其进行NetBIOS 名称的解析，那么需要把这些用户的计算机配置为（WINS）客户机。27. 被配置为（ WINS代理）的WINS客户机能够把同一个局域网中的非WINS客户机所发出的NetBIOS 名称解析的广播请求发送给WINS服务器。28. 为了避免WINS服务器的数据库出现故障后无法正常工作，应该经常对WINS数据库执行（备份）。29. 安装了（ 远程访问）服务的计算机被称为“远程访问服务器”，由它提供对远程访问的支持，接受用户的远程访问。30. 最简单的域树中只包含（一）个域。3

6、1. 一个 Windows 域树中第一个域被称为（树根域）。32. 在一个 Windows 域森林中，所有域共享了一个（活动目录）数据库。33. 域内所有的计算机共享一个集中式的安全数据库，它包含着整个域中所有的资源信息、用户帐户信息与安全信息，负责管理与维护这个安全数据库的功能组件被称为（活动目录）。34. 在域中，可以使用（组织单位）对域中的特定对象进行单独的管理。判断题1. 与工作组相比，域具有更高的安全级别。（）2. DHCP中继代理服务应该安装在与DHCP客户机所在的局域网直接连接的路由器上。（）3.在 Windows 计算机上只能对文件夹实施共享，而不能对文件实施共享。（）4.共享

7、文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上以交互式方式访问它时，则不会受到共享文件夹权限的限制。（ ）5.把目标计算机的完全合格域名转换为目标计算机的IP 地址的过程被称为“正向查询”。6.一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（）DHCP中继代理服务应该安装在路由器上。7对于在硬件兼容性列表列出的即插即用硬件设备，Windows Server 2003能够自动检测并进行安装。（）8 在一个物理网络中，可以同时建立多个域。10. 把目标计算机的IP 地址转换为目标计算机的完全合格域名的过程被称为“反向查询”。（）11.

8、工作组为分散式的管理模式。（）选择题：1.在一个 Windows 域森林中，所有域共享了一个（）数据库。A活动目录B SAMC WINSD DHCP2.如果计算机被配置为WINS客户机后，则自动采用（）节点。AB节点BP节点CM节点DH 节点3.在 Internet上，广泛使用（）来标识计算机。A域名B NetBIOS 名 C 完全合格域名DP节点4.将 DNS客户机请求的完全合格域名解析为对应的IP 地址的过程被称为（）查询。A递归B正向C迭代D反向5.最简单的域树中只包含（）个域。A一B二C三D四6.如果用户的计算机在查询本地NetBIOS 名称缓存没有解析成功时希望由WINS服务器为其进

9、行NetBIOS 名称的解析，那么需要把这些用户的计算机配置为（）客户机。A WINSB DHCPC远程访问D DNS7.在多个网络中实现DHCP服务的方法是（）。A设置 IP 地址排除B设置子网掩码C设置 RFC1542路由器D设置 IP 地址保留8.实现完全合格域名的解析方法是（）。A路由服务B DNS服务C DHCP服务D远程访问服务9.在工作组中， 默认时每台 Windows 计算机的 （）能够在本地计算机的SAM数据库中创建并管理本地用户帐户。A普通用户帐户B Administrator帐户C Guest 帐户DGuests 组帐户10.在一个 Windows 网络中，执行打印工作的

10、物理装置称为（）。A打印设备B打印驱动程序C打印机池D打印机1 A2 D3 C4 B5 A6 A7 C8 B9 B10 A简答题1在升级操作系统到Windows Server 2003之前，为何有必要检查软件的兼容性？答：如果在计算机中已经安装了一个早版本的Windows 操作系统，现在计划把该操作系统升级到WindowsServer 2003，则应该考虑检查软件的兼容性问题。在升级操作系统之后，原有操作系统中已经安装的软件会自动被带入到Windows Server 2003中。所以，这些软件有可能在Windows Server 2003中无法正常使用。为了预先了解这些软件在操作系统升级之后是

11、否能够正常工作，需要在升级操作系统之前，对原有操作系统中已经安装的软件进行兼容性检查。2什么是“打印机池”？举例说明如何使用打印机池来提高打印速度？答：（ 1） 所谓“打印机池”，就是将多个相同型号的打印设备集合起来，然后仅创建一个逻辑打印机来同时管理这些打印设备。（2） 举例：当网络中的用户提交打印文档的数量较多时，可以在打印服务器上创建一个逻辑打印机，并且利用它来管理多个相同型号的打印设备。这样，当用户把需打印的文档送给这个逻辑打印机时，它会根据各个打印设备的使用情况决定将该文档送给打印机池中的哪一台打印设备进行打印，从而充分发挥打印设备的能力，提高打印速度。3在什么情况下需要设置WINS

12、 Proxy ？答：默认时，只有WINS客户机才能直接与WINS服务器通信，实现NetBIOS 名称的解析。然而，对于非WINS客户机（例如：属于B 节点的计算机）而言，当它希望使用NetBIOS 名称访问目标计算机时只能通过广播的方式获取目标计算机的IP 地址。但是，广播信息通常无法跨越路由器到达其它网络。此时，可以把与这台非WINS客户机处在同一个局域网中的WINS客户机配置为“ WINS Proxy （ WINS代理）”。这样，非WINS客户机便可以通过WINS Proxy 间接访问 WINS服务器的数据库了。4用户与用户帐户有什么不同？为什么需要使用用户帐户？答：用户是指在网络中工作的

13、人；而用户帐户是指用户在网络中工作时所使用的身份标志。在早期的Windows 操作系统中（如：Windows 95 或 Windows98），由于没有明确的“用户帐户”概念，所以无法把使用计算机的用户区分开。在这种情况下，无法分别控制每个用户，显然是极不安全的。如果为每个用户分配一个用户帐户，那么用户便能够以该用户帐户的身份在网络中工作了。由于不同的用户使用不同的用户帐户在计算机上工作，计算机便能够通过用户帐户的不同从而把使用这些用户帐户的用户区分开。这样，不同的用户在网络中以各自的用户帐户身份工作时，便可以具有各自的权利和权限了。5假设某工作单位中只有一台打印设备，但是为了工作的需要，高级主

14、管的紧急文档需要优先打印，请问如何实现？答：首先，在打印服务器上创建两个逻辑打印机，把这两个打印机映射到同一台打印设备上。其次，为了保证高级主管的紧急文档优先打印，需要为这个高级主管分配对其中的一个逻辑打印机的打印权限。最后，把这个逻辑打印机的优先级设为最高。6工作组有什么特点？答：在工作组中，每台Windows Server 2003、 Windows XP、 Windows 2000或Windows NT等计算机都把自己的资源信息、用户帐户信息与安全信息存放在各自的SAM（ Security Accounts Manager，安全帐户管理器）数据库中。在工作组中不一定需要有服务器级的计算机

15、。例如，网络上只有WindowsXP、 Windows 2000 Professional或 Windows NT Workstation等计算机，也可以构建一个工作组。如果企业内的计算机数量不多的话，可以创建工作组来管理网络。7什么是“名称解析”？当用户访问Internet资源时，为什么需要名称解析？答：所谓“名称解析”，就是指把目标计算机名称转换为目标计算机IP地址的过程。网络中的计算机必须知道对方计算机的大，因此 IP 地址的数量也极为庞大。由于IP地址后才能与之通信，然而 Internet中的计算机数量极为庞IP 地址是一连串数字的组合，从中既不容易看出是哪一台计算机也不容易记忆，所以

16、希望用户记住所要访问的计算机的IP地址并以此访问对方是不现实的。为了解决这个问题，可以为每台计算机指定一个面向用户的、友好的、容易记忆的字符串（名称），那么用户便可以直接通过计算机的名字来访问对方了。8在多个网络中实现DHCP服务的方法主要有几种？各有什么特点？答： 在多个网络中实现DHCP服务的方法主要有三种：在每个网络中分别配置一台DHCP服务器、使用RFC1542路由器、以及使用DHCP中继代理。采用第一种方法的缺点是：如果网络的数量较多时，需要配置较多的DHCP服务器，这会增加管理员的工作负担。第二种方法的优点是：使用数量较少的DHCP服务器可以集中为多个网络中的DHCP客户机分配 I

17、P 地址；缺点是：会把DHCP的广播信息扩散到多个网络中，造成网络性能下降。第三种方法的优点是：既可以把DHCP客户机的 IP 地址租用请求转发给另一个网络中DHCP服务器，又把广播流量限制在客户机所在的网络内。9简述“ AGDLP”的原则，并举例说明如何在一个Windows 域中使用该原则为用户分配资源访问权限？答：（ 1） 所谓“ AGDLP”原则，就是先将用户帐户（A）加入到全局组（ G）中，再将全局组加入到本地域组（ DL）中，然后给本地域组分配对某个资源（如： 文件或文件夹） 的访问权限 （ P）。这样，用户帐户便可以获得对资源的访问权限了。（2）举例：如果一个域中有100 个用户帐

18、户需要访问域中一台服务器上的共享文件夹，那么管理员应该首先在域中创建一个全局组，并把这100 个用户帐户加入到该全局组中；然后，在域中创建一个本地域组，并把全局组加入到这个本地域组中；最后，给这个本地域组分配对共享文件夹的访问权限。这样，这100 个用户帐户便能够以相同的权限访问这个共享文件夹了。10. 简述 DNS客户机进行完全合格域名解析的过程。答：当用户坐在DNS客户机上试图利用完全合格域名来访问目标计算机时，DNS客户机首先查询本地解析程序缓存，如果能够查到该完全合格域名所对应的 IP 地址，便直接把数据包发送给对方。如果在本地解析程序缓存中查找不到，则会向自己直接指向的本地 DNS服

19、务器发出解析请求。如果本地DNS服务器无法进行解析，则它会把该请求转发给自己指向的转发器（如果配置了转发器）。如果转发器也无法解析，本地 DNS服务器则会把该请求转发给Internet上的根 DNS服务器，由 Internet上的根 DNS服务器继续进行解析。11. 简述 WINS客户机进行NetBIOS 名称解析的过程。答：当用户坐在WINS客户机上试图利用NetBIOS名称来访问目标计算机时，WINS客户机首先查询本地的NetBIOS 名称缓存，如果能够查到该NetBIOS名称所对应的IP 地址，便直接把数据包发送给对方。如果在本地的NetBIOS 名称缓存中查找不到，则会向自己指向的WINS服务器发出解析请求。如果WINS服务器无法进行解析，客户机还会把目标计算机NetBIOS 名称的解析请求以本地广播的方式发送出去，继续进行解析。12. 举例说