Wnow网络操作系统管理学度第一

1、1. Windows网络操作系统管理20132014学年度第一学期"开放专科”期末复习填空题在工作组中的一台计算机上所创建的用户账户，被称为（本地或本机）用户账户。2. 如果共享了一个文件夹，那么该文件夹的默认共享权限是：（Everyone）组对该文件夹的访问权限为“读”O在森林中，第一个域被称为（森林根）域。3. 通过对打印机设置（优先级），可以让重要的文档优先打印。4. 一个用户可以使用域用户帐户在域中的计算机上登录到域，他的身份验证由域控制器检查（活动目录）数据库来完成。5. 在一个TCP/IP网络中，为计算机自动分配IP地址的服务，叫做（DHCP服务。6. 为了向用户提供完全

2、合格域名（FQDN的解析功能，需要在网络中安装并配置（DNS服务器。如果一台计算机采用（B）节点，那么当它需要解析目标计算机的NetBIOS名称时，首先检查自己的NetBIOS名称缓存，如果查询不到，则通过本地广播继续进行查询。7. 在域的活动目录数据库中，管理员可以为用户创建用户帐户，这种用户帐户只存在于域中，所以被称为“（域）用户帐户”。一台安装了（远程访问）服务的计算机被称为“远程访问服务器”，由它提供对远程访问客户端的支持，接受用户的远程访问。8. 目前常用的服务器端网络操作系统有（WindowsServer2003）。9. 在域的活动目录数据库中，管理员可以为每个用户创建一个用户帐户

3、。由于这种用户帐户只存在于域中，所以被称为（域用户帐户）。10. 一个域用户帐户最大资源访问范围是（域）。11. 用户使用域用户帐户可以在域中任何一台计算机上登录域，身份验证由（域控制器）检查活动目录完成。15.在一个域中使用组帐户为用户分配资源访问权限时，建议使用（A-G-DL-P）的原则在工作组中，默认时每台Windows计算机的（Administrator帐户）能够在本地计算机的SA瞬据库中创建并管理本地用户帐户。16. 在一个Windows网络中，执行打印工作的物理设备称为（打印设备）。17. 在多个网络中实现DHC用艮务的方法是（设置RFC1542路由器）。如果用户的计算机在查询本地

4、解析程序缓存没有解析成功时希望由DNS服务器为其进行完全合格域名的解析，那么需要把这些用户的计算机配置为（DNS）客户机。18. 将DNS客户机请求的IP地址解析为对应的完全合格域名的过程被称为（反向）查询。19. 在Internet上，广泛使用（完全合格域名）来标识计算机。20. 完全合格域名的解析方法有（DNS服务）。21. 默认时，一台Windows计算机采用（B节点）节点。22. 如果计算机被配置为WINS客户机后，则自动采用（H节点）节点。23. 实现NetBIOS名称的解析方法有：（WINS服务）。如果用户的计算机在查询本地NetBIOS名称缓存没有解析成功时希望由WINS服务器为

5、其进行NetBIOS名称的解析，那么需要把这些用户的计算机配置为（WINS客户机。被配置为（WINS代理）的WINS客户机能够把同一个局域网中的非WINS客户机所发出的NetBIOS名称解析的广播请求发送给WINS服务器。24. 为了避免WINS服务器的数据库出现故障后无法正常工作，应该经常对WINS数据库执行（备份）。25. 安装了（远程访问）服务的计算机被称为“远程访问服务器”，由它提供对远程访问的支持，接受用户的远程访问。26. 最简单的域树中只包含（一）个域。27. 一个Windows域树中第一个域被称为（树根域）。28. 在一个Windows域森林中，所有域共享了一个（活动目录）数据

6、库。域内所有的计算机共享一个集中式的安全数据库，它包含着整个域中所有的资源信息、用户帐户信息与安全信息，负责管理与维护这个安全数据库的功能组件被称为（活动目录）。29. 在域中，可以使用（组织单位）对域中的特定对象进行单独的管理。判断题1. 与工作组相比，域具有更高的安全级别。（32. DHCF4继代理服务应该安装在与DHC喀户机所在的局域网直接连接的路由器上。（V）在Windows计算机上只能对文件夹实施共享，而不能对文件实施共享。（V）共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上以交互式方式访问它时，则不会受到共享文件夹权限的限制。（V）把

7、目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。V一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（V）DHCP继代理服务应该安装在路由器上。V对于在硬件兼容性列表列出的即插即用硬件设备，WindowsServer2003能够自动检测并进行安装（V）8在一个物理网络中，可以同时建立多个域。V10.把目标计算机的IP地址转换为目标计算机的完全合格域名的过程被称为“反向查询”。（11.工作组为分散式的管理模式。（V/)选择题：1.在一个Windows域森林中，所有域共享了一个（）数据库。A.活动目录B.SAMC.WINSD.DHCP2.如果计算机被配置

8、为WINS客户机后，则自动采用（）节点。A.B节点B.P节点C.M节点D.H节点3.在Internet上，广泛使用（）来标识计算机。A.域名B.NetBIOS名C.完全合格域名D.P节点4.将DNS客户机请求的完全合格域名解析为对应的IP地址的过程被称为（）查询。A.递归B.正向C.迭代D.反向5.最简单的域树中只包含（）个域。A.一B.二C.三D.四6.如果用户的计算机在查询本地NetBIOS名称缓存没有解析成功时希望由WINS服务器为其进行NetBIOS名称的解析，那么需要把这些用户的计算机配置为（）客户机。A.WINSB.DHCPC.远程访问D.DNS3. 7.在多个网络中实现DHC用艮

9、务的方法是（）.设置子网掩码.设置IP地址保留）。.DNS!艮务.远程访问服务A.设置IP地址排除BC.设置RFC1542路由器D实现完全合格域名的解析方法是（A.路由服务B4. C.DHC用艮务D在工作组中，默认时每台Windows计算机的（）能够在本地计算机的SAIW据库中创建并管理本地用户帐户。A.普通用户帐户BC.Guest帐户DAdministrator帐户Guests组帐户10.在一个Windows网络中，执行打印工作的物理装置称为（）A.打印设备B.打印驱动程序C.打印机池D.打印机1.A2.D3.C4.B5.A6.A7.C8.B9.B10.A简答题1.在升级操作系统到Windo

10、wsServer2003之前，为何有必要检查软件的兼容性？答：如果在计算机中已经安装了一个早版本的Windows操作系统，现在计划把该操作系统升级到WindowsServer2003,则应该考虑检查软件的兼容性问题。在升级操作系统之后，原有操作系统中已经安装的软件会自动被带入到WindowsServer2003中。所以，这些软件有可能在WindowsServer2003中无法正常使用。为了预先了解这些软件在操作系统升级之后是否能够正常工作，需要在升级操作系统之中，对原有操作系统中已经安装的软件进行兼容性检查。2. 什么是“打印机池”？举例说明如何使用打印机池来提高打印速度？答：（1）所谓“打印

11、机池”，就是将多个相同型号的打印设备集合起来，然后仅创建一个逻辑打印机来同时管理这些打印设备。（2）举例：当网络中的用户提交打印文档的数量较多时，可以在打印服务器上创建一个逻辑打印机，并且利用它来管理多个相同型号的打印设备。这样，当用户把需打印的文档送给这个逻辑打印机时，它会根据各个打印设备的使用情况决定将该文档送给打印机池中的哪一台打印设备进行打印，从而充分发挥打印设备的能力，提高打印速度。3. 在什么情况下需要设置WINSProxy?答：默认时，只有WINS客户机才能直接与WINS服务器通信，实现NetBIOS名称的解析。然而，对于非WINS客户机（例如：属于B节点的计算机）而言，当它希望

12、使用NetBIOS名称访问目标计算机时只能通过广播的方式获取目标计算机的IP地址。但是，广播信息通常无法跨越路由器到达其它网络。此时，可以把与这台非WINS客户机处在同一个局域网中的WINS客户机配置为“WINSProxy（WINS代理）”。这样，非WINS客户机便可以通过WINSProxy间接访问WINS服务器的数据库了。4. 用户与用户帐户有什么不同？为什么需要使用用户帐户？答：用户是指在网络中工作的人；而用户帐户是指用户在网络中工作时所使用的身份标志。在早期的Windows操作系统中（如：Windows95或Windows98）,由于没有明确的“用户帐户”概念，所以无法把使用计算机的用户

13、区分开。在这种情况下，无法分别控制每个用户，显然是极不安全的。如果为每个用户分配一个用户帐户，那么用户便能够以该用户帐户的身份在网络中工作了。由于不同的用户使用不同的用户帐户在计算机上工作，计算机便能够通过用户帐户的不同从而把使用这些用户帐户的用户区分开。这样，不同的用户在网络中以各自的用户帐户身份工作时，便可以具有各自的权利和权限了。5. 假设某工作单位中只有一台打印设备，但是为了工作的需要，高级主管的紧急文档需要优先打印，请问如何实现？答：首先，在打印服务器上创建两个逻辑打印机，把这两个打印机映射到同一台打印设备上。其次，为了保证高级主管的紧急文档优先打印，需要为这个高级主管分配对其中的一

14、个逻辑打印机的打印权限。最后，把这个逻辑打印机的优先级设为最高。6. 工作组有什么特点？答：在工作组中，每台WindowsServer2003、WindowsXP、Windows2000或WindowsNT等计算机都把自己的资源信息、用户帐户信息与安全信息存放在各自的SAM（SecurityAccountsManager,安全帐户管理器）数据库中。在工作组中不一定需要有服务器级的计算机。例如，网络上只有WindowsXP、Windows2000Professional或WindowsNTWorkstation等计算机，也可以构建一个工作组。如果企业内的计算机数量不多的话，可以创建工作组来管理网

15、络。7. 什么是"名称解析”?当用户访问Internet资源时，为什么需要名称解析？答：所谓“名称解析”，就是指把目标计算机名称转换为目标计算机IP地址的过程。网络中的计算机必须知道对方计算机的IP地址后才能与之通信，然而Internet中的计算机数量极为庞大，因此IP地址的数量也极为庞大。由于IP地址是一连串数字的组合，从中既不容易看出是哪一台计算机也不容易记忆，所以希望用户记住所要访问的计算机的IP地址并以此访问对方是不现实的。为了解决这个问题，可以为每台计算机指定一个面向用户的、友好的、容易记忆的字符串（名称），那么用户便可以直接通过计算机的名字来访问对方了。8. 在多个网络中

16、实现DHCP!艮务的方法主要有几种？各有什么特点？答：在多个网络中实现DHCP®务的方法主要有三种：在每个网络中分别配置一台DHCP®务器、使用RFC1542路由器、以及使用DHC呻继代理。采用第一种方法的缺点是：如果网络的数量较多时，需要配置较多的DHC用艮务器，这会增加管理员的工作负担。第二种方法的优点是：使用数量较少的DHC用艮务器可以集中为多个网络中的DHC喀户机分配IP地址；缺点是：会把DHCP勺广播信息扩散到多个网络中，造成网络性能下降。第三种方法的优点是：既可以把DHC喀户机的IP地址租用请求转发给另一个网络中DHCPK务器，又把广播流量限制在客户机所在的网络

17、内。9.简述“有GADIP'的原则，并举例说明如何在一个Windows域中使用该原则为用户分配资源访问权限？答：（1）所谓“A-GADP'原则，就是先将用户帐户（A）加入到全局组（G）中，再将全局组加入到本地域组（DL）中，然后给本地域组分配对某个资源（如：文件或文件夹）的访问权限（P）。这样，用户帐户便可以获得对资源的访问权限了。（2）举例：如果一个域中有100个用户帐户需要访问域中一台服务器上的共享文件夹，那么管理员应该首先在域中创建一个全局组，并把这100个用户帐户加入到该全局组中；然后，在域中创建一个本地域组，并把全局组加入到这个本地域组中；最后，给这个本地域组分配对共

18、享文件夹的访问权限。这样，这100个用户帐户便能够以相同的权限访问这个共享文件夹了。简述DN%户机进行完全合格域名解析的过程。答：当用户坐在DNS客户机上试图利用完全合格域名来访问目标计算机时，DN密户机首先查询本地解析程序缓存，如果能够查到该完全合格域名所对应的IP地址，便直接把数据包发送给对方。如果在本地解析程序缓存中查找不到，则会向自己直接指向的本地DNS服务器发出解析请求。如果本地DNS服务器无法进行解析，则它会把该请求转发给自己指向的转发器（如果配置了转发器）。如果转发器也无法解析，本地DNS服务器则会把该请求转发给Internet上的根DNS服务器，由Internet上的根DNS服务器继续进行解析。简述WINS客户机进行NetBIOS名称解析的过程。答：当用户坐在WINS客户机上试图利用NetBIOS名称来访问目标计算机时，WINS客户机首先查询本地的NetBIOS名称缓存，如果能够查到该NetBIOS名称所对应的IP地址，便直接把数据包发送给对方。如果在本地的NetBIOS名称缓存中查找不到，则会向自己指向的WINS服务器发出解析请求。如果WINS服务器无法进行解析，客户机还会把目标计算机NetBIOS名称的解析请求以本地广播的方式发送出去，继续进行解析。5