网络实现与管理技术复习xyj

第一章WindowsServer2003的安装操作系统：用户和计算机的接口，用来控制和管理软、硬件资源网络操作系统：用来控制和管理网络资源WindowsServer2003的四个版本：Web版（专门用作Web服务器而构建）、标准版（为小型企业和部门使用而设计）、企业版（满足大、中型企业而设计）、数据中心版（DataCenter大型企业使用，功能最强大）。P1不同版本的主要性能比较。P1性能Web版标准版企业版数据中心版支持64位CPU否否是是支持内存储量2G4G64G64G/32位128/64位SMPCPU数24832集群服务否否是（8字节）是（8字节）网络负载平衡是是是是Internet共享否是是否活动目录是是是是IIS6.0是是是是ASP.NET是是是是不同版本的最低系统要求p2最低的系统要求Web版标准版企业版数据中心版CPU速度133M推荐550M以上133M推荐550M以上133M/x86733M/Itanium推荐733M以上400M/x86733M/Itanium推荐733M以上RAM128M推荐256M以上128M推荐256M以上128M推荐256M以上512M推荐256M以上磁盘空间1.5G1.5G2.0G2.0G其他要求CD-ROM、键盘、鼠标、800*600显示器、网卡格式化磁盘：分区的类型，即文件系统格式：TAT32、NTFS。用NTFS文件系统格式化磁盘分区P3两种授权模式：每服务器授权模式、每用户授权模式。P4每服务器模式：适用于企业中有许多用户但只有少量用户会访问的服务器的场合每设备或每用户模式：适用于企业中有多台WindowsServer2003，并且用户端同时访问服务器的情况。第三章域与活动目录域：真正含义指的是服务器控制网络上的计算机能否加入的计算机组合，是WindowsServer2003的目录服务和基本管理单位，具有单一网络登录的功能（优点）。P20域控制器（DC）：在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，负责对访问域中资源的用户账户验证工作。称为“域控制器（DomainController，简称为DC）”。P21域树是一个或多个与根域有信任关系的域的集合。P21域树中的第一个域称作“根域”。相同域树中的其他域为“子域”，相同域树中直接在另一个域上一层的域称为“父域”。P21域林：当把多个域树通过信任关系组织在一起就形成了域森林。域林包括多个域树。P23信任关系：是两个域之间安全信息的通信连接。父域和子域之间的信任关系是互相传递的。P22域和组的区别：工作组是一群计算机的集合，仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。域不同，域是有一个安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域中访问其他机器，不需要被访问机器的许可了。域间的信任关系一般可分为单向信任、双向信任、可传递信任和不可传递信任四种。P22活动目录（AD）：存放信息的方式。存放所有用户、组、计算机等信息的，实际上就是一个特殊的数据库。目录：提供在某个地方和某个资源的查询功能。P24域树：当多个域通过信任关系连接起来后，所有的域共享公共的表结构（schema）、配置和全局目录（globalcatalog），从而形成域树。树中的域通过信任关系连接起来，活动目录包含一个或多个域树。在一个域林中至少要有一个DNS服务器存在。活动目录中的组织单元P24对象：各种对象信息，包括用户、计算机、打印机、组等等。P24组织单元：把对象按逻辑分组，便于管理；在某个域下，不包含域；有多种划分方法。P24从小到大排序：对象〈组织单元（OU）〈域〈域树〈域林。PS：课外拓展WindowsServer2003服务器在域中可以有三种角色：域控制器、成员服务器和独立服务器。P29当WindowsServer2003服务器安装了活动目录，服务器就成了域控制器，可对用户的登录进行验证。WindowsServer2003可仅加入域中，而不安装活动目录，服务器的主要是为了提供网络资源，又叫成员服务器。独立服务器和域没什么关系，服务器不加入域也不安装活动目录，服务器就称为独立服务器。成员服务器独立服务器域控制器成员服务器独立服务器域控制器卸载活动目录卸载活动目录安装活动目录安装活动目录加入到域从域中脱离加入到域从域中脱离安装活动目录*服务器角色变化示意图*服务器角色变化示意图降级和升级P30域控制器降级为成员服务器P30输入“dcpromo”命令，回答是否是域中的最后一个域控制器，图3-1：输入新的管理员密码，图3-2：图3-1图3-2独立服务器提升为成员服务器：加入到域的过程P31确认”本地连接”属性中的TCP/IP首选DNS指向域的DNS服务器，图3-3：输入计算机名、域名，图3-4图3-3图3-4成员服务器降级为独立服务器：从域中脱离的过程真机的DNS是域控制器的IP第四章用户和组的管理账户的概念P37账户：用户登录到域访问网络资源或登录到某台计算机访问该机上的资源的标识，包括账户名和密码。账户命名规则：账户名必须唯一，且不分大小写；最多可以包含20个大小写字符和数字，输入时可超过20个字符，但只识别前20个字符；不能使用保留字字符：”^[]:;|=，+*?<>;可以是字符和数字的组合；不能与组名相同。本地账户P37本地账户建立在本地，且只能在本地计算机上登录；本地计算机上管理本地账户的数据库，称为SAM，路径为：%systemroot%\system32\config\SAM本地账户的登录验证。本地的验证过程都由创建本地账户的本机完成，没有集中的网络管理。域账户P38域账户对应域模式网络。域账户和密码存储在域控制器上AD数据库中，域数据库的路径为域控制器中的\Window\NTDS\NTDS.DIT。域账户和密码被域控制器集中管理。内置账户P39Administrator（系统管理员）账户的特点：密码永久有效、账户无法被禁用、账户永远不会到期、账户不受登录时间的限制，也不受制定计算机登录的限制。Guest（来宾账户）：是为临时访问计算机的用户准备的。自动生成，不能被删除。第五章文件权限及文件共享WindowsServer2003支持下列三种文件系统：FAT16、FAT32和NTFSP54NTFS文件权限（5个）P55读取（read）、写入（write）、读取与执行（read&execute）、修改（modify）、完全控制（fullcontrol）NTFS文件夹权限（7个）P56读取（read）、写入（write）、列出文件夹内容（listfoldercontents）、读取与执行（read&execute）、修改（modify）、完全控制（fullcontrol）、特殊权限、NTFS权限规则P56NTFS权限的累积；文件权限优先于文件夹权限；拒绝权限优先于其他权限；NTFS权限的继承。文件复制和移动对NTFS权限的影响在同一NTFS分区间复制或移动文件：继承新文件夹的用户访问权限，操作者必须有目的的文件写入权限，保留文件夹原来的权限。在不同NTFS分区间复制或移动文件夹：访问权限和原来的不同，会继承新文件夹的访问权限。从NTFS分区间复制或移动文件到FAT分区：原文件的所有NTFS权限都将消失。控制共享权限共享权限：完全控制、更改、读取。共享权限累加的规则：权限具有累加性、拒绝权限优于其他权限。共享权限和NTFS权限的累加原则：用户最终权限是将共享权限和NTFS的权限累加起来最严格的权限。NTFS、FAT32、FAT16的比较，如图：第六章磁盘管理基本磁盘动态磁盘P73（1）主磁盘分区：通常用来启动操作系统的分区。磁盘上最多可以有4个主磁盘分区。（2）扩展磁盘分区：是除主磁盘分区以外的硬盘空间。一个基本磁盘上最多可有3个主磁盘分区和1个扩展磁盘分区组成。扩展磁盘分区需要创建多个逻辑分区才可使用。现在我们把物理磁盘分成一个主分区加一个扩展分区。动态磁盘上的卷可以是下列：P75简单卷：大小可以增加，但不能减少跨区卷：先存到跨区卷成员中的第1个磁盘内，待空间用尽后，才将数据存到第2块磁盘带带区卷：平均写到每个磁盘内：镜像卷：副本，利用率低RAID-5：带奇偶校验的带区卷跨区卷没有容错功能。带区卷没有容错功能。镜像卷有容错功能。RAID-5有容错功能。简单卷和基本磁盘类似，在同一物理磁盘跨区卷由多个物理磁盘上的空间组成，先存到跨区卷成员中的第1块磁盘内，待空间用尽后，才将数据存到第2块磁盘无容错带区卷由多个物理磁盘上的空间组成，平均写到每个磁盘内无容错镜像卷副本，利用率低有容错RAID-5带奇偶校验的带区卷有容错第七章数据备份和还原备份概念P99备份：把文件或者文件夹从一个位置复制到另一个位置的过程，“备份“工具可以帮助保护数据免受意外的损失。备份与容错的区别P99RAID容错：数据保存在硬盘上，冗余数据没有经过任何处理。备份：数据保留在其他媒体上，如磁盘、磁带、光盘上，备份过程中数据可以被压缩。备份类型：标准备份、增量备份、差异备份、每日备份、复制备份P101备份类型描述完整完整备份将备份整个数据库，包括事务日志部分（以便可以恢复整个备份）事务日志全部数据库变化都会记录在日志文件中尾日志事务日志的活动部分（如未提交的事务日志等）差异自从上次的全库备份以来的变化的部分文件及文件组指定的文件或者文件组部分主文件组，每一个读写文件组和任何指定的只读文件组仅复制数据库或者日志第一次通常使用正常备份。增量备份与差异备份的区别：增量备份仅备份自上次正常或增量备份以来创建或更改的文件，并且将这些文件标记为已经备份。差异备份用于复制自上次正常或增量备份以来所创建或更改的文件。它不将文件标记为已经备份（换句话说，没有清除存档属性）。高效的备份策略是几种方法的组合：正常备份+差异备份、正常备份+增量备份。第九章创建与管理DNS服务P123DNS结构：分为4层，分别为根域、顶层域、第二层域、和主机。P124主机：最后一层主机，也就是隶属于第二层域的主机，这一层由各个域的管理员自行建立，不需要通过管理域名的结构。例如，可以在这个域下再建立、等主机。域名结构举例，例如：：www：主机名N：域名Njcit：域下的子域Edu：cn域下的子域Cn：根域下的子域P137nslookupP139ping第十章创建与管理DHCP服务P141DHCP（动态主机配置协议）是一个简化主机IP地址分配管理的TCP/IP标准协议。它的前身是BOOTP。DHCP的作用：主要是用来给网络客户机分配动态的IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。提供的三种地址分配人工分配（ManualAllocation）：获得的IP叫静态地址，且地址不会过期。自动分配（AutomaticAllocation）：分配一个固定地址，永久使用。动态分配（DynamicAllocation）：第十一章创建与管理WWW服务P159客户端（浏览器）和Web服务器建立TCP连接P159超文本传输协议（HTTP）是用来在浏览器和WWW服务器之间传送超文本的协议。HTTP协议由两部分组成：从浏览器到服务器的请求集和从服务器到浏览器的应答集。虚拟主机的实现：方法一、同一端口，不同IP（需多网卡）方法二、同IP，不同端口方法三、相同IP，相同端口，创建不同的主机头在一个主机上建多个网站有三种方式：多IP、多主机头、多端口第十二章创建与管理FTP服务P184隔离用户FTP端口21FTP命令：Delete删除REMOVE端的文件Get下载文件Put上传文件第十三章创建与管理E-mail服务P206SMTP简单邮件传输协议：用于提交和传送电子邮件，规定了主机之间传输电子邮件的标准交换格式和邮