1、Windows 網絡操作系統管理 2013 2014 學年度第一學期“開放專科”期末復習填空題1. 在工作組中的一臺計算機上所創建的用戶賬戶，被稱為（本地或本機）用戶賬戶。2. 如果共享了一個文件夾，那么該文件夾的默認共享權限是：（ Everyone ）組對該文件夾的訪問權限 為“讀”。3. 在森林中，第一個域被稱為（森林根）域。4. 通過對打印機設置（優先級），可以讓重要的文檔優先打印。5. 一個用戶可以使用域用戶帳戶在域中的計算機上登錄到域，他的身份驗證由域控制器檢查（活動目 錄）數據庫來完成。6. 在一個TCP/IP網絡中，為計算機自動分配IP地址的服務，叫做（DHCP服務。7. 為了向

2、用戶提供完全合格域名（FQDN的解析功能，需要在網絡中安裝并配置（ DNS服務器。8. 如果一臺計算機采用 （B） 節點，那么當它需要解析目標計算機的 NetBIOS 名稱時，首先檢查自己的 NetBIOS 名稱緩存，如果查詢不到，則通過本地廣播繼續進行查詢。9. 在域的活動目錄數據庫中，管理員可以為用戶創建用戶帳戶，這種用戶帳戶只存在于域中，所以被 稱為“ （ 域） 用戶帳戶”。10. 一臺安裝了 （遠程訪問 ）服務的計算機被稱為“遠程訪問服務器”， 由它提供對遠程訪問客戶端的支 持，接受用戶的遠程訪問。11目前常用的服務器端網絡操作系統有（Windows Server 2003 ）。12在

3、域的活動目錄數據庫中，管理員可以為每個用戶創建一個用戶帳戶。由于這種用戶帳戶只存在于 域中，所以被稱為（域用戶帳戶）。13一個域用戶帳戶最大資源訪問范圍是（域）。 14用戶使用域用戶帳戶可以在域中任何一臺計算機上登錄域，身份驗證由（域控制器）檢查活動目錄 完成。15在一個域中使用組帳戶為用戶分配資源訪問權限時，建議使用（A-G-DL-P ）的原則16. 在工作組中，默認時每臺 Windows計算機的（Administrator帳戶）能夠在本地計算機的SAM數據庫中創建并管理本地用戶帳戶。17. 在一個 Windows 網絡中，執行打印工作的物理設備稱為（打印設備）。18. 在多個網絡中實現 D

4、HCP服務的方法是（設置 RFC1542路由器）。19. 如果用戶的計算機在查詢本地解析程序緩存沒有解析成功時希望由DNS服務器為其進行完全合格域名的解析，那么需要把這些用戶的計算機配置為（DNS ）客戶機。20. 將DNS客戶機請求的IP地址解析為對應的完全合格域名的過程被稱為（反向）查詢。21. 在 Internet 上，廣泛使用（完全合格域名）來標識計算機。22. 完全合格域名的解析方法有（DNS服務）。23. 默認時，一臺 Windows計算機采用（B節點）節點。24. 如果計算機被配置為 WINS客戶機后，則自動采用（H節點 ）節點。25. 實現 NetBIOS 名稱的解析方法有：（

5、 WINS 服務）。26. 如果用戶的計算機在查詢本地NetBIOS名稱緩存沒有解析成功時希望由WINS服務器為其進行NetBIOS名稱的解析，那么需要把這些用戶的計算機配置為（WINS客戶機。27. 被配置為（WINS代理）的 WINS客戶機能夠把同一個局域網中的非WINS客戶機所發岀的 NetBIOS名稱解析的廣播請求發送給 WINS服務器。28. 為了避免 WINS服務器的數據庫岀現故障后無法正常工作，應該經常對WINS數據庫執行（備份）o29. 安裝了（ 遠程訪問 服務的計算機被稱為“遠程訪問服務器”，由它提供對遠程訪問的支持，接受用戶的遠程訪問。30. 最簡單的域樹中只包含（一）個域

6、。31. 一個 Windows 域樹中第一個域被稱為（樹根域 o32. 在一個 Windows域森林中，所有域共享了一個（活動目錄）數據庫。33. 域內所有的計算機共享一個集中式的安全數據庫，它包含著整個域中所有的資源信息、用戶帳戶信 息與安全信息，負責管理與維護這個安全數據庫的功能組件被稱為（活動目錄）。34. 在域中，可以使用（組織單位）對域中的特定對象進行單獨的管理。判斷題1. 與工作組相比，域具有更高的安全級別。（V）2. DHCF中繼代理服務應該安裝在與DHCP客戶機所在的局域網直接連接的路由器上。（2）3. 在Windows計算機上只能對文件夾實施共享，而不能對文件實施共享。（V

7、）4. 共享文件夾權限只對用戶通過網絡訪問這個文件夾時起到約束作用，如果用戶在這個文件夾所在的計算機上以交互式方式訪問它時，則不會受到共享文件夾權限的限制。（V ）5. 把目標計算機的完全合格域名轉換為目標計算機的IP地址的過程被稱為“正向查詢”。V6. 一個最簡單的域將只包含一臺計算機，這臺計算機一定是該域的域控制器。（V）DHCP中繼代理服務應該安裝在路由器上。V7 對于在硬件兼容性列表列岀的即插即用硬件設備，Win dows Server 2003 能夠自動檢測并進行安裝（V）8在一個物理網絡中，可以同時建立多個域。V10.把目標計算機的IP地址轉換為目標計算機的完全合格域名的過程被稱為

8、“反向查詢"。（V）11.工作組為分散式的管理模式。（V/ )選擇題：1.在一個 Windows域森林中，所有域共享了一個（)數據庫。A.活動目錄B. SAMC. WINSD.DHCP2.如果計算機被配置為 WINS客戶機后，則自動采用（）節點。A.B節點B. P節點C. M節點D.H節點3.在In ternet上，廣泛使用（）來標識計算機。A.域名B. NetBIOS名C .完全合格域名D . P節點4.將DNS客戶機請求的完全合格域名解析為對應的IP地址的過程被稱為（）查詢。A.遞歸B.正向C.迭代D.反向5.最簡單的域樹中只包含（）個域。A.一B.二C.三D.四6.如果用戶的計

9、算機在查詢本地NetBIOS名稱緩存沒有解析成功時希望由WINS服務器為其進行NetBIOS名稱的解析，那么需要把這些用戶的計算機配置為（）客戶機。A.WINSB. DHCPC.遠程訪問D.DNS7. 在多個網絡中實現 DHCP服務的方法是（）設置子網掩碼.設置IP地址保留）。.DNS服務遠程訪問服務A.設置IP地址排除BC.設置RFC1542路由器D8. 實現完全合格域名的解析方法是（A.路由服務BC. DHCP服務D9. 在工作組中，默認時每臺 Windows計算機的（）能夠在本地計算機的SAM數據庫中創建并管理本地用戶帳戶。A .普通用戶帳戶B.Admi nistrator帳戶C.Gue

10、st帳戶D.Guests組帳戶10.在一個Windows網絡中，執行打印工作的物理裝置稱為（）。A .打印設備B打印驅動程序C.打印機池D.打印機1 . A2 .D3.C4.B5.A6 . A7.C8.B9.B10.A簡答題1在升級操作系統到 Windows Server 2003 之前，為何有必要檢查軟件的兼容性？ 答：如果在計算機中已經安裝了一個早版本的Windows 操作系統， 現在計劃把該操作系統升級到WindowsServer 2003 ，則應該考慮檢查軟件的兼容性問題。在升級操作系統之后，原有操作系統中已經安裝的 軟件會自動被帶入到 Windows Server 2003 中。所以

11、，這些軟件有可能在 Windows Server 2003 中無法 正常使用。 為了預先了解這些軟件在操作系統升級之后是否能夠正常工作，需要在升級操作系統之 前，對原有操作系統中已經安裝的軟件進行兼容性檢查。2什么是“打印機池”？舉例說明如何使用打印機池來提高打印速度？答：（ 1） 所謂“打印機池”，就是將多個相同型號的打印設備集合起來，然后僅創建一個邏輯打印機 來同時管理這些打印設備。（2） 舉例：當網絡中的用戶提交打印文檔的數量較多時，可以在打印服務器上創建一個邏輯打印機，并且利用它來管理多個相同型號的打印設備。這樣，當用戶把需打印的文檔 送給這個邏輯打印機時， 它會根據各個打印設備的使用

12、情況決定將該文檔送給打印機池中的哪一臺打印 設備進行打印，從而充分發揮打印設備的能力，提高打印速度。3在什么情況下需要設置 WINS Proxy ？答：默認時，只有 WINS客戶機才能直接與 WINS服務器通信，實現 NetBIOS名稱的解析。然而，對于非 WINS客戶機（例如：屬于 B節點的計算機）而言，當它希望使用NetBIOS名稱訪問目標計算機時只能通過廣播的方式獲取目標計算機的 IP 地址。但是，廣播信息通常無法跨越路由器到達其它網絡。此時，可以把與這臺非WINS客戶機處在同一個局域網中的WINS客戶機配置為“ WINS Proxy （WINS代理）”。這樣，非 WINS客戶機便可以通

13、過 WINS Proxy間接訪問 WINS服務器的數據庫了。 4用戶與用戶帳戶有什么不同？為什么需要使用用戶帳戶？ 答：用戶是指在網絡中工作的人；而用戶帳戶是指用戶在網絡中工作時所使用的身份標志。在早期的 Windows操作系統中（如： Windows 95或Windows98），由于沒有明確的"用戶帳戶”概 念，所以無法把使用計算機的用戶區分開。在這種情況下， 無法分別控制每個用戶， 顯然是極不安全的。如果為每個用戶分配一個用戶帳戶，那么用戶便能夠以該用戶帳戶的身份在網絡中工作了。由于不同的 用戶使用不同的用戶帳戶在計算機上工作，計算機便能夠通過用戶帳戶的不同從而把使用這些用戶帳戶

14、的用戶區分開。這樣，不同的用戶在網絡中以各自的用戶帳戶身份工作時，便可以具有各自的權利和權 限了。5假設某工作單位中只有一臺打印設備，但是為了工作的需要，高級主管的緊急文檔需要優先打印， 請問如何實現？答：首先，在打印服務器上創建兩個邏輯打印機，把這兩個打印機映射到同一臺打印設備上。其次，為 了保證高級主管的緊急文檔優先打印，需要為這個高級主管分配對其中的一個邏輯打印機的打印權限。 最后，把這個邏輯打印機的優先級設為最高。6工作組有什么特點？答： 在工作組中，每臺 Windows Server 2003 、Windows XP、Windows 2000 或 Windows NT 等計算機 都把

15、自己的資源信息、用戶帳戶信息與安全信息存放在各自的SAM（Security Accounts Manager ，安全帳戶管理器）數據庫中。在工作組中不一定需要有服務器級的計算機。例如，網絡上只有WindowsXP、Windows 2000 Professional或 Windows NTWorkstation 等計算機，也可以構建一個工作組。女口果企業內的計算機數量不多的話，可以創建工作組來管理網絡。7什么是“名稱解析”？當用戶訪問Internet 資源時，為什么需要名稱解析？答：所謂“名稱解析”，就是指把目標計算機名稱轉換為目標計算機IP 地址的過程。網絡中的計算機必須知道對方計算機的 IP

16、 地址后才能與之通信， 然而 Internet 中的計算機數量極為龐 大，因此 IP 地址的數量也極為龐大。由于 IP 地址是一連串數字的組合，從中既不容易看出是哪一臺計 算機也不容易記憶，所以希望用戶記住所要訪問的計算機的IP 地址并以此訪問對方是不現實的。為了解決這個問題，可以為每臺計算機指定一個面向用戶的、友好的、容易記憶的字符串（名稱），那么用 戶便可以直接通過計算機的名字來訪問對方了。8 在多個網絡中實現 DHCP服務的方法主要有幾種？各有什么特點？DHCP服務器、使用答：在多個網絡中實現 DHCP服務的方法主要有三種：在每個網絡中分別配置一臺 RFC1542路由器、以及使用 DHC

17、沖繼代理。采用第一種方法的缺點是：如果網絡的數量較多時，需要配置較多的DHCF服務器，這會增加管理員的工作負擔。第二種方法的優點是：使用數量較少的DHCF服務器可以集中為多個網絡中的DHC喀戶機分配IP地址；缺點是：會把 DHCR的廣播信息擴散到多個網絡中，造成網絡性能下降。第三種方法的 優點是：既可以把 DHC喀戶機的IP地址租用請求轉發給另一個網絡中DHCF服務器，又把廣播流量限制在客戶機所在的網絡內。9 簡述“ 2GHDP'的原則，并舉例說明如何在一個Windows域中使用該原則為用戶分配資源訪問權限？答：（1）所謂“ Ah GH DLh P'原則，就是先將用戶帳戶（A）

18、加入到全局組（G）中，再將全局組加入到本地域組 （DL）中，然后給本地域組分配對某個資源（如:文件或文件夾）的訪問權限（P） o這樣，用戶帳戶便可以獲得對資源的訪問權限了。（ 2）舉例：如果一個域中有 100 個用戶帳戶需要訪 問域中一臺服務器上的共享文件夾，那么管理員應該首先在域中創建一個全局組，并把這100 個用戶帳戶加入到該全局組中；然后，在域中創建一個本地域組，并把全局組加入到這個本地域組中；最后，給 這個本地域組分配對共享文件夾的訪問權限。這樣，這100個用戶帳戶便能夠以相同的權限訪問這個共享文件夾了。10. 簡述DNS客戶機進行完全合格域名解析的過程。答：當用戶坐在DNS客戶機上試

19、圖利用完全合格域名來訪問目標計算機時，DNS客戶機首先查詢本地解析程序緩存，如果能夠查到該完全合格域名所對應的IP地址，便直接把數據包發送給對方。如果在本地解析程序緩存中查找不到，則會向自己直接指向 的本地DNS服務器發岀解析請求。如果本地DNS服務器無法進行解析，則它會把該請求轉發給自己指向的轉發器（如果配置了轉發器）。如果轉發器也無法解析， 本地DNS服務器則會把該請求轉發給In ter net上的根DNS服務器，由In ter net 上的根DNS服務器繼續進行解析。11. 簡述 WINS客戶機進行 NetBIOS名稱解析的過程。答：當用戶坐在WINS客戶機上試圖利用 NetBIOS名稱來訪問目標計算機時，WINS客戶機首先查詢本地的NetBIOS名稱緩存，如果能夠查到該NetBIOS名稱所對應的IP地址，便直接把數據包發送給對方。如果在本地的NetBIOS名稱緩存中查找不到，則會向自己指向的 WINS服務器發岀解析請求。如果WINS服務器無法進行解析，客戶機還會把目標計算機NetBIOS名稱的解析請求以本地廣播的方式發送岀去，繼續進行解析。12.