Windows Server 网络操作系统第2版部分习题解答.docx

1、Windows Server 网络操作系统第2版部分习题解答第1章 习题解答1-1 简述网络操作系统的分类答：网络操作系统一般可以分为两类：面向任务型与通用型。面向任务型网络操作系统是为某种特殊网络应用要求设计的；通用型网络操作系统能提供基本的网络服务功能，支持用户在各个领域应用的需求。1-2 简述网络操作系统的功能答：网络操作系统除了应具有前述一般操作系统的进程管理、存储管理、文件管理和设备管理等功能之外，还应提供高效可靠的通信能力及多种网络服务功能。包括文件、打印、数据库、通信、信息、分布式、网络管理和Internet/Intranet服务。1-5 简述Windows Server 200

2、3系统的新功能答：1、 Active Directory 改进；2、卷影子副本恢复；3、群集技术新特性；4、文件及打印服务新功能；5、 Internet Information Services 6.0(IIS 6.0)新功能；6、系统管理新功能；7、集成的 .NET框架；8、安全的无线局域网(802.1X) ；9、命令行管理；10、终端服务新功能；11、 组策略管理控制台；12、 企业UDDI(Universal Description, Discovery, and Integration,UDDI)服务新功能。第2章 习题2-1 安装Windows Server 2003有哪几种类型？答

3、：1 通过安装光盘直接安装Windows server 2003 2.从网络环境安装Windows server 2003 3.Wwindows server 2003的自动安装 4.从低版本升级到Windows server 2003。5.还原安装Windows server 20032-2 应答文件的用户交互类型有哪几种？答：用户交互类型有5种，分别为：用户控制全部自动隐藏页只读使用GUI2-3安装Windows Server 2003对系统的要求有哪些？答：（1）对于基于 x86 的计算机： 建议使用最小速度为550MHz（支持的最小速度为133MHz）的一个或多个处理器。每台计算机最多

4、支持 8 个处理器。建议使用 Intel Pentium/Celeron 系列、AMD K6/Athlon/Duron 系列或兼容处理器。 建议最少 256 MB RAM（最小支持 128 MB，最大支持 32 GB）。 建议所需的磁盘安装空间为2GB。（2）对于基于 Itanium（Intel 的64位CPU）体系结构的计算机：建议使用最小速度为733MHz的一个或多个处理器。每台计算机最多支持8个处理器。建议最少1024GB RAM （最小支持128MB，最大为 64 GB）。 建议所需的磁盘安装空间为4GB。此外，若要从光盘安装系统，要准备一台CD-ROM或DVD光驱。若要通过网络来安装

5、，系统还需要一块或多块与windows server 2003兼容的网卡和必要的网线。2-4 升级Windows Server 2003有哪些注意事项？答：1.防止升级失败带来损失，升级前做好备份（有用的文件、注册表，甚至整个系统）和其它准备工作（安装Server pack1或2、删除远程存储组件、更新AD林结构和域结构）2.如果做了RAID1的，拿下一块硬盘；3.升级时建议把防火墙关闭；4.熟悉升级顺序和升级步骤。第3章 熟悉 Windows Srver 2003 环境习题3-1 如何配置Windows Srver 2003 的TCP/IP协议？答：控制面板网络连接（或右击“网上邻居”-选“

6、属性”）本地连接属性Internet协议TCP/IP属性，依次设置IP地址、子网掩码、网关和DNS。再在“本地连接 属性”对话框中点击“高级”，打开“高级TCP/IP设置”，可进一步添加、编辑IP、DNS、WINS和TCP/IP筛选。习题3-2 如何设置显示属性？答：开始控制面板显示，或右击桌面空白处，选“属性”，出现“显示属性”对话框，有主题、桌面、屏幕保护程序、外观、设置几个标签（选项卡）。点“设置”标签，可以设置屏幕分辨率，颜色质量，点“高级”，点“监视器”标签，点“屏幕刷新频率”下拉箭头，选择适中数值的刷新频率，既保护眼睛，又不损坏显示器。点3次“确定”，完成设置。习题3-3 如何改变

7、环境变量？答：控制面板系统高级环境变量，再设置用户环境变量和系统环境变量。可新建、编辑和删除等。在“控制面板”中，双击“系统”图标，打开“系统属性”，并切换到“高级”选项卡，单击“环境变量”按钮，在打开的“环境变量”的对话框中可以自定义“用户环境变量”和“系统环境变量”。或者右击“我的电脑”。选中“属性”，再选中“高级”标签，最后点击环境变量进行设置。习题 3-4 如何添加MMC控制台文件？答：（1）依次单击“开始”、“运行”，键入mmc，然后单击“确定”。（2）在“文件”菜单上单击“添加/删除管理单元”，然后单击“添加”。（3）在“管理单元”下，双击要添加的项目，然后执行下列操作之一：单击“

8、本地计算机:(正在运行此控制台的计算机)”，然后单击“完成”。如果出现向导，请按照屏幕上的指导说明进行操作。（4）要将其他项目添加到控制台，请重复步骤 3。点击“开始”，选中“运行”对话框中输入MMC，单击确定。在“文件”菜单中“选择 添加/删除管理单元”，打开对话框，从“管理单元添加到”下拉列表框中选择管理单元要添加的目的地，选择添加“按钮，打开”添加独立管理单元”对话框，从中“可用的独立管理单元”列表框中选择计算机管理“选项，单击”添加“按钮。第4章 Active Directory和域习题4-1解释名词：名字空间、对象、容器、目录树、域、组织单元。答：1、名字空间：从本质上讲，活动目录就

9、是一个名字空间，我们可以把名字空间理解为任何给定名字的解析边界，这个边界就是指这个名字所能提供或关联、映射的所有信息范围。2、对象： 对象是活动目录中的信息实体，也即我们通常所见的“属性”，但它是一组属性的集合，往往代表了有形的实体，比如用户账户、 文 件名等。3、容器：容器是活动目录名字空间的一部分，与目录对象一样，它也有属性，但与目录对象不同的是，它不代表有形的实体，而是代表存放对象的空间，因为它仅代表存放一个对象的空间，所以它比名字空间小。4、目录树：在任何一个名字空间中，目录树是指由容器和对象构成的层次结构。树的叶子、节点往往是对象，树的非叶子节点是容器。目录树表达了对象的连接方式，也

10、显示了从一个对象到另一个对象的路径。5、域： 域是WIN2K网络系统的安全性边界。我们知道一个计算机网最基本的单元就是“域”，这一点不是WIN2K所独有的，但活动目录可以贯穿一个或多个域。6、组织单元：包含在域中特别有用的目录对象类型就是组织单元。组织单元是可将用户、组、计算机和其他单元放入活动目录的容器中，组织单元不能包括来自其他域的对象。组织单元是可以指派组策略设置或委派管理权限的最小作用单位。习题4-2 简述Active Directory的主要功能答：简化管理增强信息的安全性3智能的信息复制能力4与DNS集成紧密5灵活的查询功能习题4-4 简述域之间的信任关系分为哪几种类型，各有何特点

11、。答：（1）单向信任：域之间创建的单向身份验证路径,又分为单向：内传和单向：外传。（2） 双向信任：两个域之间相互信任（3）可传递信任：在整个一组域之间流通，并在域和所有信任该域的所有域之间形成的信任关系。习题4-6 简述域和站点之间的关系。答：域代表组织的逻辑结构，而站点代表网络的物理结构， Active Directory 使用拓扑信息（在目录中存储为站点和站点链接对象）来建立最有效的复制拓扑。第5章 用户账户和组账户习题5-1本地用户账户与域用户账户有什么不同？ 答：建立在域控制器上的是“域用户账户”，这个账户的信息会存储在AD数据库中。“域用户账户”可用来登录域、访问域内的资源（包括域

12、内任何计算机上的共享文件夹及共享打印机等）。 非域控制器的Windows Server 2003独立服务器、成员服务器以及Windows XP客户端，则会有另一组“本地用户帐户”。本地用户帐户的信息不会存储在AD数据库中，而是存在本机中。所以“本地用户帐户”只能够登录账户所在的计算机，访问该机资源，而无法登录域。习题5-2 Administrator 账户有哪些特点？答： 密码永久有效 Administrator账户无法被禁用 Administrator账户永远不会到期 Administrator账户不受登录时间的限制，也不受只能用指定计算机登录的限制。习题5-3 用户账户的密码有什么特点？答

13、：（1）默认所有账户的密码至少7个字符（2）不能包含用户账户名称中的文字（3）至少要包含A-Z,a-z，0-9，非字母数字等4组字符中的3组（4）这些是域安全策略默认设置的习题5-7本地组与域组有什么不同？答： 用户在非域控制器的计算机上创建的组，称为“本地组”。这些组账户存储在“本地安全账户数据库”内。本地组只限于在本地计算机使用，即只能访问本地计算机的资源。 用户在Windows Server 2003域控制器上创建的组称为域组。这些组账户存储在Active Directory数据库内。这些组适用于所有属于这个域的计算机，即它们能够访问所有计算机的资源，条件是要有适当的权限。习题5-8 安

14、全组和分布式组之间相互转换的条件是什么？答：只有在域功能级别设置为“Windows 2000纯模式”或者Windows Server 2003时才可以转换。第6章 组策略的管理与应用习题6-1 什么是组策略？使用组策略有什么好处？答：组策略包含一组设置，用来控制对象和子对象的行为。组策略还授予用户和组的权力。好处：可以降低配置用户环境的复杂性，减少用户错误配置环境的可能性，减少网络管理员技术支持的工作量，使得管理用户和计算机的工作变得更加灵活、 方便，从而提高工作效率。习题6-3试述组策略功能。答：（1）保护用户环境，（2）增强用户环境习题6-4说明组策略的应用顺序和规则。答：由高到低，首先是

15、本地组策略，然后是站点的组策略，其次是域的组策略，最后是组织单位的组策略。习题6-5如何添加脚本到组策略中？答：（1）在“组策略编辑器”窗口中一次展开“计算机配置”“Windows设置”结点，选择“脚本”选项；（2）在右边窗格的选择中右击“启动”选项，再选“属性”，打开属性对话框；（3）点击“添加”按钮，再在脚本名和脚本参数文本框中输入脚本文件名及参数 或用“浏览”按钮来添加内容也可。最后点击“确定”习题6-6有几种安全策略？说明各种安全策略的作用范围。 答： 本地安全策略：影响本计算机的安全设置 域安全策略：影响域中的工作站和成员服务器 域控制器安全策略：在的Active Directory

16、的Domain Controllers 组织单位上实施的安全策略 组织单位安全策略：会影响该组织单位内的所有用户和计算机等对象第7章 ntfs的数据管理功能习题7-1标准NTFS 文件权限的类型有哪些？答：完全控制、读取、读取和执行、写、修改和特殊权限。习题7-2 NTFS 权限有哪些应用原则？答： 权限是累积的 拒绝权限会覆盖所有其他的权限 文件权限会覆盖文件夹权限 文件权限的继承习题7-3如何获得对象的所有权？答：要获得对象的所有权，步骤如下：（1）打开资源管理器或我的电脑，找到要修改NTFS权限的文件或文件夹。（2）右击文件或文件夹，选择“属性”选项。然后选择“安全”选项卡。（3）单击“

17、高级”按钮，然后从高级安全设置对话框中选择“所有者”选项卡。如图7-7所示。（4）在“将所有者更改为”列表框里，选择将获得所有权的用户或组的账户名称，如果要将所有权转移给其他用户或组，单击“其他用户或组”按钮，然后单击“应用”按钮。习题7-4简述复制和移动文件或文件夹时权限的变化？答：在Windows Server 2003操作系统中，复制文件或文件夹时，不论文件或文件夹被复制到同一个磁盘还是不同的磁盘，系统都将目标文件作为新文件对待，因此新文件将继承目的地文件夹的权限。在Windows Server 2003操作系统中，移动文件或文件夹时，分两种情况： （1）如果移动到同一磁盘的另一个文件夹

18、内，仍然保持原来的NTFS权限。 （2）如果移动到另一磁盘内，系统将目标文件作为新文件对待，因此新文件将继承目的地文件夹的权限。如果将文件或文件夹复制和移动到FAT或FAT32磁盘内，因为FAT或FAT32磁盘不支持NTFS权限设置，其原有的权限设置都将被删除。习题7-5复制和移动文件或文件夹时其压缩属性有什么变化？答：在Windows Server 2003操作系统中，复制文件或文件夹时，不论文件或文件夹被复制到同一个磁盘还是不同的磁盘，系统都将目标文件作为新文件对待，因此新文件将继承目的地文件夹的压缩属性。在Windows Server 2003操作系统中，移动文件或文件夹时，分两种情况：

19、 如果移动到同一磁盘的另一个文件夹内，仍然保持原来的NTFS压缩属性。 如果移动到另一磁盘内，系统将目标文件作为新文件对待，因此新文件将继承目的地文件夹的压缩属性。如果将文件或文件夹复制和移动到FAT或FAT32磁盘内，因为FAT或FAT32磁盘不支持NTFS权限设置，其原有的压缩属性设置都将被删除。习题7-6使用加密文件和文件夹时，需要注意哪些问题？答：（1）只有 NTFS 卷上的文件或文件夹才能被加密。由于 WebDAV 使用 NTFS，当通过 WebDAV（Web-based Distributed Authoring and Versioning, Web 分布式创作和版本控制）加密文

20、件时需用 NTFS。（2）不能加密压缩的文件或文件夹。如果用户加密某个压缩文件或文件夹，则该文件或文件夹将会被解压。(3)如果将加密的文件复制或移动到非 NTFS 格式的卷上，该文件将会被解密。(4)如果将非加密文件移动到加密文件夹中，则这些文件将在新文件夹中自动加密。然而，反向操作则不能自动解密文件。文件必须明确解密。(5)无法加密标记为“系统”属性的文件，并且位于 systemroot 目录结构中的文件也无法加密。(6)加密文件夹或文件不能防止删除或列出文件或目录。具有合适权限的人员可以删除或列出已加密文件夹或文件。因此，建议结合 NTFS 权限使用 EFS。(7)在允许进行远程加密的远程

21、计算机上可以加密或解密文件及文件夹。然而，如果通过网络打开已加密文件，通过此过程在网络上传输的数据并未加密。必须使用诸如 SSL/TLS（安全套接字层/传输层安全性）或 Internet 协议安全性 (IPSec) 等其他协议通过有线加密数据。但 WebDAV 可在本地加密文件并采用加密格式发送。第8章 网络文件访问习题8-1共享文件夹权限有哪些？答：读取、更改和完全控制。习题8-2简述分布式文件系统的几个重要特性。答： 访问文件更加容易 可用性 服务器负载平衡 文件和文件夹安全 习题8-3描述连接打印机和使用打印机的基本过程。答：(1) 安装能够访问的逻辑的本地或远程打印机。(2) 一旦连接

22、好，可以管理逻辑打印机的特定属性，例如纸大小和布局、箱和托盘、分辨率和颜色、页数和拷贝数量等等。(3) 然后，用户在逻辑打印机上打印文档和图形。客户端计算机通过路由服务可以将打印作业传送到打印服务器。(4) 一旦逻辑打印机从打印路由器或其他接口接收到作业就会装载必需的驱动程序。驱动程序会告诉逻辑打印机如何同物理打印机接口以及如何发送文档。这些通过打印提供者和处理程序的服务来完成。(5) 打印处理程序检查作业的数据类型，并根据需求和接收的数据类型可以更改或保留原数据。打印处理程序保证作业的正确打印。(6) 如果数据类型需要分页进程，将作业传递到分页处理程序。分页加到作业的前面。(7) 同时，作为

23、打印机管理员，将管理逻辑打印机的属性（逻辑打印机是一个对象），如打印机放在网络的什么地方、谁能访问、什么时间可以访间等等。习题8-4简述打印机管理功能。答： 第一是控制打印机如何打印、打印机打印什么和什么时间打印，这是打印机为中心的管理； 第二是控制哪个作业打印，能够删除、暂停、重定向和取消它们，这是作业为中心的管理； 第三是公布打印机共享和控制谁能访问打印机，什么时间访问，能打印什么，这是打印机访问控制。首先探讨一下打印机管理功能。（1）设置分隔符页 （2）作业管理 （3）高级假脱机选项 （4）访问控制（5）根据角色指派权限习题8-5对打印作业可以进行哪些管理？答：（1）暂停作业（2）暂停所

24、有的作业（3）恢复作业（4）取消所有作业（5）删除单一作业第9章 磁盘管理1、使用动态磁盘和基本磁盘相比有哪些优点？答：(1)磁盘容量 动态磁盘：在不重新启动计算机的情况下可更改磁盘容量大小，而且不会丢失数据。 基本磁盘：分区一旦创建，就无法更改容量大小，除非借助于特殊的磁盘工具软件，PQMagic等。(2)磁盘空间的限制 动态磁盘：可被扩展到磁盘中包括不连续的磁盘空间，还可以创建跨磁盘的卷集，将几个磁盘合为一个大卷集。 基本磁盘：必须是同一磁盘上的连续的空间才可分为一个区，分区最大的容量也就是磁盘的容量。(3)卷或分区个数 动态磁盘：在一个磁盘上可创建的卷个数没有限制。 基本磁盘：最多只能建

25、立4个磁盘分区。2、简要介绍动态磁盘的卷的类型，并比较不同类型在容错和性能方面的差异。答： 简单卷：简单卷是在单独的动态磁盘中的一个卷，它与基本磁盘的分区较相似。但是它没有空间的限制以及数量的限制。 跨区卷：一个跨区卷是一个包含多块磁盘上的空间的卷（最多32块），向跨区卷中存储数据信息的顺序是存满第一块磁盘再逐渐向后面的磁盘中存储。跨区卷并不能提高性能或容错。 带区卷：带区卷是由2个或多个磁盘中的空余空间组成的卷（最多32块磁盘），在向带区卷中写入数据时，数据被分割成64KB的数据块，然后同时向阵列中的每一块磁盘写入不同的数据块。这个过程显著提高了磁盘效率和性能，但是，带区卷不提供容错性。 镜

26、像卷： 镜像卷为一个带有一份完全相同的副本的简单卷，它需要两块磁盘，一块存储运作中的数据，一块存储完全一样的那份副本，镜像卷提供了容错性，但是它不提供性能的优化。 RAID-5卷：RAID5卷就是含有奇偶校验值的带区卷， RAID5卷至少包含3块磁盘，最多32块，阵列中任意一块磁盘失败时，都可以由另两块磁盘中的信息做运算，并将失败的磁盘中的数据恢复。这样在确保了带区卷优越的性能同时，还提供了容错性。3、如何限制用户在服务器上使用磁盘空间？答：这就是磁盘配额。管理员可以通过磁盘配额功能为各用户分配磁盘空间。当用户使用的空间超过了配额的允许后会收到系统的警报，并且不能再使用更多的磁盘空间。第10章

27、 灾难恢复备份与还原1、什么是数据备份及备份的分类答：“备份”就是指把文件或者文件夹从一个位置复制到另一个位置的过程。 五种备份类型：（1）标准备份 （2）增量备份 （3）差异备份 （4）每日备份 （5）复制备份 2、如何诊断系统故障原因？答：成功的 Windows 启动包括以下四个阶段：初始阶段、启动加载器阶段、内核阶段、登录阶段如果在上述某个阶段出现问题，则 Windows 可能无法正确启动，而且您可能会遇到以下问题：计算机停止响应（挂起）。可能会收到一条错误信息。如果在您单击启动加载器菜单上的“Microsoft Windows Server 2003”或在您收到“请选择要启动的操作系统

28、”消息时单击“Microsoft Windows Server 2003”之后出现启动问题，说明操作系统需要的文件可能缺失或已损坏。Windows 提供了多种可用来解决此问题的选项，其中包括安全模式、故障恢复控制台和自动系统故障修复。（1）以安全模式启动计算机：使用安全模式来确定和解决那些由自动启动的、有故障的驱动程序、程序或服务所导致的问题。（2）使用最近一次的正确配置启动计算机: 如果在您对计算机进行更改后（例如安装新的驱动程序后）立即出现启动问题，请尝试使用“最近一次的正确配置”功能启动计算机。(3)使用系统信息确定启动问题的原因：“系统信息”工具（运行msinfo32）显示计算机硬件、

29、系统组件和软件环境的全面信息。使用此工具有助于确定可能存在问题的设备和设备冲突。(4)利用系统配置实用工具程序msconfig：检查系统服务，系统配置文件system.ini、Win.ini、Boot.ini，并通过（全部、部分）禁用和启用一些项目来查找故障原因(5)查看日志文件：日志文件记录着Windows系统运行的每一个细节，对Windows的稳定运行起着至关重要的作用。我们可以通过查看服务器中的Windows日志，便能可以及时找出服务器出现故障的原因。(6)使用 Chkdsk 命令：要确定硬盘或文件系统未损坏，启动故障恢复控制台，然后使用 Chkdsk 命令行实用工具。(7)使用设备管理

30、器确定启动问题的原因：“设备管理器”以图形视图显示计算机中所安装硬件。使用此工具可解决任何可能的设备冲突或确定可能导致启动问题的不兼容设备或设备处于故障状态。(8)使用Microsoft 管理控制台”（MMC）（9）使用自动系统故障恢复3、Windows Server 2003 启动软盘中应该包含哪些文件？答：包含有关系统启动的Ntldr、N、Boot.ini等文件，还有关备份、磁盘配置（包含基本卷和动态卷）以及如何执行还原的信息。第11章 网络协议及域名系统1、什么是计算机网络、Internet、WWW？答：所谓计算机网络，就是把分布在不同地理位置具有独立功能的多台计算机及其外部设备，用通信

31、设备和通信线路连接起来，在网络操作系统和通信协议及网络管理软件的管理协调下，实现资源共享、信息传递的系统。 Internet一词来源于英文Interconnect network，即“互联各个网络”，简称“互联网”，1997年7月18日我国科学技术名词审定委员会推荐为“因特网”。因特网是由许多个不同功能的计算机通过线路连接在一起的一个世界范围的网络。万维网也叫WWW，是World Wide Web（全球信息网）的缩写。它是由遍布在Internet上的称为Web服务器的计算机组成的。2、什么是名称释放？答：当WINS客户端正常关机时，它会向WINS服务器发送一个名称释放请求，让WINS服务器释放所有它所注册的名称；另外如果WINS客户端将某个服务停止时，它也会让WINS服务器释放该服务所注册的名称。一个释放了的名称会被加上“已释放”的标记。3、什么是DNS？DNS域名结构式怎样的？答：DNS是Domain Name