1、25. 平等、双向可传递的、活动目录26. 域控制器、独立服务器、成员服务器27. 域、组织单位（Organizational Unit，OU）、域树和域林28. 站点、域控制器和全局编录服务器29. 一30. %SystemRoot%Ntds31. NETLOGON32. 本地用户账户、域用户账户、组账户33. 本地组、域组34非域控制器的“本地安全账户数据库（SAM）”、域控制器的活动目录数据库35. 本地域组、全局组、通用组36.读取（Read）、写入（Write）、列出文件夹内容（List Folder Contents）、读取和运行（Read & Execute）、修改（Modify
2、）、完全控制（Full Control）37. 访问权限38. 权限、加密、压缩、磁盘配额39. Administrators 、Server Operators、Power Users40.硬件资源、软件资源41. $42. 完全控制、更改、读取。43. 基本磁盘、动态磁盘44. 4、4、345. 简单卷（Simple Volume）、跨区卷（Spanned Volume）、带区卷（Striped Volume）、镜像卷（Mirrored Volume）、带奇偶校验的带区卷46. convert e: /fs:ntfs47. 条带卷RAID 0 镜像卷（Mirrored Volume）、带奇
3、偶校验的带区卷48. 50% 、（n-1）/n49. 打印服务器+打印机、打印服务器+网络打印机50.本地打印机、网络接口打印机51. 多、1、9952. 打印机池53. Administrators组、域控制器上的Print Operator Server Operator54. 针式打印设备、喷墨打印设备55. 共享该打印机四、简答题：1. 网络操作系统有哪些基本的功能与特性？网络操作系统应具有下面几个方面的功能。（1）共享资源管理。（2）网络通信。（3）网络服务。（4）网络管理。（5）互操作能力。网络操作系统的特性：（1）客户/服务器模式。（2）32位操作系统。（3）抢先式多任务。（4）
4、支持多种文件系统。（5）Internet支持。（6）并行性。（7）开放性。（8）可移植性。（9）高可靠性。（10）安全性。（11）容错性。（12）图形化界面（GUI）。2常用的网络操作系统有哪几种？各自的特点是什么？网络操作系统是用于网络管理的核心软件，目前得到广泛应用的网络操作系统有UNIX、Linux、NetWare、Windows NT Server、Windows 2000 Server和Windows Server 2003等。（1）UNIX操作系统是一个通用的、交互作用的分时系统，其主要特性如下：1）模块化的系统设计。2）逻辑化文件系统。3）开放式系统：遵循国际标准。4）优秀的网络
5、功能：其定义的TCP/IP协议已成为Internet的网络协议标准。5）优秀的安全性：其设计有多级别、完整的安全性能，UNIX很少被病毒侵扰。6）良好的移植性。7）可以在任何档次的计算机上使用，UNIX可以运行在笔记本电脑到超级计算机上。（2）Linux是一种在PC上执行的、类似UNIX的操作系统。1）完全遵循POSLX标准。2）真正的多任务、多用户系统。3）可运行于多种硬件平台。4）对硬件要求较低。5）有广泛的应用程序支持。6）设备独立性。7）安全性。8）良好的可移植性。9）具有庞大且素质较高的用户群。（3）NetWare最初是为Novell S-Net网络开发的服务器操作系统。1）NetW
6、are 6提供简化的资源访问和管理。2）NetWare 6确保企业数据资源的完整性和可用性。3）NetWare 6以实时方式支持在中心位置进行关键性商业信息的备份与恢复。4）NetWare 6支持企业网络的高可扩展性。5）NetWare 6包含开放标准及文件协议。3. 简述什么是信任关系。信任关系是网络中不同域之间的一种内在联系。只有在两个域之间创建了信任关系，这两个域才可以相互访问。在通过Windows Server 2003系统创建域目录树和域目录林时，域目录树的根域和子域之间，域目录林的不同树根之间都会自动创建双向的、传递的信任关系，有了信任关系，使根域与子域之间、域目录林中的不同树之间
7、可以互相访问，并可以从其他域登录到本域。4. 活动目录中存放了什么信息？活动目录存放了域林中的各种信息，包括用户、组的信息，域的架构等都分别存放在域林中的各个域控制器上的活动目录中。5. 简述通用组、全局组和本地域组的区别。 本地域组本地域组的概念是在Windows 2000中引入的。本地域组主要用于指定其所属域内的访问权限，以便访问该域内的资源。对于只拥有一个域的企业而言，建议选择“本地域组”选项。它的特征如下：本地域组内的成员可以是任何一个域内的用户、通用组与全局组，也可以是同一个域内的本地域组，但不能是其他域内的域本地组。域本地组只能访问同一个域内的资源，无法访问其他不同域内的资源。也就
8、是说，当在某台计算机上设置权限时，可以设置同一域内的本地域组的权限，但无法设置其他域内的本地域组的权限。 全局组全局组主要用于组织用户，即可以将多个被赋予相同权限的用户账户加入到同一个全局组内。其特征如下：全局组内的成员，只能包含所属域内的用户与全局组，即只能将同一个域内的用户或其他全局组加入到全局组内。全局组可以访问任何一个域内的资源，即可以在任何一个域内设置全局组的使用权限，无论该全局组是否在同一个域内。 通用组通用组可以设置在所有域内的访问权限，以便访问所有域资源。通用组成员可以包括整个域林（多个域）中任何一个域内的用户，但无法包含任何一个域内的本地域组。通用组可以访问任何一个域内的资源
9、，也就是说，可以在任何一个域内设置通用组的权限，无论该通用组是否在同一个域内。这意味着，一旦将适当的成员添加到通用组，并赋予通用组执行任务的权利和赋予成员适当的访问资源权限，成员就可以管理整个企业。管理企业最有效的方式就是使用通用组，而不必使用其他类型的组。6. 重装Windows Server 2008后，原来加密的文件为什么无法打开？EFS内置于 Windows 2008中的 NTFS文件系统中。利用 EFS可以启用基于公共密钥的文件级或者文件夹级的保护功能。新安装系统的管理员账号与原系统尽管名称相同，但他们的公钥与私钥是不一样的，因此无法打开原来加密的文件。7. 特殊权限与标准权限的区别
10、是什么？标准NTFS权限通常提供了必要的保证资源被安全访问的权限，如果要分配给用户特定的访问权限，就需要设置NTFS特殊权限。标准权限可以说是特殊NTFS权限的特定组合。特殊NTFS权限包含了各种情况下对资源的访问权限，它规定了用户访问资源的所有行为。为了简化管理，将一些常用的特殊NTFS权限组合起来并内置到操作系统中形成标准NTFS权限。8. 如果一位用户拥有某文件夹的Write权限，而且还是该文件夹Read权限的成员，该用户对该文件夹的最终权限是什么？Write权限和Read权限。9. 简述基本磁盘与动态磁盘的区别。分为基本磁盘管理和动态磁盘管理（1）基本磁盘管理基本磁盘是平常使用的默认磁
11、盘类型，通过分区来管理和应用磁盘空间。一个基本磁盘可以划分为主磁盘分区（Primary Partition）和扩展磁盘分区（Extended Partition），但是最多只能建立一个扩展磁盘分区。一个基本磁盘最多可以分为四个区，即4个主磁盘分区或3个主磁盘分区和一个扩展磁盘分区。主磁盘分区通常用来启动操作系统，一般可以将分完主磁盘分区后的剩余空间全部分给扩展磁盘分区，扩展磁盘分区再分成若干逻辑分区。基本磁盘中的分区空间是连续的。从Windows Server 2003开始，用户可以扩展基本磁盘分区的尺寸，这样做的前提是磁盘上存在连续的未分配空间。在安装Windows Server 2003时
12、，硬盘将自动初始化为基本磁盘。基本磁盘上的管理任务包括磁盘分区的建立、删除、查看以及分区的挂载和磁盘碎片整理等。（2）动态磁盘管理动态磁盘使用卷（Volume）来组织空间，使用方法与基本磁盘分区相似。动态磁盘卷可建立在不连续的磁盘空间上，且空间大小可以动态地变更。动态卷的创建数量也不受限制。在动态磁盘中可以建立多种类型的卷，以提供高性能的磁盘存储能力。动态磁盘提供了更好的磁盘访问性能以及容错等功能。可以将基本磁盘转换为动态磁盘，而不损坏原有的数据。动态磁盘若要转换为基本磁盘，则必须删除原有的卷才可以转换。Windows Server 2003中支持的动态卷类型包括：简单卷（Simple Vol
13、ume）、跨区卷（Spanned Volume）、带区卷（Striped Volume）、镜像卷（Mirrored Volume）、带奇偶校验的带区卷。10. 简述共享打印机的好处。最主要的是节省资源、充分利用资源。11.网络操作系统具有哪些特征和工作模式，举出两种目前常用的网络操作系统。网络操作系统具有以下特征： 硬件独立性、网络特性、有很高的安全性。网络操作系统的工作模式有三种：对等式网络、文件服务器模式和客户机、服务器模式。目前常用的网络操作系统有：Windows、UNIX、Linux、NetWare12. 什么是网络操作系统，网络操作系统具有哪些基本功能。网络操作系统是网络用户与计算机
14、网络之间的接口，向网络计算机提供网络通信和网络资源共享功能，并且为网络用户提供各种网络服务。网络操作系统具有以下基本功能： 网络通信 （2）资源管理 （3）网络服务 （4）网络管理（5） 互操作 （6）提供网络接口13. 比较网络操作系统所提供的目录服务与DNS有哪些重要的相同点和区别。相同点: 目录服务与DNS都可以用来方便用户查询和定位网络资源。不同点:（1）目前的DNS系统已经是一个全球性的分布式系统,网络资源分布注册/储存/服务;而目前的目录服务系统只能在厂商级产品服务中实现，而且是集中实现的。（2）DNS所能定位的网络资源比较单一，完成主机域名到IP地址的转换；而目录服务系统所能定位
15、的资源比DNS要丰富的多， 例如,可以定位网络用户,用户组,网络打印机等资源。 （3）DNS目前已经使用在公共领域，而目录服务目前的实现主要用在企业中。14. Windows 2000 Server提供了哪些工具来监视计算机中资源的使用情况，并简述其功能。 （1）性能监视器：性能监视器可以收集并查看本地计算机或多台远程计算机上的实时性能数据，帮助管理员发现问题。（2）事件查看器：Windows系统的事件查看器记录系统运行状况。从开机、运行到关机过程中发生的每一个事件都记录下来，以便于诊断和纠正系统发生的错误和问题。（3）任务管理器：任务管理器提供了有关计算机性能的信息，并显示了计算机上所运行的
16、程序和进程的详细信息。 （4）网络监视器：网络监视器能从网络中捕获数据帧，筛选、解释、分析这些数据的来源、内容等信息，是采集网络数据流并提供分析能力的工具。15. 简述NTFS分区上的文件被复制或移动后，其压缩属性的变化情况。如果文件由一个文件夹复制到另外一个文件夹时，新文件的压缩属性继承目标文件夹的压缩属性。如果由一个文件夹移动到另外一个文件夹并且移动是在同一个磁盘分区进行的，则文件的压缩属性不变。如果由一个文件夹移动到另外一个文件夹并且是移动到另一个磁盘分区，则文件将继承目标文件夹的压缩属性。16. 为什么Microsoft要建议将权限赋予组，而不赋予用户？使用组来管理帐号有下列优点：1组
17、中的所有用户都拥有相同的权限。2只要对组帐号进行权限的设置，组帐号的权限会自动应用于组内的每个用户帐号。3可以将添加的用户帐号加入到组中，用户帐号加入到某个组后，就自动拥有这个组帐号的权限。 4可以随时将用户帐号从一个组中删除，这个用户帐号所拥有的这个组帐号的权限随之取消。17. Linux中挂载文件系统的命令是什么，以挂载硬盘和优盘为例说明如何使用。Linux中通过mount命令加载一个文件系统。挂载硬盘：例如挂载一块FAT32文件系统的硬盘，设备编号为/dev/hda6，/mnt/d是目录加挂点。实现命令如下： #mount -t vfat /dev/hda6 /mnt/d 挂载优盘：例如
18、挂载一块NTFS文件系统的优盘，设备编号为/dev/sda1，/mnt/usb是目录加挂点。#mount -t ntfs /dev/sda1 /mnt/usb18. 简述RAID技术的概念，Windows 2000 Server能实现的RAID技术有哪几种？. RAID技术的概念：RAID是独立磁盘冗余阵列的简称。RAID技术至少需要两块以上的硬盘以组成“磁盘阵列”。使用RAID软件或硬件来实现数据的存取，如同在使用一个大磁盘，但价格比同等容量的大磁盘廉价，并且可以实现数据的冗余，可以完成数据的自动备份和恢复等功能。Windows 2000 Server能实现的RAID技术有（1）带区卷（2）
19、镜象卷（3）RAID-5卷。19. Linux操作系统中与用户和组相关的配置文件有哪些，使用哪个命令可以实现显示当前用户uid、gid和用户所属组信息？与用户相关的配置文件有：/etc/passwd /etc/shadow，与组相关的配置文件有：/etc/group /etc/gshadow。id命令可以实现显示当前用户uid、gid和用户所属组20. 给出完成下列要求的命令实现：在Linux中增加用户帐户rose及组sales，设置用户rose的密码为123456，并将其加入sales组，最后查看用户及组帐号文件以确定操作是否成功。.命令实现如下：groupadd salesuseradd
20、g sales rosepasswd rose 123456tail l /etc/passwdtail l /etc/group21. Samba由哪两个主要程序组成，其安全性验证模式有哪几种？Samba由两个主要程序组成，smbd和nmbd。Samba服务器的安全性验证模式有用户、域 、验证服务器和共享四种。22. 什么是DFS，在面临哪些情况下应该考虑实施DFS。分布式文件系统（DFS）是Windows 200 Server的一项新功能，是用来管理网络中的共享文件资源的一种方法，同时也提供网络负载平衡和容错的功能。如果面临以下情况，应该考虑实施DFS： 要访问的共享文件夹分布在一个站点的
21、多个位置或多个站点上。 大多数用户都需要反问多个共享文件夹。 通过重新分布共享文件夹可以改善服务器的负载平衡情况。 用户需要对共享文件夹的不间断访问。 组织中有供内部或外部使用的Web站点。23. Samba服务器的安全性验证模式有哪几种，并简述其含义。Samba服务器的安全性验证模式有以下几种：（1）域：Samba服务器依赖Windows NT主要或备份域控制器来校验用户。（2）验证服务器：Samba服务器通过将用户名和口令组合传递给另一个Samba服务器来校验。（3）共享：Samba用户只有在试图连接Samba服务器上的指定共享时才被提示输入用户名和口令。（4）用户：Samba用户为每个S
22、amba服务器提供一个有效的用户名和口令。24. 试画图说明并叙述解释Window 2000 Server活动目录的逻辑层次结构，并给出查找目录内容的具体操作过程。活动目录的逻辑层次结构图如下：Windows 2000的活动目录是由组织单元（OU）、域（Domain）、域树（Tree）、森林（Forest）构成的层次结构。其中目录树是由同一名字空间上的目录组成；而域是由不同的目录树组成；域树是由不同的域组成；域林是由多个域树组成。它们是一种完全的树状、层次结构视图，这种关系可以看成是一种动态关系。查找目录内容的具体操作过程如下：在“Active Directory用户和计算机”窗口的控制台目录
23、树中，右击域节点，在弹出的快捷菜单，选择“查找”命令，“查找用户联系人及组”对话框。在“查找”下拉列表框中选择要查找的目录内容。在“范围”下拉列表框中选择查找范围。所有查找条件设置完毕，单击“开始查找”按钮即开始查找，并将查找结果列出。25. 在中小型局域网中，服务器往往只有一台，因此通常需要在一台服务器上设置多个web站点。Windows操作系统下如何实现“一机多站”的设置。（至少提供两种办法）。若在一台主机上创建多个Web站点，有下面三种方法：（1）TCP端口法。Web站点的默认端口一般为80，如果改变这一端口，就能实现在同一服务器上新增多个站点的目的。默认的web站点A保持不变，在增加新
24、站点B时，选择同样的IP地址，在TCP端口号栏将默认的80改为其它的值即可。（2）IP地址法。该方法通过在一台机器上设置多个IP地址完成“一机多站”的配置。默认站点A的设置保持不变。对于新增站点B，在其IP地址中输入不同于站点A 的IP地址，端口号保持不变。（3）主机头法。分别创建站点A、B，分别在站点A、B的“此站点的主机头”中填入站点A、B的主机头名（例如和）。在服务器端设置好基于主机头的多站点后，客户端便可通过主机头名访问不同的站点。26. 若你是某单位的网络管理员，该单位只有一个web服务器server1，用于发布该单位的网页，访问时的网域地址为,现在财务部、销售部也要在同一台web服
25、务器server1上发布本部门的网页，限定本单位没有域名服务器，你有哪些好的建议使得用户可以访问单位网页、财务部网页和销售部网页（至少提供两种办法）。实现题目要求的办法有：（1）为财务部和销售部分别建立一个虚拟目录，访问单位网页时直接使用，访问财务部和销售部网页时在后加上各自的虚拟目录名即可。（2）为财务部和销售部分别建立一个站点并分配除80以外的不同的端口号，访问单位网页时直接使用，访问财务部和销售部网页时在后加上各自的端口号即可。（3）为财务部和销售部分别建立一个站点并分配新的IP地址。在将3个IP地址邦定在一块网卡之后，将新建财务部和销售部的站点的域名和IP地址添加到DNS的正向搜索域中，以便完成域名的解析。访问单位的网页与访问财务部和销售部网页分别通过不同的Web服务器的IP实现。（4）为财务部和销售部分别建立一个站点，分别设置不同的主机头名（不同于，但确保该主机头名能解析成Web服务器的IP地址）。访问单位网页时直接使用。访问财务部和销售部网页时使用其对应的主机头名实现。
