課后復(fù)習(xí)題1、下列哪一個(gè)是最大的單個(gè)安全結(jié)構(gòu)？A. 域樹B. 森林C. 域D. 域控制器題解：一次驗(yàn)證就能通行的就是單個(gè)安全機(jī)構(gòu)，森林中的域互相之間都是雙向的、可傳遞的信任關(guān)系。2、簡(jiǎn)單描述活動(dòng)目錄的

課后復(fù)習(xí)題

1、下列哪一個(gè)是最大的單個(gè)安全結(jié)構(gòu)？

A. 域樹

B. 森林

C. 域

D. 域控制器

題解：一次驗(yàn)證就能通行的就是單個(gè)安全機(jī)構(gòu)，森林中的域互相之間都是雙向的、可傳遞的信任關(guān)系。

2、簡(jiǎn)單描述活動(dòng)目錄的作用，并說明什么樣的機(jī)構(gòu)適合使用此技術(shù)。

作用：

集中式管理——一個(gè)計(jì)算機(jī)上可以管理整個(gè)網(wǎng)絡(luò)。

任意點(diǎn)管理——在哪個(gè)計(jì)算機(jī)上都能管理

資源索引——在活動(dòng)目錄中查詢到所有的資源

組策略控制——實(shí)現(xiàn)對(duì)整個(gè)目錄內(nèi)計(jì)算機(jī)和用戶統(tǒng)一設(shè)置

所有計(jì)算機(jī)全部使用Windows 系統(tǒng)（XP 2003或WIN7 2008），需要一勞永逸的管理。

3、一個(gè)森林中，同一個(gè)樹上的域和不同樹上的域在名字上有什么不同？

同一個(gè)樹上的域?qū)儆诟缸雨P(guān)系，子級(jí)域會(huì)繼承父級(jí)域的域名

不同樹上的域名字無任何關(guān)聯(lián)

4、為什么活動(dòng)目錄需要依賴DNS ？

客戶機(jī)登錄域需要找域控制器，這個(gè)是通過名字來找的，沒有DNS 怎么找。

5、DNS 中的什么記錄可以讓一臺(tái)主機(jī)擁有更多的名字？

A.A 記錄

B.ALIAS 記錄

C.CNAME 記錄

D.HINFO 記錄

6、下列四個(gè)層中，哪一層是負(fù)責(zé)在源和目的之間路由數(shù)據(jù)包的？

網(wǎng)絡(luò)層

7、你公司擁有一個(gè)B 類網(wǎng)：131.107.0.0，現(xiàn)在你要自己設(shè)計(jì)IP 地址體系，你希望每個(gè)子網(wǎng)最少有20臺(tái)主機(jī)，子網(wǎng)數(shù)量越多越好，請(qǐng)問你應(yīng)該使用什么子網(wǎng)掩碼？

2^m-2>=20

m=5

/27

255.255.255.224

8、157.54.4.201的默認(rèn)子網(wǎng)掩碼是？

255.255.0.0

9、活動(dòng)目錄的組策略建議設(shè)置在哪個(gè)級(jí)別之上？

OU 級(jí)別

10、在活動(dòng)目錄中創(chuàng)建OU 應(yīng)該把OU 與（ ）相對(duì)應(yīng)？

A. 地名

B. 部門

C. 用戶組

D. 管理權(quán)限

11、你想限制域內(nèi)帳號(hào)最短密碼長(zhǎng)度和復(fù)雜性，需要在哪里找到？

組策略-計(jì)算機(jī)-安全選項(xiàng)-帳戶策略

12、組策略分為基于用戶的和基于計(jì)算機(jī)的，說說它們有什么區(qū)別，各自在什么情況下生效，如何讓組策略立即生效。

基于用戶的跟著用戶走，用戶登錄到任意計(jì)算機(jī)都受此限制（與計(jì)算機(jī)無關(guān)）

基于計(jì)算機(jī)的跟著計(jì)算機(jī)走，只要是這臺(tái)計(jì)算機(jī)就受此限制（與用戶無關(guān)）

用戶的組策略在注銷重登錄后生效；計(jì)算機(jī)組策略在重啟后生效

也可以用命令gpupdate /force使設(shè)置立即生效

13、簡(jiǎn)略說明DNS 、DHCP 和IIS 服務(wù)的作用都是什么？

DNS 負(fù)責(zé)域名解析和資源定位

DHCP 自動(dòng)分配IP 地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)等配置

IIS 負(fù)責(zé)提供WWW 、FTP 等基于互聯(lián)網(wǎng)的服務(wù)

14、DNS 、DHCP 和IIS 的翻譯

DNS——域名服務(wù)系統(tǒng)

DHCP——?jiǎng)討B(tài)主機(jī)配置協(xié)議

IIS——Internet信息服務(wù)

15、DNS 中常見哪些資源記錄，各自作用是什么？

A 記錄——名字到IP

CNAME 記錄——?jiǎng)e名到真名

PTR 記錄——IP到名字

MX 記錄——域內(nèi)郵件服務(wù)器地址

NS 記錄——域內(nèi)DNS 服務(wù)器地址

SOA 記錄——域內(nèi)權(quán)威DNS 服務(wù)器地址

16、什么叫FQDN 名稱（全稱域名），什么叫Netbios 名稱，有什么區(qū)別，DNS 主要負(fù)責(zé)哪種名稱的解析？

FQDN 是立體化的主機(jī)名，包括平面的名字和域名，例如www.baidu.com

Netbios 名字是平面名（俗稱短名），例如www

平面名只能在局域網(wǎng)中使用，F(xiàn)QDN 適合在互聯(lián)網(wǎng)中精確的標(biāo)明一臺(tái)計(jì)算機(jī)。

DNS 主要負(fù)責(zé)FQDN 的解析

17、管理員想利用DHCP 的保留功能為一臺(tái)計(jì)算機(jī)保留一個(gè)IP 地址，怎么樣獲取這臺(tái)計(jì)算機(jī)的MAC 地址？至少要說出二種方法方法一：輸入ipconfig /all命令查看

方法二：在交換機(jī)上查看MAC 地址表show mac-address-table

18、我的計(jì)算機(jī)已經(jīng)通過DHCP 獲取到了地址，我想釋放掉這個(gè)地址并重新獲取需要輸入什么命令？

ipconfig /release 釋放

ipconfig /renew 重獲

19、在Windows 中需要使用ping 命令進(jìn)行測(cè)試，請(qǐng)問如果想實(shí)現(xiàn)連續(xù)的ping 直到ctrl c終止，需要用（ ）選項(xiàng)；如果需要指定數(shù)據(jù)包大小，需要使用（ ）選項(xiàng)；如果需要指定ping 包的次數(shù)，需要使用（ ）選項(xiàng)。

-t

-l

-n

20、在windows 中想要查看從本機(jī)到www.cnn.com 之間經(jīng)過了哪些路由器，需要使用什么命令？

tracert www.cnn.com

21、簡(jiǎn)要說明RAID0、RAID1、RAID5和RAID10的作用。

RAID0——跨區(qū)卷，實(shí)現(xiàn)分區(qū)跨越多塊硬盤，提高性能、不能容錯(cuò)

RAID1——鏡像卷，兩塊相同的硬盤存儲(chǔ)相同的數(shù)據(jù)，可容錯(cuò)、性能不變、50利用率

RAID5——帶區(qū)卷，用3個(gè)以上硬盤形成磁盤組，每塊硬盤拿一部分空間記錄容錯(cuò)信息。提高性能、容錯(cuò)

RAID10——把多個(gè)RAID1做成RAID0

22、Windows 中的萬能管理工具如何啟動(dòng)？

開始-運(yùn)行-mmc

23、在安裝活動(dòng)目錄之間和安裝活動(dòng)目錄之后，針對(duì)于用戶的管理分別使用什么管理工具？

計(jì)算機(jī)管理

活動(dòng)目錄的用戶和計(jì)算機(jī)

24、如何進(jìn)入安全模式，安全模式和正常模式有什么區(qū)別？

開機(jī)按F8

安全模式比正常模式少加載很多驅(qū)動(dòng)和軟件

25、你需要使用2003中IIS 的功能實(shí)現(xiàn)FTP 服務(wù)，但打開IIS 管理工具后，發(fā)現(xiàn)里面沒有FTP ，你應(yīng)該怎么辦？

控制面板-添加刪除程序-添加刪除組件

找到IIS 以后，在FTP 上劃勾

插入光盤完成向?qū)А?/p>

26、如果NTFS 權(quán)限和共享權(quán)限同時(shí)作用于同一用戶，則會(huì)取其最（ 小 ）權(quán)限；如果組的權(quán)限和用戶的權(quán)限同時(shí)作用于同一用戶，則會(huì)取其最（ 大 ）權(quán)限，另外權(quán)限疊加時(shí)還有一個(gè)特殊的原則是（ 拒絕高于一切 ）。

27、共享權(quán)限限制以哪種方式訪問文件的用戶？NTFS 權(quán)限限制以哪種方式訪問文件的用戶？

共享方式；所有的訪問方式

28、DHCP 租約都是有租期的，為了避免租約到期失去IP 地址，DHCP 客戶機(jī)和服務(wù)器間會(huì)如何操作？

在租約進(jìn)行一半的時(shí)候，客戶會(huì)找服務(wù)器進(jìn)行續(xù)約，續(xù)約不成功過一段時(shí)間再嘗試，如果多次嘗試無效才會(huì)放棄現(xiàn)有IP ，重新找新的DHCP 服務(wù)器。

29、三個(gè)小判斷

用戶可以屬于多個(gè)組 （對(duì)）

已經(jīng)加入域的計(jì)算機(jī)上（非域控制器），用戶不能登錄到本機(jī) （錯(cuò)）

組策略的應(yīng)用順序是越低級(jí)別的越后執(zhí)行，而且會(huì)覆蓋高級(jí)別的組策略 （對(duì)）

30、在活動(dòng)目錄中發(fā)布共享文件夾和發(fā)布共享打印的操作有何不同？

發(fā)布共享文件夾需要手工在活動(dòng)目錄工作中添加，而共享打印機(jī)會(huì)自動(dòng)的出現(xiàn)，只要選擇“活動(dòng)目錄的用戶和計(jì)算機(jī)作為容器”。31、NTFS 分區(qū)比普通的FAT 格式分區(qū)多了哪些功能？至少說4個(gè)。

加密、壓縮（只能二選一）、權(quán)限和磁盤限額。

32、領(lǐng)導(dǎo)需要實(shí)現(xiàn)一些具體的任務(wù)，請(qǐng)問你會(huì)選擇什么技術(shù)來滿足領(lǐng)導(dǎo)的要求。

-用戶互相之間訪問共享文件夾，記不住對(duì)方的IP 也記不住共享的文件夾名字，領(lǐng)導(dǎo)要求你方便用戶的操作。

活動(dòng)目錄 DNS

-你配置了一臺(tái)FTP 服務(wù)器，允許各部門用戶上傳文件，你發(fā)現(xiàn)有個(gè)別用戶惡意或非惡意上傳大量文件，導(dǎo)致磁盤空間非常緊張。磁盤配額

-財(cái)務(wù)部的用戶經(jīng)常抱怨自己共享的一些財(cái)務(wù)報(bào)表泄露

設(shè)置權(quán)限

-公司的計(jì)算機(jī)數(shù)量特別龐大，配置IP 地址時(shí)經(jīng)常出錯(cuò)，為避免重復(fù)勞動(dòng)和人為失誤

DHCP

-老總偶爾要打印一些文檔，但總用一些員工打印的文檔頁數(shù)非常多，使老總需要等待很長(zhǎng)時(shí)間

為老總單獨(dú)共享一次打印機(jī)，并設(shè)置不同的優(yōu)先級(jí)。

*****33、公司有20余臺(tái)計(jì)算機(jī)，安裝了XP 操作系統(tǒng)，現(xiàn)在申請(qǐng)了一條4M 的ADSL 線路（贈(zèng)送一個(gè)MODEM ），請(qǐng)問你需要再購(gòu)買什么設(shè)備實(shí)現(xiàn)所有計(jì)算機(jī)都能上網(wǎng)。需要配置哪些東西？

一臺(tái)24口以上的交換機(jī)、一臺(tái)寬帶路由器

計(jì)算機(jī)如果配置固定IP ，路由器配置好撥號(hào)的用戶名和密碼即可。

如果計(jì)算機(jī)沒有固定IP ，路由器還要打開DHCP 服務(wù)。

34、磁盤分區(qū)分為哪三種類型？數(shù)量都有什么限制？

主分區(qū)、擴(kuò)展分區(qū)、邏輯分區(qū)

主 擴(kuò)展<=4

擴(kuò)展分區(qū)<=1

35、用windows2003配置了一主一輔兩臺(tái)DNS 服務(wù)器，在輔助DNS 服務(wù)器上，你發(fā)現(xiàn)沒學(xué)到主服務(wù)器的區(qū)域信息（顯示一個(gè)大紅叉），應(yīng)

該檢查哪里解決此問題？說明主

DNS 的NS 記錄配置不當(dāng)，應(yīng)該把輔助DNS 的IP 地址添加到主DNS 的名稱服務(wù)器選項(xiàng)卡中。

36、簡(jiǎn)述DNS 的遞歸查詢和迭代查詢的概念和作用？

DNS 負(fù)責(zé)的區(qū)域，直接查詢它得到結(jié)果就是遞歸查詢。

DNS 不負(fù)責(zé)的區(qū)域，需要從根域DNS 逐級(jí)查詢。

37、請(qǐng)問以下要求用什么技術(shù)可以滿足？

-公司需要在一臺(tái)WWW 服務(wù)器上同時(shí)創(chuàng)建兩個(gè)網(wǎng)站，一個(gè)針對(duì)于內(nèi)網(wǎng)用戶，一個(gè)針對(duì)于外網(wǎng)用戶，需要哪項(xiàng)技術(shù)？

虛擬主機(jī)

-公司需要統(tǒng)一所有計(jì)算機(jī)的桌面，并不允許用戶自行修改。

活動(dòng)目錄 組策略

-公司害怕一臺(tái)DHCP 服務(wù)器一旦出問題會(huì)影響用戶上網(wǎng)，于是創(chuàng)建了兩臺(tái)DHCP 服務(wù)器，但是發(fā)現(xiàn)在實(shí)際應(yīng)用中兩臺(tái)服務(wù)器分配的地址出現(xiàn)了沖突，這說明管理員沒有在實(shí)踐中靈活運(yùn)用（ 80/20 ）原則。