windows server2003复习题

1． 规划计算机网络时应注意哪些问题？

答：整体网络的安全性，部门之间的权限划分，未来的可升级性，尽可能将部门之间用网段划分。

2． 我们在构建网络时需选择合适的网络操作系统，选择Windows Server 2003

作为单一网络操作系统和多个网络操作系统进行集成各有何利弊？

答：

3． 简述实现网络打印的意义和过程。

答：（1）意义：共享打印机是网络操作系统提供的基本服务之一，网络中的用户可以使用不同位置的共享打印机。如果有专门的服务打印器，那么公司中的所有打印任务都可以集中的进行打印和管理，不仅可以节约打印机的费用，还可以有效的控制打印成本。Windows Server 2003正是针对在技术发展过程中不断提出的要求，集成了适应用户需求的功能。在Windows Server 2003中，不仅保留了以前Windows版本打印服务的优点，而且在原有打印服务的基础上，添加了新的功能独特的打印协议来增强打印服务的功能，提供更加方便和实用的打印服务。

（2）过程：55页

4． Windows Server 2003动态磁盘支持的几种动态卷的特点。

答：动态磁盘支持的5种类型的动态卷：

（1）简单卷：必须建立在同一块硬盘上的连续空间，创建好之后也可扩展至同硬盘的非连续空间。

（2）跨区卷：可由两块或多块硬盘上的存储空间组成，每块硬盘所提供的磁盘空间可以不相同。

（3）带区卷：其功能同跨区卷类似，也是使用两块或两块以上的硬盘组成，但每块硬盘所提供的空间大小必须相同。当将文件存到带区卷时，系统会将数据分散存于等量磁盘位于各块硬盘的空间。若配合支持DMA的硬件设备，将可提高文件的访问效率，降低CPU的负荷。

（4）镜像卷：它的构成同带区卷类似，只是带区卷并未提供容错功能。镜像卷是利用两块磁盘中相同大小的磁盘空间所组成，存放数据时会在两块硬盘上各存一份。

（5）RAID-5卷：也是具有容错功能的磁盘阵列，需要使用至少3块硬盘才能建立，每块硬盘必须提供相同的磁盘空间。使用RAID-5卷时，数据除了会分散写入各硬盘块中，也会同时建立一份奇偶校验数据信息，保存在不同的硬盘上。

5． 组、组织单位、活动目录有何关系和特点。

答：（1）组：是可以包含用户、联系人、计算机和其他组的活动目录或本机对象，是用来管理用户和计算机对共享资源的访问。与组织单位不同的是，组织单位是用于在单个对象域中创建对象集，组则是用来管理组织单位及其包含的对象。

（2）组织单位：是可将用户、组、计算机和其他单位放入其中的活动目录容器。它不能包含来自其他域的对象，可指派组策略设置或委派管理权限的最小作用域或单位。组织单位中还可以包含其他的组织单位，帮助用户将网络所需的域数量降到最低。用户还可以使用组织单位创建可缩放到任意规模的管理模型。另外，可授予用户对域中所有组织单位或单个组织单位的管理权限，并且其管理员不需要具有域中任何其他组织单位的管理权。

（3）活动目录：由多个组件组成，包括对象、用户、计算机、组织单位和域等。它是一个完全可扩展、可伸缩的目录服务，其特点是简易性、集成性、深入性。

6．DNS概念：域名系统在TCP/IP结构的网络中是一种很重要的Internet和Internet服务，它是一种组织成域层次结构的计算机和网络服务命名系统，通过DNS服务可以将易于记忆的域名和不易记忆的IP地址进行转换，从而使人们通过简单好记的域名来代替IP地址访问网络。

特征：（1）适合于任何网络规模，DNS工作不依赖于大规模的IP地址映射表。

（2）采用分布式数据系统结构，易于管理，网络运行可靠性高。

（3）在DNS系统中，新入网的IP信息可在需要时自动广播至网络的任意一处。

组成：（1）域名或资源记录：用来指定结构化的域名空间和相应的数据。

（2）域名服务器：它是一个服务端程序，包括域名空间树结构的部分信息。

（3）解析器：它是客户端用户向域名服务器提交解析请求的程序。

7． DNS服务器的类别和工作机制。

答：DNS服务器分为3类：

（1）

本地域名服务器：一般在客户机上设置DNS服务器的IP地址时，这个

DNS服务器一般都是指向本地域名服务器。

（2）

根域名服务器：当一个本地域名服务器不能解析一个域名时，该域名服务

器就以DNS客户的身份向某个根域名服务器进行查询。

（3） 授权域名服务器：每一个主机都必须在授权域名服务器处注册登记。通常，

一个主机的授权域名服务器就是它的本地ISP的一个域名服务器。

8． DHCP的工作机制。

答：当网络内配置了DHCP的计算机一开机，就会强制发送一个有限地址广播。本地网络中的DHCP服务器收到广播后，会根据收到的物理地址在服务器上查找相应的配置，并从划定的IP区中发送某个IP地址、附加选项及子网掩码、网关和DNS等信息给计算机，该计算机收到响应后还要发送一条注册消息，以告诉服务器该IP已被租用，防止IP地址冲突。整个注册过程实际上是一套相当复杂的程序，双方要进行多次的信息交换，最终才能注册成功。注册成功后该计算机就可以直接上网了。

9．简述终端服务的特点以及其两种应用模式的异同。

答：特点：支持动态IP（DHCP）和静态IP，支持网关和代理服务器，可以通过Internet传输数据。提供数据双向透明传输，实现串口转TCP/IP功能，用户不需要对原有系统做任何修改。内部集成ARP，IP，TCP，HTTP，ICMP，SOCK5，UDP等协议。所有程序提供全中文界面（英文界面），有设置向导，只要会使用电脑即可使用。客户端方式：在该工作方式下，终端服务器作为TCP客户端，转换器上电时主动向平台程序请求连接，该方式比较适合于多个转换器同时向一个平台程序建立连接。 服务器方式：在该工作方式下，终端服务器作为TCP服务器端， 转换器在指定的TCP端口上监听平台程序的连接请求，该方式比较适合于一个转换器与多个平台程序建立连接（一个转换器不能同时与多个平台程序建立连接）。

10.Windows Server 2003的主要安全特性。

答：（1）用户验证：授予用户能够登录到网络并访问网络资源的能力。在该验证模式中，安全系统提供了两类验证：交互式登录、网络验证。

（2）基于对象的访问控制：Windows Server 2003通过允许系统管理员对存储在Active Directory中的对象指定安全描述符来使用访问控制。

（3）Active Directory和安全性：Active Directory通过使用对象的访问控制和用户凭据来提供用户账户和组信息的存储保护。

11.简述VPN的特点、工作原理、关键实现技术。

答：特点：（1）降低费用（2）增强的安全性（3）网络协议支持（4）IP地址安全（5）可扩展性和灵活性。

工作原理：通常VPN网关采用双网卡结构，外网卡使用公共IP接入Internet。如果网络1的终端A需要访问网络2的终端B，其发出的访问数据包的目标地址为终端B 的IP。网络1的VPN网关在接收到终端A发出的访问数据包时，对其目标地址进行检查，如果目标地址属于网络2的地址，则将该数据包进行封装，并将封装后的原数据包作为VPN数据包的负载，VPN数据包的目标地址为网络2的VPN网关的外部地址。网络1的VPN网关将VPN数据包发送到Internet，该数据包将被Internet中的路由正确的发送到网络2的VPN网关。网络2的网关对接收到的数据包进行检查，若发现该数据包是从网络1的VPN网关发出的，即可判定该数据包为VPN数据包，并对该数据包进行解包处理，先将VPN数据包的包头剥离，再将负载通过VPN技术反向处理，还原成原始数据包。网络2 的VPN网关将还原后的原始数据包发送至目标终端B。在终端B看来，它收到的数据包就像从终端A直接发过来的一样，从终端B返回终端A的数据包处理过程，与上述过程一样，这样，两个网络内的终端就可以相互通讯了。

关键实现技术：（1）隧道技术：VPN区别于一般网络互联的关键在于隧道的建立，然后数据包经过加密，按隧道协议进行封装、传送以保安全。

（2）加密技术：利用加密技术可把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。

（3）QoS技术：在有限的网络资源下，尽可能的保证与提高网络服务的质量。

12.简述防范体系的5个层次。

答：（1）物理层安全：该层次的安全包括通信线路的安全、物理设备的安全、机房的安全等。主要体现在通信线路的可靠性、软硬件设备的安全性、设备的备份、防灾害能力、设备的运行环境、不间断电源保障等。

（2）系统层安全：该层次的安全问题来自网络内使用的操作系统的安全。主要体现在3个方面：①是操作系统本身的缺陷所带来的不安全因素，主要包括身份认证、访问控制和系统漏洞等。②是对操作系统的安全配置问题。③是病毒对操作系统的威胁。

（3）网络层安全：该层次的安全问题主要体现在网络方面的安全性，包括网络层身份认证、网络资源的访问、数据传输的保密与完整性、远程接入的安全、域名系统的安全、路由系统的安全、入侵检测的手段和网络设施防病毒等。

（4）应用层安全：该层次的安全问题主要由提供服务所采用的应用软件和数据的安全性产生，主要包括Web服务、电子邮件系统和DNS等，此外，还包括病毒对系统的威胁。

（5）管理层安全：安全管理包括安全技术和设备的管理、安全管理制度、部门与人员的组织规则等。管理的规度化极大程度的影响着整个网络的安全，严格的安全管理制度、明确的部门安全职责规划、合理的人员角色配置都可在很大程度上降低其他层次的安全漏洞。

13.简述注册表的作用和结构。

答：作用：注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。

结构：注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。 注册表由键（或称“项”）、子键（子项）和值项构成。一个键就是分支中的一个文件夹，而子键就是这个文件夹中的子文件夹，子键同样是一个键。一个值项则是一个键的当前定义，由名称、数据类型以及分配的值组成。一个键可以有一个或多个值，每个值的名称各不相同，如果一个值的名称为空，则该值为该键的默认值。

1. DFS(分布式文件系统)主要特性。

答：（1）容易访问文件：DFS使用户可以更容易的访问文件。即使文件在物理上跨越多个服务器，用户也只需转到网络中的某个位置即可访问文件。而且，当更改共享文件夹的物理位置时，不会影响用户访问文件。最后，计划文件服务器维护、软件升级和其他任务可以在不中断用户访问的情况下完成。

（2）可用性：基于域的DFS以2种方法确保用户保持对文件的访问。首先，Windows XP自动将DFS拓扑发布到Active Directory，这可以确保DFS拓扑对域中所有服务器上的用户总是可见的。其次，作为管理员，用户可以复制DFS根目录和DFS共享文件夹。