Windows server 2003 总复习

假设用户登录名：TEST；域名：，则Windows Server 2003 用户主体登陆名的格式为______选择一个答案a. Test@contosob. \Testc. Test@d. Contoso\Test创建虚拟目录的用途是_____选择一个答案a. 一个模拟主目录的假文件夹b. 以一个固定的别名来指向实际的路径，这样，当主目录变动时，相对用户而言是不变的c. 以上皆非d. 以一个假的目录来避免染毒DNS的区域有Active Directory集成区域、主要标准区域、辅助标准区域和____选择一个答案a. 保留区域b. 用户区域c. 根存区域d. 配置区域Windows 2003的域用户账户可分为内置账户和自定义账户，下列属于内置账户的是_____（选择所有正确答案）选择至少一个答案a. Userb. Administratorc. Guestd. AnonymousGPO是指________选择一个答案a. 组策略对象b. 组策略设置c. 组策略执行d. 组策略计划来自Active Directory 目录中的不同GPO 设置冲突时，______层次上的GPO优先权最高选择一个答案a. 域b. 容器c. OUd. 子容器Windows Server 2003 Active Directory中所有资源都称为对象，每个对象都有一个唯一的安全标识符，英文缩写为_____选择一个答案a. LISDb. SIDc. ADSIDd. ID使用组策略，系统管理员可以（选择所有正确答案）：选择至少一个答案a. 执行安全设置b. 远程管理计算机c. 启动和关闭计算机d. 设定统一的桌面环境e. 部署软件f. 管理用户和计算机_______是在创建AD域时自动创建的安全组答案:在“systemroot/Security/Templates”中存在若干个扩展名为.inf的文件，该类文件是_____选择一个答案a. 临时文件b. 预定义安全模板c. 配置文件模板d. 审核文件模板Windows Server 2003的审核事件可以分为两类：成功事件和_________答案:用户帐户被锁定，是因为________选择一个答案a. 帐户长时间没有被使用b. 帐户超过了帐户锁定阈值c. 系统管理员禁止该用户帐户d. 帐户超过使用期限为了阻止一般来宾访问AD中的资源，通常将资源的访问权限授予_________组选择至少一个答案a. Everyoneb. Authenticated Usersc. Creator Ownerd. Network来自Active Directory 目录中的不同GPO 设置冲突时，______层次上的GPO优先权最高选择一个答案a. OUb. 域c. 子容器d. 容器DNS区域有三种类型分别是_____（选择所有正确答案）选择至少一个答案a. 标准主要区域b. 标准辅助区域c. 逆向解析区域d. Active Directory 集成区域通过预定义方式将计算机加入到域中，则计算机帐户只能添加到“Computers”容器答案:对错误组策略的应用顺序是_____选择一个答案a. 站点、域、OUb. 域、OU、站点c. OU、域、站点d. 域、站点、OU可以在动态磁盘上创建（选择所有正确答案）：选择至少一个答案a. 跨区卷b. 带区卷c. 简单卷d. 磁盘卷e. 动态卷f. 扩展卷______就是通过在服务器或工作站的安全日志中记录选定类型的事件来跟踪用户和操作系统的活动答案:和服务器性能监视相关的概念有（选择所有正确答案）：选择至少一个答案a. 事件b. AD域控制器c. 性能对象d. 基线e. 计数器f. 审核用通过“运行方式”执行管理任务，系统管理员需要两个用户帐户：具有_____的常规帐户和管理帐户答案:最多可以把基本磁盘分成_____个主磁盘分区选择一个答案a. 5b. 3c. 4d. 2Windows 提供打印、______和管理文档等共享打印机权限选择一个答案a. 管理打印机b. 配置打印机c. 用户设置d. AD对象管理在_______的情况下，需要复位用户密码选择一个答案a. 用户遗忘密码b. 需要管理员强制用户使用指定密码c. 用户使用了空密码d. 密码过期下面哪个不是域功能级别选择一个答案a. Windows 2000纯模式b. Windows Server 2003 临时模式c. Windows Server 2003 混合模式d. Windows 2000 混合模式可以在其他工具中运行“组策略对象编辑”来编辑组策略对象，这些工具包括（选择所有正确答案）：选择至少一个答案a. 用户和计算机b. 组策略管理控制台c. 系统工具d. AD站点和服务e. 计算机管理工具f. 控制面板AD逻辑组件包括（选择所有正确答案）选择至少一个答案a. 用户b. 计算机c. 组织单位d. 域e. 树f. 林在GPO中，用户配置节点上的“Windo ws设置”包含________选择一个答案a. 无论哪个用户登录这台计b. 域计算机用户基本设置c. 本地计算机用户基本设置d. 不论用户登录哪台计算机复位计算机帐户后时，会断开计算机与域的连接，然后管理员必须________选择一个答案a. 重新将计算机加入到域b. 重新启动ADc. 重新启动计算机d. 重新启动域控制器可以在组策略里对以下四种类型的脚本进行设置：选择至少一个答案a. 应用程序启动脚本b. 用户注销脚本c. 用户登录脚本d. 网络连接脚本e. 计算机启动脚本f. 计算机关机脚本下面哪个密码属于强制密码：选择一个答案a. Wang_Guan01b. WangGouc. Wang_Guand. WangGuan01“Guest”帐户默认设置为禁用答案:对错误使用组织单位的好处有（选择所有正确答案）：选择至少一个答案a. 在域中组织对象b. 委派管理控制c. 管理使用AD方便d. 用户和计算机数量较少而e. 简化通用分组资源的管理______存储目录数据，管理用户和域之间的通信选择一个答案a. DNS服务器b. 计算机管理单元c. 域控制器通过哪种方法安装活动目录______选择一个答案a. “管理工具”-“计算机管理”b. 以上都不是c. “管理工具”-“Internet服务管理器”d. “管理工具”-“配置服务器”可以在________创建未链接的GPO选择一个答案a. 计算机管理b. 组策略管理c. AD站点和服务d. AD用户和计算机在“性能”控制台中，可以监视处理器的使用情况，其中计数器% Processor Time表示选择一个答案a. 处理器处理中断的数量和b. 选中的处理器请求数量和c. 处理器请求队列数量和d. 处理器繁忙的时间和______存储目录数据，管理用户和域之间的通信选择一个答案a. DNS服务器c. 域控制器d. 计算机管理单元当执行操作的权限没有被显式允许，该权限就被__________答案:性能监视是服务器________的必要组成部分答案:_________是用于刷新本地组策略设置和AD中存储的组策略设置的命令行工具。

1．规划计算机网络时应注意哪些问题？答：整体网络的安全性，部门之间的权限划分，未来的可升级性，尽可能将部门之间用网段划分。

2．我们在构建网络时需选择合适的网络操作系统，选择Windows Server 2003作为单一网络操作系统和多个网络操作系统进行集成各有何利弊？答：3．简述实现网络打印的意义和过程。

答：（1）意义：共享打印机是网络操作系统提供的基本服务之一，网络中的用户可以使用不同位置的共享打印机。

如果有专门的服务打印器，那么公司中的所有打印任务都可以集中的进行打印和管理，不仅可以节约打印机的费用，还可以有效的控制打印成本。

Windows Server 2003正是针对在技术发展过程中不断提出的要求，集成了适应用户需求的功能。

在Windows Server 2003中，不仅保留了以前Windows版本打印服务的优点，而且在原有打印服务的基础上，添加了新的功能独特的打印协议来增强打印服务的功能，提供更加方便和实用的打印服务。

（2）过程：55页4．Windows Server 2003动态磁盘支持的几种动态卷的特点。

答：动态磁盘支持的5种类型的动态卷：（1）简单卷：必须建立在同一块硬盘上的连续空间，创建好之后也可扩展至同硬盘的非连续空间。

（2）跨区卷：可由两块或多块硬盘上的存储空间组成，每块硬盘所提供的磁盘空间可以不相同。

（3）带区卷：其功能同跨区卷类似，也是使用两块或两块以上的硬盘组成，但每块硬盘所提供的空间大小必须相同。

当将文件存到带区卷时，系统会将数据分散存于等量磁盘位于各块硬盘的空间。

若配合支持DMA的硬件设备，将可提高文件的访问效率，降低CPU的负荷。

（4）镜像卷：它的构成同带区卷类似，只是带区卷并未提供容错功能。

镜像卷是利用两块磁盘中相同大小的磁盘空间所组成，存放数据时会在两块硬盘上各存一份。

（5）RAID-5卷：也是具有容错功能的磁盘阵列，需要使用至少3块硬盘才能建立，每块硬盘必须提供相同的磁盘空间。

Windows2003复习题及答案Windows Server 2003⼀、单选1、公司处在单域的环境中，你是域的管理员，公司有两个部门：销售部和市场部，每个部门在活动⽬录中有⼀个相应的OU，分别是SALES和MARKET。

有⼀个⽤户TOM要从市场部调动到销售部⼯作。

TOM的账户原来存放在组织单位MARKET⾥，你想将TOM 的账户存放到组织单位SALES⾥，应该通过__________来实现此功能。

A．在组织单位MARKET⾥将TOM的账户删除，然后在组织单位SALES⾥新建B．直接将TOM的账户拖动到组织单位SALES⾥C．将TOM使⽤的计算机重新加⼊域D．复制TOM的账户到组织单位⾥，然后将MARKET⾥TOM 的账户删除2、⼩张是公司的⽹管，公司的计算机处于单域环境中，⼩李因病请了3个⽉病假。

出于安全考虑，⼩张希望在这三个⽉内⼩李的域⽤户账户不能使⽤，三个⽉后可以再使⽤，那么⼩张应该__________。

A.锁定⼩李的域⽤户账户，三个⽉后再启⽤B.禁⽤⼩李的域⽤户账户，三个⽉后再启⽤C.将⼩李的域⽤户账户有效期设置为3个⽉D.将⼩李的域⽤户账户登录时间设置为3个⽉后允许登录3、Windows 2003的NTFS⽂件系统具有对⽂件和⽂件夹加密的特性。

域⽤户user1加密了⾃⼰的⼀个⽂本⽂件myfile.txt。

他没有给域⽤户user2授权访问该⽂件。

下列叙述正确的是__________。

A．对⽂件加密后可以防⽌⾮授权⽤户访问，所以user2不能读取该⽂件B．User1需要解密⽂件myfile.txt才能读取C．User2如果对⽂件myfile.txt具有NTFS完全控制权限，就可以读取该⽂件D．如果User1将⽂件myfile.txt拷贝到FAT32分区上，加密特性不会丢失4、⼀位系统管理员在安装Windows Server2003的过程中，在安装向导的⽹络设置页⾯中选择了“典型设置”，那么当服务器安装完成后将其连接到公司的⽹络，它的IP地址会__________。

1.DHCP客户机申请IP地址租约时首先发送的信息是下面哪条A）DHCP discoverB）DHCP offerC）DHCP requestD）DHCP positive2.在Windows Server 2003的安装过程中，如果想执行无人执守安装，则首先要创建（）文件。

A）环境文件B）应答文件C）自动启动文件D）用户配置文件3.DFS有几个很好的特性，下面哪个不是其中之一？A）文件易于访问B）可用性好C）服务器负载平衡D）以层次结构存储文件4.Windows Server 2003计算机使用一段时间后，若想清除一些临时文件及一些重复的不再有用的程序文件，以达到释放计算机硬盘空间的目的，应该使用以下哪种工具A）磁盘管理B）磁盘碎片整理C）磁盘清理D）磁盘还原5.WWW使用（）协议与客户机通信A）HTTP B）WWW C）Gopher D）FTP6.采用哪种文件系统的分区的属性对话框中具有“安全”选项？A）FAT B）FAT32 C） NTFS D） Linux分区7.采用哪种文件系统的分区的属性对话框中具有“配额”选项？A）FAT B）FAT32 C）NTFS D）Linux分区8.对于DNS与Active Directory的集成，下面说法错误的是A）DNS服务需安装在Windows 2000 Server的域控制器中B）活动目录和域控制器必须有DNS服务的支持C）使用文本文件存储区域信息D）使用活动目录存储完整目录区域信息9.对域树和域林的描述，下面哪个正确？A）域树一定是由父域和父域下的子域组成B）使用域树和域林方便的反映了网络的逻辑结构C）域林有相邻的名称空间D）使用域树和域林方便的反映了网络的物理结构10.根据DNS规则，下面哪个域是域的子域A） B） C） D）11.在Windows Server2003工作组环境中，哪项权利为USERS所拥有？A）调试程序 B）本地登录 C）备份文件和文件夹 D）从远程系统关机12.默认情况下，下面哪项权利仅属于管理员A）从网络访问该计算机B）关闭系统 C）创建用户 D）加载设备驱动程序13.哪个是网络新闻传输协议FTP协议 HTTP协议SMTP协议NNTP协议14.在Windows 2003安装时的选项中，下面哪组在安装结束后能进行相互转换磁盘格式：NTFS格式与FAT32格式许可模式：每服务器与每客户服务器角色：域控制器与成员服务器域控制器角色：BDC与PDC15．能够配置组策略的用户是：管理员或具有相等权力的用户 Power Users Users Guests16.你打算在四台新的服务器上同时安装Windows Server 2003，采用哪种安装方法速度最快软盘 CD-ROM 通过网络既用软盘，又用CD-ROM17.你如果需要知道你的计算机的当前IP地址，你应使用Windows Server 2003中的什么工具（）。

第1章网络操作系统概述1.1操作系统的相关概念●操作系统的定义操作系统是计算机系统中的一个系统软件,其作用是:1)提供一个计算机用户与计算机硬件之间的接口;2)有效地控制和管理计算机系统中的各种硬件和软件资源;3)合理地组织计算机系统的工作流程。

●操作系统的发展1、人工操作方式（1946—50年代）计算机没有操作系统，计算机的操作由程序员采用手工操作直接控制和使用计算机硬件，用户既是程序员，又是操作员。

其特点：1）用户独占了全机资源；2）资源利用率低；3）计算机系统效率低下。

2、批处理技术（50年代末---60年代中期）批处理技术是指计算机系统对一批作业自动进行处理的一种技术。

操作员收集到一批作业后一起把它们放到卡片机上等待输入计算机。

计算机上则运行了一个驻留在内存中的执行程序，以对作业进行自动控制和成批处理，其工作流程如下：执行程序将这一批作业从纸带或卡片机输入到磁带上，每当一批作业输入完成后，执行程序自动把磁带上的第一个作业装入内存，并把控制权交给作业。

当该作业执行完成后，作业又把控制权缴回执行程序，执行程序再调入磁带上的第二个作业到内存执行。

计算机在执行程序的控制下就这样连续地一个作业一个作业执行，直至磁带上的作业全部做完。

其特点：能实现作业到作业的自动转换，缩短作业的准备和建立时间，减少人工操作和干预，让计算机尽可能地连续工作。

3、多道程序设计技术（60年代初期---70年代中期）在早期的单道批处理系统中，内存中仅有单作业在运行，致使系统中仍有许多资源空闲，设备利用率低，系统性能较差。

多道程序设计(Multiprogramming)是指允许多个程序同时进入一个计算机系统的主存储器并启动进行计算的方法。

从宏观上看，多道程序都处于运行过程中，但都未运行完成；从微观上看，各道程序轮流占用CPU，交替地执行。

引入多道程序设计技术的根本目的是提高CPU的利用率，充分发挥系统部件的并行性。

●操作系统的基本类型1、批处理操作系统用户把要计算的应用问题编成程序，连同数据和作业说明书一起交给操作员，操作员集中一批作业，并输入到计算机中。

Windows Server 2003复习题（内容：基本概念、术语及操作能力）1、Windows Server 2003家族？2、安装Windows Server 2003系统最小要求？（CPU 内存硬盘）3、许可证方式有哪两种，分别说明？单服务器的网络采用何种方式？4、Windows Server 2003可安装在何种文件系统上？5、工作组和域的主要区别是什么？（提示：帐户保存在什么地方，帐户和资源由谁管理）6、Windows Server 2003能否与Win98安装成双重启动，如何实现？7、什么是AD？8、AD全称（英文）、AD的好处（一次登录，全局访问；集中管理资源等）9、域的概念？P19110、树和森林的概念？11、解释信任（信任域、被信任域）？12、如果user1登录A域后，同时可以使用B域的资源，描述A、B的信任关系13、W indows Server 2003树中域的信任关系能传递吗，怎样传递？14、描述组织单位（OU）15、站点的概念？（是一个或多个IP子网的组合，是通过良好高速线路连接起来的计算机集合（通常是局域网））作用？（提示：AD内容复制，验证）16、m mc是做什么的工具？17、m mc控制文件的扩展名是？保存的内容是什么？控制访问选项有哪两类或哪4种?18、W indows Server 2003插件(管理单元)能独立运行吗？怎么样才能执行，插件可分哪两种，怎样添加到mmc控制台文件中?19、组策略的概念？20、组策略设置怎样才能应用到计算机或用户？21、为什么要设置共享文件夹（使网络用户能够共享资源）22、怎样将share文件夹设置为共享？共享文件夹有哪些权限，如何给网络用户张三设置只读共享权限？23、如何给share的文件夹设置NTFS权限？24、网络用户如何来访问共享文件夹？访问时受哪些权限的限制？25、如何将不同机器上的共享文件夹组织在一个共享目录下，采用何种方法？P73（手写）26、D FS全称？如何建立DFS？27、如何访问DFS的共享资源？28、解释打印术语？（5个：打印设备、打印机、打印驱动程序、打印服务器和打印机池）？<ppt>29、怎样将某文件通过网络中（Internet，Intranet）的其他计算机上的打印设备打印出来。

第二章Windows server2003 的4个版本：1.Web版2.标准版3.企业版（cpu速度133MHz \x86 RAM:最低128MHz 推荐256MHz以上磁盘空间：2.00GB）4.数据中心版。

Windows server2003的安装方式：1.从CD-ROM启动开始全新的安装2.在运行windows98、NT、2000、xp的计算机上安装（运行Winnt32.exe目录i386|winnt32.exe）3从网络进行安装4通过远程安装服务器进行安装5无人值守安装（在安装光盘的I386目录下有一个unattend.txt文件加P31黑体命令）6升级安装授权模式说明：A每服务器授权模式B每用户模式说明两者区别书本P27 图2-7 （把图画出也可）第三章服务器的启动类型：手动、自动服务状态：停住、启动MMC命令：开始运行输入mmc 打开控制台添加|删除管理单元的扩张名：…控制台模式：作者模式、用户模式第四章域：域是一个安全的边界。

域树：当多个域通过信任关系连接起来之后，所有的域共享公共的表结构、配置和全局目录，从而形成域树。

域林：是指一个或多个没有形成连续名字空间的域树，域林中的所有域树共享同一个表结构、配置和全局目录。

活动目录：是一种存放信息的方式，是一个特殊的数据库。

活动目录和DNS的关系：1先安装DNS 然后安装活动目录，允许动态更新2 不安装DNS 在安装活动目录的过程中也会自动安装DNS3 现在安装活动目录，然后安装DNS活动目录中的组织单元：用来组织对象，如账户、打印机、服务器、组、应用程序等，组织单元把这些对象俺逻辑进行分组，便于管理、查找、授权和访问。

子域：是相对父域来说的，指域名中的每一个段。

结合P64 看（一个小题4分左右）。

Windows server2003 服务器在域中可以有3中角色：域控制器、成员服务、独立服务器。

3者关系参照P75 图4-42 背第五章账户名的命名规则：只需记不能使用保留字字符：”∧[]：；|﹦, ﹢*﹖〈〉。

nal网络复习资料单项选择（10*2）填空（10*2）判断（10*2）问答（5*4）名词解释（5*4）第一章1.Windows Server 2003有4个版本：标准版、企业办、网络版、数据中心版。

2.标准版（规模最小），数据中心版（规模最大）。

第四章1.活动目录的定义Active Directory（活动目录）是存储网络上对象的相关信息,并使该信息可供用户和网络管理人员使用的目录服务。

2.活动目录的优点：方便了用户在网络上进行相关内容的查询。

3.安装了域控制器就安装了AD。

4. 活动目录的5大功能a简化管理b增强信息的安全性c智能的信息复制能力d与DNS的集成紧密e灵活的查询功能。

5.域的定义：域由集中共享的账户数据管理的用户和计算机的逻辑组；域是AD服务的基本单位，是AD逻辑结果的基本单元。

6.域控制器主要实现用户登录和用户的合法性验证。

7.域信任关系的定义：信任关系是指在域之间建立的逻辑关系，以便允许通过身份验证，其中信任域负责受信任域的登录验证。

8.域间信任关系的好处：方便了域中用户的登录访问。

第七章1.NTFS的定义NTFS是NT架构操作系统专用的文件系统。

2.NTFS和FAT16、FAT32的区别：NTFS提供了更好的安全性和可恢复性，FAT16和FAT32都没有为文件提供本地安全性。

NTFS支持许多新的安全、存储、和容错功能，NTFS下有权限分配，压缩，加密功能。

3.NTFS文件的权限是6种4.文件夹权限是7种，比文件多个列文件夹内容4.移动复制文件或文件夹权限的变化（1）复制文件或文件夹时，无论复制到哪个盘，目标文件都将作为新文件对待，新文件将继承目的地文件夹的权限。

（2）移动文件或文件夹（分两种情况）如果移动到同一磁盘的另一个文件夹，权限不变如果移动到另一磁盘，目标文件都将作为新文件对待，新文件将继承目的地文件夹的权限。

注意：若将NTFS的文件复制和移动到FAT或FAT32，其原所有的权限设置都将被删除。

1.MAC地址通常存储在计算机的硬盘上。

2.NTFS文件系统可以充分利用Windows Server 2003的安全性能。

3.文件共享功能不是活动目录服务器的主要功能。

4.DHCP服务器的主要功能是动态IP地址分配。

5.计算机名属性DHCP服务器不可以在DHCP作用于中设定。

6.假设DNS客户机如果要访问站点，此客户机的本地域名服务器是，一个根域名服务器是，其所要访问的域名服务器是，则客户机首先向进行域名查询。

7.使用Windows Server 2003的IIS不可以架设DNS服务器。

8.在Windows Server 2003上安装Web服务器不需要安装的内容为WINS服务器。

9.同一台计算机上，可以建立多个Web站点，采用在一块网卡或多块网卡上设置多个IP地址，基于IP地址建立不同的站点，在同一IP地址上基于不同的端口号建立不同的站点和在同一IP地址同一端口上基于不同的主机头名称建立不同的站点的方法实现。

10.能够互连IP子网的设备是路由器。

11.路由器中的路由表需要包含到达所有主机的下一步路径信息。

12.F TP是Internet提供的基本服务之一，它使用客户机/服务器系统。

13.你是 的网络管理员。

网络是由单一活动目录森林组成，林中包含一个林根域和多个子域。

所有子域的功能级别是 Windows Server 2003。

根域的功能级别是 Windows 2000本机模式。

你将一台被称为Testking1 的Windows Server 2003 计算机配置成现有一个子域的域控制器。

Testking1 位于一个新的分部办事处，Testking1通过一个基于DSL的永久VPN链路与中央数据中心连接。

Testking1 与中央数据中心的一个桥头堡域控制器存在一个单一的复制链接。

你将Testking1配置成DNS服务器，并且为其建立与森林中所有其它域的辅助转发查询功能，你需要将由登录活动所引起的通过 VPN 连接的传输流量减到最少。