局域网管理(Windows 2000)考试大纲

登录失败：未授予用户在此计算机上的请求登录类型。

无法访问。

您可能没有权限使用网络资源。

请与这台服务器的管理员联系以查明您是否有访问权限。

如果出现“xxx计算机无法访问，您可能没有权限使用网络资源。

请与这台服务器的管理员联系以查明您是否有访问权限”的报错，这可能是计算机的安全设置被改动过了，导致目标计算机无法被访问。

可以采取以下步骤解决：1. 取消简单文件共享。

打开“我的电脑”，在菜单上选择“工具”->“文件夹选项”->“查看”，清除“使用简单文件共享（推荐）”的选择。

2. 启用guest账户。

右键点击“我的电脑”，选择“管理”，选择“本地用户和组”->“用户”，右键点击Guest用户，选“属性”，清除“帐户已停用”的选择。

3. 在组策略中设置，安全策略。

开始--运行--gpedit.msc--计算机配置--windows设置--安全设置--本地策略--“用户权力指派”，双击右边的“从网络访问此计算机”，保证其中有Everyone，双击左边的“拒绝从网络访问此计算机”，保证其是空的。

4. 选择左边的“本地策略”->“安全选项”，a.确认右边的“网络访问：本地帐户的共享与安全模式”为“经典”；b.确认右边的“Microsoft网络客户：为通讯启用数字签名（总是）”为“已停用”；c.确认右边的“Microsoft网络客户：为通讯启用数字签名（如果服务器允许）”为“已启用”；d.确认右边的“Microsoft网络服务器：为通讯启用数字签名（总是）”为“已停用”；e.确认右边的“Microsoft网络服务器：为通讯启用数字签名（如果服务器允许）”为“已启用”。

5．正确配置网络防火墙1>很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。

笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口。

全国计算机信息技术考试局域网管理（Windows NT平台）管理员级考试考试大纲第一单元计算机网络原理 10分1.计算机网络及其发展简史；2.计算机网络的种类：局域网、城域网、广域网；3.计算机网络的组成要素；4.计算机网络管理基础：网络管理的功能、标准、协议、解决方案。

5.网络体系结构：层次结构；6.ISO/OSI开放互连参考模型：七层协议、功能；7.TCP/IP协议、TCP协议、ARP协议、ICMP协议、IRDP协议、UDP协议；8.其他重要协议：DECnet、Apple Talk、SNA、NetWare、Banyan VINES、Xerox、X.xx协议。

第二单元计算机网络技术 5分1.以太网技术：CSMA/CD、10BASE-T、100BASE-T；2.ATM技术：信元结构、ATM的特征、ATM基本原理；3.令牌环网技术：物理连接、工作原理、帧格式；4.FDDI技术：FDDI标准、编码技术、帧结构、特点、NE技术：LANE体系结构、LANE操作过程。

第三单元计算机网络设备 5分1.局域网数字交换技术：线路交换、存储转发；2.网桥：网桥分类、应用；3.路由器：路由器原理、结构、类型、路由协议。

第四单元 Windows NT组网技术 20分1.Windows NT系统：体系、安全策略、文件系统、网络结构；2.Windows NT系统的组成：功能、客户机与服务器；3.Windows NT文件系统：NTFS、MFT；4.Windows NT安装运行的基本条件。

5.Windows NT服务器安装前的准备工作：安装类型、认证数据、安装条件；6.Windows NT服务器安装的基本过程：主要步骤、关键操作。

7.Windows NT用户管理工作：创建、删除、复制、编辑用户；8.Windows NT用户组管理工作：创建、删除、复制、编辑用户组；9.Windows NT服务器管理的主要工作：查看用户、共享资源，处理系统报警，发送信息；制作NT启动盘；设置后台的运行方式。

《局域网组建与维护》考试大纲一、考试目的《局域网组建与维护》是计算机网络技术专业的一门重要的专业课程。

本课程考试旨在考查学生对局域网组建与维护的基本理论、技术和方法的掌握程度，以及运用所学知识解决实际问题的能力。

二、考试内容（一）局域网基础知识1、局域网的概念、特点和分类。

2、局域网的拓扑结构（总线型、星型、环型、树型等）及其特点。

3、局域网的传输介质（双绞线、同轴电缆、光纤等）及其特点。

（二）网络设备1、网卡的工作原理、分类和安装。

2、交换机的工作原理、分类和配置。

3、路由器的工作原理、分类和配置。

（三）IP 地址与子网掩码1、 IP 地址的概念、分类和表示方法。

2、子网掩码的概念、作用和计算方法。

3、子网划分的方法和应用。

（四）局域网组建1、网线制作（双绞线的制作方法和测试）。

2、交换机和路由器的连接与配置。

3、服务器和客户端的设置与连接。

（五）网络操作系统1、 Windows Server 操作系统的安装与配置。

2、 Linux 操作系统的安装与基本配置。

（六）网络服务配置1、 DHCP 服务的配置与管理。

2、 DNS 服务的配置与管理。

3、 Web 服务的配置与管理。

4、 FTP 服务的配置与管理。

（七）网络安全1、网络安全的概念和重要性。

2、防火墙的原理、分类和配置。

3、病毒防范和入侵检测的基本方法。

（八）网络故障诊断与维护1、常见网络故障的类型和原因（硬件故障、软件故障、配置错误等）。

2、网络故障诊断的工具和方法（ping、tracert、nslookup 等）。

3、网络故障的排除和维护方法。

三、考试形式（一）理论考试1、考试方式：闭卷笔试。

2、考试时间：＿____分钟。

3、试卷结构：（1）选择题：考查学生对局域网基础知识、网络设备、IP 地址与子网掩码等内容的理解和掌握，约占总分的_____%。

（2）填空题：考查学生对网络技术术语、概念和参数的记忆，约占总分的_____%。

（3）简答题：考查学生对网络服务配置、网络安全、网络故障诊断与维护等内容的理解和应用能力，约占总分的_____%。

《Windows 2000 Server》教学大纲适用专业：计算机网络、电子商务专业学时：64一、课程性质和任务本课程是高等职业技术学校计算机网络及相关专业的一门专业课。

它的任务是：使学生具备计算机综合运用能力和高级网络专业人才所必需的网络操作系统的管理技能；为学生学习相关的网络编程和网络管理，提高全面素质，增强适应职业变化的能力和继续学习的能力打下坚实的基础。

二、课程教学目标本课程的教学目标是：使学生具备综合能力和高级网络专业人才所必需的计算机网络操作系统实际操作的专业技能，掌握计算机网络操作系统的基本操作与设置的相关知识，能熟练掌握WINDOWS 2000网络操作系统的操作与设置。

为学习相关的专业网络知识和专业实践技能打下良好的基础。

（一）基本知识教学目标1．WINDOWS 2000 SERVER的安装与操作；2．WINDOWS 2000 SERVER网络的基本配置；3．活动目录与用户帐户管理；4．服务器管理；5．共享、网络打印、客户机登录的设置；6．组建DHCP、WINS、DNS、IIS服务器。

（二）能力目标1．掌握WINDOWS 2000的安装与基本操作；2．掌握WINDOWS 2000 SERVER的网络管理；3．掌握WINDOWS 2000 SERVER的系统环境的配置与管理；4．掌握网络各种服务器的组建与维护。

（三）思想教育目标1．初步具备辩证思维的能力；2．具有热爱科学、实事求是的学风和创新意识、创新精神；3．加强职业道德意识。

三、教学内容和要求（一）基础模块1、WINDOWS 2000 SERVER的安装与基本操作（1）WINDOWS 2000 SERVER的安装掌握WINDOWS 2000 SERVER的新特性、安装的硬件需求与安装步骤。

（2）WINDOWS 2000 SERVER的基本操作掌握WINDOWS 2000 SERVER的开机与关机、窗口操作、文件夹与文件的操作及相关的控制面板等操作。

《Window2000网络管理》第一章练习题一、填空题1._______________是用户与计算机硬件系统之间的接口，用户可以通过它来管理系统中的资源，更方便地使用计算机。

2.由美国Bell实验室发明的一种多用户、多任务的通用操作系统是_______________。

Ware提供的主要网络服务是_______________和_______________。

二、选择题1.具有完善的内置网络，包括紧密地与内核结合在一起的连接网络的能力，以及内置联网特性的灵活性的操作系统是_______________。

A.UNIXB.LinuxC.Windows2000Ware2.Windows 2000操作系统是_______________。

A.单用户单任务系统B.单用户多任务系统C.多用户多任务系统D.多用户单任务系统三、问答题1.什么是网络操作系统，它的主要特点是什么？2.网络操作系统有哪些系统结构？3.常用的网络操作系统有哪些？《Window2000网络管理》第二章练习题一、填空题1.Windows 2000 Server是在Windows NT Server4.0的基础上开发出来的，它进一步发展了一个Windows NT Server 4.0中没有的概念_______________，它的使用使Windows网络操作系统的整个结构发生了根本的改变，许多Windows NT Server 4.0中的概念不复存在。

2. Windows 2000系列的产品包括：_______________、_______________、_______________和_______________。

3. Windows 2000采用了_______________的文件系统，增加的两个新的特别访问许可：_______________和_______________。

4. _______________是在磁盘上存储NTFS文件的一种新的加密存储方式。

第一单元计算机网络基础原理1、计算机网络最主要的功能是（D、共享资源和管理数据）2、计算机网络应具有以下哪几个特征（D、a.b.c.d）3、计算机网络的基本特征是（D、互联、开放、共享）以上都是4、世界上第一个远程分组交换网为（D、ARPANET）5、internet的前身是（A、ARPANET）6、计算机网络技术是（B、计算机技术和通信技术）结合的产物7、计算机网络中传输的信号是（C、数字信号和模拟信号）8、计算机网络中信号的传输方式是（D、基带传输和宽带传输）9、主要用于数字信号传输的信号方式是（A、基带传输）10、使用“频分多路复用”技术的信号方式是（B、宽带传输）11、具有一定编码、格式和位长要求的数字信号被称为（A、数据信息）12、（B、宽带）是指比音频带宽更宽的频带13、（D、串行）是传送就是以字符为单位一个字节一个字节地传送14、局域网工作的范围是（C、几米~几公里）15、局域网的数据传输率一般为（D、几十Mbps~几百Mbps）16、计算机网络按规模、传输距离一般为（C、局域网、广域网、城域网）17、计算机网络分为局域网、城域网、广域网，其中（C、广域网）的规模最大18、计算机网络分为局域网、城域网、广域网，其中（A、局域网）的规模最小19、（A、局域网）是小范围内将许多数据设备互相连接进行数据通信的计算机网络20、网络服务器有两种配置方式，即（B、单服务器形式）和多服务器形式21、计算机网络必须具备的要素数目是（A、3）22、在同等条件下，影响网络文件服务器性能的决定性因素是（D、网络操作系统的性能）23、下列说法中正确的是（D、Windows98可以组建对等网络）24、文件服务的基本特征是（C、文件共享）25、对正文、二进制数据、图像数据的数字化声像数据的存储、访问的发送指的是（C、报文服务）26、集中式文件服务通常是被称为基基于服务器的（C、客户\服务器方式）方式27、将计算机连接到网络上必需的设备是（B、网卡）28、网络服务器的功能是（D、存储数据、资源共享、提供服务）29、层和协议的集合叫做（C、网络体系结构）30、计算机网络体系结构主要包括（A、网络的层次、拓扑结构、各层功能、协议、层次接口）31、每一层中活跃的元素叫（B、规程）32、N+L层可以访问N层服务的地方就叫N层服务访问点（D、实体）33、（A、会话层）负责在应用进程之间建立、组织和同步会话，解决应用进程之间会话的许多具体问题。

第一单元计算机网络基础原理1、计算机网络最主要的功能是( D )A、连接计算机和终端设备B、连接通信设备和通信线路C、连接网络用户D、共享资源和管理数据2、计算机网络应具有以下哪几个特征（D）a、网络上各计算机具有独立的地理上是分散的b、各计算机具有独立独立功能c、按照网络协议互相通信d、以共享资源为主要目的A、a，cB、b,dC、a，b，cD、a，b，c，d3、计算机网络基本特征是（D）A、互联B、开放C、共享D、以上都是4．世界第一个远程分组交换网为（D）A、ALOHAB、ALTOALOHAC、EthernetD、ARPANET5、Internet的前身是（A）A、ARPANETB、ALOHAC、EthernetD、Intranet6、计算机网络技术是（B）结合的产物。

a、硬件b、计算机技术c、软件d、通信技术A、a和bB、b和dC、a和cD、c和d7、计算机网络中传输的信号是（C ）a、数字信号b、模拟信号A、只有aB、只有bC、a和bD、都不是8、计算机网络中信号的传输方式是（D）a．基带传输b、窄带传输c、宽带传输A、只有aB、只有bC、a和bD、a和c9、主要用于数字信号传输方式是（A）a基带传输、b宽带传输A、aB、bC、a和bD、都不是10、使用“频分多路复用技术”的信号方式是（B）a基带传输、b宽带传输A、aB、bC、a和bD、都不是11、具有一定编码、格式和位长要求的数字信号被称为（A）A、数据信息B、宽带C、基带D、串行12、（B）是指比音频带宽更宽的频带。

A、数据信息B、宽带C、基带D、串行13、（D）传送就是以字符为单位一个字节一个字节的传送。

A、数据信息B、宽带C、基带D、串行14．局域网的工作范围是（C）A、几公里—几十公里B、几米—几百米C、几米—几公里D、几十公里—几百公里15、局域网的数据传输一般为（D）A、几Kbps—几十ＫbpsB、几十Kbps—几百KbpsC、几Mbps－几百MbpsD、几十Mbps—几百Mbps16、计算机网络按规模、传输距离可分为（C）ａ、局域网ｂ、广域网ｃ、以太网ｄ、星形网ｅ、城域网Ａ、a，c，d Ｂ、a，b，d C、a，b，e D、a，b，c，d,e17、计算机网络分为局域网、城域网、广域网，其中（C）的规模最大。

局域网管理（Windows 2000）管理员级考试考试大纲第一单元计算机网络基础原理1.计算机网络的定义：定义：是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

特征：资源共享，数据传输集中管理，分布处理，负载平衡，提高安全与可靠性2．计算机网络的发展简史：产生：Internet的基础建立于70年代发展起来的计算机网络群之上。

它开始是由美国国防部资助的称为Arpanet的网络，原始的Arpanet早已被扩展和替换了，现在由其后代 In ternet所取代。

技术进程：第一个应用Internet类似技术的试验网络用了四台计算机，建立于1969年。

该时间是拉链发明后的56年；汽车停放计时器出现后的37 年；也是第一台IBM个人计算机诞生后的13年。

发展：随着1946年世界上第一台电子计算机问世后的十多年时间内，由于价格很昂贵，电脑数量极少。

早期所谓的计算机网络主要是为了解决这一矛盾而产生的，形式是将一台计算机经过通信线路与若干台终端直接连接，我们也可以把这种方式看做为最简单的局域网雏形。

Internet上的所有计算机开始了TCP/IP协议的转换工作，并以ARPAnet为主干网建立了初期的Internet。

1983年，ARPAnet的全部计算机完成了向TCP/IP的转换，并在UNIX（BSD4.1）上实现了TCP/IP。

ARPAnet在技术上最大的贡献就是TCP/IP协议的开发和应用。

1985年，美国国家科学基金组织NSF采用TCP/IP协议将分布在美国各地的6个为科研教育服务的超级计算机中心互联，并支持地区网络，形成NSFnet。

1986年，NS Fnet替代ARPAnet成为Internet的主干网。

1988年Internet开始对外开放。

1991年6月，在连通Internet的计算机中，商业用户首次超过了学术界用户，这是Internet发展史上的一个里程碑，从此Internet成长速度一发不可收拾。

微软70-216考试描述,学习建议,考点及题型Microsoft Windows 2000 网络基础架构基本情况及格分数：没有分数，只显示"PASS"或"FAIL"考试时间：三个小时左右考试题数：55道培训代码：2153考试描述该科主要考核运行和管理微软Windows2000网络基本构造，包括对Windows2000网络服务器的深入了解以及它的运作原理：DHCP, WINS, DNS IPSEC CA和RRAS等是会贯穿整个考试内容的，同时也需要了解实际子网的运作方式，要看一些配置网络协议安全和认证服务器的资料。

比起初学者那些已有了大量对Windows NT或Windows 2000网络亲身操作经验的人有更多的优势，当然大多数的人还是需要进行大量的重点学习和实践操作来达到熟练掌握的水平。

但70-216没有涉及到全新的理论知识架构，只是继续对你前面考试内容的拓宽和加深。

考试难度70-216主要测试运行和管理微软Windows 2000网络基本构造，内容多，难度应该算整个MCSE认证考试中最难的科目之一，所以我们把它的难度设置为了困难。

学习建议建议先将相关教材看熟，再来多看有关排错的部分，这对分析考试题目很有帮助。

由于你掌握了70-210和70-215的内容，所以基本上能够理解Windows 2000操作系统的细节，了解Windows 2000网络服务器功能的基本知识。

由于70-216内容繁多，这就需要集中精力进行大量的重点学习和实际操作来熟练以达到70-216考试的要求。

经常涉及的考点和题型DNS：70-216的考试中DNS、DHCP、RRAS是考得最多的，其常出现的题型大都是混合DNS、RRAS、DHCP，再加上长长的叙述和多选题。

DHCP：DHCP在此考了将近1/3是有着很重的比例，建议熟读。

常考的有DNS、WINS、DEFAULT GETWAY的分配，以及DHCP RELAY AGENT（要判断其使用DHCP RELAY AGENT时机和位置）。

第1章Microsoft Windows 2000 网络 环境管理概述Microsoft®Windows®2000 为管理员提供了很多方法和工具，它们可以用来集中管理某个企业内部的所有计算机、用户和网络资源，也可以用来分散管理任务。

管理员通常需要执行以下管理任务：z网络管理任务这类任务包括创建和发布共享目录和打印机，管理动态主机配置协议 (DHCP) 和域名系统(DNS)以及实施组策略。

z集中管理Active Directory®目录服务使管理员能够集中管理大量用户、计算机、打印机和网络资源。

Active Directory 使管理员可以根据业务需求集中组织网络资源。

z委托管理控制Active Directory 允许具有相应权限的管理员将一部分管理权限授予企业内相应的用户组。

管理员可以授予这些用户管理 Active Directory 中不同容器和对象的权限。

另外，Windows 2000 提供了各种管理工具来完成不同的网络职责，这些工具还能用于将网络管理职责委托给不同的管理员。

z管理网络资源管理员可以管理各种类型的网络资源，包括文件服务、打印服务和Web服务。

1.1深入理解Windows 2000 网络结构网络是 Windows 2000 所提供的最主要的功能之一，Windows 2000 的很大一部分功能都是围绕网络结构设计的。

当用户安装了 Windows 2000 操作系统以后，如果计算机上已经安装了网络接口适配器（也称为网络接口卡或 NIC），Windows 安装程序能够自动检测到它并且自动安装一系列基本网络软件配置，包括网络接口适配器驱动程序、Microsoft 网络客户端、Microsoft 网络的文件和打印共享以及传输控制协议/Internet 协议模块(TCP/IP) 等。

这些配置组成了Windows 2000中提供局域网 (LAN) 连接的缺省配置。

局域网组建——考试大纲考试名称：计算机网络应用—局域网组建岗位技能描述：该证书获得者掌握数据通信基础、OSI/RM七层功能、局域网技术、掌握广域网技术、TCP/IP协议、Internet/Intranet应用等技术。

可从事网络技术应用、网络系统集成、网络安全维护等工作。

考试大纲（考试内容与要求）：一、网络基础知识（二）网络的体系结构（三）局域网模式及常见协议二、网络规划和组网（一）网络规划与设计考试内容掌握网络规划和设计考试要求了解理解掌握熟练规划设计的目标●环境分析●绘制规划图●（二）局域网的硬件设备考试内容局域网的硬件设备和服务器考试要求了解理解掌握熟练局域网的硬件设备●局域网的硬件设备的特点局域网的硬件设备的购买●网络服务器的功能及购买●服务器与机房的安全●（三）局域网与广域网的连接考试内容掌握广域网连接技术考试要求了解理解掌握熟练窄带连接●宽带连接●网关服务器、网桥与路由设备特点及区别考试内容掌握网络布线技术考试要求了解理解掌握熟练网线的选择与制作●不同种类网线的制作网络布线●三、组建网络网络设备的安装与连接（二）组建对等网（三）组建多媒体网络（四）组建游戏网络（五）配置服务器管理局域网（六）配置企业网考试内容学会配置企业网考试要求了解理解掌握熟练架设网站/FTP服务器●使用MDaeMon架设邮件服务器●使用Serv-U架设FTP服务器●四、网络安全、监控、维护（一）系统安全与网络安全考试内容构建安全的系统和网络应用考试要求了解理解掌握熟练计算机病毒及其危害●计算机防病毒软件的功能●流行防病毒软件介绍●理解防火墙●防火墙与防病毒软件的区别●●流行软件防火墙介绍●企业级防病毒软件选择与安装●网页恶意代码与清除●（二）网络监控考试内容学会用工具来监控网络考试要求了解理解掌握熟练查看服务器事件日志●管理服务器事件日志●网络监视器简介和安装●网络监视器的使用●捕获并分析网络数据●学用任务管理器●（三）系统工具及系统灾难性恢复（四）局域网维护。

第一章 Windows 2000的基本特性及安装方法讨论1-1Windows 2000 Server在磁盘的安全和优化方面，有哪些特性？参考答案：（1）磁盘限额。

Windows 2000 Server的磁盘限额功能可以为每个员工指定相应的一定大小的磁盘空间，防止用户无限制地使用服务器上的磁盘空间。

（2）加密文件系统。

Windows 2000 Server的加密文件系统功能使得没有口令的其他用户不能访问某些磁盘空间，使得安全性得到了保证。

（3）磁盘碎片整理。

Windows 2000 Server的磁盘碎片整理功能能够增加磁盘可用性，提高磁盘读写速度。

讨论1-2你家里电脑的分区方式是什么呢？能否安装Windows 2000 Server呢？参考答案：家庭电脑的分区方式一般为FA T32。

目前的主流配置为：CPU：Intel酷睿双核，内存：2GB，硬盘空间：500GB，光盘驱动器：DVD驱动器，可以安装Windows 2000 Server。

讨论1-3尝试用硬盘分区界面删除D盘，然后再添加一个分区。

参考答案：（1）在系统安装程序的磁盘信息界面中，选中D盘。

（2）按D键，删除D盘，释放D盘空间。

（3）选择“未划分的空间”，按C键。

（4）输入新分区的大小，按Enter键。

（5）参考步骤（3）、（4）可添加多个分区。

讨论1-4安装Windows 2000 Server需要较长时间，如果中途要暂停安装，以后再继续安装，应怎么做？参考答案：中途可按F3暂停并退出安装，以后用安装盘继续安装时，可在安装界面上根据提示，选择按R键，使用控制台修复已有的Windows安装程序。

讨论1-5你的电脑升级以后，哪些软件可以继续使用，哪些要重新安装？参考答案：根据电脑上安装软件的不同，运行时若报错无法运行则表示该软件可能不兼容Windows 2000 Server操作系统，需要重新安装兼容Windows 2000 Server的版本。

Windows2000局域网的组策略管理 -电脑资料在windows2000操作系统中，我们可以使用“组策略”为用户和计算机组定义用户和计算机的配置，Windows2000局域网的组策略管理。

通过使用“组策略”，Microsoft管理控制台（MMC）可以为特定用户和计算机组创建个性化的配置。

“组策略”配置包含在一个“组策略对象”（GPO）中，该对象又与选定的ActiveDirectory服务容器如站点、域或组织单位（OU）等相关联。

组策略对象包括两种对象──非本地和本地的组策略对象。

存储在域控制器中的非本地组策略对象只能在ActiveDirectory环境下使用。

它们适用于组策略对象所关联的站点、域或组织单位中的用户和计算机。

本地组策略对象存储在各个本地计算机上。

一台计算机上只存储一个本地组策略对象，而且它有一个在非本地组策略对象中可用的设置子集。

如果二者的设置发生冲突，非本地组策略对象的设置能覆盖本地组策略对象的设置。

如果不冲突，则都可以应用。

使用组策略，我们可以对用户工作环境状态只定义一次，然后靠系统实施管理员定义的策略，对用户和计算机进行管理。

一、组策略安全概述组策略包括应用于域或计算机组的大量安全权限配置文件。

一个组策略对象可以应用到局域网内的所有计算机。

单个计算机启动时，组策略得以应用，如果作出改动时没有重新启动计算机，组策略会得到定期刷新。

1、组策略工作原理组策略与ActiveDirectory用户中的域和文件夹以及MMC管理单元相关联。

组策略授予的权限应用到存储于该文件夹中的计算机上。

使用ActiveDirectory站点和服务管理单元还可将组策略应用到站点。

子文件夹从父文件夹继承组策略，子文件夹也可能依次有自己的组策略对象。

指派给一个文件夹的组策略可能不止一个。

组策略是安全组的补充，可以将单一安全配置文件应用到多台计算机上。

它加强了一致性并易于管理。

组策略对象包含实现多种类型安全策略的权限和参数。

全国计算机信息技术考试高级网络管理员（Windows 2000）考试考试大纲第一单元 Windows 2000账号管理（9）分1. 创建本地账号。

（2）2. 将账号添加到组。

（2）3. 设置本地安全策略。

（3）4. 验证本地安全策略生效。

（2）第二单元使用NTFS文件系统管理资源（13）分1. 确定NTFS分区。

(2)2. 使用NTFS文件系统压缩数据。

(2)3. 使用NTFS文件系统进行数据加密。

(2)4. 使用NTFS权限管理资源。

(3)5. 使用NTFS文件系统实现磁盘配额。

(4)第三单元管理Windows 2000的网络资源（6）分1. 实现映射网络驱动器。

(2)2. 实现分布式文件系统的根。

(2)3. 完成分布式文件系统。

（2）第四单元监测Windows 2000系统性能（10）分1. 添加计数器日志。

（3）2. 查看系统性能。

（3）3. 用警报监视系统活动。

（4）第五单元配置Windows 2000 DHCP服务（13）分1. 检验DHCP服务是否安装成功。

（1）2. 创建DHCP作用域。

（3）3. 创建DHCP保留作用域。

（3）4. 配置DHCP作用域选项（3）5. 配置用户类（3）第六单元配置Windows 2000 DNS服务（18）分1. 检验DNS服务是否安装成功。

（1）2. 创建DNS正向搜索区域（3）3. 创建DNS主机记录。

（2）4. 创建DNS别名记录。

（2）5. 创建DNS反向搜索区域（3）6. 创建DNS指针记录。

（3）7. 验证DNS正向搜索记录创建成功（2）8. 验证DNS别名记录创建成功（2）第七单元配置Windows 2000 WWW服务（16）分1. 检验IIS服务是否安装成功（2）2. 创建网站主文档；（2）3. 在IIS中设置Web站点说明（2）4. 设置发布网站的IP地址和端口。

（2）5. 设置主目录路径。

（2）6. 设置WEB站点连接数和连接超时。

二、局域网及应用1．局域网的基本概念：局域网的定义、特点，局域网的分类，局域网的标准-IEEE802；局域网（LAN－Local Area Network）是将分散在有限地理范围内（如一栋大楼，一个部门）的多台计算机通过传输媒体连接起来的通信网络，通过功能完善的网络软件，实现计算机之间的相互通信和共享资源。

局域网的特点1.网络覆盖范围小（25公里以内）2.选用较高特性的传输媒体：高的传输速率和低的传输误码率3.硬软件设施及协议方面有所简化4.媒体访问控制方法相对简单5.采用广播方式传输数据信号，一个结点发出的信号可被网上所有的结点接收，不考虑路由选择的问题，甚至可以忽略OSI网络层的存在。

局域网的分类：按拓扑结构分，可以分为总线型、环型、星型、树型。

按使用的传输介质分，可以分为有线网和无线网两类。

有线网网中包括双绞线、同轴电缆和光纤网，而无线网指使用红外线、微波作为传输介质的局域网。

按协议不同划分，有以太网和令牌环网。

局域网的标准-IEEE802IEEE802.1标准规定局域网的低三层的功能如下：·物理层：与OSI/RM的物理层相对应，但所采用的具体协议标准的内容直接与传输介质有关。

·介质访问控制（MAC）层：具体管理通信实体接入信道而建立数据链路的控制过程。

·逻辑链路控制（LLC）层：提供一个或多个服务访问点，以复用的形式建立多点--多点之间的数据通信连接，并包括寻址、差错控制、顺序控制和流量控制等功能。

这些功能基本上与HDLC规程一致。

此外，在LLC层还提供本属于OSI/RM中网络层提供的两项服务，即无连接的数据报服务和面向连接的虚电路服务。

目前IEEE已经制定局域网标准有10多个，主要的标准如下：·IEEE 802.1A：局域网体系结构，并定义接口原语；·IEEE 802.1B：寻址、网间互连和网络管理；·IEEE 802.2：描述逻辑链路控制（LLC）协议，提供OSI数据链路层的上部子层功能，以及介质接入控制（MAC）子层与LLC子层协议间的一致接口；·IEEE 802.3：描述CSMA/CD介质接入控制方法和物理层技术规范；·IEEE 802.4：描述令牌总线网标准；·IEEE 802.5：描述令牌环网标准；·IEEE 802.6：描述城域网DQDB标准；·IEEE 802.7：描述宽带局域网技术；·IEEE 802.8：描述光纤局域网技术；·IEEE 802.9：描述综合话音/数据局域网（IVD LAN）标准；·IEEE 802.10：描述可互操作局域网安全标准（SILS），定义提供局域网互连的安全机制；·IEEE 802.11：描述无线局域网标准；·IEEE 802.12：描述交换式局域网标准，定义100Mb/s高速以太网按需优先的介质接入控制协议100VG-ANYLAN。

局域网组建、管理与维护试题一及答案一、选择题（每题1.5分，共15分）1．第二代计算机网络的主要特点是（）。

A．主机与终端通过通信线路传递数据B．网络通信的双方都是计算机C．各计算机制造厂商网络结构标准化D．产生了网络体系结构的国际化标准2．城域网的英文缩写是（）。

A．LAN B．WAN C．MEN D．MAN3．管理计算机通信的规则称为（）。

A．协议B．介质C．服务D．网络操作系统4．在以文件数据共享为目标的应用中，需要将供计算机共享的文件存放于一台被称为（）的计算机中。

A．文件服务器B．路由器C．网桥D．网关5．建立计算机网络的主要目的是（）。

A．实现资源共享B．增强计算机处理能力C．浏览新闻D．提高计算机运行能力6．下面不是Windows Server 2003版本的是（）。

A．Standard Edition B．Home EditionC．Enterprise Edition D．DatacEnter Edition7．安装完Windows Server 2003后第一次启动时，桌面的图标有（），A．回收站和我的文档B．我的电脑和语言栏C．回收站和语言栏D．我的电脑和我的文档8．下面各组中，（）是最安全的组。

A．Administrators B．GuestsC．Users D．Power Users9．下面组件中，（）是Windows Server 2003默认安装的。

A．IE浏览器增强的安全设置B．DHCP服务C．DNS服务器D．IIS服务10．下列不是网络服务器操作系统的是（）。

A．Windows 2000 Server B．Windows Server 2003C．Windows NT Server D．Windows NT Workstation二、填空题（每空１分，共３０分）1．计算机网络按其工作模式可以划分为、和。

2．为了便于用户阅读和理解IP地址，Internet管理委员会采用了一种方法表示IP地址。

第八单元Windows 2000网络管理第一题【操作要求】1.查看网络标示：查看Windows2000服务器的网络标示。

将查看的对话框拷屏，以文件名8-1-1.gif保存到考生文件夹。

2.添加网络服务：在“网络服务”中添加“动态主机配置协议（DHCP）”。

将设置后的对话框拷屏，以文件名8-1-2.gif、8-1-3.gif保存到考生文件夹。

3.查看和设置Microsoft网络的文件和打印机共享属性：在“本地连接属性”对话框中查看“Microsoft网络的文件和打印机共享”属性，选中“最小化使用的内存”。

将查看的对话框拷屏，以文件名8-1-4.gif保存到考生文件夹。

4.添加网络协议：打开“选择网络协议”对话框，安装“AppleTalk Protocol”协议。

将查看的对话框拷屏，以文件名8-1-5.gif保存到考生文件夹。

5.添加网络适配器：启动“硬件向导”添加“Microsoft Loopback Adapter”网络适配器。

将选择网卡的对话框拷屏，以文件名8-1-6.gif保存到考生文件夹。

6.查看网络适配器硬件属性：查看网络适配器硬件属性。

将查看的对话框拷屏，以文件名8-1-7gif保存到考生文件夹。

7.设置网络绑定：将“Microsoft网络的文件和打印机共享”中的协议顺序绑定为IPX/SPX、NetBEUI、TCP/IP。

将查看的对话框拷屏，以文件名8-1-8gif保存到考生文件夹。

8.设置TCP/IP协议属性：查看网卡的IP属性及高级属性。

将查看的对话框拷屏，以文件名8-1-9gif、8-1-10gif保存到考生文件夹。

第二题【操作要求】1.查看网络标示：查看Windows2000服务器的网络标示。

将查看的对话框拷屏，以文件名8-2-1.gif保存到考生文件夹。

2.添加网络服务：在“其它的网络文件服务和打印”中添加“Macintosh文件服务”。

将设置后的对话框拷屏，以文件名8-2-2.gif、8-2-3.gif保存到考生文件夹。