《windows server 2003 配置与管理项目教程（本书配cd-rom光盘） 教学课件 作者 王凤云答案 windows server 2003配置管理项目教程（习题答案》由会员分享，可在线阅读，更多相关《windows server 2003 配置与管理项目教程（本书配cd-rom光盘） 教学课件 作者 王凤云答案 windows server 2003配置管理项目教程（习题答案（17页珍藏版）》请在金锄头文库上搜索。
1、 1 Windows Server 2003 配置管理配置管理项目教程项目教程 习题答案习题答案 项目项目 1 安装与基本配置安装与基本配置 Windows Server 2003 一、填空题 1. Windows Server 2003 Web 版、Windows Server 2003 标准版、Windows Server 2003 企 业版、Windows Server 2003 数据中心（Data Center）版 2. FAT、FAT32、NTFS NTFS 3. 每服务器 4. 128MB 1.5GB 5. winnt32 /s:F:i386 /unattend:a:unatten
2、d.txt setupmgr.exe 二、选择题 1. C 2. D 3. B 三、简答题 1. 简述简述 Windows Server 2003 各版本的特点。各版本的特点。 （1）Windows Server 2003 Web 版 Web 版是专为用作 Web 服务器而构建的操作系统。 （2）Windows Server 2003 标准版 标准版是为小型企业和部门使用而设计的， 其可靠性、 可伸缩性和安全性能满足小型局 域网构建的要求，基本功能包括文件共享、打印共享和 Internet 共享等。标准服务器支持最 大 4GB 的内存，支持 4 路的对称多处理器，但是不支持服务器的集群。 （3
3、）Windows Server 2003 企业版 企业版是为满足大中型的企业需要而设计的， 有 32 位和 64 位两个版本。 企业服务器除 了包括标准服务器的全部功能外，还有更强大的功能，支持 8 路的对称多处理器。32 位和 64 位两个版本都支持 64GB 的内存，还支持服务器的集群。 （4）Windows Server 2003 数据中心（Data Center）版 数据中心版是功能最强大的版本，是应企业需要运行大负载、关键性应用而设计的，具 有强大的可伸缩性、可用性和高度的可靠性，有 32 位和 64 位两个版本。 2. 简述如何构建一个安全的简述如何构建一个安全的 Windows
4、Server 2003 系统。系统。 （1）安装杀病毒软件。 （2）设置自动更新。 （3）定期手动更新安装补丁。 2 项目项目 2 活动目录活动目录配置配置与用户与用户管理管理 一、填空题 1. 域、域控制器 2. DCPROMO 3. 活动目录 4. 平等、双向可传递的、活动目录 5. 域控制器、独立服务器、成员服务器 6. 本地账户、域账户、内置账户 7. 本地组 域组 8非域控制器的“本地安全账户数据库（SAM） ” 、域控制器的活动目录数据库（SAM） 二、选择题 1. C 2. C 三、判断题 1. 2. 3. 4. 5. 6. 7. 8. 四、简答题 1. 什么时候需要安装多个域树
5、？什么时候需要安装多个域树？ 当网络中有多个域名，而这些域名的名字不连续的时候，如一个是 ，另一个是 ，要为每个域建立一个域树。 2. 简述什么是活动目录、域、活动目录树和活动目录林。简述什么是活动目录、域、活动目录树和活动目录林。 什么是活动目录呢？活动目录就是 Windows 网络中的目录服务。所谓目录服务，有两 方面内容：目录和与目录相关的服务。活动目录是一个分布式的目录服务，信息可以分散在 多台不同的计算机上，保证用户能够快速访问，因为多台计算机上有相同的信息，所以在信 息容错方面具有很强的控制能力。既提高了管理效率，又使网络应用更加方便。 域是在 Windows NT/2000/20
6、03 网络环境中组建客户机/服务器网络的实现方式。所谓 域，是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个网络中，至少有 一台称为域控制器的计算机， 充当服务器角色。 在域控制器中保存着整个网络的用户账号及 目录数据库，即活动目录。构建域后，管理员可以对整个网络实施集中控制和管理。 当需要配置一个包含多个域的网络时， 应该将网络配置成域目录树结构。 域目录树是一 种树型结构。在整个域目录树中，所有域共享同一个活动目录，即整个域目录树中只有一个 活动目录。在配置一个较大规模的企业网络时，可以配置为域目录树结构，比如将企业总部 的网络配置为根域，各分支机构的网络配置为子域，整体上形
7、成一个域目录树，以实现集中 管理。 如果网络的规模比域目录树还要大， 甚至包含了多个域目录树， 这时可以将网络配置为 域目录林（也称森林）结构。域目录林由一个或多个域目录树组成。域目录林中的每个域目 录树都有惟一的命名空间，它们之间并不是连续的。在整个域目录林中也存在着一个根域， 这个根域是域目录林中最先安装的域。 3. 简述什么是信任关系。简述什么是信任关系。 信任关系是网络中不同域之间的一种内在联系。 只有在两个域之间创建了信任关系， 这 3 两个域才可以相互访问。在通过 Windows Server 2003 系统创建域目录树和域目录林时，域 目录树的根域和子域之间， 域目录林的不同树根
8、之间都会自动创建双向的、 传递的信任关系， 有了信任关系，使根域与子域之间、域目录林中的不同树之间可以互相访问，并可以从其他 域登录到本域。 4. 为什么在域中常常需要为什么在域中常常需要 DNS 服务器？服务器？ Windows Server 2003 使用 DNS 服务器来登记域控制器的 IP 地址、各种资源的定位等。 5. 活动目录中存放了什么信息？活动目录中存放了什么信息？ 活动目录存放了域林中的各种信息，包括用户、组的信息，域的架构等都分别存放在域 林中的各个域控制器上的活动目录中。 6. 简述工作组和域的区别。简述工作组和域的区别。 （也作为一种补充资料） （1）工作组 Work
9、Group 在一个网络内， 可能有成百上千台电脑， 如果这些电脑不进行分组， 都列在 “网上邻居” 内，可想而知会有多么乱。为了解决这一问题，Windows 9x/NT/2000/2003 就引用了“工作 组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财 务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就 在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。 那么怎么加入工作组呢？其实很简单，你只需要右击你的 Windows 桌面上的“网上邻 居” ，在弹出的菜单出选择“属性” ，点击“标识” ，在“计算机名”一
10、栏中添入你想好的名 字，在“工作组”一栏中添入你想加入的工作组名称。 如果你输入的工作组名称以前没有， 那么相当于新建一个工作组， 当然只有你的电脑在 里面。计算机名和工作组的长度不能超过 15 个英文字符，可以输入汉字，但是不能超过 7 个。 “计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如 “技术部主管”等。单击确定按钮后，Windows 98 提示需要重新启动，按要求重新启动之 后，再进入“网上邻居” ，就可以看到你所在工作组的成员了。 一般来说，同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻 居” ，首先看到的是你所在工作组的成员。如果要访
11、问其他工作组的成员，需要双击“整个 网络” ，就会看到网络上所有的工作组，双击工作组名称，就会看到里面的成员。 你也可以退出某个工作组， 只要将工作组名称改动即可。 不过这样在网上别人照样可以 访问你的共享资源， 只不过换了一个工作组而已。 你可以随便加入同一网络上的任何工作组， 也可以离开一个工作组。 “工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用 仅仅是提供一个“房间” ，以方便网上计算机共享资源的浏览。 （2）域 Domain 与工作组的“松散会员制”有所不同， “域”是一个相对严格的组织。 “域”指的是服务 器控制网络上的计算机能否加入的计算机组合。 实行严格的管理对网络安
12、全是非常必要的。 在对等网模式下， 任何一台电脑只要接入网 络，就可以访问共享资源，如共享 ISDN 上网等。尽管对等网络上的共享文件可以加访问密 码，但是非常容易被破解。在由 Windows 9x 构成的对等网中，数据是非常不安全的。 在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相 当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为 DC） ” 。 “域控制器” 中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网 络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、 密码是
13、否正确。 如果以上信息不正确， 域控制器就拒绝这个用户从这台电脑登录。 不能登录， 用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问 Windows 共享 4 出来的资源，这样就一定程度上保护了网络上的资源。 想把一台电脑加入域，仅仅使它和服务器在“网上邻居”能够相互看到是远远不够的， 必须要由网络管理员进行把这台电脑加入域的相关操作。 操作过程由服务器端设置和客户端 设置构成。 服务器端设置 以系统管理员身份在已经设置好 Active Directory（活动目录）的 Windows Server 2003 上登录，点击“开始/程序/管理工具/Active Director
14、y 用户和计算机” ，在程序界面中右击 “computers” （计算机） ，在弹出的菜单中单击“新建/计算机” ，填入想要加入域的计算机名 即可。 要加入域的计算机名最好为英文， 否则系统会提示中文计算机名可能会引起一些问题。 客户端设置 首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性” 出现网络属性设置窗口，确认“主网络登录”为“Microsoft 网络用户” 。 选中窗口上方的“Microsoft 网络用户” （如果没有此项，说明没有安装，点击添加安 装“Microsoft 网络用户”项） 。点击属性按钮，出现“Microsoft 网络用户 属性”对话框， 选
15、中“登录到 Windows NT 域”复选框，在“Windows NT 域”中输入要登录的域名。 Windows 98 会提示需要重新启动计算机，重新启动后，会出现一个登录对话框。在输 入正确的域用户账号、密码以及登录域之后，就可以使用 Windows Server 2003 域中的资源 了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而 不是由本机用户自己创建的账号和密码。如果没有将计算机加入域，或者登录的域名、用户 名、密码有一项不正确，就会出现错误信息。 7. 简述通用组、全局组和本地域组的区别。简述通用组、全局组和本地域组的区别。 本地域组 本地域组的概念
16、是在 Windows 2000 中引入的。本地域组主要用于指定其所属域内的访 问权限，以便访问该域内的资源。对于只拥有一个域的企业而言，建议选择“本地域组”选 项。它的特征如下： 本地域组内的成员可以是任何一个域内的用户、 通用组与全局组， 也可以是同一个 域内的本地域组，但不能是其他域内的域本地组。 域本地组只能访问同一个域内的资源，无法访问其他不同域内的资源。也就是说， 当在某台计算机上设置权限时， 可以设置同一域内的本地域组的权限， 但无法设置 其他域内的本地域组的权限。 全局组 全局组主要用于组织用户， 即可以将多个被赋予相同权限的用户账户加入到同一个全局 组内。其特征如下： 全局组内的成员， 只能包含所属域内的用户与全局组， 即只能将同一个域内的用户 或其他全局组加入到全局组内。 全局组可以访问任何一个域内的资源， 即可以在任何一个域内设置全局组的使用权 限，无论该全局组是否在同一个域内。 通用组 通用组可以设置在所有域内的访问权限，以便访问所有域资源。其特征如
