《网络操作系统》考试.doc

1、网络操作系统考试 10 微软朱隆喜一、计算机网络的功能有哪些？并请举例说明。1、数据通信：利用计算机网络传递信件是一种全新的电子传递方式，如因特网上的电子邮件系统可使各种信息通过电子邮件在全国乃至全球范围内快速传递和处理。2、资源共享：在计算机网络中有许多昂贵的资源，并非为每一位用户所拥有，所以必须实现资源的共享，资源共享包括硬件资源共享和软件资源共享。3、增加资源的可靠性：在一个系统内，单个部件或计算机的暂时失效必须通过替换资源的办法来维持系统的继续运行，但在计算机网络中，每种资源可以存放在多个地点，而且用户可以通过多种途径来访问网内的某个资源。4、提高系统处理能力：由于种种原因，计算机之间

2、的忙闲程度是不均匀的，在同一个网络中，系统的多台计算机可通过协同操作和并行处理来提高整个系统的处理能力，并使各计算机负载均衡。二、网络操作系统的主要作用是什么？微软公司至今开发的的网络操作系统有哪些？其它非微软的常用网络操作系统有哪些？1、网络操作的功能：网络操作允许在不同的硬件平台上安装和使用，能够支持各种的网络协议和网络服务。提供必要的网络连接支持，能够连接两个不同的网络。提供多用户协同工作的支持，具有多种网络设置，管理的工具软件，能够方便的完成网络的管理。 有很高的安全性，能够进行系统安全性保护和各类用户的存取权限控制。2、微软操作系统：Microsoft Windows NT4.0/2

3、000/2003，非微软操作系统：UNIX Novell、 Netware三、说明域、域控制器、活动目录之间的关系。域是一个逻辑管理结构，域的形成和管理基于活动目录，域是活动目录的核心单元；而它仅仅是一个逻辑上的东西，而真正对人来说可以控制和管理的对象是域控制器。活动目录包括两方面：目录和目录相关的服务，具有层次化结构，有组织单元、域、域树、域林构成层次结构；域就是一个家庭,域控制器就是父母。四、简要叙述构建域的过程。（1）打开 Windows Server 2003 Enterprise Edition.vmx 文件，新建克隆，选择快照 1（安装后的初次快照，工作组模式）（2）设置静态 IP

4、 和 DNSIP ： 192.168.11.本机机器号100掩码：255.255.255.0DNS： 使用虚拟机的 IP，即 192.168.11.本机机器号100（3）安装域控制器方法一：开始程序管理工具管理您的服务器方法二：开始运行，输入命令“DCPROMO”然后根据向导安装，输入适当的域名-指定 SYSVOL 文件夹的位置（必须位于NTFS 分区）-选择”在这台计算机上安装并配置 DNS 服务器，并将这台 DNS 服务器设为这台计算机的的首选 DNS 服务器”-设置目录服务还原模式的管理员密码，则开始安装活动目录-重启计算机，则该计算机已成为域控制器。（4）检查域控制器的配置a、“我的电

5、脑”右键属性“计算机名”选项卡，可以看到计算机已经变成了域成员；b、开始-程序-Active Directory 用户和计算机，可以看到活动目录中的所有对象；c、DNS 查看：可以通过 ping 域名来检测（5）将客户机加入域a、设置客户机为固定 IP，并与域控制器在同一网段，首选 DNS 为域控制器的IP 地址b、“我的电脑”右键属性计算机名更改选定域-输入域名-输入域管理员用户名 administrator 和其密码，最后显示“欢迎加入某某域”c、重启计算机，则该计算机被加入域，成为域的客户机。五、活动目录中“活动”和“目录”分别指什么意思？活动目录管理对象有哪些？“活动”指活动目录的存储

6、功能， “目录”指活动目录存储的有关网络的对象。活动目录管理的对象有对象、用户、计算机、组织单位和域。六、单域条件下我们一般怎样使用组策略？单域条件下：用户 A全局组 G域本地组 DL权限 P七、多域条件下我们一般怎样使用组策略？多域条件下：用户 A全局组 G通用组 U域本地组 DL权限P八、NTFS 有哪几个版本？分别对应微软哪些版本的网络操作系统？每个版本有哪些功能？NTFS 版本 对应的微软网络操作系统的版本功能Windows N4.0 NTFS4.0 NTFS 权限、文件压缩Windows 2000 NTFS5.0 NTFS 权限、文件压缩、文件加密、磁盘配额Windows 2003

7、NTFS6.0 NTFS 权限、文件压缩、文件加密、磁盘配额、卷影副本九、组按照作用域可分成几类？简要说明每种组的主要用途以及其嵌套关系。分为三组：域本地组（DL） 、全局组 G、通用组 U。 （A 是用户，P 是权限）域本地组：用来授权，组织资源。成员可以是单域或多域。域本地组可以加入到全局组 G、通用组 U、用户 A 中，但什么都不可以加入到域本地组中。全局组：可以授权，一般不用来组织资源。成员是单域。要预先赋予一些有用的权限。全局组可以被加入到域本地组（DL） 、通用组 U、它本身（全局组 G） 、中。全局组可以加入到用户 A 和它本身（全局组 G）中。通用组：多域条件下不存在，成员可以

8、是本域。也可以是其他域。网络上任何服务器都可以访问通用组，用于跨越分配权限。十、设置用户密码应该注意哪些事项？1、密码复杂度：要求 6 位以上，必须含有数字、大写字母、小写字母、符号四类中的三类；尽量在单词中插入符号。尽管攻击者善于搜查密码中的单词，但在设置密码时不要放弃使用单词。但需要在单词中插入符号或者变为谐音符号。如：”just for you”可以改善为“just4y_o_u” 。2、密码与帐号不能类似（4 个字符以上不能相同） ；不要在密码中出现帐号；不要使用个人信息作为密码的内容。如生日、身份证号码、亲人或者伴侣的姓名、宿舍号等。3、密码每 3 个月强制修改一次，提前 15 天提示

9、.请尽量设置长密码。设置便于记忆的长密码，可以使用完整的短语，而非单个的单词或数字作为您的密码，因为密码越长，则被破解的可能性就越小。十一、NTFS 权限的规则有哪些？并简要说明之。 1、权限是累积的：让权限的设置更加灵活多变。如果多个条目与用户的访问权限相匹配，如特定账户的读取权限与用户作为组成员的组写入权限，则有效的权限是读取和写入权限。例如：现在“zhong“用户既属于“A“用户组，也属于“B“用户组，它在 A 用户组的权限是“读取“，在“B“用户组中的权限是“写入“，那么根据累加原则，“zhong“用户的实际权限将会是“读取+写入“两种。2、文件权限覆盖文件夹权限：用户可能没有对文件夹的任何访问权限，但却可能对包含在文件夹中的文件有完全控制的权限。3、拒绝覆盖所有其他权限：显示拒绝表示不参与权限的累加，掩示拒绝表示参与权限的累加。4、权限继承：权限继承性原则是用于“自动化“执行权限设置的，可以让资源的权限设置变得更加简单。例如：现在有个“DOC“目录，在这个目录中有“DOC01“、“DOC02“、“DOC03“等子目录，现在需要对 DOC 目录及其下的子目录均设置 “shyzhong“用户有“写入“权限。因为有继承性原则，所以只需对“DOC“目录设置“shyzhong“用户有“写入“权限，其下的所有子目录将 自动继承这个权限的设置。