《網(wǎng)絡(luò)操作系統(tǒng)-Windows Server 2012 R2配置與管理》答案 2023-5-19

項(xiàng)目11．選擇題（1）D （2）D2．簡答題（1）網(wǎng)絡(luò)操作系統(tǒng)的功能有哪些？答：網(wǎng)絡(luò)通信、共享資源管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、互操作、提供網(wǎng)絡(luò)接口。（2）簡述網(wǎng)絡(luò)操作系統(tǒng)的特征？答：①開放性：系統(tǒng)遵循國際標(biāo)準(zhǔn)規(guī)范，凡遵循國際標(biāo)準(zhǔn)所開發(fā)的硬件和軟件，都能彼此兼容、實(shí)現(xiàn)互連。②一致性：指網(wǎng)絡(luò)向用戶、低層向高層提供一個(gè)一致性的服務(wù)接口。③透明性：指某實(shí)際存在實(shí)體的不可見性，也就是對使用者來說，該實(shí)體看起來是不存在的。項(xiàng)目21．選擇題（1）B （2）B （3）D2．簡答題（1）用戶的賬戶策略哪些？答：包含密碼策略和賬戶鎖定策略。密碼策略用于確定密碼設(shè)置，包括：強(qiáng)制密碼歷史，密碼最長使用期限，密碼最短使用期限，密碼長度最小值，密碼必須符合復(fù)雜性要求和用可還原的加密來存儲密碼。賬戶鎖定策略決定系統(tǒng)鎖定帳戶的時(shí)間，鎖定哪些帳戶以及賬戶鎖定閥值。（2）常用的系統(tǒng)組帳戶有哪些？①Administrators，管理員組，administrators中的用戶對計(jì)算機(jī)/域有不受限制的完全訪問權(quán)。②PowerUsers，高級用戶組，powerusers可以執(zhí)行除了為administrators組保留的任務(wù)外的其他任何操作系統(tǒng)任務(wù)。③Users，普通用戶組，這個(gè)組的用戶無法進(jìn)行有意或無意的改動(dòng)。④Guests，來賓組，來賓跟普通users的成員有同等訪問權(quán)，但來賓帳戶的限制更多。⑤BackupOperators，備份操作員組，該組的成員，可以備份和還原計(jì)算機(jī)上的文件。⑥NetworkConfigurationOperators，網(wǎng)絡(luò)配置操作員組，該組內(nèi)的用戶可以在客戶端執(zhí)行一般的網(wǎng)絡(luò)設(shè)置任務(wù)。⑦RemoteDesktopUsers，遠(yuǎn)程桌面用戶組，該組的成員可以通過遠(yuǎn)程計(jì)算機(jī)登錄。⑧PrintOperators，打印操作員組，該組成員可以創(chuàng)建、刪除和共享打印機(jī)，對所有打印機(jī)有管理權(quán)限。⑨System組，擁有和administrators一樣、甚至比其還高的權(quán)限，但是這個(gè)組不允許任何用戶的加入，在查看用戶組的時(shí)候，它也不會被顯示出來。項(xiàng)目33.4舉一反三（2）“class1”組對“產(chǎn)品部”文件夾的共享權(quán)限是“修改”，而用戶“s1”是“class1”組中的成員，用戶“s1”對“產(chǎn)品部”文件夾的共享權(quán)限也是“修改”；并且用戶“s1”對“產(chǎn)品部”文件夾的NTFS權(quán)限是“讀取”，根據(jù)共享權(quán)限和NTFS文件權(quán)限的組合最小化原則，那么從網(wǎng)絡(luò)訪問時(shí)，用戶“s1”對“產(chǎn)品部”文件夾的權(quán)限是“讀取”。（3）“class1”組對“產(chǎn)品部”文件夾的共享權(quán)限是“完全控制”，而用戶“s1”是“class1”組中的成員，用戶“s1”對“產(chǎn)品部”文件夾的共享權(quán)限也是“完全控制”；“class2”組對“產(chǎn)品部”文件夾的NTFS權(quán)限是“無”，而用戶“s1”也是“class2”組中的成員，用戶“s1”對“產(chǎn)品部”文件夾的NTFS權(quán)限也是“無”，根據(jù)拒絕優(yōu)先的原則以及共享權(quán)限和NTFS文件權(quán)限的組合最小化原則，那么從網(wǎng)絡(luò)訪問時(shí)，用戶“s1”對“產(chǎn)品部”文件夾沒有任何權(quán)限，不能訪問。（4）我們以3個(gè)部門，每個(gè)部門有1名部門領(lǐng)導(dǎo)和1名普通員工為例來進(jìn)行設(shè)置。首先創(chuàng)建7個(gè)用戶賬戶和3個(gè)組賬戶，將用戶按照表3-1所示的規(guī)劃分別加入對應(yīng)的組賬戶中。表3-1用戶帳戶名規(guī)劃表部門組賬戶名隸屬于組的用戶帳戶名人事處grshManager（院長）、rsh1（人事處處長）、rsh2（普通員工）財(cái)務(wù)處gcwcw1（財(cái)務(wù)處處長）、cw2（普通員工）學(xué)生處gxshxsh1（學(xué)生處處長）、xsh2（普通員工）然后在D盤根目錄下創(chuàng)建一個(gè)文件夾“software”存放公共文件（如常用軟件、規(guī)章制度等）。另外創(chuàng)建一個(gè)文件夾“share”，在“D:\share”下為每個(gè)部門建立文件夾，存放各部門的工作文檔。共享權(quán)限和NTFS權(quán)限的配置按照表3-2所示的情況進(jìn)行設(shè)置。表3-2文件夾權(quán)限設(shè)置文件夾名共享權(quán)限NTFS權(quán)限D(zhuǎn):\softwareEveryone讀取Everyone讀取D:\shareEveryone完全控制Everyone列出文件夾目錄，院長完全控制D:\share\人事處無組grsh讀取、rsh1和manager完全控制D:\share\財(cái)務(wù)處無組gcw讀取、cw1和manager完全控制D:\share\學(xué)生處無組gxsh讀取、xsh1和manager完全控制按照上述設(shè)置完成后，在客戶端訪問時(shí)，分別以不同的用戶登錄，就可以實(shí)現(xiàn)文件只被授權(quán)的用戶訪問。3.5項(xiàng)目檢測1．選擇題（1）A （2）B2．簡答題（1）標(biāo)準(zhǔn)的NTFS權(quán)限和特殊的NTFS權(quán)限分別有哪些？WindowsServer2012R2提供6種標(biāo)準(zhǔn)的NTFS權(quán)限：讀：可以讀取文件或文件夾的內(nèi)容，查看其屬性。讀和運(yùn)行：包含讀能夠執(zhí)行的所有操作，并能運(yùn)行應(yīng)用程序和可執(zhí)行文件。寫：包含讀和執(zhí)行的所有操作，可修改文件或文件夾屬性和內(nèi)容，在文件夾中創(chuàng)建文件和文件夾，但不能刪除文件。修改：包含寫權(quán)限能夠執(zhí)行的所有操作，可以刪除文件。列出文件夾內(nèi)容：僅對文件夾有此權(quán)限，查看此文件夾中的文件和子文件夾的屬性和權(quán)限，讀取文件夾中的文件內(nèi)容。完全控制：對文件的最高權(quán)力，在擁有上述其他權(quán)限所有的權(quán)限以外，還可以修改文件權(quán)限以及替換文件所有者。特殊的NTFS權(quán)限有14種：完全控制、遍歷文件夾/執(zhí)行文件、列出文件夾/讀取數(shù)據(jù)、讀取屬性、讀取擴(kuò)展屬性、創(chuàng)建文件/寫入數(shù)據(jù)、創(chuàng)建文件夾/附加數(shù)據(jù)、寫入屬性、寫入擴(kuò)展屬性、刪除子文件夾及文件、刪除權(quán)限、讀取權(quán)限、更改權(quán)限、取得所有權(quán)。（2）簡述NTFS權(quán)限應(yīng)用原則。①NTFS權(quán)限是累積的：用戶對NTFS文件或文件夾的有效權(quán)限，是其對該文件或文件夾的NTFS權(quán)限和其所屬組對該文件或文件夾的NTFS權(quán)限的組合。②文件權(quán)限超越文件夾權(quán)限：用戶對該文件的有效權(quán)限可以比對其父文件夾擁有NTFS權(quán)限大。③拒絕權(quán)永遠(yuǎn)優(yōu)先于允許權(quán)：用戶同時(shí)在兩個(gè)組中，當(dāng)一個(gè)組對文件的讀權(quán)限處于“拒絕”狀態(tài)時(shí)，他是沒有讀取權(quán)限的。（3）簡述分布式文件系統(tǒng)的概念。分布式文件系統(tǒng)（DistributedFileSystem，DFS）是一個(gè)網(wǎng)絡(luò)服務(wù)器組件，它能使你更容易地在網(wǎng)絡(luò)上查詢和管理數(shù)據(jù)。它是將分布在不同的計(jì)算機(jī)上的共享文件組合為一個(gè)統(tǒng)一的命名空間，在網(wǎng)絡(luò)上建立一個(gè)單一的、層次化的多重文件服務(wù)器，使客戶端訪問網(wǎng)絡(luò)中所有的服務(wù)器共享資源更加方便。項(xiàng)目41．選擇題（1）D （2）A2．簡答題（1）使用動(dòng)態(tài)磁盤比基本磁盤有哪些優(yōu)點(diǎn)？動(dòng)態(tài)磁盤與基本磁盤相比，不使用分區(qū)或邏輯驅(qū)動(dòng)器，而是以卷的形式組織磁盤空間，可以提升磁盤讀寫性能和提供磁盤容錯(cuò)功能。一個(gè)動(dòng)態(tài)磁盤上所能創(chuàng)建的卷的數(shù)目只受磁盤上可用空閑空間量的限制。（2）動(dòng)態(tài)磁盤的卷有哪些類型？動(dòng)態(tài)磁盤有簡單卷、跨區(qū)卷、帶區(qū)卷、鏡像卷和有奇偶校驗(yàn)值的帶區(qū)（RAID-5）卷5種卷類型（3）什么是磁盤配額，使用磁盤配額應(yīng)注意什么？磁盤配額是限制用戶對磁盤空間的使用，可以防止用戶過量地占用服務(wù)器和網(wǎng)絡(luò)資源，導(dǎo)致其他用戶無法訪問服務(wù)器和使用網(wǎng)絡(luò)。當(dāng)啟動(dòng)磁盤配額時(shí)，注意兩個(gè)值的設(shè)置：磁盤配額限制和磁盤配額警戒等級。配額限制指定了用戶可以使用的磁盤空間數(shù)量；警戒等級指定了用戶接近配額限制的點(diǎn)。項(xiàng)目51．選擇題（1）D （2）B （3）B2．簡答題（1）打印機(jī)按照工作方式不同可分為哪幾種？常用的打印機(jī)有針式打印機(jī)，噴墨式打印機(jī)，激光打印機(jī)等。（2）什么叫打印設(shè)備？打印設(shè)備：是用于打印的硬件設(shè)備，就是通常所說的物理打印機(jī)。（3）在打印機(jī)共享中，如何設(shè)置連接用戶的權(quán)限以保證連接正常？在打印機(jī)共享中，可以將連接的用戶加入到PrintOperators中，使其具有PrintOperators的權(quán)限，來保證連接正常。項(xiàng)目61．選擇題（1）C （2）D （3）B2．簡答題（1）簡述活動(dòng)目錄服務(wù)的概念?；顒?dòng)目錄服務(wù)，存儲著網(wǎng)絡(luò)上各種對象（如用戶、組、計(jì)算機(jī)、共享資源、打印機(jī)和聯(lián)系人等）的有關(guān)信息，并使該信息易于管理員和用戶查找及使用。活動(dòng)目錄服務(wù)使用結(jié)構(gòu)化的數(shù)據(jù)存儲作為目錄信息的邏輯層次結(jié)構(gòu)的基礎(chǔ)。通過活動(dòng)目錄服務(wù)，管理員可以實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的集中管理。（2）簡述域控制器的概念。域控制器是使用活動(dòng)目錄安裝向?qū)渲玫腤indowsServer2012的計(jì)算機(jī)。域控制器存儲著目錄數(shù)據(jù)并管理用戶域的交互關(guān)系，其中包括用戶登錄過程、身份驗(yàn)證和目錄搜索等，一個(gè)域可有一個(gè)或多個(gè)域控制器。項(xiàng)目71．選擇題（1）D （2）C （3）B2．簡答題（1）DNS服務(wù)器的概念是什么？DNS（DomainNameServer，域名服務(wù)器）：用戶通過域名訪問網(wǎng)絡(luò)，而網(wǎng)絡(luò)中的計(jì)算機(jī)之間靠IP地址互相認(rèn)識，它們之間的轉(zhuǎn)換工作稱為域名解析，進(jìn)行域名解析的服務(wù)器就是域名服務(wù)器。（2）DNS服務(wù)器的類型是什么？①主域名服務(wù)器：負(fù)責(zé)維護(hù)一個(gè)區(qū)域的所有域名信息，其數(shù)據(jù)可以修改，其區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)范的文本文件。②輔助域名服務(wù)器：用于提供主域名服務(wù)器的備份，通常與主域名服務(wù)器同時(shí)提供服務(wù)。對于客戶端而言，輔助域名服務(wù)器提供與主域名服務(wù)器完全相同的功能。但是，輔助域名服務(wù)器提供的地址解析記錄并不由自己決定，而是取決于對應(yīng)的主域名服務(wù)器。當(dāng)主域名服務(wù)器中的地址數(shù)據(jù)庫發(fā)生變化時(shí)，輔助域名服務(wù)器中的地址數(shù)據(jù)庫也會發(fā)生相應(yīng)的變化。③緩存域名服務(wù)器：可運(yùn)行域名服務(wù)器軟件，但是沒有域名數(shù)據(jù)庫軟件。一旦它從某個(gè)遠(yuǎn)程服務(wù)器取得域名查詢結(jié)果，就會將其放在高速緩存中，以后查詢相同的信息就用高速緩存中的數(shù)據(jù)回答。緩存域名服務(wù)器不是權(quán)威的域名服務(wù)器，因?yàn)樗峁┑男畔⒍际情g接信息。④轉(zhuǎn)發(fā)域名服務(wù)器：指當(dāng)本地DNS服務(wù)器無法對DNS客戶端的解析請求進(jìn)行本地解析時(shí)，就將請求依次轉(zhuǎn)發(fā)到指定的域名服務(wù)器，直到查找到結(jié)果為止，否則返回?zé)o法映射的結(jié)果。（3）DNS服務(wù)器的域名空間是什么？頂級域之下是二級域，它供公司或組織申請與使用。例如，是百度公司申請的域名。域名如果要在Internet上使用，必須事先申請。公司在其申請的二級域下，可以根據(jù)各自的情況劃分下級子域或主機(jī)名等，如注冊之后，可以在該二級域下建立子域。主機(jī)名稱就是完全合格域名(FQDN)中左端部分，代表某一個(gè)組織或公司內(nèi)部某一臺主機(jī)（如：）。項(xiàng)目81．選擇題（1）C （2）B （3）A2．簡答題（1）Web的服務(wù)過程是什么？Web應(yīng)用采用客戶端/服務(wù)器模式，其服務(wù)過程如下：用戶啟動(dòng)客戶端瀏覽器，輸入Web頁的地址，客戶端瀏覽器與此地址對應(yīng)的服務(wù)器連通，并告訴服務(wù)器所訪問的頁面，服務(wù)器將該頁面發(fā)送給客戶端瀏覽器，顯示該頁面內(nèi)容，供用戶瀏覽。（2）IIS8.0的概念是什么？IIS8.0是WindowsServer2012R2的一個(gè)組件，可以使WindowsServer2012R2成為一個(gè)Internet信息的發(fā)布平臺，為系統(tǒng)管理員創(chuàng)建和管理Internet信息服務(wù)器提供各種管理功能和操作方法。IIS8.0的核心組件包括Web服務(wù)、FTP服務(wù)、NNTP服務(wù)和SMTP服務(wù)等，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面。項(xiàng)目91．選擇題（1）D （2）C （3）C2．簡答題（1）DHCP協(xié)議的優(yōu)點(diǎn)有哪些？DHCP協(xié)議有以下幾個(gè)優(yōu)點(diǎn)。動(dòng)態(tài)分配IP地址可以解決IP地址不夠用的問題，因?yàn)镮P地址是動(dòng)態(tài)分配的，而不是固定給某個(gè)客戶端使用的。可以減少管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。綁定IP地址和MAC地址，不存在盜用IP地址的問題。管理員可以集中為整個(gè)網(wǎng)絡(luò)指定通用和特定子網(wǎng)的TCP/IP參數(shù)，并且可以定義使用保留地址的客戶端的參數(shù)。提供安全可信的配置。DHCP協(xié)議避免了在每臺計(jì)算機(jī)上手工輸入數(shù)值引起的配置錯(cuò)誤，還能防止網(wǎng)絡(luò)上計(jì)算機(jī)配置地址的沖突?？蛻舳嗽谧泳W(wǎng)間移動(dòng)時(shí)，舊的IP地址自動(dòng)釋放以便再次使用。再次啟動(dòng)客戶端時(shí)，DHCP服務(wù)器會自動(dòng)為客戶端重新配置TCP/IP協(xié)議屬性信息。（2）DHCP協(xié)議的工作原理是什么？DHCP采用客戶端/服務(wù)器工作模式。網(wǎng)絡(luò)管理員設(shè)立一個(gè)或多個(gè)DHCP服務(wù)器，用于維護(hù)TCP/IP配置信息，并以租約形式向啟用DHCP的客戶端提供IP地址配置。啟用DHCP的客戶端第一次啟動(dòng)并試圖加入網(wǎng)絡(luò)時(shí)，執(zhí)行以下操作。①DHCP客戶端在網(wǎng)絡(luò)上廣播一個(gè)DHCPDiscover消息向DHCP服務(wù)器請求IP地址。②每一臺DHCP服務(wù)器都會收到該請求，并以一個(gè)DHCPOffer消息應(yīng)答，該消息中包含租借給客戶端的IP地址和配置信息。③客戶端收到所有DHCP服務(wù)器發(fā)送的DHCPOffer消息，只會挑選其中一個(gè)DHCPOffer，并且會向網(wǎng)絡(luò)發(fā)送一個(gè)DHCPRequest廣播封包﹐它將指定接受哪一臺服務(wù)器提供的IP地址。④收到DHCPRequest消息的DHCP服務(wù)器，會將IP地址分配給客戶端，并發(fā)送一個(gè)DHCPAck消息批準(zhǔn)該租約，其他DHCP選項(xiàng)信息也包含在這個(gè)消息中。⑤一旦客戶端接收到應(yīng)答，它就用應(yīng)答中的DHCP選項(xiàng)信息配置它的TCP/IP屬性，然后加入網(wǎng)絡(luò)。項(xiàng)目101．選擇題（1）B （2）C2．簡答題（1）FTP的主要作用是什么？FTP主要完成與遠(yuǎn)程計(jì)算機(jī)的文件傳輸，其采用客戶端/服務(wù)器模式。FTP協(xié)議的傳輸效率比WWW協(xié)議高，操作靈活，有WWW不可替代的作用。FTP服務(wù)器有匿名和授權(quán)兩種訪問方式。FTP協(xié)議要用到兩個(gè)TCP連接，一個(gè)是命令鏈路，用來在FTP客戶端與服務(wù)器之間傳遞命令；另一個(gè)是數(shù)據(jù)鏈路，用來上傳或下載數(shù)據(jù)。（2）部署FTP服務(wù)器時(shí)如何保證各用戶之間的信息安全？可以創(chuàng)建用戶隔離的FTP站點(diǎn)，來保證各用戶之間的信息安全。項(xiàng)目111．簡答題（1）VPN是什么？VPN（VirtualPrivateNetwork，虛擬專用網(wǎng)絡(luò)）是一種在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。VPN之所以稱為虛擬網(wǎng)，是因?yàn)檎麄€(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺上，如Internet，ATM（異步傳輸模式），F(xiàn)rameRelay（幀中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。（2）VPN的部署場合主要有哪兩種？一般來說，部署VPN有以下兩種場合：遠(yuǎn)程訪問VPN（RemoteAccessVPNConnection）：公司內(nèi)部網(wǎng)絡(luò)的VPN服務(wù)器已經(jīng)連接到Internet，而VPN客戶端在外地利用無線網(wǎng)絡(luò)、局域網(wǎng)等方式也連接到Internet后，就可以通過Internet來與公司VPN服務(wù)器創(chuàng)建VPN，并通過VPN來與公司內(nèi)部計(jì)算機(jī)安全通信。VPN客戶端就好像在公司內(nèi)部網(wǎng)絡(luò)一樣。站點(diǎn)對站點(diǎn)VPN連接（Site-to-SiteVPNConnection）：站點(diǎn)對站點(diǎn)VPN連接又被稱為路由器對路由器VPN連接（Router-to-RouterVPNConnection），圖中兩個(gè)局域網(wǎng)的VPN服務(wù)器都連接到Internet，并且通過因特網(wǎng)創(chuàng)建VPN，它讓兩個(gè)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)相互之間可以通過VPN來安全通信，兩地的計(jì)算機(jī)就好像是處在同一個(gè)網(wǎng)絡(luò)中。2．操作題部署VPN