Windows网络操作系统管理2013—2014学年度第一

Windows 网络操作系统管理2013—2014学年度第一学期“开放专科”期末复习 填空题1. 在工作组中的一台计算机上所创建的用户账户，被称为（本地或本机）用户账户。2. 如果共享了一个文件夹，那

Windows 网络操作系统管理2013—2014学年度第一学期“开放专科”期末复习 填空题

1. 在工作组中的一台计算机上所创建的用户账户，被称为（本地或本机）用户账户。

2. 如果共享了一个文件夹，那么该文件夹的默认共享权限是：（Everyone ）组对该文件夹的访问权限为“读”。

3. 在森林中，第一个域被称为（森林根）域。

4. 通过对打印机设置（优先级），可以让重要的文档优先打印。

5. 一个用户可以使用域用户帐户在域中的计算机上登录到域，他的身份验证由域控制器检查（活动目录）数据库来完成。

6. 在一个TCP/IP网络中，为计算机自动分配IP 地址的服务，叫做（DHCP ）服务。

7. 为了向用户提供完全合格域名（FQDN ）的解析功能，需要在网络中安装并配置（DNS ） 服务器。

8. 如果一台计算机采用(B)节点，那么当它需要解析目标计算机的NetBIOS 名称时，首先检查自己的NetBIOS 名称缓存，如果查询不到，则通过本地广播继续进行查询。

9. 在域的活动目录数据库中，管理员可以为用户创建用户帐户，这种用户帐户只存在于域中，所以被称为“(域) 用户帐户”。

10. 一台安装了(远程访问) 服务的计算机被称为“远程访问服务器”，由它提供对远程访问客户端的支持，接受用户的远程访问。

11．目前常用的服务器端网络操作系统有（Windows Server 2003）。

12．在域的活动目录数据库中，管理员可以为每个用户创建一个用户帐户。由于这种用户帐户只存在于域中，所以被称为（域用户帐户）。

13．一个域用户帐户最大资源访问范围是（域）。

14．用户使用域用户帐户可以在域中任何一台计算机上登录域，身份验证由（域控制器）检查活动目录完成。

15．在一个域中使用组帐户为用户分配资源访问权限时，建议使用（A-G-DL-P ）的原则

16. 在工作组中，默认时每台Windows 计算机的（Administrator 帐户）能够在本地计算机的SAM 数据库中创建并管理本地用户帐户。

17. 在一个Windows 网络中，执行打印工作的物理设备称为（打印设备 ）。

18. 在多个网络中实现DHCP 服务的方法是（设置RFC1542路由器 ）。

19. 如果用户的计算机在查询本地解析程序缓存没有解析成功时希望由DNS 服务器为其进行完全合格域名的解析，那么需要把这些用户的计算机配置为（DNS ）客户机。

20. 将DNS 客户机请求的IP 地址解析为对应的完全合格域名的过程被称为（反向）查询。

21. 在Internet 上，广泛使用（完全合格域名）来标识计算机。

22. 完全合格域名的解析方法有（DNS 服务）。

23. 默认时，一台Windows 计算机采用（B 节点）节点。

24. 如果计算机被配置为WINS 客户机后，则自动采用（H 节点 ）节点。

25. 实现NetBIOS 名称的解析方法有：（ WINS 服务）。

26. 如果用户的计算机在查询本地NetBIOS 名称缓存没有解析成功时希望由WINS 服务器为其进行NetBIOS 名称的解析，那么需要把这些用户的计算机配置为（WINS ）客户机。

27. 被配置为（WINS 代理）的WINS 客户机能够把同一个局域网中的非WINS 客户机所发出的NetBIOS 名称解析的广播请求发送给WINS 服务器。

28. 为了避免WINS 服务器的数据库出现故障后无法正常工作，应该经常对WINS 数据库执

行（备份）。

29. 安装了（ 远程访问）服务的计算机被称为“远程访问服务器”，由它提供对远程访问的支持，接受用户的远程访问。

30. 最简单的域树中只包含（一）个域。

31. 一个Windows 域树中第一个域被称为（树根域）。

32. 在一个Windows 域森林中，所有域共享了一个（活动目录 ）数据库。

33. 域内所有的计算机共享一个集中式的安全数据库，它包含着整个域中所有的资源信息、用户帐户信息与安全信息，负责管理与维护这个安全数据库的功能组件被称为（活动目录）。

34. 在域中，可以使用（组织单位）对域中的特定对象进行单独的管理。

判断题

1. 与工作组相比，域具有更高的安全级别。（√）

2. DHCP 中继代理服务应该安装在与DHCP 客户机所在的局域网直接连接的路由器

上。（√）

3. 在Windows 计算机上只能对文件夹实施共享，而不能对文件实施共享。（ ∨ ）

4. 共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上以交互式方式访问它时，则不会受到共享文件夹权限的限制。（ ∨ ）

5. 把目标计算机的完全合格域名转换为目标计算机的IP 地址的过程被称为“正向查询”。 ∨

6. 一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（∨ ） DHCP 中继代理服务应该安装在路由器上。√

7．对于在硬件兼容性列表列出的即插即用硬件设备，Windows Server 2003能够自动检测并进行安装。（√）

8在一个物理网络中，可以同时建立多个域。√

10. 把目标计算机的IP 地址转换为目标计算机的完全合格域名的过程被称为“反向查询”。（ √）

11. 工作组为分散式的管理模式。（√ ）

选择题：

1. 在一个Windows 域森林中，所有域共享了一个（ ）数据库。

A ．活动目录 B ．SAM C ．WINS D ．DHCP

2. 如果计算机被配置为WINS 客户机后，则自动采用（ ）节点。

A ．B 节点 B ．P 节点 C ．M 节点 D ．H 节点

3. 在Internet 上，广泛使用（ ）来标识计算机。

A ．域名 B ．NetBIOS 名 C ．完全合格域名 D ．P 节点

4. 将DNS 客户机请求的完全合格域名解析为对应的IP 地址的过程被称为（ ）查询。

A ．递归 B ．正向 C ．迭代 D ．反向

5. 最简单的域树中只包含（ ）个域。

A ．一 B ．二 C ．三 D ．四

6. 如果用户的计算机在查询本地NetBIOS 名称缓存没有解析成功时希望由WINS 服务器

为其进行NetBIOS 名称的解析，那么需要把这些用户的计算机配置为（ ）客户机。

A ．WINS B ．DHCP C ．远程访问 D ．DNS

7. 在多个网络中实现DHCP 服务的方法是（ ）。

A ．设置IP 地址排除 B ．设置子网掩码

C ．设置RFC1542路由器 D ．设置IP 地址保留

8. 实现完全合格域名的解析方法是（ ）。

A ．路由服务 B ．DNS 服务

C ．DHCP 服务 D ．远程访问服务

9. 在工作组中，默认时每台Windows 计算机的（ ）能够在本地计算机的SAM 数据

库中创建并管理本地用户帐户。

A ．普通用户帐户 B ．Administrator 帐户

C ．Guest 帐户 D ．Guests 组帐户

10. 在一个Windows 网络中，执行打印工作的物理装置称为（ ）。

A ．打印设备 B ．打印驱动程序 C ．打印机池 D ．打印机

1．A 2．D 3．C 4．B 5．A

6．A 7．C 8．B 9．B 10．A

简答题

1．在升级操作系统到Windows Server 2003之前，为何有必要检查软件的兼容性？ 答：如果在计算机中已经安装了一个早版本的Windows 操作系统，现在计划把该操作系统升

级到Windows Server 2003，则应该考虑检查软件的兼容性问题。在升级操作系统之后，原

有操作系统中已经安装的软件会自动被带入到Windows Server 2003中。所以，这些软件有

可能在Windows Server 2003中无法正常使用。 为了预先了解这些软件在操作系统升级

之后是否能够正常工作，需要在升级操作系统之前，对原有操作系统中已经安装的软件进行

兼容性检查。

2．什么是“打印机池”？举例说明如何使用打印机池来提高打印速度？ 答：（1） 所谓“打印机池”，就是将多个相同型号的打印设备集合起来，然后仅创建一个

逻辑打印机来同时管理这些打印设备。（2） 举例：当网络中的用户提交打印文档的数量较

多时，可以在打印服务器上创建一个逻辑打印机，并且利用它来管理多个相同型号的打印设

备。这样，当用户把需打印的文档送给这个逻辑打印机时，它会根据各个打印设备的使用情

况决定将该文档送给打印机池中的哪一台打印设备进行打印，从而充分发挥打印设备的能

力，提高打印速度。

3．在什么情况下需要设置WINS Proxy？

答：默认时，只有WINS 客户机才能直接与WINS 服务器通信，实现NetBIOS 名称的解析。然

而，对于非WINS 客户机（例如：属于B 节点的计算机）而言，当它希望使用NetBIOS 名称

访问目标计算机时只能通过广播的方式获取目标计算机的IP 地址。但是，广播信息通常无

法跨越路由器到达其它网络。

此时，可以把与这台非WINS 客户机处在同一个局域网中的WINS 客户机配置为“WINS Proxy

（WINS 代理）”。这样，非WINS 客户机便可以通过WINS Proxy 间接访问WINS 服务器的数据

库了。

4．用户与用户帐户有什么不同？为什么需要使用用户帐户？ 答：用户是指在网络中工作的人；而用户帐户是指用户在网络中工作时所使用的身份标志。

在早期的Windows 操作系统中（如：Windows 95或Windows98），由于没有明确的“用

户帐户”概念，所以无法把使用计算机的用户区分开。在这种情况下，无法分别控制每个用

户，显然是极不安全的。如果为每个用户分配一个用户帐户，那么用户便能够以该用户帐户

的身份在网络中工作了。由于不同的用户使用不同的用户帐户在计算机上工作，计算机便能

够通过用户帐户的不同从而把使用这些用户帐户的用户区分开。这样，不同的用户在网络中

以各自的用户帐户身份工作时，便可以具有各自的权利和权限了。

5．假设某工作单位中只有一台打印设备，但是为了工作的需要，高级主管的紧急文档需要

优先打印，请问如何实现？

答：首先，在打印服务器上创建两个逻辑打印机，把这两个打印机映射到同一台打印设备上。

其次，为了保证高级主管的紧急文档优先打印，需要为这个高级主管分配对其中的一个逻辑

打印机的打印权限。最后，把这个逻辑打印机的优先级设为最高。

6．工作组有什么特点？

答：① 在工作组中，每台Windows Server 2003、Windows XP 、Windows 2000或Windows

NT 等计算机都把自己的资源信息、用户帐户信息与安全信息存放在各自的SAM （Security

Accounts Manager，安全帐户管理器）数据库中。② 在工作组中不一定需要有服务器级的

计算机。例如，网络上只有Windows XP、Windows 2000 Professional或Windows NT

Workstation 等计算机，也可以构建一个工作组。③ 如果企业内的计算机数量不多的话，

可以创建工作组来管理网络。

7．什么是“名称解析”？当用户访问Internet 资源时，为什么需要名称解析？ 答：所谓“名称解析”，就是指把目标计算机名称转换为目标计算机IP 地址的过程。

网络中的计算机必须知道对方计算机的IP 地址后才能与之通信，然而Internet 中的

计算机数量极为庞大，因此IP 地址的数量也极为庞大。由于IP 地址是一连串数字的组合，

从中既不容易看出是哪一台计算机也不容易记忆，所以希望用户记住所要访问的计算机的

IP 地址并以此访问对方是不现实的。为了解决这个问题，可以为每台计算机指定一个面向

用户的、友好的、容易记忆的字符串（名称），那么用户便可以直接通过计算机的名字来访

问对方了。

8．在多个网络中实现DHCP 服务的方法主要有几种？各有什么特点？ 答： 在多个网络中实现DHCP 服务的方法主要有三种：在每个网络中分别配置一台DHCP 服

务器、使用RFC1542路由器、以及使用DHCP 中继代理。

采用第一种方法的缺点是：如果网络的数量较多时，需要配置较多的DHCP 服务器，这

会增加管理员的工作负担。第二种方法的优点是：使用数量较少的DHCP 服务器可以集中为

多个网络中的DHCP 客户机分配IP 地址；缺点是：会把DHCP 的广播信息扩散到多个网络中，

造成网络性能下降。第三种方法的优点是：既可以把DHCP 客户机的IP 地址租用请求转发给

另一个网络中DHCP 服务器，又把广播流量限制在客户机所在的网络内。

9．简述“A→G→DL→P”的原则，并举例说明如何在一个Windows 域中使用该原则为用户分

配资源访问权限？答：（1） 所谓“A→G→DL→P”原则，就是先将用户帐户（A ）加入到全

局组（G ）中，再将全局组加入到本地域组（DL ）中，然后给本地域组分配对某个资源（如：

文件或文件夹）的访问权限（P ）。这样，用户帐户便可以获得对资源的访问权限了。（2）举

例：如果一个域中有100个用户帐户需要访问域中一台服务器上的共享文件夹，那么管理员

应该首先在域中创建一个全局组，并把这100个用户帐户加入到该全局组中；然后，在域中

创建一个本地域组，并把全局组加入到这个本地域组中；最后，给这个本地域组分配对共享

文件夹的访问权限。这样，这100个用户帐户便能够以相同的权限访问这个共享文件夹了。

10. 简述DNS 客户机进行完全合格域名解析的过程。答：当用户坐在DNS 客户机上试图利用

完全合格域名来访问目标计算机时，DNS 客户机首先查询本地解析程序缓存，如果能够查到

该完全合格域名所对应的IP 地址，便直接把数据包发送给对方。如果在本地解析程序缓存

中查找不到，则会向自己直接指向的本地DNS 服务器发出解析请求。如果本地DNS 服务器无

法进行解析，则它会把该请求转发给自己指向的转发器（如果配置了转发器）。如果转发器

也无法解析，本地DNS 服务器则会把该请求转发给Internet 上的根DNS 服务器，由Internet

上的根DNS 服务器继续进行解析。

11. 简述WINS 客户机进行NetBIOS 名称解析的过程。答：当用户坐在WINS 客户机上试图利

用NetBIOS 名称来访问目标计算机时，WINS 客户机首先查询本地的NetBIOS 名称缓存，如

果能够查到该NetBIOS 名称所对应的IP 地址，便直接把数据包发送给对方。如果在本地的

NetBIOS 名称缓存中查找不到，则会向自己指向的WINS 服务器发出解析请求。如果WINS 服

务器无法进行解析，客户机还会把目标计算机NetBIOS 名称的解析请求以本地广播的方式发

送出去，继续进行解析。

12. 举例说明：在什么情况下，管理员应该禁止用户更改帐户密码？ 答：当一个用户帐户同时被多个用户使用时，应该禁止这些用户更改这个帐户的密码。

例：如果有20个临时用户需要访问网络资源，那么为了便于管理，管理员只需要为他们创

建一个用户帐户即可。但是，为了避免由于使用该帐户的某个人随意修改密码，从而造成其

他用户因为不知道新的密码而无法登录的情况，应禁止用户更改此帐户的密码。

13、DNS 服务器为什么会向其它DNS 服务器求助？求助的方法有哪些？ 答：通常，DNS 服务器的数据库中不可能存放DNS 客户机希望解析的所有完全合格域名

及其IP 地址的映射记录。在这种情况下，如果DNS 客户机向DNS 服务器发出完全合格域名

的解析请求后，如果DNS 服务器在自己的数据库中找不到对应的主机记录，那么该DNS 服务

器会代替DNS 客户机向其它DNS 服务器查找，然后再把找到的IP 地址返回给提出请求的DNS

客户机。向其它DNS 服务器求助的方法有两种：“根DNS 服务器”和“转发器”。

14、在给TCP/IP网络中的主机分配IP 地址时，为什么推荐使用自动分配IP 地址的方法？ 答：与手工分配IP 地址相比，自动分配IP 地址主要具有以下优点： ①由于自动分配

IP 地址而不是手工分配IP 地址，所以大大减轻了管理员的工作负担。 ②只要配置正确，

就不会出现分配错误IP 地址的问题，也就避免了由此带来的通信问题。 ③即使网络中有大

量的移动用户，他们的计算机也会在各自的网络中自动获取所需要的IP 地址，从而减轻了

管理员的工作负担。