windows汇总.docVIP

1、ipconfig / all 命令的作用？ 可以用于查看所有网络连接的详细信息 2、ping命令的作用和使用ping命令的步骤？ ping命令主要用于测试网络的连通性。 步骤：1)ping 查看TCP/IP协议及配置是否正确 2)ping 本机IP地址验证是否正确地添加到网络 3)ping 网关IP地址验证网关是否运行以及能否与本地主机通讯 4)ping 远程IP地址验证能否通过路由器通讯，通则说明正常，不通则说明线路可能存在问题，或使用了防火墙 3、Windows Server 2003 系统有哪4个版本，哪个版本不能作为域控来部署的？ 4个版本：Web Edition（Web 服务器版本）、 Strandard Edition（标准版）、 Enterprise Edition（企业版）、 Datacenter Edition（数据中心版） Windows Server 2003 Web Edition版本是专门针对Web服务优化的。它支持双路处理器，2GB的内存。Windows Server 2003 Web Edition唯一和其他版本不同的是：它只能是AD域中的成员服务器，而不能够做 DC（域控制器）。 4、GPO由什么组成：组策略对象GPO、 组策略容器GPC、 组策略模板GPT 5、描述一下组策略的功能？ 帐户策略的设定、计算机和用户脚本的设定、安全设置、软件安装和删除、 限制软件的运行、IE界面设置、文件夹的重定向、管理模板（基于注册表设置） 6、组策略应用顺序？ 本地，站点，域，父OU，子OU 7、利用组策略部署软件有哪两种方法？ 将软件指派给计算机 将软件指派给用户 8、操作主机角色有哪些？ 1.森林级别：Schema Master （架构主机） Domain Naming （域名主机） 2.域级别： PDC Emulator （PDC仿真器） RID Master （RID主控） 9、什么是Active Directory，它提供哪些功能？ 　 Active Directory是Windows 2000的目录服务。Active Directory是储存有关网络资源的资料库，目录服务提供此资料给使用者和应用程序使用。Active Directory也提供资料给管理员控制资源存取 10、描述下活动目录： 活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法 活动目录有以下特点： 1、集中管理 2、便捷的网络资源访问： 1）用户一次登录就可访问整个网络资源 2）网络资源主要包含用户帐户、组、共享文件夹、打印机等 3、可扩展性 11、描述下AD复制的特性： 1.默认的复制等待时间是 5 分钟（变化通告） 2.在没有变化时，复制时间是 1 小时 3.紧急复制 = 立刻变化通告 12、有三种类型个性冲突: 1.属性值 2.在删除的容器对象上添加/删除容器对象 3.同属名称 13、怎样进行站点内复制 : 1.在同一站点的域控制器之间发生 2.采用高速，可靠的网络连接 3.站点内的复制通信是未压缩的 4.默认复制在站点内通过变化通告发生 14、怎样进行站点间复制: 1.是根据人工制定的时间表进行的 2.通过压缩站点间的复制通信来优化带宽 每个站点的一个或几个备份将作为 拓扑中另一个站点的桥头进行工作 15、组的类型有哪些？ 安全组和通讯组 15、组的作用域： 作用范围 成员来源 本地域组 本域中引用 全局成员 全局组 作用域比较广，整个林 本域成员 通用组 整个林 全局成员 16、域模式中的3种组作用域： 1．全局组，成员可以访问其它域的资源 2.本地域组，成员可以访问本域的资源 3．通用组，在任何域中的资源（自动可以进行访问） 17、组命名规则： 安全组： ? 在组名的命名约定中合并作用域。 ? 名称能够反映所属关系（部门或小组名称）。 ? 在组名的开头添上域名或其缩写。 ? 使用描述符来标识一个组所拥有的最大权限，例如：DL IT London OU Admins 。 通讯组： ? 使用短的别名。 ? 显示名称里不应包含用户的别名。 ? 一个通讯组最多由五个合作者管理。 单个域中使用组的策略: ALP策略。A：用户账号， G：全局组， DL：本地域组， G：权限 使用原则： 1)将用户账户加入全局组.。 2）将全局