活动目录管理及维护.docVIP

第1章 部署windows域 域、AD、DC分别是什么？它们之间有什么样的联系？ 答：域：是将网络中的计算机逻辑上组织在一起，进行集中管理的有别于工作组的逻辑环境。 AD：是活动目录。它有两层含义： 活动目录是一个目录数据库，存储着整个域中的用户帐号、组、计算机、共享文件夹等对象的相关信息。 活动目录也是一个目录服务，能够提供服务，使用户方便、快速地找到数据或对数据库进行增、删、改、查的操作。 DC：域控制器 关系：域是一种集中管理的环境，而域控制器正如其名字所言一样，域里面负责管理其它计算机等资源的角色是由DC（域控制器）来完成的。AD是活动目录，它是一个存储着网络里的资源信息的数据库也是一个服务。AD安装在DC上，DC也正是靠它来实现对网络资源的控制。 活动目录有什么特点？ 答：有3个特点 集中管理 便捷访问网络 资源 可扩展性 什么是域树？单个域可以构成一个域树吗？单个域可以构成一个林吗？ 答：域树是共用连续 名称空间 的多个widows域； 单个域也可以构成一个域树，只不过这个域树的成员只有一个而已； 单个域也可以构成一个域林，只不过这个域林的成员只有一个而已。 域环境下的组按类型可以分为哪几类？它们有什么不同？按作用范围可以分为哪几种？全局组和通用组的区别？ 答：按类型分为安全组、通讯组。安全组有权限即可以设置权限也能收发邮件。而通讯组只能收发邮件，不具备权限，所以使用较少。 按范围分为本地域组、全局组、通用组 所以这些组的全称是叫安全本地域组、安全全局组等等。 通用组的信息保存在全局编录中，而全局组的信息保存在本域中。所以在跨域登录时通用组成员的速度更快。 什么是OU？设计方式有哪几种？ 答：OU： 组织单位 设计方式： 基于部门的OU 基于地理位置的OU 基于对象类型的OU 混合方式 C B B 第2章 域控管理 额外域控制器有什么作用？ 答： 提供容错 功能 提供负载均衡 易于用户的连接和访问 用什么命令安装和卸载域控制器？ 答： 安装和卸载域控制器都是使用 dcpromo 命令 如果一个域控制器我们不需要了，那应该如何处理呢？直接把它砸了是不对的，这未免太暴力了，和当前的和谐环境有些格格不入哦。关键是，如果我们让这台域控制器直接消失，那么其他的域控制器就无法得知这个消息，每隔一段时间其他的域控制器还会试图和这个域控制器进行AD复制，客户机也有可能会把用户名和口令送到这个不存在的域控制器上进行验证。如果这个被暴力卸载的域控制器还承担着一些操作主机角色，我们就更麻烦了。因此，我们进行域控制器卸载时，一定要把工作做到位，优先使用常规卸载，争取不留后患。 答：用筛选，设置筛选的步骤如下： 选择欲阻止的组策略－单击“委派”--“高级”－“安全”－“添加”欲阻止的用户或组－在ACE里设置拒绝“读取”和“应用组策略”的权限。 写出分发软件的步骤 ？ 答： 获取windows安装程序包文件，包括一个.msi文件以及必要的相关安装文件 将安装文件放到一个软件分发点；软件分发点是服务器上的一个共享文件夹。注意发布时用的是网络路径而不是本地路径 创建或修改GPO，分发该软件 分配和发布有什么不同？注意，在“计算机配置”里设置分发软件只有什么方式？ 答：分配相比发布更具有强制性 在计算机配置里分发软件只有分配可选，而在用户配置里分发软件可以有分配和发布二种可选。 A C d AC B 第4章 windows备份和灾难恢复 与之前的windows版本中的备份工具相比，windows server backup有哪些改变？ 答：有以下改变： 需要一个单独专用磁盘运行计划的备份 只能备份本地连接磁盘 上NTFS格式的卷 不能备份到磁带 无法使用Windowd server backup 恢复用Ntbackup.exe 创建的备份 在windows2008中有哪些备份类型？哪两种备份方式 答：两种类型： 手动备份 和 自动备份 。两种方式： 命令行 和 图形界面 完整备份与增量备份有什么不同？ 答：增量备份只对上