局域网组建与维护 项目教学 教学课件 王霞 钟镭 王培胜习题答案 项目03习题答案.docVIP

项目三习题答案 一.填空题 1．FAT、FAT32、NTFS。 2．路由器 二.选择题 1A 2 B 三. 简答题 活动目录（Active Directory，通常简写为AD）是用于 Windows 2000/2003 Server 的目录服务。它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用。Active Directory 目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础。通过登录验证以及目录中对象的访问控制，将安全性集成到 Active Directory 中。通过一次网络登录，管理员可管理整个网络中的目录数据和单位，而且获得授权的网络用户可访问网络上任何地方的资源。基于策略的管理减轻了即使是最复杂的网络的管理难度。目录是存储有关网络上对象信息的层次结构。目录服务（如Active Directory），提供了用于存储目录数据并使该数据可由网络用户和管理员使用的方法。例如，Active Directory 存储了有关用户账户的信息，如名称、密码、电话号码等，并允许相同网络上的其他已授权用户访问该信息。 一台安装了Windows操作系统的计算机，要么隶属于工作组，要么隶属于域。工作组是微软提出的概念，一般用于对等网。工作组通常是一个由不多于10台计算机组成的逻辑集合，如果要管理更多的计算机，微软推荐使用域的模式进行集中管理，这样的管理更有效。如果我们不想进行集中的管理，那么仍然可以使用工作组模式。工作组的特点就是实现简单，不需要域控制器（Domain Controller，简写为DC），每台计算机自己管理自己，适用于距离很近的有限数目的计算机。工作组名并没有太多的实际意义，只是在网上邻居的列表中实现一个分组而已；再就是对于“计算机浏览服务”，每一个工作组中，会自动推选出一个主浏览器，负责维护本工作组所有计算机的NetBIOS名称列表。用户可以使用默认的workgroup，也可以任意起个名字，同一工作组或不同工作组在访问时也没有什么分别。域（Domain）是一个共用“目录服务数据库”的计算机和用户的集合，实现起来要复杂一些，至少需要一台计算机安装NT/2000/03 Server版本使其充当DC来实现集中式的管理。若考虑到容错的话，至少需要两台。域是逻辑分组，与网络的物理拓扑无关，从Windows 2000开始，微软引入了活动目录AD，DC通过AD来提供目录的服务，例如它负责维护AD数据库、审核用户的账户和密码是否正确、将AD数据库复制到其他的DC等。正是由于所有域成员计算机和域用户都共用这个域的“目录服务数据库”，域管理员就可以基于域的“目录服务数据库”来进行集中管理、共享资源，如用户、组、计算机账号、权限设置、组策略设置等等。 四. 操作题 1、略 2、略 3、略 2 3