2003操作题答案(new).docVIP

操作题 问题1．你是的网络管理员。网络包括一个单一的活动目录林，包括两个域Africa和Australia，两个域的功能级别都是Windows 2000本地模式。在Africa和Australia有多个办公室。用户账户是基于地理位置组织在域中。使用Microsof Exchange 2000 Server做e-mail服务器，sales组被用于发送邮件给位于Cape Town的销售部门的用户。 你必须要配置sales组，为了它能包括Australia域的用户；你也需要配置sales组，为了它能经常控制访问文件服务器上的HR文件夹。另外，你需要把用户Tess King加入sales组，Tess King是Cape Town销售部门的新雇员。 你将如何做？ 1．打开Africa域的users容器，进入到sales组的属性中，设定sales组为全局通讯组，这是为了发送邮件。 2．对于从其他域加用户，组必须是通用组，并且为了访问文件服务器，此组也需要是安全组。 3．加入Tess到这个组，点击成员，点击添加并键入Tess 问题2、你是windows 2003 Server计算机TestKing5的管理员。TestKing5是域中销售部和人力资源部的文件服务器。在该服务器上建立了一个共享sales，共享位置是C:\sales文件夹。你又建立一个共享TestKing，在C:\company\TestKing。SalesGroup组的成员需要在C:\sales文件夹内能够创建和修改文件，这些用户也需要能够修改C:\sales文件夹中所有文件的权限。然而，这些用户报告说，当他们执行这些任务时，收到这样的信息：“Access denied”, HRGroup组的成员将仅能读取C:\company\TestKing文件夹中文件，然而，该组中的一些用户有时能够修改文件。 在TestKing5上你需要在下面的管理任务中解决这些问题: ①对于SalesGroup组用户，给出在C:\sales中的正确权限, ②确保TestKing共享指向C:\company\TestKing的访问, 你将如何做？ 任务一 Salesgroup组需要能够修改共享文件夹中文件和改变文件的权限，但此问题不是说Salesgroup组能够改变文件的所有权。因此，我们可以给Salesgroup组完全控制的权限，但取消针对共享文件夹的改变所有权。 1．在sales文件夹上右键点击属性，点击安全选项，给予Salesgroup组安全控制的权限。 点击高级，点击编辑然后取消获得所有权。 任务二 HRGroup组需要只读权限，对于TestKing共享文件夹。 1． 任务3。我们在计算机管理中的共享，可以看到多个共享内容，其中C:\company共享了，需要取消，因为我只需要testking共享。 问题3、你是TestK的网络管理员。该网络包含一个活动目录域TestK。 TestK的写入安全策略状态要重新设置为Password12!，并要求用户在登录时必须立刻更改密码。 一个Tess king的雇员去渡假了，没有访问网络。当她回去办公室，试图登录时，收到如下错误信息：你不能登录，因为你的账户已被锁定，请联系你的管理员。Tess king不记得她的密码了。 Sandra King作为公司的合同工，Sandra的用户账户已经过期失效，她将继续为公司工作，但她将在分公司Foo Ltd.公司工作。 你需要确保这两个人能够访问域的资源，你必须保证Sandra的用户账户继续有效，同时账户要修改UPN名还能反应出她在分公司Foo Ltd.公司工作。 你将如何做？ 1．控制面板 2．管理工具 3．打开活动目录用户和计算机 4．选择sales组织单位 5．重新设置Test King的密码，键入12位密码,在下次登录时必须立刻更改密码 6．需要解锁（启用）Tess king的账户 任务2 Sandra的账户已经过期，我们需要使此账户继续有效，并修改该账户的UPN名称，以反应出用户在Foo Ltd.公司， 在账户属性中,改变Sandra的UPN名称，点击下拉列表，改TestK为F，并勾选上密码永不过期。 问题4、你是TestK的网络管理员。该网络包含一个活动目录域TestK。所有的网络服务器都是windows 2003 server。软件更新服务（SUS）被安装在一个单个服务器TestKing3，TestKing3从Microsoft Windows Update se