《WindowsServer2008组网技术与实训(第三版)》答案.docVIP

《Windows Server2008组网技术与实训（第3版）》 习题答案 Windows Linux讨论群：189934741 作者QQ号项目1 搭建Windows Server 2008 R2服务器 一、填空题 1. 基础版、标准版、企业版、数据中心版、Web版和安腾版 2. 3. 升级安装、远程安装、Server Core安装 4. 512MB 基础版10GB，其他32GB 64 5. 数字（0～9）、特殊字符 6. 服务器管理器 7. 60天 8. pagefile.sys 9. 1.5倍 10. 作者模式 用户模式 二、选择题 1. A 2. D 3. B 4. D 5. A 三、简答题（略） 项目2 管理活动目录与用户 一、填空题 1. 域、域控制器 2. DCPROMO 3. 活动目录 4. 平等、双向可传递的、活动目录 5. 域控制器、独立服务器、成员服务器 6. 域、组织单位（Organizational Unit，OU）、域树和域林 7. 站点、域控制器和全局编录服务器 8. 一 9. %SystemRoot%\Ntds 10. NETLOGON 11. 本地用户账户、域用户账户、组账户 12. 本地组 域组 13．非域控制器的“本地安全账户数据库（SAM）”、域控制器的活动目录数据库 14. 本地域组、全局组、通用组 二、选择题 1. C 2. C 3. C 三、判断题 1. √ 2. √ 3. √ 4. × 5. √ 6. √ 7. × 8. √ 9.× 四、简答题 1. 为什么要安装额外的域控制器？什么时候需要安装多个域树？ （1）在一个域中可以有多台域控制器。安装多台域控制器有如下优点。 提高用户登录的效率。因为多台域控制器可以同时分担审核用户的工作，可以加快用户的登录速度。当网络内的用户数量较多，或者多种网络服务都需要进行身份认证时，应当安装多台域控制器。 提供容错功能。即使其中一台域控制器出错，仍然可以由其他域控制器提供服务，让用户可以正常登录，并提供用户身份认证。 无需备份活动目录。域内多台域控制器（Domain Controler，DC）之间可以相互复制和备份。因此，当重新安装其中一台域控制器时，备份活动目录并不是必须的，只需将其从域中删除，再重新安装，并使之回到域中，那么其他DC会自动将数据复制到这台DC上。也就是说，如果一个域内只有或者只剩下最后一台DC时，才有必要而且必须对AD进行备份。 （2）当网络中有多个域名，而这些域名的名字不连续的时候，如一个是，另一个是，要为每个域建立一个域树。 2. 简述什么是活动目录、域、活动目录树和活动目录林。 什么是活动目录呢？活动目录就是Windows 网络中的目录服务。所谓目录服务，有两方面内容：目录和与目录相关的服务。活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问，因为多台计算机上有相同的信息，所以在信息容错方面具有很强的控制能力。既提高了管理效率，又使网络应用更加方便。 域是在Windows NT/2000/2003网络环境中组建客户机/服务器网络的实现方式。所谓域，是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个网络中，至少有一台称为域控制器的计算机，充当服务器角色。在域控制器中保存着整个网络的用户账号及目录数据库，即活动目录。构建域后，管理员可以对整个网络实施集中控制和管理。 当需要配置一个包含多个域的网络时，应该将网络配置成域目录树结构。域目录树是一种树型结构。在整个域目录树中，所有域共享同一个活动目录，即整个域目录树中只有一个活动目录。在配置一个较大规模的企业网络时，可以配置为域目录树结构，比如将企业总部的网络配置为根域，各分支机构的网络配置为子域，整体上形成一个域目录树，以实现集中管理。 如果网络的规模比域目录树还要大，甚至包含了多个域目录树，这时可以将网络配置为域目录林（也称森林）结构。域目录林由一个或多个域目录树组成。域目录林中的每个域目录树都有惟一的命名空间，它们之间并不是连续的。在整个域目录林中也存在着一个根域，这个根域是域目录林中最先安装的域。 3. 简述什么是信任关系。 信任关系是网络中不同域之间的一种内在联系。只有在两个域之间创建了信任关系，这两个域才可以相互访问。在通过Windows Server 2003系统创建域目录树和域目录林时，域目录树的根域和子域之间，域目录林的不同树根之间都会自动创建双向的、传递的信任关系，有了信任关系，使根域与子域之间、域目录林中的不同树之间可以互相访问，并可以从其他域登录到本域。 4. 为什么在域中常常需要DNS服务器？ Windows Server 2003使用DNS服务器来登记域控制器的IP