第九章 电大网络操作.docVIP

ICS： Internet连接共享 ICF Internet 连接防火墙LDAP 轻量目录访问协议 GPC 组策略容器 GPT 组策略模板 UDP 用户数据报协议 SNMP 简单网络管理协议 DNS 域名系统 ARP 地址解析协议 IIS Internet信息服务 ICMP Internet控制报文协议 SSL 安全套接层 VPN 虚拟专用网络 NAT 网络地址转换 Windows Server 2003的本地安全原则包括：帐户策略、本地策略、软件限制策略、公钥策略和IP安全策略。 系统监视器提供了3种数据查看方式：图表、直方图和报告。 组织单元是一个逻辑单位，它是域中一些用户、组、计算机或打印机等资源的集合。 域控制器是域中的管理计算机，域控制器上安装了活动目录并存放了目录数据库。 Windows server 2003的域控制器一般都拥有3个活动目录分区，分别是： -架构分区、设置分区、域分区。 Windows的文件存储架构，分别是主数据存储索引、目录项与主数据为三部分。 安装活动目录之前，首先要规划活动目录的逻辑结构、名称结构。 公钥基础结构是数字证书和证书颁发机构所组成的系统，此系统可以用于解决信息的加密盒身份识别问题。 安全访问过程包括客户端身份验证、授权和访问控制验证三个步骤。 Windows Server 2003支持的VPN行道协议有：PPTP、L2TP、IPSec。 NAT与ICS的功能差异在于： NAT可以为多个子网络提供连接共享，ICS则只能为一个子网络提供连接共享。 使用NTFS文件系统主要优点是什么？ 答： 具备错误预警功能； 存储在该文件系统下的文件读取速度更快； 具有磁盘自我修复功能； 具有磁盘配额、文件加密功能； 存储在该文件系统下的文件更加安全； 6) 该文件系统下的文件可以压缩。 活动目录在企业中有哪些应用意义？ 答：答：主要表现在以下几方面： 信息的安全性大大增强； 引入基于策略的管理，是系统的管理更加明朗； 具有很强的可扩展性； 具有很强的可伸缩性； 智能的信息复制能力； 与DNS集成紧密； 与其他目录服务具有互操作性 具有灵活的查询 Windows Server 2003域控制器中组策略对象的权限包括哪几项？ 答：包括以下6项： （1）完全控制：可以完全控制这个组策略对象，包括读取、写入、删除等权限。 （2）读取：只能查看这个组策略的内容和设置。 （3）创建所有子对象：包括account、document等子对象的创建。 （4）删除所有子对象：删除前一项介绍所创建的对象。 （5）应用组策略：决定是否应用组策略对象的扩展权利。 （6）特别的权限：在高级设置中定义的权限，例如修改权限、创建所有子对象等。 DNS递归查询的工作过程如下： DNS客户端向本地DNS服务器发出递归查询请求； 本地DNS服务器检查区域和缓存，寻找资源记录； 如果DNS服务器找到DNS客户端请求的资源记录，将该记录告诉给DNS客户端； 如果DNS服务器没有找到相应的资源记录，可以通过转发器地址和根提示来寻找资源记录； 如果DNS服务器通过任何方法都未查询到该资源记录，则查询失败。 何为DNS？DNS服务器的作用是什么？根据管理的DNS区域不同，它又分为哪几种类型，请简要说明。 答：DNS是域名系统，DNS服务器的作用是域名解析；分为4种：主要DNS服务器，辅助DNS服务器，存根DNS服务器，缓存DNS服务器 什么是PKI系统？它的主要目的是什么？它能提供哪些主要服务？ 答：PKI是公钥基础设施，从广义上讲，所有提供公钥加密和数字签名服务的系统都可以叫做PKI系统。 PKI的主要目的是通过自动管理密钥和证书，可以为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便地使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。 它能提供的主要服务包括：认证、数据完整性、数据保密性、不可否认性、公证服务。 在PKI系统中，什么是数字证书，它包含哪些信息？ 答：数字证书，通常简称为证书，是一种数字签名的声明，它将公钥的值绑定到持有对应私钥的个人、设备或服务的标识。 证书包含以下5点信息： 1）使用者的公钥值； 2）使用者标识信息； 3）有效期（证书的有效时间）； 4）颁发者标识信息； 5）颁发者的数字签名。 如何通过FTP服务器远程更新WEB服务器？ 答：设置步骤如下： 在同一台服务器上安装FTP服务和WEB服务 并且把FTP服务器和WEB服务器两者的主目录设置为同一个文件夹 正常设置WEB服务器属性，使其能提供WEB服务 设置FTP服务器上传权限 如果服务器是NTFS