网络管理与应用第1次作业.docVIP

1.?????? 名词解释： Active Directory、域 答：Active Directory是目录服务，目录服务是由两部分组成的：目录和服务。 Windows Server 2003的目录服务—Active Directory（活动目录）可以包含数以 百万计的对象，并且可以对其进行有郊的查询，这足以满足任何规模网络的需求 。在Active Directory中所有的对象被组织在一个树状的层叠结构当中，这个树状 结构包括对象（Object）、织单元（Organization Unit,OU）、域(Domain)、域 树(Domain Tree)和域森林（Domain Forest）。 域是计算机和用户的逻辑组合，是相对独立的管理单位。在Windows Server 2003的每一个域中都至少有一台（或多台）域控制器（Domain Controller,Dc） 充当域的管理者，维护属于本域的Active Directory对象。域构成了Active Directory树状结构的主干，是域中最基本也是最重要部分。 2．? 3．? 4．? 5．? Windows Server 2003NTFS文件系统有什么特点？ Windows Server 2003支持FAT16、FAT32和NTFS文件系统，同时也支持CDFS（光盘文件系统）和UDF（通用磁盘格式）。 NTFS文件系统的安全性高于FAT文件系统，支持域的管理、支持文件权限分配、支持磁盘配额管理、支持动态磁盘管理、支持更多的系统后台特性、支持数据EFS加密和压缩功能、支持更大的磁盘分区（2TB）。但缺点是兼容性不好，DOS、Windows9x/me均不能直接访问NTFS分区。 6．? DFS有什么特点和好处？ 1.访问文件更加容易 　　分布式文件系统使用户可以更容易地访问文件。即使文件可能在物理上分布于多个服务器上， 用户也只需转到 网络上的一个位置即可访问文件。而且，当更改目标的物理位置时，不会影响用户访问文件夹。因为文件的位置看起来相同，所以他们仍然以与以前相同的方式访问文件夹。 　　用户不再需要多个驱动器映射即可访问他们的文件。 　　计划的文件服务器维护、 软件升级和其他任务（一般需要 服务器脱机）可以在不中断用户访问的情况下完成。 这对Web服务器特别有用。通过选择网站的根目录作为DFS根目录，可以在分布式文件系统中移动资源，而不会断开任何 HTML 链接。 　　2.可用性 　　域 DFS 以两种方法确保用户保持对其文件的访问： 　　首先，Windows Server 2003 操作系统自动将 DFS 映射发布到 Active Directory 中。这可确保 DFS 名称空间对于域中所有服务器上的用户总是可视的。 　　其次，作为管理员，可在域中的多个服务器上复制DFS根目录和目标。这样，即使在保存这些文件的某个物理服务器不可用的情况下，用户仍然可以访问他们的文件。 　　3.服务器负载平衡 　　DFS根目录可以支持物理上分布在网络中的多个目标。这一点很有用，例如，如果确知某个文件将被用户频繁访问。与所有用户都在单个服务器上物理地访问此文件从而增加服务器负载的情况不同，DFS 可确保用户对该文件的访问分布于多个服务器。然而，在用户看来，该文件驻留在网络的同一个位置上。 　　4.文件和文件夹安全 　　因为共享的资源DFS管理使用标准NTFS和文件共享权限， 所以可使用以前的安全组和用户账户以确保只有授权的用户才能访问敏感数据。 　　分布式文件系统和安全除了授予必要的权限外，分布式文件系统 (DFS) 服务不实施任何超出 Windows Server 2003 家族系统所提供的其他安全措施。为 DFS 根目录或 DFS 链接指派的权限确定哪些人可以添加新 DFS 链接。 　　目标的权限与 DFS 拓扑无关。例如，假定有一个名为 MarketingDocs 的 DFS 链接，并且有适当的权限可以访问 MarketingDocs 所指向的特定目标。此时，我们就可以访问目标集中的所有其他目标，而不管是否有权限访问那些其他目标。 　　然而，具有访问这些目标的权限决定我们是否可以访问目标中的任何信息。此访问由标准 Windows Server 2003 安全控制台决定。 　　总之，当用户尝试访问某个目标和它的内容时，底层文件系统将强制安全性。因此，FAT卷提供文件上的共享级安全，而NTFS卷提供了完整的 Windows Server 2003 家族安全性。为了维护安全性，应使用NTFS和文件共享权限以保证DFS 所使用的任何共享文件夹的安全，以便只有授权用户可以访问它们。