活动目录复习提纲.docxVIP

第一章理解概念：工作组、域、AD、AD对象、AD架构、OU、容器、LDAP、目录树、目录林、GC、站点、RODCOU的设置有几种模型？用户tom，处于域中的user容器中，写出其LDAP路径；全局组class，处于域中的student组织单元中，写出其LDAP路径OU和容器的区别什么是域？活动目录有哪几个分区？哪些分区在目录林中同步，哪些在域中同步？父子域的特点有哪两点？一个目录林中，哪个域是根域？GC中保存的数据有哪些？站点有哪些好处？RODC有哪五大特点？第二章、第七章安装域控制器会添加哪两个文件夹？分别存放什么数据？安装完AD后，主机名没有注册到DNS服务器中，如何解决？SRV记录没有注册到DNS，应该如何解决？如何提升林功能级别？如何提升域功能级别？功能级别提升的特点是什么？（单向一次）在目录林中增加新的域树时，为了保证每个域的主机都能解析整个目录林中的所有主机名，有哪些名称解析方法？LAB:安装域中第一台DC安装域中第二台DC安装RODC使用安装媒体安装第二台DC使用安装媒体安装RODC分阶段安装RODC安装子域DC安装林中第二棵树的DC计算机加入/脱离域删除域控制器第三章什么是单点登录？用户登录名、显示名、UPN名分别在什么范围内唯一？理解SID，RID添加、修改用户的工具有哪些？域中有哪些安全组？分别包含哪些对象？分别可以在什么范围内授权？常见的组的使用准则有哪些？理解这些准则的含义LAB：在AD用户和计算机中添加与管理用户添加UPN后缀创建域删除OU创建与管理安全组控制用户登录时间，控制用户可以在哪些计算机上登录重设用户密码第四、五、六章组策略分为哪两部分配置？分别在什么时间执行生效？GPO包含那两部分内容，分别有什么作用？内置两个GPO的名字？理解首选项与策略的区别理解组策略的处理原则理解阻止继承与强制继承理解组策略建模、组策略结果、Starter GPO的用途别给用户或计算机部署软件的方式？分别何时安装？软件限制策略中可以创建哪些规则？LAB：组策略筛选。（除部门经理外，OU中所有用户都执行某项策略）给计算机、用户部署软件并安装软件升级与卸载关联扩展名与软件的优先级设置软件分类第八章理解什么是信任。什么是信任域、受信任域信任有什么好处？活动目录中有哪些信任类型？信任的方向和传递性如何？理解单向/双向信任和信任的传递性LAB：建立快捷信任建立林信任建立外部信任第九章理解什么是单主控模式，什么是多主控模式站点内复制：什么引起复制？复制给谁？什么时间复制？什么是直接复制伙伴？活动目录数据库有那四个分区？分别在什么范围内同步？如何设置一台DC成为GC？复制有哪些冲突？如何解决这些冲突？什么是站点？站点内复制和站点间复制各有哪些特点？（站点内：触发复制、15s+3s、不压缩；站点间：计划、压缩，默认180分钟）活动目录复制有哪些协议？分别用于站点内还是站点间？理解什么是桥头服务器LAB：管理站点间复制第十章Windows 2008活动目录中有哪些操作主机？默认位置？理解每个操作主机的作用LAB：找出当前操作主机转移操作主机夺取操作主机第十一章理解NTDS文件夹中各文件的作用备份数据库理解“非系统授权还原”与“系统授权还原”数据库的目的是什么？什么是在线整理？在线整理和脱机整理有什么区别？LAB：备份与还原系统状态移动数据库整理数据库重置目录还原模式密码第十二章LAB：发布共享文件夹发布打印机使用打印机的位置跟踪功能搜索活动目录