Windows网络操作系统管理第三章课后实训题.pdfVIP

第三章 管理活动目录域 思考题 1）与工作组相比，域有哪些优点 答：工作组是 对等网 ,域是服务器网络模式 ,所有机器的帐号资料都记录在 域服务器 里 ,只有你 这台电脑用服务器允许的帐号密码登陆 ,才能进入该域 ,而工作组是没有任何限制的 ,你喜欢 的话可以随便加入任何的工作组 ,安全性比域差多了 2 ）什么是域树 答：域树由多个域组成， 这些域共享同一表结构和配置， 形成一个连续的名字空间。树中的 域通过信任关系连接起来，活动目录包含一个或多个域树 。 3）在域树中，父域和子域之间存在着什么关系？ 答： 域树中的父域和子域间自动建立一种双向可传递的信任关系。 4 ）什么是域森林 答：一个活动目录的完整逻辑结构称为“域森林” ，一个域森林由若干“域树”组成，一个 域树又由若干“域”组成 5）把一台计算机加入到域后，它的完成整计算机名有什么变化 答：后缀名为域名。 6）在加入域的计算机上有哪几种登陆方式的选择？ 答：域模式登录。工作站模式登陆。 7）在什么情况下可以把域控制器降级为独立服务器？ 答：删除 Active Directory 服务。 8）为什么需要在域中创建组织单位 答：它可以把域中一部分具有相同管理要求的活动目录对象分离出来， 既可以对它们进行单 独管理又可以提高管理效率。 9）组织单位有什么特点？ 答：是一种非常有用的活动目录对象， 它是管理员对域中对象执行进一步组织与管理的重要 手段。 10）域用户帐户具有什么特点？ 答：在域的活动目录数据库中， 管理员可以为每个用户创建一个用户帐户。 由于这种用户帐 户只存在于域中。 11）域组帐户具有什么特点？ 答：管理员可以在域的活动目录数据库中创建组帐户。由于这种组帐户只存在于域中。 12）在使用组为域用户分配权限时，为什么建议使用“ A →G→ DL → P”原则？ 答：因为如果一个域中国有 100 个用户帐户需要访问域中一台服务器上的共享文件夹， 那么 管理员应该首先在域中船舰一个全局组， 并把这 100 个用户帐户加入到该全局组中； 然后在 域中创建一个本地域组， 并把全局组加入到这个本地域组中； 最后， 给这个本地域组分配对 共享文件夹的访问权限。 这样， 这 100 个用户帐户便能够以相同的权限访问这个共享文件夹 了。