Windows网络操作系统管理 第三章课后实训题 .pdf

第三章管理活动目录域

思考题

1）与工作组相比，域有哪些优点

答：工作组是对等网,域是服务器网络模式,所有机器的帐号资料都记录在域服务器里,只有你

这台电脑用服务器允许的帐号密码登陆,才能进入该域,而工作组是没有任何限制的,你喜欢

的话可以随便加入任何的工作组,安全性比域差多了

2）什么是域树

答：域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。树中的

域通过信任关系连接起来，活动目录包含一个或多个域树。

3）在域树中，父域和子域之间存在着什么关系？

答：域树中的父域和子域间自动建立一种双向可传递的信任关系。

4）什么是域森林

答：一个活动目录的完整逻辑结构称为“域森林”，一个域森林由若干“域树”组成，一个

域树又由若干“域”组成

5）把一台计算机加入到域后，它的完成整计算机名有什么变化

答：后缀名为域名。

6）在加入域的计算机上有哪几种登陆方式的选择？

答：域模式登录。工作站模式登陆。

7）在什么情况下可以把域控制器降级为独立服务器？

答：删除ActiveDirectory服务。

8）为什么需要在域中创建组织单位

答：它可以把域中一部分具有相同管理要求的活动目录对象分离出来，既可以对它们进行单

独管理又可以提高管理效率。

9）组织单位有什么特点？

答：是一种非常有用的活动目录对象，它是管理员对域中对象执行进一步组织与管理的重要

手段。

10）域用户帐户具有什么特点？

答：在域的活动目录数据库中，管理员可以为每个用户创建一个用户帐户。由于这种用户帐

户只存在于域中。

11）域组帐户具有什么特点？

答：管理员可以在域的活动目录数据库中创建组帐户。由于这种组帐户只存在于域中。

12）在使用组为域用户分配权限时，为什么建议使用“A→G→DL→P”原则？

答：因为如果一个域中国有100个用户帐户需要访问域中一台服务器上的共享文件夹，那么

管理员应该首先在域中船舰一个全局组，并把这100个用户帐户加入到该全局组中；然后在

域中创建一个本地域组，并把全局组加入到这个本地域组中；最后，给这个本地域组分配对

共享文件夹的访问权限。这样，这100个用户帐户便能够以相同的权限访问这个共享文件夹

了。