Windows网络操作系统管理期末练习参考答案

1、Windows网络操作系统管理期末练习参考答案一、填空题1. 答案：标准2. 答案：硬件兼容性3. 答案：checkupgradeonly4. 答案：NTFS5. 答案：NTFS6. 答案：IP7. 答案：驱动8. 答案：即插即用9. 答案：非即插即用10. 答案：启用11. 答案：SAM或安全账户管理12. 答案：本地或本机13. 答案：用户14. 答案：禁用15. 答案：管理员或Administrator16. 答案：文件夹17. 答案：权限18. 答案：$19. 答案：Everyone 20. 答案：映射网络驱动器21. 答案：权限22. 答案：打印23. 答案：打印设备24. 答案：手

2、工 25. 答案：保留26. 答案：DNS27. 答案：正28. 答案：反29. 答案：DHCP30. 答案：路由器31. 答案：H32. 答案：远程访问33. 答案：远程访问34. 答案：拨号35. 答案：树根36. 答案：森林根37. 答案：森林根域38. 答案：活动目录39. 答案：域40. 答案：活动目录41. 答案：安全二、单项选择题选择题答案：按照题号顺序依次为：ADBBD CDBAC ADBDA BAAAA ADADB三、判断题判断题答案： 正确的是4、7、11、13、16、17，其余是错误的。四、简答题1 在安装一个硬件设备时为什么需要安装驱动程序？答：在安装一个硬件设备时，需

3、要安装这个设备的驱动程序。安装驱动程序的目的是通过它把操作系统访问硬件设备的指令信息转换成该硬件设备可以识别的指令信息，从而实现硬件设备的管理。2 在什么情况下需要对硬件设备执行“返回驱动程序”的操作？能否对打印机驱动程序执行这种操作？答：如果对一个硬件设备的驱动程序执行了升级的操作后发生了故障，那么需要对该硬件设备执行“返回驱动程序”的操作，这会使硬件设备重新使用原有的驱动程序。 可以对调制解调器执行“返回驱动程序”的操作。3 如果希望在不拔掉即插即用设备的情况下暂时停止使用这个设备，那么采用直接卸载该设备驱动程序的方法是否可行？为什么？如果不可行的话，如何实现这个目的？答：不可行。由于这个

4、设备为即插即用设备，因此，虽然卸载了该设备的驱动程序，但是由于该设备没有与计算机断开连接，那么当计算机重新启动时，操作系统会自动检测到该设备，为该设备安装驱动程序并且自动启用该设备。解决办法：可以禁用该设备。4 什么是“驱动程序签名”？为什么需要禁止用户安装没有经过微软驱动程序签名的设备？答：一个硬件设备的驱动程序如果通过了微软公司测试，则可以获得微软公司的数字签名，以表明该设备可以在Windows Server 2003环境中正常工作而不会引起系统的崩溃。如果一个用户在计算机上随意安装没有经过微软公司签名的硬件设备，有可能导致Windows Server 2003系统崩溃，所以应该禁止用户安

5、装没有经过驱动程序签名的设备。5 工作组有什么特点？答：（1） 在工作组中，每台计算机都把自己的资源信息、用户帐户信息与安全信息存放在各自的SAM（Security Accounts Manager，安全帐户管理器）数据库中。（2）工作组是一种分散的管理模式，无法由一个管理员对整个工作组进行统一管理。（3）如果企业内的计算机数量不多的话，可以创建工作组来管理网络。6 举例说明：在什么情况下，管理员应该禁止用户更改帐户密码？答：当一个用户帐户同时被多个用户使用时，应该禁止用户更改这个用户帐户的密码。例如：如果有20个临时用户需要访问网络资源，那么为了便于管理，管理员只需要为他们创建一个用户帐户即

6、可。但是，为了避免由于使用该帐户的某个人随意修改密码，从而造成其他用户因为不知道新的密码而无法登录的情况，应该禁止用户更改此帐户的密码。7 请说明“用户”与“用户账户”的含义以及为什么需要为用户设置用户账户？答：“用户”是指在网络中工作的人；而“用户帐户”是指用户在网络中工作时所使用的身份标志。在早期的Windows操作系统中，由于没有“用户帐户”概念，所以无法把使用计算机的用户区分开，这显然是不安全的。如果为每个用户分配一个用户帐户，那么用户便能够以该用户帐户的身份在网络中工作了。由于不同的用户使用不同的用户帐户工作，计算机便能够通过用户帐户的不同从而把使用这些用户帐户的用户区分开。这样，不

7、同的用户在网络中以各自的用户帐户身份工作时，便可以具有各自的权利和权限了。8 组账户有什么特点？为什么需要使用组账户？答：组帐户一般具有两个特点，第一个特点：一个组中可以根据需要包含多个用户帐户，这些用户帐户被称为该组的成员；第二个特点：如果给一个组分配了某项权限或权利，那么该组中的所有成员都将继承这个组所拥有的权限或权利。在实际工作中，当管理员为用户分配权限时经常会遇到多个用户需要对同一个资源具有相同访问权限的情况。在这种情况下，管理员可以首先创建一个组账户，然后把这些用户加入到组中，最后为这个组分配资源访问权限。这样，组中的所有用户就可以具有这个组所拥有的权限了。因此，通过使用组账户可以大

8、大减少管理员为众多用户账户分配相同限的工作量9 假设某工作单位中只有一台打印设备，但是为了工作的需要，高级主管的紧急文档需要能够优先打印，需要怎样做？答：首先，在打印服务器上创建两个逻辑打印机，把这两个打印机映射到同一台打印设备上。其次，为了保证高级主管的紧急文档优先打印，需要为这个高级主管分配对其中的一个逻辑打印机的打印权限。最后，把这个逻辑打印机的优先级设为最高。10 什么是“打印机池”？举例说明如何使用打印机池来提高打印速度？答：所谓“打印机池”，就是将多个相同型号的打印设备集合起来，然后仅创建一个逻辑打印机来同时管理这些打印设备。举例：当网络中的用户提交打印文档的数量较多时，可以在打印

9、服务器上创建一个逻辑打印机，并且利用它来管理多个相同型号的打印设备。这样，当用户把需打印的文档送给这个逻辑打印机时，它会根据各个打印设备的使用情况决定将该文档送给打印机池中的哪一台打印设备进行打印，从而充分发挥打印设备的能力，提高打印速度。11 与手工分配IP地址相比，自动分配IP地址的方法有哪些优点？答：与手工分配IP地址相比，自动分配IP地址具有以下优点：（1） 由于自动分配IP地址而不是手工分配IP地址，所以大大减轻了管理员的工作负担。（2）只要配置正确，就不会出现分配错误IP地址的问题，也就避免了由此带来的通信问题。（3）即使网络中有大量的移动用户，他们的计算机也会在各自的网络中自动获

10、取所需要的IP地址，从而减轻了管理员的工作负担。12 在什么情况下，需要为DHCP客户机设置IP地址的保留？答：通常，一个DHCP客户机自动获取的IP地址经常会发生变化。因此，如果一个DHCP客户机总是希望获取一个固定的IP地址，那么需要在DHCP服务器的IP地址作用域中把这个IP地址保留给这个DHCP客户机。13 在多个网络中实现DHCP服务的方法主要有几种？各有什么特点？答：在多个网络中实现DHCP服务的方法主要有三种：在每个网络中分别配置一台DHCP服务器、使用RFC1542路由器以及使用DHCP中继代理。采用第一种方法的缺点是：如果网络的数量较多时，需要配置较多的DHCP服务器，这会增

11、加管理员的工作负担。采用第二种方法的优点是：使用数量较少的DHCP服务器可以集中为多个网络中的DHCP客户机分配IP地址；缺点是：会把DHCP的广播信息扩散到多个网络中，造成网络性能下降。采用第三种方法的优点是：既可以把DHCP客户机的IP地址租用请求转发给另一个网络中DHCP服务器，又把广播流量限制在客户机所在的网络内。14 DNS服务器为什么会向其它DNS服务器求助？求助的方法有哪些？答：通常，DNS服务器的数据库中不可能存放DNS客户机希望解析的所有完全合格域名及其IP地址的映射记录。在这种情况下，如果DNS客户机发出的完全合格域名的解析请求无法被DNS服务器解析时，该DNS服务器会代替

12、DNS客户机继续向其它DNS服务器查询，然后再把找到的IP地址返回给提出请求的DNS客户机。向其它DNS服务器求助的方法有两种：“根DNS服务器”和“转发器”。15 为什么需要配置 “DNS辅助区域”？答：如果一个DNS区域信息只存放在一台DNS服务器上，那么一旦该DNS服务器出现故障，DNS客户机将无法从该区域中获取解析信息。为了解决这个问题，可以首先在一台DNS服务器上创建一个主要区域，然后在其它DNS服务器上建立该主要区域的只读副本，这个副本区域被称为“辅助区域”，里面的资源记录内容与主要区域中的资源记录内容完全相同。然后，把DNS客户机同时指向这几台DNS服务器。这样，DNS客户机会把

13、查询请求送到所指向的第一台DNS服务器，如果该服务器出现故障，则DNS客户机会自动把查询请求送到所指向的第二台DNS服务器，以此类推，直至解析到结果。16 为什么需要配置WINS复制？在什么情况下，管理员需要配置WINS复制？答：一台WINS服务器的数据库中所包含的记录数量是有限的，为了提高WINS数据库的查询能力，必须在多台WINS服务器之间配置数据库的复制。这样，WINS服务器就可以彼此交换数据库中的记录，扩大查询能力了。17 为什么需要在WINS数据库中添加静态映射记录？答：由于WINS客户机在启动时会自动向自己所指向的WINS服务器的数据库中注册自己的记录，因此默认时WINS服务器的数

14、据库中将只包含归它管理的这些WINS客户机的记录。如果网络中有一台计算机不是WINS客户机，那么它便不会把自己的NetBIOS名称及其对应的IP地址主动注册到WINS服务器的数据库中。此时，WINS客户机希望使用NetBIOS名称访问这台非WINS客户机时，WINS服务器是无法为其解析的。为了解决这种问题，管理员可以将这些非WINS客户机的NetBIOS名称及其IP地址，以手工的方式添加到WINS服务器的数据库中，即：静态映射记录。这样，WINS客户机就可以从中查询到这些非WINS客户机的IP地址并且与之通信了。18 在什么情况下需要设置WINS Proxy？答：默认时，只有WINS客户机才能

15、直接与WINS服务器通信。然而，对于非WINS客户机（例如： B节点的计算机）而言，当它希望使用NetBIOS名称访问目标计算机时只能通过广播的方式获取目标计算机的IP地址。但是，广播信息通常无法跨越路由器到达其它网络。此时，可以把与这台非WINS客户机处在同一个局域网中的WINS客户机配置为“WINS Proxy（WINS代理）”。这样，非WINS客户机便可以通过WINS Proxy间接访问WINS服务器的数据库了。五、操作填空题以下各题要求从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。1在计算机上创建一个本地用户帐户，帐户名为“john”，密码为“abc

16、”，并且允许用户在第一次登录时更改密码。操作步骤：步骤1：右键单击【我的电脑】【管理】，然后在“计算机管理”对话框中的 C 中右击【用户】，然后选择【新用户】。步骤2：在“新用户”对话框中的【用户名】中输入 A ，在【密码】中输入： B ，在【确认密码】中再次输入： B ，然后选中 E 。步骤3：单击【创建】按钮。答案选项：AjohnBabcC本地用户和组D本地用户管理器E用户下次登录时须更改密码F用户可以更改密码2把计算机的E分区上的一个名为“xyz”文件夹共享出来，其共享名为“xyz”，保留默认的共享权限。操作步骤：步骤1：双击【我的电脑】右键单击希望共享的文件夹（即： A ）选择 C 。

17、步骤2：在弹出的对话框中，选中 B 。然后，在【共享名】中输入： D 。步骤3：单击【确定】按钮。答案选项：Ae:xyzB共享此文件夹C共享和安全Dxyz3在计算机上安装一个打印机，把它配置成为一台打印服务器。其中，厂商为：HP，打印机类型为：HP LaserJet 4LC，名称为“prn1”，安装的端口为“LPT2：”，不要打印测试页；然后共享该打印机，共享名为“prn1”。操作步骤：步骤1：将打印设备连接到计算机的LPT2端口上。步骤2： D 步骤3：当出现 “欢迎使用添加打印机向导”画面时，单击【下一步】按钮。步骤4： A 步骤5：在“选择打印机端口”对话框中，选择打印设备所连接的LPT

18、2端口，完成后单击【下一步】按钮。步骤6： B 步骤7： E 步骤8： C 步骤9：在“位置和注释”的对话框中，输入这个打印机的位置与注释，然后单击【下一步】按钮。步骤10：在“打印测试页”对话框中选择不打印测试页。步骤11：当出现“正在完成添加打印机向导”对话框时，单击【完成】按钮。答案选项：A在“本地或网络打印机”，选择【连接到此计算机的本地打印机】。B在“安装打印机软件”对话框中选择打印设备的厂商“HP”与打印机类型“HP LaserJet 4LC”，然后单击【下一步】按钮。C在“打印机共享”对话框中，可以共享该打印机，并且设置共享名“prn1”。这样，用户就可以通过网络向它提交文档了。

19、完成后，单击【下一步】按钮。D单击【开始】【设置】【打印机和传真】【添加打印机】。E在“命名打印机”对话框中，为这个打印机取名“prn1”，然后单击【下一步】按钮。4在DHCP服务器上为一个DHCP客户机设置IP地址的保留，希望保留的IP地址为：192.168.1.50。该DHCP客户机的名称为：client50，网卡的硬件地址为：AA15DF67BC89。操作步骤：步骤1：在“DHCP”管理工具中，右键单击【保留】，选择 D 。步骤2：在“新建保留”对话框中的【保留名称】中输入： B ，在【IP地址】中输入： A ，在【MAC地址】中输入： C 。答案选项：A192.168.1.50Bcli

20、ent50CAA15DF67BC89D新建保留5. 在DHCP服务器上创建一个IP地址作用域，它的名称为“scope_1”，所包含的IP地址范围为：192.168.1.1192.168.1.100，子网掩码为：255.255.255.0，需要排除的IP地址范围为：192.168.1.51192.168.1.60，采用默认的租约期限，不用配置DHCP选项。操作步骤：步骤1：单击【开始】【程序】【管理工具】【DHCP】，打开“DHCP”管理控制台。步骤2：右键单击这台计算机的名称，然后选择 F 。步骤3：当出现“欢迎使用新建作用域向导”时，单击【下一步】按钮。这时出现“作用域名”对话框。步骤4：在

21、“作用域名”对话框中，输入：scope_1，然后单击【下一步】按钮。步骤5：在“IP地址范围”对话框中的【起始IP地址】中输入： A 、在【结束IP地址】中输入： C 、在【子网掩码】中输入： B 。单击【下一步】。步骤6：在“添加排除”对话框中的【起始IP地址】中输入： E 、在【结束IP地址】中输入： D 、然后单击【添加】按钮，再单击【下一步】按钮。步骤7：在“配置DHCP选项”对话框中，选择【否，我想稍后配置这些选项】，单击【下一步】按钮。步骤8：当出现“正在完成建立作用域向导”对话框时，单击【完成】按钮。答案选项：A192.168.1.1B255.255.255.0C192.168.

22、1.100D192.168.1.60E192.168.1.51F新建作用域6假设DNS服务器1上有一个区域为：，现在需要把该区域中的一个子域：委派给DNS服务器2。操作步骤：步骤1：在DNS服务器1上创建主要区域。步骤2： C 步骤3：在出现“欢迎使用新建委派向导”画面时，单击【下一步】按钮。步骤4：在“受委派域名”对话框的【委派的域】中，输入被委派的子域名： A ，然后单击【下一步】按钮。步骤5： B 步骤6：在出现“正在完成新建委派向导”画面时，单击【完成】按钮。答案选项：AitB在“名称服务器”对话框中单击【添加】按钮，指定接受被委派子域的DNS服务器2。C右键单击区域，在快捷菜单中选择

23、【新建委派】。D7假设DNS服务器1（IP地址为：192.168.0.1）上有一个区域为：，现在需要在DNS服务器2（IP地址为：192.168.0.2）上建立这个区域的辅助区域。操作步骤：步骤1：在DNS服务器2上，在“DNS”管理工具窗口中右击 D 【正向查询区域】并在快捷菜单中选择【新建区域】。步骤2：在出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。步骤3：在“区域类型”对话框中，单击 A 【辅助区域】，再单击【下一步】按钮。步骤4：在“区域名称”窗口中输入： E ，单击【下一步】按钮。步骤5：在“主DNS服务器”窗口中单击【添加】按钮，输入主DNS服务器的IP地址： F ，然

24、后单击【下一步】按钮。答案选项：A辅助区域B反向查询区域C存根区域D正向查询区域EF192.168.0.1G192.168.0.28把计算机安装为远程访问服务器以支持拨号连接，在安装的过程中选择自动为远程访问客户端配IP地址，并且不与RADIUS服务器一起工作。操作步骤：步骤1： D 步骤2： B 步骤3：在【路由和远程访问】管理工具中，右击该计算机的名称【配置并启用路由和远程访问】。步骤4：在【欢迎使用路由和远程访问服务器安装向导】画面中单击【下一步】按钮。步骤5：在“配置”窗口中选择【远程访问（拨号或VPN）】，单击【下一步】按钮。步骤6： A 步骤7： C 步骤8：在“管理多个远程访问服务器”对话框中，直接单击【下一步】按钮。步骤9：出现“完成路由和远程访问服务器安装向导”画面时，单击【完成】按钮。答案选项：A在“远程访问”窗口中，选中【拨号】，单击【下一步】按钮。B单击【开始】【程序】【管理工具】【路由和远程访问】C在【IP地址指定】窗口中，选择【自动】，然后单击【下一步】按钮。D在计算机上安装一个调制解调器，并把它连接到电话网上。9. 用户为了访问VPN服务器，需要在自己的计算机上创建一个