服務器配置與管理期末試題

三、判斷題（10題，每題1分）1、專用地址可以直接與Internet通信。（錯）2、安裝WindowsServer2003的過程中，只能加入工作組模式，不能加入域模式。（錯）3、在WindowsServer2003中，既可由每服務器許可模式更改為每客戶許可模式，也可由每客戶許可模式更改為每服務器許可模式。（錯）4、不能對NTFS分區(qū)上的文件同時執(zhí)行壓縮和加密操作。（對）5、將NTFS壓縮文件移到另一個NTFS卷上的非壓縮文件夾中時，文件會保持壓縮狀態(tài)，即便存儲在非壓縮的卷上也是如此。（錯）6、用戶可以通過Run命令、網上鄰居、映射網絡驅動器向導和添加添加網上鄰居向導連接到共享文件夾。（對）7、EFS加密系統(tǒng)是WindowsServer2003的內置功能。（對）8、靜態(tài)路由器必須手工配置路由表，并且可以與動態(tài)路由器交換信息。（錯）9、采用“每服務器”方式分發(fā)許可協議時，服務器只能允許指定數量的客戶端訪。（對）10、升級安裝時，現有用戶、設置、組、權利和權限都將保留。（對）

11、在WindowsServer2003中，可以使用自帶的工具直接把NTFS分區(qū)轉換成FAT分區(qū)并且保證分區(qū)中數據的完整性。（×）12.假設一個工作組中有100臺計算機.如果一個用戶希望訪問每臺計算機上的資源，那么只需要在工作組中為他創(chuàng)建一個用戶賬戶即可（×）13.默認時，DHCP客戶機獲得的IP地址租約期限是3天。（×）14.把目標計算機的完全合格域名轉換為目標計算機的IP地址的過程被稱為“正向查詢”。（√）15．在不同的DHCP服務器上，針對同一個網絡ID號可以分別建立多個不同的作用域。（√）17.在一臺WindowsServer2003計算機安裝AD后，計算機就成了域控制器（對）18.WindowsServer2003中User_ABC1235可以作為合法用戶名（對）19.WindowsServer2003中“Guest”賬戶默認設置為禁用（對）20.默認WEB服務使用的TCP端口號為80，FTP服務用來傳輸數據的TCP端口號為21（對）1、WindowsServer2003標準版支持的CPU數量為(A)A.4B.6C.8D.122、下列那個命令是用來顯示網絡適配器的DHCP類別信息的（D）A.Ipconfig/allB.Ipconfig/releaseC.Ipconfig/renewD.Ipconfig/showclassid3、下列對用戶組的敘述正確的是（B）A．組是用戶的最高管理單位，它可以限制用戶的登錄B．組是用來代表具有相同性質用戶的集合C．組是用來逐一給每個用戶授予使用權限的方法D．組是用戶的集合，它不可以包含組4、一個局域網利用WindowsServer2003的DHCP服務器為網絡中所有的計算機提供動態(tài)IP地址分配服務。網絡管理員發(fā)現一臺計算機不能與網絡中其他計算機互相通信，但此時網絡中其他計算機之間仍然可以正常通信。而且在此之前，該計算機與網絡中的其他計算機的通信也是正常的。為了查明故障所在，管理員使用“ipconfig/all”命令查看該計算機的TCP/IP配置信息，卻發(fā)現該計算機的IP地址為“”。導致這一現象的原因是什么？AA.該計算機的IP地址已超過租約期限，而且暫時無法和DHCP服務器取得聯系B.DHCP服務器中的IP地址池中已無可分配的IP地址C.DHCP服務器中的區(qū)域設置有誤D.該計算機不是該DHCP服務器的客戶端5.只有A的簡單卷，其內容可以擴展DANTFS文件系統(tǒng)BFAT文件系統(tǒng)CFAT32文件系統(tǒng)DNTFS文件系統(tǒng)FAT文件系統(tǒng)FAT32文件系統(tǒng)6.組成跨區(qū)卷的是，它的每個成員的容量大小，但不能包含系統(tǒng)卷和啟動卷。（A）A、不同物理磁盤的未指派空間，可以不同B、相同物理磁盤的未指派空間，可以不同C、不同物理磁盤的未指派空間，相同D、相同物理磁盤的未指派空間，相同7、某企業(yè)銷售部有一臺WindowsServer2003計算機，其中有一個存儲客戶信息的文件夾CUSTOMER。用戶WANG是SALES組和USERS組的成員，他們對CUSTOMER文件夾的權限如下表所示。用戶或組NTFS權限共享權限WANG用戶完全控制修改SALES組修改讀取USERS組讀?。垎枺脩鬢ANG從本地訪問CUSTOMER擁有什么樣的權限？（A）A.完全控制B.修改C.讀取D.拒絕訪問8.如果將文件夾“NCIE”從一個NTFS分區(qū)移動到了另一個NTFS分區(qū)，該文件夾的NTFS權限會如何變化？（B）A.保留原有NTFS權限。B.繼承新位置的NTFS權限。C.Everyone組具有完全控制權限。D.失去所有NTFS權限。9、要啟用磁盤配額管理，WindowsServer2003驅動器必須使用哪個文件系統(tǒng)？（B）A.FAT或FAT32B.只可使用NTFSC.NTFS或FAT32D.只可使用FAT3210、以下哪個URL的表示是錯誤的?（D）A.B.C.D.unix://11、WWW客戶與WWW服務器之間的信息傳輸使用的協議為（B）A.HTMLB.HTTPC.SMTPD.IMAP12.帶區(qū)卷也是由幾個（大于一個）分別位于不同磁盤的未指派空間所組合成的一個邏輯卷。不同的是，帶區(qū)卷的每個成員的容量大?。ˋ）。A、相同B、不同C、無限制D、不確定13、TCP和UDP的一些端口保留給一些特定的應用使用。為HTTP協議保留的端口號為（A）A.TCP的80端口B.UDP的80端口C.TCP的25端口D.UDP的25端口14、計算機網絡建立的主要目的是實現計算機資源的共享。計算機資源主要指計算機（C）A.軟件與數據庫B.服務器、工作站與軟件C.硬件、軟件與數據D.通信子網與資源子網15、用“控制面板”中的“授權”工具不能執(zhí)行下列哪個任務？（C）A.向本地服務器添加“每服務器”許可證B.向本地服務器刪除“每服務器”許可證C.將本地服務器的許可模式從“每客戶”更改為“每服務器”D.將本地服務器的許可模式從“每服務器”更改為“每客戶”16、在訪問因特網過程中，為了防止Web頁面中惡意代碼對自己計算機的損害，可以采取以下哪種防范措施?（D）A.利用SSL訪問Web站點B.將要訪問的Web站點按其可信度分配到瀏覽器的不同安全區(qū)域C.在瀏覽器中安裝數字證書D.要求Web站點安裝數字證書17、因特網中域名解析依賴于一棵由域名服務器組成的邏輯樹。請問在域名解析過程中，請求域名解析的客戶不需要知道以下哪些信息？Ⅰ.本地域名服務器的名字Ⅱ.本地域名服務器父結點的名字Ⅲ.域名服務器樹根結點的名字（C）A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ18、在因特網域名中，.com通常表示（A）A.商業(yè)組織B.教育機構C.政府部門D.軍事部門19、下列計算機中哪種類型沒有本地用戶帳號（B）A.Windows2000Professional工作站B.域控制器C.成員服務器D.獨立服務器20、判斷下面哪一句話是正確的。（B）A.Internet中的一臺主機只能有一個IP地址B.一個合法的IP地址在一個時刻只能分配給一臺主機C.Internet中的一臺主機只能有一個主機名D.IP地址與主機名是一一對應的21.下列那個命令是用來顯示網絡配置器的配置信息的（A）A．Ipconfig/allB．Ipconfig/releaseC.Ipconfig/renewD．Ipconfig/showclassid22.用戶可以利用（B）命令檢測用戶計算機是否能夠正確地與網絡中的其它計算機通信。A.NtbackupB.PingC.DcpromoD.Gpupdate23.下列對用戶組的敘述正確的是（B）A．組是用戶的最高管理單位，它可以限制用戶的登錄B．組是用來代表具有相同性質用戶的集合C．組是用來逐一給每個用戶授予使用權限的方法D．組是用戶的集合，它不可以包含組28.如果一個DHCP客戶機找不到DHCP服務器，那么它會給自己臨時分配一個網絡ID號為(D)的IP地址。A．10.0．0B.C.D.29.當一個DHCP客戶機租用的IP地址期限超過了租約的（B）時，DHCP客戶機會自動向為其提供IP地址的DHCP服務器發(fā)送DHCPREQUEST廣播數據包，以便要求繼續(xù)租用原來的IP地址。A.30%B.50%C.70%D.90%30.當DNS服務器收到DNS客戶機查詢IP地址的請求后，如果自己無法解析，那么會把這個請求送給（B），繼續(xù)進行查詢。A．DHCP服務器B．Internet上的根DNS服務器

C．郵件服務器D．打印服務器31.使用“DHCP”服務器的好處是DA.增加系統(tǒng)安全與依賴性B.降低TCP/IP網絡配置的工作量C對那些經常變動位置·的工作站DHCP能迅速更新D.以上都是35.在TCP/IP協議中，FTP使用的默認兩個端口號是(A)A.80,21B.23，80C.80，8080D.20，2136.Internet信息服務在哪個組件下(C)a、索引服務b、網絡服務c、應用程序服務器d、Windows網絡服務37.因特網中域名解析依賴于一棵由域名服務器組成的邏輯樹。請問在域名解析過程中，請求域名解析的客戶不需要知道以下哪些信息？Ⅰ.本地域名服務器的名字Ⅱ.本地域名服務器父結點的名字Ⅲ.域名服務器樹根結點的名字CA.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ38.在域中，可以使用（A）對域中的特定對象進行單獨的管理。A.組織單位B.域用戶帳戶C.森林D.域控制器三．填空題1）Administrator是操作系統(tǒng)中最重要的用戶賬戶，通常稱為超級用戶，它屬于系統(tǒng)中默認賬戶。2）WindowsServer2003中用戶分為3種，分別是內置用戶、域用戶和本地用戶。3）用戶配置文件分為3種，它們分別是本地配置文件、漫游配置文件和強制配置文件。管理員在域控制器上創(chuàng)建了一個用戶，該用戶被創(chuàng)建后所使用的用戶配置文件是漫游配置文件。4）WindowsServer2003中超級用戶的名稱是系統(tǒng)管理員。5）用戶賬戶的密碼最長是128個字符。6）密碼復雜性要求至少包含數字、大寫字母、小寫字母和其他合法的字符這四種中的任意3種。7）WindowsServer2003支持的文件系統(tǒng)有FAT、FAT32和NTFS。8）在NTFS文件系統(tǒng)中，文件夾的標準權限有讀取、寫入、讀取及運行、修改和完全控制。9）已經設置了磁盤C權限為完全控制權，如果把一個在磁盤D：根目錄中的文件夾AA復制到磁盤C目錄中，那AA文件夾的權限為只讀。10）若磁盤D是NTFS分區(qū)，D：\test1文件夾的權限為完全控制權，D:\text2文件夾的權限為寫入，則將D：\test1\a.txt文件復制到D:\text2文件夾下，則文件a.txt的權限是完全控制權。11）如果一個用戶同時加入了讀寫組和拒絕訪問組，則該用戶的最終權限是拒絕訪問權限。12）新建的共享目錄的默認共享權限是Everyone都能以只讀權限訪問。13）對于有權限設置的共享目錄的默認共享一般通過映射網絡驅動器的方法通過連接，在文件夾中輸入對方的電腦在局域網內的IP地址，單擊完成，輸入遠程計算機上的用戶名和密碼。WindowsServer2003系統(tǒng)提供了幾種映射網絡驅動器的方法。在命令提示符窗口中，可以使用“映射網絡驅動器”命令來完成映射；也可以通過右擊桌面“我的電腦”或“網上鄰居”，在彈出的快捷菜單中選擇“映射網絡驅動器”命令，在打開的“映射網絡驅動器”對話框中直接輸入“共享的文件夾名及路徑”映射網絡驅動器。14）分布式文件系統(tǒng)（簡稱DFS）為整個企業(yè)網絡上的文件系統(tǒng)資源提供了一個邏輯樹結構。用戶可以拋開文件的實際物理位置，僅通過一定的邏輯關系就可以查找和訪問網絡的共享資源。用戶能夠像訪問本地文件一樣訪問分布在網絡上多個服務器上的文件。15）WindowsServer2003是網絡操作系統(tǒng)，為確保系統(tǒng)的安全和穩(wěn)定，往往采用NTFS文件系統(tǒng)。16）動態(tài)磁盤中鏡像卷和Raid-5卷具有容錯能力，帶區(qū)卷、Raid-5卷具有較高的工具性能。17）在NTFS文件系統(tǒng)中，文件夾的標準權限有讀取、寫入、讀取及運行、修改和完全控制。18）若磁盤D是NTFS分區(qū)，D：\test1文件夾的權限為完全控制權，D:\text2文件夾的權限為寫入，則將D：\test1\a.txt文件復制到D:\text2文件夾下，則文件a.txt的權限是完全控制權。19）DHCP的工作過程分為4個階段，分別是IP地址租約的發(fā)現、IP租約提供、IP租約選擇、服務器向客戶機發(fā)送確認信息。20）DHCP提供自動分配、手動分配和動態(tài)分配等3種地址分配機制。21）DNS是DomainNameService的簡稱，在Internet上訪問Web站點是通過IP尋址方式解決的，而IP地址是一串數字，難于記憶，這就產生了網絡訪問中域名與IP地址的映射關系。22）URL的完整格式由協議、主機、端口、文件名等幾個基本部分組成的。23）在一臺Web服務器上可以創(chuàng)建多個網站，各站點獨立運行，互不干擾，這些Web站點就是所謂的網頁。24）FTP進行數據傳輸會建立兩條連接，一條是傳送文件，另一條是傳送控制。其對應的服務器默認TCP端口號為和25）活動目錄的邏輯結構包括____層次化的目錄結構___,_面向對象的存儲_____,_____域，域樹，森林___和___使用包容結構建立組織模型_____26）管理員可以對活動目錄中的站點，.域控制器和組織單位對象設置組策略27）打開“組策略編輯器”控制臺，可以看到每個組策略都包括問答題1簡單介紹NTFS文件系統(tǒng)中文件和文件夾的權限，以及文件復制和移動時權限的變化（1）文件有一個文件夾復制到另一個文件夾時，由于文件的復制要產生新文件，因此，新文件的使用權限繼承目標文件夾的使用權限。（2）文件有一個文件夾移動到另外一個文件夾時，分為兩種情況：A、如果移動是在同一個磁盤分區(qū)中進行的，則文件的使用權限不變。因為在WINDOWS2000中，同一磁盤文件的移動只是指針的改變，并沒有真正的移動。B、如果移動到另一個磁盤分區(qū)的某個文件夾中，則該文件將繼承目標文件夾的使用權限。因為移動到另一個磁盤分區(qū)，實際上是在那個分區(qū)產生新文件。文件夾的復制或移動的原理與文件相同。2如何安裝IIS，如何在一臺服務器上架設兩個不用網址的網站？寫出簡要步驟IIS的添加請進入“控制面板”，依次選“添加/刪除程序→添加/刪除Windows組件”，將“Internet信息服務（IIS）”前的小鉤去掉（如有），重新勾選中后按提示操作即可完成IIS組件的添加。用這種方法添加的IIS組件中將包括Web、FTP、NNTP和SMTP等全部四項服務。首先我們要裝上2003的系統(tǒng)，xp也可以但是不太好用這里以2003為例，xp的也一樣,必須安裝iis1、架設FTP服務器1.1使用IIS架設FTP服務器如果只是想建立一個小型的同時在線用戶數不超過10個的FTP服務器,且不會同時進行大流量的數據傳輸,則可以使用IIS5作為服務器軟件來架設.這里我們對一下案例予以說明,大家借鑒:一臺1.1.1安裝IIS的FTP服務Windows2003默認狀態(tài)是不安裝FTP服務的,需要手動添加安裝,安裝過程如下:(1)進入控制面板,找到\"添加/刪除程序\",打開后選擇\"添加/刪除Windows組件\".(2)在彈出的\"Windows組件向導\"界面中,在\"組件\"列表中選擇\"Internet信息服務(IIS)\"項,單擊\"詳細信息\"按鈕,顯示有關Internet信息服務的所有子組件.【注:XPpro版本含IIS服務,但是XPhome版本沒有,安裝時請注意】(3)構選\"文件傳輸協議(FTP)服務\"復選框,單擊\"確定\",并根據提示插入系統(tǒng)安裝盤.FTP服務器安裝完畢.默認狀態(tài)FTP服務會隨系統(tǒng)自動開始.FTP服務器的標識為\"默認FTP站點\",主目錄的文件夾為\"C:\\Interpub\\Ftproot\",IP地址為\"全部為分配\"(就是所有IP地址用戶都可以訪問).用戶無需做任何設置,只要把文件拷貝到C:\\Interpub\\Ftproot下,用戶就可以通過FTP客戶端以匿名方式登陸.默認狀態(tài)匿名只能瀏覽,不能下載.【注:其實如果你的用戶反映無法訪問,檢查你的防火墻設置,是否容許訪問本機FTP服務】.1.1.2FTP服務器的設置電腦重啟后,FTP服務就開始運行,但是還要進行一些設置.開始-->所有程序-->管理工具-->Internet信息服務,進入后,用鼠標右鍵單擊\"默認FTP站點\",在彈出的菜單中選\"屬性\",這里我們可以設置FTP服務器的名稱、IP、端口、訪問帳號、FTP目錄未知、用戶進入FTP時接受的消息等.1.2使用Serv-U架設FTP服務器Serv-UFTPserver是一款專業(yè)的FTP服務器軟件,與其他同類軟件相比,Serv-U功能強大,性能穩(wěn)定,安全可靠,且使用簡單,它可在同一臺PC上建立多個FTP服務器,可以為每個FTP服務器建立對應的帳號,并能為不同的用戶設置不同的權限,能詳細記錄訪問用戶的情況.1.2.1下載、安裝Serv-U這個從主戰(zhàn)()下載安裝就好了,不再累贅了.1.2.2基本設置安裝完Serv-U以后,需要對此進行設置,才能正式投入使用,首先對域名與IP地址進行設置,操作步驟如下:【注:由于ADSL,主機是動態(tài)IP,所以需要使用動態(tài)域名解析,文章后面將提及】(1)設置服務器信息.啟動Serv-U,第一次啟動該程序時,會自動運行Serv-U設置向導.單擊\"Next\"直到出現\"IPaddress(leaveblankfordynamicorknownIP)\"界面,這里為空.(2)添加Anonymous帳號.在Allowanoymousaccess處可根據自己需要選擇.(3)新建帳號.在對Anonymous帳號進行設置后,軟件詢問是否還要繼續(xù)設置其他帳號.此時添加就OK.配置完成把自己的網站傳上去，這樣你就擁有自己的服務器和網站了?。。?什么是域控制器？它有何作用？如何安裝在“域”模式下，至少有一臺服務器負責每一臺聯入網絡的電腦和用戶的驗證工作，相當于一個單位的門衛(wèi)一樣，稱為“域控制器域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構成的數據庫。當電腦聯入網絡時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會拒絕這個用戶從這臺電腦登錄。不能登錄，用戶就不能訪問服務器上有權限保護的資源，他只能以對等網用戶的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網絡上的資源。在"開始"-"運行"里面輸入"dcpromo"按照里面提示進行操作4什么是DHCP服務？他的作用是什么？寫出搭建DHCP的簡要步驟動態(tài)主機設置協議（DHCP）是一個局域網的網絡協議。DHCP指的是由服務器控制一段IP地址范圍，客戶機登錄服務器時就可以自動獲得服務器分配的IP地址和子網掩碼1.打開主機，在windowssever2003桌面上單擊開始選擇管理您的服務器并點擊。

在管理您的服務器頁面選擇添加或刪除角色。

在預備步驟頁面點擊下一步。

在服務器角色頁面選擇DHCP服務器，點擊下一步。

在選擇總結頁面選擇下一步。

這是調取安裝文件，并彈出一個新建作用域向導頁面點擊下一步。

在作用域名頁面填入你想取得作用域名稱，這里我給它取名：DHCP并點擊下一步。

在IP地址范圍內填入起始ip地址和結束的IP地址，下面的長度和子網掩碼系統(tǒng)會自動填上，如果是變長子網則需要自己修改。起始和結束的IP地址是指你想分配的ip地址段。這里我們給它范圍為0-0，并點擊下一步。

在添加排除頁面填入你想排除的IP地址，比如說你想保留哪個IP地址就把該地址填入進去則服務器就不會分配給客戶端主機了。你也可以填入一個排除ip段。我們這里保留5.排除這個ip我想保留它，填入后點擊添加。并點擊下一步。（這里要注意的是排除的IP地址必須是上面填的范圍內的IP地址）

在租約期限頁面填入分配給客戶端主機ip的使用期限。一般設置要短些可以具體參考其他規(guī)范。我們這里給他設定期限為1天。并點擊下一步。

在配置DHCP選項頁面中選擇“是，我想現在配置這些選項”點擊下一步

在路由器頁面填入默認網關，我的局域網內的默認網關是所以這里填入點擊添加就加入了.點擊下一步。

在域名稱和dns服務器頁面我們什么都不填直接下一步。

在win服務器頁面我們什么也不填，現在我們現在是配置DHCP所以我們不管這些。直接下一步。

在激活作用域頁面選擇“是，我想現在激活此作用域”點擊下一步。

在正在完成新建作用域向導頁面中點擊完成。

出現此服務器現在是DHCP服務器，在頁面也點擊完成，到這里此主機已是DHCP服務器了。

到這里我們配置完了，但是還需要域控制器授權給該服務器，所以我們還得去授權，

打開管理您的服務器頁面，點擊DHCP服務器選擇右邊的管理此服務器。

在DHCP控制臺內點擊操作選擇授權并點擊到此此服務器就是真正的dhcp服務器了。

下面我們就來測試一下DHCP服務器的工作狀態(tài)，是否能夠正常分配動態(tài)IP地址給客戶機?，F在我們在局域網內打開另一臺電腦，在另臺電腦里點擊本地連接，選擇屬性，

在本地連接屬性里選擇internet協議，點擊屬性。

在internet屬性里選擇自動獲取IP地址。點擊確定。