合集下载

02实现活动目录的森林和域

什么是森林和域的功能性? 什么是森林和域的功能性如何提升功能级别
2.3.1 什么是森林和域的功能性? 什么是森林和域的功能性?
启动森林范围或域范围的活动目录特性
网络环境
Windows 2000 mixed-mode域域 Windows 2000 native-mode 域 Windows Server 2003 域 Windows Server 2003 Interim
域的功能级别
森林的功能级别
2.3.2 如何提升功能级别
教师将演示如何提升森林和域的功能级别
* Active Directory Domains and Trusts * 只有在森林中所有域都升级到只有在森林中所有域都升级到Win2000 native及以上级别后,才能及以上级别后, 及以上级别后升级森林的功能级别. 升级森林的功能级别. * 升级后不能降级. 升级后不能降级.
2.2.5 如何检验由域控制器注册的记录
教师将演示如何使用DNS控制台或控制台或NSLookup工具教师将演示如何使用控制台或工具来检验由域控制器注册的记录
2.2.6 客户机如何使用客户机如何使用DNS来寻找域控制器和来寻找域控制器和服务
DNS服务器服务器
域控制器客户机
2.3 提升森林和域的功能级别
在删除域控制器时可以参考下面的步骤
2.1.6 如何检验活动目录的安装
教师将演示如何: 教师将演示如何
检验
SYSVOL文件夹及其共享文件夹的建立文件夹及其共享文件夹的建立 (%systemroot%\sysvol ) 活动目录数据库和日志文件的建立 (%systemroot%\ntds ) 默认活动目录结构的建立
2.1.2 如何建立森林和域

WindowsServer2022R2域与活动目录

WindowsServer2022R2域与活动目录什么是域域（Domain）是Window网络中独立运行的单位，域之间相互访问则需要建立信任关系（TrutRelation）。

信任关系是连接在域与域之间的桥梁。

当一个域与其他域建立了信任关系后，两个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。

为什么需要域如果资源分布在N台服务器上，那么用户需要资源时就要分别登陆这N台服务器，也就需要N个账号。

一个用户如此，那M个呢，管理员也就需要给他们创建N某M个账户，这样不仅负责而且难管理。

有了域，管理员只需要给每个用户创建一个域用户，用户只需在域中登陆一次就可以访问域中的资源，实现了单一登陆。

用户信息是存放在域中的域控制器（DC，DomainController）上，上图中，可以在服务器中选定一台或者几台服务器作为域控制器。

有多台域控制器时，各个域控制器是平等的，每个域控制器上都有所在域的全部用户的信息，域控制器之间需要同步这些信息。

而其它不适域控制器的服务器仅仅是提供资源。

什么是活动目录活动目录（ActiveDirectory）是Window2003Server平台提供的目录服务。

在中央数据库中存放信息，使用户在网络上只拥有一个用户账号。

目录是存储各种对象的一个物理上的容器，目录服务是使目录中所有信息和资源发挥作用的服务。

信息的安全性大大增强，引入基于策略的管理，使系统的管理更加明朗，具有很强的可扩展性、可伸缩性、智能的信息复制能力，与DNS集成紧密、与其他目录服务具有互操作性、具有灵活的查询。

活动目录逻辑结构：域、组织单元、树、林。

域控制器（DC,DomainController）上存放着域中所有用户、组、计算机等信息（实际上域控制器存放的信息还不止这些），域控制器把这些信息存放在活动目录中。

活动目录和DNS的关系在TCP/IP网络中，DNS（DomainNameSytem）是用来解决计算机名字和IP地址的映射关系的，活动目录和DNS是紧密不可分的，活动目录使用DNS服务器来登记域控制器的IP、各种资源的定位等，在一个域林中至少要有一个DNS服务器存在，所以安装活动目录时需要同时安装DNS。

网络操作系统习题答案

⽹络操作系统习题答案Server 2003 ⽹络操作系统习题答案第1章⽹络操作系统导论⼀、填空题1.⽤户、⽹络⽤户2.源主机⽬标主机3.客户/服务器(C/S)⼆、简答题1.⽹络操作系统有哪些基本的功能与特性?⽹络操作系统应具有下⾯⼏个⽅⾯的功能。

(1)共享资源管理。

(2)⽹络通信。

(3)⽹络服务。

(4)⽹络管理。

(5)互操作能⼒。

⽹络操作系统的主要任务是对全⽹资源进⾏管理，实现资源共享和计算机间的通信与同步，下⾯介绍⼀些⽹络操作系统的特性。

(1)客户/服务器模式。

(2)32位操作系统。

(3)抢先式多任务。

(4)⽀持多种⽂件系统。

(5)Internet⽀持。

(6)并⾏性。

(7)开放性。

(8)可移植性。

(9)⾼可靠性。

(10)安全性。

(11)容错性。

(12)图形化界⾯(GUI)。

2.常⽤的⽹络操作系统有哪⼏种?各⾃的特点是什么?⽹络操作系统是⽤于⽹络管理的核⼼软件，⽬前得到⼴泛应⽤的⽹络操作系统有UNIX、Linux、NetWare、Windows NT Server、Windows 2000 Server和Windows Server 2003等。

(1)UNIX操作系统是⼀个通⽤的、交互作⽤的分时系统，其主要特性如下：1)模块化的系统设计。

2)逻辑化⽂件系统。

3)开放式系统：遵循国际标准。

4)优秀的⽹络功能：其定义的TCP/IP协议已成为Internet的⽹络协议标准。

5)优秀的安全性：其设计有多级别、完整的安全性能，UNIX很少被病毒侵扰。

6)良好的移植性。

7)可以在任何档次的计算机上使⽤，UNIX可以运⾏在笔记本电脑到超级计算机上。

(2)Linux是⼀种在PC上执⾏的、类似UNIX的操作系统。

1)完全遵循POSLX标准。

2)真正的多任务、多⽤户系统。

3)可运⾏于多种硬件平台。

4)对硬件要求较低。

5)有⼴泛的应⽤程序⽀持。

6)设备独⽴性。

7)安全性。

8)良好的可移植性。

9)具有庞⼤且素质较⾼的⽤户群。

Windows网络操作系统管理期末练习题

“Windows网络操作系统管理”期末练习题Windows网络操作系统管理课程的期末考试题型包括配伍题、单项选择题、多项选择题、判断题、操作题五种。

下面按章梳理考核知识点以及相应题型的练习题，并附有答案。

第1章Windows网络操作系统的安装与配置[考核知识点]●Windows网络操作系统的主要产品●Windows网络的管理架构★●安装Windows网络操作系统★●配置Windows网络操作系统注：带★的为核心考核知识点。

配伍题1.请为名词①~⑤选择表示其含义的描述，将配对好的a~b填写到括号中。

①：( ) ②：( ) ③：( ) ④：( ) ⑤：( )单选题1.网络操作系统是操作系统与（）的集合，其主要功能是实现网络通信、管理网络运行、为用户提供网络资源共享和各种网络服务。

A．打印机 B. 网络协议 C. 路由器 D. 域2.Windows Server 2008 R2操作系统具有多个版本，主要包括：标准版、（）、数据中心版和Web版。

A．精简版 B. 增强版 C. 企业版 D. 学生版3.工作组属于（）的管理模式，每台计算机的管理员分别管理各自的计算机，安全级别不高，只适用于小型网络。

A．集中 B. 分散 C. 连续 D. 有层次4.为了能够实现网络通信，管理员需要为计算机上的网卡等网络设备设置TCP/IP参数，主要包括：IP地址、（）、默认网关、首选DNS服务器等。

A. 端口B. NetBIOS名称C. 电话号码D. 子网掩码5.Windows Server 2008 R2提供了很多管理工具，为了便于使用，它们具有统一的管理界面，这个界面称为（）。

A. 微软管理控制台B. 管理工具C. 转发器D. 域控制器多选题1.Windows Server 2008 R2操作系统的版本包括（）。

A．标准版 B. 数据中心版 C. 企业版 D. Web版E. 单机版F. Linux版2.Windows网络的管理架构主要有（）。

计算机网络活动目录的结构

计算机网络活动目录的结构活动目录（Active Directory）是一个分布式的目录服务，信息可以分散在多台不同的计算机中，以保证用户的快速访问和容错。

它包括目录和目录相关的服务两个方面，其中目录是存储各种对象的一个物理上的容器，目录管理的基本对象是用户、计算机、文件及打印机等资源；目录服务是使目录中的所有信息和资源发挥作用的服务，如用户和资源管理、基于目录的网络服务及基于网络的应用管理等。

另外，Active Directory集成了关键服务，如DNS、MSMQ、MTS等和关键应用，如电子邮件、网络管理、ERP等。

为了更加深入的了解活动目录，我们从其物理结构和逻辑结构两方面分别进行讲解。

1．Active Directory逻辑结构在Active Directory中，是将资源组织到逻辑结构中，该逻辑结构是组织逻辑结构的镜像。

资源在逻辑上进行分组，使得用户可以通过名称而不是物理位置就能查找资源，也使网络的物理结构对用户来说是透明的。

Active Directory是由组织单位、域、域树构成的层次化目录结构。

它为每个域建立一个目录数据库副本，用于存储这个域的对象。

如果多个域之间存在相互关系，则他们可以构成域树，每个域都拥有各自的目录数据库副本存储自己的对象，并且可以查找域树种其他域的目录数据库副本。

多个域树则构成域林。

在前面已介绍过域、域树及域林，这里我们只对组织单位进行讲解。

组织单位（Organizational Unit）是组织、管理一个域内对象的容器，它包括用户账户、用户组、计算机、打印机、其它活动单位等。

因此，我们可以利用组织单位将域中的对象形成一个完全逻辑上的层次结构。

为了有效组织目录对象，组织单位根据企业业务模式的不同来创建不同的层次结构，如可以通过按部门、地理位置、对象类型等来划分层次结构。

这样可以帮助企业解决很多问题，极大地简化了网络管理工作，用户可以利用一个服务功能轻松的找到某个对象而不必考虑他的具体位置。

《Windows Server 2008网络操作系统(微课版)》清大版习题答案

1.4 习题一、填空题（1）Windows Server 2008 R2版本共有6个，每个Windows Server 2008 R2都提供了关键功能，这6个版本是：、、、、、。

（2）Windows Server 2008所支持的文件系统包括、、。

Windows Server 2008系统只能安装在文件系统分区。

（3）Windows Server 2008有多种安装方式，分别适用于不同的环境，选择合适的安装方式可以提高工作效率。

除了常规的使用DVD启动安装方式以外，还有、及。

（4）安装Windows Server 2008 R2时，内存至少不低于，硬盘的可用空间不低于。

并且只支持位版本。

（5）Windows Server 2008要管理员口令要求必须符合以下条件：①至少6个字符；②不包含用户账户名称超过两个以上连续字符；③包含、大写字母（A～Z）、小写字母（a～z）4组字符中的3组。

（6）Windows Server 2008中的，相当于Windows Server 2003中的Windows 组件。

（7）Windows Server 2008安装完成后，为了保证能够长期正常使用，必须和其他版本的Windows操作系统一样进行激活，否则只能够试用。

（8）页面文件所使用的文件名是根目录下的，不要轻易删除该文件，否则可能会导致系统的崩溃。

（9）对于虚拟内存的大小，建议为实际内存的。

（10）MMC有和模式。

二、选择题（1）在Windows Server 2008系统中，如果要输入DOS命令，则在“运行”对话框中输入（）。

A、CMDB、MMCC、AUTOEXED、TTY（2）Windows Server 2008系统安装时生成的Documents and Settings、Windows以及Windows\System32文件夹是不能随意更改的，因为它们是（）。

A、Windows的桌面B、Windows正常运行时所必需的应用软件文件夹C、Windows正常运行时所必需的用户文件夹D、Windows正常运行时所必需的系统文件夹（3）有一台服务器的操作系统是Windows Server 2003，文件系统是NTFS，无任何分区，现要求对该服务进行Windows Server 2008的安装，保留原数据，但不保留操作系统，应使用下列（）种方法进行安装才能满足需求。

网络安全管理员复习题含参考答案

网络安全管理员复习题含参考答案一、单选题（共40题，每题1分，共40分）1、活动目录（Active Directory）是由组织单元、域、（）和域林构成的层次结构。

A、超域B、域树C、域控制器D、团体正确答案：B2、有关域树的概念的描述不正确的是（）。

A、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系B、域树中这些域有着邻接的名字空间C、域树中这些域共享相同的架构和配置信息D、域树是一个或多个域构成正确答案：A3、下列密码存储方式中，（）是比较安全的。

A、明文存储B、密码经过对称转换后存储C、对称加密之后存储D、使用SHA256哈希算法进行存储正确答案：D4、信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。

A、专控保护级B、监督保护级C、指导保护级D、强制保护级正确答案：A5、一个C/S应用系统通过本地命名的方法配置客户端到服务器的连接，客户端和服务器运行在两台电脑上，当从客户端连接数据库时，收到一个TNS错误，检查发现只在服务器上有一个tnsnames.ora文件，拷贝该文件到客户端，客户端能够连接的服务器，下面哪一句描述是正确的？A、配置本地命名连接tnsnames.ora必须在客户端电脑上B、为了客户端的连接tnsnames.ora必须从服务器上删除C、配置本地命名连接tnsnames.ora必须在客户端和服务器端都配置D、客户端不需要tnsnames.ora文件;这个问题与拷贝该文件到客户端无关正确答案：A6、对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级（）A、第一级B、第四级C、第三级D、第二级正确答案：D7、HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文A、SSH，UDP的443端口B、SSL，TCP的443端口C、SSL，UDP的443端口D、SSH，TCP的443端口正确答案：B8、信息系统既能够保证数据不被非法地改动和销毁,也能够保证系统不被有意或无意的非法操作所破坏描述的系统安全属性是（）。

3-1 活动目录的域、域树、森林的实现与管理

《应用系统集成与管理》指导活动目录的域、域树、森林的实现与管理【实训目的】1.理解Active Directory、域、域树、森林等概念；2.掌握创建域的方法；3.熟悉创建域树和森林的方法；4.了解如何解决在创建域、树、森林过程中出现的问题的方法。

【参考资料】1．戴有炜. Windows Server 2003用户管理指南, 清华大学出版社, 20042．戴有炜. Windows Server 2003 Active Directory配置指南, 清华大学出版社, 2004【实训内容】1.建立Windows Server 2003域建立域的方法是先安装一台独立服务器或成员服务器，然后在将其升级为域控制器。

可以利用两种方法来建立整个网络中的第一台域控制器：1)利用Active Directory安装向导；2)标准安装。

在建立域之前，要先完成以下准备工作：●DNS域名；●DNS服务器。

可以采用两种方式来架设DNS服务器，1)在独立服务器或成员服务器升级为域控制器时，系统会自动在这台服务器上安装Microsoft DNS服务器；2)使用现有的DNS服务器，或是另外安装一台DNS服务器，然后在这台DNS服务器内建立一个用来支持Active Directory域的区域。

●足够的硬盘空间；●一个NTFS硬盘分区。

2.确认Active Directory是否正常Active Directory安装完成之后，应检查DNS的SRV记录、SYSVOL文件夹、Active Directory数据库文件等数据是否已经正常建立等。

3.建立域树和森林具有树状结构的多个域构成域树，域树中最上层是根域，其下有子域，子域下还可以有子域的子域。

要建立子域，必须先安装一台独立服务器，或利用一台隶属于其他域的现有成员服务器，然后将这台服务器升级为子域的域控制器。

建立子域时要首先为子域的域控制器指定DNS服务器的IP地址。

把一个域树添加到另一个域树中就形成最初的森林。

(精华版)国家开放大学电大《Windows网络操作系统管理》机考5套标准试题及答案 1

(精华版)国家开放大学电大《Windows网络操作系统管理》机考5套标准试题及答案盗传必究第一套试卷总分：100 答题时间：60分钟客观题一、配伍题（共1题，共10分）1. （请为名词①~⑤选择表示其含义的描述，将配对好的a~b填写到括号中，每空2分，共10分）① Windows Server 2016② Windows Server 2003③ Windows 10④ Linux⑤ Windows 7a 能够提供Hyper-V功能b 不能提供Hyper-V功能①：a②：b ③：a ④：b ⑤：b二、判断题（共9题，共18分）1. 一个工作组中可以包含域。

（）F ×2. 内置的用户帐户可以被删除。

（）F ×3. 为了满足最大限度的安全性，应该避免多个用户共享一个用户帐户。

（）T √4. DAS（Direct-Attached Storage，直接附加存储）包括位于服务器内部物理磁盘、直接与服务器连接的外部磁盘，或者通过USB 电缆连接到服务器的磁盘。

（）T √5. 使用直通磁盘的虚拟机支持存储迁移。

（）F ×6. 所谓“交互式访问”，是指用户本地登录到文件资源所在的计算机上直接对它们进行访问。

（）T √7. 在一台DHCP服务器上，针对不同的网络地址可以分别建立多个不同的作用域。

（）T √8. 在未经许可的情况下，用户仍然可以建立一个主要区域的辅助区域。

（）F ×9. Windows Server 2016 支持的身份验证方法有：PAP、CHAP、MS-CHAPv2和RIP。

（）F ×三、单选题（共11题，共33分）1. （），不仅具有客户端操作系统的全部功能而且拥有强大的网络通信、网络管理等功能。

正确答案：服务器操作系统2. 在工作组中，每台Windows计算机的（）帐户能够在本地计算机的SAM数据库中创建并管理本地用户帐户正确答案：Administrator3. （）包含了一份只读的活动目录数据库副本正确答案：RODC4. （）组成员有权修改活动目录架构正确答案：Schema Admins5. 可以将跨区卷扩展到最多（）个磁盘正确答案：326. Windows Server 2016内置的（）角色，能够向用户提供服务器虚拟化功能正确答案：Hyper-V7. 在NTFS分区（卷）中，任何文件和文件夹均具有权限，称为（）正确答案：NTFS权限8. 在安装DHCP服务器之前，必须保证这台计算机具有静态的（）正确答案：IP地址9. 如果希望一个DHCP客户机总是获取一个固定的IP地址，那么可以在DHCP服务器上为其设置（）正确答案：IP地址的保留10. 在DNS服务器上，区域文件中的每一行数据被称为资源记录,简称为（）正确答案：RR11. Windows Server 2016支持的VPN协议有：（）、L2TP/IPSec、SSTP和IKEv2正确答案：PPTP四、多选题（共5题，共15分）1. 以下说法中正确的是（）。

域控服务器安装及设置

域控服务器安装及设置域控服务器（Domain Controller）是在Windows Server操作系统上安装并设置的一种服务器角色，用于管理和控制整个网络中的用户、计算机和其他资源。

域控服务器建立了一个集中的身份认证和授权机制，为网络提供安全和统一的管理。

以下是域控服务器的安装和设置过程：第一步：准备工作1.确保服务器满足安装要求：首先，确保服务器硬件配置和操作系统版本符合域控服务器的最低要求；其次，确认服务器上没有其他应用程序或服务在运行。

2.配置网络设置：为服务器分配一个静态IP地址，并设置正确的DNS服务器地址。

DNS服务器地址通常设置为本地服务器自身的IP地址。

第二步：安装域控服务器角色1. 打开服务器管理器：在Windows Server操作系统上，打开服务器管理器，可以通过点击任务栏的“开始”按钮，选择“服务器管理器”。

2.添加角色和功能：在服务器管理器中，点击左侧的“管理”选项卡，然后选择“添加角色和功能”链接。

3.选择服务器：在“添加角色和功能向导”中，点击“下一步”，选择要安装域控服务器角色的服务器。

4.选择角色：在“服务器角色”页面中，选择“活动目录域服务”角色，并点击“下一步”。

5.选择功能：在“功能”页面中，没有特殊需求的情况下，保持默认设置，点击“下一步”。

6.安装选择：在“安装”页面中，点击“下一步”。

7.安装过程：在“确认安装选择”页面中，点击“安装”开始安装域控服务器角色。

第三步：配置域控服务器1.等待安装完成：安装过程可能需要一些时间，请耐心等待。

2.完成安装：安装完成后，点击“关闭”。

3.配置域控服务器角色：在服务器管理器中，点击左侧的“完成域控服务器设置”链接，然后按照向导指引进行配置。

4.添加新林或域：在“活动目录域服务安装向导”中，选择“添加一个新的林”（如果需要创建新的域）或“将该服务器提升为域控服务器”（如果已经存在域，需要添加该服务器到现有域中）。

AD简明教程—快速入门

AD简明教程—快速入门AD（Active Directory）是微软开发的一种用于管理网络中用户、计算机和其他网络资源的目录服务。

它可以提供认证、授权和资源分配的功能，方便网络管理员对整个网络进行集中管理和控制。

以下是AD的快速入门简明教程。

第一步：安装AD首先，你需要在一台计算机上安装AD。

通常情况下，这台计算机将被配置为域控制器，即AD的主服务器。

你可以选择在Windows Server操作系统上安装AD。

在安装过程中，你需要设置AD的域名和管理员账户。

第二步：创建域安装完AD后，你需要创建一个域。

域是一组计算机、用户和资源的集合，它们可以被统一管理和控制。

你可以根据组织的需要创建不同的域。

为了创建一个域，你需要在域控制器上打开“服务器管理器”工具，进入“角色和功能安装向导”并选择“安装新的活动目录域服务”。

按照向导的指示完成域的创建过程。

第三步：添加用户安装完域后，你可以开始添加用户。

在AD中，用户是被授权访问网络资源的主体。

为了添加用户，你需要在域控制器上打开“Active Directory用户和计算机”工具。

在工具的界面中，右键点击“Users”文件夹，选择“New”>“User”。

按照向导的指示，创建新用户并指定其登录名、密码和其他相关信息。

第四步：分配组在AD中，组是一种用于将用户和计算机组织在一起的方式。

通过将用户分配到组中，你可以更好地管理和控制权限。

为了创建组，你可以在“Active Directory用户和计算机”工具中，右键点击“Users”文件夹，选择“New”>“Group”。

输入组的名称，并将相关用户添加到组中。

第五步：设置权限AD允许你对用户和资源进行细粒度的权限控制。

为了设置权限，你可以在“Active Directory用户和计算机”工具中，选择要设置权限的对象，右键点击并选择“属性”。

在属性的对话框中，点击“安全”选项卡，并设置适当的权限。

第六步：扩展AD除了创建用户和组外，你还可以扩展AD的功能，以满足组织的需求。

第三章活动目录的逻辑结构

域控制器要理解活动目录是如何与实际情况相结合的，就必须先了解：在运行 Windows 2000 Server 操作系统的计算机上安装活动目录，实际是一种把服务器转换成域控制器的操作。一个域控制器只能完全主持一个域。具体而言，域控制器是一台运行 Windows 2000 Server 的计算机，它已使用活动目录安装向导（dcpromo.exe）进行了配置,该向导可安装并配置向网络用户和计算机提供活动目录目录服务的组件。域控制器会存储整个域的目录数据（如系统安全策略和用户身份验证数据），并管理用户和域的交互过程，包括用户登录进程、身份验证以及目录搜索。使用活动目录安装向导将服务器提升为域控制器的过程，同样或者是创建一个 Windows 2000 域，或者在原有域中添加新的域控制器。由于引入了活动目录，Windows 2000 域控制器的功能与“对等”类似。这与 Windows NT Server 主域控制器 (PDC) 和备份域控制器 (BDC) 扮演的主/从角色有所不同。对等域控制器支持“多主机复制”，可在所有域控制器之间复制活动目录信息。多主机复制的引入意味着管理员可以更新域中任何 Windows 2000 域控制器的活动目录。在 Windows NT Server 操作系统中，只有 PDC 有目录的可读写副本，PDC 会把目录信息的只读副本复制到 BDC。规划多域目录结构因为活动目录中的域可以包含多到数百万个对象，足可以满足一般商业组织的需要，但具体到某个公司，可能有自己的需求来建立多个域，以下列出了建立多个域的原因： ▼ 减少网络复制流量：因为目录复制只在同一个域中的 DC 之间进行，规划多域，可以把由目录复制引起的网络流量限制在域内，并且用户可以控制目录复制如何进行。 ▼ 保持现有的 NT 域结构：用户在规划从 NT 域升级到活动目录域时，如果想要保留原有的 NT 多域结构（如多个账户域），应规划一个多域目录结构。 ▼ 支持分散管理：如果用户组织中的某个部门要求实现对本部门资源、用户和安全的完全控制，应规划一个多域结构。 ▼ 支持多个域策略：如果组织中的不同部门要求不同的安全策略，如密码策略，应规划一个多域结构 ▼ 用户需要一个独立域名空间，并运行自己的域名服务器。

AD域控管理方案

AD域控管理方案
一、概述
域控管理是一种尽可能安全地管理计算机网络的工具，主要是依靠服
务器来控制网络中的计算机，包括文件共享、用户和组的创建、登录控制、安全策略等等。

因此，采用Active Directory（AD）域控管理方案，可
以实现统一管理、安全控制网络中的资源。

本文的主要目的是介绍AD域
控管理方案的架构、功能和实现过程。

二、AD域控管理方案的架构
AD域控管理方案的架构由三部分组成：活动目录服务（Active Directory Services，ADDS）、活动目录域服务（Active Directory Domain Services，ADDS）以及活动目录安全服务（Active Directory Security Services，ADDS）。

（1）活动目录服务（ADDS）为用户提供网络配置和管理服务，包括
域控应用程序、日志记录、用户认证和授权等。

（2）活动目录域服务（ADDS）为客户端提供一个安全的、集中式的
域环境，用于存储和管理系统资源，从而使组织内网络管理更加容易和有效。

（3）活动目录安全服务（ADDS）为网络系统提供安全性保障，通过
定义用户帐户、密码策略、数据完整性检查和审计等来实现网络安全控制。

三、AD域控管理方案的功能
（1）域控管理方案实现了统一的程序管理，可以统一定义和管理组
织内的用户和组，以及定义用户权限和安。

《Windows活动目录管理》课程标准

《Windows活动目录管理》课程标准适用专业：计算机网络专业课程编码：C3-1-3开设时间：第6阶段课时数：36一、课程概述《Windows活动目录》是湖南铁道职业技术学院计算机网络专业的一门专业拓展课程。

课程的主要内容包括：活动目录的基本概念、活动目录基本管理任务、组策略的管理与应用、管理活动目录的信任关系、对活动目录数据库的管理及对活动目录进行恢复等。

本课程学分为1.5学时，总教学时数为36学时，其中理论课时与实践课时各占一半。

通过本课程的学习使学生掌握活动目录的逻辑结构组成，掌握活动目录的基本管理任务，掌握组策略的应用，了解活动目录数据库的管理与维护，初步具备Windows 活动目录的管理的能力。

二、培养目标1．方法能力目标：（1）独立学习能力；（2）职业生涯规划能力；（3）获取新知识能力、信息搜索能力；（4）决策能力；（5）理论联系实际的能力和严谨的工作作风；2．社会能力目标：（1）培养学生的沟通能力及团队协作精神；（2）培养学生分析问题、解决问题的能力；（3）培养学生敬业乐业的工作作风；（4）培养学生的表达能力；3．专业能力目标：（1）掌握Windows活动目录的基本管理任务；（2）掌握组策略的创建、继承、解决组重策略冲突、组策略部署、GPMC工具的使用；（3）学生通过学习能解决在企业中如何利用组策略来管理用户的工作环境和实现软件部署；（4）培养应用Windows活动目录对网络资源进行管理的技能；三、与前后课程的联系1．与前续课程的联系《Windows网络操作系统》课程让学生了解网络操作系统域管理与使用、掌握建立域的方法、掌握域用户与组账户的管理等操作与技能。

2．与后继课程的关系该课程为学生后续课程《网络组建与维护》、毕业设计等课程提供操作保障。

四、教学内容与学时分配根据职业岗位网络管理工程师的要求，将本课程的教学内容分解为14个项目。

五、教材的选用1．教材选取的原则教材选用时遵循“够用、实用”的原则，以真实任务为驱动，在真实环境和任务中介绍Windows活动目录的相关知识，采用“理论实践一体化”的教学思想，符合“做中学，学中做”的教学理念。

网络安全管理员-中级工题库+答案

网络安全管理员-中级工题库+答案一、单选题（共49题，每题1分，共49分）1.公钥加密与传统加密体制的主要区别是（）A、使用一个公共密钥用来对数据进行加密，而一个私有密钥用来对数据进行解密数据加密标准B、加密强度高C、密钥长度大D、密钥管理方便正确答案：A2.安全审计是保障信息系统安全的重要手段之一，其作用不包括（）。

A、保证可信网络内部信息不外泄B、发现系统入侵行为和潜在的漏洞C、检测对系统的入侵D、发现计算机的滥用情况正确答案：A3.在网络安全中，捏造是指未授权的实体向系统中插入伪造的对象。

这是对（）。

A、完整性的攻击B、真实性的攻击C、保密性的攻击D、可用性的攻击正确答案：B4.信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全,在等保定义中应定义为第几级（）A、第二级B、第三级C、第一级D、第四级E、第五级正确答案：A5.活动目录中最小的管理单元是（）。

A、站点B、OUC、对象D、组织单位正确答案：B6.下述（）情况不属于故障恢复系统的处理范围。

A、由于磁头损坏或故障造成磁盘块上的内容丢失B、由于恶意访问造成的数据不一致C、由于逻辑错误造成的事故失败D、由于电源故障导致系统停止运行，从而数据库处于不一致状态正确答案：B7.指为了实现信息系统及网络安全设备远程运维操作平台和途径的统一，对所有操作进行记录审计，保证在意外事件发生后能够及时场景回放，（）事件发生起源的系统。

A、查寻B、查看C、追溯D、调查正确答案：C8.安全管理制度主要包括：管理制度、制定和发布、（）三个控制点。

A、修改B、评审和修订C、阅读D、审核正确答案：B9.8个300G的硬盘做RAID 5后的容量空间为（）。

A、1.2TB、1.8TC、2.1TD、2.4T正确答案：C10.对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级（）A、第四级B、第一级C、第五级D、第二级E、第三级正确答案：D11.防止盗用 IP 行为是利用防火墙的（）功能A、防御攻击的功能B、访问控制功能C、IP地址和MAC地址绑定功能D、URL过滤功能12.关于“死锁”，下列说法中正确的是（）。