将默认用户配置文件转换为强制用户配置文件
网络与信息安全管理员试题及答案
网络与信息安全管理员试题及答案1.下面关于IP协议和UDP协议论述正确的是（）。
A.IP协议和UDP协议都是为应用进程提供无连接服务的协议B.IP协议在网络层, UDP协议在传输层, 都是唯一的无连接TCP/IP协议C.数据由上层向下层传递时, UDP协议对IP协议透明D、数据由下层向上层传递时, IP协议对UDP协议透明答案：B2.密码策略中, 关于密码复杂性的说法不正确的是（）。
A.建议使用大小写字母、数字和特殊字符组成密码B.密码复杂性要求在创建新密码或更改密码时强制执行C.复杂密码可以长期使用D、要求密码有最小的长度, 如六个字符答案：C3.哪个不属于iptables的表（）。
A.filterB.natC.mangleD.INPUT答案：D4.IIS管理中, FTP隔离用户配置时, 如果将用户局限于以下目录: （）, 则用户不能查看用户主目录下的虚拟目录, 只能查看全局虚拟目录。
A.自定义目录B.在AD中配置的FTP主目录C.用户名物理目录D.用户名目录答案：C5.账户的密码应（）, 尤其是当发现有不良攻击时, 更应及时修改复杂密码, 以避免被破解。
A.定期更换B.无需更换C.定期删除D.定期备份答案：A6.（）组内的用户可以从远程计算机利用远程桌面服务登录。
A. GuestsB.Backup OperatorserD.Remote Desktop Users答案：D7、关于域名解析不正确的是（）。
A.采用自下而上方法B.有递归解析与反复解析两种C.名字解析时只要走一条单向路径D.实际从本地DNS服务器开始答案：A8、使网络服务器中充斥着大量要求回复的信息, 消耗带宽, 导致网络或系统停止正常服务, 这属于什么攻击类型（）。
A.拒绝服务B.文件共享C.BIND漏洞D.远程过程调用答案：A9、下面是CSRF攻击的工具是（）。
A.DeemonB.CSRFTesterC.CSRF-ScannerD.以上全都是答案：D10、恶意代码分析常见有（）种方式。
AD-用户配置文件
用户配置文件 。本tings下，以
用
户名为配置文件名； 。漫游配置文件：保存在服务器上的共享文件夹上，客户端可以更改。 配置方法：1）在服务器上新建一共享文件夹，权限 设为 everyone完全控制； 2）AD上配置用户的配置文件路径指向此 共享文件夹（//IP/共享名/用户名) 3）客户机登录测试 。强制配置文件：保存在服务器上，客户端不能更改。 配置方法：将ntuser.dat 重命名为ntuser.man
1
终端服务配置文件
终端服务配置文件
2
AD用户主文件夹
用户主文件夹 配置方法： 1)建立共享文件夹并设置好权限; 2)AD中指定用户主文件夹的路径指向该共享文件夹 (UNC)：\\IP地址\共享名\用户名 3)组策略中设置文件夹重定向至“重定向到用户主目 录” 4)客户端测试:登录后击我的文档-属性,看一下我的文 档路径。注销用户后会看到文件同步的信息。
3
4
Windows 不能加载用户的配置文件,但是用系统的默认配置文件让您登录
一、错误现象：当用户登录时，输入密码后弹出如下的错误信息：“windows不能加载本地存储的配置文件。
此问题的可能原因是安全权限不足或者是本地配置文件损坏。
如果此问题持续存在，请与管理员联系。
”二、解决办法此种情况的原因可能是当前登录的用户为域中的用户，此用户的本地配置文件被误删除或者被破坏，这样在登录时，系统就找不到其配置文件信息。
所以出现错误。
当然，解决的办法就是恢复其配置文件。
步骤如下：1、进入C:\document and setting ，找到以此用户命名的文件夹（例如teyqiu），也就是该用户原来的配置文件夹，主要内容有桌面的设置、开始菜单的设置和收藏夹等等信息。
将其复制到别处。
2、重命名C:\document and setting下以此用户命名的文件夹。
（例如原来是teyqiu改成了teyqiu2）3、重启机器，用该用户再次登录，此时当机器登录到域时，由于本地已经删除了该用户的配置文件夹，此时会自动创建一个新的以此用户命名的文件夹。
里面就会包含一个正确的配置文件了。
4、再将copy走的那个文件夹（本案例是改名的teyqiu2）中的“桌面”、“开始菜单”、“收藏夹”等个人设置的文件夹copy到新创建的文件夹下就可以恢复以前自己熟悉的桌面和开始菜单设置了。
注意：不要把copy走文件夹中的所有文件夹和文件覆盖新创建的文件夹中的内容，这样新创建的正确的配置文件也会被覆盖，所以只把属于你的copy回来就可以了！注意以下的几个问题：1.在copy C:\document and setting 中的依此用户命名的文件夹时，显示所有该文件夹的文件，因为Outlook的所有邮件都隐藏在该文件夹中的'Local settings",别再把它误删除了。
2.另外，建议不要急于删除C:\document and setting下依此用户命名的文件夹，只要把它该文件夹改一个名字即可，等重新启动及按照上方法copy完原来的一些配置后，发现机器完全恢复原来的样子后再删除也不迟。
用户配置文件
算机的配置文件配置计算机。 该用户登录其他计算机时，前述配置文件 不起作用，该用户将得到一般默认配置。
2、漫游配置文件
查看漫游文件设置方法
以 a 用户登录到客户机（因 a 用户已被设置为漫 游账户）
在客户机上产生本地配置文件（用于漫游 配置文件失效的情况）
本地配置文件中的桌面
返回
在服务器端的漫游配置文件位置没有任何 内容！
注销 a 用户…ห้องสมุดไป่ตู้.
保存配置到………
注销 a 用户，完成。
漫游配置文件出现在服务器端！
模拟在其他客户机上使用 漫游配置文件：
方法：删除客户机上原有的本地配置 文件
以系统管理员身份登录
删除 a 用户的本地配置文件（使其与其他 客户机状态相同）。
首先把 a 用户设置为漫游用户。 b 用户不做任何设置，以便比较。
配置文件路径: \\server\sharefolder\username
本例：( \\gangserver\test\a返) 回
域服务器端设置完成： a：漫游用户
b：普通域用户
1、本地配置文件
客户机端注销当前用户，然后以 b 用户登 录到域。（普通用户登录）
在虚拟机中如何使用 Ctrl+Alt+Delete 组合键
B 在客户机上的“本地配置文件”
在 b 的本地配置文件中的“桌面”文件加 中创建一个新文件夹。
该文件夹同时出现在系统桌面上，这是配 置文件的一个功能。
服务器端的相应位置没有 b 的配置文件。
以上实例说明：
普通用户登陆后，只在其登录的计算 机上产生本地配置文件。当该用户登出时
组策略-用户配置-管理模板-系统
登录时不显示欢迎屏幕抑制欢迎屏幕。
这项设置在每次用户登录时将Windows 2000 Professional 和Windows XP Professional 欢迎屏幕隐藏。
用户仍旧可以通过在「开始」菜单选择或在运行对话框中键入“Welcome”来显示欢迎屏幕。
这项设置时适用于Windows 2000 Professional 和Windows XP Professional。
它不会影响到Windows 2000 Server 上的“在Windows 2000 Server 上配置您的服务器”屏幕。
注意: 这项设置出现在“计算机配置”和“用户配置”文件夹中。
如果配置这项设置，“计算机配置”中的设置比“用户配置”中的设置优先。
窍门: 要显示欢迎屏幕，请单击开始、指向程序、指向附件指向系统工具然后单击“开始”。
要在不指定设置的情况下抑制欢迎屏幕，请在欢迎屏幕上的复选框中清除“在开始显示这个屏幕”。
2000 年份转译决定程序如何转译用两位数字表示的年份。
这个设置将最大的两位数字的年份指定为以20 打头。
所有小于和等于指定数值的数字被转译成以20 打头的。
所有大于指定数值的数字被转译成以19 打头的。
例如，默认数值--2029 指定所有小于和等于29 (00 到29)的两位数字的年份被转译成以20 打头的，即2000 到2029。
相反，所有大于29 (30 到99)的两位数字的年份被转译成以19 打头的，即1930 到1999。
这个设置只影响用这个Windows 功能转译两位数字的年份的程序。
如果程序无法正确转译两位数字的年份，请查阅程序的文档或询问制造商。
配置驱动程序搜索位置此设置配置查找到新硬件时Windows 将要搜索驱动程序的位置。
默认情况下，Windows 将在下列位置搜索驱动程序: 本地安装、软盘驱动器、CD-ROM 驱动器、Windows Update。
使用此设置，您可以从搜索范围删除软盘或CD-ROM 驱动器。
计算机网络实用技术111
上一页
下一页
返回
11.1.3 强制用户配置文件
强制用户配置文件也属于漫游用户配置文 件之一，只不过用户无法更改此用户配置文 件。因此，若要固定用户的环境设置时，就 可以使用强制用户配置文件。 被设置使用存储在域控制器上的强制用户 配置文件的用户，在登录后仍然可以更改当 前的工作环境。而注销时，这些更改并不会 被回存到域控制器上的强制用户配置文件内， 因此用户再次登录时，仍旧使用域控制器上 原来的强制用上一页
下一页
返回
2．复制、指定漫游用户配置文件
（1）利用administrator在域控制器上登录。
（2）依次选择“开始”→“设置”→“控制 面板”→“系统”→“用户配置文件”选项， 出现如图11-1所示的对话框。选定一个用户 配置文件，然后单击“复制到”按钮。
（3）出现如图11-3所示的对话框，其设置如 下：
上一页
下一页
返回
11.1.2 漫游用户配置文件
若用户希望在网络上的任何一台计算机 上登录时，都能够使用相同的用户配置文件， 也就是希望其工作环境都相同，则可以采用 存储在域控制器上的“漫游用户配置文件”。 由于“漫游用户配置文件”是存储在域 控制器内，因此，用户无论是从网络上的哪 台计算机登录，都可以读取该用户配置文件。 当用户注销时，其环境的更改会自动回存到 域控制器上该漫游用户配置文件内。
第11章 用户工作环境的管理
上一页
下一页
返回
1．设置漫游用户配置文件
（4）选择jkx组织单 位内的用户ljj，单击 鼠标右键，在弹出的 快捷菜单中选择“属 性”命令。 （5）在“属性”对 话框中选择“配置文 件”选项卡。
第11章 用户工作环境的管理
AD域控制服务器教程
AD域控制服务器教程把一台成员服务器提升为域控制器(一)目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，如此建议建议采对等网的工作模式，而如果超过10台，如此建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?：服务器采用Windows2003Server为例，客户端以XP为例〔专业版，home 版的不支持〕。
域控制器名字：serverIP：192。
168。
88。
119子网掩码：255。
255。
255。
0网关：192。
168。
88。
159〔当然，这些可以根据具体需要设置〕DNS：192。
168。
88。
119(因为我要把这台机器配置成DNS服务器，升级成DC以后首选DNS变成127。
0。
0。
1不用怕这是正常的由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序〞，然后再点击“添加/删除Windows组件〞，如此可以看到如下画面:向下拖动右边的滚动条，找到“网络服务〞，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息〞进展自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定〞，一直点“下一步〞就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否如此会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进展提升操作了，先点击“开始—运行〞，输入“Dcpromo〞，然后回车就可以看到“Active Directory安装向导〞直接下一步就可以了`这里是一个兼容性的要求，Windows 95与NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000与以上的操作系统来做为客户端。
计算机网络配置管理与应用
? 3、强制用户配置文件：也属于漫游用户配 置文件，但他具有只读属性，其内容有系 统管理员事先设置，用户无法更改，并且 每次登录时使用固定的工作配置
? 14、工作组网络的特点：平等关系，分散管理，本地安全 数据库，资源访问，可以安装工作组网络系统软件。
访问远程设备管理器 ,基本的服务类型
? 15、访问远程设备管理器：开始—运行— 输入MMC—文件—添加/删除管理单元—设 备管理单元—添加—添加独立管理单元— 设备管理器—添加—另一台计算机—IP
建共享文件夹必须满足的条件：@安装microsoft 网络的文件和打印机共 享网络服务@默认情况下，只有Administrators组、Power User组合 Server Operators组成员能够创建共享文件夹@如果用户共享的是某个 NTFS分区下的文件夹，那么用户还必须对该文件夹拥有完全控制的 NTFS权限 ? 23、通过不同的方式连接到共享文件夹：网上邻居，UNC路径，网络驱 动器映射
? 18、WS2003提供的用户账户：本地用户账户；域用户账户。本地组两种 类型：本地组，内置本地组
? 19、组策略可以将组，用户，资源，权限组合在一起。 ? 20、工作组网络的资源共享：共享文件夹，打印机共享。 ? 21、WS2003有3个级别的共享权限：读取，更改，完全控制。 ? 22、windows servers 2003只允许共享文件夹，不能共享单独的文件。创
户访问域中资源
无人值守安装,应答文件的生成
? 8、无人值守安装是使用了一个应答文件 unattend.txt 此文件记录了在安装过程中需要的所 有参数信息，包括许可协议的接受，计算机名和 网络适配器配置。
网络与信息安全管理员习题+答案
网络与信息安全管理员习题+答案一、单选题（共100题，每题1分，共100分）1、根据《信息安全等级保护管理办法》，（）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。
A、国家密码管理部门B、公安机关C、国家保密工作部门D、信息系统的主管部门正确答案：D2、在交换机配置MAC地址静态绑定，该配置（）。
A、仅保存在MAC地址表B、仅保存在启动配置文件C、MAC地址表和启动配置文件均无保存D、同时保存在MAC地址表和启动配置文件正确答案：D3、OSPF协议中关于router-ID说法正确的是（）。
A、可有可无B、必须手工配置C、所有接口中IP地址最大的D、路由器可以自动选择正确答案：D4、关于上传漏洞与解析漏洞，下列说法正确的是（）A、只要能成功上传就一定能成功解析B、上传漏洞只关注文件名C、两个漏洞没有区别D、从某种意义上来说，两个漏洞相辅相成正确答案：D5、关于域名解析不正确的是（）。
A、采用自下而上方法B、有递归解析与反复解析两种C、名字解析时只要走一条单向路径D、实际从本地DNS服务器开始正确答案：A6、恶意代码的定义是指在未被授权的情况下，以（）为目的而编制的软件或代码片段。
I 破坏软硬件设备 II 窃取用户信息 III 扰乱用户心理 IV 干扰用户正常使用A、I、IIB、I、II、IIIC、I、II、IVD、I、II、III、IV正确答案：D7、下列哪种工具不属于WEB服务器漏洞扫描工具A、NiktoB、Web DumperC、paros ProxyD、Nessus正确答案：B8、为什么要将浮动静态路由的管理距离配置得高于路由器上运行的动态路由协议的管理距离（）。
A、作为最后选用网关B、作为路由表中首选路由C、作为备份路由D、是流量负载均衡正确答案：C9、设备维护保养管理的目的是（）。
A、保证设备的正常使用B、提高设备的使用效率C、延长设备的使用年限D、不让设备损坏正确答案：B10、（）指事务还没有达到预期的终点就被终止。
windows_Server2008知识点归纳
第一章基本概念1、windows server 2008家族共有几个版本？2、简述工作组架构和域架构的网络各自的特点？3、域中的计算机类型可以是：域控制器、成员服务器、独立服务器、其他计算机。
第二章安装1、windows server2008提供两种安装模式：完整安装，服务器核心安装。
2、windows只支持安装到NTFS磁盘分区里。
3、windows server 2008系统默认的本地用户密码至少6个字符，而且不可包含用户名中超过两个以上的连续字符，还有至少A-Z,a-z，0-9，非字母数字中的3组。
4、注销和锁定的区别？第三章基本环境设置1、计算机默认所属的工作组名为WORKGROUP。
2、IPCONFIG 和ping命令的功能。
3、如何通过代理服务器上网？4、如何启用和禁用IE增强的安全设置。
5、防火墙的例外启用。
6、公用和专用网络的区别？7、通过设备管理器来管理计算机内的设备。
8、驱动程序签名。
9、环境变量分为系统环境变量和用户环境变量。
10、环境变量的设置。
11、MMC有什么作用。
12、虚拟内存是pagefile.Sys文件13、休眠文件是hiberfil.Sys文件14、通过任务管理器管理计算机内的应用程序和进程。
第四章本地用户和组账户1、本地安全账户管理器SAM2、内置了两个用户账号administrator 和Guest，Guest默认是禁用。
3、Everyone，任何一个用户都属于这个组。
4、系统默认只有administrator组内的用户才有权限管理用户和组账户。
5、系统默认新建的本地用户账号42天后更改密码。
6、密码重设盘可以重设密码第五章AD域1、AD域服务负责目录数据库的存储、添加、删除、修改、查询。
2、AD 域命名空间采用DNS架构3、AD域内的资源是以对象的形式存在的。
4、组织单元是一个特殊的容器。
5、域树和域林和组织单元的关系6、域之间的信任关系是双向信任。
7、AD DS的目录数据存在域控制器内。
OCA认证-11
OCA认证-11(总分：100.00，做题时间：90分钟)一、不定项选择题(总题数：36，分数：100.00)1.如何使用户在不执行身份验证的情况下进行连接?（分数：2.50）A.将CREATE SESSION权限授予PUBLICB.按如下方式创建用户，不使用口令：CREATE USER ANON IDENTIFIED BY"";C.创建一个禁用口令身份验证的配置文件，并将此配置文件分配给用户D.这做不到，因为所有用户都必须通过身份验证√解析：所有用户都必须通过身份验证。
A、B和C不正确。
A是错误的，虽然这样做使所有用户都有权限连接，但他们仍必须通过身份验证。
B是错误的，因为不能将空值作为口令。
C是错误的，因为配置文件只能管理口令，并不能禁用它们。
2.使用下面的语句创建用户：create user jon identified by oracle default tablespace example;在EXAMPLE表空间中创建表之前，还必须做什么?（分数：2.50）A.什么都不需要做B.给予其EXAMPLE上的配额C.授予其CREATE TABLE权限√D.授予其CREATE SESSION权限√E.授予其MANAGE TABLESPACE权限解析：所有这些操作都是必需的。
A、B和E不正确。
A是错误的，如果没有权限和配额，JON将无法连接和创建表。
B是不必要的，因为在EXAMPLE表空间上给用户JON隐式授予了一个无限配额。
E是错误的，因为此权限允许管理表空间，而不允许在其中创建对象。
3.假设一个用户拥有表空间中的表，如果尝试将其表空间上的配额减少为0，会产生什么结果?（分数：2.50）A.表继续存在，但INSERT将失败B.表继续存在，但不能变大√C.除非首先删除表，否则此尝试将失败D.如果使用CASCADE关键字，则将自动删除表解析：无法为表分配更多的区间。
A、C和D不正确。
域用户配置文件
域⽤户配置⽂件漫游与强制⽤户配置⽂件漫游与强制⽤户配置⽂件只适合于给域⽤户使⽤，本地⽤户⽆法使⽤，因为只有域⽤户账户才可以到域内的各计算机登录。
漫游⽤户配置⽂件：由于域⽤户到域内的任何⼀台计算机登录时会到⽹络服务器上读取相同的漫游⽤户配置⽂件，因此可以拥有统⼀的桌⾯⼯作环境。
当⽤户注销时，其桌⾯⼯作环境的更改会⾃动保存到漫游⽤户配置⽂件内，供下⼀次登录时使⽤。
强制⽤户配置⽂件:它也属于漫游⽤户配置⽂件，不过他是只读的，不可以更改。
⼀般来说，此配置⽂件的内容是由系统管理员事先设置好的，当⽤户注销时，其桌⾯环境的更改并不会被保存到强制⽤户配置⽂件内，因此⽤户每次登录时，都使⽤固定不变的桌⾯⼯作环境。
给⽤户指定漫游⽤户配置⽂件假设要指定域⽤户alex来使⽤漫游⽤户配置⽂件，并且将这个漫游⽤户配置⽂件存储到⽹络服务器DC1的共享⽂件夹Profiles内。
创建共享⽂件夹Profiles，并设置⽤户读写权限，Everyone完全控制设置配置⽂件路径，其中alex⽂件夹不需要事先创建。
上述步骤完成后，⽤户alex到域内任何⼀台计算机登录时，系统就会⾃动在上述共享路径中传教⽤户配置⽂件夹alex.v2。
不过，这时该⽂件夹内尚未包含任何数据。
当⽤户注销时，其桌⾯环境的任何更改，会被存储到漫游⽤户配置⽂件（同时也会存储到本地⽤户配置⽂件）。
可以利⽤以下⽅式测试：将桌⾯修改，c:\windows\system32\notepad固定到开始界⾯。
然后注销，更换另外⼀台电脑登陆。
漫游⽤户配置⽂件的运⾏程序域⽤户登录时，计算机会读取存储在⽹络服务器的漫游⽤户配置⽂件，⽽当⽤户注销时，其⼯作环境会被同时存储到漫游⽤户配置⽂件与本地⽤户配置⽂件内。
如果域⽤户登录时，因故⽆法访问位于⽹络服务器内的漫游配置⽂件，例如⽹络中断，权限不够时：如果该域⽤户是第⼀次利⽤此计算机登录：因为这台计算机内⽬前还没有该⽤户的本地⽤户配置⽂件，因此系统会以Default配置⽂件的内容来设置⽤户的⼯作环境。
域控制器上设置用户配置文件类型(本地、漫游、强制)
有四个类型，分别是本地、漫游、强制、临时。
本地就是你的配置文件保存在本地计算机。
漫游就是保存在你域控的文件夹中，强制也是保存在域控上，不过你对用户配置目录下做任何更改都不会上传到域控的那个文件夹上，也就是你做的更改不会保存到域控中。
比如你要在桌面上新建一个文档，重启后就没有了。
临时是遇到系统故障，或磁盘空间不足，系统就会临时建立一个配置文件，同样也是不保存的。
实验环境使用VMW虚拟机，客户端为Windows XP SP2，服务器端为Windows Server 2003 SP2企业版。
首先将服务器端安装好活动目录，无需任何设置，默认安装即可，并将客户端加入到域。
下面开始具体操作1、首先在服务器端用Active Directory用户和计算机管理工具建立一个User，我这里以“小五”为用户名，如下图2、在服务器端建立保存用户配置文件的共享文件夹，本文在c盘建立了一个user文件夹，用来保存所有用户配置文件，然后再user文件夹下建立一个“小五”文件夹，用来保存“小五”用户的配置文件。
这里面一定要注意权限的设置，在共享文件夹中的权限去掉everyone，然后找到我们域中的用户“小五”，给他所有权限。
3、进一步权限设置，如图这样权限方面问题已经设置完成4、在Active Directory用户和计算机管理工具中为“小五”用户设置用户配置文件漫游，如图192.168.1.201为我们的服务器，后面所接的“user/小五”为保存用户配置文件的共享文件夹主文件夹相当于用户的“我的文档”，这里面映射到服务器上，更能保证用户文件安全性与可靠性。
现在配置基本完成，我们从客户端登录一下试试看初次登陆之后，我们注销，这样，本地的配置文件，就会自动保存到服务器上对应的文件夹。
回到服务器上我们会看到生成好多文件，刚才这里面还是空的这些文件就是我们注销的时候下面提示正在保存配置文件的时候，其实就是把文件写入我们服务器里面了。
Windows Server 2008判断题
Windows Server 2008判断题1.可以把Windows XP直接升级为Windows 2008。
2.Windows 2008默认安装IIS。
3.设置策略，可以实现Windows 2008关机时不需要输入关机理由。
4.Windows XP/ 2008默认不允许以空白密码的帐户访问自己的共享。
5.Windows 2008中用户的口令设置默认必须符合复杂性要求，且不可更改此帐号策略6.为实现sysprep的自动应答，必须把sysprep.inf等三个文件所在的文件夹sysprep放在系统夹所在分区的根下。
7.DHCP客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用UDP：67/68口。
8.DHCP保留可用来防止盗用IP。
9.利用DHCP的类，可实现DHCP客户所租的TCP/IP参数的不同配置。
10.不可以在同一DHCP服务器下，建两个网络ID相同的作用域。
11.利用GHOST进行磁盘克隆，样机和目标机的硬件配置必须完全相同。
12.SUS只能用于Windows的关键更新13.Windows 2008终端服务远程管理模式只允许两个并发连接，且不可使用同一个帐号14.退出终端连接时，点窗口上的X和选“开始/关机/注销”是一样的。
15.对于Windows 2008域，默认普通域用户即可加10台计算机到域。
16.虚拟内存的实质是硬盘空间，对应就是根下的pagefiles.sys文件。
17.权利随用户对象存储，权限随资源存储。
18.共享（FAT）权限是：本地级、文件级权限19.对于NTFS权限、压缩属性、加密属性，只有在同一个NTFS分区移动文件（夹）时，保留原来设置。
20.由于算法原因，文件（夹）的压缩/加密只能选一种21.磁盘限额的配额项只能针对用户设置，不能针对组设置22.用户被管理员在服务器上启用了磁盘限额，用户自己启用了压缩，但他并不能多存文件内容到服务器23.用户U1加密的文件（夹），其它人无法复制、移动，也不能删除和改名。
用户配置文件
用户配置文件问：什么是用户配置文件?答：用户配置文件就是在用户登录时定义系统加载所需环境的设置和文件的集合。
它包括所有用户专用的配置设置，如程序项目、屏幕颜色、网络连接、打印机连接、鼠标设置及窗口的大小和位置。
当你第一次登录到一台基于Micr--s--ft Wind--ws XP、Wind--ws 2000或Wind--ws NT? W--rkstati--n的计算机上时，系统就会为你创建一个专用的配置文件。
问：配置文件都有什么不同的区别？答：有三种主要的配置文件类型：·本地用户配置文件。
在用户第一次登录到计算机上时被创建，这个本地用户配置文件被储存在计算机的本地硬盘驱动器上。
任何对本地用户配置文件所作的更改都只对发生改变的计算机产生作用。
·漫游用户配置文件。
一个本地配置文件的副本被复制及储存在网络上的一个服务器共享上。
当用户每次登录到网络上的任一台计算机上时，这个文件都会被下载，并且当用户注销时，任何对漫游用户配置文件的更改都会与服务器的拷贝同步。
漫游用户配置文件要求这台计算机是Wind--ws NT域或ActiveDirect--ry?的一个成员。
·强制用户配置文件。
是一种特殊类型的配置文件，使用它管理员可为用户指定特殊的设置。
只有系统管理员才能对强制用户配置文件作修改。
当用户从系统注销时，用户对桌面做出的修改就会丢失。
第四种类型的配置文件是一个临时的配置文件，只有在因一个错误而导致用户配置文件不能被加载时才会出现。
临时配置文件允许用户登录并改正任何可能导致配置文件加载失败的配置。
临时配置文件在每次会话结束后都将被删除--注销时对桌面设置和文件所作的更改都会丢失。
问：我查看了"D--cuments and Settings"文件夹，发现有许多配置文件。
它们都是做什么用的？答：Wind--ws为每个登录到计算机上的用户都创建了一个配置文件。
除这些配置文件外，还有一些"特殊"的配置文件：--默认用户。
用户配置文件的配置
小王在为新员工配置了用户账户及网络连接后，还必须为这些员工配置自己的配置文件，以便为这些用户在网络漫游时保持统一的桌面及网络环境。
现仅以Alice用户的配置文件创建为例进行介绍。
不过，由于小王有较长一段时间没有为用户配置用户配置文件了，所以需要与大家一起来回顾一下微软Windows Server 2003系统用户配置文件的有关基础知识，做到心中有数。
5．1．1 用户配置文件概述在运行Windows Server 2003操作系统的计算机上，用户配置文件将自动创建并维护本地计算机上的每个用户工作环境的桌面设置，包括个人显示设置、网络和打印机连接，以及其他指定的设置。
当用户第一次登录到计算机的时候，系统为每个独立用户创建一个用户配置文件。
在日常系统管理工作中，使用用户配置文件可以为我们提供以下方便：多个用户可以使用同一台计算机。
当多个用户在同一台计算机中登录网络时，用户将收到上次注销时的桌面设置，而不受其他用户设置影响。
用户配置文件可以存储在服务器上，以便它们可以跟随用户到网络上任意一台运行Microsoft Windows NT或者更高版本操作系统的计算机上。
这称为“漫游用户配置文件"。
在微软的Windows Server 2003系统中，有以下用户配置文件类型：本地用户配置文件：第一次登录到计算机时，将创建本地用户配置文件，并存储在计算机的本地硬盘上。
对本地用户配置文件所做的任何更改都只是针对你所在的计算机。
漫游用户配置文件：漫游用户配置文件由系统管理员创建，并存储在服务器上。
每次登录到网络上的任何一台计算机时，都可以使用该配置文件。
对漫游用户配置文件所做的更改将在服务器上更新。
强制用户配置文件：此文件是用来为个人或整个用户组指定特殊设置的漫游配置文件。
只有系统管理员才能更改强制用户配置文件。
临时用户配置文件：当错误条件防止加载用户配置文件的任何时候所发布的临时配置文件。
每次会话结束时会删除临时配置文件。
自定义win10默认用户个性化配置文件
自定义win10默认用户配置文件”测试内容：在大批量windows系统办公环境中，通过default UserProfile文件模板配置统一的个性化系统，提升终端用户易用性，节省OA人员维护工作量,避免用户首次登录需要配置输入法等。
准备环境VMP版本：5.3.8SP1 Build20181229虚拟桌面OS版本：win10 1908LTSC 64位Classicshell版本：ClassicShellSetup_4_3_1-zhCN1使用administrator账户制作好原模板；2win10模板根据以下配置，来做验证性测试：1)更改桌面背景图2)IE浏览器收藏夹添加“百度”网址，internet连接设置------->internet连接------>局域网配置------>使用自动化脚本3)ClassicShell工具上勾选“使用小图标”4)随机添加“上索布文”语言输入法5)配置“SHARP-M3608N”设备为“默认打印机”（绿色勾选状态）操作步骤一1.创建一个账户“setup”，并加入到管理组权限2.切换“setup”账户登录到win10系统，设置显示隐藏文件，进入到“C:\Users”目录3.文件目录变更1)重命名原“Default”目录为“Default_bak”；2)复制一份“Administrator”文件夹，变更名称为“Default”；3)创建新的文件夹“copy”；操作步骤二1.进入到高级系统属性中-------->用户配置文件，如下图所示，选择“预设配置文件”导出到“copy”目录，并赋予Everyone使用权限，2.删除现有Default文件夹，更改“copy”目录名称为“Default”；3.运行“regedit”打开注册表编辑器，清除旧的记录3.1.在HKEY_USERS项上加载配置“C:\Users\Default\ntuser.dat”3.2.单元项命名“DU”；3.3.定位到“HKEY_USERS\DU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders”下除了保留“（预设值）”和“!Do not use this registry key”键值外，其他的REG_SZ都删除3.4.卸载“DU”配置表项操作步骤三彻底清理账号操作：1.使用administrator账户登录win10系统，删除setup账户配置文件2.进入用户和组管理-------->删除setup账户验证与结论1验证方法有两种（任选其一）：切换其他账户登录验证，或者结合VMP模板发布虚拟桌面验证2以下为结合VMP模板发布虚拟桌面，使用testuser1用户登录win10桌面来做验证1)观察windows桌面背景图设置与原模板一致；2)打开IE浏览器：收藏夹存在原模板“百度”网址，internet连接------>局域网配置------>自动化脚本已被配置3)ClassicShell工具上的“小图标选项”已被勾选4)验证添加的“上索布文”语言输入法已经安装5)查看打印机“”SHARP-M3608N”设备已配置为“默认打印机”（绿色勾选状态）3结论：使用testuser1用户登录桌面，不做任何设置来逐一验证，自定义默认配置文件均都套用成功。
Win10如何删除用户配置文件Win10删除用户配置文件方法
Win10如何删除⽤户配置⽂件Win10删除⽤户配置⽂件⽅
法
Win10电脑在使⽤过程当中很多⼈会创建属于⾃⼰的账号，账号在使⽤过程当中会默认存储配置信息，这些信息会占⽤系统较多的内存，数量⼀多容易出现卡顿现象，所以我们可以将不常⽤的⽤户配置⽂件删除，那么要如何删除⽤户配置⽂件呢？其实⽅法很简单，下⾯就跟着⼩编⼀起看看Win10系统如何删除⽤户配置⽂件的⽅法，有需要的朋友快来看看吧！
Win10删除⽤户配置⽂件⽅法
1、单击桌⾯“此电脑”图标。
2、⿏标邮件选择“属性”选项。
3、进⼊系统属性界⾯选择⾼级系统设置。
4、选择“⾼级”选项按钮，⽤户配置⽂件下选择“设置”选项按钮。
5、在“⽤户配置⽂件”下选择你需要删除的⽤户名，单后单击“删除”选项。
6、在弹出的弹窗中点选是，接着点击确认即可。
以上就是Win10系统如何删除⽤户配置⽂件的详细⽅法，希望可以帮助到你。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如何在Windows 7、Windows Vista、Windows Server 2008 和Windows Server 2008 R2 中将默认用户配置文件转换为强制用户配置文件
可以配置默认本地用户配置文件以将其转换为强制配置文件。
通过执行此操作，可以拥有一个供所有用户使用的中心配置文件。
为此，必须准备强制配置文件位置，将本地默认用户配置文件复制到强制配置文件位置，然后配置用户的配置文件位置以指向强制配置文件。
步骤1：准备强制配置文件位置
在中心文件服务器上，创建一个新文件夹，或者使用用于漫游用户配置文件的现有文件夹。
例如，您可以使用以下文件夹名称“Profiles”：
\Profiles
a. 如果要创建新文件夹，请使用适用于您的组织的名称共享该文件夹。
注意包含漫游用户配置文件的共享文件夹的共享权限必须对Authenticated Users组启用“完全控制”权限。
专门用于存储强制用户配置文件的文件夹的共享权限应当对Authenticated Users组启用“读取”权限，并对Administrators 组启用“完全控制”权限。
b. 在创建的文件夹或在步骤1a 中标识的文件夹中创建一个新文件夹。
如果强制用户配置文件针对的是某一特定用户，则此新文件夹的名称应该以用户帐户的登录名开头。
如果强制用户配置文件针对的是多个用户，请对其进行相应命名。
例如，以下域具有强制配置文件，并且文件夹名称以"mandatory" 开始：\Profiles\mandatory
c. 在该名称后添加.v2以完成文件夹的命名。
在步骤1c 中使用的示例具有文件夹名称"mandatory"。
因此，此用户的以下文件夹的最终名称将是"mandatory.v2"：
\Profiles\mandatory.v2
步骤2：将默认用户配置文件复制到强制配置文件位置
a. 使用具有管理凭据的帐户，登录到拥有自定义本地默认用户配置文件的计算机。
b. 单击“开始”，右键单击“计算机”，单击“属性”，然后单击“高级系统设置”。
c. 在“用户配置文件”下，单击“设置”。
“用户配置文件”对话框将显示存储在计算机上的配置文件列表。
d. 选择“默认配置文件”，然后单击“复制到”。
e. 在“将配置文件复制到”文本框中，键入在“步骤1：准备强制配置文件位置”部分中创建的Windows 7 默认用户文件夹的网络路径。
例如，键入以下路径：
f. \\<Server_name>\Profiles\mandatory.v2
g. 在“允许使用”下，单击“更改”，键入名称Everyone，然后单击“确定”。
h. 单击“确定”开始复制配置文件。
i. 复制过程完成后，从计算机注销。
j. 在中心文件服务器上，找到在“步骤1：准备强制配置文件位置”部分中创建的文件夹。
k. 单击“组织”，然后单击“文件夹选项”。
l. 单击“查看”选项卡，单击选择“显示所有文件和文件夹”复选框，单击清除“隐藏已知文件类型的扩展名”和“隐藏受保护的操作系统文件”复选框，单击“是”取消显示警告，然后单击“确定”应用更改并关闭对话框。
m. 找到并右键单击NTUSER.DAT 文件，单击“重命名”，将该文件的名称更改为NTUSER.MAN，然后按Enter。
注意以前可以使用系统控制面板项目复制配置文件。
现在，此默认配置文件复制选项已禁用，因为它可能添加使配置文件不可用的数据。
步骤3：准备用户帐户
a. 以域管理员身份，从Windows Server 2008 R2 或Windows Server 2008 计算机中打开“Active Directory 用户和计算机”管理控制台。
b. 右键单击要将强制用户配置文件应用于的用户帐户，然后单击“属性”。
c. 单击“配置文件”选项卡，在配置文件路径文本框中键入在“步骤1：准备强制配置文件位置”部分中创建的网络路径。
但是，不要在结尾处添加".v2"。
在我们的示例中，路径将如下所示：
d. \\<Server_name>\Profiles\mandatory
e. 单击“确定”，然后关闭“Active Directory 用户和计算机”管理控制台。
用户现在将可以使用自定义的强制用户配置文件。