網(wǎng)絡(luò)管理與應(yīng)用答案

［作業(yè)標(biāo)題］第1次作業(yè)吳怡2012-04-0911:01:02.0名詞解釋：ActiveDirectory>域什么是工作組模式？什么是域模式？?jī)烧咧g的區(qū)別。用戶賬戶有哪幾種？如何創(chuàng)建用戶賬戶。什么叫組策略？使用組策略的好處。WindowsServer2003支持的文件系統(tǒng)有哪些？NTFS文件系統(tǒng)有什么特點(diǎn)？使用DFS有什么特點(diǎn)和好處？1.名詞解釋：ActiveDirectory、域答：ActiveDirectory：ActiveDirectory是目錄服務(wù)，目錄服務(wù)是由兩部分組成的：目錄和服務(wù)。WindowsServer2003的目錄服務(wù)一ActiveDirectory(活動(dòng)目錄)可以包含數(shù)以百萬(wàn)計(jì)的對(duì)象，并且可以對(duì)其進(jìn)行有郊的查詢，這足以滿足任何規(guī)模網(wǎng)絡(luò)的需求。在ActiveDirectory中所有的對(duì)象被組織在一個(gè)樹狀的層疊結(jié)構(gòu)當(dāng)中，這個(gè)樹狀結(jié)構(gòu)包括對(duì)象(Object)、織單元(OrganizationUnit,OU)、域(Domain)、域樹(DomainTree)和域森林(DomainForest)。域：域是計(jì)算機(jī)和用戶的邏輯組合，是相對(duì)獨(dú)立的管理單位。在WindowsServer2003的每一個(gè)域中都至少有一臺(tái)(或多臺(tái))域控制器(DomainController,Dc)充當(dāng)域的管理者，維護(hù)屬于本域的ActiveDirectory對(duì)象。域構(gòu)成了ActiveDirectory樹狀結(jié)構(gòu)的主干，是域中最基本也是最重要部分。2.什么是工作組模式？什么是域模式？?jī)烧咧g的區(qū)別。答：工作組模式(Workgroup)是網(wǎng)絡(luò)中計(jì)算機(jī)的邏輯組合，工作組的計(jì)算機(jī)共享文件和打印機(jī)這樣的資源。域模式是網(wǎng)絡(luò)計(jì)算機(jī)的邏輯組合，它們共享集中的目錄數(shù)據(jù)庫(kù)。兩者之間的區(qū)別在于，工作組模式?jīng)]有一個(gè)集中的網(wǎng)絡(luò)維護(hù)者，不像在域模式中是由域控制器擔(dān)當(dāng)域的管理和維護(hù)任務(wù)。因此，可出下面的結(jié)論：-工作組模式適用于比較小的網(wǎng)絡(luò)環(huán)境，并且在可預(yù)見的未來內(nèi)網(wǎng)絡(luò)的規(guī)模不會(huì)有太的增長(zhǎng)。工作組模式中的資源和安全性的管理是基于每臺(tái)計(jì)算機(jī)的自身維護(hù)的。用戶在每臺(tái)需要訪問的計(jì)算機(jī)上都擁有一個(gè)帳戶。-域模式可用于任何規(guī)模的網(wǎng)絡(luò)環(huán)境，并且可以根據(jù)需要隨時(shí)擴(kuò)展。域模式中的賬戶和安全性都是由域中的域控制器集中管理和維護(hù)的，用戶在域中只需要一個(gè)唯一的用戶賬號(hào)即可訪問整個(gè)域中的資源。用戶賬戶有哪幾種？如何創(chuàng)建用戶賬戶。答：用戶賬戶有以下幾種：本地用戶賬戶、域用戶賬戶和內(nèi)置用戶賬戶創(chuàng)建一個(gè)本地用戶賬戶和域用戶帳戶具體看下面步驟：案例：創(chuàng)建一個(gè)本地用戶賬戶，如用戶名為wangnan。具體步驟如下：（1） 打開“控制面板”，雙擊“管理工具”，在“管理工具”窗口中雙擊“計(jì)算機(jī)管理”圖標(biāo)，打開“計(jì)算機(jī)管理”窗口。（2） 單擊“本地用戶和組”前面的加號(hào)，展開“用戶”圖標(biāo)，右擊“用戶”，在彈出的快捷菜單中單擊“新用戶”，打開“新用戶”對(duì)話框，有“新用戶”框中輸入wangnan；在“全名”框中輸入王楠；在“描述”框中輸入賬戶的簡(jiǎn)單描述，如“網(wǎng)絡(luò)教研室老師”以方便日后的管理工作；在“密碼”和“確定密碼”框中輸入密碼。（3） 單擊“創(chuàng)建”按鈕，在“計(jì)算機(jī)管理”窗口中就可以看到新創(chuàng)建的用戶賬戶案例：在poef.fjnu.fdu域上創(chuàng)建一個(gè)域用戶帳戶，用戶名為zhangwei。（1） 在“管理工具”窗口中選擇“ActiveDirectory用戶和計(jì)算機(jī)”，打開“ActiveDirectory用戶和計(jì)算機(jī)”窗口。（2） 在窗口的左側(cè)窗格中單擊要建立帳戶的域，右擊該域中的User，在快捷菜單中選擇“新建”一“用戶”，打開“新建對(duì)象-用戶”對(duì)話框，在該對(duì)話框中輸入要?jiǎng)?chuàng)建的用戶的登錄名，登錄名是用來在域中活動(dòng)并訪問資源的惟一憑證，也即賬戶名，登錄名在域中必須惟一。（3） 單擊“下一步”按鈕，在對(duì)話框中輸入密碼（注意輸入的密碼是區(qū)分大小寫的）。選擇“用戶下次登錄時(shí)須要改密碼”復(fù)選框，則用戶在下次用這個(gè)密碼登錄之后就需要更改這個(gè)密碼。（4） 單擊“下一步”按鈕，在接著的對(duì)話框中單擊“完成”按鈕，結(jié)束添加域用戶賬戶的操作。什么叫組策略？使用組策略的好處。答：組策略是一組配置設(shè)置，組策略管理員應(yīng)用于活動(dòng)目錄存儲(chǔ)中的一個(gè)或多個(gè)對(duì)象。組策略管理員利用組策略控制域中的用戶的工作環(huán)境。組策略也可以控制在指定OU位置上的用戶的工作環(huán)境。另外，使用ActiveDirectory站點(diǎn)和服務(wù)管理單元，組策略管理員可以在站點(diǎn)上設(shè)置組策略。組策略包含一組設(shè)置，用來控制對(duì)象和子對(duì)象的行為。組策略管理員可以為用戶提供一個(gè)完全總裝的桌面環(huán)境。組策略還授予用戶和組權(quán)力。使用組策略的好處：（1） 保護(hù)用戶環(huán)境作為安全要求較高的網(wǎng)絡(luò)的管理員，可以希望為每臺(tái)計(jì)算機(jī)創(chuàng)建一個(gè)鎖定的工作環(huán)境。（2） 增強(qiáng)用戶環(huán)境可以使用組策略通過下列操作增強(qiáng)用戶環(huán)境：?自動(dòng)安裝應(yīng)用程序到用戶的“開始”菜單。?啟動(dòng)應(yīng)用程序分發(fā)，方便用戶在網(wǎng)絡(luò)上找到并安裝相應(yīng)應(yīng)用程序。?安裝文件或快捷方式到網(wǎng)絡(luò)上相應(yīng)位置或用戶計(jì)算機(jī)上的特定文件夾。?當(dāng)用戶登錄或注消、計(jì)算機(jī)啟動(dòng)或關(guān)閉時(shí)自動(dòng)執(zhí)行任務(wù)或應(yīng)用程序。?重定向文件夾到網(wǎng)絡(luò)位置增強(qiáng)數(shù)據(jù)可靠性。WindowsServer2003支持的文件系統(tǒng)有哪些？NTFS文件系統(tǒng)有什么特點(diǎn)？答：WindowsServer2003支持的文件系統(tǒng)有3種類型：FAT16、FAT32和NTFS。WindowsServer2003的NTFS文件系統(tǒng)支持以下特性：?活動(dòng)目錄：使網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)用戶以方便靈活地查看和控制網(wǎng)絡(luò)資源。?域：它是活動(dòng)目錄的一部分，幫助網(wǎng)絡(luò)管理員兼顧管理的簡(jiǎn)單性和網(wǎng)絡(luò)的安全性，例如，只有在NTFS文件系統(tǒng)中用戶才能設(shè)置單個(gè)文件的許可權(quán)限而不是整個(gè)目錄的許可權(quán)限。?重析點(diǎn)：是WindowsServer2003中包括的NTFS版本中新型文件系統(tǒng)對(duì)象。重析點(diǎn)具有一個(gè)用戶控制數(shù)據(jù)的可定義屬性，且在輸入輸出子系統(tǒng)中用于擴(kuò)展功能。?改動(dòng)日志：提供了對(duì)卷中文件所做改動(dòng)的持續(xù)的記錄。對(duì)每個(gè)卷，NTFS使用改動(dòng)日志以跟蹤有關(guān)添加、刪除和改動(dòng)文件的信息。改動(dòng)日志比用于決定給定名字區(qū)的改變的時(shí)間戳或文件標(biāo)志信息更有效。?文件加密：能夠大大提高信息的安全性。WindowsServer2003使用加密文件系統(tǒng)（EncryptingFileSystem，EFS）將數(shù)據(jù)存儲(chǔ)在加密表當(dāng)中，它在當(dāng)存儲(chǔ)介質(zhì)從使用WindowsServer2003的系統(tǒng)中移走時(shí)提供安全機(jī)制。?稀有文件支持：稀有文件是應(yīng)用程序生成的一種特殊文件，它的文件尺寸非常大，但實(shí)際上只需要少部分的磁盤空間，NTFS只需要給這種文件實(shí)際寫入的數(shù)據(jù)分配磁盤存儲(chǔ)空間，即所有非零數(shù)據(jù)定位于磁盤上，而那些無(wú)實(shí)際意義的數(shù)據(jù)（大量的由零組成的數(shù)據(jù)串）沒有定位。使用DFS有什么特點(diǎn)和好處？答：使用DFS的特點(diǎn)和好處如下：（1） 訪問文件更加容易DFS使用戶可以更容易地訪問文件，即使文件可能在物理上分布于多個(gè)服務(wù)器上，用戶也只需要轉(zhuǎn)到網(wǎng)絡(luò)上的一個(gè)位置即可訪問文件。而且，更改目標(biāo)的物理位置時(shí)，不會(huì)影響用戶訪問文件夾，因?yàn)槲募奈恢每雌饋硐嗤?，所以它們?nèi)匀灰耘c以前的方式訪問文件夾。用戶不再需要多個(gè)驅(qū)動(dòng)器映射即可訪問他們的文件計(jì)劃的文件服務(wù)器維護(hù)、軟件升級(jí)和其他服務(wù)（一般需要服務(wù)器脫機(jī)）可以在不中斷用戶訪問的情況下完成，這對(duì)Web服務(wù)器特別有用。通過選擇網(wǎng)站的根目錄作為DFS根目錄，可以在DFS中移動(dòng)資源，而不會(huì)斷開任何HTML鏈接。（2） 可用性域DFS以兩種方法確保用戶保持對(duì)其文件的訪問：首先，WindowsServer2003操作系統(tǒng)自動(dòng)將DFS映射發(fā)布到ActiveDirectory中。這可確保DFS名稱空間對(duì)于域中所有服務(wù)器上的用戶總是可視的。其次，作為管理員，可在域中的多個(gè)服務(wù)器上復(fù)制DFS根目錄和目標(biāo)。這樣，即使在保存這些文件的某個(gè)物理服務(wù)器不可用的情況下，用戶仍然可以訪問他們的文件。服務(wù)器負(fù)載平衡DFS根目錄可以支持物理上分布在網(wǎng)絡(luò)上的多個(gè)目標(biāo)。這一點(diǎn)很有用，例如，在確知某個(gè)文件將被用戶頻繁訪問情況下。如果所有用戶都在單個(gè)服務(wù)器上物理地址訪問此文件，必然增加服務(wù)器負(fù)載而DFS可確保用戶對(duì)該文件的訪問分布于多個(gè)服務(wù)器。從而實(shí)現(xiàn)服務(wù)器負(fù)載平衡。然而，在用戶看來，該文件是駐留在網(wǎng)絡(luò)的同一個(gè)位置上的。文件和文件夾安全因?yàn)楣蚕淼馁Y源DFS管理使用標(biāo)準(zhǔn)NTFS和文件共享權(quán)限，所以可使用以前的安全組和用戶以確保只有授權(quán)的用記才能訪問敏感數(shù)據(jù)。除了授予必要的權(quán)限外，DFS服務(wù)不實(shí)施任何超出WindowsServer2003家族系統(tǒng)所提供的其他安全措施。為DFS根目錄和DFS鏈接指派的權(quán)限決定哪些人可以添加新DFS鏈接。目標(biāo)的權(quán)限與DFS拓?fù)錈o(wú)關(guān)，例如，假定有一個(gè)名為MarketingDocs的DFS鏈接，并且有適當(dāng)?shù)臋?quán)限可以訪問MarketingDocs所指向的特定目標(biāo)，此時(shí)，我們就可以訪問目標(biāo)中的所有其他目標(biāo)，而不管是否有權(quán)限訪問那些其他目標(biāo)。然而，具有訪問這些目標(biāo)的權(quán)限決定我們是否可以訪問目標(biāo)中的任何信息。上訪問由標(biāo)準(zhǔn)WindowsServer2003安全控制臺(tái)決定?？傊?，當(dāng)用戶嘗試訪問某個(gè)目標(biāo)和它的內(nèi)容時(shí)，底層文件系統(tǒng)將加強(qiáng)安全性。因此FAT卷提供文件上的其享級(jí)安全，而NTFS卷提供了完整的WindowsServer2003家族安全性。為了維護(hù)安全性，應(yīng)使用NTFS和文件共享權(quán)限以保證DFS的使用的任何共享文件夾安全，以便只有授權(quán)用戶可以訪問它們。［作業(yè)標(biāo)題］第2次作業(yè)吳怡 2012-04-0911:01:35.0什么是動(dòng)態(tài)磁盤和基本磁盤？使用動(dòng)態(tài)磁盤的優(yōu)點(diǎn)是什么?WindowsServer2003提供了哪幾種RAID方案？各自是如何實(shí)現(xiàn)容錯(cuò)的？DNS域名的解析方法有哪些？如何實(shí)現(xiàn)域名解析的？什么是DHCP？在網(wǎng)絡(luò)中設(shè)置DHCP服務(wù)器有什么好處？什么是作用域和超級(jí)作用域？如何創(chuàng)建作用域和超級(jí)作用域什么是動(dòng)態(tài)磁盤和基本磁盤？使用動(dòng)態(tài)磁盤的優(yōu)點(diǎn)是什么？答：基本磁盤即是長(zhǎng)期以來一直使用的磁盤類型，DOS>Windows9x/NT和Windows2000等操作系統(tǒng)都支持和使用的磁盤類型?；敬疟P包括主分區(qū)(PrimaryPartition)和擴(kuò)展分區(qū)(ExtendedPritition)，而在擴(kuò)展分區(qū)中又可以劃分出一個(gè)或多個(gè)邏輯分區(qū)。動(dòng)態(tài)磁盤是含有使用磁盤管理創(chuàng)建動(dòng)態(tài)卷的物理磁盤，利用動(dòng)態(tài)磁盤可以實(shí)現(xiàn)很多基本磁盤不能或不容易實(shí)現(xiàn)的功能。在動(dòng)態(tài)磁盤上，Microsoft不使用分區(qū)，而是使用卷來描述動(dòng)態(tài)磁盤上的每一個(gè)空間劃分。WindowsServer2003提供了哪幾種RAID方案？各自是如何實(shí)現(xiàn)容錯(cuò)的？答：WindowsServer2003內(nèi)置提供的RAID有RAID-0、RAID-1和RAID-5三種萬(wàn)"^案。RAID-0:RAID-0被稱為磁盤條帶化集。RAID-0將要保存的數(shù)據(jù)分成相同大小的數(shù)據(jù)塊，并分別保存在多塊硬盤中，數(shù)據(jù)在條帶卷中被交替地、均勻地保存。系統(tǒng)通過這樣的方式可同時(shí)將數(shù)據(jù)向硬盤中寫入或讀出，因此，數(shù)據(jù)訪問性能（讀和寫）是最好的。但RAID-0不提供數(shù)據(jù)冗余，因此，無(wú)容錯(cuò)能力。但RAID-0至多可以支持訪問32塊硬盤。RAID-1：RAID-1被稱為磁盤鏡像。RAID-1將數(shù)據(jù)同時(shí)向兩塊硬盤中寫入，數(shù)據(jù)在硬盤中的保存狀態(tài)是一樣的，因此，當(dāng)一塊硬盤出現(xiàn)故障無(wú)法工作的時(shí)候，可以由其鏡像硬盤繼續(xù)運(yùn)行并提供數(shù)據(jù)。RAID-1有很高的容錯(cuò)能力，但RAID-1的磁盤利用率很低，只有50%。RAID-1可以支持FAT和NTFS文件系統(tǒng)，并能保護(hù)系統(tǒng)的磁盤分區(qū)。RAID-1至少需要兩塊硬盤。RAID-5：RAID-5被稱為帶有奇偶校驗(yàn)的條帶化集。RAID-5的工作方式與RAID-0類似，但RAID-5在寫入數(shù)據(jù)的時(shí)候還要多寫入一些校驗(yàn)信息。這些校驗(yàn)信息是由被保存的數(shù)據(jù)通過數(shù)學(xué)算法計(jì)算出來的，目的是在源數(shù)據(jù)的一部分丟失的情況下可以通過剩余的數(shù)據(jù)和校驗(yàn)信息恢復(fù)丟失的數(shù)據(jù)。在RAID-5中校驗(yàn)信息被寫入到不同的硬盤中°RAID-5具有良好的數(shù)據(jù)讀性能，并且其磁盤利用率比RAID-1要高，現(xiàn)在被廣泛的彩。但由于RAID-5的校驗(yàn)信息是由CPU計(jì)算出來的，因此，其系統(tǒng)資源占用率較高°RAID-5支持FAT和BTFS文件系統(tǒng)，但不能保護(hù)系統(tǒng)的磁盤分區(qū)，不能包含引導(dǎo)分區(qū)和系統(tǒng)分區(qū)。RAID-5最少需要3塊硬盤，最多可以支持32塊硬盤。磁盤的優(yōu)點(diǎn)：（1）空間劃分?jǐn)?shù)目不受限制基本磁盤最多只能建立4個(gè)磁盤分區(qū)，而動(dòng)態(tài)磁盤可以容納4個(gè)以上的卷，卷的相關(guān)信息不存放在分區(qū)表中，而是卷之間互相復(fù)制劃分信息，因此，提高了容錯(cuò)能力。（2）可以動(dòng)態(tài)調(diào)整卷在基本分區(qū)中，添加、刪除分區(qū)之后都必須重新啟動(dòng)操作系統(tǒng)，而動(dòng)態(tài)磁盤的擴(kuò)展、建立、刪除、調(diào)整均不需要重新啟動(dòng)計(jì)算機(jī)限可生效。DNS域名的解析方法有哪些？如何實(shí)現(xiàn)域名解析的？答：DNS域名的解析方法主要有：遞歸查詢法、迭代查詢法和反向查詢法。下面以客戶機(jī)的Web的訪問為例介紹DNS域名解析的過程，本例所采用的解析方法是遞歸查詢法，解析過程具體如下：（1） 當(dāng)在客戶機(jī)的Web瀏覽器中輸入某Web站點(diǎn)的域名，如http://wwwyourwebc?匕域名為虛構(gòu)）時(shí)，Web瀏覽器將域名解析請(qǐng)求提交給自己計(jì)算機(jī)上集成的DNS客戶軟件。DNS客戶機(jī)軟件向指定IP地址的DNS服務(wù)器發(fā)出域名解析請(qǐng)求，詢問代表的Web服務(wù)器的IP地址。DNS服務(wù)器在自己建立的域名數(shù)據(jù)庫(kù)中查找是否有與相匹配的記錄。域名數(shù)據(jù)庫(kù)存儲(chǔ)的是DNS服務(wù)器自身能夠解析的資料。域名數(shù)據(jù)庫(kù)查詢結(jié)果反饋給DNS服務(wù)器。如果在域名數(shù)據(jù)庫(kù)中存在匹配的記錄。如對(duì)應(yīng)的是IP地址為3的Web服務(wù)器，則DNS服務(wù)器將查詢結(jié)果反饋給DNS客戶機(jī)。如果在域名數(shù)據(jù)庫(kù)中不存在匹配的記錄,DNS服務(wù)器將訪問域名緩存。域名緩存存儲(chǔ)的是從其他DNS服務(wù)器轉(zhuǎn)發(fā)的域名解析結(jié)果。域名緩存將查詢結(jié)果反饋給DNS服務(wù)器，若域名緩存中查詢到指定的記錄，則DNS服務(wù)器將查詢結(jié)果反饋回DNS客戶機(jī)。若在域名緩存中也沒有查詢到指定的記錄，則按照DNS服務(wù)器的設(shè)置轉(zhuǎn)發(fā)域名解析請(qǐng)求到其他DNS服務(wù)器上進(jìn)行查找。其他DNS服務(wù)器將查詢結(jié)果反饋給DNS服務(wù)器。DNS服務(wù)器再將查詢結(jié)果反饋回DNS客戶機(jī)。DNS服務(wù)器將查詢結(jié)果反饋給DNS客戶機(jī)。最后，DNS客戶機(jī)將域名解析結(jié)果反饋給瀏覽器。若反饋成功，Web瀏覽器就按指定的IP地址訪問Web服務(wù)器，否則將提示網(wǎng)站無(wú)法解析或不可訪問的信息。什么是DHCP?在網(wǎng)絡(luò)中設(shè)置DHCP服務(wù)器有什么好處？答：DHCP協(xié)議是一種簡(jiǎn)化主機(jī)IP配置管理的TCP/IP標(biāo)準(zhǔn)，用于減少網(wǎng)絡(luò)客戶機(jī)IP地址配置的復(fù)雜度和管理開銷。DHCP服務(wù)允許網(wǎng)絡(luò)中一臺(tái)計(jì)算機(jī)作為DHCP服務(wù)器并配置用戶網(wǎng)絡(luò)中啟用DHCP的客戶計(jì)算機(jī)°DHCP在服務(wù)器上運(yùn)行，能夠自動(dòng)集中管理網(wǎng)絡(luò)上的IP地址和用戶網(wǎng)絡(luò)中客戶計(jì)算機(jī)所配置的其他TCP/IP設(shè)置。在網(wǎng)絡(luò)中設(shè)置DHCP服務(wù)器的好處：對(duì)于基于TCP/IP的網(wǎng)絡(luò)，DHCP減少了重新配置計(jì)算機(jī)所涉及的管理員的工作量和復(fù)雜性，大大縮短了用于配置和重新配置網(wǎng)上計(jì)算機(jī)的時(shí)間。DHCP的客戶機(jī)無(wú)需手動(dòng)輸入任何數(shù)據(jù)，避免了手動(dòng)鍵入值而引起的配置錯(cuò)誤，同時(shí)DHCP可以防止出現(xiàn)新計(jì)算機(jī)重用以前指派IP地址引起的沖突的問題。DHCP使用客戶機(jī)/服務(wù)器模式。在網(wǎng)絡(luò)中，管理員可建立一個(gè)或多個(gè)維護(hù)TCP/IP配置信息并將其提供給客戶機(jī)的DHCP服務(wù)器。服務(wù)器數(shù)據(jù)庫(kù)包含以下信息：?網(wǎng)絡(luò)上所有客戶機(jī)的有效配置參數(shù)。?在指派到客戶機(jī)的地址池中維護(hù)的有效IP地址，以及手動(dòng)指派的保留地址。?服務(wù)器提供的租約持續(xù)時(shí)間。通過在網(wǎng)絡(luò)上安裝和配置DHCP服務(wù)器，啟用DHCP的客戶機(jī)可在每次啟動(dòng)并加入網(wǎng)絡(luò)時(shí)動(dòng)態(tài)地獲得其IP地址和相關(guān)配置參數(shù)。DHCP服務(wù)器以地址租約的形式將配置提供給發(fā)出請(qǐng)求的客戶機(jī)。什么是作用域和超級(jí)作用域？如何創(chuàng)建作用域和超級(jí)作用域?答：作用域：一個(gè)網(wǎng)絡(luò)完整連續(xù)的可能IP地址范圍。DHCP服務(wù)可以提供給作用域，典型地定義網(wǎng)絡(luò)上的一個(gè)單一物理于網(wǎng)。作用域還為服務(wù)器提供管理網(wǎng)絡(luò)分布、IP地址分配和指派以及其他相關(guān)配置參數(shù)的主要方法。超級(jí)作用域：是可用于管理的分組，用于支持同一物理網(wǎng)絡(luò)上的多個(gè)邏輯IP子網(wǎng)。超級(jí)作用域包含成員域（子作用域）的列表，這些成員域可作為一個(gè)集合被激活。超級(jí)作用域用于配置有關(guān)作用域使用的其他詳細(xì)信息，如果要配置超級(jí)作用域內(nèi)使用的多數(shù)屬性，管理員需要單獨(dú)配置成員作用域。創(chuàng)建作用域：作用域是指派給請(qǐng)求動(dòng)態(tài)IP地址的客戶機(jī)的IP地址范圍。只有新建了作用域后，DHCP服務(wù)器才能擁有可被分配的IP地址，這些地址都將被存儲(chǔ)在地址池中。當(dāng)DHCP客戶端向DHCP服務(wù)器要求分配IP地址時(shí)，服務(wù)器與客戶機(jī)簽訂一個(gè)租約，然后從地址池中分配一個(gè)尚未被使用的IP地址給客戶機(jī)使用，當(dāng)租約到期時(shí)，IP地址就會(huì)自動(dòng)返回地址池供再分配。在安裝DHCP服務(wù)器時(shí)已經(jīng)創(chuàng)建了一個(gè)作用域，如果想再創(chuàng)建其他的作用域，只需在“DHCP控制臺(tái)”中右擊DHCP服務(wù)器，在彈出的快捷菜單中選擇“新建作用域”，啟動(dòng)“創(chuàng)建作用域向?qū)А?，利用作用域向?qū)Ъ纯稍賱?chuàng)建新的作用域，具體步驟可參照本章上一節(jié)中介紹的安裝DHCP服務(wù)器的步驟操作。創(chuàng)建超級(jí)作用域：（1）打開“DHCP控制臺(tái)”窗口，在目錄樹中右擊想要?jiǎng)?chuàng)建超級(jí)作用域的DHCP服務(wù)器，從彈出的快捷菜單中選擇“新建超級(jí)作用域”命令，打開“歡迎使用新建超級(jí)作用域向?qū)А睂?duì)話框。（2）單擊“下一步”按鈕，在打開的“超級(jí)作用域名”對(duì)話框中輸入想要建立的超級(jí)作用域的名稱（3）單擊“下一步”按鈕，打開“選擇作用域”對(duì)話框，在“可用作用域”列表中選擇所建超級(jí)作用域所包含的作用域，可以按Shift鍵或ctrl鍵選擇多個(gè)作用域（4）單擊“下一步”按鈕進(jìn)入“正在完成新建超級(jí)作用域向?qū)А睂?duì)話框。確認(rèn)無(wú)誤后單擊“完成”按鈕。（5）建立好的超級(jí)作用域，右擊超級(jí)作用域名，在彈出的快捷菜單中選擇“顯示統(tǒng)計(jì)信息”選項(xiàng)。（6）出現(xiàn)超級(jí)作用域的統(tǒng)計(jì)信息界面，表明超級(jí)作用域已經(jīng)成功將兩個(gè)作用域進(jìn)行了綁定。［作業(yè)標(biāo)題］第3次作業(yè)吳怡 2012-04-0911:02:19.0IIS6.0的新功能有哪些？你公司的網(wǎng)絡(luò)由分布在不同地點(diǎn)的各部門組成，要構(gòu)建一個(gè)公司的Web站點(diǎn)，該站點(diǎn)包含各個(gè)不同部門的內(nèi)容，作為網(wǎng)絡(luò)管理員，你該采取什么措施才能達(dá)到這個(gè)要求？如何在同一臺(tái)計(jì)算機(jī)上創(chuàng)建多個(gè)FTP服務(wù)器？電子郵件系統(tǒng)由哪幾部分組成？各部分的作用是什么？簡(jiǎn)述電子郵件的發(fā)送過程。什么是終端服務(wù)？終端服務(wù)的啟用模式有幾種？

1.IIS6.0的新功能有哪些?答：IIS6.0和WindowsServer2003在網(wǎng)絡(luò)應(yīng)用服務(wù)器的管理、可用性、可靠性、安全性、性能與可擴(kuò)展性方面提供了許多新的功能。IIS6.0同樣增強(qiáng)了網(wǎng)絡(luò)應(yīng)用的開發(fā)與國(guó)際性支持。IIS6.0和WindowsServer2003提供了最可靠的、高效的、連接的、完整的網(wǎng)絡(luò)服務(wù)器解決方案。可靠性與可伸縮性IIS6.0提供了更智能的、更可靠的Web服務(wù)器環(huán)境，新的環(huán)境包括應(yīng)用程序健康監(jiān)測(cè)、應(yīng)用程序自動(dòng)地循環(huán)利用。其可靠的性能提高了網(wǎng)絡(luò)服務(wù)的可用性并且節(jié)省了管理員用于重新啟動(dòng)網(wǎng)絡(luò)服務(wù)所花費(fèi)的時(shí)間，IIS6.0將提供最佳的擴(kuò)展性和強(qiáng)大的性能從而充分發(fā)揮每一臺(tái)Web服務(wù)器的最大功效。更安全、易于管理IIS6.0在安全與管理方面做出了重大的改進(jìn)。安全性能的增強(qiáng)包括技術(shù)與需求處理變化兩方面。另外，增強(qiáng)了在安全方面的認(rèn)證和授權(quán)。IIS6.0的默認(rèn)安裝是被全面鎖定的，這意味著默認(rèn)系統(tǒng)的安全系數(shù)就被設(shè)為最大，它提供的增強(qiáng)的管理性能改善了XMLmetabase的管理及新的命令行工具。服務(wù)器合并IIS6.0是一個(gè)具有高伸縮性的Web服務(wù)器，它為Web服務(wù)器的合并提供了新的機(jī)遇。通過將可靠的體系結(jié)構(gòu)和內(nèi)核模式驅(qū)動(dòng)程序完美結(jié)合在一起，IIS6.0允許您在單臺(tái)服務(wù)器上托管更多的應(yīng)用程序。服務(wù)器合并還可以降低企業(yè)與人工、硬件以及站點(diǎn)管理相關(guān)的成本。增強(qiáng)的開發(fā)與國(guó)際化支持通過WindowsServer2003與IIS6.0支持的先進(jìn)功能如內(nèi)核模式緩存，應(yīng)用程序開發(fā)人員將從WindowsServer2003與IIS6.0單一的、完整的應(yīng)用平臺(tái)環(huán)境中受益?；贗IS6.0，WindowsServer2003為開發(fā)者提供高標(biāo)準(zhǔn)的附加功能，包括快速應(yīng)用程序開發(fā)以及廣泛的語(yǔ)言選擇，同時(shí)也提供了國(guó)際化支持和支持最新的Web標(biāo)準(zhǔn)。更高的安全性IIS6.0顯著改進(jìn)了Web服務(wù)器的安全性。IIS6.0在默認(rèn)情況下處于鎖定狀態(tài)，從而減少了暴露在攻擊者面前的攻擊表面積。此外，IIS6.0的身份驗(yàn)證和授權(quán)功能也得到了改進(jìn)。IIS6.0還提供了更多更強(qiáng)大的管理功能，改善了對(duì)XML元數(shù)據(jù)庫(kù)（metabase）的管理，并且提供了新的命令行工具。IIS6.0在降低系統(tǒng)管理成本的同時(shí)，大大提高了信息系統(tǒng)的安全性。你公司的網(wǎng)絡(luò)由分布在不同地點(diǎn)的各部門組成，要構(gòu)建一個(gè)公司的Web站點(diǎn)，該站點(diǎn)包含各個(gè)不同部門的內(nèi)容，作為網(wǎng)絡(luò)管理員，你該采取什么措施才能達(dá)到這個(gè)要求？答：1）使用OA系統(tǒng)，它的結(jié)構(gòu)是Intranet網(wǎng)的結(jié)構(gòu)，它的構(gòu)建思路是自上而下的，即首先把整個(gè)內(nèi)部網(wǎng)看成是一個(gè)整體，這個(gè)整體的對(duì)象是網(wǎng)上所有用戶，它必需有一個(gè)基礎(chǔ)，這個(gè)基礎(chǔ)為內(nèi)網(wǎng)平臺(tái)，就好象PC必需有一個(gè)操作系統(tǒng)為基礎(chǔ)一樣。內(nèi)網(wǎng)平臺(tái)負(fù)責(zé)所有用戶對(duì)象的管理、負(fù)責(zé)所有網(wǎng)絡(luò)資源（含網(wǎng)絡(luò)應(yīng)用）的管理、網(wǎng)絡(luò)資源的分層授權(quán)、網(wǎng)絡(luò)資源的開放標(biāo)準(zhǔn)和提供常用的網(wǎng)絡(luò)服務(wù)（如郵件、論壇、導(dǎo)航、檢索和公告等）。在平臺(tái)的基礎(chǔ)之上，插接各種業(yè)務(wù)應(yīng)用（可理解為傳統(tǒng)的MIS），這些應(yīng)用都是網(wǎng)絡(luò)資源。用戶通過統(tǒng)一的瀏覽器界面入網(wǎng)，網(wǎng)絡(luò)根據(jù)用戶的權(quán)限提供相應(yīng)的信息、功能和服務(wù)，使用戶在網(wǎng)絡(luò)環(huán)境下辦公。

2）使用VPN（虛擬專用網(wǎng)絡(luò)）VPN屬于遠(yuǎn)程訪問技術(shù)，簡(jiǎn)單地說就是利用公網(wǎng)鏈路架設(shè)私有網(wǎng)絡(luò)。VPN的解決方法是在內(nèi)網(wǎng)中架設(shè)一臺(tái)VPN服務(wù)器，VPN服務(wù)器有兩塊網(wǎng)卡，一塊連接內(nèi)網(wǎng)，一塊連接公網(wǎng)。外地員工在當(dāng)?shù)剡B上互聯(lián)網(wǎng)后，通過互聯(lián)網(wǎng)找到VPN服務(wù)器，然后利用VPN服務(wù)器作為跳板進(jìn)入企業(yè)內(nèi)網(wǎng)。為了保證數(shù)據(jù)安全，VPN服務(wù)器和客戶機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。有了數(shù)據(jù)加密，就可以認(rèn)為數(shù)據(jù)是在一條專用的數(shù)據(jù)鏈路上進(jìn)行安全傳輸，就如同專門架設(shè)了一個(gè)專用網(wǎng)絡(luò)一樣。但實(shí)際上VPN使用的是互聯(lián)網(wǎng)上的公用鏈路，因此只能稱為虛擬專用網(wǎng)。即:VPN實(shí)質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個(gè)數(shù)據(jù)通訊隧道。有了VPN技術(shù)，用戶無(wú)論是在外地出差還是在家中辦公，只要能上互聯(lián)網(wǎng)就能利用VPN非常方便地訪問內(nèi)網(wǎng)資源。如何在同一臺(tái)計(jì)算機(jī)上創(chuàng)建多個(gè)FTP服務(wù)器？答：1）用IIS架設(shè)如果只是想建個(gè)小型的同時(shí)在線用戶數(shù)不超過10個(gè)的FTP服務(wù)器，且不會(huì)同時(shí)進(jìn)行大流量的數(shù)據(jù)傳輸，可以用IIS5.0作為服務(wù)器軟件來架設(shè)（IIS只適用于WindowsNT/2000/XP操作系統(tǒng)）。2）用Serv-U等第三方FTP服務(wù)器軟件架設(shè)除IIS外，還有很多FTP服務(wù)器軟件可以架設(shè)，如Wu-FTP、ProFtpd、Serv—U等，但大部分只適用于Unix、Linux系統(tǒng)，如果使用Windows系統(tǒng)，強(qiáng)烈推薦使用Serv—UoServ—U（下載地址：http///FTPServU.htm，含漢化包）是一種被廣泛運(yùn)用的FTP服務(wù)器端軟件，支持Windows3x/9x/Me/NT/2000等全Windows系列。它安裝簡(jiǎn)單，功能強(qiáng)大，可以用同一個(gè)IP設(shè)定多個(gè)FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小、支持遠(yuǎn)程登錄管理等，適合絕大部分個(gè)人自建FTP的需要。電子郵件系統(tǒng)由哪幾部分組成？各部分的作用是什么？簡(jiǎn)述電子郵件的發(fā)送過程。答：整個(gè)電子郵件應(yīng)用系統(tǒng)由兩大部分構(gòu)成：1） 電子郵局系統(tǒng)電子郵局行使著像傳統(tǒng)郵局的功能，它在發(fā)送者和接收者之間起著一個(gè)橋梁作用。它是運(yùn)行在電子郵局服務(wù)器上的一個(gè)服務(wù)器端程序。最常用的有Microsoft的IIS和sendmail等。而在這里我們介紹的就是功能強(qiáng)大的、免費(fèi)的，基于類UNIX操作系統(tǒng)的電子郵件服務(wù)端程序sendmail的最基本的配置與使用方法。2） 電子郵件發(fā)送、接收系統(tǒng)電子郵件發(fā)送、接收系統(tǒng)則象遍及千家萬(wàn)戶的郵箱，發(fā)送者和接收