網(wǎng)絡(luò)管理與應(yīng)用答案

［作業(yè)標(biāo)題］第1次作業(yè)吳怡2012-04-0911:01:02.0名詞解釋：ActiveDirectory>域什么是工作組模式？什么是域模式？兩者之間的區(qū)別。用戶賬戶有哪幾種？如何創(chuàng)建用戶賬戶。什么叫組策略？使用組策略的好處。WindowsServer2003支持的文件系統(tǒng)有哪些？NTFS文件系統(tǒng)有什么特點？使用DFS有什么特點和好處？1.名詞解釋：ActiveDirectory、域答：ActiveDirectory：ActiveDirectory是目錄服務(wù)，目錄服務(wù)是由兩部分組成的：目錄和服務(wù)。WindowsServer2003的目錄服務(wù)一ActiveDirectory(活動目錄)可以包含數(shù)以百萬計的對象，并且可以對其進行有郊的查詢，這足以滿足任何規(guī)模網(wǎng)絡(luò)的需求。在ActiveDirectory中所有的對象被組織在一個樹狀的層疊結(jié)構(gòu)當(dāng)中，這個樹狀結(jié)構(gòu)包括對象(Object)、織單元(OrganizationUnit,OU)、域(Domain)、域樹(DomainTree)和域森林(DomainForest)。域：域是計算機和用戶的邏輯組合，是相對獨立的管理單位。在WindowsServer2003的每一個域中都至少有一臺(或多臺)域控制器(DomainController,Dc)充當(dāng)域的管理者，維護屬于本域的ActiveDirectory對象。域構(gòu)成了ActiveDirectory樹狀結(jié)構(gòu)的主干，是域中最基本也是最重要部分。2.什么是工作組模式？什么是域模式？兩者之間的區(qū)別。答：工作組模式(Workgroup)是網(wǎng)絡(luò)中計算機的邏輯組合，工作組的計算機共享文件和打印機這樣的資源。域模式是網(wǎng)絡(luò)計算機的邏輯組合，它們共享集中的目錄數(shù)據(jù)庫。兩者之間的區(qū)別在于，工作組模式?jīng)]有一個集中的網(wǎng)絡(luò)維護者，不像在域模式中是由域控制器擔(dān)當(dāng)域的管理和維護任務(wù)。因此，可出下面的結(jié)論：-工作組模式適用于比較小的網(wǎng)絡(luò)環(huán)境，并且在可預(yù)見的未來內(nèi)網(wǎng)絡(luò)的規(guī)模不會有太的增長。工作組模式中的資源和安全性的管理是基于每臺計算機的自身維護的。用戶在每臺需要訪問的計算機上都擁有一個帳戶。-域模式可用于任何規(guī)模的網(wǎng)絡(luò)環(huán)境，并且可以根據(jù)需要隨時擴展。域模式中的賬戶和安全性都是由域中的域控制器集中管理和維護的，用戶在域中只需要一個唯一的用戶賬號即可訪問整個域中的資源。用戶賬戶有哪幾種？如何創(chuàng)建用戶賬戶。答：用戶賬戶有以下幾種：本地用戶賬戶、域用戶賬戶和內(nèi)置用戶賬戶創(chuàng)建一個本地用戶賬戶和域用戶帳戶具體看下面步驟：案例：創(chuàng)建一個本地用戶賬戶，如用戶名為wangnan。具體步驟如下：（1） 打開“控制面板”，雙擊“管理工具”，在“管理工具”窗口中雙擊“計算機管理”圖標(biāo)，打開“計算機管理”窗口。（2） 單擊“本地用戶和組”前面的加號，展開“用戶”圖標(biāo)，右擊“用戶”，在彈出的快捷菜單中單擊“新用戶”，打開“新用戶”對話框，有“新用戶”框中輸入wangnan；在“全名”框中輸入王楠；在“描述”框中輸入賬戶的簡單描述，如“網(wǎng)絡(luò)教研室老師”以方便日后的管理工作；在“密碼”和“確定密碼”框中輸入密碼。（3） 單擊“創(chuàng)建”按鈕，在“計算機管理”窗口中就可以看到新創(chuàng)建的用戶賬戶案例：在poef.fjnu.fdu域上創(chuàng)建一個域用戶帳戶，用戶名為zhangwei。（1） 在“管理工具”窗口中選擇“ActiveDirectory用戶和計算機”，打開“ActiveDirectory用戶和計算機”窗口。（2） 在窗口的左側(cè)窗格中單擊要建立帳戶的域，右擊該域中的User，在快捷菜單中選擇“新建”一“用戶”，打開“新建對象-用戶”對話框，在該對話框中輸入要創(chuàng)建的用戶的登錄名，登錄名是用來在域中活動并訪問資源的惟一憑證，也即賬戶名，登錄名在域中必須惟一。（3） 單擊“下一步”按鈕，在對話框中輸入密碼（注意輸入的密碼是區(qū)分大小寫的）。選擇“用戶下次登錄時須要改密碼”復(fù)選框，則用戶在下次用這個密碼登錄之后就需要更改這個密碼。（4） 單擊“下一步”按鈕，在接著的對話框中單擊“完成”按鈕，結(jié)束添加域用戶賬戶的操作。什么叫組策略？使用組策略的好處。答：組策略是一組配置設(shè)置，組策略管理員應(yīng)用于活動目錄存儲中的一個或多個對象。組策略管理員利用組策略控制域中的用戶的工作環(huán)境。組策略也可以控制在指定OU位置上的用戶的工作環(huán)境。另外，使用ActiveDirectory站點和服務(wù)管理單元，組策略管理員可以在站點上設(shè)置組策略。組策略包含一組設(shè)置，用來控制對象和子對象的行為。組策略管理員可以為用戶提供一個完全總裝的桌面環(huán)境。組策略還授予用戶和組權(quán)力。使用組策略的好處：（1） 保護用戶環(huán)境作為安全要求較高的網(wǎng)絡(luò)的管理員，可以希望為每臺計算機創(chuàng)建一個鎖定的工作環(huán)境。（2） 增強用戶環(huán)境可以使用組策略通過下列操作增強用戶環(huán)境：?自動安裝應(yīng)用程序到用戶的“開始”菜單。?啟動應(yīng)用程序分發(fā)，方便用戶在網(wǎng)絡(luò)上找到并安裝相應(yīng)應(yīng)用程序。?安裝文件或快捷方式到網(wǎng)絡(luò)上相應(yīng)位置或用戶計算機上的特定文件夾。?當(dāng)用戶登錄或注消、計算機啟動或關(guān)閉時自動執(zhí)行任務(wù)或應(yīng)用程序。?重定向文件夾到網(wǎng)絡(luò)位置增強數(shù)據(jù)可靠性。WindowsServer2003支持的文件系統(tǒng)有哪些？NTFS文件系統(tǒng)有什么特點？答：WindowsServer2003支持的文件系統(tǒng)有3種類型：FAT16、FAT32和NTFS。WindowsServer2003的NTFS文件系統(tǒng)支持以下特性：?活動目錄：使網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)用戶以方便靈活地查看和控制網(wǎng)絡(luò)資源。?域：它是活動目錄的一部分，幫助網(wǎng)絡(luò)管理員兼顧管理的簡單性和網(wǎng)絡(luò)的安全性，例如，只有在NTFS文件系統(tǒng)中用戶才能設(shè)置單個文件的許可權(quán)限而不是整個目錄的許可權(quán)限。?重析點：是WindowsServer2003中包括的NTFS版本中新型文件系統(tǒng)對象。重析點具有一個用戶控制數(shù)據(jù)的可定義屬性，且在輸入輸出子系統(tǒng)中用于擴展功能。?改動日志：提供了對卷中文件所做改動的持續(xù)的記錄。對每個卷，NTFS使用改動日志以跟蹤有關(guān)添加、刪除和改動文件的信息。改動日志比用于決定給定名字區(qū)的改變的時間戳或文件標(biāo)志信息更有效。?文件加密：能夠大大提高信息的安全性。WindowsServer2003使用加密文件系統(tǒng)（EncryptingFileSystem，EFS）將數(shù)據(jù)存儲在加密表當(dāng)中，它在當(dāng)存儲介質(zhì)從使用WindowsServer2003的系統(tǒng)中移走時提供安全機制。?稀有文件支持：稀有文件是應(yīng)用程序生成的一種特殊文件，它的文件尺寸非常大，但實際上只需要少部分的磁盤空間，NTFS只需要給這種文件實際寫入的數(shù)據(jù)分配磁盤存儲空間，即所有非零數(shù)據(jù)定位于磁盤上，而那些無實際意義的數(shù)據(jù)（大量的由零組成的數(shù)據(jù)串）沒有定位。使用DFS有什么特點和好處？答：使用DFS的特點和好處如下：（1） 訪問文件更加容易DFS使用戶可以更容易地訪問文件，即使文件可能在物理上分布于多個服務(wù)器上，用戶也只需要轉(zhuǎn)到網(wǎng)絡(luò)上的一個位置即可訪問文件。而且，更改目標(biāo)的物理位置時，不會影響用戶訪問文件夾，因為文件的位置看起來相同，所以它們?nèi)匀灰耘c以前的方式訪問文件夾。用戶不再需要多個驅(qū)動器映射即可訪問他們的文件計劃的文件服務(wù)器維護、軟件升級和其他服務(wù)（一般需要服務(wù)器脫機）可以在不中斷用戶訪問的情況下完成，這對Web服務(wù)器特別有用。通過選擇網(wǎng)站的根目錄作為DFS根目錄，可以在DFS中移動資源，而不會斷開任何HTML鏈接。（2） 可用性域DFS以兩種方法確保用戶保持對其文件的訪問：首先，WindowsServer2003操作系統(tǒng)自動將DFS映射發(fā)布到ActiveDirectory中。這可確保DFS名稱空間對于域中所有服務(wù)器上的用戶總是可視的。其次，作為管理員，可在域中的多個服務(wù)器上復(fù)制DFS根目錄和目標(biāo)。這樣，即使在保存這些文件的某個物理服務(wù)器不可用的情況下，用戶仍然可以訪問他們的文件。服務(wù)器負(fù)載平衡DFS根目錄可以支持物理上分布在網(wǎng)絡(luò)上的多個目標(biāo)。這一點很有用，例如，在確知某個文件將被用戶頻繁訪問情況下。如果所有用戶都在單個服務(wù)器上物理地址訪問此文件，必然增加服務(wù)器負(fù)載而DFS可確保用戶對該文件的訪問分布于多個服務(wù)器。從而實現(xiàn)服務(wù)器負(fù)載平衡。然而，在用戶看來，該文件是駐留在網(wǎng)絡(luò)的同一個位置上的。文件和文件夾安全因為共享的資源DFS管理使用標(biāo)準(zhǔn)NTFS和文件共享權(quán)限，所以可使用以前的安全組和用戶以確保只有授權(quán)的用記才能訪問敏感數(shù)據(jù)。除了授予必要的權(quán)限外，DFS服務(wù)不實施任何超出WindowsServer2003家族系統(tǒng)所提供的其他安全措施。為DFS根目錄和DFS鏈接指派的權(quán)限決定哪些人可以添加新DFS鏈接。目標(biāo)的權(quán)限與DFS拓?fù)錈o關(guān)，例如，假定有一個名為MarketingDocs的DFS鏈接，并且有適當(dāng)?shù)臋?quán)限可以訪問MarketingDocs所指向的特定目標(biāo)，此時，我們就可以訪問目標(biāo)中的所有其他目標(biāo)，而不管是否有權(quán)限訪問那些其他目標(biāo)。然而，具有訪問這些目標(biāo)的權(quán)限決定我們是否可以訪問目標(biāo)中的任何信息。上訪問由標(biāo)準(zhǔn)WindowsServer2003安全控制臺決定?？傊?，當(dāng)用戶嘗試訪問某個目標(biāo)和它的內(nèi)容時，底層文件系統(tǒng)將加強安全性。因此FAT卷提供文件上的其享級安全，而NTFS卷提供了完整的WindowsServer2003家族安全性。為了維護安全性，應(yīng)使用NTFS和文件共享權(quán)限以保證DFS的使用的任何共享文件夾安全，以便只有授權(quán)用戶可以訪問它們。［作業(yè)標(biāo)題］第2次作業(yè)吳怡 2012-04-0911:01:35.0什么是動態(tài)磁盤和基本磁盤？使用動態(tài)磁盤的優(yōu)點是什么?WindowsServer2003提供了哪幾種RAID方案？各自是如何實現(xiàn)容錯的？DNS域名的解析方法有哪些？如何實現(xiàn)域名解析的？什么是DHCP？在網(wǎng)絡(luò)中設(shè)置DHCP服務(wù)器有什么好處？什么是作用域和超級作用域？如何創(chuàng)建作用域和超級作用域什么是動態(tài)磁盤和基本磁盤？使用動態(tài)磁盤的優(yōu)點是什么？答：基本磁盤即是長期以來一直使用的磁盤類型，DOS>Windows9x/NT和Windows2000等操作系統(tǒng)都支持和使用的磁盤類型?；敬疟P包括主分區(qū)(PrimaryPartition)和擴展分區(qū)(ExtendedPritition)，而在擴展分區(qū)中又可以劃分出一個或多個邏輯分區(qū)。動態(tài)磁盤是含有使用磁盤管理創(chuàng)建動態(tài)卷的物理磁盤，利用動態(tài)磁盤可以實現(xiàn)很多基本磁盤不能或不容易實現(xiàn)的功能。在動態(tài)磁盤上，Microsoft不使用分區(qū)，而是使用卷來描述動態(tài)磁盤上的每一個空間劃分。WindowsServer2003提供了哪幾種RAID方案？各自是如何實現(xiàn)容錯的？答：WindowsServer2003內(nèi)置提供的RAID有RAID-0、RAID-1和RAID-5三種萬"^案。RAID-0:RAID-0被稱為磁盤條帶化集。RAID-0將要保存的數(shù)據(jù)分成相同大小的數(shù)據(jù)塊，并分別保存在多塊硬盤中，數(shù)據(jù)在條帶卷中被交替地、均勻地保存。系統(tǒng)通過這樣的方式可同時將數(shù)據(jù)向硬盤中寫入或讀出，因此，數(shù)據(jù)訪問性能（讀和寫）是最好的。但RAID-0不提供數(shù)據(jù)冗余，因此，無容錯能力。但RAID-0至多可以支持訪問32塊硬盤。RAID-1：RAID-1被稱為磁盤鏡像。RAID-1將數(shù)據(jù)同時向兩塊硬盤中寫入，數(shù)據(jù)在硬盤中的保存狀態(tài)是一樣的，因此，當(dāng)一塊硬盤出現(xiàn)故障無法工作的時候，可以由其鏡像硬盤繼續(xù)運行并提供數(shù)據(jù)。RAID-1有很高的容錯能力，但RAID-1的磁盤利用率很低，只有50%。RAID-1可以支持FAT和NTFS文件系統(tǒng)，并能保護系統(tǒng)的磁盤分區(qū)。RAID-1至少需要兩塊硬盤。RAID-5：RAID-5被稱為帶有奇偶校驗的條帶化集。RAID-5的工作方式與RAID-0類似，但RAID-5在寫入數(shù)據(jù)的時候還要多寫入一些校驗信息。這些校驗信息是由被保存的數(shù)據(jù)通過數(shù)學(xué)算法計算出來的，目的是在源數(shù)據(jù)的一部分丟失的情況下可以通過剩余的數(shù)據(jù)和校驗信息恢復(fù)丟失的數(shù)據(jù)。在RAID-5中校驗信息被寫入到不同的硬盤中°RAID-5具有良好的數(shù)據(jù)讀性能，并且其磁盤利用率比RAID-1要高，現(xiàn)在被廣泛的彩。但由于RAID-5的校驗信息是由CPU計算出來的，因此，其系統(tǒng)資源占用率較高°RAID-5支持FAT和BTFS文件系統(tǒng)，但不能保護系統(tǒng)的磁盤分區(qū)，不能包含引導(dǎo)分區(qū)和系統(tǒng)分區(qū)。RAID-5最少需要3塊硬盤，最多可以支持32塊硬盤。磁盤的優(yōu)點：（1）空間劃分?jǐn)?shù)目不受限制基本磁盤最多只能建立4個磁盤分區(qū)，而動態(tài)磁盤可以容納4個以上的卷，卷的相關(guān)信息不存放在分區(qū)表中，而是卷之間互相復(fù)制劃分信息，因此，提高了容錯能力。（2）可以動態(tài)調(diào)整卷在基本分區(qū)中，添加、刪除分區(qū)之后都必須重新啟動操作系統(tǒng)，而動態(tài)磁盤的擴展、建立、刪除、調(diào)整均不需要重新啟動計算機限可生效。DNS域名的解析方法有哪些？如何實現(xiàn)域名解析的？答：DNS域名的解析方法主要有：遞歸查詢法、迭代查詢法和反向查詢法。下面以客戶機的Web的訪問為例介紹DNS域名解析的過程，本例所采用的解析方法是遞歸查詢法，解析過程具體如下：（1） 當(dāng)在客戶機的Web瀏覽器中輸入某Web站點的域名，如http://wwwyourwebc?匕域名為虛構(gòu)）時，Web瀏覽器將域名解析請求提交給自己計算機上集成的DNS客戶軟件。DNS客戶機軟件向指定IP地址的DNS服務(wù)器發(fā)出域名解析請求，詢問代表的Web服務(wù)器的IP地址。DNS服務(wù)器在自己建立的域名數(shù)據(jù)庫中查找是否有與相匹配的記錄。域名數(shù)據(jù)庫存儲的是DNS服務(wù)器自身能夠解析的資料。域名數(shù)據(jù)庫查詢結(jié)果反饋給DNS服務(wù)器。如果在域名數(shù)據(jù)庫中存在匹配的記錄。如對應(yīng)的是IP地址為3的Web服務(wù)器，則DNS服務(wù)器將查詢結(jié)果反饋給DNS客戶機。如果在域名數(shù)據(jù)庫中不存在匹配的記錄,DNS服務(wù)器將訪問域名緩存。域名緩存存儲的是從其他DNS服務(wù)器轉(zhuǎn)發(fā)的域名解析結(jié)果。域名緩存將查詢結(jié)果反饋給DNS服務(wù)器，若域名緩存中查詢到指定的記錄，則DNS服務(wù)器將查詢結(jié)果反饋回DNS客戶機。若在域名緩存中也沒有查詢到指定的記錄，則按照DNS服務(wù)器的設(shè)置轉(zhuǎn)發(fā)域名解析請求到其他DNS服務(wù)器上進行查找。其他DNS服務(wù)器將查詢結(jié)果反饋給DNS服務(wù)器。DNS服務(wù)器再將查詢結(jié)果反饋回DNS客戶機。DNS服務(wù)器將查詢結(jié)果反饋給DNS客戶機。最后，DNS客戶機將域名解析結(jié)果反饋給瀏覽器。若反饋成功，Web瀏覽器就按指定的IP地址訪問Web服務(wù)器，否則將提示網(wǎng)站無法解析或不可訪問的信息。什么是DHCP?在網(wǎng)絡(luò)中設(shè)置DHCP服務(wù)器有什么好處？答：DHCP協(xié)議是一種簡化主機IP配置管理的TCP/IP標(biāo)準(zhǔn)，用于減少網(wǎng)絡(luò)客戶機IP地址配置的復(fù)雜度和管理開銷。DHCP服務(wù)允許網(wǎng)絡(luò)中一臺計算機作為DHCP服務(wù)器并配置用戶網(wǎng)絡(luò)中啟用DHCP的客戶計算機°DHCP在服務(wù)器上運行，能夠自動集中管理網(wǎng)絡(luò)上的IP地址和用戶網(wǎng)絡(luò)中客戶計算機所配置的其他TCP/IP設(shè)置。在網(wǎng)絡(luò)中設(shè)置DHCP服務(wù)器的好處：對于基于TCP/IP的網(wǎng)絡(luò)，DHCP減少了重新配置計算機所涉及的管理員的工作量和復(fù)雜性，大大縮短了用于配置和重新配置網(wǎng)上計算機的時間。DHCP的客戶機無需手動輸入任何數(shù)據(jù)，避免了手動鍵入值而引起的配置錯誤，同時DHCP可以防止出現(xiàn)新計算機重用以前指派IP地址引起的沖突的問題。DHCP使用客戶機/服務(wù)器模式。在網(wǎng)絡(luò)中，管理員可建立一個或多個維護TCP/IP配置信息并將其提供給客戶機的DHCP服務(wù)器。服務(wù)器數(shù)據(jù)庫包含以下信息：?網(wǎng)絡(luò)上所有客戶機的有效配置參數(shù)。?在指派到客戶機的地址池中維護的有效IP地址，以及手動指派的保留地址。?服務(wù)器提供的租約持續(xù)時間。通過在網(wǎng)絡(luò)上安裝和配置DHCP服務(wù)器，啟用DHCP的客戶機可在每次啟動并加入網(wǎng)絡(luò)時動態(tài)地獲得其IP地址和相關(guān)配置參數(shù)。DHCP服務(wù)器以地址租約的形式將配置提供給發(fā)出請求的客戶機。什么是作用域和超級作用域？如何創(chuàng)建作用域和超級作用域?答：作用域：一個網(wǎng)絡(luò)完整連續(xù)的可能IP地址范圍。DHCP服務(wù)可以提供給作用域，典型地定義網(wǎng)絡(luò)上的一個單一物理于網(wǎng)。作用域還為服務(wù)器提供管理網(wǎng)絡(luò)分布、IP地址分配和指派以及其他相關(guān)配置參數(shù)的主要方法。超級作用域：是可用于管理的分組，用于支持同一物理網(wǎng)絡(luò)上的多個邏輯IP子網(wǎng)。超級作用域包含成員域（子作用域）的列表，這些成員域可作為一個集合被激活。超級作用域用于配置有關(guān)作用域使用的其他詳細(xì)信息，如果要配置超級作用域內(nèi)使用的多數(shù)屬性，管理員需要單獨配置成員作用域。創(chuàng)建作用域：作用域是指派給請求動態(tài)IP地址的客戶機的IP地址范圍。只有新建了作用域后，DHCP服務(wù)器才能擁有可被分配的IP地址，這些地址都將被存儲在地址池中。當(dāng)DHCP客戶端向DHCP服務(wù)器要求分配IP地址時，服務(wù)器與客戶機簽訂一個租約，然后從地址池中分配一個尚未被使用的IP地址給客戶機使用，當(dāng)租約到期時，IP地址就會自動返回地址池供再分配。在安裝DHCP服務(wù)器時已經(jīng)創(chuàng)建了一個作用域，如果想再創(chuàng)建其他的作用域，只需在“DHCP控制臺”中右擊DHCP服務(wù)器，在彈出的快捷菜單中選擇“新建作用域”，啟動“創(chuàng)建作用域向?qū)А?，利用作用域向?qū)Ъ纯稍賱?chuàng)建新的作用域，具體步驟可參照本章上一節(jié)中介紹的安裝DHCP服務(wù)器的步驟操作。創(chuàng)建超級作用域：（1）打開“DHCP控制臺”窗口，在目錄樹中右擊想要創(chuàng)建超級作用域的DHCP服務(wù)器，從彈出的快捷菜單中選擇“新建超級作用域”命令，打開“歡迎使用新建超級作用域向?qū)А睂υ捒颉＃?）單擊“下一步”按鈕，在打開的“超級作用域名”對話框中輸入想要建立的超級作用域的名稱（3）單擊“下一步”按鈕，打開“選擇作用域”對話框，在“可用作用域”列表中選擇所建超級作用域所包含的作用域，可以按Shift鍵或ctrl鍵選擇多個作用域（4）單擊“下一步”按鈕進入“正在完成新建超級作用域向?qū)А睂υ捒颉４_認(rèn)無誤后單擊“完成”按鈕。（5）建立好的超級作用域，右擊超級作用域名，在彈出的快捷菜單中選擇“顯示統(tǒng)計信息”選項。（6）出現(xiàn)超級作用域的統(tǒng)計信息界面，表明超級作用域已經(jīng)成功將兩個作用域進行了綁定。［作業(yè)標(biāo)題］第3次作業(yè)吳怡 2012-04-0911:02:19.0IIS6.0的新功能有哪些？你公司的網(wǎng)絡(luò)由分布在不同地點的各部門組成，要構(gòu)建一個公司的Web站點，該站點包含各個不同部門的內(nèi)容，作為網(wǎng)絡(luò)管理員，你該采取什么措施才能達到這個要求？如何在同一臺計算機上創(chuàng)建多個FTP服務(wù)器？電子郵件系統(tǒng)由哪幾部分組成？各部分的作用是什么？簡述電子郵件的發(fā)送過程。什么是終端服務(wù)？終端服務(wù)的啟用模式有幾種？

1.IIS6.0的新功能有哪些?答：IIS6.0和WindowsServer2003在網(wǎng)絡(luò)應(yīng)用服務(wù)器的管理、可用性、可靠性、安全性、性能與可擴展性方面提供了許多新的功能。IIS6.0同樣增強了網(wǎng)絡(luò)應(yīng)用的開發(fā)與國際性支持。IIS6.0和WindowsServer2003提供了最可靠的、高效的、連接的、完整的網(wǎng)絡(luò)服務(wù)器解決方案?？煽啃耘c可伸縮性IIS6.0提供了更智能的、更可靠的Web服務(wù)器環(huán)境，新的環(huán)境包括應(yīng)用程序健康監(jiān)測、應(yīng)用程序自動地循環(huán)利用。其可靠的性能提高了網(wǎng)絡(luò)服務(wù)的可用性并且節(jié)省了管理員用于重新啟動網(wǎng)絡(luò)服務(wù)所花費的時間，IIS6.0將提供最佳的擴展性和強大的性能從而充分發(fā)揮每一臺Web服務(wù)器的最大功效。更安全、易于管理IIS6.0在安全與管理方面做出了重大的改進。安全性能的增強包括技術(shù)與需求處理變化兩方面。另外，增強了在安全方面的認(rèn)證和授權(quán)。IIS6.0的默認(rèn)安裝是被全面鎖定的，這意味著默認(rèn)系統(tǒng)的安全系數(shù)就被設(shè)為最大，它提供的增強的管理性能改善了XMLmetabase的管理及新的命令行工具。服務(wù)器合并IIS6.0是一個具有高伸縮性的Web服務(wù)器，它為Web服務(wù)器的合并提供了新的機遇。通過將可靠的體系結(jié)構(gòu)和內(nèi)核模式驅(qū)動程序完美結(jié)合在一起，IIS6.0允許您在單臺服務(wù)器上托管更多的應(yīng)用程序。服務(wù)器合并還可以降低企業(yè)與人工、硬件以及站點管理相關(guān)的成本。增強的開發(fā)與國際化支持通過WindowsServer2003與IIS6.0支持的先進功能如內(nèi)核模式緩存，應(yīng)用程序開發(fā)人員將從WindowsServer2003與IIS6.0單一的、完整的應(yīng)用平臺環(huán)境中受益。基于IIS6.0，WindowsServer2003為開發(fā)者提供高標(biāo)準(zhǔn)的附加功能，包括快速應(yīng)用程序開發(fā)以及廣泛的語言選擇，同時也提供了國際化支持和支持最新的Web標(biāo)準(zhǔn)。更高的安全性IIS6.0顯著改進了Web服務(wù)器的安全性。IIS6.0在默認(rèn)情況下處于鎖定狀態(tài)，從而減少了暴露在攻擊者面前的攻擊表面積。此外，IIS6.0的身份驗證和授權(quán)功能也得到了改進。IIS6.0還提供了更多更強大的管理功能，改善了對XML元數(shù)據(jù)庫（metabase）的管理，并且提供了新的命令行工具。IIS6.0在降低系統(tǒng)管理成本的同時，大大提高了信息系統(tǒng)的安全性。你公司的網(wǎng)絡(luò)由分布在不同地點的各部門組成，要構(gòu)建一個公司的Web站點，該站點包含各個不同部門的內(nèi)容，作為網(wǎng)絡(luò)管理員，你該采取什么措施才能達到這個要求？答：1）使用OA系統(tǒng)，它的結(jié)構(gòu)是Intranet網(wǎng)的結(jié)構(gòu)，它的構(gòu)建思路是自上而下的，即首先把整個內(nèi)部網(wǎng)看成是一個整體，這個整體的對象是網(wǎng)上所有用戶，它必需有一個基礎(chǔ)，這個基礎(chǔ)為內(nèi)網(wǎng)平臺，就好象PC必需有一個操作系統(tǒng)為基礎(chǔ)一樣。內(nèi)網(wǎng)平臺負(fù)責(zé)所有用戶對象的管理、負(fù)責(zé)所有網(wǎng)絡(luò)資源（含網(wǎng)絡(luò)應(yīng)用）的管理、網(wǎng)絡(luò)資源的分層授權(quán)、網(wǎng)絡(luò)資源的開放標(biāo)準(zhǔn)和提供常用的網(wǎng)絡(luò)服務(wù)（如郵件、論壇、導(dǎo)航、檢索和公告等）。在平臺的基礎(chǔ)之上，插接各種業(yè)務(wù)應(yīng)用（可理解為傳統(tǒng)的MIS），這些應(yīng)用都是網(wǎng)絡(luò)資源。用戶通過統(tǒng)一的瀏覽器界面入網(wǎng)，網(wǎng)絡(luò)根據(jù)用戶的權(quán)限提供相應(yīng)的信息、功能和服務(wù)，使用戶在網(wǎng)絡(luò)環(huán)境下辦公。

2）使用VPN（虛擬專用網(wǎng)絡(luò)）VPN屬于遠程訪問技術(shù)，簡單地說就是利用公網(wǎng)鏈路架設(shè)私有網(wǎng)絡(luò)。VPN的解決方法是在內(nèi)網(wǎng)中架設(shè)一臺VPN服務(wù)器，VPN服務(wù)器有兩塊網(wǎng)卡，一塊連接內(nèi)網(wǎng)，一塊連接公網(wǎng)。外地員工在當(dāng)?shù)剡B上互聯(lián)網(wǎng)后，通過互聯(lián)網(wǎng)找到VPN服務(wù)器，然后利用VPN服務(wù)器作為跳板進入企業(yè)內(nèi)網(wǎng)。為了保證數(shù)據(jù)安全，VPN服務(wù)器和客戶機之間的通訊數(shù)據(jù)都進行了加密處理。有了數(shù)據(jù)加密，就可以認(rèn)為數(shù)據(jù)是在一條專用的數(shù)據(jù)鏈路上進行安全傳輸，就如同專門架設(shè)了一個專用網(wǎng)絡(luò)一樣。但實際上VPN使用的是互聯(lián)網(wǎng)上的公用鏈路，因此只能稱為虛擬專用網(wǎng)。即:VPN實質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個數(shù)據(jù)通訊隧道。有了VPN技術(shù)，用戶無論是在外地出差還是在家中辦公，只要能上互聯(lián)網(wǎng)就能利用VPN非常方便地訪問內(nèi)網(wǎng)資源。如何在同一臺計算機上創(chuàng)建多個FTP服務(wù)器？答：1）用IIS架設(shè)如果只是想建個小型的同時在線用戶數(shù)不超過10個的FTP服務(wù)器，且不會同時進行大流量的數(shù)據(jù)傳輸，可以用IIS5.0作為服務(wù)器軟件來架設(shè)（IIS只適用于WindowsNT/2000/XP操作系統(tǒng)）。2）用Serv-U等第三方FTP服務(wù)器軟件架設(shè)除IIS外，還有很多FTP服務(wù)器軟件可以架設(shè)，如Wu-FTP、ProFtpd、Serv—U等，但大部分只適用于Unix、Linux系統(tǒng)，如果使用Windows系統(tǒng)，強烈推薦使用Serv—UoServ—U（下載地址：http///FTPServU.htm，含漢化包）是一種被廣泛運用的FTP服務(wù)器端軟件，支持Windows3x/9x/Me/NT/2000等全Windows系列。它安裝簡單，功能強大，可以用同一個IP設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小、支持遠程登錄管理等，適合絕大部分個人自建FTP的需要。電子郵件系統(tǒng)由哪幾部分組成？各部分的作用是什么？簡述電子郵件的發(fā)送過程。答：整個電子郵件應(yīng)用系統(tǒng)由兩大部分構(gòu)成：1） 電子郵局系統(tǒng)電子郵局行使著像傳統(tǒng)郵局的功能，它在發(fā)送者和接收者之間起著一個橋梁作用。它是運行在電子郵局服務(wù)器上的一個服務(wù)器端程序。最常用的有Microsoft的IIS和sendmail等。而在這里我們介紹的就是功能強大的、免費的，基于類UNIX操作系統(tǒng)的電子郵件服務(wù)端程序sendmail的最基本的配置與使用方法。2） 電子郵件發(fā)送、接收系統(tǒng)電子郵件發(fā)送、接收系統(tǒng)則象遍及千家萬戶的郵箱，發(fā)送者和接收