【正文】 s組、Backup Operators組和Server Operators組的成員能夠備份域中計(jì)算機(jī)上的數(shù)據(jù)。 普通用戶可以備份自己具有 讀 權(quán)限的數(shù)據(jù)。 數(shù)據(jù)的所有者可以備份自己所擁有的數(shù)據(jù)。 　　36．簡(jiǎn)述計(jì)算機(jī)病毒的特征和危害。 教材97頁(yè)98頁(yè)　　　　37．補(bǔ)丁管理具有什么特點(diǎn)？及時(shí)性：由于一個(gè)漏洞從發(fā)現(xiàn)到被利用所需的時(shí)間越來(lái)越短，這就要求計(jì)算機(jī)必須在地上一時(shí)間安裝補(bǔ)丁程序。嚴(yán)密性：在大規(guī)模推廣部署補(bǔ)丁之前，一定要求著對(duì)具體系統(tǒng)和應(yīng)用環(huán)境及性能更嚴(yán)密的測(cè)試。持續(xù)性：補(bǔ)丁管理工作不是一蹴而就的，而是長(zhǎng)期的、持續(xù)性的工作。 38．在網(wǎng)卡設(shè)置方面一般會(huì)出現(xiàn)哪些問(wèn)題？如何診斷和排錯(cuò)？下列問(wèn)題在局域網(wǎng)中屬于常見(jiàn)問(wèn)題，主要有：A．網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)，診斷方法：當(dāng)用戶登錄后收到 網(wǎng)絡(luò)適配器無(wú)法正常工作 的提示信息，而且在設(shè)備管理器中可以看到網(wǎng)卡前有一個(gè)黃色的嘆號(hào)標(biāo)記，這是因?yàn)榫W(wǎng)卡驅(qū)動(dòng)程序沒(méi)有正確安裝，或者是網(wǎng)卡與主機(jī)的其他設(shè)備發(fā)生中斷號(hào)的沖突。這時(shí)，需要重新安裝驅(qū)動(dòng)程序，并且進(jìn)行正確的配置。B．網(wǎng)卡設(shè)備有沖突，如果其他網(wǎng)卡與主機(jī)的其他設(shè)備發(fā)生配置參數(shù)的沖突，會(huì)導(dǎo)致網(wǎng)卡無(wú)法工作。診斷方法：檢查網(wǎng)卡的接口類型、IRQ、I/Q端口地址等參數(shù)。若有沖突，只要重新設(shè)置這些參數(shù)，或者更換網(wǎng)卡插槽，讓主機(jī)重新為其分配系統(tǒng)資源參數(shù)，一般都能使網(wǎng)卡恢復(fù)正常。C．IP地址沖突，診斷方法：如果網(wǎng)卡的IP地址與其他主機(jī)的IP地址發(fā)生了沖突，將無(wú)法訪問(wèn)網(wǎng)絡(luò)，而且會(huì)收到 系統(tǒng)檢測(cè)到IP地址與網(wǎng)絡(luò)上的其他系統(tǒng)有沖突 的提示信息。解決這個(gè)問(wèn)題的辦法是修改本機(jī)網(wǎng)卡的IP地址。但是，這只能暫時(shí)解決，因?yàn)樾薷暮筮€可能出現(xiàn)新的沖突。要根本解決這個(gè)問(wèn)題，則可使用MAC地址綁定的方法，將網(wǎng)卡的MAC地址與IP地址綁定。這樣，可以規(guī)范IP地址分配，防止IP地址盜用。通常，舉手管理功能的交換機(jī)都有MAC地址綁定功能。D．IP地址不在子網(wǎng)或者TCP/IP選項(xiàng)參數(shù)設(shè)置有誤，解決的辦法是配置正確的IP地址和子網(wǎng)掩碼，還需要查看TCP/IP選項(xiàng)參數(shù)是否符合要求，包括：默認(rèn)網(wǎng)關(guān)、DNS參數(shù)等 五、操作題　　1．修改 Default Domain Controllers Policy GPO中的組策略，使得Domain Users組中的所有成員都具有在域控制器上登錄到域的權(quán)利?！　∫螅簭拇鸢高x項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的操作步驟中，從而把步驟補(bǔ)充完整?！　　静僮鞑襟E】：　　步驟1：?jiǎn)螕?開(kāi)始 amp。rarr 程序 amp。rarr 管理工具 amp。rarr 組策略管理 ?！　〔襟E2：B　　步驟3：C　　步驟4：A　　步驟5：在域控制器上，運(yùn)行 gpupdate 命令，使這條組策略立即生效?！　　敬鸢高x項(xiàng)】：　　A．在彈出的窗口中，單擊【添加用戶或組】按鈕，選擇該域的Domain Users組，然后單擊【確定】?！　．在彈出的窗口中，右擊 Default Domain Controllers Policy amp。rarr 在快捷菜單中單擊 編輯 ，打開(kāi) 組策略編輯器 。C．在彈出的窗口中，單擊 計(jì)算機(jī)配置 amp。rarr Windows設(shè)置 amp。rarr 安全設(shè)置 amp。rarr 本地策略 amp。rarr 用戶權(quán)限分配 amp。rarr 雙擊 允許本地登錄 組策略。 　　2．在ISA Server上，管理員需要?jiǎng)?chuàng)建發(fā)布規(guī)則，把內(nèi)部的Web服務(wù)器發(fā)布出來(lái)，以允許外部用戶訪問(wèn)。其中，內(nèi)部的Web服務(wù)器安裝在計(jì)算機(jī)Clint1（IP地址：）上；ISA Server連接內(nèi)部的網(wǎng)卡IP地址為：，連接外部的網(wǎng)卡IP地址為：?！　∫螅簭拇鸢高x項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的操作步驟中，從而把步驟補(bǔ)充完整?！静僮鞑襟E】：　　步驟1：D　　步驟2：在 歡迎使用新建Web發(fā)布規(guī)則向?qū)?畫(huà)面中輸入發(fā)布規(guī)則的名稱，例如：發(fā)布內(nèi)部Web服務(wù)器，然后單擊【下一步】?！　〔襟E3：B　　步驟4：由于只發(fā)布一個(gè)Web網(wǎng)站，所以選擇 發(fā)布單個(gè)網(wǎng)站或負(fù)載平衡器 ，然后單擊【下一步】?！　〔襟E5：在彈出的窗口中，選擇HTTP方式，然后單擊【下一步】?！　〔襟E6：C　　步驟7：在彈出的窗口中，在 路徑 一項(xiàng)保留為空白，即：發(fā)布整個(gè)網(wǎng)站。然后，單擊【下一步】?！　〔襟E8：A　　步驟9：在彈出的窗口中選擇合適的Web偵聽(tīng)器，以便通過(guò)此偵聽(tīng)器來(lái)偵聽(tīng)I(yíng)nternet用戶的訪問(wèn)請(qǐng)求。　　步驟10：由于不需要身份驗(yàn)證，因此選擇 無(wú)委派，客戶端無(wú)法直接進(jìn)行身份驗(yàn)證 ，然后單擊【下一步】?！　〔襟E11：在彈出的窗口中，保留默認(rèn)的 所有用戶 ，然后單擊【下一步】?！　〔襟E12：出現(xiàn) 正在完成新建Web發(fā)布規(guī)則向?qū)?畫(huà)面時(shí)，單擊【完成】按鈕?！　　敬鸢高x項(xiàng)】　　A．在彈出的窗口中的 公用名稱 中輸入：，以便讓外部用戶通過(guò)此IP地址來(lái)訪問(wèn)內(nèi)部網(wǎng)站。然后，單擊【下一步】。　　B．在 規(guī)則操作 窗口中，選擇 允許 ，然后單擊【下一步】?！　．在彈出的窗口中輸入PC1的IP地址：。然后，單擊【下一步】。D．在ISA Server的管理控制臺(tái)中，單擊左窗格中的 防火墻策略 ，然后單擊任務(wù)窗格的 任務(wù) 選項(xiàng)卡，接著單擊 發(fā)布網(wǎng)站 。 　　3．在ISA Server上創(chuàng)建 允許傳出的Ping流量 的訪問(wèn)規(guī)則，從而允許內(nèi)部網(wǎng)中的用戶可以使用Ping命令去訪問(wèn)外部網(wǎng)中的計(jì)算機(jī)?！　∫螅簭拇鸢高x項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的操作步驟中，從而把步驟補(bǔ)充完整?！　　静僮鞑襟E】：　　步驟1：C　　步驟2：在 歡迎使用新建訪問(wèn)規(guī)則向?qū)?畫(huà)面中輸入訪問(wèn)規(guī)則的名稱，例如：允許傳出的Ping流量，然后單擊【下一步】?！　〔襟E3：A　　步驟4：在 協(xié)議 窗口中，單擊下拉式箭頭，選擇 所選的協(xié)議 。　　步驟5：B　　步驟6：E　　步驟7：D　　步驟8：在 用戶集 的畫(huà)面中，選擇 所有用戶 。接著，單擊【下一步】?！　〔襟E9：在 正在完成新建訪問(wèn)規(guī)則向?qū)?畫(huà)面中，單擊【完成】?！　〔襟E10 ：在彈出的警告窗口中，單擊【應(yīng)用】按鈕，使該訪問(wèn)規(guī)則生效?！　　敬鸢高x項(xiàng)】　　A．在 規(guī)則操作 窗口中，選擇 允許 ，然后單擊【下一步】?！　．單擊【添加】按鈕來(lái)添加協(xié)議，單擊 通用協(xié)議 ，從中選擇 PING ，然后單擊【添加】按鈕。接著，單擊【下一步】?！　．在ISA Server的管理控制臺(tái)中，單擊左窗格中的 防火墻策略 ，然后單擊任務(wù)窗格的 任務(wù) 選項(xiàng)卡，接著單擊 創(chuàng)建訪問(wèn)規(guī)則 ?！　．在 訪問(wèn)規(guī)則目標(biāo) 的畫(huà)面中，單擊 網(wǎng)絡(luò) ，從中選擇 外部 ，然后單擊【添加】按鈕。接著，在左圖中單擊【下一步】。E．在 訪問(wèn)規(guī)則源 的畫(huà)面中，單擊 網(wǎng)絡(luò) ，從中選擇 內(nèi)部 ，然后單擊【添加】按鈕。接著，單擊【下一步】。 　　4．備份計(jì)算機(jī)上C:music文件夾中的內(nèi)容，備份類型為：正常備份，備份文件存儲(chǔ)在：C: 。　　要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的步驟中，從而把步驟補(bǔ)充完整?！　　静僮鞑襟E】：　　步驟1：?jiǎn)螕?開(kāi)始 amp。rarr 程序 amp。rarr 附件 amp。rarr 系統(tǒng)工具 amp。rarr 備份 ?！　〔襟E2：在圖中，清除 總是以向?qū)Ｊ絾?dòng) 復(fù)選框，然后單擊 高級(jí)模式 ?！　〔襟E3：在彈出的對(duì)話框中，單擊【備份向?qū)Вǜ呒?jí)）】按鈕，然后在彈出的 歡迎使用備份向?qū)?窗口中單擊【下一步】。　　步驟4：C　　步驟5：D　　步驟6：在彈出的窗口中，單擊【瀏覽】按鈕，設(shè)置備份文件的名稱和存儲(chǔ)地點(diǎn)。　　步驟7：B　　步驟8：在彈出的窗口中，可以看到備份文件的名稱和存儲(chǔ)地點(diǎn)。如果沒(méi)有問(wèn)題，單擊【下一步】?！　〔襟E9：在彈出的窗口，單擊【高級(jí)】按鈕?！　〔襟E10：A　　步驟11：為了保證備份數(shù)據(jù)的可靠性，可以選中 備份后驗(yàn)證數(shù)據(jù) 。然后，單擊【下一步】?！　〔襟E12：在這里，選擇 替換現(xiàn)有備份 。然后，單擊【下一步】?！　〔襟E13：在這里，選擇 現(xiàn)在 。然后，單擊【下一步】?！　〔襟E14：在 完成向?qū)?畫(huà)面中，如果確認(rèn)沒(méi)有問(wèn)題，則單擊【完成】按鈕?！　　敬鸢高x項(xiàng)】：　　A．在 選擇要備份的類型 處，單擊下拉式箭頭，選擇備份類型。在這里，選擇 正常 備份。然后，單擊【下一步】?！　．在彈出的對(duì)話框中，選擇存儲(chǔ)地點(diǎn)，然后指定備份文件名稱。在這里，把文件備份到C: 。然后，單擊【保存】。　　C．在彈出的對(duì)話框中，選擇 備份選定的文件、驅(qū)動(dòng)器或網(wǎng)絡(luò)數(shù)據(jù) ，然后單擊【下一步】。D．在彈出的窗口中，選擇要備份的C: music文件夾，然后單擊【下一步】。 Server上，管理員需要?jiǎng)?chuàng)建發(fā)布規(guī)則，以允許外部用戶訪問(wèn)內(nèi)部的電子郵件服務(wù)器，執(zhí)行收發(fā)郵件的工作。其中，內(nèi)部的郵件服務(wù)器安裝在計(jì)算機(jī)PCl (IP地址：192. )；ISA Server連接內(nèi)部的網(wǎng)卡IP地址為：192. ，連接外部的網(wǎng)卡IP地址為：. 200。 要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的操作步驟中，從而把步驟補(bǔ)充完整。 【操作步驟】：步驟1:D 步驟2：在 歡迎使用新建郵件服務(wù)器發(fā)布規(guī)則向?qū)?畫(huà)面中輸入發(fā)布規(guī)則的名稱，例如：發(fā)布內(nèi)部郵件服務(wù)器，然后單擊【下一步】。 步驟3:C步驟4:A步驟5：在彈出的窗口中指定內(nèi)部郵件服務(wù)器的IP地址，這里應(yīng)該輸入PC1的IP地址：，然后單擊【下一步】。步驟6:B步驟7：出現(xiàn) 正在完成新建郵件服務(wù)器發(fā)布規(guī)則向?qū)?畫(huà)面時(shí)，單擊【完成】。 ，所以在彈出的窗口中選擇 POP3 (standard port) 和 SMTP( standard port) ，然后單擊【下一步】。 B．在彈出的窗口中，選擇 外部 網(wǎng)絡(luò)，然后單擊【地址】按鈕。然后，在彈出的窗口中選擇 在此網(wǎng)絡(luò)上選擇的IP地址 ，從 可用的lP地址 中選擇一個(gè)IP地址(即：. 200)，然后單擊【添加】按鈕，把該地址添加到右側(cè)的 選擇的IP地址 欄中，再按【確定】按鈕即可。 C．由于希望外部的客戶端（而并非外部的郵件服務(wù)器）來(lái)訪問(wèn)內(nèi)部郵件服務(wù)器，所以在彈出的窗口中選擇 客戶端訪問(wèn)：RPC、IMAP、POPSMTP ，然后單擊【下一步】。 D．在ISA Server的管理控制臺(tái)中，單擊左窗格中的 防火墻策略 ，然后單擊任務(wù)窗格的 任務(wù) 選項(xiàng)卡，接著單擊 發(fā)布郵件服務(wù)器 。 ：＼mowe文件夾中的內(nèi)容，備份類型為：正常備份，備份文件存儲(chǔ)在：C:movie_bk．bkf。 要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的步驟中，從而把步驟補(bǔ)充完整。 【操作步驟】： 步驟1：?jiǎn)螕?開(kāi)始 一 程序 一 附件 一 系統(tǒng)工具 + 備份 。步驟2：在圖中，清除 總是以向?qū)Ｊ絾?dòng) 復(fù)選框，然后單擊 高級(jí)模式 。步驟3：在彈出的對(duì)話框中，單擊【備份向?qū)Вǜ呒?jí)）】按鈕，然后在彈出的 歡迎使用備份向?qū)?窗口中單擊【下一步】。步驟4:D步驟5:B步驟6：在彈出的窗口中，單擊【瀏覽】按鈕，設(shè)置備份文件的名稱和存儲(chǔ)地點(diǎn)。步驟7:C步驟8：在彈出的窗口中，可以看到備份文件的名稱和存儲(chǔ)地點(diǎn)。如果沒(méi)有問(wèn)題，單擊【下一步】。步驟9：在彈出的窗口，單擊【高級(jí)】按鈕。步驟10:A步驟11:為了保證備份數(shù)據(jù)的可靠性，可以選中 備份后驗(yàn)證數(shù)據(jù) 。然后，單擊【下一步】。步驟12：在這里，選擇 替換現(xiàn)有備份 。然后，單擊【下一步】。步驟13：在這里，選擇 現(xiàn)在 。然后，單擊【下一步】。步驟14：在 完成向?qū)?畫(huà)面中，如果確認(rèn)沒(méi)有問(wèn)題，則單擊【完成】按鈕。 A．在 選擇要備份的類型 處，單擊下拉式箭頭，選擇備份類型。在這里，選擇 正常 備份。然后，單擊【下一步】。 B．在彈出的窗口中，選擇要備份的C：movle文件夾，然后單擊【下一步】。 C．在彈出的對(duì)話框中，選擇存儲(chǔ)地點(diǎn)，然后指定備份文件名稱。在這里，把文件備份到C:movie_bk. bkf文件中。然后，單擊【保存】。 D．在彈出的對(duì)話框中，選擇 備份選定的文件、驅(qū)動(dòng)器或網(wǎng)絡(luò)數(shù)據(jù) ，然后單擊【下一步】。 7. 將計(jì)算機(jī)上的備份文件C:: 123文件夾 教材220頁(yè)要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的操作步驟中，從而把步驟補(bǔ)充完整。步驟1：在還原向?qū)У膶?duì)話框中，單擊【還原向?qū)Вǜ呒?jí)）】按鈕。步驟2：在 歡迎使用還原向?qū)?畫(huà)面中，單擊【下一步】。步驟3：B步驟4：在還原向?qū)У拇翱?，單擊【高?jí)】按鈕步驟5：C步驟6：A步驟7：在 高級(jí)還原選項(xiàng) 對(duì)話框中，保留默認(rèn)項(xiàng)，單擊【下一步】?！敬鸢高x項(xiàng)】：A．在 如何還原 窗口中，選擇 替換現(xiàn)有文件 ，即：只要在還原位置儲(chǔ)存其它文件，一律覆蓋。然后，單擊【下一步】。B．在 還原項(xiàng)目 窗口中左窗格的 要還原的項(xiàng)目 處，然后單擊【下一步】。C．在 還原位置 窗口中，選擇將文件還原到 備用位置 ，人后在 備用位置 處輸入一個(gè)還原位置，即：C:S文件夾，然后單擊【下一步】。 8. 為了允許普通的與用戶賬戶能夠在DC上登錄到域，管理員需要修改 Default Domain Controllers Policy GPO中的 允許在本地登錄 組策略，以便讓 Domain Users 組的所有成員都具有在DC上登錄到域的權(quán)力。 教材34頁(yè)要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的操作步驟中，從而把步驟補(bǔ)充完整?！静僮鞑襟E】：步驟1：C步驟2：在彈出的窗口中，右擊 Default Domain Controllers Policy amp。rarr 在快捷菜單中單擊 編輯 ，打開(kāi) 組策略編輯器 。步驟3：A步驟4：在彈出的窗口中，單擊【添加用戶或組】按鈕，選擇該域的Domain Users組，然后單擊【確定】。步驟5：B【答案選項(xiàng)】：A. 單擊 計(jì)算機(jī)