【導(dǎo)讀】是網(wǎng)絡(luò)管理員進(jìn)行日常網(wǎng)絡(luò)管理的重點(diǎn)和難點(diǎn)之一。Windows網(wǎng)絡(luò)服務(wù)器的管理涉及到許。在各類(lèi)網(wǎng)管考試和面試題中占有最多的部分，所以本章所占的。篇幅也是最多的。的Windows2020和WindowsServer2020家族服務(wù)器系統(tǒng)，所以本章也主要介紹基于這兩種。WindowsServer2020系統(tǒng)有4個(gè)主要版本：WindowsServer2020. Web服務(wù)器版本、WindowsServer2020標(biāo)準(zhǔn)版、Windows. 中的成員服務(wù)器，而不能夠做DC。雙路處理器，4GB的內(nèi)存。就是，它可以成為DC。能夠支持8路處理器，32GB內(nèi)存和28節(jié)點(diǎn)的集群。工作組就是將不同的計(jì)算機(jī)按功能分別列入不同的組中，以方便管理。不過(guò)要注意，計(jì)算機(jī)名和工作組名稱(chēng)。的長(zhǎng)度都不能超過(guò)15個(gè)英文字符，可以輸入漢字，但是也不能超過(guò)7個(gè)漢字。域相對(duì)工作組來(lái)說(shuō)主要有以下幾個(gè)方面的優(yōu)勢(shì)。各自負(fù)責(zé)管理，彼此互不信任。而且域賬戶(hù)是單擊登錄方式，這樣做的好處是，只要在域組策略中統(tǒng)一部署即可在全網(wǎng)絡(luò)中生效。面試題3：利用IIS不能創(chuàng)建（）。這道題其實(shí)很簡(jiǎn)單，只要有過(guò)使用IIS組建各種服務(wù)器經(jīng)驗(yàn)即可答出。

　　

【正文】 在網(wǎng)絡(luò)上使用。多播組的成員數(shù)量和使用是不受限制的，可以將其視作電子郵件地址組的成員數(shù)量和使用：組的成員數(shù)量可以是任意的，主機(jī)也可以是多個(gè)多播組的成員。根據(jù)用戶(hù)在網(wǎng)絡(luò)上的需要，可永久保留多播組地址，或暫時(shí)指派和使用這些地址。對(duì)于為在 Inter上使用而保留的永久性組 IP 地址，必須通過(guò) Inter 號(hào)碼指派機(jī)構(gòu)（ IANA）注冊(cè)。對(duì)于不通過(guò) IANA永久保留的多播 IP 地址，始終未保留的所有 D 類(lèi)地址都可用于動(dòng)態(tài)指派和構(gòu)成臨時(shí)多播組。只要網(wǎng)絡(luò)上的一臺(tái)或多臺(tái)主機(jī)是通過(guò)這些臨時(shí)組地址配置的并且動(dòng)態(tài)地共享該地址的使 用，那么這些臨時(shí)組就可以存在。 根據(jù)以上分析，可以很快得出本題的正確答案為 B。因?yàn)槭聦?shí)上，在 Windows Server 2020系統(tǒng)中， MADCAP 客戶(hù)端可能是，也可能不是 DHCP 客戶(hù)端。 答案： B。 面試題 46：有關(guān) DHCP 日志的描述不正確的是（ ）。 A. DHCP 日志可在 DHCP 控制臺(tái)事件查看器中查看 B. DHCP 日志中審核日志文件的存放路徑為％ windir％ \System32\Dhcp C. 審核日志行為僅適用于 Windows 2020 DHCP 和 Windows Server 2020 DHCP D. Windows NT Server DHCP 日志文件名只能是 解析： 本題考的是 DHCP 服務(wù)日志管理，這也是在日常服務(wù)器管理中的一項(xiàng)基本工作。但是DHCP服務(wù)器的日志與其他的服務(wù)器（如 DNS服務(wù)器）日志有比較大的區(qū)別。首先就是 DHCP服務(wù)器日志是不能在事件查看器中查看的，而是需要在資源管理器中打開(kāi)具體的 DHCP 日志文件來(lái)查看。 DHCP 審核日志位于 %windir%\System32\Dhcp 文件夾中。而且 DHCP 服務(wù)器審核日志僅適用于 Windows 2020 DHCP 和 Windows Server 2020 DHCP。早期的 Windows NT Server 系統(tǒng) DHCP 日志文件名固定為 。 根據(jù)以上分析可以很容易得出，有關(guān) DHCP 日志的描述不正確的是 A，因?yàn)?DHCP 日志是不能在事件查看器中查看的，而只能在資源管理器 %windir%\System32\Dhcp 文件夾中打開(kāi)相應(yīng)日志文件進(jìn)行查看的。 答案： A。 面試題 47： Windows 2020/XP/Server 2020 的 DHCP 客戶(hù)的租約到期仍未能更新，新的嘗試若還未成功， IP、子網(wǎng)掩碼則在幾分鐘后由 ， 變?yōu)椋? ）。 A. C. ./24 D. 解析： 這道其實(shí)也是考微軟的 APIPA（自動(dòng)專(zhuān)用 IP 尋址） IP 地址自動(dòng)分配技術(shù)。 APIPA技術(shù)可以使得客戶(hù)端在沒(méi)有設(shè)置靜態(tài) IP 地址，又不能從 DHCP 服務(wù)器中獲得分配的 IP 地址的情況下，操作系統(tǒng)將自動(dòng)給計(jì)算機(jī)分配一個(gè) B類(lèi)的 APIPA IP 地址。地址范圍是在 ～ 之 間，子網(wǎng)掩碼為 B 類(lèi)地址的子網(wǎng)掩碼 。 以上是 IP 地址 +子網(wǎng)掩碼的表示方式，而題中是以地址前綴方式表示的，這就要求應(yīng)試者知道如何用地址前綴的方式表示 IP 地址了?，F(xiàn)在我們知道 APIPA地址是一個(gè) B類(lèi)地址段，而 B 類(lèi)地址的地址前綴為 “/16”，表示網(wǎng)絡(luò) ID 占用 16 位，也就是兩個(gè) 8 位組。 通過(guò)以上分析可以容易得出本題正確答案為 A。 答案： A。 面試題 48：在 Windows Server 2020 系統(tǒng)中， DHCP 服務(wù)器提供給客戶(hù)端的默認(rèn)租約期是（ ）。 A. 7 天 B. 8 天 C. 9 天 D. 10 天 解析： Windows Server 2020 DHCP 服務(wù)器為客戶(hù)機(jī)提供的 IP 地址默認(rèn)租約期可以在創(chuàng)建作用域時(shí)的租約期配置窗口中設(shè)置，如圖 127 所示，或者根據(jù)相應(yīng)作用域?qū)傩詫?duì)話(huà)框中的默認(rèn)值得到，如圖 128所示。由此都可以得到默認(rèn)的租約期為 8天。 Windows 2020 系統(tǒng)的 DHCP服務(wù)器提供給客戶(hù)端的默認(rèn)租約期也是 8 天。也就是本題中的 B 選項(xiàng)。 答案： B。 圖 127 “租約期限 ”窗口 圖 128 “作用域?qū)傩?”對(duì)話(huà)框 面試題 49：下面關(guān)于作用域和超級(jí)作用域的說(shuō)法正確的是（ ）。 A. 不可以在同一 DHCP 服務(wù)器下，創(chuàng)建兩個(gè)網(wǎng)絡(luò) ID 相同的作用域 B. 一個(gè) DHCP 服務(wù)器只能創(chuàng)建一個(gè)超級(jí)作用域 C. 超級(jí)作用域可以包括不同網(wǎng)絡(luò)的多個(gè)作用域 D. 超級(jí)作用域可以管理其中的全部作用域 解析： 這是一道考 DHCP 作用域方面的知識(shí)的考題，需要應(yīng)試者對(duì)作用域的創(chuàng)建規(guī)則有清楚的了解。 在 DHCP 作用域中有這樣的規(guī)定，那就是同一個(gè) DHCP 服務(wù)器上不能有兩個(gè) IP 地址范圍相同、包含， 或部分包含的關(guān)系，甚至是相同的網(wǎng)絡(luò) ID作用域。否則會(huì)出現(xiàn)如圖 129 所示的錯(cuò)誤提示。 圖 129 創(chuàng)建與原來(lái)作用域的網(wǎng)絡(luò) ID 一樣的作用域時(shí)的錯(cuò)誤提示 使用超級(jí)作用域，可以將多個(gè)作用域組合為單個(gè)管理實(shí)體。一臺(tái) DHCP 服務(wù)器上可以創(chuàng)建多個(gè)超級(jí)作用域，并且可能是服務(wù)于不同網(wǎng)絡(luò)的 DHCP 作用域。但每個(gè)超級(jí)作用域只能管理本 DHCP 服務(wù)器上所創(chuàng)建的作用域，不能管理在其他 DHCP 服務(wù)器上創(chuàng)建的作用域，只能管理位于超級(jí)作用域范圍中的。 答案： A C。 面試題 50： DHCP 租約第一次自動(dòng)更新的時(shí)間，是在租約期的（ ）進(jìn)行的。 A. 50% B. % C. 30 % D. 50%或重啟時(shí) 解析： 這道題考的是應(yīng)試者對(duì) DHCP 客戶(hù)端 IP 地址租約更新原理的理解。 DHCP 客戶(hù)機(jī) IP 地址租約更新原理是：當(dāng)客戶(hù)機(jī)重新啟動(dòng)或者租約時(shí)間達(dá)到 50%租約期的時(shí)候就需要重新更新租約，客戶(hù)機(jī)直接向提供租約的服務(wù)器發(fā)送 DHCPRequest 包，要求更新現(xiàn)有的 IP 地址租約。如果 DHCP 服務(wù)器接收到請(qǐng)求，則將發(fā)送 DHCP 確認(rèn)信息給客戶(hù)機(jī)，更新客戶(hù)機(jī)租約。如果客戶(hù)機(jī)無(wú)法與 DHCP 服務(wù)器聯(lián)系 ，則在客戶(hù)機(jī)一直等到租期達(dá)到 %時(shí)，如果客戶(hù)機(jī)仍然無(wú)法聯(lián)系到當(dāng)初的 DHCP 服務(wù)器，就會(huì)聯(lián)系其他服務(wù)器；如果仍無(wú)法聯(lián)系到，將會(huì)停用其原來(lái)租約的 IP 地址。 本題問(wèn)的是第一次租約自動(dòng)更新時(shí)間，由以上原理可以推斷，那就是在客戶(hù)機(jī)第一次重新啟動(dòng)或者當(dāng)租約時(shí)間達(dá)到了租約期的 50%的時(shí)候。所以本題正確答案為 D。 答案： D。 面試題 51：配置 DHCP 中繼代理時(shí)，必須手動(dòng)配置的參數(shù)是（ ）。 A. 躍點(diǎn)計(jì)數(shù)器閥值 B. 啟動(dòng)閥值 C. DHCP 服務(wù)器 IP D. 是否轉(zhuǎn)發(fā) 解析： 這道題對(duì)于配置了 DHCP 中繼代理的應(yīng)試者來(lái)說(shuō)，是非常簡(jiǎn)單的。因?yàn)樵?DHCP 中繼配置時(shí)，只有一個(gè)配置 DHCP 服務(wù)器 IP 選項(xiàng)，如圖 1210 所示。所以本題正確答案就是 C。 答案： C。 圖 1210 配置 DHCP 中繼的 DHCP 服務(wù)器地址對(duì)話(huà)框 文件和磁盤(pán)系統(tǒng)管理 面試題 52：在 NTFS 文件夾中，可以為用戶(hù)配置（ ）種標(biāo)準(zhǔn)權(quán)限；在 NTFS 文件中可以為用戶(hù)配置（ ）種標(biāo)準(zhǔn)權(quán)限。 A. 5， 3 B. 5， 6 C. 6， 5 D. 3， 5 解析： 這道題看似很容易，大家都配置過(guò) NTFS 文件的用戶(hù)訪(fǎng)問(wèn)權(quán)限，對(duì)照 Windows 對(duì)話(huà)框可以很容易地得到正確答案，但是脫離計(jì)算機(jī)，卻很少能夠正確答出。 我們還是從具體的配置對(duì)話(huà)框進(jìn)行介紹吧。如圖 1211所示是 NTFS文件夾的用戶(hù)訪(fǎng)問(wèn)權(quán)限配置對(duì)話(huà)框，從中可以看出，除了最下面的 “特別的權(quán)限 ”選項(xiàng)外，還有 6 種權(quán)限。它們分別是：完全控制、修改、讀取和運(yùn)行、列出文件夾目錄、讀取、寫(xiě)入。而 NTFS文件可以配置的用戶(hù)訪(fǎng)問(wèn)權(quán)限參見(jiàn)如圖 1212所示的對(duì)話(huà)框。從中也可以很容易地得到共有 5種權(quán)限。它們分別是：完全控制、修改、讀取 和運(yùn)行、讀取、寫(xiě)入。對(duì)比 NTFS 文件夾和文件的標(biāo)準(zhǔn)權(quán)限，可以看出， NTFS文件夾僅多了一 “列出文件夾目錄 ”權(quán)限，因?yàn)槲募袥](méi)有目錄，所以也就沒(méi)有這個(gè)權(quán)限。 答案： C。 圖 1211 NTFS 文件夾標(biāo)準(zhǔn)權(quán)限 圖 1212 NTFS 文件標(biāo)準(zhǔn)權(quán)限 相關(guān)鏈接： 下面把題中所涉及到的 NTFS 文件或文件夾的標(biāo)準(zhǔn)訪(fǎng)問(wèn)權(quán)限進(jìn)行簡(jiǎn)單介紹，以便區(qū)分。 （ 1）完全控制：這是 NTFS 文件和文件夾都擁有的一個(gè)標(biāo)準(zhǔn)權(quán)限。當(dāng)一 個(gè)用戶(hù)對(duì)某個(gè)NTFS 文件或文件夾擁有完全控制權(quán)限時(shí)，該用戶(hù)就對(duì)該文件或文件夾擁有了所有的管理權(quán)利，比如，修改文件或文件夾權(quán)限、共享文件夾，以及獲得文件或文件夾的所有權(quán)。 （ 2）修改：當(dāng)一個(gè)用戶(hù)對(duì)某個(gè) NTFS 文件或文件夾擁有修改的權(quán)限時(shí)，該用戶(hù)就可以查看該文件內(nèi)容、屬性和權(quán)限，并且可以修改文件或文件夾屬性，文件內(nèi)容，甚至刪除文件。 （ 3）讀取和運(yùn)行：這也是 NTFS 文件和文件夾都擁有的一個(gè)標(biāo)準(zhǔn)權(quán)限，包含讀和列出文件夾內(nèi)容的所有操作。當(dāng)一個(gè)用戶(hù)對(duì)某個(gè) NTFS 文件或文件夾擁有讀取和運(yùn)行權(quán)限時(shí)，該用戶(hù)就可以查看該文件 夾及其文件夾內(nèi)子文件夾和文件的內(nèi)容、屬性和權(quán)限，還可以運(yùn)行文件下的應(yīng)用程序。 （ 4）讀?。哼@也是 NTFS文件和文件夾都擁有的一個(gè)標(biāo)準(zhǔn)權(quán)限。當(dāng)一個(gè)用戶(hù)對(duì)某個(gè) NTFS文件或文件夾擁有讀的權(quán)限時(shí)，該用戶(hù)就可以查看該文件內(nèi)容、屬性和權(quán)限，但不能修改、刪除文件。 （ 5）寫(xiě)入：這也是 NTFS文件和文件夾都擁有的一個(gè)標(biāo)準(zhǔn)權(quán)限。當(dāng)一個(gè)用戶(hù)對(duì)某個(gè) NTFS文件或文件夾擁有寫(xiě)入的權(quán)限時(shí)，該用戶(hù)就可以查看該文件內(nèi)容、屬性和權(quán)限，并且可以修改文件或文件夾屬性；在 NTFS 文件夾下能夠創(chuàng)建子文件和子文件夾，但不能修改文件內(nèi)容、刪除文件。 （ 6）列出文件夾目錄：這是 NTFS 文件夾特有的一個(gè)標(biāo)準(zhǔn)權(quán)限， NTFS 文件沒(méi)有該權(quán)限。當(dāng)一個(gè)用戶(hù)對(duì)某個(gè) NTFS 文件夾擁有列出文件夾內(nèi)容的權(quán)限時(shí)，該用戶(hù)就可以查看該文件夾及其文件夾內(nèi)子文件夾和文件的內(nèi)容、屬性和權(quán)限，但不能修改、刪除文件。 面試題 53：在可 ping通的情況下，（ ）因素錯(cuò)誤不會(huì)導(dǎo)致共享訪(fǎng)問(wèn)失敗。 A. 目標(biāo)主機(jī)上的 “文件和打印共享 ”服務(wù) B. 本機(jī)上的 “文件和打印共享 ”服務(wù) C. 目標(biāo)主機(jī)上 Server 服務(wù)，本機(jī)上的 Workstation 服務(wù) D. 目標(biāo)主機(jī)上的 “使用空白密碼的本地賬戶(hù)只允 許進(jìn)行控制臺(tái)登錄 ”策略配置 解析： 這是一道與共享訪(fǎng)問(wèn)有關(guān)的試題。看似簡(jiǎn)單，但其實(shí)是最復(fù)雜的，因?yàn)楣蚕碓L(fǎng)問(wèn)能否成功關(guān)系著許多因素，而且還不僅本題中所給的這些可能的因素。本題其實(shí)就是要排除那些發(fā)生錯(cuò)誤時(shí)，必定會(huì)導(dǎo)致共享訪(fǎng)問(wèn)不成功的因素。下面我們一一對(duì)這些選項(xiàng)進(jìn)行分析。 要實(shí)現(xiàn)共享訪(fǎng)問(wèn)，首先是要開(kāi)啟 “文件與打印共享 ”服務(wù)。 A與 B 選項(xiàng)都是與 “文件與打印共享 ”服務(wù)有關(guān)的。只是 A選項(xiàng)中是說(shuō)目標(biāo)主機(jī)上的，而 B 選項(xiàng)中說(shuō)的是本機(jī)上的。到底需要在哪一方開(kāi)啟呢？我們可以這樣來(lái)分析：訪(fǎng)問(wèn)網(wǎng)絡(luò)中其他主機(jī)上的共享資源，享受的是其他主 機(jī)上的共享服務(wù)，把提供共享資源的主機(jī)當(dāng)做服務(wù)器，本機(jī)當(dāng)成客戶(hù)端。所以共享訪(fǎng)問(wèn)需要的是目標(biāo)主機(jī)上的 “文件和打印共享 ”服務(wù)，而不是本機(jī)上的。當(dāng)然在本機(jī)上開(kāi)啟 “文件和打印共享 ”服務(wù)后又可以為其他主機(jī)提供資源共享服務(wù)。所以 B 是本題答案之一，它對(duì)于本機(jī)訪(fǎng)問(wèn)其他機(jī)并不是必需的。 除了需要在目標(biāo)主機(jī)上開(kāi)啟共享服務(wù)外，還需要在雙方開(kāi)啟相應(yīng)的服務(wù)。上面我們分析到了，本機(jī)訪(fǎng)問(wèn)目標(biāo)主機(jī)，其實(shí)就是本機(jī)把目標(biāo)主機(jī)當(dāng)做服務(wù)器，而本機(jī)作為客戶(hù)機(jī)，這樣就需要在目標(biāo)主機(jī)上開(kāi)啟 Server（服務(wù)器）服務(wù)，而在本機(jī)上開(kāi)啟 Workstation（ 工作站）服務(wù)。這就是題中的 C 選項(xiàng)，由此看來(lái)， C 選項(xiàng)也是共享訪(fǎng)問(wèn)所必需的，不符合本題的要求。 D 選項(xiàng)指的是一種特殊情況。如果本機(jī)所用登錄賬戶(hù)是空密碼，而目標(biāo)主機(jī)上又配置了“使用空白密碼的本地賬戶(hù)只允許進(jìn)行控制臺(tái)登錄 ”策略，則本機(jī)也不能訪(fǎng)問(wèn)目標(biāo)主機(jī)。由此可以看出，它也不符合題中的要求。 答案： B。 面試題 54： NTFS文件系統(tǒng)中要求用戶(hù)可以創(chuàng)建新文件、修改文件內(nèi)容，但不可以刪除文件，則應(yīng)采用的 NTFS 權(quán)限是（ ）。 A. 完全控制 B. 修改 C. 改變 D. 寫(xiě) 解析： 本題根據(jù)前面 的面試題 52 可以很快得出正確答案 ——D。只需要賦予相應(yīng)用戶(hù)對(duì)該文件夾具有寫(xiě)權(quán)限即可。寫(xiě)就相當(dāng)于可以實(shí)現(xiàn)創(chuàng)建新文件，修改文件內(nèi)容，但是不能刪除文件的權(quán)限組合。 答案：本題正確答案為： D。 面試題 55：有一個(gè) NTFS 格式文件夾 Folder1，它下面有一文件 File1?，F(xiàn)對(duì)它們?cè)O(shè)置如下權(quán)限：將 File1 文件的 NTFS 權(quán)限設(shè)置為 Everyone 組具有只讀權(quán)限，將文件夾 Folder1 的共享權(quán)限設(shè)置為 Everyone 組具有完全控制權(quán)限。則用戶(hù)最終通過(guò)網(wǎng)絡(luò)訪(fǎng)問(wèn)此文件時(shí)的權(quán)限是（ ）。 A. 無(wú)訪(fǎng)問(wèn)權(quán)限 B. 只讀 C. 修改 D. 完全控制 解析： 因?yàn)?NTFS 格式文件夾 Folder1 的共享權(quán)限是 Everyone組具有完全控制權(quán)限，但沒(méi)有說(shuō)明其 NTFS 安全權(quán)限，所以所有用戶(hù)都具有對(duì)該文件夾的完全控制功能。但其下的 File1 文件