【正文】 +Del組合鍵?！　?，就調(diào)用GINA，由GINA顯示登錄對(duì)話(huà)框，以便用戶(hù)輸入賬號(hào)和密碼?！　?，確定后，GINA將用戶(hù)輸入的信息發(fā)送給LSA進(jìn)行驗(yàn)證?！　。琇SA將請(qǐng)求發(fā)送給Kerberos驗(yàn)證程序包。通過(guò)散列算法，根據(jù)用戶(hù)信息生成一個(gè)密鑰，并將密鑰存儲(chǔ)在證書(shū)緩存區(qū)中?！　?Key Distribution Center密鑰分配中心)發(fā)送一個(gè)包含用戶(hù)身份信息和驗(yàn)證預(yù)處理數(shù)據(jù)的驗(yàn)證服務(wù)請(qǐng)求，其中包含用戶(hù)證書(shū)和散列算法加密時(shí)間的標(biāo)記?！　。米约旱拿荑€對(duì)請(qǐng)求中的時(shí)間標(biāo)記進(jìn)行解密，通過(guò)解密的時(shí)間標(biāo)記是否正確，就可以判斷用戶(hù)是否有效?！　。琄DC將向用戶(hù)發(fā)送一個(gè)TGT(TicketGranting Ticket票據(jù)授予票據(jù))。該TGT(AS_REP)將用戶(hù)的密鑰進(jìn)行解密，其中包含會(huì)話(huà)密鑰、該會(huì)話(huà)密鑰指向的用戶(hù)名稱(chēng)、該票據(jù)的最大生命期以及其他一些可能需要的數(shù)據(jù)和設(shè)置等。用戶(hù)所申請(qǐng)的票據(jù)在KDC的密鑰中被加密，并附著在AS_REP中。在TGT的授權(quán)數(shù)據(jù)部分包含用戶(hù)賬號(hào)的SID以及該用戶(hù)所屬的全局組和通用組的SID。注意，返回到LSA的SID包含用戶(hù)的訪(fǎng)問(wèn)令牌。票據(jù)的最大生命期是由域策略決定的。如果票據(jù)在活動(dòng)的會(huì)話(huà)中超過(guò)期限，用戶(hù)就必須申請(qǐng)新的票據(jù)。　　，客戶(hù)系統(tǒng)使用TGT從域控制器上的Kerberos TGS請(qǐng)求服務(wù)票據(jù)(TGS_REQ)。然后TGS將服務(wù)票據(jù)(TGS_REP)發(fā)送給客戶(hù)。該服務(wù)票據(jù)是使用服務(wù)器的密鑰進(jìn)行加密的。同時(shí)，SID被Kerberos服務(wù)從TGT復(fù)制到所有的Kerberos服務(wù)包含的子序列服務(wù)票據(jù)中?！　?，通過(guò)服務(wù)票據(jù)就能證明用戶(hù)的標(biāo)識(shí)和針對(duì)該服務(wù)的權(quán)限，以及服務(wù)對(duì)應(yīng)用戶(hù)的標(biāo)識(shí)。勘探隊(duì)通過(guò)地震法測(cè)石油，將獲得的大量數(shù)據(jù)進(jìn)行分析，請(qǐng)問(wèn)采用何種數(shù)據(jù)共享方式較為合理？請(qǐng)?jiān)O(shè)計(jì)一個(gè)數(shù)據(jù)分析的流程圖。四、思考題何為用戶(hù)以及用戶(hù)組？它們之間有什么關(guān)系？答：用戶(hù)是指操作計(jì)算機(jī)的人，通常通過(guò)操作系統(tǒng)內(nèi)為用戶(hù)提供的用戶(hù)帳號(hào)來(lái)確認(rèn)用戶(hù)的身份。用戶(hù)帳號(hào)是一些信息的集合，包括用戶(hù)名、口令、組所屬關(guān)系以及一些權(quán)限許可等。用戶(hù)組就是具有相同特征的用戶(hù)集合體，它只有一些管理的權(quán)限和許可。用戶(hù)和用戶(hù)組之間的關(guān)系有：一對(duì)一、多對(duì)一、一對(duì)多、多對(duì)多四種關(guān)系。共享資源如何管理？都有哪些方法？答：共享資源管理的首要任務(wù)是確保用戶(hù)能安全而有選擇地將可以共享的資源進(jìn)行發(fā)布，并確保其能在網(wǎng)絡(luò)上方便地查找信息。對(duì)于共享資源，一般有兩種方法：一是硬件資源共享，包括處理機(jī)、打印機(jī)、掃描儀等，可以由管理員賦予用戶(hù)適當(dāng)?shù)臋?quán)限來(lái)使用；二是文件和目錄共享，通常按用戶(hù)對(duì)文件訪(fǎng)問(wèn)的需求設(shè)置相應(yīng)用戶(hù)組的訪(fǎng)問(wèn)權(quán)限。硬件資源共享分為哪幾種？如何實(shí)現(xiàn)？答：硬件資源共享分為兩種：一是以虛擬設(shè)備方式實(shí)現(xiàn)硬件資源共享，使網(wǎng)絡(luò)中沒(méi)有安裝共享硬件的用戶(hù)使用共享設(shè)備，就像自己也安裝了一樣，但是虛擬的；二是以文件服務(wù)方式實(shí)現(xiàn)硬件資源共享，實(shí)際上是基于硬盤(pán)的文件系統(tǒng)共享，在該種方式中，管理員創(chuàng)建好文件卷，允許用戶(hù)將文件存入文件服務(wù)器，同時(shí)提供對(duì)文件創(chuàng)建、打開(kāi)、讀寫(xiě)、修改、刪除、關(guān)閉等操作權(quán)限。如何實(shí)現(xiàn)打印機(jī)的共享？答：打印機(jī)是計(jì)算機(jī)的外部設(shè)備，當(dāng)使用網(wǎng)絡(luò)打印機(jī)時(shí)，系統(tǒng)先將打印作業(yè)通過(guò)計(jì)算機(jī)重定向到打印服務(wù)器上，打印服務(wù)器對(duì)用戶(hù)來(lái)講即是一臺(tái)虛擬的打印機(jī)，對(duì)系統(tǒng)來(lái)講就是用戶(hù)和物理打印機(jī)的中介。打印服務(wù)器利用假脫機(jī)SPOOLING技術(shù)暫存用戶(hù)的打印作業(yè)。當(dāng)物理打印機(jī)空閑時(shí)，打印服務(wù)器按先來(lái)先服務(wù)的隊(duì)伍將文本或圖形輸出到物理打印機(jī)上打印為紙介材料。打印服務(wù)器為什么要采用SPOOLing技術(shù)？答：使用SPOOLING技術(shù)實(shí)現(xiàn)了一臺(tái)物理打印機(jī)虛擬多臺(tái)邏輯打印機(jī)的功能。宏觀上，每個(gè)用戶(hù)隨時(shí)都能發(fā)出打印請(qǐng)求，并能得到響應(yīng)，好像一臺(tái)打印機(jī)專(zhuān)門(mén)為自己服務(wù)；微觀上，一臺(tái)物理打印機(jī)分時(shí)地為各個(gè)用戶(hù)服務(wù)。何為網(wǎng)絡(luò)文件與數(shù)據(jù)共享？有什么特點(diǎn)？答：建立一個(gè)基于網(wǎng)絡(luò)的文件管理系統(tǒng)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)文件和數(shù)據(jù)的共享最為簡(jiǎn)便，該文件系統(tǒng)能讓使用者在訪(fǎng)問(wèn)網(wǎng)絡(luò)上別處的文件時(shí)就像在使用自己的計(jì)算機(jī)一樣。特點(diǎn)有：一提供透明的文件訪(fǎng)問(wèn)及傳輸方法，用戶(hù)不必知道文件存放的具體位置；二容易擴(kuò)充新的資源或軟件；三是高性能，文件訪(fǎng)問(wèn)快速高效，可靈活配置和掛載，適用于異構(gòu)環(huán)境。在網(wǎng)絡(luò)環(huán)境下，可采用哪幾種文件和數(shù)據(jù)的共享方式？答：在網(wǎng)絡(luò)環(huán)境下，可采用數(shù)據(jù)移動(dòng)（將數(shù)據(jù)下載到需要的地方）和計(jì)算移動(dòng)（將算法在擁有相應(yīng)功能的計(jì)算機(jī)上運(yùn)行并返回結(jié)果）兩個(gè)方式實(shí)現(xiàn)文件和數(shù)據(jù)的共享。為什么要建立網(wǎng)絡(luò)文件系統(tǒng)？它具備什么樣的功能？其實(shí)現(xiàn)方式是怎樣的？答：建立一個(gè)基于網(wǎng)絡(luò)的文件管理系統(tǒng)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)文件和數(shù)據(jù)的共享最為簡(jiǎn)便，該文件系統(tǒng)能讓使用者在訪(fǎng)問(wèn)網(wǎng)絡(luò)上別處的文件時(shí)就像在使用自己的計(jì)算機(jī)一樣。網(wǎng)絡(luò)文件系統(tǒng)通過(guò)掛載和遠(yuǎn)程過(guò)程調(diào)用（RPC）實(shí)現(xiàn)。網(wǎng)絡(luò)共享文件為什么要限制權(quán)限？其都有哪些文件屬性？答：資源共享給人們帶來(lái)了不小的便利，可是除了便利之外，人們也時(shí)刻遭受因共享而引起的潛在安全威脅。為了保證資源共享的安全實(shí)現(xiàn)，需要限制訪(fǎng)問(wèn)權(quán)限。文件屬性主要有讀、寫(xiě)、運(yùn)行三項(xiàng)。如何保證共享的安全？請(qǐng)列出可能的方法？答：為了保證共享的安全，系統(tǒng)在不同層面上進(jìn)行了安全設(shè)置。一是權(quán)限設(shè)置，用戶(hù)被分為許多組，每個(gè)組都有不同的權(quán)限；二是密碼保護(hù)，對(duì)用戶(hù)的登錄，或者對(duì)受限文件的訪(fǎng)問(wèn)，用密碼保護(hù)的方式加以驗(yàn)證或限制。三是共享訪(fǎng)問(wèn)的限制，該方式是通過(guò)用戶(hù)權(quán)限和文件訪(fǎng)問(wèn)控制列表來(lái)實(shí)現(xiàn)的，通過(guò)設(shè)置不同的帳戶(hù)，分別給予不同的權(quán)限，以達(dá)到限制用戶(hù)訪(fǎng)問(wèn)的目的。一般經(jīng)過(guò)三重限制：操作系統(tǒng)限制、身份認(rèn)證、共享資源的訪(fǎng)問(wèn)控制。1什么是文件的映射？如何實(shí)現(xiàn)？答：文件映射就是將文件的內(nèi)容復(fù)制到進(jìn)程虛擬地址空間中，因此，文件映射能使進(jìn)程把文件內(nèi)容作為進(jìn)程地址區(qū)間的一塊內(nèi)存來(lái)對(duì)待，不需要使用文件的輸入、輸出操作，進(jìn)程可以使用簡(jiǎn)單的指針操作檢查和修改文件的內(nèi)容。文件映射一般通過(guò)系統(tǒng)調(diào)用的方法實(shí)現(xiàn)。適用本機(jī)非網(wǎng)絡(luò)。1請(qǐng)調(diào)查你周?chē)挠?jì)算機(jī)用戶(hù)，列出三個(gè)以上的共享案例。五、名稱(chēng)解釋用戶(hù)組、用戶(hù)組帳號(hào)、用戶(hù)組權(quán)限域、樹(shù)、林域控制器，域成員服務(wù)器和域成員計(jì)算機(jī)本地組、域本地組、全局組、通用組內(nèi)置組、內(nèi)置特殊組共享資源打印機(jī)、打印服務(wù)器、打印設(shè)備假脫機(jī)、輸入井和輸出井網(wǎng)絡(luò)文件系統(tǒng)、掛載數(shù)據(jù)移動(dòng)、計(jì)算移動(dòng)1權(quán)限設(shè)置、密碼保護(hù)、訪(fǎng)問(wèn)控制列表1文件映射、繼承、句柄復(fù)制第五章：網(wǎng)絡(luò)操作系統(tǒng)的接口一、選擇題基于WinSock的TCP/IP通信方式中，采用流方式的是（B） TLI/XTI接口程序中，建立連接的函數(shù)是（C）() () C．connect() ()TLI/XTI函數(shù)在面向連接的服務(wù)中一般稱(chēng)為（B） C．信箱 在UNIX系統(tǒng)中，用于給一個(gè)套接字賦名的函數(shù)是（B）() () () ()二、填空題網(wǎng)絡(luò)操作系統(tǒng)中應(yīng)用程序編程接口稱(chēng)為 API ，可以分為 4 種類(lèi)型，分別為 遠(yuǎn)程過(guò)程調(diào)用 ， 標(biāo)準(zhǔn)查詢(xún)語(yǔ)言 ， 文件傳輸 和 信息交付 。為實(shí)現(xiàn)套接字網(wǎng)絡(luò)操作通信，一般需要知道收發(fā)者的 IP地址 以及接收進(jìn)程的 端口號(hào) 。套接字之間的連接過(guò)程分為 服務(wù)器監(jiān)聽(tīng) 、 客戶(hù)端請(qǐng)求 和 連接確認(rèn) 。在一次網(wǎng)絡(luò)的有連接通信中有以下幾個(gè)參數(shù)需要被設(shè)置 協(xié)議 、 本地端口 、 本地IP 、對(duì)方IP地址和對(duì)方端口，在這個(gè)全關(guān)聯(lián)的套接字上可以雙向的交換數(shù)據(jù)。三、應(yīng)用題用TLI/XTI編寫(xiě)一個(gè)程序，實(shí)現(xiàn)一個(gè)TCP連接，并從服務(wù)器上回傳時(shí)間。為進(jìn)行可靠傳輸，網(wǎng)絡(luò)連接可以采用四重連接法，請(qǐng)寫(xiě)出一個(gè)四重連接的流程。請(qǐng)描述在UNIX操作系統(tǒng)和Windows操作系統(tǒng)中利用套接字進(jìn)行通信的過(guò)程。四、思考題什么是應(yīng)用程序編程接口（或稱(chēng)應(yīng)用程序編程接口？）系統(tǒng)提供API的目的是什么？答：應(yīng)用程序編程接口是一組定義、程序及協(xié)議的集合，通過(guò)API接口可以實(shí)現(xiàn)計(jì)算機(jī)軟件之間的相互通信。API的一個(gè)主要功能是提供通用的功能集，程序員通過(guò)使用API函數(shù)開(kāi)發(fā)應(yīng)用程序，以減輕編程任務(wù)。API有四種類(lèi)型：遠(yuǎn)程過(guò)程調(diào)用、標(biāo)準(zhǔn)查詢(xún)語(yǔ)言、文件傳輸、信息交付。一般的網(wǎng)絡(luò)只在應(yīng)用層、會(huì)話(huà)層、傳輸層和網(wǎng)絡(luò)層提供接口API。TCP提供了哪三種編程接口，各自的特點(diǎn)是什么？答：TCP提供了三種編程接口：一是ATamp。T的UNIX system V，提供TLI/XTI接口；二是伯克利的軟件分布系統(tǒng)（BSD），提供Socket接口；三是windows系列提供winsock接口。前兩種是unix操作系統(tǒng)，第三種是windows環(huán)境下的接口。TLI/XTI編程接口的結(jié)構(gòu)如何組成？答：TLI/XTI是一組函數(shù)的集合，為用戶(hù)提供傳輸層接口，包括建立通信、管理連接以及傳送數(shù)據(jù)等。TLI/XTI把相互通信的兩個(gè)進(jìn)程稱(chēng)為端點(diǎn)，它提供網(wǎng)絡(luò)應(yīng)用底層端點(diǎn)到端點(diǎn)的通信，為用戶(hù)應(yīng)用進(jìn)程提供了直接傳輸?shù)慕涌凇Ｈ绾卫肨LI/XTI編程建立兩個(gè)進(jìn)程之間的通信？答：t_open建立XTI端點(diǎn)，inet_pton將網(wǎng)絡(luò)字節(jié)轉(zhuǎn)換為IPV4地址，t_connect建立網(wǎng)絡(luò)連接，t_rcv從服務(wù)器上讀取數(shù)據(jù)。TLI/XTI具有哪兩種服務(wù)模式？畫(huà)出其連接過(guò)程的示意圖。答：兩種服務(wù)模式：面向連接的服務(wù)模式和面向非連接的服務(wù)模式。面向連接的服務(wù)類(lèi)似于打電話(huà)，前提是雙方都應(yīng)有電話(huà)機(jī)。面向非連接的服務(wù)過(guò)程類(lèi)似于發(fā)送郵件的過(guò)程，通信的前提是要有一個(gè)郵箱。什么是套接字？畫(huà)出套接字工作示意圖。答：套接字，也就是Socket接口，簡(jiǎn)單地說(shuō)就是通信的雙方的一種約定，利用套接字中的相關(guān)函數(shù)來(lái)完成通信過(guò)程。Socket可以看成在兩個(gè)程序間進(jìn)行通信連接中的一個(gè)端點(diǎn)。一種程序?qū)⒁欢涡畔?xiě)入socket中，該socket將這段信息發(fā)送給另外一個(gè)socket，使這段信息能傳送到其它程序中。試說(shuō)明套接字在數(shù)據(jù)服務(wù)中的應(yīng)用。答：套接字是通信的基石，是支持TCP/IP協(xié)議的網(wǎng)絡(luò)通信的基本操作單元，是不同主機(jī)間進(jìn)程進(jìn)行雙向通信的端點(diǎn)，它構(gòu)成了單個(gè)主機(jī)內(nèi)及整個(gè)網(wǎng)路間的編程界面。套接字可以根據(jù)通信性質(zhì)分類(lèi)，分為流套接字和數(shù)據(jù)報(bào)套接字。TCP套接字的調(diào)用方式是什么？答：當(dāng)設(shè)計(jì)套接字如何支持TCP/IP協(xié)議時(shí)，有兩種加入函數(shù)的方法，一種是直接加入支持TCP/IP協(xié)議的調(diào)用，另一種是加入支持一般網(wǎng)絡(luò)協(xié)議的函數(shù)，而用參數(shù)來(lái)指定支持TCP/IP協(xié)議。如何用套接字完成一個(gè)客戶(hù)機(jī)/服務(wù)器的通信？答：以TCP通信為例：1）服務(wù)器創(chuàng)建一個(gè)TCP套接字。2）服務(wù)器用listen建立監(jiān)聽(tīng)套接字，用eccept語(yǔ)句阻塞，等待客戶(hù)機(jī)連接請(qǐng)求。3）客戶(hù)機(jī)創(chuàng)建套接字，用connect與服務(wù)器發(fā)出建立連接請(qǐng)求。4）服務(wù)器接收到客戶(hù)機(jī)連接請(qǐng)求后，與客戶(hù)機(jī)建立連接，并用fork創(chuàng)建一個(gè)子進(jìn)程來(lái)為此服務(wù)。期間主進(jìn)程關(guān)閉連接套接字，子進(jìn)程關(guān)閉監(jiān)聽(tīng)套接字。5）服務(wù)器端與客戶(hù)端通信完畢，分別請(qǐng)求切斷連接。什么是WinSock? 答：Windows下網(wǎng)絡(luò)編程的規(guī)范－Windows Sockets是Windows下得到廣泛應(yīng)用的、開(kāi)放的、支持多種協(xié)議的網(wǎng)絡(luò)編程接口。Windows . Berkeley大學(xué)BSD UNIX中流行的Socket接口為范例定義了一套Micosoft Windows下網(wǎng)絡(luò)編程接口。它不僅包含了人們所熟悉的Berkeley Socket風(fēng)格的庫(kù)函數(shù)；也包含了一組針對(duì)Windows的擴(kuò)展庫(kù)函數(shù)，以使程序員能充分地利用Windows消息驅(qū)動(dòng)機(jī)制進(jìn)行編程。1如何用WinSock實(shí)現(xiàn)網(wǎng)絡(luò)通信？答：通常所說(shuō)的套接字，是指UNIX環(huán)境下流行的TCP/IP編程接口，而WinSock是在windows下得到廣泛應(yīng)用的、開(kāi)放的、支持多種協(xié)議的網(wǎng)絡(luò)編程接口。使用WinSock實(shí)現(xiàn)網(wǎng)絡(luò)通信的典型范例便是客戶(hù)機(jī)/服務(wù)器模型，在這種方案中客戶(hù)應(yīng)用程序向服務(wù)器程序請(qǐng)求服務(wù)。1利用WinSock編寫(xiě)一個(gè)簡(jiǎn)單的TCP服務(wù)器。五、名次解釋?xiě)?yīng)用程序編程接口TLI/XTI，套接字，套接字地址傳輸端點(diǎn)、端口和端口號(hào)協(xié)議簇服務(wù)器監(jiān)聽(tīng)、客戶(hù)端請(qǐng)求、連接確認(rèn)第六章：網(wǎng)絡(luò)管理與服務(wù)一、選擇題下列哪個(gè)不是網(wǎng)絡(luò)管理主要的工作（D） 網(wǎng)絡(luò)管理的目的是（D） 配置管理中，哪一項(xiàng)不是必需的（D） 安全管理中，哪一項(xiàng)不是其主要工作（C）、訪(fǎng)問(wèn)控制 網(wǎng)絡(luò)管理通常分為（A）和分布式管理 Internet （B） 以超文本的方式組織數(shù)據(jù)，提供給用戶(hù)一個(gè)查詢(xún)信息的Internet的服務(wù)稱(chēng)為（D）A．文件傳輸協(xié)議（FTP） （Telnet） C．電子公告