Server2008复习2014

1．Windows server 2008 标准版（Windows Server 2008标准版）：这个版本提供了大多数服务器所需要的角色和功能，也包括全功能的Server Core安装选项。

企业版（Windows Server 2008企业版）：这个版本在标准版的基础上提供更好的可伸缩性和可用性，附带了一些企业技术和活动目录联合服务。

数据中心版（Windows Server 2008数据中心版）：这个版本可以在企业版的基础上支持更多的内存和处理器，以及无限量使用虚拟镜像。

Web版（Windows Server 2008 Web服务器版）：这是一个特别版本的应用程序服务器，只包含Web应用，其他角色和Server Core都不存在。

安腾版（Windows Server 2008安腾版）：这个版本是针对Itanium（安腾）处理器技术的服务器操作系统。

23．Windows Server2008支持读写FAT、FAT32、NTFS三种文件系统一般采用NTFS文件系统。

因为NTFS具有较佳的性能，系统恢复功能和安全性。

以及压缩功能、磁盘配额、文件加密、文件权限设置、域控制器和活动目录。

安装Windows server 2008时，建议采用NTFS文件系统。

6．去掉SID的工具和方法：sysprep、newsid.exe工具7．Ipconfig和ping的使用方法和功能通过“开始”|“所有程序”|“附件”|“命令提示符”的途径进入命令提示符的环境ipconfig命令可以检查TCP/IP通信协议是否已正确地启动。

ip地址是否与其他的主机重复。

ping命令可以检测用户的计算机是否能够正确的与网络上的其他计算机连通。

8．硬件配置文件（掌握）硬件配置文件是一系列指令，它告诉Windows在启动计算机时启动哪些设备，以及每台设备应使用哪些设备。

在第一次安装Windows时，系统就创建了一个名为“Profile1”的硬件配置文件。

默认情况下，Profile1 硬件配置文件会启动安装Windows时,所有安装在这台计算机上的设备。

对于一台便携式计算机，硬件配置文件非常的有用。

因为大多数便携式计算机都是在多个地方使用当从一个地方移动到另一个地方时，硬件配置文件允许更改计算机使用的设备。

9．MMC的功能，有哪几种模式微软管理控制台（MMC）是可以集成各种管理工具进行系统维护工作的地方，通过它用户可以创建、保存和打开用于管理硬件、软件和Windows系统组件的工具。

MMC本身不执行管理功能,但它可以接纳执行各种系统功能的工具,可在MMC中添加的插件包括：管理工具、ActiveX控制、连接到网页、文件夹、控制台任务板和任务. MMC是一个管理计算机系统配置的通用框架，显示其宿主的称为“管理单元”的管理组件工具。

本身是没有管理能力，但它将众多的管理单元无缝地集成在一起。

是多文档界面（MDI）应用程序，类似于Windows资源管理器。

四种模式：作者模式；用户模式—完全访问；用户模式—受限访问，多窗口；用户模式—受限访问，单窗口10．Active Directory 功能a 简化管理b 增强信息的安全性c 智能的信息复制能力d 与DNS集成紧密e 灵活的查询功能。

Active Directory 结构Active Directory 采用域、域树、域林构成层次化的目录结构域：是Windows server2008 目录服务的基本管理单位；Windows server2008把一个域作为一个完整的目录，在Windows server2008网络中，一个域能够轻松管理数万个对象。

域是Active Directory 服务逻辑结构的核心单元，是对象的容器。

域树：由多个域组成。

域树中的第一个域称做根域。

相同域树中的其他域为子域。

相同域树种直接在另一个域上一层的域称为父域。

具有公用根域的所有域构成连续名称空间。

这意味着单个域目录中的所有域共享一个等级命名结构。

域树中的Windows server2008域通过双向可传递信任关系连结在一起。

域林：域林包括多个域树。

其中的域树不形成邻接的名称空间。

而且域林也有根域，域林的根域是域林中创建的第一个域。

域林中所有域树的根域与域林的根域建立可传递的信任。

11．域间的信任关系域与域之间的通信是通过信任发生的。

信任是为了使一个域中的用户访问另一个域中的资源而必须存在的身份验证管道。

信任关系：是指在域之间建立的逻辑关系，以便允许通过身份验证，其中信任域负责受信域的登录验证。

域信任关系一般可分为单向、双向、可传递和非可传递。

12．域结构域结构有4种基本类型：单一域模型、主域模型、多主域模型和完全信任模型。

单一域模型优点：不会由于太多域的存在而衍生出复杂的管理问题也没有域间的信任关系。

所有的资源整集中管理；缺点：域中的账户等资料都需由域控制器来管理和验证，导致网络在复制账户与提供登录服务的资料传输量过大而影响网络传输速度。

主域模型优点：虽然主域负责账户的维护，但是每个从域可以决定用户和组操作该域的权限，并不是完全控制在主域中。

缺点：账户集中在主域中，容易造成主域网络流量激增而拥塞。

多主域模型优点：可以克服主域模型的缺点，账户进行分散管理，减轻了单一主域的压力；缺点：账户分散在不同的主域间会增加管理上的困难度。

完全信任域该模型下所有的域的地位都是平等的，无主、从域之分。

每个域自行管理自己域内的账户，并在各域间建立双向的信任关系，使所有的域都可以合法存取其他域的资源。

13．域建立的命令和管理工具域控制器。

命令dcpromo管理工具：管理您的服务器14．用户账户有域用户账户和本地用户账户两种类型。

域用户账户存放在Active Directory数据库中本地用户账户存放在%systemroot%\system32\config\SAM本地用户帐户的信息存在本机中，不会存储在Active Directory数据库中。

本地用户帐户只能够登录帐户所在的计算机，访问该机资源，而无法登录域，适用于工作组的网络环境。

域用户帐户建立在域控制器上，信息存储在Active Directory数据库中。

域用户帐户可用来登录域、访问域内的资源(包括域内任何计算机上的共享文件夹及共享打印机等)。

15．Windows server2008域的内置账户有：Administrator与GuestAdministrator系统管理员账户对域有最大的控制权，使用者无法删除它。

该账户的特点：密码永久有效；账户无法被禁用；账户永远不会到期；账户不受登录时间的限制，也不受只能用指定计算机登录的限制。

Guest来宾用户Guest 是供无账户的用户临时使用的账户，利用Guest账户登录，可访问一些公开的资源。

设置此账户，是为方便提供公开资源的系统，不必为所有用户都设置个人账户。

该账户有有限的权限。

用户可更改账户的名称。

但无法将其删除。

系统默认此账户禁用。

因为如果启用Guest 账户，任何人都可以使用域中的公开资源。

（注意：密码中的英文字母区分大小写，用户配置文件NTuser.DA T）16．帐户密码的构成P23强密码（或弱密码）由什么构成？长度至少为八个字符。

不包含用户名、真实姓名或公司名称。

不包含完整的单词。

与先前的密码截然不同。

包含下列四类字符的每一种：大写字母小写字母数字键盘上的符号（键盘上所有未定义为字母和数字的字符）和空格17．本地组和域组的区别本地组：指用户在非域控制器的计算机建立的组，这些组账户存储在“本地安全账户数据库”内只限于本地计算机使用，即只能访问本地计算机的资源。

域组：用户在Windows server 2008 域控制器中建立的组。

这些组适用于所有属于这个域的计算机，即它们能够访问域中计算机的资源，条件是要有适当的权限。

18．Windows server2008将域中的组分为两种类型：安全组和通讯组P37319．复制和移动文件或文件夹时其压缩属性的变化对于NTFS磁盘内的文件，复制和移动文件或文件夹时，文件或文件夹得压缩属性可能会发生变化。

在Windows server2008操作系统中，复制文件或文件时，不论文件或文件夹被复制到同一个磁盘还是不同磁盘，系统都将目标文件作为新文件对待，因此新文件将继承目的地文件夹的压缩属性。

20．Administrator该组成员用户都具有系统管理员权限，即拥有使用该计算机的最大权限Guest该组成员用户称为来宾用户，默认具有与用户组成员同样的访问权，但来宾账户限制更多，如不能更改账户密码21．NTFS权限以及设置（p39~44、P53～62）NTFS权限应用原则：权限是累积的;拒绝权限会覆盖所有其他的权限;文件权限会覆盖文件夹权限;文件权限具有继承性。

22．在Windows server2008操作系统中移动文件或文件夹时，分三种情况：a 如果移动到同一磁盘的另一个文件夹内，仍然保持原来的NtFS压缩属性。

b如果移动到另一磁盘内，系统将目标文件作为新的文件对待，因此新文件将继承目的地文件夹的压缩属性。

不能对NTFS 压缩文件进行加密；NTFS的压缩和加密属性互斥，文件压缩后不能再加密，文件加密后不能再压缩C如果将文件或文件夹复制、移动到FAT或FAT32磁盘内，因为FAT或FAT32磁盘不支持NTFS权限设置，其原有的权限设置都将被删除23.压缩和加密不能同时出现连接共享文件夹的方法：1）通过网络UNC路径访问共享文件夹，可以建立到共享文件夹的连接。

2）利用“网上邻居”建立到共享文件夹的连接，打开共享文件夹。

3）利用“网络驱动器映射”建立到共享文件夹的连接。

25．UNC（通用命名规则）有什么意义和方法通过网络UNC(universal naming convention,通用命名规则,也叫通用命名规范、通用命名约定)路径访问共享文件夹，可以建立到共享文件夹的连接。

UNC路径是在局域网内定位网络资源的一种通用标准，其标准格式为：\\servername\sharename。

其中servername代表存放共享文件夹的服务器名称，sharename代表共享文件夹的共享名称单击开始菜单中“运行”命令，打开“运行”对话框，输入共享资源的UNC路径，26．分布式文件系统（DFS）(不作要求)分布式文件系统的特性：a.访问文件更加容易b.可用性 c.服务器负载平衡 d.文件和文件夹安全27打印机是指实际执行打印的设备，逻辑打印机是指打印服务器上的软件接口。

我们平时所说的打印机就是逻辑打印机。

Windows Server 2008 将打印机的访问分为3个用户角色：P116~117a.打印的用户b. 管理文档或作业的用户c.管理打印机的用户.打印机的管理功能：a.打印机管理b.作业管理c.高级假脱机选项d.访问控制e.根据角色指派权限28．基本磁盘是一种可由MS—DOS和所有基于Windows的操作系统访问的物理磁盘，是可以分区方式组织和管理的磁盘。