第1章 Windows Server 2003 安装和升级
◆某公司的网络使用单域结构管理，网络中一共有5台域控制器，其中有2台运行Windows Server 2003操作系统，1台运行Windows 2000 Server操作系统，2台运行Windows NT4 0的操作系统，在不改变当前域控制器的情况下，可以使用的Windows域功能级别是Windows 2000混合模式
◆某公司准备使用一台服务器作为公司域中附加的域控制器，那么该服务器上可以选择安装的Windows Server 2003版本有Windows Server 2003 数据中心版、Windows Server 2003 企业版、Windows Server 2003 标准版
◆将一台工作组中的windows 2003 服务器升级成域控制器，可以管理您的服务器或者使用命令dcpromo
◆Windows Server 2003第一个域服务器配置成为域控制器，而其他所有新安装的计算机都成为成员服务器，并且目录服务可以事后用的Dcpromo命令进行特别安装。而不像安装Windows NT4.0那样，安装时就要确定是域控制器还是成员服务器，两者之间不可转换
第2章 Windows Server 2003 环境配置
◆在Windows Server 2003系统中,如果想让”我的电脑”等常用图标显示在桌面上,应从“控制面板”、“显示桌面”中设置。
◆在Windows Server 2003中，密码字符串复杂性要求，例如：Ad#$#$123、2008#Beijing可以，sky234、31415926535不行
◆管理员在一台位于工作组中的计算机上想通过一些配置来限制本地帐户密码的长度不能小于8，那么他可以通过使用组策略编辑器、本地安全策略管理控制台工具来进行配置
◆若需要使用域控制器来集中管理域账户，安装域控制器必须具备：本地磁盘至少有一个NTFS分区、有相应的DNS服务器支持
第3章 用户帐号
◆Windows 2003计算机的管理员有禁用账户的权限。当一个用户有一段时间不用账户（可能是休假等原因），管理员可以禁用该账户。Administrator账户可以禁用自己，所以在禁用自己之前应该先创建至少一个管理员组的账户，普通用户可以被禁用
◆Windows Server 2003的域用户账户可分为内置账户和自定义账户，Administrator、Guest属于内置账户
◆Windows Server 2003 的特殊身份包括：每个人、网络和交互
◆漫游用户配置文件要生效，用户必须对驻留漫游用户配置文件的共享文件夹有完全控制的权限
◆为了加强域的安全性，需要设置域安全策略。与密码策略相关的有：密码必须符合复杂性要求、密码最长使用期限、密码长度最小值
◆用户配置文件类型包括漫游用户配置文件、强制用户配置文件、临时用户配置文件
◆用户账号中包含有用户的名称、用户的密码、用户所属的组、用户的权利和权限
◆用户账户与计算机账户的区别在于，计算机帐户是一台计算机加入到域中的先决条件，一台计算机加入到域只能使用一个计算机帐户，而一个用户可拥有多个用户帐户，且可在不同的计算机上使用自己的用户帐户进行网络登录
第4章 组管理
◆组策略可分为用户配置策略和计算机配置策略两种
◆一位助理网络管理员在用自己的帐户登录到位于工作组中的Windows Server 2003服务器后，发现在打开本地网络连接的属性时不能修改该连接的TCP/IP配置，但他必须具备相应的特权。为了最快速、简捷和安全地达到这个目的，作为网络管理员的你最佳的选择是将该助理管理员的用户帐户加入到Network Configuration Operators组中
◆组主要用于权限设置，而组织单位则主要用于网络构建，组织单位只表示单个域中的对象集合，而组可以包含用户、计算机、本地服务器上的共享资源，以及单个域、域目录树或目录林
◆多个组策略对象同时应用到用户环境的时候，组策略的应用顺序为本地 站点 域 组织单元
◆具有将组策略对象链接到活动目录站点容器上的权限的是enterprise admins组的成员
◆每个安全组和通讯组均具有作用域，该作用域标识组在域树或树林中所应用的范围，共有以下几种作用域：通用、全局、本地域
◆组策略的基本结构为管理模块，软件安装，脚本，文件夹重定向和安全性5类
◆从组的用途来说，有两种类型的组，分别是安全组和通信组，前者用于将用户、计算机和其他组收集到可管理的单位中，具有安全功能，后者只用作电子邮件的通讯组，没有安全用途
◆组策略对象（GPO）只有在链接到站点、域或组织单元等容器之后才能产生效力
第5章 NTFS文件系统
◆在多重权限的情况下，最后限定的权限具有优先控制权。
◆在采取NTFS文件系统的Windows 2000 中，对一文件夹先后进行如下的设置:先设置为读取，后又设置为写入，再设置为完全控制，则最后，该文件夹的权限类型是完全控制
◆NTFS权限有6个基本的权限：读、读和执行、列出文件夹目录、写、修改、完全控制
◆在一个NTFS分区上有两个文件夹A和B，其中在文件夹A上启用了压缩属性，在文件夹B上启用了加密属性。A文件夹中原有一文件，现将该文件移动到B文件夹后它将只具备加密属性
◆Windows 2003 的NTFS文件系统具有对文件和文件夹加密的特性。例如：域用户user1加密了自己的一个文本文件myfile.txt，他没有给域用户user2授权访问该文件，因为对文件加密后可以防止非授权用户访问，所以user2不能读取该文件
◆NTFS文件系统中,磁盘配额可以限制用户对磁盘的使用量
◆只有NTFS卷上的文件或文件夹才能被加密
◆加密文件夹或文件不能防止删除或列出文件或目录
◆网管如何限制最大空间、警告级别、记录用户超过配额警告级别和超过配额限制的事件：打开磁盘的属性/配额，勾选启用配额管理和拒绝将磁盘空间给超过配额限制的用户。限制磁盘空间设置警告级别；勾选用户超出配额限制时记录事件和用户超过警告等级时记录事件，用户使用一段时间后，网管可以使用事件查看器查看系统中的配额事件
第6章 共享文件夹
◆对于用于管理的共享文件夹（即管理型共享文件夹），用于管理的文件夹都是被系统隐含共享的文件夹，管理员可以通过UNC路径访问用于管理的共享文件夹
◆按照根目录的不同，DFS可分为独立的根目录分布式文件系统和域分布式文件系统两种类型
◆活动目录是用于Windows 2003 Serverr 的目录服务。它存储网络上各种对象的有关信息，并使该信息易于管理员和用户的查找和使用。活动目录目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础，并提供了命名、描述、定位、访问、管理和保护网络资源的统一途径。
◆网络管理员，在文件服务器filesrv上的D盘共享了文件夹，共享名为home$，有几种方法让员工访问。如何将此共享文件夹发布在活动目录中，这样做有什么好处。访问方法：UNC路径\\filesrv\home$、映射网络驱动器、在资源管理器中写\\filesrv\home$；使用AD的用户和计算机管理工具发布共享文件夹；好处是方便搜索。
◆在活动目录中如何创建共享文件夹的步骤：1）打开“Active Directory用户和计算机”窗口。2）在控制台树中，双击域节点。3）鼠标右击想在其中添加共享文件夹的文件夹，在弹出的快捷菜单中“新建”，并单击“共享文件夹”。4）键入文件夹的名称、网络路径。5）单击“确定”按钮完成操作。
◆共享文件夹的权限有读取、更改和完全控制三种
◆当共享文件夹被移动到另一台计算机之后，管理员如何保证所有指向发布的共享文件夹的快捷方式仍然能够继续工作呢？管理员必须更新在活动目录中的共享文件夹。通过更新，用户在下一次登录时，就会自动连接到新的物理位置。通过活动目录来发布资源的好处就在于，即使网络资源的位置发生变化，用户也能找到资源的位置。
第7章 打印机配置管理
◆某一小公司的网络中有一台办公用的网络接口打印机，管理员分别在总经理和普通员工的计算机上安装了打印机软件，并为总经理的打印机设置优先级为50，普通员工的打印机使用默认优先级。某天一位员工将一份有300页的合同书发送到该打印机开始打印后，总经理也将一份项目计划书发送到该打印机，那么打印机会在完成员工的打印作业后再开始打印总经理的打印作业
◆在打印机设置中，用于区别不同用户使用不同设置的项目主要有打印机的名称和描述、打印机用户和组的访问权限
◆打印服务器一端连接打印机，另一端连接网络
◆打印服务器不需要专门的计算机来担任，但在需要提供网络web打印服务的使用场合，打印服务器必须由域控制器来担任
◆某公司新近购置了一台使用USB接口的彩色喷墨打印机，并将该打印机安装到了公司网络中的一台打印服务器上。平面设计部门的一名员工想要使用这台打印机，那么在他用控制面板中的添加打印机向导安装打印机时，应该选择安装的类型为安装网络打印机
◆打印服务器的基本功能就是为用户 提供访问连接、处理打印队列，为打印设备提供驱动程序，负责计算机与打印设备之间的通讯，并协调打印设备完成用户发送的打印任务
◆所有的打印设置都是针对打印机而不是针对打印设备的，打印机和打印设备不一定是一对一的关系
◆Windows Server 2003中配置打印池的基本原理：一台逻辑打印机对应于多台的物理打印设备称为打印池；好处：提高打印速度与合理分配打印机使用率；条件：打印设备的硬件型号相同或基本相似
第8章 磁盘管理
◆要创建RAID-5系统至少包含3个动态卷。
◆将FAT或FAT32文件系统格式的分区转换为NTFS文件系统格式的分区命令是Convert
◆在Windows Server 2003中，具有容错能力的动态磁盘卷有镜像卷、RAID5卷
◆卷影副本为每个共享文件夹可以创建32或者64个副本
◆利用卷影副本还原文件时，文件权限不会发生变化
◆基本磁盘最多只能建立4个磁盘分区
◆管理员对服务器的硬盘进行规划。如果用户希望读写速度最快，他应将硬盘规划为带区卷（即条带卷），如果用户希望对系统分区进行容错，他应将硬盘规划为镜像卷，如果用户希望对数据进行容错，并保证较高的磁盘利用率，他应将硬盘规划为RAID－5卷
◆分区标记为由操作系统使用的一部分物理磁盘，通常指主分区和扩展分区；主分区是标记为由操作系统使用的一部分物理磁盘，一个磁盘最多可有4个主分区（或者如果有1个扩展分区，则最多有3个主分区）；扩展分区是从硬盘的可用空间上创建的分区，而且可以将其再划分为逻辑驱动器，只能有一个
第9章 终端服务
◆Windows Server 2003提供了两种断开终端会话连接的方式，分别是断开连接和注销会话
◆远程桌面和终端服务默认情况下系统不会自动安装
◆管理员必须指定远程服务器为信任委派，用户才能对远程服务器上的文件进行加密
◆Windows Server 2003操作系统的终端服务包括终端服务客户机、终端服务服务器和远程桌面协议
第10章 灾难恢复
◆管理员在一台运行Windows Server 2003的服务器上安装了第三方提供的远程管理软件，并配置了相应的服务在计算机启动时自动启动，然而当他重新启动计算机后发现系统无法正常启动，而且连安全模式都无法进入，为了能以最小的代价恢复系统，他应该
使用安装光盘引导系统，并使用恢复控制台命令行工具禁用相关的服务
◆灾难事件是指导致数据丢失或系统不能正常运行的一切事件。Windows Server 2003提供了不间断电源支持、容错卷支持、数据备份和恢复、高级启动菜单、故障恢复控制台和自动系统恢复向导等工具和技术来预防她
第11章 性能监测和优化
◆事件查看器中包含哪些事件日志系统日志、安全日志、应用程序日志
◆用户可以使用Windows Server 2003中的性能监视器、网络监视器两种性能监视工具对网络性能进行监视
◆性能监视器提供了计数器来衡量通过服务器的网络流量，可以从多种角度监视系统资源的使用情况，并且可以监视系统中几乎所有的资源
◆Windows Server 2003支持两种电源节能选项，分别是待机和休眠
第12章 计算机启动和用户登录故障排除
◆在启动Windows Server 2003高级选项中，用户可以按F8键进入高级启动选项菜单。
◆Windows Server 2003操作系统的启动程序签提供了忽略、警告和阻止
评论 (0)
