一、填空题                                  

1一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型，即： 拨号  连接和VPN连接。

1.   在一个Windows域森林中，森林根域的名字又被作为森林  的名字。

2.   在一个域中，计算机的角色主要有：域控制器、    成员服务器和工作站。

3.   在网络中工作、使用网络资源的人被称为用户（或网络用户）  。

4.   在一个Windows域中，组帐户的类型有两种：  安全  组和通讯组。

5.   在一个TCP/IP网络中，为主机分配IP地址的方法有：手工分配和  自动分配。

6.   在一个Windows域中，从组的使用范围看，安全组又分为三种：全局  组、本地域组和通用组。

7.   在一个Windows域树中，父域和子域之间自动被双向的、可传递的   信任关系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。

9为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某个主要区域的只读副本，这个副本被称为辅助  区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。

1.将DNS客户机请求的完全合格域名解析为对应的IP地址的过程被称为（正向）查询。

1.    在安装DHCP服务器之前，必须保证这台计算机具有静态的（IP地址）。

2.    如果用户的计算机在查询本地解析程序缓存没有解析成功时希望由DNS服务器为其进行完全合格域名的解析，那么需要把这些用户的计算机配置为（DNS ）客户机。

3.    在Windows域树中，第一个域称为树根域。

如果一台计算机采用（H节点）节点，那么当它需要解析目标计算机的NetBIOS名称时，首先检查自己的NetBIOS 名称缓存，如果查询不到，则通过WINS服务器继续进行查询。如果WINS服务器也查询不到，再通过本地广播继续进行查询。

23.如果一台计算机采用B 节点，那么当它需要解析目标计算机的NetBIOS名称时，首先检查自己的NetBIOS名称缓存，如果查询不到，则通过本地广播继续进行查询。

4.    在多个网络中实现DHCP服务的方法有（设置DHCP中继代理）。

5.    一个域中无论有多少台计算机，一个用户只要拥有（一）个域用户帐户，便可以访问域中所有计算机上允许访问的资源。

6.  （打印机驱动程序）负责把文档转换为打印设备所能够理解的格式，以便打印。

7.    一旦在WINS服务器的数据库中建立了非WINS客户机的（  静态映射记录  ）后，WINS客户机就可以从中查询到这些非WINS客户机的IP地址并且实现与之通信了。

8.    当DNS服务器收到DNS客户机查询IP地址的请求后，如果自己无法解析，那么会把这个请求送给（ Internet上的根DNS服务器），继续进行查询。

1.可以通过查看硬件兼容性列表（或：HCL） 来确认计算机的硬件设备是否与Windows Server 2003操作系统兼容。

2.在检测软件兼容性时， 需要在winnt32.exe命令后附加的参数为  checkupgradeonly  。

3.在Windows Server 2003支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为NTFS 。

4.通常，硬件设备可以分为两类：非即插即用设备和即插即用设备。

5.如果希望在一段时间内暂时不使用某个设备，而过一段时间后可能还要使用该设备，这时应该对该设备的驱动程序执行 禁用 操作。

6.当更新了一个设备的驱动程序后，发现该设备不能正常工作，这时需要对它的驱动程序执行返回的操作。

7.Windows网络的管理方式：工作组和域。

8.在Windows工作组，每台计算机把自己的资源和安全信息存放在本地的SAM 数据库中。

9.用户在网络中工作时所使用的身份标志被称为用户帐户。

11.通过对打印机设置优先级，可以让重要的文档优先打印。

22.为了向用户提供NetBIOS名称的解析功能，需要在网络中安装并配置WINS 服务器。

12.通过设置打印机的打印时间，可以实现在不同的时间段内对不同的文档进行打印，从而充分发挥打印设备的打印能力。

13.通过设置打印机池，可以提高打印速度。

14.在一个TCP/IP网络中，为主机分配IP地址的方法有：手工分配和自动分配。

15.在一个TCP/IP网络中，实现为计算机自动分配IP地址的服务，叫做DHCP 服务。

16.在同一台DHCP服务器上，针对同一个网络ID号只能建立一个IP作用域。

17.如望一个DHCP客户机总是获取一个特定的IP地址那么可以在DHCP服务器上为其设置保留  。

18.为了向用户提供完全合格域名（FQDN）的解析功能，需要在网络中安装并配置 DNS服务器。

19.如果用户的计算机在查询本地解析程序缓存没有解析成功时希望由DNS服务器为其进行完全合格域名的解析，那么需要把这些用户的计算机配置为DNS 客户机。

21.DNS服务器支持两种查询：正向查询和反向查询。

24.在WINS服务器的数据库中建立了非WINS客户机的  静态映射  后，WINS客户机就可从中查询到这些非WINS客户机的IP地址并且实现与之通信了。

25.为了避免WINS服务器的数据库出现故障后无法正常工作，应该经常对WINS数据库执行备份。当WINS数据库出现故障时，可以利用已经备份的数据库来还原WINS数据库。

26.一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型，即：拨号连接和VPN连接。

27.VPN协议主要有：PPTP 和L2TP。

28.在一个域中，计算机的角色主要有：域控制器、成员服务器  和工作站。

31.在一个Windows域中，常见的内置用户帐户有: Administrator 和Guest。

1.   网络操作系统是（操作系统）和（网络协议）集合。

2.   网络操作系统得基本功能包括：（文件服务）、（打印服务）、（通讯服务 ）、（ 信息服务）、 （ 网络管理服务）等等。

3.   目前常用的网络操作系统主要有：(Windows）、（ UNIX ）、（Linux）和（NetWare）。

4.   windows server 2003 操作系统具有4个版本：（ Web版）、（标准版）、（企业版）和（数据中心版 ）。

5.   工作组属于（ 分布  ）式的管理模式，每台计算机的系统管理员分别管理各自得计算机，安全级别不高，适用于小型的网络。

6域为（集中 ）式得管理模式，域管理员可以集中管理整个域的所有工作，安全级别教高，适用于较大型的网络。

8访问共享资源的方法有3种：（网上邻居 ）、（ UNC路径）和（映射网络服务器 ）。

9在多个网络中实现dhcp服务的方法有：（ 每一个网络中分别配置一个DHCP服务器）、（使用RFC1542路由器 ）以及（ 使用DCHP中继代理）。

10在安装dhcp服务器之前，必保这台计算机具有静态IP地址、子网掩码和默认网关

11默认时everyone组对共享文件夹的访问权限为读取

13用户在打印客户机上连接到打印服务器上的共享打印机的方法有：（利用添加打印机向导）、（  网上邻居）、（ 通过UNC路径）。

1. 用户在网络中工作时所使用的身份标志被称为__用户帐户__。

5. 在域中，可以使用（组织单位）对域中的特定对象进行单独的管理。

4.在网络中，实现为计算机自动分配IP地址的服务，叫做DHCP  服务。

7．当更新了一个设备的驱动程序后发现该设备不能正常工作，如果希望恢复为更新之前的驱动程序，这时需要对当前的驱动程序执行  返回驱动程序（返回）  的操作。

1．目前常用的服务器端网络操作系统有（Windows Server 2003）。

2．在域的活动目录数据库中，管理员可以为每个用户创建一个用户帐户。由于这种用户帐户只存在于域中，所以被称为（域用户帐户）。

7．一个域用户帐户最大资源访问范围是（域）。

8．用户使用域用户帐户可以在域中任何一台计算机上登录域，身份验证由（域控制器）检查活动目录完成。

10．在一个域中使用组帐户为用户分配资源访问权限时，建议使用（A-G-DL-P）的原则

二、单项选择题                           

2.在工作组中，默认时每台Windows计算机的（Administrator帐户）能够在本地计算机的SAM数据库中创建并管理本地用户帐户。

3.在一个Windows网络中，执行打印工作的物理设备称为（打印设备  ）。

10.在多个网络中实现DHCP服务的方法是（设置RFC1542路由器 ）。

12.如果用户的计算机在查询本地解析程序缓存没有解析成功时希望由DNS服务器为其进行完全合格域名的解析，那么需要把这些用户的计算机配置为（DNS ）客户机。

14.将DNS客户机请求的IP地址解析为对应的完全合格域名的过程被称为（反向）查询。

16.在Internet上，广泛使用（完全合格域名）来标识计算机。

17.完全合格域名的解析方法有（DNS服务）。

18.默认时，一台Windows计算机采用（B节点）节点。

20.如果计算机被配置为WINS客户机后，则自动采用（H节点　  ）节点。

22.实现NetBIOS名称的解析方法有：（ WINS服务）。

23.如果用户的计算机在查询本地NetBIOS名称缓存没有解析成功时希望由WINS服务器为其进行NetBIOS名称的解析，那么需要把这些用户的计算机配置为（WINS）客户机。

24.被配置为（WINS代理）的WINS客户机能够把同一个局域网中的非WINS客户机所发出的NetBIOS名称解析的广播请求发送给WINS服务器。

25.为了避免WINS服务器的数据库出现故障后无法正常工作，应该经常对WINS数据库执行（备份）。

26.安装了（ 远程访问）服务的计算机被称为“远程访问服务器”，由它提供对远程访问的支持，接受用户的远程访问。

27.最简单的域树中只包含（一）个域。

28.一个Windows域树中第一个域被称为（树根域）。

29.在一个Windows域森林中，所有域共享了一个（活动目录 ）数据库。

30.域内所有的计算机共享一个集中式的安全数据库，它包含着整个域中所有的资源信息、用户帐户信息与安全信息，负责管理与维护这个安全数据库的功能组件被称为（活动目录）。

31.在域中，可以使用（组织单位）对域中的特定对象进行单独的管理。

三、判断题                               

1.   与工作组相比，域具有更高的安全级别。（√）

2.   DHCP中继代理服务应该安装在与DHCP客户机所在的局域网直接连接的路由器上。（√）

2.在Windows计算机上只能对文件夹实施共享，而不能对文件实施共享。（ ∨   ）

3.共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上以交互式方式访问它时，则不会受到共享文件夹权限的限制。（   ∨ ）

7.把目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。 ∨

9.一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（∨   ）

DHCP中继代理服务应该安装在路由器上。√

6．对于在硬件兼容性列表列出的即插即用硬件设备，Windows Server 2003能够自动检测并进行安装。（√）

7在一个物理网络中，可以同时建立多个域。√

9.把目标计算机的IP地址转换为目标计算机的完全合格域名的过程被称为“反向查询”。（ √）

2. 工作组为分散式的管理模式。（√  ）

四、简答题                               

1．在升级操作系统到Windows Server 2003之前，为何有必要检查软件的兼容性？               

答：如果在计算机中已经安装了一个早版本的Windows操作系统，现在计划把该操作系统升级到Windows Server 2003，则应该考虑检查软件的兼容性问题。在升级操作系统之后，原有操作系统中已经安装的软件会自动被带入到Windows Server 2003中。所以，这些软件有可能在Windows Server 2003中无法正常使用。   为了预先了解这些软件在操作系统升级之后是否能够正常工作，需要在升级操作系统之前，对原有操作系统中已经安装的软件进行兼容性检查。

3．什么是“打印机池”？举例说明如何使用打印机池来提高打印速度？                                     

答：（1） 所谓“打印机池”，就是将多个相同型号的打印设备集合起来，然后仅创建一个逻辑打印机来同时管理这些打印设备。（2） 举例：当网络中的用户提交打印文档的数量较多时，可以在打印服务器上创建一个逻辑打印机，并且利用它来管理多个相同型号的打印设备。这样，当用户把需打印的文档送给这个逻辑打印机时，它会根据各个打印设备的使用情况决定将该文档送给打印机池中的哪一台打印设备进行打印，从而充分发挥打印设备的能力，提高打印速度。

2．在什么情况下需要设置WINS Proxy？       

答：默认时，只有WINS客户机才能直接与WINS服务器通信，实现NetBIOS名称的解析。然而，对于非WINS客户机（例如：属于B节点的计算机）而言，当它希望使用NetBIOS名称访问目标计算机时只能通过广播的方式获取目标计算机的IP地址。但是，广播信息通常无法跨越路由器到达其它网络。  

此时，可以把与这台非WINS客户机处在同一个局域网中的WINS客户机配置为“WINS Proxy（WINS代理）”。这样，非WINS客户机便可以通过WINS Proxy间接访问WINS服务器的数据库了。

3．用户与用户帐户有什么不同？为什么需要使用用户帐户？                                       

答：用户是指在网络中工作的人；而用户帐户是指用户在网络中工作时所使用的身份标志。

    在早期的Windows操作系统中（如：Windows 95或Windows98），由于没有明确的“用户帐户”概念，所以无法把使用计算机的用户区分开。在这种情况下，无法分别控制每个用户，显然是极不安全的。如果为每个用户分配一个用户帐户，那么用户便能够以该用户帐户的身份在网络中工作了。由于不同的用户使用不同的用户帐户在计算机上工作，计算机便能够通过用户帐户的不同从而把使用这些用户帐户的用户区分开。这样，不同的用户在网络中以各自的用户帐户身份工作时，便可以具有各自的权利和权限了。

5．假设某工作单位中只有一台打印设备，但是为了工作的需要，高级主管的紧急文档需要优先打印，请问如何实现？                                       

答：首先，在打印服务器上创建两个逻辑打印机，把这两个打印机映射到同一台打印设备上。其次，为了保证高级主管的紧急文档优先打印，需要为这个高级主管分配对其中的一个逻辑打印机的打印权限。最后，把这个逻辑打印机的优先级设为最高。

1．工作组有什么特点？                   

答： ① 在工作组中，每台Windows Server 2003、Windows XP、Windows 2000或Windows NT等计算机都把自己的资源信息、用户帐户信息与安全信息存放在各自的SAM（Security Accounts Manager，安全帐户管理器）数据库中。 ② 在工作组中不一定需要有服务器级的计算机。例如，网络上只有Windows XP、Windows 2000 Professional或Windows NT Workstation等计算机，也可以构建一个工作组。③ 如果企业内的计算机数量不多的话，可以创建工作组来管理网络。

3．什么是“名称解析”？当用户访问Internet资源时，为什么需要名称解析？                     

答：所谓“名称解析”，就是指把目标计算机名称转换为目标计算机IP地址的过程。

网络中的计算机必须知道对方计算机的IP地址后才能与之通信，然而Internet中的计算机数量极为庞大，因此IP地址的数量也极为庞大。由于IP地址是一连串数字的组合，从中既不容易看出是哪一台计算机也不容易记忆，所以希望用户记住所要访问的计算机的IP地址并以此访问对方是不现实的。为了解决这个问题，可以为每台计算机指定一个面向用户的、友好的、容易记忆的字符串（名称），那么用户便可以直接通过计算机的名字来访问对方了。

1．在多个网络中实现DHCP服务的方法主要有几种？各有什么特点？                                        

答： 在多个网络中实现DHCP服务的方法主要有三种：在每个网络中分别配置一台DHCP服务器、使用RFC1542路由器、以及使用DHCP中继代理。

采用第一种方法的缺点是：如果网络的数量较多时，需要配置较多的DHCP服务器，这会增加管理员的工作负担。第二种方法的优点是：使用数量较少的DHCP服务器可以集中为多个网络中的DHCP客户机分配IP地址；缺点是：会把DHCP的广播信息扩散到多个网络中，造成网络性能下降。第三种方法的优点是：既可以把DHCP客户机的IP地址租用请求转发给另一个网络中DHCP服务器，又把广播流量限制在客户机所在的网络内。

2．简述“A→G→DL→P”的原则，并举例说明如何在一个Windows域中使用该原则为用户分配资源访问权限？答：（1） 所谓“A→G→DL→P”原则，就是先将用户帐户（A）加入到全局组（G）中，再将全局组加入到本地域组（DL）中，然后给本地域组分配对某个资源（如：文件或文件夹）的访问权限（P）。这样，用户帐户便可以获得对资源的访问权限了。（2）举例：如果一个域中有100个用户帐户需要访问域中一台服务器上的共享文件夹，那么管理员应该首先在域中创建一个全局组，并把这100个用户帐户加入到该全局组中；然后，在域中创建一个本地域组，并把全局组加入到这个本地域组中；最后，给这个本地域组分配对共享文件夹的访问权限。这样，这100个用户帐户便能够以相同的权限访问这个共享文件夹了。

1. 简述DNS客户机进行完全合格域名解析的过程。答：当用户坐在DNS客户机上试图利用完全合格域名来访问目标计算机时，DNS客户机首先查询本地解析程序缓存，如果能够查到该完全合格域名所对应的IP地址，便直接把数据包发送给对方。如果在本地解析程序缓存中查找不到，则会向自己直接指向的本地DNS服务器发出解析请求。如果本地DNS服务器无法进行解析，则它会把该请求转发给自己指向的转发器（如果配置了转发器）。如果转发器也无法解析，本地DNS服务器则会把该请求转发给Internet上的根DNS服务器，由Internet上的根DNS服务器继续进行解析。

2.简述WINS客户机进行NetBIOS名称解析的过程。答：当用户坐在WINS客户机上试图利用NetBIOS名称来访问目标计算机时，WINS客户机首先查询本地的NetBIOS名称缓存，如果能够查到该NetBIOS名称所对应的IP地址，便直接把数据包发送给对方。如果在本地的NetBIOS名称缓存中查找不到，则会向自己指向的WINS服务器发出解析请求。如果WINS服务器无法进行解析，客户机还会把目标计算机NetBIOS名称的解析请求以本地广播的方式发送出去，继续进行解析。

3. 举例说明：在什么情况下，管理员应该禁止用户更改帐户密码？                                       

答：当一个用户帐户同时被多个用户使用时，应该禁止这些用户更改这个帐户的密码。

例：如果有20个临时用户需要访问网络资源，那么为了便于管理，管理员只需要为他们创建一个用户帐户即可。但是，为了避免由于使用该帐户的某个人随意修改密码，从而造成其他用户因为不知道新的密码而无法登录的情况，应禁止用户更改此帐户的密码。

8、DNS服务器为什么会向其它DNS服务器求助？求助的方法有哪些？                               

答：通常，DNS服务器的数据库中不可能存放DNS客户机希望解析的所有完全合格域名及其IP地址的映射记录。在这种情况下，如果DNS客户机向DNS服务器发出完全合格域名的解析请求后，如果DNS服务器在自己的数据库中找不到对应的主机记录，那么该DNS服务器会代替DNS客户机向其它DNS服务器查找，然后再把找到的IP地址返回给提出请求的DNS客户机。向其它DNS服务器求助的方法有两种：“根DNS服务器”和“转发器”。

 5、在给TCP/IP网络中的主机分配IP地址时，为什么推荐使用自动分配IP地址的方法？            

答：与手工分配IP地址相比，自动分配IP地址主要具有以下优点： ①由于自动分配IP地址而不是手工分配IP地址，所以大大减轻了管理员的工作负担。 ②只要配置正确，就不会出现分配错误IP地址的问题，也就避免了由此带来的通信问题。 ③即使网络中有大量的移动用户，他们的计算机也会在各自的网络中自动获取所需要的IP地址，从而减轻了管理员的工作负担。

五、选择填操作题                         

1. 把计算机上的网卡禁用。操作步骤：

步骤1：打开   D．设备管理器。步骤2：右键单击希望禁用的网卡，选择【禁用】。

2. 在计算机上创建一个本地用户帐户，帐户名为“user1”，密码为“123”，并且允许用户在第一次登录时更改密码。操作步骤：                           

步骤1：右键单击【我的电脑】→【管理】，然后在“计算机管理”对话框中的   C．本地用户和组  中右击【用户】，然后选择【新用户】。

步骤2：在“新用户”对话框中的【用户名】中输入A．user1，在【密码】中输入：  B．123，在【确认密码】中再次输入： B．123，然后选中E．用户下次登录时须更改密码。步骤3：单击【创建】按钮。

3．把计算机的D分区上的一个名为“efg”文件夹共享出来，其共享名为“efg”，保留默认的共享权限。

步骤1：双击【我的电脑】→右键单击共享的文件夹（即：A．D:\abc）→选择C．共享和安全。

步骤2：在弹出的对话框中，选中B．共享此文件夹。然后，在【共享名】中输入：D．abc。

步骤3：单击【确定】按钮。

4．请在一台Windows Server 2003计算机上安装一个打印机，从而将其配置为打印服务器。其中，打印设备的厂商为“HP”，型号为“HP LaserJet 4LC”，打印机的名称为“HP4LC”，安装在“LPT1端口”上。 操作步骤：步骤1：将打印设备连接计算机的指定端口上。

步骤2： D．单击【开始】→【设置】→【打印机和传真】→【添加打印机】。步骤3：当出现“欢迎使用添加打印机向导”画面时，单击【下一步】按钮。步骤4： B．在“本地或网络打印机”对话框中，选择【连接到此计算机的本地打印机】。然后，单击【下一步】按钮。

步骤5：在“选择打印机端口”对话框中，选择打印设备所连接的端口“LPT1端口”，完成后单击【下一步】按钮。步骤6：C．在“安装打印机软件”的对话框中选择打印设备的厂商：HP与打印机类型：HP LaserJet 4LC，然后单击【下一步】按钮。 步骤7：在“命名打印机”对话框中，为打印机取名：HP4LC，然后单击【下一步】按钮。步骤8： A．在“打印机共享”对话框中，可以共享该打印机，并且设置一个共享名。完成后，单击【下一步】按钮。 步骤9：在“位置和注释”对话框中，输入这个打印机的位置与注释，然后单击【下一步】按钮。步骤10：E．“打印测试页”对话框中可以选择打印测试页，检验这个打印机是否安装正确. 步骤11：当出现“正在完成添加打印机向导”对话框时，单击【完成】按钮。

8． 假设DNS服务器1上有一个区域为：abc.com，现在需要把该区域中的一个子域：hr.abc.com委派给DNS服务器2。以下操作步骤的正确顺序是5-1- 6-4 -3-2 。【答案选项】

（1）右键单击区域abc.com，在快捷菜单中选择【新建委派】。2

（2）在出现“正在完成新建委派向导”画面时，单击【完成】按钮。6

（3）在“名称服务器”对话框中单击【添加】按钮，指定接受被委派子域的DNS服务器2。5

（4）在“受委派域名”对话框的【委派的域】中，输入被委派的子域名：hr，后单击【下一步】按钮。4

（5）DNS服务器1上创建主要区域abc.com。1

（6）在出现“欢迎使用新建委派向导”画面时，单击【下一步】按钮。3

5. 在DHCP服务器上创建一个IP地址作用域，它的名称为“scope1”，所包含的IP地址范围为：192.168.50.1～192.168.50.100，子网掩码为：255.255.255.0，需要排除的IP地址范围为：192.168.50.51～192.168.50.60，采用默认的租约期限，不用配置DHCP选项。                          

要求：从答案选项中选择正确的选项，将其对应的字母填在空白的步骤中，补充完整。操作步骤：步骤1：单击【开始】→【程序】→【管理工具】→【DHCP】打开“DHCP”管理控制台。

步骤2：右键单击这台计算机的名称，然后选择    F．新建作用域  。步骤3：当出现“欢迎使用新建作用域向导”时，单击【下一步】按钮。这时出现“作用域名”对话框。步骤4：在“作用域名”对话框中，输入：scope1，然后单击【下一步】按钮。步骤5：在“IP地址范围”对话框中的【起始IP地址】中输入： A．192.168.50.1、在【结束IP地址】中输入：C．192.168.50.100  、在【子网掩码】中输入： B．255.255.255.0 。单击【下一步】。步骤6：在“添加排除”对话框中的【起始IP地址】中输入：   E．192.168.50.51  、在【结束IP地址】中输入： D．192.168.50.60  、然后单击【添加】按钮，再单击【下一步】按钮。

步骤7：在“配置DHCP选项”对话框中，选择【否，

我想稍后配置这些选项】，单击【下一步】按钮。步骤8：当出现“正在完成建立作用域向导”对话框时，单击【完成】按钮。

   7. 在DNS服务器上创建一个支持正向查找的主要区域，该区域的名称为“abc.com”。                 

操作步骤：步骤1： B．单击【开始】→【程序】→【管理工具】→【DNS】，然后单击这台DNS服务器，接着右键单击【正向查找区域】，从快捷菜单中选择【新建区域】    。

步骤2：出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。

步骤3： A．在“区域类型”对话框中，单击【主要区域】，然后单击【下一步】按钮。

步骤4:C．在“区域名称”对话框的【区域名称】中输入：abc.com，单击【下一步】按钮。

步骤5：在“区域文件”对话框中，直接单击【下一步】按钮，使用默认的区域文件名称。

步骤6：继续单击【下一步】按钮。当出现“完成新建区域向导”画面时，单击【完成】按钮。

9．把计算机安装为远程访问服务器以支持拨号连接，在安装的过程中选择自动为远程访问客户端分配IP地址，并且不与RADIUS服务器一起工作。以下操作步骤的正确顺序是 5 -1 -4 -7 -6 -2 -8 -9-3 。【答案选项】

（1）单击【开始】→【程序】→【管理工具】→【路由和远程访问】。2

（2）在“远程访问”窗口中，选中【拨号】，单击【下一步】按钮。6

（3）出现“完成路由和远程访问服务器安装向导”画面时，单击【完成】按钮。9

（4）在【路由和远程访问】管理工具中，右击该计算机的名称→【配置并启用路由和远程访问】。3

（5）在计算机上安装一个调制解调器，并把它连接到电话网上。1

（6）在“配置”窗口中选择【远程访问（拨号或VPN）】，单击【下一步】按钮。5

（7）在【欢迎使用路由和远程访问服务器安装向导】画面中单击【下一步】按钮。4

（8）当【IP地址指定】窗口中，选择【自动】，然后单击【下一步】按钮。7

（9）在“管理多个远程访问服务器”对话框中，直接单击【下一步】按钮。8

10．用户为了访问VPN服务器，需要在自己的计算机上创建一个VPN连接。                       

操作步骤如下：步骤1：右键单击【网上邻居】，单击【属性】，单击【新建连接向导】。步骤2：在出现“欢迎使用新建连接向导”画面时，单击【下一步】按钮。步骤3：B．在“网络连接类型”窗口中选择【连接到我的工作场所的网络】。 步骤4： D．在“网络连接”窗口中，选择【虚拟专用网络连接】。步骤5：在“连接名”画面中，为这个VPN连接取一个名称，例如：公司网络（VPN）。然后，单击【下一步】按钮。步骤6：在“公用网络”的画面中选择【不拨初始连接】。步骤7：C．在“VPN服务器选择”窗口中输入希望访问的VPN服务器的主机名或IP地址，然后单击【下一步】按钮。步骤8：在“可用连接”画面中可以设置只有用户自己可以使用这个VPN连接，还是让所有登录者都可以使用，单击【下一步】按钮。步骤9：在出现“完成新建连接向导”画面时，单击【完成】按钮。也可以选择在桌面建立一个该连接的快捷方式。步骤10：   A．右键单击【网上邻居】并选择【属性】，右键单击这个VPN连接，然后选择【连接】。

步骤11：在弹出的窗口中，输入用来访问VPN服务器的用户帐户与密码，然后单击【连接】按钮。当用户连接成功后，就可以访问VPN服务器及其所连局域网中的资源。

11．请把一台Windows Server 2003计算机加入到一个域中，该域的名称为“abc.com”。操作步骤如下：步骤1：首先需要在希望加入域的计算机上，指定维护该域的DNS服务器。

步骤2：  B．右击【我的电脑】→【属性】→【计算机名】→【更改】       。

步骤3： A．在出现“计算机名称更改”对话框时，输入希望加入的域名“abc.com”，然后单击【确定】按钮  。

步骤4： C．在“计算机名更改”对话框中，输入一个具把计算机加入域的权利的用户帐户名称和密码，完成单击【确定】按钮 。

步骤5：当出现“欢迎加入域”的对话框时，表示已经成功地把计算机加入到域中。单击【确定】按钮。系统会要求重新启动该计算机。

6．在DHCP服务器上为一个DHCP客户机设置IP地址的保留，希望保留的IP地址为：192.168.1.100。该DHCP客户机的名称为：client100，网卡的硬件地址为：AA15DF67BC89。操作步骤如下：

步骤1：在“DHCP”管理工具中，右键单击【保留】，选择   D．新建保留    。

步骤2：在“新建保留”对话框中的【保留名称】中输入：  B．client100  ，在【IP地址】中输入：  A．192.168.1.100  ，在【MAC地址】中输入：C．AA15DF67BC89     。

3．假设DNS服务器1（IP地址为：192.168.0.1）上有一个区域为：efg.com，现在需要在DNS服务器2（IP地址为：192.168.0.2）上建立这个区域的辅助区域。操作步骤如下：步骤1：在DNS服务器2上，在“DNS”管理工具窗口中右击   D．正向查询区域  并在快捷菜单中选择【新建区域】。

步骤2：在出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。

步骤3：在“区域类型”对话框中，单击   A．辅助区域  ，再单击【下一步】按钮。

步骤4：在“区域名称”窗口中输入： E．efg.com  ，单击【下一步】按钮。

 

步骤5：在“主DNS服务器”窗口中单击【添加】按钮，输入主DNS服务器的IP地址：  F．192.168.0.1   ，然后单击【下一步】按钮。