四、问答题
1 .答:常规的用户帐户管理包括用户帐户的复制、移动、删除、重命名、重设密码、停用等。
2 .答:因为 Windows 2000 Server 给每个新帐户分配一个独一无二的数值,称为安全标志,并且在计算机内使用这个数值。
3 .答:与用户、计算机管理相关的安全策略有:帐户策略、本地策略、受限制的组、委派控制等。
4 .答: Windows 2000能管理的动态卷有:
( 1 )简单卷:构成单个物理磁盘空间的卷。它可以由磁盘上的单个区域或同一磁盘上连接在一起的多个区域组成,可以在同一磁盘内扩展简单卷。
( 2 )跨区卷:简单卷也可以扩展到其它的物理磁盘,这样由多个物理磁盘的空间组成的卷就称为跨区卷。( 3 )带区卷:以带区形式在两个或多个物理磁盘上存储数据的卷。带区卷上的数据被交替、平均(以带区形式)地分配给这些磁盘,带区卷是所有 Windows 2000 可用的卷中性能最佳的,但它不提供容错。如果带区卷上的任何一个磁盘数据损坏或磁盘故障,则整个卷上的数据都将丢失。
( 4 )镜像卷:在两个物理磁盘上复制数据的容错卷。它通过使用卷的副本(镜像)复制该卷中的信息来提供数据冗余,镜像总位于另一个磁盘上。如果其中一个物理磁盘出现故障,则该故障磁盘上的数据将不可用,但是系统可以使用未受影响的磁盘继续操作。
( 5 ) RAID-5 卷:具有数据和奇偶校验的容错卷,有时分布于三个或更多的物理磁盘,奇偶校验用于在阵列失效后重建数据。
5 .答:网络管理包含 5 个方面:故障管理、配置管理、安全管理、性能管理和计费管理。
( 1 )故障管理的作用是通过提供辅助工具来帮助网络管理者快速地检查问题并启动恢复过程,以使得网络的可靠性得到增强。
( 2 )配置管理的作用是通过对设备的配置数据提供快速的访问来增强网络管理者对网络配置的控制。它可以使管理者能够将正在使用的配置数据与储存在系统中的数据进行比较,并且可以根据需要方便地修改配置。( 3 )安全管理的作用是可以定期地监视在远程访问服务器上的访问点,并且记录下来哪个人正在使用该设备。安全管理也可以提供审计跟踪和声音警报方法,以提醒管理者预防潜在的安全性破坏。
( 4 )性能管理的作用是通过监控网络设备和连接的使用情况,以帮助网络管理者减少网络中过分拥挤和不可通行的现象,从而为用户提供一个水平稳定的服务。
( 5 )计费管理的作用是测量和报告基于个人或团体用户的计费信息,分配资源并计算用户通过网络传输数据的费用,然后据此数据给用户开具帐单。
6 .答:防火墙主要有以下功能:
( 1 )实现了网段之间的隔离或控制;
( 2 )记录与 Internet 之间的通信活动;
( 3 )强化了安全访问策略;
( 4 )提供一个安全策略的检查站;
( 5 )实现了数据包的过滤;
( 6 )网络地址翻译。但是防火墙一般没有配置防病毒功能。
.................................................................................................................
|