1.选择

1额外域控制器的安装？

A2：将其加入到A1的域中，修改密码。开始运行----dcpromo /adv 将其设置为现有域的额外控制器（其间输入A2的账户，密码）。

2如何查看域控制器的架构？

开始运行--- regsvr32 schmmgmt.dll ----通过开始运行mmc添加AD架构

3升级软件（强制升级，选择性升级）

强制升级的软件会被自动升级，不保留。

选择性升级的软件不会被自动升级，需用户安装新版本。

4 软件限制策略的规则有哪几种？

哈希规则 证书规则 路径规则 网络区域规则

5什么时候用全局编录服务器，什么时候用通用组成员身份缓存？

因为硬件配备有限，经费短缺，带宽不足等因素，可以使用通用组成员身份缓存。

域功能级别，林信任。、

6域功能级别？p14

7 权限（AD中），对象权限，策略权限，打印权限

8 用户的批量建立 p89

9 什么是用户组缓存和全局编录？p10 p305

二 判断

1 组策略的应用顺序 p122

1.本地组策略对象

2.站点

3.域

4．组织单位

2 什么是委派p165 p52

3 什么是AD监视器

4 什么是GC？p10他的功能？p 304

功能：快速查找对象 提供UPN登陆的验证功能 提供通用组的成员数据

5 什么是AG LP？包含什么？p100

6 通用组的权限及作用范围？p306

功能权限：1加快用户登录的速度 2. 现有的域控制器的硬件不需要升级 3.减轻对网络带宽的负担

简答：

1如若批量建用户？p89

可以利用系统内置的工具csvde.exe、ldifde.exe或dsadd.exe程序来节省创建用户的时间。

1） 用disadd.exe批量建用户

新建记事本，在里面输入以下内容：

Dsadd user “cn=user1，ou=test1，dc=contoso，dc=com”

Dsadd user “cn=user2，ou=test2，dc=contoso，dc=com”

Dsadd user “cn=user3，ou=test3，dc=contoso，dc=com“

Dsadd user “cn=user4，ou=test4，dc=contoso，dc=com”

保存为.bat文件

双击此bat 文件即可

２）用ldifde.exe 批量建用户

新建记事本，在里面输入以下内容：

DN: CN=user1,U=业务部，DC=contoso,DC=com

Channgetype:add

CN:user1

ObjectClass:User

DN: CN=user2,U=业务部，DC=contoso,DC=com

Channgetype:add

DN: CN=user3,U=业务部，DC=contoso,DC=com

Channgetype:add

保存在C盘，命名为user1.txt

运行cmd 命令，在命令行界面输入 ldifde –i –f c:\user1.txt即可

3) 利用csvde.exe

新建记事本，内容如下

DN,objectClass,sAMccountName,userPribncipalName

“CN=user1,OU=业务部,DC=contoso,DC=com”

“CN=user2,OU=业务部,DC=contoso,DC=com”

“CN=user3,OU=业务部,DC=contoso,DC=com”

保存位于 c:\new文件夹内,命名为user1.txt

打开命令行窗口，输入命令 csvde –i –f c:\new\user1.txt

2什么是AD物理结构和逻辑结构？AD DS内操作主机有哪些角色？怎么查看操作主机？如何夺取/转移操作主机？

逻辑结构：域，组织单位，树和森林，全局编目。

物理结构：域控制器，战点，操作主机。

活动目录的逻辑结构用来组织网络资源。 物理结构用来设置和管理网络流量。活动目录的物理结构由域控制器和站点组成。

AD DS内共有5个操作主机角色：架构操作主机，域命名操作主机，RID操作主机，PDC模拟器操作主机，基础结构操作主机。

找出“架构操作主机”的步棸如下

运行命令 regsvr32 schmmgmt.dll,选择“开始”—运行，输入mmc后确定，选择菜单“文件”—添加/删除管理单元—选择AD架构，单击添加，单击确定。右击“AD架构”，选择“操作主机”即可找出架构操作主机

找出“域命名操作主机”的步棸如下

开始—管理工具—AD域和信任关系，右击AD域和信任关系—操作主机，即可。

找出“RID操作主机、PDC模拟器操作主机、基础结构操作主机”的步棸如下

开始—管理工具—AD用户和计算机，右击域名—操作主机，即可

3

什么是DNS？名称空间与DNS的区别？

DNS 是域名系统 (Domain Name System) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP