CMS专题
单选题某公司的网络使用单域结构管理，网络中一共有5台域控制器，其中有2台运行Windows Server 2003操作系统，1台运行Windows 2000 Server操作系统，2台运行Windows NT4.0的操作系统，在不改变当前域控制器的情况下，可以使用的Windows域功能级别是（）。A Windows 2000混合模式B Windows NT4混合模式C Windows 2000纯模式D Windows Server 2003模式
题目
Windows 2000混合模式
Windows NT4混合模式
Windows 2000纯模式
Windows Server 2003模式
相似问题和答案
第1题：
下列选项中，属于网络操作系统的是(37)。
A．DOS
B．Windows98
C．Windows XP
D．Windows2003 Server
解析：本题主要考查操作系统的基础知识。Windows 2003 Server是使用比较广泛的网络操作系统，A、B、C选项是个人计算机的操作系统。
第2题：
关于Windows 2000 Server操作系统，下列说法错误的是( )。
A．Windows 2000 Server是中小型局域网最适合的网络操作系统
B．它使用域作为基本管理单位
C．所有域控制器之间是平等的关系
D．它使用全局组和本地组的划分方式，以方便用户对组进行管理
解析：①Windows 2000 Server性能优越、系统可靠、使用和管理简单，是中小型局域网上理想的操作系统。② Windows 2000 Server仍使用域作为基本管理单位。③不再区分主域控制器和备份域控制器，所有域控制器之间是平等的关系。④Windows 2000 Server不再划分全局组和本地组，组内可以包含任何用户和其他组账户，而不管它们在域目录树的什么位置，这样就有利于用户对组进行管理。
第3题：
在 Windows 网络操作系统通过域模型实现网络安全管理策略。下列除（34） 以
外都是基于域的网络模型。在一个域模型中不允许包含（35） 。
（34）
A．单域模型
B．主域模型
C．从域模型
D．多主域模型
（35）
A．多个主域控制器
B．多个备份域控制器
C．多个主域
D．多个服务器
第4题：
Windows NT Server操作系统是以“域”为单位实现对网络资源的集中管理。在主域控制器失效时，__________将会自动升级为主域控制器。
后备域控制器(或备份域控制器)
【解析】主域控制器负责为域用户与用户组提供信息，后备域控制器的主要功能是提供系统容错，它保存着域用户与用户组信息的备份，在主域控制器失效的情况下它将会自动升级为主域控制器。
第5题：
阅读以下关于网络安全的技术说明，根据要求回答问题1～问题5。
【说明】
某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。
使用VPN技术，是为了保证内部数据通过Internet安全传输。VPN技术主要采用哪些技术来保证数据安全?
①隧道技术 ②加解密技术 ③密钥管理技术 ④使用者与设备身份认证技术 解析：这是一道要求读者掌握VPN安全关键技术的基本常识题。本题所涉及的知识点如下。
虚拟专用网(VPN)指的是依靠Internet服务提供商(ISP)和其他网络服务提供商(NSP)，在公用网络中建立专用的数据通信网络的技术。其中，“虚拟”是指用户不再需要拥有实际的长途数据线路，而是使用公共Internet网的数据线路。“专用网”是指用户可以为自己制定一个最符合自己需求的网络。
目前VPN技术主要采用隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)等来保证内部数据在Internet网上的安全传输。
①隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三、四层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP帧中，再把整个数据包装入隧道协议中。第二层隧道协议有L2F、PPTP、 L2TP等。第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。IPSec协议是第三层隧道协议的典型代表。SSL协议是第四层隧道协议的典型代表。
②加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有的对称密码和非对称密码加解密技术。通过公共Internet网络传递的数据经过加密后，以确保网络其他未授权的用户无法读取该信息。
③密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。
④使用者与设备身份认证技术，通常使用用户名和密码认证、卡片式认证或USB加密狗认证等方式。
第6题：
如果该网络采用Windows Server2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存储在域控制器的哪个部分?
活动目录 解析：Windows Server 2003中有本地用户和域用户两种用户类型。其中，本地用户信息存储在本地计算机的账户管理数据库中，用户登录后只能根据权限访问本地计算机。域用户信息存储在域控制器的活动目录中，用户登录后可以根据权限访问整个域中的资源。
活动目录是Windows Server 2003操作系统中的一个中央数据库，存储着各种资源信息，而它的实现仅需一个存储在中央目录服务器的用户账户。活动目录使用DNS命名，提供了一个可伸缩、易整理的架构化网络连接视图。Windows Server 2003操作系统的活动目录必须安装在NTFS分区中。
第7题：
Windows Server 2003操作系统中，域用户信息存储于(34)中。(35)不属于Windows Server 2003活动目录的物理结构。
A．本地数据库
B．活动目录
C．SAM数据库
D．域控制器
第8题：
Windows网络操作系统通过域模型实现网络安全管理策略，下列除——以外都是基于域的网络模型。
A．从域模型
B．主域模型
C．多主域模型
D．单域模型
解析：Windows域也称之为域模型，域模型主要分为单域模型、主域模型、多主域模型和完全信任模型，故选A)。
第9题：
A.混合模式
B.Windows 2000本机模式
C.Windows NT模式
D.Windows Server 2003模式
第10题：
Windows网络操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含——。
A．多个主域
B．多个服务器
C．多个备份域控制器
D．多个主域控制器
解析：主域控制器(PDC)是一台运行WindowsServer的服务器，一个域模型必须有也只能够有一个PDC，故选D)。