第6章Windows2003网络管理
6.1本地用户和组管理
［本节要点］本地用户和组管理，本地用户与域用户的概念。 ［选择］Windows NT支持SNMPv1管理站和代理功能。
［选择］在Windows Server 2003环境中，有两种用户：本地用户和域用户，本地用户信息存储在本地计算机的SAM数据库中，域用户可以获得对域资源的访问权。
6.2活动目录和管理域
［本节要点］活动目录的基本概念、作用；管理活动目录的方法。 ［填空］在Windows Server 2003中，活动目录必须安装在NTFS分区。 ［选择］Windows Server 2003活动目标优越性中，使得网络对象组织良好，更易于定位信息的是集中的管理。
［选择］活动目录是网络中的一个数据库，存储各种资源信息，通过它，可以迅速定位网络资源，也可以对企业网络进行中央管理。 ［选择］Windows 2003 Server的活动目录所命名方式是DNS。 ［简述］活动目录的作用及其优越性：
作用：迅速定位网络资源和对企业网络进行中央管理。优越性： （1）集中管理,使资源易于定位和管理，方便用户访问资源。 （2）具有高伸缩性。
（3）整合DNS，提供了DNS安全动态更新的功能。
（4）委派授权，防止管理员管理或无意破坏超越自己责任范围的任务。 6.3终端服务
［本节要点］终端服务的配置与管理，终端服务的安装。
［填空］在Windows Server 2003中，终端服务提供了通过作为终端仿真器工作
31 / 34
的瘦客户机软件远程访问服务器桌面的能力。
［填空］终端服务高级设置中，更改加密级别时，低级别使用56位密钥，高级别使用128位密钥。
［选择］在Windows server 2003终端服务器高级设置中，加密级别为高时，使用加密算法的密钥位数是128。
［选择］终端服务基本由三部分技术组成，即客户端部分、协议部分及服务器部分。客户端和服务器通过远程桌面协议进行通信。 6.4远程管理
［本节要点］远程管理的基本概念，建立和配置远程桌面连接的方法，通过远程桌面连接进行远程管理的方法。
［选择］客户端和服务器端通过远程桌面协议进行通信。 ［选择］运行Linux操作系统的计算机不能使用远程桌面连接。 ［简述］“远程桌面”管理中可以进行的操作： （1）在远程会话中进行剪切和粘贴操作。 （2）使终端服务器使用本地资源。 （3）在远程会话中访问本地文件和文件夹。 （4）从远程会话打印到本地打印机。 （5）使用终端服务快捷键。
［选择］使用MMC有两种方法：在用户模式中使用已有的MMC控制台管理系统，或在作者模式中，创建新控制台或修改已有的MMC控制台。 第7章SNMPc网络管理软件的应用
7.1 SNMPc简介
［本节要点］SNMPc软件特性及版本。 ［简述］SNMPc的版本及这些版本的主要区别：
32 / 34
SNMPc有3个版本：企业版、远程访问扩展，工作组版。主要区别：企业版适用于多用户环境，包括SNMPc系统服务器、一个远程控制台和一个远程轮询代理。远程访问扩展是企业版的可选组件，该选项可以使企业版不受远程控制台用户和远程轮询代理数量的限制，同时提供JAVA控制台支持。工作组版是单用户版本，提供基本报表功能。
［选择］在SNMPc版本中，企业版适用于可伸缩的多用户环境。
［选择］SNMPc支持各种设备访问模式，包括TCP，ICMP（Ping），SNMPv1，SNMPv2及SNMPv3。
［选择］SNMPc是一个通用的分布式网络管理平台，最多可以管理25000个网络设备。
7.3操作映射数据库
［本节要点］移动对象的操作步骤。
［简述］试述在根子网中移动对象的操作步骤。 （1）取消“启用发现”复选框，这将完全禁用发现。
（2）在“布局”下拉菜单中选择“已发现的对象”，这样，任何新发现的对象将添加至名为“发现对象”的独立子网中。
（3）在“布局”下拉菜单中选择“顶层/增加”的，则任何新发现的对象将按照增量布局算法添加，不会打乱现有布局。 ［简述］试述在子网中移动对象的操作步骤。 若需从一个子网向另一个子网移动对象，则操作如下： （1）使用“窗口/全部关闭”菜单移出所有视图窗口。 （2）打开每个源及目标映射子网的映射视图。
（3）使用“窗口/横向平铺”菜单使两个窗口均完全可见。 （4）滚动并缩放源映射，使希望移动的对象可见。 （5）滚动并缩放目标映射视图，使得放置目标的位置可见。
33 / 34
（6）选择源映射视图中的对象（单击图标）。
（7）在源映射视图中拖动所选择对象至目标映射视图。 7.6设置报警阈值。
［本节要点］设置报警阈值的方法。
［选择］SNMPc支持的阈值报警机制有3种。 ［简述］SNMPc支持的阈值报警机制：
（1）状态变量轮询：使用对象属性对话框可以设置SNMP变量及其实例得到实时轮询，这种机制用于紧急状态轮询。
（2）自动趋势基线：对于趋势报告中的所有变量，SNMPc将自动确定其基线值，这个值是经过学习周期后设置的，并进行周期性调整，若所轮询的值超过基线的一定百分比，则轮询代理将生成报警。
（3）手动趋势阈值：在报告中使用手工阈值报警，以设置特定的测试状态，这种机制常用于监视线路的应用变量，在这种情况下，报警状态将涉及一个较长的轮询周期。 7.7轮询TCP应用服务
［选择］SNMPc支持定制轮询TCP应用服务和4个内置的TCP应用服务。 7.9网络发现疑难解答
［本节要点］网络发现失败征兆与解决方案。 ［简述］网络发现的失败征兆：
（1）经过几分钟等待后，仍无设备添加至映射。 （2）顶层映射仅仅包括子网图标，但是无链接。
（3）一些SNMP设备或所有SNMP设备被作为Ping图标添加至较低层子网。 （4）无法发现所有预期的网络设备。
［填空］SNMPc使用TCP/IP在不同组件之间进行通信。
34 / 34