《计算机网络基础》习题答案
域用户账户允许用户登录到域上，并访问网络上的任意位置的资源。域用户账户一般用于存在多个域的网络中，在只有一个域的小型网络中一般没有太大意义。
3.本地用户账户
本地用户账户允许用户登录服务器。在创建本地用户账户时，Windows Server 2003会将账户名称及相关信息自动存放在本地的安全数据库中，而不会复制到其他的域中。当本地账户登录网络时，服务器便在本地安全数据库中查询该账户名，并鉴别其对应的密码，只有输入正确的密码后才能允许该账户登录服务器。
在局域网中给用户创建的账户一般是本地用户账户。
4. Windows Server 2003中有几种组类型？组的作用域有哪几种类型？
答
Windows Server 2003所支持的组可以分为安全组和通讯组。 （1）安全组
安全组可以用来设置权限，简化网络的维护和管理。例如，可以设置某个安全组对一些文件具备“读取”权限。安全组也可以用在与安全无关的任务上，例如，将电子邮件发送给某个安全组。
（2）通讯组
通讯组只能用在与安全无关的任务上。例如，可以将电子邮件发送给某个通讯组。通讯组不能用于权限的设置与管理。
无论是安全组，还是通讯组，都具有作用域。在Windows Server 2003中，有3种类型的作用域。
（1）本地域组
本地域组主要用来指派其所属域内的访问权限，以便可以访问该域内的资源。 （2）全局组
全局组主要用来组织用户，可以将多个权限相似的用户账户加入到同一个全局组内。 （3）通用组
通用组主要用来指派在所有域内的访问权限，以便可以访问每一个域内的资源。
第9章 Windows Server 2003网络服务
1. 简述Windows Server 2003中DHCP服务器的工作过程。
答：一、初始化租约
当客户端第一次启动时，需要一系列步骤以获得TCP/IP配置信息，并获得IP地址的租约。 （1）发现阶段 （2）提供阶段 （3）应答阶段 （4）确认阶段
《计算机网络基础》习题答案
二、更新租约
当客户端重新启动或租期达到50%时，需要更新租约。更新租约的过程如下。
（1）客户端直接向提供租约的服务器发送请求，要求更新及延长现有地址的租约。 （2）DHCP服务器收到请求后，发送DHCP确认信息给客户端，更新客户端的租约。
（3）如果客户端无法与提供租约的服务器取得联系，则客户端一直等到租期达到87.5%时，进入到一种重新申请的状态，即它向网络上所有的DHCP服务器广播发现信息以更新现有的地址租约。如果有服务器响应客户端的请求，那么客户端可以使用该服务器提供的地址信息更新现有租约。
（4）如果租约过期或无法与其他服务器通信，则客户端将无法使用现有的地址租约。只好返回到初始状态，重新获取IP地址租约。
2. 简述域名解析过程。 答：域名解析共有6个步骤如下。
（1）客户端提出域名解析请求，并将该请求发送给本地的域名服务器。
（2）本地的域名服务器收到请求以后，将在本地的缓存中进行查询。如果查询到该记录项，则本地的域名服务器直接将查询结果返回给客户端。
（3）如果在本地的缓存中没有查询到该记录项，则本地的域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域（根的子域）的主域名服务器的地址。
（4）本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级的域名服务器的地址。
（5）重复步骤（4），直到找到正确的记录为止。
（6）本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时将查询结果返回给客户端。
3. 简述WWW服务的工作过程。
答：（1）Web浏览器根据用户输入的URL连到相应的远端Web服务器上。
（2）取得指定的Web文档。 （3）断开与远端Web服务器的连接。
也就是说，在浏览某个网站的时候，每取一个网页就建立一次连接，读完后马上断开；当需要另一个网页时重复此过程。
4. 简述FTP的工作过程。 答：FTP工作过程如下。
① FTP客户端程序向远程的FTP服务器端发申请建立连接。
《计算机网络基础》习题答案
② FTP服务器端的21号端口侦听到FTP客户端的请求，作出响应，建立会话连接。 ③ FTP客户端程序打开一个控制端口，连接到FTP服务器的21号端口。
④ 需要传输数据时，FTP客户端打开一个数据端口，连接到FTP服务器的21号端口，文件传输完毕后，断开会话连接，释放端口。
⑤ 如果要传输新的文件，FTP客户端会再打开一个新的数据端口，连接到FTP服务器21号端口，继续进行文件传输。
⑥ 如果不再传输新的文件，会等待一段时间。当空闲时间超过规定后，FTP会话自动终止。当然，也可以由FTP客户端或服务器强行断开。
5. 常用的流媒体格式有哪些？
答：目前，Internet上使用较多的流媒体格式主要有Real Networks公司的Real Media、Apple公司的QuickTime和Microsoft公司的Windows Media。
第10章 网络安全技术
1. 网络面临的安全问题有哪些？
答：物理安全问题、网络安全问题、系统安全问题、应用安全问题、人员安全管理问题
2. 如何理解网络安全策略？常用的网络安全策略有哪些？
答：安全策略是一种处理安全问题的管理策略描述。策略要能对某个安全主题进行描述，探讨其必要性和重要性，解释清楚哪些东西该做，哪些东西不该做。
常用的网络安全策略有物理安全策略、访问控制策略、信息加密策略、网络防病毒策略、网络安全管理策略。
3. 如何理解防火墙的功能？
（1）过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险。 （2）允许网络管理员定义一个中心点来防止非法用户进入内部网络，起到保护的作用。 （3）可以利用网络地址变换NAT（Network Address Translation）技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题。
（4）可以用来审计和记录Internet使用费用的情况。
（5）可以连接到一个单独的网段上，从物理上和内部网段隔开，并在此部署WWW 服务器和FTP服务器，将其作为向外部发布内部信息的地点。
（6）防火墙对企业内部网实现集中的安全管理，在防火墙定义的安全规则可以运行于整个内部网络系统，而无须在内部网每台机器上分别设立安全策略
4. 防火墙分为哪几类？
按照防火墙对内外来往数据的处理方法，大致可以将防火墙分为两大体系：包过滤防火
《计算机网络基础》习题答案
墙和代理防火墙（应用层网关防火墙）。前者以以色列的Checkpoint防火墙和Cisco公司的PIX防火墙为代表，后者以美国NAI公司的Gauntlet防火墙为代表。
具体各种防火墙的特点参考课本268页——270页。
第7章 Windows Server 2003安装和配置