【网络运维】网络运维必备知识之Windows系统管理&服务安全

Windows 系统管理

1、什么是BIOS？如何进入BIOS？

BIOS基于输入输出系统，一般按Del和F2键进入BIOS设置程序。

因主板品牌和型号不同，进入BIOS方式也不一样。

2、什么是打印设备？什么是打印机？

打印机设备（物理意义）：也叫物理打印机，用于打印机的硬件设备。

打印机（逻辑意义）：也叫逻辑打印机，为使用打印设备添加的软件。

3、常用文件系统有哪些？

FAT、NTFS、EXT

4、五种动态磁盘的特点

5、动态磁盘的优点

比基本磁盘有较强的可扩展性、高可靠性、高读写性能。

6、如何访问共享文件夹

（1）通过“网络”浏览（必须启动“网络发现”）；

（2）通过映射网络驱动器：net use G:\\Server IP\共享名；

（3）通过UNC路径：\\服务器地址\共享名

7、常见内置用户账户

（1）Administrator（管理员）默认的管理员用户。

此用户无法删除，为了安全建议更换名称。

（2）Guest（来宾账户）默认为禁用，提供给没有账户的用户临时访问使用，它只拥有有限权限。

8、ALP规则含义

将本地用户加入本地组，最后只给本地组分配权限。

9、什么是虚拟机？

虚拟机是运行在计算机上的一款软件程序，模拟计算机硬件功能为其他软件程序提供一个独立的计算机环境。

10、虚拟机运行模式

（1）寄居架构

作为应用软件安装在操作系系统上，可以在此应用软件上安装多个操作系统。

（2）原生架构

虚拟机软件直接安装在计算机硬件上，虚拟机本省就是一个操作系统。

11、IP地址作用、组成、分类

（1）作用：用来标识一个节点的网络地址；

（2）组成：网络位+主机位，32位，以4个十进制来标识，之间用 . 分隔。

（3）分类：

A：1~127 网+主+主+主

B：128~191 网+网+主+主

C：192~233 网+网+网+主

D：224~239 组播（多播）

E：240~254 科研

（4）默认子网掩码

A类：255.0.0.0

B类：255.255.0.0

C类：255.255.255.0

12、私有地址范围

A类：10.0.0.1~10.255.255.254

B类：172.16.0.1~172.31.255.254

C类：192.168.0.1~192.168.255.254

13、备用配置专用IP地址

169.254.0.1~169.254.255.254

Windows 服务于安全

1、什么是域

将网络中的计算机逻辑上组织到一起，进行集中管理，这种集中管理的环境成为域。

2、什么是域控制器（DC）

在域中，至少有一台域控制器，域控制器中保存着整个域的用户账户和安全数据库，安装了活动目录的一台计算机称为域控制器，域管理员可以控制每个域用户的行为。

3、活动目录（AD）

AD是一个目录数据库，存储整个Windows网络中对象的相关信息，也是一种服务，可对活动目录中数据执行各种操作。

4、打开本地安全策略的命令

secpol.msc

5、强制刷新策略

gpupdate /force

6、默认GPO，默认域策略（Default Domain Policy）

默认域控制器策略（Default Domain Controllers Policy）

7、组策略应用顺序

LSDOU，本地组策略，站点，域，OU

如OU与子OU冲突，子OU生效。

8、DNS作用

DNS（Domain Name System）域名系统

作用：域名解析为IP地址，IP地址解析为域名。

9、DNS常见资源记录

A（主机）：正向资源记录

PTR（指针）：反向资源记录

MX（邮件交换）：邮件服务器

CNAME（别名）：一个服务器的其它FQDN名

10、FTP下载与上传数据命令

get、mget（下载多个）put、mput（上传多个）

11、FTP和端口号

FTP文件传输协议；端口号TCP是21（控制连接）余20（数据连接）

12、什么是子域、委派的区别

子域：在区域中可以创建子域来扩展域名空间

委派：将子域委派给其它服务器维护

区别：子域的资源在父区域文件中，子域的权威服务器是父区域的权威服务器，委派有独立的区域文件，给新域指定新的权威服务器。