匿名网友
面试题1：Windows Server 2003系统的4个主要版本中，不能作为域控制器来部署的是（ ）。
A. Web Edition B. Standard Edition
C. Enterprise Edition D. Datacenter Edition
解析：
Windows Server 2003系统有4个主要版本（实际上是6个版本）：Windows Server 2003 Web服务器版本（Web Edition）、Windows Server 2003标准版（Standard Edition）、Windows Server 2003企业版（Enterprise Edition，包括32位和64位两个版本）以及Windows Server 2003数据中心版（Datacenter Edition，包括32位和64位两个版本）。
Windows Server 2003 Web Edition版本是专门针对Web服务优化的。它支持双路处理器，2GB的内存。Windows Server 2003 Web Edition唯一和其他版本不同的是：它只能是AD域中的成员服务器，而不能够做DC（域控制器）。
Windows Server 2003 Standard Edition是专门针对中小型企业应用需求而优化。它支持双路处理器，4GB的内存。它除了具备Windows Server 2003 Web Edition所有功能外，还支持像证书服务、UDDI服务、传真服务及IAS因特网验证服务等许多功能，当然最大的区别就是，它可以成为DC。
Windows Server 2003 Enterprise Edition是直接针对大中型企业应用的高端产品。它最多能够支持8路处理器，32GB内存和28节点的集群。它是Windows Server 2003 Standard Edition的扩展版本，增加了终端服务会话目录、集群和热添加（Hot-AdD.内存和NUMA非统一内存访问存取）等技术的支持。这个版本还另外增加了一个支持64位计算的版本。
Windows Server 2003 Datacenter Edition是Windows Server 2003家族中性能最高的产品。它的市场对象一直定位在最高端应用上，支持高达8～32路处理器，64GB的内存和2～8节点的集群。与Windows Server 2003 Enterprise Edition相比，Windows Server 2003 Datacenter Edition增加了一套Windows Datacenter Program程序包，这个产品同样也为另外一个64位版本提供。
由此，可以很容易得到本题的正确答案为A，也就是只有Windows Server 2003 Web Edition版本不支持DC。因为Windows Server 2003 Standard Edition版本都已开始支持DC了，而后面的Windows Server 2003 Enterprise Edition和Windows Server 2003 Datacenter Edition两个版本都是基于Windows Server 2003 Standard Edition的扩展，所以同样支持DC功能。
答案：A。
面试题2：域与工作组相比，主要优势在哪里？
解析：
这是管理员经常问到的，也是在各种考试和面试中经常考到的。但多数人是答不全的。
答案：
工作组和域是两种不同的网络管理模式。
工作组（Work Group）就是将不同的计算机按功能分别列入不同的组中，以方便管理。加入工作组的方法只需本机管理员在Windows桌面上的“网上邻居“单击鼠标右键，在弹出菜单中选择【属性】命令，然后在“标识“选项卡的“计算机名“文本框中添入你想让自己计算机在工作组网上邻居中显示的计算机名称，在“工作组” 文本框中添入想加入的工作组名称即可，无须任何权限审核。如果输入的工作组名称是一个不存在的工作组，那么就相当于新建一个工作组，当然在组中也只有用户自己的计算机。不过要注意，计算机名和工作组名称的长度都不能超过15个英文字符，可以输入汉字，但是也不能超过7个汉字。
域（Domain）是一种更加严格的网络管理模式，要把一台计算机加入到某域中，不仅需要进行比较复杂的配置，而且还仅允许域中有权限的账户进行操作。
域相对工作组来说主要有以下几个方面的优势。
1．集中用户账户管理
在工作组中，用户账户是不进行强度极限中管理的，用户账户仍然由工作组中的计算机各自负责管理，彼此互不信任。所以，在访问工作组中不同的计算机时，需要输入对方不同计算机上的合法账户信息（通过配置也可以是匿名访问）。而域用户账户是集中管理的，所有域用户账户都是在域控制器上集中管理的，而且各客户机都信任域控制器上管理的域账户，但各客户机都不具有域账户的管理权限。而且域账户是单击登录方式，这样做的好处是，用户一旦登录到域，则具有访问域中所有计算机共享资源的账户权限，无须输入任何账户信息。当然最后能否访问还是要看具体被访问计算机上共享资源的访问权限设置。
2．集中资源管理
尽管在工作组网络中也可以配置集中的资源服务器，如文件服务器、打印服务器等，但是服务器的访问权限和访问管理比较麻烦，需要针对不同计算机上的账户进行设置；而如果是域网络中的这些服务器，则只需要对域账户进行设置。
3．统一安全策略部署
在域网络中，可以通过域组策略对整个域网络中成员计算机的安全策略进行统一部署。如用户账户权利、密码策略和安全选项等。只要在域组策略中统一部署即可在全网络中生效。对于外部网络的远程访问，还可以进行统一的安全认证，确保整个网络计算机的安全。
面试题3：利用IIS不能创建（ ）。
A. WWW服务器 B. DNS服务器
C. FTP服务器 D. SMTP服务器
解析：
这道题其实很简单，只要有过使用IIS组建各种服务器经验即可答出。用IIS可以组建网站的Web服务器（也就是WWW服务器）、用于文件传输的FTP服务器和SMTP虚拟邮件发送服务器。但是DNS服务器却不是在IIS中创建的。
答案：B。
面试题4：下列关于全局编录服务器的说法正确的是（ ）。
A. 它是一台独立服务器，保存有域内对象的所有属性
B. 它是一台独立服务器，保存有域内对象的最常用属性
C. 它是一台域控制器，保存有域内对象的所有属性
D. 它是一台域控制器，保存有域内对象的最常用属性
解析：
全局编录是存储林中所有Active Directory对象的副本的域控制器。全局编录存储林中主持域的目录中所有对象的完全副本，以及林中所有其他域中所有对象的部分副本。
全局编录中包含的所有域对象的部分副本是用户搜索操作中最常使用的部分。作为其架构定义的一部分，这些属性被标记为包含到全局编录中。在全局编录中存储所有域对象的最常搜索的属性，可以为用户提供高效的搜索，而不会以不必要的域控制器参考影响网络性能。
答案：D。
面试题5：什么是只读域控制器？它有什么好处？
解析：
这是最新的Windows Server 2008才出现的新技术。但由此可以了解应试者对新技术和知识的学习能力。
答案：
只读域控制器（RODC）是Windows Server 2008操作系统中提供的一种新类型的域控制器，主要用于在分支环境中进行部署。通过RODC，集团公司可以降低在无法保证物理安全的远程位置（如分支机构）中部署域控制器的风险。因为除了账户密码外，RODC可以驻留可写域控制器驻留的所有Microsoft Active Directory域服务（AD DS）对象和属性。不过，客户端无法将更改直接写入RODC。由于更改不能直接写入RODC，因此不会发生本地更改，作为复制伙伴的可写域控制器不必从RODC导入更改。管理员角色分离指定可将任何域用户委派为RODC的本地管理员，而无须授予该用户对域本身或其他域控制器的任何用户权限。
12.2 Windows服务器管理
在本节中主要以Windows Server 2003操作系统为主，介绍与域控制器、DNS、DHCP、用户、文件、磁盘和组策略等各方面与管理相关的面试题。
12.2.1 网络服务器的基本管理
面试题6：Windows Server 2003的活动目录中包括的身份验证方式是（ ）。
A. 本地身份验证 B. 交互式登录
C.
