1
《Windows Server 网络操作系统项目教程（微课版）（2022
版）》习题答案
Windows & Linux 讨论群：774974869
作者 QQ 号：2990157424
项目 1 规划与安装 Windows Server 2022
一、填空题
1. FAT、FAT32、NTFS NTFS
2. 升级安装、远程安装、Server Core 安装
32GB 64
4. 数字（0～9）、特殊字符
5. Windows Server 2022 Standard 、Windows Server 2022 Standard （桌面体验）、Windows
Server 2022 Datacenter 和 Windows Server 2022 Datacenter（桌面体验）
6.
7. 倍
二、选择题
1. A
2. D
3. B
4. D
三、简答题（略）
项目 2 部署与管理 Active Directory 域服务环境
一、填空题
1. 域
2. 域控制器
3. 活动目录
4. 平等、双向可传递的、活动目录
5. 域控制器、独立服务器、成员服务器
6. 域、组织单位（Organizational Unit，OU）、域树和域林
7. 站点、域控制器和全局编录服务器
2
8. 一
9. %SystemRoot%\Ntds
10. NETLOGON
二、判断题
1. √ 2. √ 3. √ 4. × 5. √ 6. √ 7. × 8. √ 9.×
三、简答题
1.什么时候需要安装多个域树？
当网络中有多个域名，而这些域名的名字不连续的时候，如一个是 ，另一个是
，要为每个域建立一个域树。
2. 什么是活动目录、域、活动目录树和活动目录林？
什么是活动目录呢？活动目录就是 Windows 网络中的目录服务。所谓目录服务，有两
方面内容：目录和与目录相关的服务。活动目录是一个分布式的目录服务，信息可以分散在
多台不同的计算机上，保证用户能够快速访问，因为多台计算机上有相同的信息，所以在信
息容错方面具有很强的控制能力。既提高了管理效率，又使网络应用更加方便。
域是在 Windows Server2022 网络环境中组建客户机/服务器网络的实现方式。所谓域，
是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个网络中，至少有一台
称为域控制器的计算机，充当服务器角色。在域控制器中保存着整个网络的用户账号及目录
数据库，即活动目录。构建域后，管理员可以对整个网络实施集中控制和管理。
当需要配置一个包含多个域的网络时，应该将网络配置成域目录树结构。域目录树是一
种树型结构。在整个域目录树中，所有域共享同一个活动目录，即整个域目录树中只有一个
活动目录。在配置一个较大规模的企业网络时，可以配置为域目录树结构，比如将企业总部
的网络配置为根域，各分支机构的网络配置为子域，整体上形成一个域目录树，以实现集中
管理。
如果网络的规模比域目录树还要大，甚至包含了多个域目录树，这时可以将网络配置为
域目录林（也称森林）结构。域目录林由一个或多个域目录树组成。域目录林中的每个域目
录树都有惟一的命名空间，它们之间并不是连续的。在整个域目录林中也存在着一个根域，
这个根域是域目录林中最先安装的域。
3. 什么是信任关系？
信任关系是网络中不同域之间的一种内在联系。只有在两个域之间创建了信任关系，这
两个域才可以相互访问。在通过 Windows Server 2022 系统创建域目录树和域目录林时，域
目录树的根域和子域之间，域目录林的不同树根之间都会自动创建双向的、传递的信任关系，
有了信任关系，使根域与子域之间、域目录林中的不同树之间可以互相访问，并可以从其他
域登录到本域。
4. 为什么在域中常常需要 DNS 服务器？
Windows Server 2022 使用 DNS 服务器来登记域控制器的 IP 地址、各种资源的定位等。
5. 活动目录中存放了什么信息？
活动目录存放了域林中的各种信息，包括用户、组的信息，域的架构等都分别存放在域
林中的各个域控制器上的活动目录中。
3
项目 3 管理域用户账户和组
一、填空题
1. 本地用户账户、域用户账户、组账户
2. 本地组 域组
3．非域控制器的“本地安全账户数据库（SAM）”、域控制器的活动目录数据库
4. 本地域组、全局组、通用组
5. administrators
二、选择题
1. C
2. C
3. C
4. B
5. A
6. C
7. A
8. C
三、简答题
1. 简述通用组、全局组和本地域组的区别。
① 本地域组
本地域组的概念是在 Windows 2000 中引入的。本地域组主要用于指定其所属域内的访
问权限，以便访问该域内的资源。对于只拥有一个域的企业而言，建议选择“本地域组”选项。
它的特征如下：
本地域组内的成员可以是任何一个域内的用户、通用组与全局组，也可以是同一个
域内的本地域组，但不能是其他域内的域本地组。
域本地组只能访问同一个域内的资源，无法访问其他不同域内的资源。也就是说，
当在某台计算机上设置权限时，可以设置同一域内的本地域组的权限，但无法设置
其他域内的本地域组的权限。
① 全局组
全局组主要用于组织用户，即可以将多个被赋予相同权限的用户账户加入到同一个全局
组内。其特征如下：
全局组内的成员，只能包含所属域内的用户与全局组，即只能将同一个域内的用户
或其他全局组加入到全局组内。
全局组可以访问任何一个域内的资源，即可以在任何一个域内设置全局组的使用权
限，无论该全局组是否在同一个域内。
① 通用组
通用组可以设置在所有域内的访问权限，以便访问所有域资源。其特征如下：
通用组成员可以包括整个域林（多个域）中任何一个域内的用户，但无法包含任何
一个域内的本地域组。
通用组可以访问任何一个域内的资源，也就是说，可以在任何一个域内设置通用组
的权限，无论该通用组是否在同一个域内。
4
这意味着，一旦将适当的成员添加到通用组，并赋予通用组执行任务的权利和赋予成员
适当的访问资源权限，成员就可以管理整个企业。管理企业最有效的方式就是使用通用组，
而不必使用其他类型的组。
2. 你负责管理你所属组的成员的账户以及对资源的访问权。组中的某个用户离开了公
司，你希望在几天内将有人来代替该员工。对于前用户的账户，你应该如何处理？
答案：删除旧的用户账户，然后为新用户创建一个账户。出于安全起见，应总是为每个
新用户创建新账户。
3. 你需要在 AD DS 中创建数百个计算机账户，以便为无人参与安装预先配置这些账
户。创建如此大量的账户的最佳方法是什么？
答案：最简单的选项是使用 Csvde 之类的工具。利用该工具，可以创建包含所有计算
机账户名的逗号分隔值文件，然后将这些账户导入指定 OU。
4. 用户报告说，他们无法登录到自己的计算机。错误消息表明计算机和域之间的信任
关系中断。如何修正该问题？
答案：你需要在 AD DS 中重新设置计算机账户，然后将计算机重新添加到域中。
5. BranchOffice_Admins 组对 BranchOffice_OU 中的所有用户账户有完全控制权限。
对于从 BranchOffice_OU 移入 HeadOffice_OU 的用户账户，BranchOffice_Admins 对该
账户将有何权限？
答案：BranchOffice_Admins 对于该用户账户将没有任何权限，因为权限是从账户所在
的 OU 继承的。
项目 4 管理文件系统与共享资源
一、填空题
1.读取（Read）、写入（Write）、列出文件夹内容（List Folder Contents）、读取和运行
（Read & Execute）、修改（Modify）、完全控制（Full Control）
2. 访问权限
3. 权限、加密、压缩、磁盘配额
4. Administrators 、Server Operators、Power Users
5 硬件资源、软件资源
6 $
7 完全控制、更改、读取。
二、判断题
1. √ 2. √ 3. √ 4. √ 5. × 6. √ 7. √
三、简答题
1. 简述 FAT16、FAT32 和 NTFS 文件系统的区别。
（作为一种补充资料）
在推出 FAT32 文件系统之前，通常 PC 机使用的文件系统是 FAT16。像基于 MS-DOS，
Win 95 等系统都采用了 FAT16 文件系统。在 Win 9X 下，FAT16 支持的分区最大为 2GB。
我们知道计算机将信息保存在硬盘上称为“簇”的区域内。使用的簇越小，保存信息的效率就
越高。在 FAT16 的情况下，分区越大簇就相应的要增大，存储效率就越低，势必造成存储
空间的浪费。并且随着计算机硬件和应用的不断提高，FAT16 文件系统已不能很好地适应
5
系统的要求。在这种情况下，推出了增强的文件系统 FAT32。同 FAT16 相比，FAT32 主要
具有以下特点：
（1）同 FAT16 相比 FAT32 最大的优点是可以支持的磁盘大小达到 2TB（2047GB），
但是不能支持小于 512MB 的分区。基于 FAT32 的 Win 2000 可以支持分区最大为 32GB；
而基于 FAT16 的 Win 2000 支持的分区最大为 4GB。
（2）由于采用了更小的簇，FAT32 文件系统可以更有效率地保存信息。如两个分区大
小都为 2GB，一个分区采用了 FAT16 文件系统，另一个分区采用了 FAT32 文件系统。采
用 FAT16 的分区的簇大小为 32KB，而 FAT32 分区的簇只有 4KB 的大小。这样 FAT32 就
比 FAT16 的存储效率要高很多，通常情况下可以提高 15%。
（3）FAT32 文件系统可以重新定位根目录和使用 FAT 的备份副本。另外 FAT32 分区
的启动记录被包含在一个含有关键数据的结构中，减少了计算机系统崩溃的可能性。
NTFS 和 FAT32 分区的区别到底是啥呢？
当然了 NTFS 和 FAT32 都是目前比较流行的磁盘分区格式，由 FAT 到 FAT16→FAT32
→NTFS，NTFS 功能强一些。
（1）NTFS 支持文件加密和分别管理功能（也就是著名的 EFS 加密格式），可为用户
提供更高层次的安全保证。
（2）NTFS 具有更好的磁盘压缩性能，可进一步满足小硬盘用户的需要（读取会慢一
些）。
（3）NTFS 最大支持高达 2TB （1TB＝1024GB)的大硬盘，而且它的性能不会随着磁
盘容量的增大而降低。
由此可见，NTFS 格式具有许多独特的优点。不过，它也有一个缺点，那就是该磁盘文
件格式不能被除它自己之外的其他操作系统所识别（NT 也不例外），这就对数据交流造
成了一定的影响，也就不支持 DOS 操作系统了，不过还是值得支持。
所以，只使用 Windows 2000/2003 的用户应首选使用 NTFS 格式，要是同时使用
Windows 2000/2003 和其他操作系统，则应谨慎从事。最好将磁盘划分为多个不同的磁盘分
区，将 Windows 2000/2003 安装到其中的一个磁盘分区并选择使用 NTFS 格式；将其他操
作系统安装到另外的磁盘分区中并使用 FAT 或 FAT32 格式。
NTFS 文件系统（下有详解）
NTFS 文件系统是一个基于安全性的文件系统，是 Windows NT 所采用的独特的文件系
统结构，它是建立在保护文件和目录数据基础上，同时照顾节省存储资源、减少磁盘占用量
的一种先进的文件系统。使用非常广泛的 Windows NT 采用的就是 NTFS 文件系统
（下面讲的是 ，不好意思，哈哈），相信它所带来的强大的系统安全性一定给广大用户留
下了深刻的印象。Win 2000 采用了更新版本的 NTFS 文件系统 NTFS ，它的推出使得用
户不但可以像 Win 9X 那样方便快捷地操作和管理计算机，同时也可享受到 NTFS 所带来的
系统安全性。
NTFS 的特点主要体现在以下几个方面：
（1）NTFS 可以支持的分区(如果采用动态磁盘则称为卷)大小可以达到 2TB。而 Win
2000 中的 FAT32 支持分区的大小最大为 32GB。
（2）NTFS 是一个可恢复的文件系统。在 NTFS 分区上用户很少需要运行磁盘修复程
序。NTFS 通过使用标准的事物处理日志和恢复技术来保证分区的一致性。发生系统失败事
件时，NTFS 使用日志文件和检查点信息自动恢复文件系统的一致性。
（3）NTFS 支持对分区、文件夹和文件的压缩。任何基于 Windows 的应用程序对 NTFS
分区上的压缩文件进行读写时不需要事先由其他程序进行解压缩，当对文件进行读取时,文
件将自动进行解压缩；文件关闭或保存时会自动对文件进行压缩。
6
（4）NTFS 采用了更小的簇,可以更有效率地管理磁盘空间。在 Win 2000 的 FAT32 文
件系统的情况下,分区大小在 2GB～8GB 时簇的大小为 4KB；分区大小在 8GB～16GB 时簇
的大小为 8KB；分区大小在 16GB～32GB 时,簇的大小则达到了 16KB。而 Win 2000 的
NTFS 文件系统，当分区的大小在 2GB 以下时,簇的大小都比相应的 FAT32 簇小;当分区的大
小在 2GB 以上时(2GB～2TB),簇的大小都为 4KB。相比之下，NTFS 可以比 FAT32 更有效
地管理磁盘空间，最大限度地避免了磁盘空间的浪费。
（5）在 NTFS 分区上,可以为共享资源、文件夹以及文件设置访问许可权限。许可的设
置包括两方面的内容：一是允许哪些组或用户对文件夹、文件和共享资源进行访问；二是获
得访问许可的组或用户可以进行什么级别的访问。访问许可权限的设置不但适用于本地计算
机的用户,同样也应用于通过网络的共享文件夹对文件进行访问的网络用户。与 FAT32 文件
系统下对文件夹或文件进行访问相比，安全性要高得多。另外,在采用 NTFS 格式的 Win 2000
中,应用审核策略可以对文件夹、文件以及活动目录对象进行审核，审核结果记录在安全日
志中，通过安全日志就可以查看哪些组或用户对文件夹、文件或活动目录对象进行了什么级
别的操作，从而发现系统可能面临的非法访问,通过采取相应的措施，将这种安全隐患减到
最低。这些在 FAT32 文件系统下,是不能实现的。
（6）在 Win 2000 的 NTFS 文件系统下可以进行磁盘配额管理。磁盘配额就是管理员可
以为用户所能使用的磁盘空间进行配额限制，每一用户只能使用最大配额范围内的磁盘空间。
设置磁盘配额后，可以对每一个用户的磁盘使用情况进行跟踪和控制，通过监测可以标识出
超过配额报警阈值和配额限制的用户，从而采取相应的措施。磁盘配额管理功能的提供，使
得管理员可以方便合理地为用户分配存储资源，避免由于磁盘空间使用的失控可能造成的系
统崩溃，提高了系统的安全性。
（7）NTFS 使用一个“变更”日志来跟踪记录文件所发生的变更。
选取 FAT32 和 NTFS 的建议：在系统的安全性方面，NTFS 文件系统具有很多 FAT32
文件系统所不具备的特点，而且基于 NTFS 的 Win 2000/2003 运行要快于基于 FAT32 的
Win 2000/2003；而在与 Win 9X 的兼容性方面，FAT32 优于 NTFS。所以在决定 Win
2000/2003 中采用什么样的文件系统时应从以下几点出发：
（1）计算机是单一的 Win 2000 系统，还是采用多启动的 Win 2000 系统；
（2）本地安装的磁盘的个数和容量；
（3）是否有安全性方面的考虑等。
基于以上的考虑，如果要在 Win 2000/2003 中使用大于 32GB 的分区的话，那么只能选
择 NTFS 格式。如果计算机作为单机使用，不需要考虑安全性方面的问题，更多地注重与 Win
9X 的兼容性，那么 FAT32 是最好的选择。如果计算机作为网络工作站或更多的追求系统的
安全性，而且可以在单一的 Win 2000/2003 模式下运行，强烈建议所有的分区都采用 NTFS
格式；如果要兼容以前的应用，需要安装 Win 9X 或其它的操作系统，建议做成多启动系统，
这就需要两个以上的分区，一个分区采用 NTFS 格式，另外的分区采用 FAT32 格式，同时
为了获得最快的运行速度建议将 Win 2000/2003 的系统文件放置在 NTFS 分区上，其它的个
人文件则放置在 FAT32 分区中。
2. 重装 Windows Server 2022 后，原来加密的文件为什么无法打开？
EFS 内置于 Windows 2022 中的 NTFS 文件系统中。利用 EFS 可以启用基于公共密钥
的文件级或者文件夹级的保护功能。
新安装系统的管理员账号与原系统尽管名称相同，但他们的公钥与私钥是不一样的，因
此无法打开原来加密的文件。
3. 特殊权限与标准权限的区别是什么？
标准 NTFS 权限通常提供了必要的保证资源被安全访问的权限，如果要分配给用户特定
7
的访问权限，就需要设置 NTFS 特殊权限。标准权限可以说是特殊 NTFS 权限的特定组合。
特殊 NTFS 权限包含了各种情况下对资源的访问权限，它规定了用户访问资源的所有行为。
为了简化管理，将一些常用的特殊 NTFS 权限组合起来并内置到操作系统中形成标准 NTFS
权限。
4. 如果一位用户拥有某文件夹的写入权限，而且还是该文件夹读取权限的成员，该用
户对该文件夹的最终权限是什么？
写入权限和读取权限。
5. 如果某员工离开公司，应当做什么来将他或她的文件所有权转给其他员工？
删除和禁用某员工的账号，同时新开账号，并使得该账号获得他或她的文件所有权。
6. 如果一位用户拥有某文件夹的写入权限和读取权限，但被拒绝对该文件夹内某文件
的写入权限，该用户对该文件的最终权限是什么？
拒绝对该文件夹内某文件的写入权限。
项目 5 配置与管理基本磁盘和动态磁盘
一、填空题
1.磁盘分区表（partition table） 起始地址 结束地址 是否为活动（active）的磁盘分
区
2. MBR 磁盘 GPT 磁盘
3. GPT(GUID partition table） 主分区表、备份分区表 GPT GPT 内的程序代码
4. MBR 内 （master boot record） Protective MBR
5. 4 3
6. 128 扩展磁盘
7. 启动分区（boot volume) 系统分区（system volume)
8. 传统 BIOS 模式 GPT EFI 系统分区（ESP) Microsoft System Reserved 磁盘分区
（MSR) Windows 磁盘分区
9. 数据 启动
10. 基本磁盘 动态磁盘
11. 4 4 3
12. 简单卷（Simple Volume）、跨区卷（Spanned Volume）、带区卷（Striped Volume）、
镜像卷（Mirrored Volume）、带奇偶校验的带区卷
13. convert e: /fs:ntfs
14. 条带卷 RAID 0 镜像卷（Mirrored Volume） 带奇偶校验的带区卷
15. 50% 、（n-1）/n
二、简答题
1. 简述基本磁盘与动态磁盘的区别。
分为基本磁盘管理和动态磁盘管理
（1）基本磁盘管理
基本磁盘是平常使用的默认磁盘类型，通过分区来管理和应用磁盘空间。一个基本磁盘
可以划分为主磁盘分区（Primary Partition）和扩展磁盘分区（Extended Partition），但是最多
只能建立一个扩展磁盘分区。一个基本磁盘最多可以分为四个区，即 4 个主磁盘分区或 3 个
主磁盘分区和一个扩展磁盘分区。主磁盘分区通常用来启动操作系统，一般可以将分完主磁
盘分区后的剩余空间全部分给扩展磁盘分区，扩展磁盘分区再分成若干逻辑分区。基本磁盘
8
中的分区空间是连续的。从 Windows Server 2012 开始，用户可以扩展基本磁盘分区的尺寸，
这样做的前提是磁盘上存在连续的未分配空间。
在安装 Windows Server 2012 时，硬盘将自动初始化为基本磁盘。基本磁盘上的管理任
务包括磁盘分区的建立、删除、查看以及分区的挂载和磁盘碎片整理等。
（2）动态磁盘管理
动态磁盘使用卷（Volume）来组织空间，使用方法与基本磁盘分区相似。动态磁盘卷
可建立在不连续的磁盘空间上，且空间大小可以动态地变更。动态卷的创建数量也不受限制。
在动态磁盘中可以建立多种类型的卷，以提供高性能的磁盘存储能力。
动态磁盘提供了更好的磁盘访问性能以及容错等功能。可以将基本磁盘转换为动态磁盘，
而不损坏原有的数据。动态磁盘若要转换为基本磁盘，则必须删除原有的卷才可以转换。
Windows Server 2012 中支持的动态卷类型包括：简单卷（Simple Volume）、跨区卷
（Spanned Volume）、带区卷（Striped Volume）、镜像卷（Mirrored Volume）、带奇偶校验的
带区卷。
2．磁盘碎片整理的作用是什么？
计算机磁盘上的文件，并非保存在一个连续的磁盘空间上，而是把一个文件分散存放在
磁盘的许多地方，这样的分布会浪费磁盘空间。我们习惯称之为“磁盘碎片”，在经常进行添
加和删除文件等操作的磁盘上，这种情况尤其严重。“磁盘碎片”会增加计算机访问磁盘的时
间，降低整个计算机的运行性能。因而，计算机使用一段时间后，就要对磁盘进行碎片的整
理。
磁盘碎片整理程序可以重新安排计算机硬盘上的文件、程序以及未使用的空间，以便程
序运行得更快，文件打开得更快。磁盘碎片整理并不影响数据的完整性。
3．Windows Server 2022 中支持的动态卷类型有哪些？各有何特点？
Windows Server 2022 中支持的动态卷类型包括：
简单卷（Simple Volume）：与基本磁盘的分区类似，只是其空间可以扩展到非连
续的空间上。
跨区卷（Spanned Volume）：可以将多个磁盘（至少两个，最多 32 个）上的未分
配空间，合成一个逻辑卷。使用时先写满一部分空间再写入下一部分空间。
带区卷（Striped Volume）：又称条带卷 RAID 0，将 2-32 个磁盘空间上容量相同
的空间组合成一个卷，写入时将数据分成 64K 大小相同的数据块同时写入卷的每
个磁盘成员的空间上。带区卷提供最好的磁盘访问性能，但是带区卷不能被扩展或
镜像，并且不提供容错功能。
镜像卷（Mirrored Volume）：又称 RAID 1 技术，是将两个磁盘上相同尺寸的空间
建立为镜像，有容错功能，但空间利用率只有 50%，实现成本相对较高。
带奇偶校验的带区卷：采用 RAID 5 技术，每个独立磁盘进行条带化分割、条带区
奇偶校验，校验数据平均分布在每块硬盘上。容错性能好，应用广泛，需要三个以
上磁盘。其平均实现成本低于镜像卷。
4．基本磁盘转换为动态磁盘应注意什么问题？如何转换？
动态磁盘提供了更好的磁盘访问性能以及容错等功能。可以将基本磁盘转换为动态磁盘，
而不损坏原有的数据。动态磁盘若要转换为基本磁盘，则必须先删除原有的卷。
在转换磁盘之前需要关闭这些磁盘上运行的程序。如果转换启动盘，或者要转化的磁盘
中的卷或分区正在使用，则必须重新启动计算机才能够成功转换。
5．怎么限制某个用户使用服务器上的磁盘空间？
设置磁盘配额。
9
项目 6 配置与管理 DNS 服务器
一、填空题
1. 区域（Zone）
2. gov
3. MX
4. ping nslookup
5. 递归查询、迭代查询
二、选择题
1. A
2. A
3. A
4. A
5. C
三、简答题
1. DNS 的查询模式有哪几种？
按照 DNS 搜索区域的类型，DNS 的区域可分为正向搜索区域和反向搜索区域。正向搜
索是 DNS 服务器要实现的主要功能，它根据计算机的 DNS 名称解析出相应的 IP 地址，而
反向搜索则是根据计算机的 IP 地址解析出它的 DNS 名称。
（1）正向查询
其查询方式有两种：递归查询和转寄查询。
递归查询：当收到 DNS 工作站的查询请求后，DNS 服务器在自己的缓存或区域数据库
中查找，如找到则返回结果，如找不到，返回错误结果。即 DNS 服务器只会向 DNS 工作站
返回两种信息：要么是在该 DNS 服务器上查到的结果，要么是查询失败。该 DNS 服务器不
会主动地告诉 DNS 工作站另外的 DNS 服务器的地址，而需要 DNS 工作站自行向该 DNS 服
务器询问。“递归”的意思就是有来有往，并且来、往的次数是一致的。一般由 DNS 工作站提
出的查询请求便属于递归查询。
转寄查询（又称迭代查询）：当收到 DNS 工作站的查询请求后，如果在 DNS 服务器中
没有查到所需数据，该 DNS 服务器便会告诉 DNS 工作站另外一台 DNS 服务器的 IP 地址，
然后，再由 DNS 工作站自行向此 DNS 服务器查询，依次类推一直到查到所需数据为止。如
果到最后一台 DNS 服务器都没有查到所需数据，则通知 DNS 工作站查询失败。“转寄”的意
思就是，若在某地查不到，该地就会告诉你其它地方的地址，让你转到其它地方去查。一般
在 DNS 服务器之间的查询请求便属于转寄查询（DNS 服务器也可以充当 DNS 工作站的角
色）。
（2）反向查询
反向型查询的方式与递归查询和转寄查询两种方式都不同，递归查询和转寄查询都是正
向查询，而反向查询则恰好相反，它是从客户机收到一个 IP 地址，而返回对应的域名。
2. DNS 的常见的资源记录有哪些？
SOA：初始授权记录。
NS：名称服务器记录，指定授权的名称服务器。
A：主机记录，实现正向查询，建立域名到 IP 地址的映射。
10
CNAME：别名记录，为其它资源记录指定名称的替补。
PTR ：指针记录，实现反向查询，建立 IP 地址到域名的映像。
MX：邮件交换记录，指定用来交换或者转发邮件信息的服务器。
3. DNS 的管理与配置流程是什么？
（1）安装和管理 DNS 服务器。
（2）创建和管理 DNS 区域。
（3）设置 DNS 服务器。
（4）设置 DNS 客户端。
4. DNS 服务器的属性中的“转发器”的作用是什么？
转发器主要用来帮助解析该 DNS 服务器不能回答的 DNS 查询时可转到另一个 DNS 服
务器的 IP 地址。如果服务器是根服务器，则没有转发器属性对话框。
5. 什么是 DNS 服务器的动态更新？
Windows 2000/2003 系统在 DNS 客户端和服务器端支持 DNS 动态更新，允许在每个区
域上启用或禁用动态更新。默认情况下，DNS 客户端服务在配置用于 TCP/IP 时，将动态更
新 DNS 中的主机资源记录。Windows 2000/XP/2003 计算机支持动态 DNS，通过动态更新协
议，允许 DNS 客户机变动时自动更新 DNS 服务器上的资源记录，而不需管理员的干涉。除
了在 DNS 客户端和服务器之间实现 DNS 动态更新外，还可通过 DHCP 服务器来代理
DHCP 客户机向支持动态更新的 DNS 服务器进行 DNS 记录更新。
四、案例分析
分析：企业内部员工在访问 Intranet 资源时，使用企业内部的 DNS 服务器提供解析；
访问 Internet 时，需要使用 ISP 提供的 DNS 服务器来完成域名解析。
解决办法：使用 DNS 服务器的“转发器”功能，可以很方便地实现用户的需求。在 DNS 服务
器的属性选项卡中，选择“转发器”选项卡。在“所选域的转发器的 IP 地址列表”中添加 ISP
提供的 DNS 服务器的 IP 地址即可。
