文档介绍： Windows服务器管理
在本节中主要以Windows Server 2003操作系统为主，介绍与域控制器、DNS、DHCP、用户、文件、磁盘和组策略等各方面与管理相关的面试题。
 网络服务器的基本管理
面试题6：Windows Server 2003的活动目录中包括的身份验证方式是（   ）。
A. 本地身份验证              B. 交互式登录
C. 网络身份验证              D. 匿名身份验证
解析：
这道题并不容易答出，因为许多人并没有对活动目录所支持的身份验证类型进行总结。其实在Windows Server 2003家族的活动目录服务中所支持的身份验证方式就只包括：交互式登录和网络身份验证两种。
交互式登录就是由用户通过系统的登录界面，输入用户账户和密码的方式进行的登录，这种登录方式只限于域控制，因为只有在域控制器上才拥有域账户，才会需要用到活动目录。其他主机上的本地交互登录是不用活动目录的，因为在这些主机上不具有域账户。
网络身份验证向用户尝试访问的任何网络服务确认用户的身份。要提供这种类型的身份验证，安全系统将包括下面这些身份验证机制：Kerberos V5、公钥证书、安全套接字层/传输层安全性（SSL/TLS）、摘要和NTLM与Windows NT 。
答案：B C。
面试题7：下面关于“运行方式”的说法正确的是（   ）。
A. 使用“运行方式”有助于提高计算机的安全性
B. 使用“运行方式”后，普通用户也可以执行管理员的管理任务
C. “运行方式”只能由管理员使用
D. “运行方式”只能在本地运行
解析：
题中所说的“运行方式”是指用户登录的一种方式，其英文名称为“runas”。在使用该方式时，只需在相应程序上单击鼠标右键，并在弹出菜单中选择【运行方式】命令，打开如图12-1所示的对话框。在其中选择要使用的用户名（账户）即可。注意账户的格式是：计算机或域名\用户账户名。
图12-1  “运行身份”对话框
在使用“运行方式”时，可以使用不同于登录所用的账户和安全上下文的方式打开并运行程序。因此，可以使用普通用户账户登录，然后使用“运行方式”在管理账户上下文中打开管理程序。
尽管runas通常由Administrator账户使用，但并非仅限于Administrator账户。任何拥有多个账户的用户均可以利用备用凭据，使用runas运行程序、MMC控制台或“控制面板”选项。
可以使用“运行方式”来完成管理任务，而无须使用管理凭据登录计算机，使得当前计算机更加安全。而且“运行方式”可以在本地，工作组和域网络中使用。
答案：A B。
面试题8：在Windows Server 2003系统中，如何制作密钥盘?
解析：
在Windows XP/Server 2003中（Windows 2000系统也一样），尽管在登录系统前需要输入用户账户和密码，但这种安全保障还是比较低的，特别是在登录Windows XP系统时，在默认账户的情况下无须输入账户和密码，便可直接进入系统桌面。为了提高系统的安全性，一方面，可以对现有的账户文件（SAM）进行二次加密；另一方面，还可以在用户启动计算机前设置一道安全屏障，把整个计算机进行加密，要启动系统必须插入相应的密钥盘。这个加密工具就是syskey。但要注意，并不是在BIOS中设置的。
答案：
Syskey工具的具体使用方法如下。
（1）在Windows 2000/XP/Server 2003系统的“运行”窗口中输入syskey命令，打开如图12-2所示的对话框（此处以Windows XP系统为例进行介绍）。选择“启用加密”单选按钮，并单击【确定】按钮，虽然看不到任何提示，但其实已经完成了对账户数据库SAM文件的二次加密。
图12-2 “保证Windows XP账户数据库的安全”对话框
（2）如果在图12-2中单击【更新】按钮，则打开如图12-3所示的对话框。在该对话框中，可以为计算机设置双启动密码，选择“密码启动”单选按钮，并在下面的文本框中输入启动计算机时所需输入的密码，最后单击【确定】按钮即可。这样下次在启动计算机时就会要求用户输入启动密码，否则系统无法启动。这就相当于在输入登录账户信息前多加了一个保护密码，使系统更加安全。
图12-3  “启动密码”对话框
（3）设置了双重启动密码后在一定程度上增强了安全性，但是要真正做到绝对安全，最好还要随身带上一把系统开机“钥匙”。利用Syskey还能创建“开机钥匙”，在开机时，只有插入这把“钥匙”才能进入系统。方法是在“启动密码”对话框中选择“系统产生的密码”单选按钮，如果选择的是“在软盘上保存启动密