1部署多台虚拟机时，为什么需要重新封装操作系统，封装操作系统需要使用系统自带的什么工具
C:\\Windows\\System32\\sysprep
2本地用户账户与域用户账户分别存放在什么数据库中
工作组模式下,用户账户存放在服务器本地的sam文件中;域模式下用户账户存储在活动目录 数据库中。
3创建本地用户和组与域用户和组的管理控制台分别叫什么名字 计算机管理
4查看当前计算机的所有用户账户用什么命令 lusrmgr.msc net user
5什么是SID号，如何查看用户的SID号
SID（ Security Identifiers）安全标识符，是标识用户、组和计算机帐户的唯一的号码 Whoami
6组的概念与用途
组是一个用户帐号的集合，可以利用组对用户帐号进行组织，从而一次授予他们共享资源的权力和权限，不必再针对每一个组中的用户帐号进行授权
7本地组的类型有哪些 内置本地组合删除组
8列举Windows下常见的几种文件系统 安装包exe msi 图片 jpg raw bmp 视频 avi wmv 等等
9FAT32与NTFS的区别(优缺点)
FAT32能够支持更小的簇以及更大的容量
一种能够提供各种FAT版本所不具备的性能、安全性、可靠性与先进特性的高级文件系统。 NTFS格式可以有效的减少使用磁片，有效的利用空间。安全性高这个是优点。缺点是就在普通DOS下看不见。看见的C盘实值上是D盘。还有就是重做系统想格式C盘类烦。但XP装系统下可以。 FAT32优点方便
10文件与文件夹的NFTS标准权限有哪些
文件夹权限：完全控制、修改、读取和执行、列出文件夹内容、读取、写入和特殊权限 文件权限：完全控制、修改、读取和执行、读取、写入和特殊权限
11用户的有效权限(三条) 12查看共享文件的方法
\\\\计算机名称或IP地址\\共享名 net share
13共享文件夹的权限有哪些 完全控制 读写 更改
14共享文件夹权限与NTFS权限配合使用后，用户的有效权限如何决定 共享权限只有当用户通过网络访问共享文件夹时才起作用,
如果用户是本地登录计算机则共享权限不起作用;NTFS权限无论用户是通过网络还是本地登录使用文件都会起作用,
只不过当用户通过网络访问文件时它会与共享权限联合起作用,规则是取最严格的权限设置. 共享权限与文件操作系统无关,只要设置共享就能够应用共享权限;NTFS权限必须是NTFS文件系统,否则不起作用.
15系统有哪些默认共享，分别有什么作用 C$,D$等等 ipc$ ADMIN$
16磁盘按分区形式分为哪两种磁盘 MBR GDP
17磁盘按使用方式分为哪两种磁盘 FAT32 NTFS
18 MBR磁盘如何划分磁盘分区 三个主分区，一个拓展分区
19GPT磁盘如何划分磁盘分区 主备两个分区表
20跨区卷如何存储数据
将两个磁盘中的空间合并成一个，使利用率增强，将磁盘剩余空间充分利用
21带区卷(RAID-0卷)如何写入与读取数据及磁盘利用率
一份文件分两份存在两个磁盘，加快存储速度。但一个磁盘损坏就将文件整个损坏。安全性不高
22镜像卷(RAID-1卷)如何写入与读取数据及磁盘利用率
一个存储，一个备份，安全性高，存取速度慢，磁盘利用率低。
23RAID-5卷如何写入与读取数据及磁盘利用率
三个磁盘，将一个文件分三份存储在三个磁盘，加快速度，万一一个磁盘损坏可以由其他两个计算出。保证安全性
24对比RAID-0、1、5优缺点(从读写效率与冗余两方面分析)
0：速度快，安全性差，一份坏了就没办法读取数据，磁盘利用率高
1：一个存储一个备份，使文件安全性变高，一个磁盘坏了没事，但存储效率变低。 5：有0,1的特点。利用率相对1来说较高，但磁盘需求多。既有安全性又有速度。
25本地用户配置文件是如何生成的
Windows Server 2012 网络服务
26 DHCP租约生成过程(四个广播包) DHCP discover DHCP offer
DHCP request/decline DHCP acknowledge
27 DHCP租约更新过程
DHCP discover广播包（DHCP client MAC计算机名）从DHCP client发送到DHCP sever DHCP offer广播包（IP地址，client MAC 计算机名）从DHCP sever发送到DHCP client DHCP request/client广播包（ip地址）从DHCP client发送到DHCP sever DHCP acknowledge广播包（租期）从DHCP sever发送到DHCP client
28释放当前IP地址与刷新当前IP配置选项的命令 Ipconfig/release释放 Ipconfig/renew重新获取
29 DNS命名空间
树形结构，从根域向下发展 根域-顶级域-子域
30 DNS解析过程
第一步：客户机提出域名解析请求,并将该请求发送给本地 域名服务器。 第二步：当本地 域名服务器收到请求后,就先查询本地 缓存,如果 该纪录项,则本地 域名服务器就直接把查询 结果返回。
第三步：如果本地 缓存中没 该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根 子域) 主域名服务器 地址。
第四步：本地服务器再向 一步返回 域名服务器发送请求,然后接受请求 服务器查询自己 缓存,如果没 该纪录,则返回相关 下级 域名服务器 地址。 第五步：重复第四步,直到找到正确 纪录。
第六步：本地域名服务器把返回 结果保存到缓存,以备下一次使用,同时还将结果返回给客户机。
31 DNS的两种查询方式与两种查找方式 在DNS中，有递归和迭代两种查询类型
在DNS服务器内部，有正向和反向两种查找方式。
32 DNS区域委派与DNS子区域的区别
区域可以包含整个域、部分域或只是一个或几个子域的资源记录。
33转发与条件转发的区别
转发器是可以用来进行DNS记录查询的服务器，而这些记录是该服务器无法解决的 条件转发器，则将使用它们代替服务器级别的转发器。
34显示与清理DNS缓存的命令 ipconfig /flushdns 清除缓存 ipconfig/all 显示
35IIS架设网站的两种目录类型\\ 物理目录 虚拟目录
36IIS实现一机多站的三种方法
37加密的两种类型 对称加密与非对称加密
38什么是加密，以及算法与密钥的关系
确保数据安全性，将明文通过加密算法变成密文的过程
密钥简单来说就是key，很多加密解密算法都会有明文和密文，明文通过一系列的加密算法加密，这些加密算法往往是已知的，
其中涉及密钥，密钥是由加密方单独设置的，外界不可知。明文和密文是一一对应的关系，使用相同的密钥和上述对应的解密方法就可以对密文进行解密。
已知密钥会很容易被攻击，但由于未知加密的方法，还需要时间去破解，但基本已经不具有安全性了
39对称加密与非对称加密的区别及各自的优缺点 对称加密双方采用共同密钥，（当然这个密钥是需要对外保密的）。
非对称加密，这种加密方式存在两个密钥，密钥-- 一种是公共密钥（正如其名，这是一个可以公开的密钥值），一种是私人密钥（对外保密）。
您发送信息给我们时，使用公共密钥加密信息。 一旦我们收到您的加密信息，我们则使用私人密钥破译信息密码（被我们的公钥加密的信息，只有我们的唯一的私钥可以解密，这样，就在技术上保证了这封信只有我们才能解读——因为别人没有我们的私钥）。
使用私人密钥加密的信息只能使用公共密钥解密（这一功能应用与数字签名领域，我的私钥加密的数据，只有我的公钥可以解读，具体内容参考数字签名的信息）反之亦然，以确保您的信息安全。
对称 加密强度高，密钥不好管理 加密和解密的过程当中使用的是同一把密钥。 非对称 加密和解密的过程中使用的不是同一把密钥 发送方 公钥，私钥 接收方 公钥 私钥
40对称加密与非对称加密各自都有哪些算法 对称 DES 3DES AES 非对称 RSA DSA
41公钥加密技术(非对称加密)是如何实现数据加密的
43验证算法有哪些，数字签名的作用 保证数据完整性
Windows Server 2012 目录服务
44什么是目录服务(什么是活动目录)
活动目录就是目录服务器在WINDOWS操作系统上的一种体现。 活动目录源于目录服务
目录服务将有关现实世界中的事物（人，计算机，打印机等）的信息存储为具有描述性属性的对象。人们可以使用该服按名称查找对象或者像使用黄页一样，可使用它们查找服务
45描述活动目录的逻辑结构 森域 OU 林域
46活动目录数据库内有哪四个分区，每个分区内存储着什么数据以及数据被复制的范围 Schema directory partition
Configuration directory partition Domain directory partition Application directory partition 47什么是LDAP
LDAP是轻量目录访问协议
48什么是用户的DN名、RDN名、UPN名 DN 可分辨名称
RDN 相对可分辨名称 UPN用户规则名
50举例说明使用dsadd命令集如何创建域用户账户
dsadd user UserDN [-samid SAMName] [-upn UPN] [-fn FirstName] [-ln LastName] [-display DisplayName] [-empid EmployeeID] [-pwd {Password | *}] [-desc Description] [-memberof Group;...] [-office Office] [-tel PhoneNumber] [-email Email] [-hometel HomePhoneNumber] [-pager PagerNumber] [-mobile CellPhoneNumber] [-fax FaxNumber] [-iptel IPPhoneNumber] [-webpg WebPage] [-title Title] [-dept Department] [-company Company] [-mgr Manager] [-hmdir HomeDirectory] [-hmdrv DriveLetter:] [-profile ProfilePath] [-loscr ScriptPath] [-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires NumberOfDays] [-disabled {yes | no}] [{-s Server | -d Domain}] [-u UserName] [-p {Password | *}] [-q] [{-uc | -uco | -uci}]
dsadd user”cn=zhounan,ou=oracle2,dc=ss.com”-samid zhounan –upon zhounan@ss.com –fn 楠-ln 周 –display 周楠 –email zhounan@ss.com –pwd 12345.ss –mustchpwd yes –disable no
51域环境中有哪两种类型的组 安全组和通讯组
52域环境中有哪三种组作用域 本地域 全局域 通用域
53组策略对象(GPO)包含哪两部分 GPC组策略容器 GPT组策略模板
54 GPC的存储地点在哪，存储着GPO的什么信息 GPC是一个活动目录对象，存储版本信息、状态信息和其他策略信息（例如应用程序对象）是一个组策略的容器。 活动目录数据库
55GPT的存储地点在哪，存储着GPO的什么信息
GPT用于基于文件的数据并且存储软件策略、脚本和配置信息，是一个组策略模板。GPT位于域控制器的系统卷文件夹上。 SYSVOL
56简要描述GPO的生效范围与继承关系 计算机配置生效的时间：开机 关机 用户配置生效的时间 登陆与注销
57强制与阻止继承两者谁的优先级高 阻止继承优先级高
58活动目录数据库还原的两种模式及其区别 授权恢复和非授权恢复
因篇幅问题不能全部显示，请点此查看更多更全内容