AD用户验证与DNS转发配置详解

31、验证新用户账户的属性是否正确

可通过执行命令

Get-ADUser -Identity tmadigan -Properties Name,GivenName,Surname,SamAccountName,UserPrincipalName,AccountExpirationDate,City

查看输出结果来验证新用户账户的属性是否正确，也可切换到ACAC，导航到Denver OU下的Denver Users OU，打开Tony Madigan用户账户的属性，验证属性是否按预期配置。

32、切换回 Active Directory Administrative Center (ADAC)，导航到 Denver 组织单位 (OU) 下的 Denver Users 组织单位，打开 Tony Madigan 用户账户的属性，并验证这些属性是否按预期配置。

按操作步骤：

1. 先切换回 ADAC
2. 找到 Denver OU 下的 Denver Users OU
3. 打开 Tony Madigan 账户属性
4. 检查属性是否符合预期

33、通过运行什么命令可以将 SERVER1 配置为 SERVER2 上的转发器，假设 SERVER1 的 IP 地址为 10.10.0.1 ？

要将 SERVER1 配置为 SERVER2 上的转发器，可运行命令：

Add-DnsServerForwarder -IPAddress 10.10.0.1 -ComputerName SERVER2

此命令中， -IPAddress 指定了转发器的 IP 地址（这里是 10.10.0.1 ，可认为是 SERVER1 的 IP 地址）， -ComputerName 指定了要配置转发器的目标计算机（即 SERVER2）。

运行该命令后，SERVER2 会将 DNS 查询转发到 SERVER1。

34、如何显示 SERVER2 上配置的转发器来验证结果？

通过运行命令 Get-DnsServerForwarder -ComputerName SERVER2 显示 SERVER2 上配置的转发器，以此验证结果。

35、使用nslookup对SERVER2执行另一次针对完全限定域名（FQDN）www.bing.com的名称查询。响应应该几乎立即收到，不会出现DNS服务器超时的情况。这是因为该查询被转发到了SERVER1，然后SERVER1将其转发到你的互联网服务提供商（ISP）的DNS服务器进行解析。这种方法通常比使用互联网根名称服务器递归解析所请求的FQDN要快得多。请简要说明这种查询方式为何能快速得到响应。

通过将 SERVER2 的查询转发到 SERVER1 ，再由 SERVER1 转发到 ISP 的 DNS 服务器进行解析，能使对 www.bing.com 的名称查询快速得到响应，避免 DNS 服务器超时，且比使用互联网根名称服务器递归解析更快。

36、再次显示 SERVER2 上 DNS 服务器缓存的内容。注意与你执行的名称查询相关的缓存条目，同时注意与仅使用根提示进行递归名称解析时相比，缓存条目明显减少。

运行命令 Show-DnsServerCache -ComputerName SERVER2 来显示 SERVER2 上 DNS 服务器缓存的内容。

37、修改练习2中的步骤，使得当分支机构的客户端计算机向位于该分支机构的仅缓存DNS服务器发出名称查询时，发生以下情况：如果查询的完全限定域名（FQDN）是关于企业内部网的内容，查询将转发到位于总部的DNS服务器；如果查询的FQDN是关于互联网的内容，查询将转发到组织的互联网服务提供商（ISP）的DNS服务器。提示：你需要使用条件转发。

可利用条件转发功能来修改练习2步骤。对于企业内部网FQDN，将DNS查询转发到总部的DNS服务器；对于互联网FQDN，将查询转发到组织ISP的DNS服务器。

38、随着时间的推移，你发现VM - 1和VM - 2的性能变得迟缓。为什么？A. 分配给VM - 1的最小RAM可能太低。B. 分配给VM - 2的最大RAM可能太高。C. VM - 1和VM - 2的内存缓冲区可能太低。D. VM - 3的内存缓冲区可能太高。

A

39、在以下哪种场景中，你可能会尝试通过压缩、扩展、收缩或合并来优化虚拟硬盘？A. 当磁盘与具有快照的虚拟机关联时；B. 当你