微软MSCE2000认证技术问题集绵.ppt

微软MSCE2000认证技 术问题集绵 1、问:是否可以把Windows 2000 Professional升级为Server? 答:不可以。它们是Windows 2000的两个 不同的产品系列，95/98/NT Workstation是客户端,所以只能升级到 2000的客户端-Professional;而 Windows 2000 Server是服务器端产品 ，所以可以由NT4.0 Server升级上来。 2、问:如何使用无人值守安装? 答:无人值守安装是把在安装时需要应答的选项事先作出应 答,生成文件，然后在安装过程中使用此文件完成安装时 所需要回答的选项。 Unattend.txt是保存在W2K安装盘下的I386目录下 的一个范例的无人值守的安装文件。其中已经对一些安 装时的选项作出了回答，由于它是一个标准的文件，可 以用像Notepad这样的程序打开并编辑，所以安装者可 以修改其中的设置值来满足自己的需要。 假设W2K的安装光盘放在驱动器D下，那么在安装时 ，还要使用“/S:”这个参数来说明安装文件所在的路径 ，例如:WINNT /U:D:I386Nsttend.txt /S:D:I386 (回车) 那么这个命令表示开始安装Windows2000，并 使用无人值守的安装方式(/U:表示无人值守安 装),无人值守的文件放在“D:I386”下，文件名 为“unattend.txt”(这个文件可以根据自己的需 要来更改)，因为使用无人值守方式安装需要同 时指明安装的源文件所在的位置，故使用了 “/S”(表示Source,源文件所在的位置)。所以这 样的一条命令输入完成之后，就可以执行不需 要手工回答类似于“计算机名、安装选项”等等 之类的安装问题，可以节省大量的安装时间。 3、问:除了无人值守安装以外，还有哪些安 装Windows 2000的方法? 答:在安装过程中，还可以使用如下的几种 安装方式: Setupmgr Disk Replication RIS Setupmgr:这是一种使用样本计算机生成 unattend.txt的方式。由于无人值守的应 答文件需要手工设置，如果可以将某台已 完全装好Windows 2000的计算机中的 安装信息采集出来，生成应答文件，那么 可以在相同环境中都使用此文件来安装( 比如机器配置相同)。 Disk Replication:这种方法适合大批量安 装操作系统。它实际上是将已安装完成的 Windows 2000利用磁盘复制技术，将 其复制到其它的计算机上。Windows 2000本身并不提供这种工具，如果采用 这种方法，需要使用其它的第三方工具。 在几种安装方式中，这种方式安装速度最 快。 RIS:远程安装方式。无论是无人值守，还 是磁盘复制，都需要安装者在客户机前进 行操作输入安装的指令，这些方式不能满 足远程计算机的安装需要(比如:公司总部 位于北京，而位于上海的分公司需要安装 W2K)，那么此时就需要RIS来满足需要 。利用RIS来安装，需要配置好一台RIS 的服务器，装有需要远程安装的操作系统 ，然后当需要安装操作系统的机器启动时 ，自动下载安装Windows 2000，完成 安装。 4、问:用户账户的配置文件是在什么时候被 建立的? 答:这里要区分来看。 对于普通用户，是在系统安装完成之后，由 具有创建用户权限的用户来创建，然后，用被 创建的用户来登录，成功验证身份之后，会在 Documents and Settings下生成与用户名相 同的文件夹。 对于Administrator，它的账户的建立是在系 统安装时完成的，这一点，有别于普通用户。 它的配置文件同样存储在Documents and Settings文件夹之下。 5、问:在没有安装域的模式下是否可以配置 Romaing User? 答:在没有域的情况下，不能成功地创建漫 游用户，因为要想成功登录对方的机器， 就需要对方的SAM中有该用户存在，这样 两者的SID不同，不能完成漫游用户的功 能。而域模式下之所以能成功地完成漫游 用户，是因为SID在域范围内是唯一的， 所以不会有冲突。 6、问:用户可以访问资源的决定性因素是什 么? 答:决定性因素是该资源是否允许这个用户访问， 换句话说就是，这个用户是否有对资源的许可 。 给用户赋予很大的权力，比如加入 Administrators组当中，并不能保证一定能够 访问所有资源，关键是该资源是否允许用户访 问。当然，如果具有管理员权限，即使在许可 里没有被设置，也可以自行来更改许可，但实 际上是在更改许可，所以，决定性的因素是许 可。 7、问:Group1组对Test文件夹具有“读”的 权限，User1隶属于Group1这个组，可 当User1去访问Test文件夹时，却去了 “Access Denied”,为什么? n答:当用户对资源提出访问请求时，Windows 2000首先确认这个用户是否具有访问权，然后 ，还要获取用户所隶属的各个组对资源具备什 么样的权限，最终才能决定用户对此资源是否 具备访问权。在刚才的问题中，如果只看 Group1，那么User1肯定具备访问权，但Use r1可能还隶属于其它的Group，所以，按照 W2K的审核流程，它还会去判断User1所属的 其它组是否对该资源具备访问权，如果其中有 一个组不具备访问权(Deny)，那么按照Deny 优先的原则，这个用户在访问该资源时就会出 现“Access Denied”。 8、问:有一个场景:在A机中有一共享文件 夹Folder1，其共享权限为Everyone Full Control，同时，它的Security为 Everyone Allow Read,那么当其他用户 通过网络访问该文件夹时会具有什么样的 权限? n答:当同一个文件夹的共享许可和NTFS安全许 可有大小冲突时(比如:Share是FC，Security 是Read)，当用户通过网络访问该文件时，首 先接受的是Share的权限(FC)，但并不是说明 用户就可以对这个文件夹为所欲为，因为当用 户想要删除该文件时，又会受到Security许可 的约束，而Security许可只允许用户对文件夹 Read，这样一来，通过网络访问这个文件夹的 用户，实际上对这个文件夹只具备Read权限。 n 所以，当Share和Security许可有大小冲 突时，是取比较严格的权限(取小)。 9、问:磁盘配额的生效时间和范围? 答:磁盘配额是在指定配额后，当用户登录 时，才会看到结果。 磁盘配额不对Administrators组成员 生效。 只有磁盘(Partition)有配额，文件、文 件夹没有配额。 10、问:压缩和加密在复制和移动时有什么 变化? n答:首先，压缩和加密是互斥的，即同一 时间，只能选择一项。 n 复制移动压缩继承目标文件夹属性继 承目标文件夹属性加密继承目标文件夹属 性保持原属性不变，接下来，用这样一张 表格可以说明它们之间的区别: 11、问:你在系统建立初期，就定义了审核。公司有 一员工向你反映，他在登录系统时账户被系统锁定 ，他不知道是什么原因引起的，请你帮助解决。 A.进入“管理工具”，查找“本地用户和计算机”， 查看有哪个用户账户被锁定，如果已锁，将其 解锁。 B.使用管理员身份进入“事件查看器”，找到“安全 事件”，找到被锁定的事件，查看相应的用户账 号，如果账户已锁，将其解锁。 C.使用普通用户身份进入“事件查看器”，找到“安 全事件”，找到被锁定的事件，查看相应的用户 账号，如果账户已锁，将其解锁。 D.删除原有账户，重新建立账户。 答:如果事先已做登录审核，那么会自动记 录用户的登录行为，这样可以快速找到被 锁定的账户。查看“安全事件”需要具有管 理员权限，所以选择B。 n主要关于Win 2000的TCP/IP协议问题 12、问:公司需要使用TCP/IP协议作为通信协议 ，在IP地址的使用上，行政部的服务器使用 10.168.3.25的IP地址，财务部服务器使用 10.168.10.65的IP地址，人力资源部使用 10.168.192.54作为服务器的地址，所有的服 务器缺省网关都是10.168.0.1，那么在这个公 司的几个部门中，应该如何来设置子网掩码? A.255.255.0.0 B.255.255.255.0 C.255.0.0.0 D.255.255.255.224 n答:为了使各服务器之间可以保证互相通 信，并可以通过缺省网关连接其它网络， 那么就应该保证它们的NETID相同。又由 于NETID是用IP地址与子网掩码“与”出来 的，所以子网掩码应该在“与”之后，保证 所有的机器的NETID相同，这样，使用选 项“A”来作掩码可以使所有的服务器的 NETID相同，所以选择“A”。 13、问:由于公司的需要，把一个135.122.0.0/16划 分了2个子网，划分后新的子网的掩码和表示方法是 什么? A.子网掩码是224,表示为 135.122.64.0/16和 135.122.128.0/16 B.子网掩码是192，表示为 135.122.64.0/16和 135.122.128.0/16 C.子网掩码是224，表示为 135.122.64.0/18和 135.122.128.0/18 D.子网掩码是192，表示为 135.122.64.0/18和 135.122.128.0/18 n答:划分两个子网，所以子网掩码应为 192，并且由于向主机借了2位，所以在 表示时应由原来的“/16”,变为“/18”,表示 向主机借过2位。所以应选择“D”。 14、问:公司的发展已由原来的小企业，发 展为中型企业，出于网络性能的考虑，在 各子公司之间使用路由器来连接，为了保 证各公司之间的通信正常，应该如何去设 置路由器? 公司网络设置是: 第一子公司的服务器IP地址为 192.168.0.2，路由器的IP是 192.168.0.1和192.168.1.1;第二子公 司的服务器IP地址为192.168.1.2，路由 器的IP是192.168.1.1和192.168.2.1; 第三子公司的服务器IP地址为 192.168.2.2，路由器的IP是 192.168.2.1; A.如果第一子公司要访问第二子公司，那么在第 一子公司的默认网关中应填入192.168.1.1 B.如果第二子公司要访问第三子公司，那么在第 二子公司的默认网关中应填入192.168.2.2 C.如果第一子公司要访问第三子公司，那么在第 一子公司的默认网关中应填入192.168.2.1 D.如果第一子公司要访问第三子公司，那么在第 一子公司的默认网关中应填入192.168.1.1 n答:由于路由器具有路由功能，其依据是 NETID，所以应保证主机和默认网关的 NETID相同，才能保证路由的正确，在A 、B、C、D中只有“D”的默认网关是和主 机是相同的NETID，所以选择“D”。 15、问:有一IT公司为了提高工作效率，使 用了Windows 2000的脱机文件夹功能 ，使得用户可以在网络断开时仍然可以访 问本地缓存。但有一些敏感性文件，要求 用户只能在网络连通时才可以访问，而不 允许用户在脱机时仍可使用，这时应该如 何满足公司需要求? A.选择脱机文件夹，禁止该文件夹共享 B.选择存有脱机文件夹的驱动器，禁止该文 件夹共享 C.在脱机文件夹的“共享”属性中禁止“允许 文件下载到机器上” D.在“工具”“文件夹选项中”，禁用脱机文 件夹 答:由于不是所有文件都禁止脱机使用，所以不能 简单地取消“脱机文件夹”这项功能。 应该弄清楚的是，之所以“脱机文件夹”允许 用户在网络断开时，仍然可以使用原网络路径 访问文件夹，是因为在其本地有该文件夹的 CACHE(缓存)，如果禁止缓存的产生，就可以 防止用户在脱机时访问该文件。缓存的产生， 是从目标主机下载到本地的，所以，只要“禁止 允许文件下载到机器上”就可以防止用户脱机访 问该文件夹，所以选择“C”。 16、问:公司为了满足日常的工作需要，购 置了几台相同型号的打印机，并使用了 Windows 2000的缓冲池功能，使得打 印服务器可以自动识别打印机的工作状态 ，保证打印的顺利进行。但随之而来的问 题是用户不能得知自己的文档会从哪个打 印机打印出来，如果强制要求文档必须从 某个打印机打印，应如何设置? A.去掉“缓冲池”功能，使用默认的打印设置