Windows系统管理与服务复习题.doc

一、判断题1、NTFS的访问许可类型分为“文件夹许可”和“文件许可”两大类。2、每个域中只能有一个域控制器，其他计算机为成员服务器和加入域的用户端计算机。3、对等网的特点有：不能集中管理网络所有资源，网中各计算机的地位都是平等的。4、在Windows Sever 2008 R2 中，若添加了一个与以前被删除过的相同名称的账户，则这个新账户继承原账户的属性和权限。5、NTFS许可（权限）就是只能在NTFS文件系统磁盘分区上使用的权限。6、用户有效权限是指NTFS权限和共享权限共同起作用时的权限。用户最终得到的有效权限是这两者中给予最多权限那种。7、Windows Server 2008 R2的活动目录本质上是一个数据库，它存储着用于访问、管理或配置网络的各种信息。8、创建用户时系统自动为用户账户分配一个SID，删除用户后再创建同名用户账户有与前不同的SID。9、在Windows Server 2008 R2 中，当删除一个组时，组内的用户账户同时被删除。10、在Windows Server 2008 R2 中，利用安全标识符SID来代表用户和安全组，同时权限分配也是通过SID来记录，而不是用用户账户名或组账户名。11、对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境。12、应用组策略时，默认情况下，高层容器建立了组策略，低层容器未建立组策略，则低层容器继承高层容器内所建立的组策略。二、填空题1、“组”是指用户账户的集合。为资源分配组的访问控制权限后，同一组中的所有用户都会自动 这些访问权限。“组账户”就是包含组中所有成员的账户。2、NTFS权限中，文件夹有 种标准权限，文件有 种标准权限。3、Windows Server 2008 R2默认安装的通信协议是_。4、目前，局域网中应用的网络管理模式主要有两种，为对等模式与 模式。5、Windows Server 2008 R2的独立服务器进行 操作既可成为成员服务器，成员服务器进行 配置既可成为域控制器。6、从组的用途来说，有两种类型的组，分别是和，前者用于将用户、计算机和其他组收集到可管理的单位中，具有安全功能，后者只用于群发邮件，没有安全用途。7、在Windows Server 2008 R2域中，每台计算机都必须拥有一个 ，用户才能在其上以用户名登录从而访问域内的资源。8、用户对某个共享资源的有效权限为用户权限和组权限的组合，即取用户和组权限中的 权限。9、Windows Server 2008 R2推荐使用 文件系统的存储格式。10、在活动目录管理工具“Active Directory用户和计算机”中，已加入域的计算机（计算机账号）在 中可以看到，域中已有的域控制器在 中可以看到。三、单选题1、Windows Server 2008 R2创建用户帐户是在（ ）中建立的。AActive Directory用户和计算机 B“用户属性”对话框C“组属性”对话框中“成员属于”选项卡 D“添加组策略”对话框2、下列对用户账户叙述正确的是：A用户账户就是指计算机账户 B用户账户由用户名和口令标识C用户账户与组账户同级 D用户账户在安装Windows Server 2008 R2时创建3、Windows Server 2008 R2服务器的系统管理员，可以运行（ ）命令在这台计算机上安装活动目录。A. Installad B. Adinstall C. Dcpromo D. Promodc4、下面从大到小排列正确的是（ ）。A. 对象、组织单元、域、域树 B. 组织单元、域树、域、对象C. 域树、域、对象、组织单元 D. 域树、域、组织单元、对象5、你是公司的网络管理员。财务部经理lee平时要处理很多文件，你给他设置了各个文件夹的NTFS权限。由于工作需要，员工bill要接替lee的工作，需要让bill能访问这些文件，你采用以下（ ）措施能最方便实现该需求。A. 给bill用户逐项设置以前lee拥有的所有权限B. 让bill将这些文件复制到FAT32格式的分区上C. 将lee的用户名更改为bill，并重设密码D. 复制用户lee，改名为bill，并重设密码6、Windows Server 2008 R2提供了大量的命令用来测试和监测网络的状态，其中（ ）命令用来查看基本IP地址信息（IP环境参数），包括IP地址、子网掩码和默认网关。A. ping B. ipconfig C. whoami D. runas7、只有在（ ）文件系统上，才能使用诸如Active Directory和基于域的安全性等重要功能。ANTFSBDOS CFATDFAT328、网络管理员小赵正为一个新用户建立用户账号，为了避免由于他自己知道该帐号的密码所带来的麻烦，在下图中小赵应该选择（ ）选项。A. 用户下次登陆时须更改密码B. 用户不能更改密码C. 密码永不过期D. 账户已停用 9、小李要构建一个基于Windows Server 2008 R2的网络，如果服务器选择使用Windows Server 2008 R2，那么客户端选择（ ）操作系统最为合适。A. Windows Server 2008 B. Windows 7 C. Windows XP ProfessionalD. Windows Server 2008 R210、你是一台Windows Server 2008 R2计算机的系统管理员，你正为一个NTFS分区上的文件夹Aptech设置NTFS权限。用户帐号steven同时属于Sales组和Supports组，Sales组对文件夹aptech有读取权限，如图1所示，Supports组对文件夹aptech有完全控制权限，如图2所示。当用户steven访问文件夹aptech时的权限是（ ）。A. 读取 B. 读取和运行 C. 列出文件夹目录 D. 完全控制11、你是一个Windows Server 2008 R2域的管理员，网络中有1000个用户，部分用户需要能读取和修改NTFS分区上的文件和文件夹，而另外的用户不能对这些文件和文件夹有任何权限，你需要为这些用户设置访问授权，采取以下（ ）措施能使管理负担最小。A. 在NTFS分区上分别为这些用户帐号设置访问授权B. 创建一个组帐号，将所有用户加入到组帐号中，在NTFS分区上为组帐号设置访问授权C. 创建多个组帐号，将需要具备同样权限的用户加入到同一组帐号中，在NTFS分区上为这些组帐号设置访问授权 D. 管理工作量一样多12、财务部用户bill使用的Windows Server 2008 R2中有非常重要的资料，他想设置一个安全的密码。下面（ ）是比较安全的密码。A. bill123 B. 139109897526 C. abcdefGhijklm D. 2b9L2i13、小王负责管理一个Windows Server 2008 R2域模式的网络，一个用户向小王报告说出于工作关系他要出差两个月，为了保证网络安全性，在这两个月中小王应该（ ）。 A将该用户帐号删除，待该用户出差回来再为他创建一个新帐号 B在用户属性中将该帐号禁用，待该用户出差回来再启用该帐号 C将该用户从所属的组中全部删除，待该用户出差回来再加入到原来的组 D将该用户的一切权限全部删除，待该用户出差回来再从新赋予相应权限。14、关于用户的权限，下面的说法（ ）不正确。 A. 组中的每个用户自动获得该组的权限 B. 多个组成员的用户权限是累加C. 权限的分配必须以组进行 D. 用户权限由权力与资源的许可两部分组成15、在一台系统是Windows Server 2008 R2的计算机中，用户user1是组group1和组group2的成员。组group1对文件夹Share的共享权限是“读取”，NTFS权限是“完全控制”；组group2对文件夹Share的共享权限是“修改”，NTFS权限是“拒绝完全控制”。当用户user1从网络访问文件夹Share时，他的有效权限是（ ）。A. 读取 B. 修改 C. 读取和修改 D. 拒绝完全控制16、下列对Windows Server 2008 R2中 “组”叙述正确的是（ ）。A、组是用户的最高管理单位，它可以限制用户的登录B、组是用来代表具有相同权限用户的集合C、组是用来给每个用户授予使用权限的唯一方法D、组是用户的集合，它不可以包含组17. 共享权限不包括哪一种？A完全控制 B读取 C更改 D执行18、（ ）中存储着目录数据并管理用户和域的交互，其中包括用户登录过程、身份验证和目录搜索。A域控制器 B成员服务器 C独立服务器 D域树控制器19、你是公司的网络管理员，随着公司规模的扩大，你需要将公司网络从原来的工作组模式变为Windows域模式进行集中管理，这个过程需要进行以下一些操作： 1、准备一台计算机作为服务器，查看其是否具备安装Active Directory的条件 2、按部门创建OU，在相应的OU中为员工建立域用户账户 3、将员工的办公计算机加入到公司的域中 4、在服务器上执行dcpromo命令，启动Active Directory安装向导进行安装和配置 5、员工使用域用户账户登录到公司的域中正确合理的顺序是（ ）。A. 1-3-5-4-2 B. 1-3-2-5-4 C. 1-4-3-2-5 D. 1-3-2-5-420、你是一个Windows Server 2008 R2域的管理员，公司的域名为，现在你需要在该域下面创建一个新的子域，如下图1所示。在创建子域的过程中，你应该在图2中选择（ ）。 A. 在新林中的域 B. 在现有域树中的子域 C. 在现有林中的域树 D. 都可21、下面关于Windows Server 2008 R2 活动目录的描述中正确的是（ ）。A. 活动目录安装到操作系统中就不能再删除了B. 安装活动目录的计算机的每一个磁盘分区都必须是NTFS格式C. 多个域可以共用一台DC D. 安装活动目录的用户必须拥有管理员的权限22、你是公司的网络管理员，你维护一台系统为Windows Server 2008 R2的服务器，在该服务器的某NTFS分区上共享了一个文件夹，若希望用户在通过网络访问时仅具有只读的权限，可以按照以下（ ）对该用户分配权限。A. 清空所有共享权限，设置NTFS权限为只读B. 设置共享权限为只读，清空所有NTFS权限C. 设置共享权限为完全控制，设置NTFS权限为只读D. 设置共享权限为只读，设置NTFS权限为拒绝完全控制23、小赵是Windows Server 2008 R2域的系统管理员。由于工作关系，来公司参观的人需要访问公司的网络。小赵希望所有来访者都使用一个固定的用户账号，为了管理方便在为来访者创建账号时，小赵应该选择下图中（ ）选项。A. 用户下次登录时须修改密码 B. 用户不能更改密码C. 密码永不过期 D. 帐户已停用24、你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由Windows Server 2008 R2和Windows 7组成。一个用户说当他登录时，收到下面的提示信息：“你的帐户已经被禁用。请和你的管理员联系。”你应该（ ）解决此问题。（选择一项）A. 删除此帐户，然后重新建立帐户 B. 利用【Active Directory用户和计算机】工具，取消用户帐户锁定 C. 利用【Active Directory用户和计算机】工具，启用此用户帐户D. 添加此用户到Domain Users组25、你是一个Windows Server 2008域中的管理员，域中有一个OU，名为Beijing，在这个OU下你又创建了一个子OU，名为sales。你为名为Beijing的OU创建了组策略GPO1，设置在开始菜单中添加“注销”选项。你又为名为sales的OU创建了组策略GPO2，设置在开始菜单中删除“注销”选项，域和站点上的策略均为默认设置，则sales OU内的计算机会采用（ ）配置。A. 在开始菜单中有注销选项 B. 在开始菜单中没有注销选项C. 取决于域的组策略设置 D. 取决于站点的组策略设置26、在Windows Server 2008域中，在某OU上设置了一个作用是“禁止访问控制面板”的策略，并选择了“禁止替代”选项，而在此OU下的子OU中设了“阻止继承”选项，其它均为默认设置。对于处在子OU中的一个帐户USER来说，以下描述正确的是（ ）。A. USER登录后无“控制面板”项 B. USER登录后有一定的几率有“运行”C. USER登录时会提示策略冲突 D. USER登录时可选择有“运行”或无“运行”27、在Windows Server 2008的域中，针对域、组织单位sales及其下属组织单元beijing设置了组策略，其他关于组策略的设置都是默认设置。如果这3个组策略的设置有冲突，则针对组织单元beijing中的对象，（ ）的组策略设置起作用。A. 域 B. 组织单元sales C. 组织单元beijing D. 无法确定28、你是一个Windows Server 2008域的管理员，正准备对域中100台成员服务器进行一系列配置，这些成员服务器计算机都在一个名为sales的OU中。你应该采取的措施是（ ）。A. 创建域的组策略，编辑该组策略进行配置B. 创建域控制器的组策略，编辑该组策略进行配置C. 创建sales OU的组策略，编辑该组策略进行配置D. 在每台计算机上配置本地安全策略，进行配置29、在动态磁盘中建立的（ ）卷的读写效率最高。A. 简单卷 B. 跨区卷 C. 带区卷 D. 镜像卷 E. RAID5卷四、简答题1、解释私有IP地址与公有IP地址的区别，各自适用场合。使用私有IP地址还需要什么技术支持？ 2、Windows Server 2008 R2的计算机有几种获得IP地址的方式？各是什么？IP地址都有哪几项配置？查看IP环境参数配置的命令行是什么？ 3、Windows Server 2008 R2的完整安装模式与Ser