MSCE中文50道题.doc

MSCE中文50道题1. 你是一家公司的网络管理员，公司的网络有一个单一 Active Directory域。所有的域控制器都运行 Windows Server 2003，并且所有的客户机都运行 Windows XP专业版。用户马克反映他不能通过自己的计算机登录域，当他登录时收到如下消息：“你的账户已被禁用，请和你的系统管理员联系”。你希望马克能够登录该域，那么该怎么做？ A以适当的参数运行 net user命令 B以适当的参数运行 net accounts命令 C以适当的参数运行 dsmod user命令 D把马克添加到 Users组中 E把马克从 Guests组中删除正确答案：C 2. 你是一家公司的网络管理员，此网络有一个单一的 Active Directory域 。域的功能级别为 Windows 2000本机模式。有些网络服务器运行 Windows 2000 Server，其他运行 Windows Server 2003。你所在的会计部门的所有用户都是全局分配组 Global-1的成员。你为会计部门用户创建了一个新的网络共享，你需要确保 Global-1的成员能够访问此文件共享，你该怎么做？ A把域功能级别升级为 Windows Server 2003 B把 Global-1组的类别改为安全组 C把 Global-1组的类别改为全局组 D把森林功能级别升级为 Windows Server 2003正确答案：B 3. 你是一家公司的网络管理员，公司网络覆盖了三个办公区。每个办公区有一台 Windows Server 2003计算机作为文件和打印服务器。这台服务器上部署了网络用户的主目录文件夹。每个办公室的文件打印服务器上安装了一台打印机，本地服务台技术员有权管理打印机。名为马克的用户通知本地服务台，他的文档没有被打印。服务台技术员发现一个等待打印的文档队列列表，没有用户能够成功打印，并且技术员不能把文档从队列中删除，你需要恢复用户的打印能力，你该怎么做？ A安装第二个打印机实例，使打印机来源重定位到新的打印机 B停止并重启 Print Spooler服务，要求用户重新提交打印文档C暂停打印机，重新配置打印队列使其支持没有匹配的文档，取消暂停打印机 D安装第二个打印机实例，删除原来的打印机，命令马克重新提交打印文档正确答案：B 4. 你是一家公司的网络管理员，所有网络服务器都运行 Windows Server 2003。你在一台服务器上安装了软件更新服务（SUS）。你配置了以下设置： z Internet访问不使用代理服务器 .直接和微软 Windows更新服务器同步 .自动批准以前准许的更新版本 .把更新包保存到本地文件夹你执行了手动同步，现在你需要备份和你的 SUS安装程序相关的重要信息，你该怎么做？A首先，使用备份工具备份系统状态数据；之后使用 IIS管理工具来备份默认 Web站点 B首先，使用 IIS管理工具备份默认 Web站点；之后使用备份工具备份系统状态数据 C首先，使用 IIS管理工具来备份 IIS元数据库，之后使用备份工具备份 IIS元数据库文件、默认 Web站点和内容存储位置 D首先，使用备份工具备份 IIS元数据库文件、默认 Web站点和内容存储位置；之后使用 IIS管理工具备份 IIS 元数据库正确答案：C5. 你是一家公司网络管理员。所有网络服务器运行 Windows 2000 Server或 Windows Server 2003，所有客户机都运行 Windows XP专业版。名为 SerA的一台计算机安装了 IIS 6.0并运行 Windows Server 2003。在 SerA上你创建了一个名为 WebFolder的虚拟目录。你使用 IIS管理器使 WebFolder有以下的权限：读（Read），写（Write）和目录浏览（Directory Browsing）。当用户尝试用 Internet Explorer获得 Web文件夹方式访问 WebFolder时，他们接收的错误信息描述：“ Internet Explorer不能用 Web文件夹方式打开 http:/SerA/WebFolder，你想使用它的默认浏览方式吗？”你需要确保所有用户能够以 Web文件夹方式访问 WebFolder。你该怎么做？ A 重启 SerA上 World Wide Web 发布服务B 启用对 WebFolder的匿名访问 C 把执行权限修改为允许运行脚本和可执行文件 D使 SerA上的 WebDAV Web服务扩展有效正确答案：D 6. 你是一家公司的网络管理员，公司网络的分布覆盖欧洲 5个国家：西班牙，意大利，匈牙利，奥地利和德国。所有网络服务器都运行 Windows Server 2003。每个地区都有 3台打印服务器。你需要监控网络中所有打印服务器上的打印队列的使用情况。你计划用相同的方法监控每台打印服务器。监控数据必须保存到一个中心位置，存档 5年供数据对比使用。你该怎么做？ A创建一个计数器日志并且指定 SQL数据库是日志文件类型 B创建一个跟踪日志并指定循环跟踪文件是日志文件类型 C创建一个计数器日志并指定二进制循环文件是日志文件类型 D创建一个跟踪日志并指定有序的跟踪文件是日志文件类型正确答案：A 7. 你是一家公司的网络管理员，公司网络有一个单一的 Active Directory域 。所有网络服务器都运行 Windows Server 2003。公司的办公室分布在伦敦，巴黎和阿姆斯特丹。每个办公室都作为一个独立的 Active Directory站点配置，每个办公室都有一台本地用户使用的文件服务器。 ChiFile是伦敦办公室的文件服务器，服务器上有一个共享文件夹。用户反映他们不能连接这个共享文件夹。此外，一位服务台技术员，身份是高级用户（ Power Users）组成员，反映他不能和 ChiFile连接。然而，你使用终端服务能够成功和 ChiFile连接。你该如何解决这个问题？ A把 Windows Server 2003许可添加到伦敦站点授权服务器上 B改变 ChiFile的授权模式，从 Per Device（每个设备）或者 Per User（每用户）改变为 Per Server（每服务器） C改变 ChiFile的授权模式，从 Per Server（每服务器）改变为 Per Device（每个设备）或者 Per User（每用户） D在伦敦域控制器上安装一个终端服务企业授权服务器正确答案：A 8. 你是一家公司的网络管理员，公司网络有一个单一的 Active Directory域 。所有网络服务器都运行 Windows Server 2003，所有的客户机都运行 Windows 2000专业版。你需要标准化所有客户机的桌面环境。你的方案必须阻止域用户修改他们的区域设置或桌面背景。你该执行哪两个操作？（选择两个正确答案） A在“ Active Directory计算机和用户”的用户属性中指定部署文件的网络路径 B在计算机管理器的用户属性中指定部署文件本地路径 C在计算机管理器的用户属性中指定部署文件网络路径 D在部署文件所在的网络共享中，重命名 Ntuser.dat为 Ntuser.man E在本地部署文件目录中，重命名 Ntuser.dat为 Ntuser.man F在部署文件所在的网络共享中，重命名 Ntuser.ini为 Ntuser.man 正确答案：A，D 9. 你是一家公司的网络管理员，公司网络有一个单一的 Active Directory域 。所有网络服务器都运行 Windows Server 2003，所有的客户机都运行 Windows XP专业版。一台名为 SerA的成员服务器运行软件更新服务（SUS）。SerA每天的更新和微软 Windows更新服务器直接同步。所有客户机都使用自动更新客户机软件从 SerA接收更新包。所有客户机都位于 Clients组织单元（ OU）。微软发行了一个 Windows XP专业版计算机的重要安全更新包，SerA接收到了此更新包。网络中的客户机没有接收到这个更新包。然而，他们接收到了来自 SerA的其他更新包。你需要确保所有的客户机都接收这个重要安全更新包，你该怎么做？ A在每台客户机的系统属性对话框中，使“保持计算机最新”选项有效 B编辑 Clients OU的组策略对象，启用“重新计划自动更新预定安装程序”设置 C在 SerA上，打开 SUS内容文件夹，选择安全更新所在的文件，并给所有客户机账户分配对这个文件的可读权限 D使用 Internet Explorer连接 SUS管理页面，批准此安全更新正确答案：D 10. 你是一家公司的网络管理员，公司网络有一个单一的 Active Directory域 。所有网络服务器都运行 Windows Server 2003，所有的客户机都运行 Windows XP专业版。公司有一个总公司和几个分公司，你在总公司工作。名为 CompanyA的 DNS服务器位于一个分公司，你需要在 CompanyA上执行 DNS管理。首先你登录一台客户机，然而，此机器没有安装 DNS管理单元，接着你该怎么做？A在客户机上安装 Windows 支持工具 B以命令行方式运行 Nslookup.exe，在提示符状态下输入 install并执行 C使用 Windows Explorer打开 CompanyA的 c$共享；选择windowssystem32并安装 Adminpak.msi D使用 Windows Explorer把 C:windowssystem32dnsmgmt.msc从 CompanyA拷贝到客户机的 C:windowssystem32目录中正确答案：C11. 你是一家公司的网络管理员，所有网络服务器都运行 Windows Server 2003。名为 SerA的成员服务器上有好几百个文件夹，这些文件夹位于服务器的不同位置。SerA每周六凌晨 1：00都要对这些文件夹进行常规备份。你发现用户会在周六和周日编辑文件夹内容。你需要使用备份工具来重新计划备份工作，使原来每周六凌晨 1：00进行备份改为现在每周一凌晨 1：00。你必须使用最小的管理操作来达到此目的，你该怎么做？ A指定周一为工作的开始日期 B重新配置任务计划，使每周一凌晨 1：00进行备份工作 C另外添加一个工作计划，配置这个计划为每周一凌晨 1：00进行备份工作 D使用“重复工具”选项来配置现有的任务，使每隔 48小时重复执行备份工作，直到 336小时后停止正确答案：B12. 你是一家公司的网络管理员，所有网络服务器都运行 Windows Server 2003，你每周一都执行一次网络完全备份，周二，周三，周四和周五执行增量备份。备份工作总是在凌晨 1点进行。星期五下午，一位用户不小心删除了一个文件，你需要恢复此文件，下面应该怎么做？ A打开从周一开始的一周备份日志；在每个日志中，搜索文件备份；恢复你找到的第一个备份 B打开从周五开始的一周备份日志；在每个日志中，搜索文件备份；恢复你找到的第一个备份C打开从周二开始的一周备份日志；在每个日志中，搜索文件备份；恢复你找到的第一个备份 D打开周一备份日志；如果你找到备份，就恢复备份文件；如果你没有找到备份，打开周五的日志并搜索，如果找到了，就恢复备份文件，如果没有找到，继续打开备份日志，从周五开始到一周；恢复你找到的第一个备份正确答案：B13. 你是一家公司的网络管理员，公司的网络有一个单一的 Active Directory域 。所有网络服务器都运行 Windows Server 2003。一台成员服务器上存放了一个 F：Data的文件夹。成千的用户经常请求更新 F：Data中的文件。你使用备份工具在磁盘中执行 F：Data的增量备份。此备份正常完成，但是你看到在磁盘服务器上的错误指示说明。你需要核实你能够从备份磁盘上恢复 F：Data，此核实过程必须不影响现有的文件，你该怎么做？ A在备份工具中，使用“恢复和管理磁盘介质”选项卡来选择初始磁盘介质；确保这些文件能够恢复到原始的位置；启动恢复并核实所有的文件都成功恢复 B在备份工具中，使用“恢复和管理磁盘介质”选项卡来选择初始磁盘介质；确保这些文件恢复到新的位置；启动恢复并核实所有的文件都恢复成功 C在备份工具中，选择“备份完成后数据校验”选项；使用原始的备份磁盘来完成另外一个增量备份；确保所有文件都核对成功 D在备份工具中，选择“备份完成后数据校验”选项；使用新的备份磁盘来完成另外一个增量备份；在备份核对开始阶段，用新的磁盘替换原始的；确保所有文件都核对成功正确答案：B14. 你是一家公司的网络管理员，所有网络服务器都运行 Windows Server 2003。一台名为 SerA的成员服务器上有几百个文件夹，这些文件夹位于服务器不同位置。 SerA每周六凌晨 1点运行一个文件夹备份的拷贝。星期二，你被要求在 SerA上计划所有文件的额外备份工作，这些工作必须在次日凌晨 1点运行。你需要使用备份工具来确保此备份工作在星期三凌晨 1点运行，并且之后继续运行正常备份计划。你必须使用最小的管理操作来达到这个目的，你该怎么做？A 指定星期三为工作开始日期；到星期四，指定星期六为工作开始日期 B配置工作时间表，每周三凌晨 1点执行备份；在星期四，重新配置时间表，每周六凌晨 1点执行备份 C使用“显示多进度表”选项来添加一个额外的工作计划；配置这个额外的工作计划，使每周三凌晨 1点运行这个工作 D 使用重复任务选项来配置现有的工作，使其每隔 96个小时重复此工作直到 168小时后终止正确答案：C15. 你是一家公司的网络管理员，此网络有一个单一的 Active Directory域 。所有用户都是 Users全局组的成员，所有的网络服务器都运行 Windows Server 2003，所有的客户机都运行 Windows XP专业版。一台名为 SerA的成员服务器有一个名为 Disk1的磁盘，磁盘上有个共享文件夹 Data。所有 Users组的成员有权读取和修改 Data的内容。你创建了一个 Disk1的副本，然而，用户反映他们不能访问 Data中任何文件的早期版本。你从 SerA来访问 Data中的 data.mdb文件，你成功的访问了 data.mdb早期版本。之后，你登录了一台具有代表性的客户机，你打开 data.mdb的属性对话框如下所示：你希望所有用户都能够访问 Data上的文件的早期版本，你该怎么做？A使 Users组的所有成员都有 Data文件夹中文件的所有权 B把 Data的完全允许控制共享权限分配给 Users组 C使用组策略从 SerAwindowssystem32clienttsclient给所有客户机部署应用程序包 D使用组策略从 SerAwindowssystem32clienttwclient给所有客户机部署应用程序包正确答案：D 16. 你是一家公司的网络管理员，此网络有一个单一的 Active Directory域 。所有网络服务器都运行 Windows Server 2003。一台名为 SerA的成员服务器作为备份服务器工作。每天晚上，SerA对域中所有服务器 D盘上的所有文件执行常规备份，这些文件都存储在磁带上。现在公司的一个新安全策略规定，所有服务器都必须受到保护以免遇到注册失效。你需要确保网络中每台服务器的当前注册表都能够自动在磁带上备份，你该怎么做？ A 在 SerA上，创建一个新的每天都运行的备份任务；分配这个任务备份网络中每台服务器上的 C盘的内容B在 SerA上选择“选项”，之后选择“排除”选项卡；删除注册机（ Registry Writer）应用类型的所有排斥 C在每台网络服务器上，开启注册编辑器（ Registry Editor）；在“文件”菜单中选择“导出”；指定“全部”为导出范围；把注册导出到 D：目录中 D 在每台网络服务器中，配置一个新的每天运行的备份任务；分配这个任务把每天服务器上的系统状态数据备份到 D：目录下的一个文件中正确答案：D17. 你是一家公司的网络管理员，此网络有一个单一的 Active Directory域 ，所有的域控制器都运行 Windows Server 2003。用户马克的责任是管理域中的组。在 Active Directory中，你授予马克有创建，删除和管理组的权利。当马克试图登录域控制器，接收到以下所示的错误消息：“此系统的本地策略不允许你交互式登录”。你需要确保马克能够直接管理组。你该执行哪两个操作？（选择两个正确的答案） A修改域的默认安全策略，使用 Secedit.exe刷新此策略 B修改域的默认安全策略，使用 Gpupdate.exe刷新此策略 C修改域控制器组织单元（OU）的默认安全策略，使用 Secedut.exe刷新此策略 D修改域控制器组织单元（ OU）的默认安全策略，使用 Gpupdate.exe刷新此策略 E在马克的计算机上安装 Windows Server 2003管理工具，通知马克在他的计算机上运行 Dsa.msc F共享 Windows Server 2003计算机上的 Dsa.msc，通知马克在他的计算机上运行 Dsa.msc 正确答案：D，E18. 你是一家公司的网络管理员，所有网络服务器都运行 Windows Server 2003。一台名为 SerA的成员服务器有两个磁盘卷。你需要对 SerA上的数据进行一次完全备份。你必须确保 SerA遇到硬件故障后能够完全恢复。你该执行哪两个操作？（选择两个正确的答案） A 创建一个自动系统恢复（ASR）备份 B创建一个用户数据备份C创建 Windows Server 2003 软盘启动 D 创建 DOS软盘启动 E把所有的 Windows Server 2003启动文件拷贝到 Windows Server 2003软盘启动盘中 F把 Boot.ini文件拷贝到 Windows Server 2003软盘启动盘中正确答案：A，B 19. 你是一家公司的网络管理员，公司网络有一个单一的 Active Directory域 ，所有的网络服务器都运行 Windows Server 2003。一台成员服务器每周一到周四晚上都执行差异备份，周五晚上执行普通备份。周三你对服务器做了一个副本备份，之后你安装了一个新的应用程序。但是，你立即发现了新应用程序对服务器上的文件造成了破坏，安装程序没有成功。现在你需要尽快把服务器上破坏的文件恢复到以前的状态，你该执行那些操作？如图所示，把首先要执行的操作放到第一个行为框中，继续选择正确的操作，直到操作按照正确的顺序排列为止。正确答案：如下图20. 你是一家公司的网络管理员，所有网络服务器都运行 Windows Server 2003。其中一台服务器 SerA，有一个 RAID-5卷，日常例行监测显示其中有一个磁盘发生错误。SerA正在运行，并且用户正和 RAID-5卷上的共享文件夹连接。你关闭了此服务器并替换了此损坏磁盘，现在你需要确保 RAID-5卷是冗余的。你该怎么做？A 初始化新磁盘，选择失败区域之后选择“修复卷”选项 B导入外磁盘，选择失败的区域之后选择“修复卷”选项 C初始化新磁盘，选择失败区域之后选择“修复磁盘”选项 D导入外磁盘，选择失败区域之后选择“修复磁盘”选项正确答案：A 21. 你是一家公司的网络管理员，你的网络有一个单一的 Active Directory域 。所有网络服务器都运行 Windows Server 2003，所有客户机都运行 Windows XP专业版。服务器 SerA上的磁盘 D以默认的 NTFS文件格式化，你在 SerA上创建了一个 D： MyData的文件夹，你用 MyData的默认共享权限来共享 D：MyData。之后你在 D： MyData中创建了一个子文件夹命名为 Sales。用户莉萨在销售部门工作，她的用户账户是 34个安全组的成员。莉萨反映她不能把文件添加到 SerAMyDataSales中，你查看了莉萨对 Sales的有效权限，如下所示：你需要确保莉萨能够添加文件到SerAMyDataSales，你该怎么做？A修改 NTFS权限使莉萨能够从SerAMyData继承 Sales的权限 B从 Users组中删除莉萨 C给 Creator Owner组分配允许修改 NTFS权限 D修改SerAMyData的共享权限，给 Everyone组分配允许改变权限正确答案：D 22. 你是一家公司的网络管理员，此网络有一个单一的 Active Directory域 。此域的功能级别是 Windows 2000本地模式。所有网络服务器都运行 Windows Server 2003，所有客户机都运行 Windows XP专业版。此网络有一个名为 ComInfo的共享文件夹，你的老板王先生反映他经常不能访问这个文件夹，你发现当超过 10位用户连接这个文件夹时此问题就发生。你需要确保所有合法用户都能访问 ComInfo。你该怎么做？ A 降低默认用户的配额限制 B 把域功能级别升级成 Windows Server 2003 C 购买额外的客户端访问许可 D把 ComInfo移到另外一台服务器上正确答案：D 23. 你是一家公司的网络管理员，此网络有一个单一的 Active Directory域 。所有网络服务器都运行 Windows Server 2003，所有的客户机都运行 Windows XP专业版。销售部门的所有用户都是 Sales组的成员。 Sales组的一个成员马克创建了一个名为 Salescustom.doc的自定义文档文件，他负责对这个文件的所有必要的修改。马克把这个文件放到成员服务器 SerA的共享文件夹 MarkDocs中，之后他去休假了。当销售部门的用户试图打开 Salescustom.doc文档时，他们接收到错误信息：“拒绝访问”。你登录 SerA的控制台，试图打开 Salescustom.doc，你接收到同样的错误信息。你需要确保 Sales中的成员对 Salescustom.doc文件的只读访问，不能影响马克对 Salescustom.doc和 MarkDocs上的其他文件的权限，此外你不能允许其他用户访问 Salescustom.doc。首先，你以管理员的身份登录 SerA，接着你该怎么做？ A获取 MarkDoc的所有权，选择“替换子容器及对象的所有者”复选框；配置 NTFS权限，分配给 Sales组“允许修改 ”文件夹权限B获取 Salescustom.doc的所有权，配置 NTFS权限，分配给 Sales组对文件“允许创建文件/写数据”权限 C获取 Salescustom.doc的所有权，配置 NTFS权限，分配给 Sales组对文件“允许读取”权限 D 获取 MarkDoc的所有权，选择“替换子容器及对象的所有者”复选框；配置 NTFS权限，分配给 Sales组对文件夹“允许读取“权限正确答案：C24. 你是一家公司的网络管理员，公司网络由单一 Active Directory森林 中的几个域组成。所有子域的功能级别是 Windows 2000 混合模式。一台名为 SerA.的服务器运行 Windows Server 2003。你在这台服务器上共享了一个名为 SalesDocs的文件夹。在 SalesDocs属性中，你给 中的全局组 U_Sales分配了完全允许控制权限。U_Sales的有效权限如下所示：在森林的每个域中，你创建了一个名为 G_Sales的全局组，此组的成员包括了所在域的用户。你把每个 G_Sales组添加到 U_Sales组中，史密斯（ Ben Smith）是 域中 G_Sales组的成员，他反映他不能访问 SalesDocs。在 SerA上，你检验了史密斯的有效权限，如下所示：你需要确保史密斯能够访问 SaleDocs，为了达到这个目的需要做哪两个操作？（选择两个正确答案）A把史密斯用户账户添加到 域的 U_Sales中 B把 U_Sales组范围修改为本地域 C把 U_Sales组类型修改为分布组 D把完全允许控制权限分配给 中的 G_Sales组 E通知史密斯使用他的用户主体名（User Principal Name）登录正确答案：B，D 25. 你是一家公司的网络管理员，此网络有一个单一的 Active Directory域 。此域的功能级别是 Windows Server 2003。你在所有的域控制器上安装了终端服务，然而，你的技术支持人员反映他们不能使用终端服务访问任何域控制器。你该怎么做才能解决这个问题？（选择所有可行的答案） A 安装远程桌面来管理 B 要求支持专家使用一个控制台会话来连接终端服务器 C 把远程管理员组添加到账户操作员组中 D 把技术支持人员添加到远程控制桌面组中E修改默认域控制器组策略对象，授予支持专家本地登录权限正确答案：D 26. 你是一家公司的网络管理员，此网络有一个单一的 Active Directory域 。所有网络服务器都运行 Windows Server 2003。你的网络包括一个名为 ComDocs的共享文件夹。这个文件夹在浏览列表中必须是隐藏的。然而，用户反映当他们浏览共享文件夹时，能够看到 ComDocs。你该如何解决这个问题？ A修改共享权限，从 Users组中删除 ComDocs的完全读取权限 B修改 NTFS权限，从 Users组中删除 ComDocs的完全读取（All-Read）权限 C修改共享名称为 ComDocs# D修改共享名称为 ComDocs$ 正确答案：D 27. 你是一家公司的网络管理员，你的网络有一个单一的Active Directory域。所有网络服务器都运行Windows Server 2003。公司在芝加哥，纽约和洛杉机有一个办公区，每个办公区都有一台域控制器。每个办公区还有他们各自的组织单元（ OU），这些 OU包括了这个办公区的所有用户账户和计算机账户。芝加哥 OU被不小心从 Active Directory中删除，你执行了对这个 OU的身份验证恢复。之后，芝加哥的一些用户现在反映当他们试图登录域时接收到一个错误信息：“计算机DOMAINMEMBER的会话验证失败，引用的账户名称是DOMAINMEMBER$的安全数据库，发生下面错误：拒绝访问”。你该如何解决这个问题？ A重置接收错误消息的计算机的机器账户，通知受到影响的用户重启他们的计算机 B执行 Active Directory的非验证式恢复，在所有域控制器上强制执行目录复制 C在每台域控制器上重新启动 Kerberos密钥发布中心服务 D在每台接收错误信息的计算机上运行 Nltest.exe，在芝加哥的域控制器上重启网络登录服务正确答案：A28. 你是一家公司的网络管理员，此网络有一个单一的Active Directory域。你管理的一台Windows Server 2003计算机名为 SerA。这台服务器在NTFS卷上存放了所有网络文件和打印服务。马克是公司的一位技术支持专家，他只属于 Active Directory默认组。他希望有能力修改 SerA上名为Data文件夹中存储的文件的权限。你共享了 Data文件夹并配置这个文件夹的权限如下表所示：用户 NTFS权限共享权限马克读完全控制 Group1 修改修改 Group2 读/写修改 Group3 完全控制拒绝读马克登录了SerA，但是他发现自己不能修改 Data中任何文件的权限。你该如何解决这个问题？A把允许读取NTFS权限从马克用户账户中删除，把马克用户账户添加到 Group1 B把马克用户账户添加到Group3 C把完全允许控制共享权限分配给Group2，把马克用户添加到 Group2 D把允许修改NTFS权限分配给马克用户账户正确答案：B 29. 你是一家公司的网络管理员，所有网络服务器都运行 Windows Server 2003。服务器 SerA部署了网络用户的应用程序。SerA有一个支持两个CPU的主板，目前安装了一个CPU。 SerA有521MB的内存和一个独立的36GB集成设备电路硬盘，通过一个10MB的网卡和 10/100 MB交换机连接。在 SerA 使用5个月之后，网络用户反映他们应用程序的响应时间无法接受。你打开SerA上的系统监控器，信息如下表所示：计数器最小最大平均内存（页/秒） 0.00 31.97 1.22逻辑磁盘（磁盘队列平均长度） .69 20.61 9.73处理器（处理器时间） 3.00 100.00 5.15网络接口（字节/秒） 189.72. 2927.84 379.46你需要改善 SerA的性能，你该怎么做？A 添加一个额外的CPU B 添加一个额外的512MB内存 C 用更快的硬盘替换掉现有的硬盘 D用100-MB的网卡替换现有的 10-MB网卡正确答案：C 30. 你是一家公司的网络管理员，所有网络服务器都运行 Windows Server 2003，所有客户机都运行Windows XP 专业版。一位用户反映他不能访问名为SERVER1服务器。首先你核实了SERVER1上的网络适配器驱动安装合理。之后，你打开 SERVER1上的设备管理器，显示如下所示：现在你需要使用设备管理器来恢复SERVER1网络连接。你该怎么做？A 启用网卡 B 改变网卡上的IRQ设置 C 改变网卡上的IP地址 D 解决网卡和未知设备之间的硬件冲突 E调整网卡连接速度和网络连接速度匹配正确答案：A 31. 你是一家公司的网络管理员，公司的网络中有一台名为 SerA的计算机，这台计算机是 Windows Server 2003和Windows XP专业版双启动配置。SerA有两个基本磁盘，配置如下所示：分区 Disk1 大小 1 系统 3GB 2 启动 4GB N/A 未使用 9GB 3 备份数据 8GB分区 Disk2 大小 1 启动 4GB 2 应用程序文件 8GB N/A 未使用 5GB 3 N/A N/A你需要在SerA上创建一个10 GB分区来存储用户数据， SerA必须保持它的双重启动功能，你该怎么做？A把两个磁盘转换成动态磁盘；使用 Disk1和Disk2上的未使用空间来创建一个 10GB扩展卷 B备份Disk2上的分区 2；把分区 2从Disk 2中删除并将其恢复到 Disk1上的未使用空间；在Disk2上创建一个新的10GB分区 C备份Disk1上的分区 2；把分区 2从Disk 1中删除并恢复到 Disk2上的未使用空间；在Disk1上创建一个 10GB的分区 D把两个磁盘转换为动态磁盘；备份 Disk2上的分区2，把分区 2从Disk2中删除并恢复到Disk1上的未使用空间；在 Disk2上创建一个10GB的卷正确答案：B32. 你是一家公司的网络管理员，公司网络有一个单一的Active Directory域。所有域控制器都运行Windows Server 2003。用户如果一天输入无效密码超过两次就被锁定，你需要配置域账户策略来执行这个规则。你该采用哪两个操作？（选择两个正确的答案） A设置最小口令限期为一天 B设置最大口令限期为一天 C修改“强制执行密码历史记录”设置，使能记忆三个口令 D把“账户锁定期限”设置为 1440分钟 E把“账户锁定限制”设置为三次无效登录尝试 F把“在多长时间后重置账户锁定计数器”设置为 1440分钟正确答案：E，F 33. 你是一家公司的网络管理员，公司网络有一个单一的Active Directory域。所有域控制器都运行Windows Server 2003，所有客户机都运行 Windows XP专业版。公司获得了一家分公司，你接收到一个用逗号作为分隔符的包含这家分公司里所有用户账户名的文件，你需要把这些账户导入到你的域中，你该执行哪个命令？ A ldifde命令 Bcsvde命令 Cntdsutil命令，带有“验证恢复”选项 D dsadd user命令正确答案：B 34. 你是一家公司的网络管理员，公司网络在一个单一的森林中有两个Active Directory域。每个域的功能级别是 Windows 2000混和模式。公司的工程部门有 3000个用户，工程部的用户都是不同全局组的成员。公司计划设立一个新的办公区，作为工程部用户测试产品的地方。工程部用户在新的办公区工作时将通过拨号连接公司网络。你需要确保工程部门的所有用户账户将有一个合理的组成员资格。这些账户能够使用远程访问连接网络。你必须使用最小的管理操作来达到这个目的。首先，你为工程部用户创建了一个模板账户，接着你该执行哪两个操作？（选择两个正确的答案） A通过选择“在 Active Directory中以这个属性作为索引”复选框来修改办公区属性结构B通过选择“在 Active Directory中以这个属性作为索引”复选框来修改组属性结构 C给你创建的每个新用户账户手动添加“允许访问”的远程访问权限 D给你创建的每个新用户账户手动添加组成员资格信息 E给模板账户添加组成员资格信息 F给模板账户添加“允许访问”的远程访问权限正确答案：C，E 35. 你是一家公司的网络管理员，公司的网络有一个单一的 Active Directory域。所有网络服务器都运行Windows Server 2003，所有的客户机都运行 Windows XP 专业版。你用默认设置安装了一个名为 Server22的服务器，在安装期间，你设置的 IP如下所示：你使Server22成为某工作组的成员，之后你重启 Server22并使用本地管理员账户登录，你把Server22加到域中。你重启 Server22并使用域管理员账户登录，但是失败了。你需要确认Server22是域中的一个成员，你该怎么做？A打开“Active Directory计算机和用户”并重置Server22 B在另外一台成员服务器或域控制器的命令行中键入： dsmod computer Server22. -reset C本地登录，在TCP/IP属性中，改变Server22的DNS服务器 D本地登录，在TCP/IP属性中，改变Server22的子网掩码 E在另外一台成员服务器或域控制器的命令行中键入：nltest /server:S /trusted_domains 正确答案：E36. 你是一家公司的网络管理员，公司网络有一个单一的Active Directory域。网络中有100台Windows 2000专业版计算机和 3台Windows Server 2003计算机。 3台服务器的信息如下表所示：名称操作系统角色 ServerA Windows server 2003 域控制器，主DNS服务器 ServerB Windows server 2003 域控制器，WINS服务器 ServerC Windows 2000 Advanced Server成员服务器，DHCP服务器你在网络中添加了一台网络接口打印设备 MyPrinter1，你手动配置了 MyPrinter1的IP地址。MyPrinter1目前没有在DNS服务器上注册。网络的相关部分如下图所示：你需要确保客户机能够使用它的名称和MyPrinter1连接，你该怎么做？A在ServerA上，添加一个引用MyPrinter1的别名记录 B在ServerC的主机文件中，添加一行来引用 MyPrinter1 C在ServerA上，添加一个引用MyPrinter1的服务定位记录 D在ServerA上，添加一个引用MyPrinter1的主机记录 E在ServerB的主机文件中，添加一行来引用 MyPrinter1 正确答案：D 37. 你是一家公司的网络管理员，公司网络上有Windows Server 2003计算机和 Windows XP专业版计算机，你在服务器上配置了自动更新。公司书面网络安全策略规定所有更新包在他们安装之前都必须检查和批准。所有的这些更新包都来自微软 Windows更新服务器。你想尽可能使用自动更新，你该怎么做？回答：在对话框中配置合适的选项正确答案：在“保持我的计算机最新”复选框上打勾，选择“自动下载更新程序并且当更新就绪可以安装时通知我”按钮38. 你是一家公司的网络管理员，公司网络包括Windows Server 2003计算机和 Windows XP专业版计算机。你在一台名为 SerA上服务器上安装了软件更新服务。你在域级上创建了一个新的组策略对象。你需要正确配置这个组策略对象，使所有计算机从 SerA上获得他们的更新程序。你该如何配置这个组策略对象？回答：在下面对话框中如何配置合适的选项Setting ExplainSpecify intranet Microsoft update service locationNot Configured Enabled DisabledSet the intranet update service for detecting updatesSet the intranet statistics serverexample:http:/IntranetUpd01Supported on