的网络系统管理员.doc

41你是 Test Oil 的网络系统管理员。 网络在一个单一的地址域中包含三个域控制器。所有的域控制器运行 Windows Server 2003 。Test Oil 和OilImporters 同时加入到一个公司。这个网络包含一个单一地址域中的四个域控制器。 为了使二家公司能够共享网络资源,在域中建立了两种身份验证的方法。现在你需要保证Test Oil 的数据不能被Oil importers中的所有用户访问。首先，你要创建一个名为No Oil.的本地组，然后你要赋予No Oil 组不能全权控制的权限。你然后应该做什么?A. 把Oil Importers 四个域中的每个Guest 组加入到No Oil 组。B. 添加另一个组织单位到No Oil 组。C. 从Oil Importers 四个域中的每个users 组加入到No Oil 组。D. 添加 Proxy 组到No Oil。答案: C42你是域名为T 的网络管理员。这个网络由一个域名为T 的单一的工作目录组成。所有的服务器运行Windows Server 2003，所有的客户端计算机运行Windows XP Professional。所有销售部门的用户帐户都位于销售组织的单元（OU）里。你怀疑一个或多个(OU)中的用户有安全性较低的密码。你需要迫使所有销售部门的用户去重新设置他们的密码。你该怎么办？A. 选择所有的销售(OU)中的用户，先收回帐户的权限再授予他们权限。B. 选择所有的销售(OU)中的用户，修改帐户的属性迫使他们再下次登陆的时候修改密码。C. 创建一个Group Policy object (GPO)，然后把它链接到销售(OU)中。修改密码策略设置密码的最大值为年龄到0。D. 创建一个Group Policy object (GPO)，然后把它链接到这个域中。修改密码策略设置密码的最大值为年龄到0。答案：B43Test有16个不同和办公地点。每个办公地点有一个独立的活动目录站点。你工作在主办公地点。Anne工作在一个分办公处。在一周的每天早上，Anne报告她的用户账户被锁定。每次都由你解锁。你怀疑Anne的账户在正常运行期间被非法使用或被外部攻击。你需要调查用户被锁定的原因。你应从哪里调查些安全事件？A，只需在你的站点的域控制器的事件日志中B，只需在Anne的域控制器的事件日志中C，在所有的域控制器的事件日志中D，只需在Anne的计算机的事件日志中答案：C44你是T公司的网络管理员。网络由一个叫做 T 的单一Active Directory域组成。所有网络服务器端运行Windows Server2003,所有的客户端运行Windows XP Professional。内部网络XMLWeb服务涉及一个叫做 TK1 的成员服务器,该服务器的设置是默认值。你是TK1上本地管理员组的成员。你需要远程控制TK1。你没有打算为你的网络购买任何的额外许可直到下年财政。你应该怎样重新设置TK1?A、在系统属性对话框中，选中远程桌面B、把你的用户帐户添加到远程桌面的本地用户组中C、在系统属性对话框中，选中远程协助D、使用安装终端机服务增加或删除程序答案：A45你是T网站的网络管理员.这个网络包括一个单一的Active Directory域,域名为T,所有的网络服务器都运行Windows Server 2003.一台名为TK1的成员服务器包括一个单一的SCSI 接口的硬盘.用户反映服务器性能很低.你配制系统监视器来监视TK1的性能值在规定的间隔时间内.系统监视器得到如下所示的(每隔30秒)六组值要提高磁盘性能,应该如何做呢?A用一个与现有磁盘具有相似性能的带区卷替换现有磁盘.B用一个与现有磁盘具有相似性能的RAID-5(磁盘冗余阵列) 替换现有磁盘.C用磁盘管理器清除在活动卷上的”压缩驱动器来节省磁盘空间”选项D用磁盘管理器在物理磁盘上取消写操作答案:A46你是 T 的网络管理员。 网络有一个单一活动目录叫做 T 域。 一些客户计算机运行windows nt4.0工作站。 其它运行windows 2000 专业版 , 和其余者运行Windows XP 专业版。Accounting users组的使用者只需要为他们自己的使用的一个共享文件夹。 Accounting users组一定能够读,编辑, 而且删除共享的文件夹的文件。你创建共享的文件夹和使用默认值部份许可。 你分配Administrators 组的成员允许完全控制的NTFS权限。 你分配 Accounting users组允许修改的NTFS权限。然而，会计使用者报告他们不能够存取共享文件夹。你如何应该解决这一个问题?A. 改变文件的文件夹的类型.(对于任何的文件类型)B. 改变NTFS权限，使Accounting users组具有允许删除子文件夹和文件的权限。C. 增加Accounting users组为文件的所有者。D. 改变共享权限，使Accounting users组具有允许完全的控制的。答案:D47你是名为T 域的管理员.网络中包含一个名为tesking.COM.所有的网络服务器运行server2003. 重要的文件存储在名为TK1 的成员服务器上.TK1 是组织单位CONFIDENTIAL 中的一成员,名为GPO1 的组策略对象被连结到OU 组织单位上.你需要确保审核访问这些重要文件的对象,为此你开始审核对所有的私有文件夹的访问.几天过去后,你查看审核日志,发现审核都是不成功的.你需要同时审核成功,你该怎么办?A 开启TK1 上的System Event Notification Service (SENS)服务;B 开启TK1 的错误报告服务;C 修改默认的域控制器组策略对象,选中审核成功和失败的对象;D 修改名为GPO1 的策略,选中审核成功和失败的对象.答案 :D48你是名为T 域的管理员.网络中包含一个名为tesking.COM.所有的网络服务器运行server2003.一个名为TK1 的成员服务器安装了IIS 服务.你被要求提供一个基于网络用户的,有不同权限等级,以供下载的表单文件.你把列表复制到TK1 上的:C:inetpubwwwrootdata你创建了一个虚拟目录名为LISTDATA,并且你配置它的路径为:C:inetpubwwwrootdata.当用户试图访问LISTDATA 时,他们收到如下的错误消息:“Directory Listing Denied”.This Virtual Directory does not allow contents to be listed”.你要确保能够让用户访问LISTDATA,你该怎么办?A 在C:inetpubwwwrootdata to the Anonymous user account 配置允许读的权限;B 用IIS 管理台使目录被浏览;C 编辑LISTING 的属性否定TK1 的错误代码;把信息的种类改为文件,并且配置文件为:index.html.D 用iis 管理允许匿名登陆.答案:B49你是T 的网络管理员，此网络是由单个的活动目录T 组成，所有的网络中的服务器运行Windows Server 2003。一个名为TK1 的成员服务器包含大量被网络中用户存取的文件，用户反应在TK1 上响应缓慢。你把目前TK1 的性能与几周前创建的系统性能基线比较，你决定为TK1 增加适当的网络转接器，使用者觉得很满意。你需要收集新的服务器性能数据，这样你就能在TK1 上建立一个新的性能基线。你打开了一个性能控制台。下面你将做什么？A 在系统监视器上添加所有的网络计数器。B 创建一个新的跟踪日志。在新的对象中系统所提供的事务日志下，选择网络 TCP/IP 设定开始跟踪日志C 创建一个新的警报在这个新的对象上添加所有的网络计数器开始警报D 创建一个新的计数日志在这个新的对象上添加所有的网络计数器开始计数答案：D50你是一个Test公司的网络系统管理员。网络是有一个名字叫Test的单域组成，所有的网络服务都运行在Windows Server2003 上，所有的成员都是 the domain 的成员，所有的客户端都运行在Windows XP Professional。终端服务被安装在带有默认设置的Terminal 1的服务器上，在editing的用户都是Editors 组的成员，当这些用户试着建立一个终端服务的连接到Terminal 1 ，他们收到错误信息“本地系统策略不允许你交互登录”，你必须确保Editors组的成员都能建立一个终端服务的连接到Terminal 1，你应该怎么做？A 设置终端“允许用户连接到这台计算机”B 增添Editors 组到终端的 Remote Desktop Users 组中C 设置终端的RDP-Tcp 连接属性，分配Editors组有完全控制的权限D 增添Editors 组到域中的Remote Desktop Users 组中答案：B51你是一个Test公司的网络系统管理员。网络是有一个名字叫Test的单域组成，所有的网络服务都运行在Windows Server2003 上，所有的成员都是 the domain 的成员，所有的客户端都运行在Windows XP Professional。网络包含一个SalesResources的文件夹，一个用户报告说他经常不能访问这个文件夹，你发现它的主要原因是由于不管在什么时候次文件夹最多有10个用户访问，你需要确保所有有适当的用户访问SalesResources文件夹。你应该怎么做？A 减少默认的用户配额限制B 提高域功能级别到Windows Server 2003C 购买额外的客户端访问许可权D 移动SalesResource 到另外一个服务器上答案：D52你是T 网络管理员。这网络有一名为T 的单一域控制器组成。所有的网络服务器都运行着Windows Server 2003.一成员服务器名为TKI 运行着IIS。你在TKI 上安装了一个可用的Web 应用程序。此应用程序中有一安全策略来探测未授权用户访问数据库。当察觉未经授权的访问的尝试时，应用自动修改IIS 配置文件来限制访问.测验安全特征,你要查获对TK1 的未授权访问。你第一次尝试20 秒后，再次尝试。但是，TK1 无法限制你的第二尝试访问.五分钟后,你检查IIS 配置文件，证明其已被应用程序正确更改已限制你的访问。你需要配置IIS 来确保IIS 配置文件的更改将立即引起IIS 行为的更改。A.选择Enable Direct Metabase Edit 选项B.将应用程序的服务账号Pool 作为IIS 服务账号C.选择Enable Rapid-Fail protection 选项D.将Internet 数据连接器的网络服务扩展的选为允许答案:A53你是T 网络管理员。此网络由一名为T 的单一域控制器组成。所有的域控制器使用着Window Server 2003.所有客户机使用Windows XP Professional 默认环境。一些用户用手提电脑，其他的都是台式。你需要确保所有用户登陆时都已被域控制器授过权。你应该怎样改变当前安全策略？A.经过一个域控制器使用确切的信息来打开客户机B.内存0 交互登录C.内存50 交互登录D.授予当前用户的用户组权限答案:B54你是T 网络管理员。所有的服务器使用Windows 2003 Server,所有的客户机使用Windows XP Professional.一名为Sales 的共享文件夹在你的任何一台务器上以NIFS 容量存储。Sales 包含两个次文件夹TEST1 和TEST2。在这两个次文件夹中许多文件和文件夹被各种各样的用户建立用来改变NIFS.你需要从TEST1 移出一些文件和文件夹到TEST2,并须保持现存的文件的权限。你必须用最小量的消耗来完成这些工作。你应该采取什么行动？（选出所有正确答案）A.从TEST1 移出文件和文件夹到TEST2B.从TEST2 拷贝文件和文件夹到TEST1C.改变TEST2 上的NTFS 权限与TEST1 上的相匹配D.备份TEST1 中的文件和文件夹并还原，包含权限到TEST2.答案:A55你是Test 网络管理员。所有服务器都使用Windows Server 2003.Laura 和Paul 是技术支持专家。Paul 用Backup utility 来备份他的私人文件在TK1 服务器上。稍后，paul 一文件在TK1 被不小心删除了。Laura 试图从备份中还原此文件。她收到如下错误：你须确保此文件被还原。你该怎么做？A.让Paul 来还原此文件B.用备份管理员组中一用户账号登陆到网络来还原此文件。C.在备份文件上重新配置NIFS 权限，赋予Laura 的Allow-Modify 权限。D.在备份文件上重新配置NIFS 权限，赋予Laura 的Allow-Full Control 权限。答案:B56你是T 网络管理员。你的网络包含两个与控制器和一个林。所有的网络服务运行windows server 2003,现在，你应用超过1000 个安全组。一个名叫TK1 的服务器上有一个名为Testing 的文件夹。此文件夹包含的资源需要工程部门的用户使用。在他们能设置 Testing 文件夹完全控制的NTFS 权限之前，工程用户必须得到管理组的支持拥有写的安全策略。你需要发现是否任何工程用户当前有Testing 文件夹NTFS 的完全控制权限。你必须以最小的代价完成此任务。你该怎么做？A 应用域用户和计算机去查看工程用户的可用级别。B 应用查找用户，连接，组的应用去查看每个组的成员对Testing 文件夹的应用。C 在Testing 文件夹的属性上，查看它的有效权限列表。D 写一个ADSI 对组的每个用户来查看他们对Testing 文件夹的应用。答案C57你是 T 的网络管理人. 你的网络包含一个活动目录叫做 T 的领域. 所有的网络服务器运行Server 2003一个应用服务器运行适当有软件，这个服务器停止反应，桌面助手专家重启服务器，它又开始正常的运行。两个星期后，相同的服务器又停止反应，你需要收集和存储数据来诊断问题。你应该做什么?A. 打开事件查看服务器上的安全日志.B. 创建一个系统监视日志，用内存计数器，并且一直收集数据。C. 打开任务管理器，查看内存使用状态。D. 修改B，用maxmen:1536.答案: B58你是 T 的网络管理人. 所有的网络服务器运行server 2003.一个叫做 PrintTK1 的服务器有一个直接连到parallel端口的打印设备，这个打印设备被所有的用户共享。Peter是IT经理，他报告说他的文档经常在其他用户之后被打印，你需要确保他的文档打印相对其他用户具有优先权。可是，如果一个文档如果被打印了，此打印不能被终止。你该怎么办？A. 配置打印者权限给Peter，使他有Allow-Take Oenership权限，重启PrintTK1上的Spooler 服务。B. 使用户Peter成为打印机的所有者，重启PrintTK1上的Spooler 服务。C.在PrintTK1上创建一个打印机，配置他使用该打印设备，在新打印机的高级页属性上选中Pint directly to the printer 选项，配置