windows 2003试题.doc

一、 选择题，单选或多选（每题2分，共30题，合计60分）1、 某公司新买了一批没有预装操作系统的台式计算机，网络管理员准备在DOS操作系统下安装Windows Server 2003，需要执行Windows Server 2003安装光盘上的（ ）文件。（选择一项）b a) 光盘根目录下的supportsetup.exe b) I386winnt.exe c) I386winnt32.exe d) 光盘根目录下的setup.exe2、 为了能够在遇到严重系统故障时使用磁盘还原系统，管理员小李准备对域控制器做ASR备份，ASR备份是创建（ ）数据的备份。（选择一项） a) 整台计算机 b) 当前使用的硬盘 c) 和操作系统组件相关的磁盘 d) 用户数据文件3、 公司文件服务器上，财务部的一个共享文件夹的共享权限设置为accounting group读取，NTFS权限设置为accounting group写入，当accounting group组中用户从网络上访问此文件夹时，对它的有效访问权限是（ ）。（选择一项） a) 完全控制 b) 更改 c) 读取 d) 拒绝访问4、 管理员小王发现网络中有计算机重名现象，他找到其中重名的一台运行Windows XP的计算机，希望在“控制面板”里重命名计算机名，那么他可以在（ ）位置更改计算机名。（选择一项） a) 系统 b) 显示 c) 网络连接 d) 管理工具5、 Whoami命令中哪个参数可以显示当前用户的SID（ ）。（选择一项） a) /upn b) /user c) /logonid d) /groups6、 一个管理员用某个普通户账户登录计算机，发现不具备管理计算机权限，那么在不注销当前账号的前提下，他可以使用（ ）命令来管理这台计算机。（选择一项） a) Net use b) ipconfig/all c) runas d) Nbtstat7、 公司处在单域的环境中，你是域的管理员，公司有两个部门：销售部和市场部，每个部门在活动目录中有一个相应的OU（组织单位），分别是SALES和MARKET。有一个用户TOM要从市场部调动到销售部工作。TOM的账户原来存放在组织单位MARKET里，你想将TOM的账户存放到组织单位SALES里，应该通过（）来实现此功能。（选择一项） a) 在组织单位MARKET里将TOM的账户删除，然后在组织单位SALES里新建 b) 直接将TOM的账户拖动到组织单位SALES里 c) 将TOM使用的计算机重新加入域 d) 复制TOM的账户到组织单位里，然后将MARKET里TOM的账户删除8、 你是公司的网管，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，除了位于北京的主办公室，公司还有三家分支办公室分别在上海、广州和深圳，每个分支办公室都有一台有两个逻辑磁盘p:和u:的文件服务器，每个逻辑磁盘有20G空间，主办公室有一台服务器专门监视这些文件服务器的性能和网络状态，你希望创建一个网络监视进程，使得当分支办公室文件服务器的某个逻辑磁盘空间快要用尽的时候，能够向主办公室的服务器发送警报信息，并且还会报告是哪一个逻辑磁盘空间接近极限。你希望使用最少的管理效能来实现之，应该怎么做（ ）。（选择一项） a) 在主办公室的服务器上，创建关于分支办公室文件服务器的性能报警日志，设置logicaldisk (p:)% free space和logical disk (u:)% free space低于5%发送警报 b) 在分支办公室的文件服务器上，创建性能报警日志，设置logical disk (_total)% freespace低于5%发送警报 c) 在主办公室的服务器上，创建关于分支办公室文件服务器的性能报警日志，设置logicaldisk (_total)% free space低于5%发送警报 d) 在分支办公室的文件服务器上，创建性能报警日志，设置logical disk (p:)% free space和logical disk (u:)% free space低于5%发送警报9、 在Windows Server 2003企业版中，默认情况下工作组中的用户登录计算机后，他的用户配置文件放置在（ ）的文件夹里。（选择一项） a) profiles b) Documents and Settings%username% c) WINNT d) windowssystem3210、 管理员小王想让工作组中的用户自己能够配置本机的网络IP设置，但是又不想让他们拥有其它的额外管理权限，那么小王应该将其加入（ ）组。（选择一项） a) Administrators b) Power users c) Users d) Network configuration operators11、 小张是公司的网络管理员，公司的计算机处于单域环境中，小李因病请了3个月病假。出于安全考虑，小张希望在这三个月内小李的域用户账户不能使用，三个月后可以再使用，那么小张应该 （ ）做。(选择一项) a) 锁定小李的域用户帐户，三个月后再启用 b) 禁用小李的域用户帐户，三个月后再启用 c) 将小李的域用户帐户有效期设置为3个月 d) 将小李的域用户帐户登录时间设置为3个月后允许登录12、 某公司所有的计算机都处在工作组环境下，并且利用DHCP动态分配主机的IP地址。一天早上，管理员接到一个员工打来的电话，员工说他使用的Windows XP计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。管理员在该员工的Windows XP计算机上登录，并使用ipconfig/all命令查看网络配置信息，发现IP地址是8。你知道这可能是由于（ ）原因导致的。（选择一项） a) 用户自行指定了IP地址 b) IP地址冲突 c) 动态申请地址失败 d) 以上都不正确13、 小张是公司的网络管理员，公司的计算机处于域中，有一部分域控制器安装了Windows Server2003企业版操作系统，还有一部分控制器安装了Windows 2000 Advanced Server操作系统，为了增强域的管理功能，小张希望提升域的模式，那么他可以将公司的域提升到哪种模式（ ）。(选择一项) a) 混合模式 b) Windows 2000 本机模式 c) Windows NT 模式 d) Windows Server 2003模式14、 某公司的计算机处在单域环境下，域的模式为混合模式，管理员在创建用户组的时候，（ ）组是不能创建的。（选择一项） a) 本地组 b) 全局组 c) 通用组 d) 安全组15、 Windows Server 2003企业版操作系统中，默认情况下（ ）组不具备管理用户帐户的权限。（选择一项） a) Account operators b) Domain admins c) Enterprise admins d) Server operators16、 小王想要为自己创建的文件夹设置安全性，下列（ ）权限是他在文件夹属性的安全选项卡下不能直接看到的。（选择一项） a) 读取和运行 b) 写入 c) 修改 d) 取得所有权17、 管理员小李这几天在对公司的文件服务器作维护和整理，他在进行（ ）操作的时候，文件或文件夹的NTFS权限会保留下来。（选择一项） a) 复制到同分区的不同目录中 b) 移动到同分区的不同目录中 c) 复制到不同分区的目录中 d) 移动到不同分区的目录中18、 管理员在Windows Server 2003的计算机上存放一个bmp格式的文件，利用Windows自带的压缩功能，将文件的大小从2MB压缩到1MB。当他把此文件从硬盘拷贝到一张1.4MB软盘上时，收到“目标驱动器空间已满”的提示。那么他使用（ ）方法才可能将文件复制到一张软盘上。（选择一项） a) 将软盘格式化为NTFS系统 b) 解压缩后再复制 c) 解压缩后利用第三方软件压缩后再复制到软盘上 d) 无法复制19、 小李是公司的网络管理员，公司的计算机处于单域中，他使用的操作系统为Windows Server2003，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。下面（ ）是比较安全的密码。（选择一项） a) xiaoli123 b)c) bcdefGhijklm d) cb9L2i20、 以下（ ）是和Active Directory有关的。（选择三项） a) DNS服务 b) 安全日志 c) 目录服务日志 d) 文件复制服务日志21、 某公司的计算机处于单域环境中，所有的服务器都运行Windows Server 2003企业版操作系统，有一台运行了终端服务的服务器，管理员为所有市场部员工设置了一个登录账号，使他们可以用这个帐号同时登录到终端服务器上。由于“开始”“文档”菜单中包含到用户最近打开的非程序文件的链接，这样某员工就可以容易地查看和访问其他员工曾经访问过的文档。在不影响其他服务器的情况下，为了避免这种现象出现，管理员最好应该怎么做（ ）。（选择一项） a) 定期登录终端服务器，手动删除过期的文档 b) 创建一条应用于域的组策略，在开始菜单中隐藏“文档” c) 在终端服务器上修改本地组策略，在开始菜单中隐藏“文档” d) 创建一条应用于域的组策略，重定向“我的文档”22、 为防止操作系统发生意外而不能正常行启动，网络管理员想安装故障恢复控制台，那么他可以使用的命令及参数是（ ）。（选择一项） a) winnt32 /installcons b) winnt32 /cmdcons c) winnt32 /setupcons d) winnt32 /setcons23、 公司有一台Windows Server 2003文件服务器。为了提高性能，你利用regedt32修改了注册表。你删除了一部分DWORD值，之后又新建了一部分DWORD值。当计算机重启时，在出现登录对话框之前就停止了响应。你应该重启计算机并（ ）来在最短的时间内解决此问题。(选择一项) a) 进入安全模式，然后再生重启计算机 b) 进入恢复控制，然后运行fixboot c:命令 c) 使用最后一次正确配置 d) 进入控制台，运行enable winlogon service_auto_start 命令24、 你是公司的网络管理员，创建了一个共享文件夹，它的共享权限为读取，NTFS权限仅为写入，当用户从网络访问此文件夹时的有效权限是（ ）。（选择一项） a) 完全控制 b) 更改 c) 读取 d) 拒绝访问25、 管理员想使用使用组策略将卷影副本客户端指派给网络内的用户，卷影副本客户端软件安装位置在卷影副本服务器操作系统所在的磁盘的系统根目录下的（ ）。（选择一项） a) system32clientsjyclient b) system32clientstsclient c) system32clientsfaxclient d) system32clientstwclient26、 你是公司的网络管理员，公司新买了3台hp喷墨打印机，为了提高打印速度和合理分配打印机的使用效率，你可以通过（ ）方法使用这3台打印设备。（选择一项） a) 打印机池 b) 打印机优先级 c) 打印机队列长度 d) 打印机队列范围27、 你是公司的网络管理员，工作职责之一就是负责维护文件服务器。你想审核windowsserver2003服务器上的共享word文件被删除情况，需要启动审核策略的（ ）。（选择一项） a) 审核策略更改 b) 审核登录事件 c) 审核对象访问 d) 审核过程跟踪28、 关于基本磁盘和动态磁盘的转换，以下说法不正确的是（ ）。（选择一项） a) 可在不影响数据存储的情况下将基本磁盘转换为动态磁盘 b) 分区被转换为简单卷 c) 动态磁盘可被转换为基本磁盘，磁盘配置和数据不会丢失 d) 如果升级的磁盘是正在使用的磁盘，比如操作系统所在的磁盘，那么就需要重新启动计算才能升级到动态磁盘29、 公司的文件服务器有6块40G的硬盘，为了提供磁盘的容错功能，将他们中的5块创建成RAID 5卷，那么此卷的容量为（ ）G。（选择一项） a) 80 b) 120 c) 160 d) 20030、 管理员希望利用Internet连接共享来使内部用户上Internet，以下说法不正确的是（ ）。（选择一项） a) 专用连接IP为 b) 内部客户机配置为自动获得IP c) 可以在专用连接上激活ICS d) 无法修改ICS默认设置二、 问答题（共40分）大华贸易有限公司刚刚成立，小李是该公司的网络管理员，公司新购置了一批电脑，构建公司的局域网络。其中15台安装了Windows Server2003 企业版操作系统，还有100台安装了Windows XP操作系统。为了提高公司局域网的安全性和可扩展性，小李决定将所有的计算机放置在一个域内，域名是。1 小李决定提升一台安装了Windows Server 2003 企业版操作系统的计算机为公司域内的域控制器，同时他要将运行了Windows XP操作系统的计算机加入到域中。请问，他应该怎么做？（简要描述安装活动目录的过程以及将运行Windows XP操作系统的计算机加入到域的步骤）（8分）2 出于安全和统一管理的考虑，小李决定为每个账户设定安全策略，要求每个用户帐号的密码长度最小值为8位并且用户帐号3次登录失败后该帐号自动锁定。市场部的员工不能在计算机上执行“WindowsUpdate ”功能（市场部经理除外），其他部门的用户不受此限制，请给出实现的方案，及具体的配置方法。（8分）3 小李将一台运行Windows Server2003 企业版操作系统的计算机作为公司的文件服务器，销售部，市场部，企划部内部有一些资料需要共享，同时也有一些资料需要交流。请给出解决方案，既保证信息的共享，又保证资料的授权访问，并且对共享文件的不成功访问进行记录。（10分）4 公司为每个部门分别配置一台打印机，要求该部门的所有员工都只能打印自己创建的工作文档，但是部门经理发出的文档要优先打印。从节约成本的角度出发，请给出打印机类型的建议、打印需求的解决方案以及具体的实施步骤。（8分）5 小李采用磁带机定期备份文件服务器数据，要求通过每周日的备份数据和最后一次备份数据即可恢复各种数据资料。同时，为了防止员工在文件服务器上存放过多文件，从而造成服务器大量的存储空间浪费，你想让每个员工在文件服务器上可使用的最大磁盘空间为100MB，而部门经理则可以使用的最大磁盘空间为500MB，请给出备份的类型和计划执行时间表以及磁盘配额的设置步骤。（6分）参考答案：一、选择题1、 B2、 C3、 D4、 A5、 B6、 C7、 B8、 A9、 B10、 D11、 B12、 C13、 B14、 C15、 D16、 D17、 B18、 C19、 D20、 ACD21、 C22、 B23、 C24、 D25、 D26、 A27、 C28、 C29、 C30、 C二、问答题（字体加粗的为采分点，教师可以针对学员回答酌情给分）一 1. 再要提升为DC的计算机上2. 单击“开始”，单击“运行”，然后键入 dcpromo，启动“Active Directory 安装向导”。 （1分）3. 在“操作系统”页，阅读有关信息，然后单击“下一步”。4. 单击“域控制器类型”页面上的“新域的域控制器”，然后单击“下一步”。 （1分）5. 在“创建一个新域”页面上，单击“在新林中的域”，然后单击“下一步”。 （1分）6. 在“新的域名”页面上，键入新域的 DNS 全名，然后单击“下一步”。 （1分）7. 验证“NetBIOS 域名”页面上的 NetBIOS 名称，然后单击“下一步”。8. 在“数据库和日志文件文件夹”页面上，键入要安装数据库和日志文件文件夹的位置，或单击“浏览”选择一个位置，然后单击“下一步”。9. 在“共享的系统卷”页面上，键入要安装 Sysvol 文件夹的位置，或单击“浏览”选择一个位置，然后单击“下一步”。10. 在“DNS 注册诊断”页上，验证现有 DNS 服务器是否具有该林的管理权，或者在必要时通过单击“在这台计算机上安装并配置 DNS 服务器，并将这台 DNS 服务器设为这台计算机的首选 DNS 服务器”，然后单击“下一步”，选择在该服务器上安装和配置 DNS。（1分）11. 在“权限”页面上，选择以下选项之一：o 与 Windows 2000 Server 之前的服务器操作系统兼容的权限o 只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限12. 检查“摘要”页面，然后单击“下一步”开始安装。13. 重新启动计算机。14. 在windows XP上，为计算机配置 TCP/IP 属性，将首选DNS服务器设置为域中DNS服务器的IP。（1分）15. ping DC 的完全限定域名（FQDN）（1分）16. 打开“控制面板”中的 系统。 -单击“计算机名”选项卡上的“更改”。 -单击“隶属于”下的“域”，键入要加入的域的名称，然后单击“确定”。 -系统将提示您提供用户名和用户密码以便将计算机加入到域。-输入有权限在域中添加计算机账号的用户名和密码系统提示欢迎加入XX域。（1分）二 1. 添加一条域的组策略，编辑策略，计算机配置windows 设置安全设置账户策略密码策略密码长度最小值8个字符。（2分）2. 在策略中计算机配置win