windows面试题集.doc

1个主要版本中，不能作为域控制器来部署的是Web Edition工作组和域是两种不同的网络管理模式。工作组（Work Group网上邻居”选项卡的“工作组”个汉字。域相对工作组来说主要有以下几个方面的优势。1集中资源管理在域网络中，可以通过域组策略对整个域网络中成员计算机的安全策略进行统一部署。如用户账户权利、密码策略和安全选项等。只要在域组策略中统一部署即可在全网络中生效。对于外部网络的远程访问，还可以进行统一的安全认证，确保整个网络计算机的安全。3服务器4它是一台域控制器，保存有域内对象的最常用属性对象的副本的域控制器。全局编录存储林中主持域的目录中所有对象的完全副本，以及林中所有其他域中所有对象的部分副本。解析：答案：操作系统中提供的一种新类型的域控制器，主要用于在分支环境中进行部署。通过RODC域服务（AD DS，因此不会发生本地更改，作为复制伙伴的可写域控制器不必从RODC：Windows Server 2003交互式登录就是由用户通过系统的登录界面，输入用户账户和密码的方式进行的登录，这种登录方式只限于域控制，因为只有在域控制器上才拥有域账户，才会需要用到活动目录。其他主机上的本地交互登录是不用活动目录的，因为在这些主机上不具有域账户。传输层安全性（SSL/TLS系统兼容。7的说法正确的是（使用“、使用“尽管runas账户。任何拥有多个账户的用户均可以利用备用凭据，使用runas控制面板”运行方式”可以在本地，工作组和域网络中使用。8解析：系统也一样），尽管在登录系统前需要输入用户账户和密码，但这种安全保障还是比较低的，特别是在登录Windows XP。但要注意，并不是在BIOS工具的具体使用方法如下。系统的“命令，钥匙”开机钥匙”才能进入系统。9系统吗?系统升级到Windows Server 2003分属于不同的操作系统，核心有很大区别：前者属于桌面操作系统，而后者属于网络服务器操作系统。10吗？如果不能请简单说明理由。组件，这是出于安全考虑的，因为开启IIS系统时，不需要选择关机的理由？如果不能请说明理由，如果能请简要给出配置方法。13信任是在域之间建立的关系，它可使一个域中的用户由处在另一个域中的域控制器来进行验证。Windows NT操作系统中的信任关系不同。在Windows NT 4.0林中的所有信任都是可传递的双向信任。因此，只要创建了信任，信任关系中的两个域就都是受信任的。默认的父、子域之间具有双向可传递的信任关系，林中各域树的树根也将是默认双向可传递的信任关系。14析：它们是域控制器管理员组Administrators和林架构管理员组Schema Admins和Enterprise Admins具有对本地域管理的完全控制权限，是全局作用域类型的安全组。在默认情况下，该组是加入到该域中的所有域控制器、所有域工作站和所有域成员服务器上的Administrators组的成员具有对林中所有域的完全控制作用，是通用作用域类型的安全组。默认情况下，该组是林中所有域控制器上Administrators组的成员可修改Active Directory：下面关于域和林关系的说法正确的是一个林中可以有多个域、.在Active Directory域通过传递、双向信任，共享公用架构、配置和全局分类连接起来的。域树中域的分层结构形成了连续的名称空间，可以将多个域树连接起来形成林。域树中的第一个域称为根域。在相同域树中的其他域为子域。相同域树中直接在另一个域上层的域称为子域的父。如，的父域，而林包括多个域树。林中的域树不形成邻接的名称空间。例如，虽然的子域，而子域的DNS，它们之间没有共享的名称空间。16域的DC。而丙机完整的计算机名为C若A域内的任一计算机上登录用户属于域。C.的详细资料都保存在甲机上。D.域，所以丙机的详细资料都保存在乙机上。17）。A.用户必须从甲域的DC上获取访问该共享资源的访问授权。18可以同时管理该计算机与该计算机的本地管理员用户B.可以管理该计算机的本地管理员用户，但不可以管理该计算机域控制器改名可用的命令是（netdom computername成员服务器升级为域控制器的是（DCPROMO.EXE）是专属于林中的主机角色的。A.相对ID解析：系统中，操作主机角色有5仿真主机角色和结构主机角色。其中前两个是林中的，后三者是域中的。在每个林中，林范围的操作主机角色必须只能出现一次。而在林中的每个域中，域范围的操作主机角色必须在每个域中出现一次。相关链接：和“林中的每个域都必须有“）主机”）仿真主机”种主机角色。同样，在每个域中这些角色都必须是唯一的。RID主机。客户端软件情况下运行的计算机，或者包含Windows NT仿真主机担当Windows NT仿真主机。）变量替代。23域，默认普通域用户可以加入计算机到域中吗？并简要说明。和Windows Server 2003）成员不受此限制。用户计算机加入域中不一定非要域管理员组成员才有资格，任意普通用户，只要在域中有合法账户都可以加入计算机账户到域中的，只不过在数量上是有限制的。：在“可以同时位于多个用户组，但只能位于一个容器中）。25如果某用户已从公司辞职则应暂时将其域账户停用而不是立即删除B.域内用户可以被施以组策略来实现管理，但不要对域内计算机对象采用组策略管理26，发生这种故障现象的原因可能是（CD服务器损坏或DC：在Windows 2000/Server 2003）。28域控制器是最大的组织单位B.：有关“将计算机加入域”：正确的DNS服务器31客户端向其他DNS服务器发出的查询称为（：配置了一个与DNS答案：出现客户端加入域时说找不到域控制器的错误现象，原因可能有以下几个方面：域控制器端的防火墙没有允许“客户端的DNS服务器IP在加入域时输入了域的全称，而在客户端加入时应输入的是域名的NetBIOS即可。因为客户端在没有加入之前，是不能利用DNS或者WINS：某用户在建好域控制器后发现客户端无法加入域。经检查，为原来与活动目录集成的DNS在域控制器上执行ipconfig/registerdns服务后再重启用该服务34计算机必须正确配置了指向域DNS地址B. _ldap._tcp.dc._msdcs.DNSDomainName中C.名称所对应的地址（A：DNS：如果在安装Windows 2000 Server安装过程将继续进行直到完成，但客户端暂时无法加入该域地址和主机域名之间的关系是（一个IP）。IP地址。在Web地址可以通过多个不同端口来绑定不同的域名，这在配置Web：域名服务器上存放着Internet）。39动态IP：APIPA IP）。41地址的。A. DHCP B. BOOTP C. BOOTUP D. MADCAPBOOTP用于服务器，UDP68：下面有关DHCP地址分配可以通过向DHCP未经授权的非Microsoft DHCP地址选项中的“DHCP服务器的作用域中，当用户连接到网络时，该用户无须提供凭据即可获得租约。无论哪个客户端都可以向DHCP选项中的“服务器的攻击”服务器配置成充当DHCP动态更新时，恶意用户可能会通过向DHCP服务器执行拒绝服务攻击。D服务器可以向DHCP的说法也是正确的。只要DHCP：有关DHCP地址都将不一样选项中的“DHCP是正确的，只需要客户端用户在命令提示符下输入ipconfig /release服务器发送DHCPRelease选项中的“DHCP服务器收回”地址。C地址前只能发送广播信息”地址租约时，为“选项中的“DHCP这个说法看似也是正确的，其实是存在不定因素的，所以是不正确的。因为两次不同的租约可能获得的IP地址池中，可用的IP地址。44）。A.超级作用域支持DHCP超级作用域来组合，并激活网络上使用的IP服务器上所创建的作用域。45关系正确的是（ACD和MADCAP客户端D. DHCP解析：MADCAP地址提供给网络上的其他计算机（MADCAP服务可同时支持DHCP客户端可能是，也可能不是MADCAP客户端。DHCP服务器如何在网络上使用。46）。B. DHCP审核日志行为仅适用于Windows 2000 DHCP析：DH