一、选择题,单选或多选每题2分,共20题,合计40分.pdf

中心名称 班级 姓名 一 选择题 单选或多选 选择题 单选或多选 每题 2分 共 20 题 合计 40 分 1 你是公司的网络管理员 公司处在单域的环境中 域的功能级别是你是公司的网络管理员 公司处在单域的环境中 域的功能级别是 Windows 2000 本本 机模式 财务部的所有用户帐号都加入到了机模式 财务部的所有用户帐号都加入到了 globle 1 的全局分发组中 你为财务部的的全局分发组中 你为财务部的 账号创建了一个共享文件夹 你需要让账号创建了一个共享文件夹 你需要让 globle 1 组中的用户能够访问共享文件夹中的组中的用户能够访问共享文件夹中的 文件 你需要如何做 文件 你需要如何做 选择一项 选择一项 a 提升域的功能级别为 Windows 2003 模式 b 更改组 globle 1 的类型为安全组 c 更改组 globle 1 的组作用域类型为通用组 d 提升林的功能级别为 Windows 2003 模式 2 你是公司的网络管理员 公司处在单域的环境中 服务器和客户机由你是公司的网络管理员 公司处在单域的环境中 服务器和客户机由 Windows Server 2003 和和 Windows XP 组成 一个用户说当他登录时 收到下面的提示信息 你的帐组成 一个用户说当他登录时 收到下面的提示信息 你的帐 户已经被禁用 请和你的管理员联系 你应该 户已经被禁用 请和你的管理员联系 你应该 解决此问题 选择一项 解决此问题 选择一项 a 删除此帐户 然后重新建立帐户 b 利用 Active Directory 用户和计算机 工具 取消用户帐户锁定 c 利用 Active Directory 用户和计算机 工具 启用此用户帐户 d 添加此用户到 Domain Users 组 3 公司的管理员为用户定制了公司的管理员为用户定制了 MMC 控制台 希望使用户具有访问所有窗口管理命令控制台 希望使用户具有访问所有窗口管理命令 以及所提供的控制台树的全部权限 但无法添加或删除管理单元 或者更改控制台属以及所提供的控制台树的全部权限 但无法添加或删除管理单元 或者更改控制台属 性 那么在性 那么在 MMC 控制台中 应该选择 控制台中 应该选择 模式 选择一项 模式 选择一项 a 作者模式 b 用户模式 完全访问 c 用户模式 多窗口 d 用户模式 单窗口 4 下面关于下面关于 Windows Server 2003 域中组帐户的描述中正确的是 域中组帐户的描述中正确的是 选择二项 选择二项 a 全局作用域的组可以包含森林中任何一个域中的用户帐户 但只能访问组所在 域中的资源 b 本地域作用域的组可以包含森林中任何一个域中的用户帐户 但只能访问组所 在域中的资源 c 通用组中可以包含森林中任何一个域中的用户帐户 并可以访问森林中任何一 个域中的资源 d 通用组只能在混合模式下应用 5 公司有一台文件服公司有一台文件服务器 管理员已经对务器 管理员已经对 Windows Server 2003 上的用户数据进行了每上的用户数据进行了每 周备份 他还想对注册表 周备份 他还想对注册表 引导文件 引导文件 com 对象也进行备份 最好应该 对象也进行备份 最好应该 来实 来实 现该目的 选择一项 现该目的 选择一项 a 配置 Windows Server 2003 备份来备份系统分区 b 使用 BackupSys exe 命令进行备份 c 使用 VBSCRIPT 脚本语言编写一个备份脚本 d 配置 Windows Server 2003 备份来备份系统状态数据 6 管理员小王发现存储在管理员小王发现存储在 Windows Server 2003 服务器上的服务器上的 excel 共享文件被删除了 共享文件被删除了 他从备份中恢复了这些文件 执行他从备份中恢复了这些文件 执行 操作 才能让小王知道以后谁曾经访问了这操作 才能让小王知道以后谁曾经访问了这 些文档 选择两项 些文档 选择两项 a 启动本地组策略来审核对象访问的成功事件 b 启动本地组策略来审核对象访问的失败事件 c 启动本地组策略来审核特权访问的成功事件 d 使用 Windows Server 2003 资源管理器来启用对指定文件的审核 7 AD 的逻辑结构包括 的逻辑结构包括 选择两项选择两项 a 站点 b 域控制器 c 全局编录 d 森林 8 你是公司的网管 公司处在单域的环境中 所有的服务器都运行了你是公司的网管 公司处在单域的环境中 所有的服务器都运行了 Windows Server 2003 企业版 除了主办公室 公司还有五家分支办公室分散在北京各个区 每个分企业版 除了主办公室 公司还有五家分支办公室分散在北京各个区 每个分 支办公室都有一台拥有两个逻辑磁盘支办公室都有一台拥有两个逻辑磁盘 p 和和 u 的文件服务器 每个逻辑磁盘有的文件服务器 每个逻辑磁盘有 20G空空 间 主办公室有一台服务器专门监视这些文件服务器的性能和网络状态 你希望创建间 主办公室有一台服务器专门监视这些文件服务器的性能和网络状态 你希望创建 一个网络监视进程 使得当分支办公室文件服务器某个逻辑磁盘空间快要用尽的时一个网络监视进程 使得当分支办公室文件服务器某个逻辑磁盘空间快要用尽的时 候 能够向主办公室的服务器发送警报信息 并且还会报告是哪一个逻辑磁盘空间接候 能够向主办公室的服务器发送警报信息 并且还会报告是哪一个逻辑磁盘空间接 近极限 你希望使用最少的管理效近极限 你希望使用最少的管理效能来实现之 你应该 能来实现之 你应该 做 选择一项 做 选择一项 a 在主办公室的服务器上 创建关于分支办公室文件服务器的性能报警日志 设 置 logical disk p free space 和 logical disk u free space 低于 5 发送警报 给主办公室的服务器 b 在分支办公室的文件服务器上 创建性能报警日志 设置 logical disk total free space 低于 5 发送警报给主办公室的服务器 c 在主办公室的服务器上 创建关于分支办公室文件服务器的性能报警日志 设 置 logical disk total free space 低于 5 发送警报给主办公室的服务器 d 在分支办公室的文件服务器上 创建性能报警日志 设置 logical disk p free space 和 logical disk u free space 低于 5 发送警报给主办公室的服务器 9 公司最近安装了公司最近安装了 exchange server 2003 网管小张为每个用户帐号创建了邮箱 为了 网管小张为每个用户帐号创建了邮箱 为了 方便管理 他希望创建组来专门发送电子邮件 那么他应该创建方便管理 他希望创建组来专门发送电子邮件 那么他应该创建 选择一项 选择一项 a 全局组 b 通用组 c 安全组 d 通讯组 10 你是公司的网络管理员你是公司的网络管理员 你在一台运行你在一台运行 Windows Server 2003Windows Server 2003 的文件服务器的文件服务器上共享上共享 了一个名为了一个名为 ApplAppl 的文件夹 用户小张使用系统为的文件夹 用户小张使用系统为 Windows XP ProfessionalWindows XP Professional 的笔的笔 记本电脑 你希望当小张断开网络实现移动办公时也能够访问服务器上的记本电脑 你希望当小张断开网络实现移动办公时也能够访问服务器上的 ApplAppl 共共 享文件夹 那么你应该享文件夹 那么你应该 选择一项 选择一项 a 在笔记本电脑上建立共享文件夹的快捷方式 b 在客户端将此共享文件夹设置为允许脱机使用 c 将共享文件夹映射成本地驱动器 d 不用做任何设置 就可实现此功能 11 关于关于 NTFS 权限继承的描述 权限继承的描述 是不正确的 是不正确的 选择一项 选择一项 a 所有的新建文件夹都继承上级的权限 b 子文件夹可以取消继承的权限 c 父文件夹可以强制子文件夹继承它的权限 d 如果用户对子文件夹没有任何权限 也能够强制其继承父文件夹的权限 12 某公司的计算机处于单某公司的计算机处于单域环境中 所有的服务器都运行域环境中 所有的服务器都运行 Windows Server 2003 企业企业 版操作系统 有一台运行了终端服务的服务器版操作系统 有一台运行了终端服务的服务器 管理员为所有市场部员工设置了一 管理员为所有市场部员工设置了一 个登录账号 使他们可以用这个帐号同时登录到终端服务器上 由于 开始 个登录账号 使他们可以用这个帐号同时登录到终端服务器上 由于 开始 文档 菜单中包含到用户最近打开的非程序文件的链接 这样某员工就可以容易 文档 菜单中包含到用户最近打开的非程序文件的链接 这样某员工就可以容易 地查看和访问其他员工曾经访问过的文档 在不影响其他服务器的情况下 为了避地查看和访问其他员工曾经访问过的文档 在不影响其他服务器的情况下 为了避 免这种现象出现 管理员最好应该怎么做 免这种现象出现 管理员最好应该怎么做 选择一项 选择一项 a 定期登录终端服务器 手动删除过期的文档 b 创建一条应用于域的组策略 在开始菜单中隐藏 文档 c 在终端服务器上修改本地组策略 在开始菜单中隐藏 文档 d 创建一条应用于域的组策略 重定向 我的文档 13 你是公司的网管 公司处在单域的环境中 所有的服务器都运行了你是公司的网管 公司处在单域的环境中 所有的服务器都运行了 Windows Server 2003 企业版 你在一台名为企业版 你在一台名为 test 的域成员服务器上安装了一个新的服务 这个服务的域成员服务器上安装了一个新的服务 这个服务 需要你重新启动计算机 在你重启动需要你重新启动计算机 在你重启动 test 时 发现登录屏幕没有显示 你关掉并重时 发现登录屏幕没有显示 你关掉并重 新打开计算机的电源 登录屏幕还是没有显示 你使用了 新打开计算机的电源 登录屏幕还是没有显示 你使用了 使用最后一次正确的配使用最后一次正确的配 置启动计算机置启动计算机 和 和 安全模式安全模式 都不成功 你通过备份还原了 都不成功 你通过备份还原了 test 成功启动了 成功启动了 test 后 发现是由于新的服务与操作系统的安全路径不兼容导致引起前面的现后 发现是由于新的服务与操作系统的安全路径不兼容导致引起前面的现象 象 你确定以后还会有类似这种失败现象出现 当这种失败现象再出现的时候 你想用你确定以后还会有类似这种失败现象出现 当这种失败现象再出现的时候 你想用 最短的时间和最小的数据丢失 使这些服务器从这种类型的失败中快速恢复 你应最短的时间和最小的数据丢失 使这些服务器从这种类型的失败中快速恢复 你应 该 该 做 选择一项 做 选择一项 a 使用安装光盘重新安装操作系统 b 安装和使用故障恢复控制台来停止服务 c 使用自动系统故障恢复 ASR d 利用活动目录恢复模式停止服务 14 Windows Server 2003 在启动时会自动运行很多程序和服务 使用 在启动时会自动运行很多程序和服务 使用 工具能够监 工具能够监 视和取消这些程序和服务的运行 视和取消这些程序和服务的运行 选择一项 选择一项 a Boot ini b systemdiag exe c nslookup d msconfig exe 15 你你是一个公司的网络管理员 公司处在单域的环境中 所有的服务器都运行了是一个公司的网络管理员 公司处在单域的环境中 所有的服务器都运行了 Windows Server 2003 企业版 所有的客户机都运行企业版 所有的客户机都运行 Windows XP 在一台运行 在一台运行 Windows Server 2003 的文件服务器的文件服务器 fileserver 上 你将上 你将 E盘格式化为盘格式化为 NTFS 文件系文件系 统 你建立了一个统 你建立了一个 company files 的文件夹 并将其共享 共享权限为默认权限 你的文件夹 并将其共享 共享权限为默认权限 你 在在 company files 下为市场部建立了一个文件夹下为市场部建立了一个文件夹 market TOM 是 市 场 部 的 员 工 他 同 时属 于是 市 场 部 的 员 工 他 同 时属 于 9 个 安 全 组 但 是他 却 说不 能 向个 安 全 组 但 是他 却 说不 能 向 fileserver company files market 下添加文件 你在下添加文件 你在 market 文件夹的安全属性中利文件夹的安全属性中利 用 有效权限功能 发现他对此文件夹有完全控制权限 你应该 用 有效权限功能 发现他对此文件夹有完全控制权限 你应该 才能让 才能让 TOM 用户可以向用户可以向 market 下添加文件 选择一项 下添加文件 选择一项 a 修改market文件夹的NTFS权限继承company files文件夹的NTFS权限 b 修改company files共享文件夹的共享权限为Everyone组允许更改 c 分配Creator Owner组允许修改权限 d 将TOM用户从User组删除 16 你是公司的网络管理员 公司新买了你是公司的网络管理员 公司新买了 3 台台 hp 喷墨打印机 为了提高打印速度和合喷墨打印机 为了提高打印速度和合 理分配打印机的使用效率 你可以通过 理分配打印机的使用效率 你可以通过 方法使用这 方法使用这 3 台打印设备 选择一项 台打印设备 选择一项 a 打印机池 b 打印机优先级 c 打印机队列长度 d 打印机队列范围 17 关于关于卷的扩展卷的扩展 以下说法不正确的是 以下说法不正确的是 选择一项 选择一项 a 扩展简单卷或跨区卷的容量 而不丢失数据 b 必须格式化成 NTFS c 可以将简单卷扩展为跨区卷 d 不可以扩展跨区卷的空间 18 你是公司的网管 公司处在单域的环境中 所有的服务器都运行了你是公司的网管 公司处在单域的环境中 所有的服务器都运行了 Windows Server 2003 企业版 所有的客户机都运行企业版 所有的客户机都运行 Windows XP 你希望为所有的客户机标准化桌 你希望为所有的客户机标准化桌 面环境 而且不希望域用户永久的修改客户机的区域设置和桌面背景 你需要做面环境 而且不希望域用户永久的修改客户机的区域设置和桌面背景 你需要做 动作 动作 选择两项 选择两项 a 在活动目录用户和计算机里 设置用户的漫游配置文件 b 在活动目录用户和计算机里 设置用户的本地配置文件 c 在配置文件所在的网络共享文件夹里 重命名 ntuser dat 为 ntuser man d 在配置文件所在的本地文件夹里 重命名 ntuser dat 为 ntuser man 19 公司的文件服务器有公司的文件服务器有 5 块块 80G 的硬盘 为了提供磁盘的容错功能 将他们中的的硬盘 为了提供磁盘的容错功能 将他们中的 4 块块 创建成创建成 RAID 5 卷 那么此卷的容量为卷 那么此卷的容量为 选择一项 选择一项 a 80 b 160 c 240 d 320 20 管理员希望利用管理员希望利用 Internet 连接共享来使内部用户上连接共享来使内部用户上 Internet 以下说法不正确的是以下说法不正确的是 选择一项 选择一项 a 专用连接 192 168 0 1 b 内部客户机配置为自动获得 IP c 可以在专用连接上激活 ICS d 无法修改 ICS 默认设置 二 问答题 问答题 60分 天水贸易有限公司刚刚成立 小张是该公司的网络管理员 公司新购置了一批电脑 其中 15 台安装了 Windows Server 2003 企业版操作系统 还有 100 台安装了 Windows XP 操作系 统 为了提高公司局域网的安全性和可扩展性 小张决定将所有的计算机放置在一个域内 域名是 1 小张决定提升一台安装了 Windows Server 2003 企业版操作系统的计算机为公司域内的 域控制器 同时他要将运行了 Windows XP 操作系统的计算机加入到域中 请问 他应 该怎么做 简要描述安装活动目录的过程以及将运行 Windows XP 操作系统的计算机 加入到域的步骤 12 分 2 出于安全和统一管理的考虑 小张决定为每个账户设定安全策略 要求每个用户帐号的 密码长度最小值为 6 位并且用户帐号 4 次登陆失败后该帐号自动锁定 市场部的员工不 能在计算机上执行 Windows Update 功能 市场部经理除外 其他部门的用户不受 此限制 请给出实现的方案及具体的配置方法 8 分 3 小张将一台运行 Windows Server 2003 企业版操作系统的计算机作为公司的文件服务 器 销售部 市场部 企划部内部有一些资料需要共享 同时也有一些资料需要交流 请给出解决方案 既保证信息的共享 又保证资料的授权访问 并且对共享文件的不成 功访问进行记录 8 分 4 公司为每个部门分别配置一台打印机 要求该部门的所有员工都只能打印自己创建的工 作文档 但是部门经理发出的文档要优先打印 从节约成本的角度出发 请给出打印机 类型的建议 打印需求的解决方案 具体的详细实施步骤 8 分 5 为了能够使所有的客户机得到标准化的桌面配置环境 小张决定利用强制的用户配置文 件达到这个目的 请简述实施步骤 8 分 6 小张采用磁带机定期备份文件服务器数据 由于资金有限 公司希望每次备份时尽量节 省磁带空间 恢复数据资料时 使用每周日的备份磁带和每一天的备份磁带 同时 为 了防止员工在文件服务器上存放过量文件 你想让每个员工在文件服务器上可使用的最 大磁盘空间为 150MB 而部门经理则可以使用的最大磁盘空间为 600MB 请给出备份 的类型和计划执行时间表以及磁盘配额的设置步骤 6 分 7 财务部经理 Kevin 平时处理很多重要的文件 为了提高安全性 他利用 Windows 操作 系统的 EFS 功能将这些文件加密 当 Kevin 离开公司后 John 来接替他的工作 但是 John 却无法打开 Kevin 使用的文件 小张查看这些文件的 NTFS 权限 发现设置仅为 Kevin 完全控制 为了使 John 能够正常打开 编辑并完全控制这些文件 同时又要保证 所有操作过程的安全性 降低 John 获得不必要的权限的风险 小张应该怎么做 请简 述实施步骤 10 分 参考答案 一 选一 选择题择题 1 B 2 C 3 B 4 BC 5 D 6 AD 7 CD 8 A 9 D 10 B 11 D 12 C 13 B 14 D 15 B 16 A 17 D 18 AC 19 C 20 C 二 问答题 字体加粗的为采分点 教师可以针对学员回答酌情给分 一 一 1 在要提升为 DC 的计算机上 2 单击单击 开始开始 单击 单击 运行运行 然后键入 然后键入 dcpromodcpromo 启动 启动 Active Active Directory Directory 安装向导安装向导 1 1 分 分 3 在 操作系统 页 阅读有关信息 然后单击 下一步 4 4 单击单击 域控制器类型域控制器类型 页面上的页面上的 新域的域控制器新域的域控制器 然后单击 然后单击 下一步下一步 1 1 分 分 5 5 在在 创建一个新域创建一个新域 页面上 单击页面上 单击 在新林中的域在新林中的域 然后单击 然后单击 下一步下一步 1 1 分 分 6 6 在在 新的域名新的域名 页面上 键入新域的页面上 键入新域的 DNS DNS 全名 然后单击全名 然后单击 下一下一 步步 1 1 分 分 7 7 验证验证 NetBIOS NetBIOS 域名域名 页面上的页面上的 NetBIOS NetBIOS 名称 然后单击名称 然后单击 下一下一 步步 1 1 分 分 8 8 在在 数据库和日志文件文件夹数据库和日志文件文件夹 页面上 键入要安装数据库和日页面上 键入要安装数据库和日 志文件文件夹的位置 或单击志文件文件夹的位置 或单击 浏览浏览 选择一个位置 然后单击选择一个位置 然后单击 下一步下一步 1 1 分 分 9 在在 共享的系统卷共享的系统卷 页面上 键入要安装页面上 键入要安装 Sysvol Sysvol 文件夹的位置 文件夹的位置 或单击或单击 浏览浏览 选择一个位置 然后单击选择一个位置 然后单击 下一步下一步 1 1 分 分 10 在在 DNS DNS 注册诊断注册诊断 页上 验证现有页上 验证现有 DNS DNS 服务器是否具有该林的服务器是否具有该林的 管理权 或者在必要时通过单击管理权 或者在必要时通过单击 在这台计算机上安装并配置在这台计算机上安装并配置 DNS DNS 服务器 并将这台服务器 并将这台 DNS DNS 服务器设为这台计算机的首选服务器设为这台计算机的首选 DNS DNS 服务器服务器 然后单击 然后单击 下一步下一步 选择在该服务器上安装和配置 选择在该服务器上安装和配置 DNSDNS 1 1 分 分 11 在 权限 页面上 选择以下选项之一 o 与 Windows 2000 Server 之前的服务器操作系统兼容的权 限 o 只与 Windows 2000 或 Windows Server 2003 操作系统兼 容的权限 12 检查 摘要 页面 然后单击 下一步 开始安装 13 重新启动计算机 14 在在 windows XPwindows XP 上 上 为计算机配置为计算机配置 TCP IP 属性属性 将首选 将首选 DNS 服服 务器设置为域中务器设置为域中 DNS服务器的服务器的 IP 1 分 15 15 ping DC ping DC 的完全限定域名 的完全限定域名 FQDNFQDN 1 1 分 分 16 打开打开 控制面板控制面板 中的中的 系统系统 单击单击 计算机名计算机名 选项卡上的选项卡上的 更改更改 单击单击 隶属于隶属于 下的下的 域域 键 键入入要要加入加入的的域域的名的名 称 然后单击称 然后单击 确定确定 系统将提示您提供用户名和用户密码系统将提示您提供用户名和用户密码 以便将计算机以便将计算机加入加入到到域域 输入有权限在域中添加计算机账号的输入有权限在域中添加计算机账号的 用户名和密码用户名和密码 系统提示欢迎加入系统提示欢迎加入 XXXX 域 域 2 2 分 二 a 添加一条域的组策略 编辑策略 计算机配置添加一条域的组策略 编辑策略 计算机配置 windows 设置设置 安全设置安全设置 账户策略账户策略 密码策略密码策略 密码长度最小值密码长度最小值 6个字符 个字符 2 分 b 在策略中计算机配置在策略中计算机配置 windows 设置设置 安全设置安全设置 账户账户 策略策略 账户锁定策略账户锁定策略 账户锁定阀账户锁定阀值值 4次 次 2 分 c 针对市场部针对市场部 ou添加一条组策略添加一条组策略 market policy 在策略中用户配置 在策略中用户配置 管理模板管理模板 任务栏和开始菜单任务栏和开始菜单 启用 删除到启用 删除到 Windows Update 的链接和访问 的链接和访问 2 分 d 选择市场部选择市场部ou的属性的属性 组策略组策略 market policy 属性属性 安全安全 将市场部经理账号添加进去 并赋予拒绝读和执行权限将市场部经理账号添加进去 并赋予拒绝读和执行权限 2 分 三 1 先为每个部门创建组先为每个部门创建组 1 1 分 分 然后将部门员工账号分别加入到组中 然后将部门员工账号分别加入到组中 1 1 分 分 接下来对各个部门共享的资料设置共享权限为 接下来对各个部门共享的资料设置共享权限为 everyone 完全控制 完全控制 并且针对部门内部的组设并且针对部门内部的组设置置 ntfs 权限为完全控制 针对外面部门组设置权限为完全控制 针对外面部门组设置 ntfs 权限为读取 权限为读取 2 2 分 分 2 在文件服务器上启用本地安全策略在文件服务器上启用本地安全策略 安全设置安全设置 本地策略本地策略 审审 核策略核策略 启用审核对象访问启用审核对象访问 审核 失败 的操作审核 失败 的操作 2 分 3 针对共享的文件夹属性针对共享的文件夹属性 安全安全 高级高级 审核审核 添加添加 everyone 所有失败的操作 所有失败的操作 2 分 四 1 为每个部门配置一台喷墨打印机 连接到各部门的打印服务器上为每个部门配置一台喷墨打印机 连接到各部门的打印服务器上 1 1 分 分 2 然后在打印服务器上为该打印设备创建两个本地打印机 分别命名为然后在打印服务器上为该打印设备创建两个本地打印机 分别命名为 manager和和 employees 并共享这两个打印机 并共享这两个打印机 2 2 分 分 3 在打印机在打印机 manager的属性的属性 高级里面 设置打印优先级为高级里面 设置打印优先级为 99 1 1 分 分 4 在打印机在打印机 employees 的属性的属性 高级里面 设置打印优先级为高级里面 设置打印优先级为 1 1 1 分 分 5 设置设置打印机打印机 manager 的安全属性 将的安全属性 将 everyone 删除 为部门经理分删除 为部门经理分 配打印权限配打印权限 1 1 分 分 6 设置设置打印机打印机 employees 的安全属性 将的安全属性 将 everyone 删除 为删除 为 employees 用户组分配打印权限用户