2026年微软认证系统管理员实践技能考核及答案

2026年微软认证系统管理员实践技能考核及答案考试时长：120分钟满分：100分考核对象：IT行业从业者、相关专业学生题型分值分布：-判断题（10题，每题2分）总分20分-单选题（10题，每题2分）总分20分-多选题（10题，每题2分）总分20分-案例分析（3题，每题6分）总分18分-论述题（2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在ActiveDirectory中，用户对象默认属于“Users”容器。2.使用PowerShell执行脚本时，`-ExecutionPolicy`参数用于控制脚本执行策略。3.WindowsServer2022中，NanoServer是一种轻量级服务器部署模式，不支持安装桌面环境。4.DFS（分布式文件系统）可以跨多台服务器实现文件共享的负载均衡。5.在组策略中，本地策略优先级高于域策略。6.使用WindowsDefender防火墙可以配置入站和出站规则的基于应用程序的过滤。7.在VMware中，vSphereClient用于管理虚拟机，而vCenterServer用于集中化管理。8.WindowsServer中，NTFS文件系统的默认卷影副本保留时间为60天。9.使用PowerShell的`Get-ADUser`命令可以查询ActiveDirectory中的用户属性。10.在Azure中，虚拟机可以配置多网卡以提高网络性能。二、单选题（每题2分，共20分）1.以下哪个工具用于WindowsServer的远程管理？A.RemoteDesktopServicesB.PowerShellC.WMID.Alloftheabove2.在ActiveDirectory中，哪个对象类型用于存储计算机账户？A.UserB.ComputerC.GroupD.OrganizationalUnit3.以下哪种文件系统支持文件权限继承？A.FAT32B.NTFSC.exFATD.HFS+4.在组策略中，哪个设置用于限制用户登录时间？A.SecuritySettingsB.UserRightsAssignmentC.RestrictedGroupsD.AccountLockoutPolicy5.在VMware中，哪种存储类型提供高可用性？A.VMFSB.NFSC.iSCSID.FibreChannel6.WindowsServer中，哪个工具用于监控服务器性能？A.PerformanceMonitorB.TaskManagerC.EventViewerD.DiskManagement7.在Azure中，哪种虚拟机规模集类型适用于高可用性需求？A.AvailabilitySetB.ScaleSetC.Zone-redundantVMD.Alloftheabove8.以下哪个PowerShell命令用于创建新的ActiveDirectory用户？A.New-ADUserB.Add-ADUserC.Get-ADUserD.Set-ADUser9.在WindowsServer中，哪种协议用于文件共享？A.SMBB.FTPC.HTTPD.NFS10.在DFS命名空间中，哪种类型提供容错能力？A.FileServerB.DomainNameC.ReplicationGroupD.Link三、多选题（每题2分，共20分）1.以下哪些是WindowsServer的部署模式？A.ServerCoreB.DesktopExperienceC.NanoServerD.CloudServer2.组策略中可以配置哪些用户权限？A.ShutdownServerB.ChangePasswordC.ManageAuditingPoliciesD.LogonasaService3.在VMware中，哪种存储协议支持多主机访问？A.VMFSB.NFSC.iSCSID.FibreChannel4.以下哪些是WindowsDefender防火墙的配置选项？A.AllowanappthroughWindowsDefenderFirewallB.BlockanappthroughWindowsDefenderFirewallC.EnableordisableWindowsDefenderFirewallD.Configurenetworkprofiles5.在Azure中，哪种服务用于数据库管理？A.AzureSQLDatabaseB.AzureCosmosDBC.AzureCacheforRedisD.AzureBlobStorage6.ActiveDirectory中，以下哪些对象类型可以用于权限管理？A.UserB.GroupC.ComputerD.OrganizationalUnit7.在WindowsServer中，以下哪些工具用于监控网络性能？A.NetworkMonitorB.PerformanceMonitorC.NetshD.EventViewer8.DFS命名空间中，以下哪些类型支持文件复制？A.FileServerB.DomainNameC.ReplicationGroupD.Link9.在VMware中，以下哪些设置可以提高虚拟机性能？A.CPUaffinityB.MemoryreservationC.StorageI/OcontrolD.Networkadapterteaming10.在Azure中，以下哪些服务属于计算服务？A.AzureVirtualMachinesB.AzureFunctionsC.AzureKubernetesServiceD.AzureAppService四、案例分析（每题6分，共18分）案例1：某公司部署了WindowsServer2019，需要实现文件共享并确保高可用性。公司网络中有三台服务器（Server1、Server2、Server3），要求：1.在Server1上创建一个DFS命名空间，共享名为“SharedFiles”。2.将Server2和Server3配置为文件服务器，加入DFS命名空间实现文件复制。3.配置DFS复制，确保文件在所有服务器间同步。案例2：某公司需要远程管理WindowsServer2016服务器，但防火墙默认阻止远程桌面连接。要求：1.配置防火墙允许远程桌面连接。2.使用组策略限制特定用户组（Admins）的远程访问。3.确保远程连接需要NTLM认证。案例3：某公司使用Azure虚拟机部署业务应用，需要实现高可用性和自动扩展。要求：1.创建一个可用性集，包含两台标准_D2s_v3虚拟机。2.配置自动扩展规则，当CPU使用率超过70%时自动增加虚拟机数量。3.配置虚拟机使用AzureFileStorage实现数据持久化。五、论述题（每题11分，共22分）1.论述ActiveDirectory域架构的设计原则，并说明如何优化域控制器数量以提高性能。2.比较WindowsServer的文件系统（NTFS、FAT32、exFAT）的优缺点，并说明在哪些场景下选择哪种文件系统。---标准答案及解析一、判断题1.√2.√3.√4.√5.√6.√7.√8.×（默认30天）9.√10.√解析：-8.NTFS卷影副本默认保留30天，可通过组策略调整。-其他选项均正确，符合WindowsServer和Azure的配置规范。二、单选题1.D2.B3.B4.D5.C6.A7.D8.A9.A10.C解析：-1.D（RemoteDesktopServices、PowerShell、WMI均用于远程管理）。-7.D（可用性集、规模集、区域冗余VM均支持高可用）。-其他选项均正确，符合IT行业常见配置。三、多选题1.A,B,C2.A,B,C,D3.A,C,D4.A,B,C,D5.A,B,C6.A,B,C,D7.A,B,C8.A,C9.A,B,C,D10.A,B,D解析：-1.D（CloudServer非官方术语）。-8.A,C（FileServer和ReplicationGroup支持复制）。-其他选项均正确，符合IT行业配置规范。四、案例分析案例1：1.在Server1上运行`dfsrdm.exe`创建命名空间，配置共享目录。2.在Server2和Server3上安装文件服务器角色，加入命名空间。3.配置DFS复制，选择Server1作为复制伙伴。解析：-DFS命名空间需在文件服务器上创建，复制需配置复制伙伴。案例2：1.在防火墙中允许远程桌面端口（3389）。2.使用组策略编辑器，配置“网络访问：本地账户的共享和安全模型”为“经典”。3.在远程桌面连接属性中启用“需要NTLM认证”。解析：-防火墙需明确开放端口，组策略需调整认证模式。案例3：1.在Azure门户中创建可用性集，选择标准_D2s_v3。2.配置自动扩展规则，基于CPU使用率触发。3.在虚拟机中挂载AzureFileStorage。解析：-可用性集需选择合适实例大小，自动扩展需配置指标。五、论述题1.ActiveDirectory域架构设计原则及优化ActiveDirectory域架构设计需遵循以下原则：-分层结构：域、林、组织单位（OU）分层，避免过度复杂。-权限分离：使用OU实现权限最小化原则，避免全局管理。-冗余设计：域控制器数量需满足RTO/RPO要求，建议至少两台。-负载均衡：根据用户数量和地理位置合理分配域控制器。优化域控制器数量：-使用`dcdiag`工具检测DC健康，优先提升内存和CPU。