2026年微软认证系统管理员模拟题及答案

2026年微软认证系统管理员模拟题及答案考试时长：120分钟满分：100分试卷名称：2026年微软认证系统管理员模拟题及答案考核对象：微软认证系统管理员备考人员题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在ActiveDirectory中，全局编录（GlobalCatalog）是域控制器的一种特殊角色，存储所有域用户和计算机的完整属性。2.使用PowerShell执行脚本时，`-ExecutionPolicy`参数用于控制脚本的执行策略，默认值为“RemoteSigned”。3.在WindowsServer中，组策略对象（GPO）的链接顺序从最高优先级到最低优先级依次为：域GPO、站点GPO、组织单位GPO。4.使用DFS命名空间（DFSNamespaces）可以隐藏文件系统的物理结构，为用户提供统一的文件访问路径。5.在WindowsServer中，使用“服务器管理器”可以配置远程桌面（RDP）的连接限制，例如最大连接数。6.WindowsServer的文件服务器资源管理器（FSRM）可以用于监控文件存储使用情况，但无法自动执行压缩操作。7.在WindowsServer中，使用“性能监视器”可以收集磁盘I/O性能数据，但无法直接分析网络流量。8.使用ActiveDirectory轻量级目录服务（ADLDS）可以创建非持久性目录，适用于临时身份验证场景。9.在WindowsServer中，使用“故障转移群集”（FailoverClustering）可以配置多节点文件共享，但要求所有节点必须使用相同版本的WindowsServer。10.使用PowerShell的`Get-ADUser`命令可以查询ActiveDirectory中的用户对象，但无法直接修改用户密码。二、单选题（每题2分，共20分）1.在WindowsServer中，以下哪项工具用于管理存储空间直通（StorageSpacesDirect）？A.DiskManagementB.FailoverClusteringC.StorageSpacesD.Hyper-VManager2.在ActiveDirectory中，以下哪项对象类型通常用于存储用户账户？A.OrganizationalUnit（OU）B.GroupC.ComputerD.User3.在WindowsServer中，以下哪项协议用于文件共享？A.KerberosB.SMBC.LDAPD.NTLM4.使用PowerShell执行脚本时，以下哪项参数用于启用脚本调试？A.`-Debug`B.`-Verbose`C.`-WhatIf`D.`-ExecutionPolicy`5.在WindowsServer中，以下哪项服务用于管理组策略对象（GPO）？A.DNSB.DHCPC.GroupPolicyD.WINS6.在WindowsServer中，以下哪项工具用于配置防火墙规则？A.NetshB.PowerShellC.ServerManagerD.GroupPolicy7.使用DFS命名空间时，以下哪项功能允许用户将多个文件服务器映射为一个逻辑路径？A.DFSReplicationB.DFSNamespacesC.FileServerResourceManagerD.StorageSpaces8.在WindowsServer中，以下哪项服务用于管理动态主机配置协议（DHCP）？A.DNSB.DHCPC.WINSD.NetBIOS9.在WindowsServer中，以下哪项工具用于备份和恢复系统状态？A.WindowsServerBackupB.SystemRestoreC.ActiveDirectoryRestoreModeD.FileServerResourceManager10.使用PowerShell的`New-ADUser`命令时，以下哪项参数用于设置用户密码？A.`-Password`B.`-SetPassword`C.`-PassThru`D.`-ClearPassword`三、多选题（每题2分，共20分）1.在WindowsServer中，以下哪些工具可以用于管理ActiveDirectory？A.ActiveDirectoryUsersandComputers（ADUC）B.ActiveDirectorySitesandServicesC.DNSManagerD.GroupPolicyManagement2.使用DFS命名空间时，以下哪些功能是可用的？A.DFSReplicationB.DFSNamespacesC.FileServerResourceManagerD.DistributedFileSystem（DFS）3.在WindowsServer中，以下哪些服务可以用于文件共享？A.SMBB.NFSC.FTPD.Kerberos4.使用PowerShell执行脚本时，以下哪些参数可以用于控制脚本行为？A.`-ExecutionPolicy`B.`-Debug`C.`-WhatIf`D.`-Verbose`5.在WindowsServer中，以下哪些工具可以用于监控系统性能？A.PerformanceMonitorB.TaskManagerC.ResourceMonitorD.EventViewer6.在ActiveDirectory中，以下哪些对象类型是可用的？A.OrganizationalUnit（OU）B.GroupC.ComputerD.User7.在WindowsServer中，以下哪些协议可以用于身份验证？A.KerberosB.NTLMC.LDAPD.SMB8.使用DFS命名空间时，以下哪些功能是可用的？A.DFSReplicationB.DFSNamespacesC.FileServerResourceManagerD.DistributedFileSystem（DFS）9.在WindowsServer中，以下哪些工具可以用于备份系统？A.WindowsServerBackupB.SystemRestoreC.ActiveDirectoryRestoreModeD.FileServerResourceManager10.使用PowerShell的`Get-ADUser`命令时，以下哪些参数是可用的？A.`-Filter`B.`-Properties`C.`-PassThru`D.`-Server`四、案例分析（每题6分，共18分）案例1：某公司部署了WindowsServer2022环境，需要配置一个文件共享，要求：1.共享名称为“ProjectData”，路径为`D:\ProjectData`。2.只有部门管理员和项目成员可以访问该共享。3.需要配置NTFS权限，确保项目成员只能读取文件，但无法修改或删除。问题：请使用PowerShell脚本完成上述配置，并说明每一步的操作目的。案例2：某公司需要配置ActiveDirectory，要求：1.创建一个组织单位（OU），名称为“Sales”。2.在“Sales”OU中创建一个用户账户，名称为“SalesAdmin”，密码为“P@ssw0rd123”。3.将“SalesAdmin”账户添加到“Sales”组的成员中。问题：请使用PowerShell脚本完成上述配置，并说明每一步的操作目的。案例3：某公司需要配置DFS命名空间，要求：1.创建一个DFS命名空间，名称为“CompanyFiles”。2.将两个文件服务器（FS1和FS2）添加到DFS命名空间中。3.配置DFS复制，确保FS1和FS2之间的文件同步。问题：请使用PowerShell脚本完成上述配置，并说明每一步的操作目的。五、论述题（每题11分，共22分）论述题1：请论述在WindowsServer中配置组策略对象（GPO）的步骤，并说明如何优化GPO的优先级和冲突解决。论述题2：请论述在WindowsServer中配置故障转移群集（FailoverClustering）的步骤，并说明如何确保群集的高可用性和数据保护。---标准答案及解析一、判断题1.√2.√3.√4.√5.√6.×（FSRM可以配置压缩策略）7.×（性能监视器可以分析网络流量）8.√9.×（不同版本WindowsServer可以互操作）10.×（Get-ADUser-SetPassword可以修改密码）二、单选题1.C2.D3.B4.A5.C6.A7.B8.B9.A10.A三、多选题1.A,B,D2.B,D3.A4.A,B,C,D5.A,B,C6.A,B,C,D7.A,B8.B,D9.A,B10.A,B,C四、案例分析案例1：```powershell#创建共享New-Item-Path"D:\ProjectData"-ItemTypeDirectoryNew-SmbShare-Name"ProjectData"-Path"D:\ProjectData"-ReadAccess"Domain\ProjectUsers"-ChangeAccess"Domain\Admins"#配置NTFS权限$acl=Get-Acl"D:\ProjectData"$accessRule=New-ObjectSystem.Security.AccessControl.FileSystemAccessRule("Domain\ProjectUsers","Read","Allow")$acl.AddAccessRule($accessRule)$acl.SetAccessRuleProtection($true,$false)Set-Acl-Path"D:\ProjectData"-AclObject$acl```解析：1.创建共享目录并配置SMB共享权限，仅允许项目成员读取。2.配置NTFS权限，确保项目成员只能读取文件。案例2：```powershell#创建OUNew-ADOrganizationalUnit-Name"Sales"-ProtectedFromAccidentalDeletion$true#创建用户New-ADUser-Name"SalesAdmin"-UserPrincipalName"SalesAdmin@"-Password(ConvertTo-SecureString"P@ssw0rd123"-AsPlainText-Force)-Enabled$true-OrganizationalUnit"Sales"#添加到组New-ADGroup-Name"Sales"-GroupScopeGlobal-GroupTypeSecurityAdd-ADGroupMember-Identity"Sales"-Members"SalesAdmin@"```解析：1.创建组织单位“Sales”。2.创建用户“SalesAdmin”并设置密码。3.将用户添加到“Sales”组。案例3：```powershell#创建DFS命名空间New-DFSNameSpace-Name"CompanyFiles"-Target"FS1"-Scope"Domain"-Path"CompanyFiles"#添加文件服务器Add-DFSServer-Name"CompanyFiles"-Server"FS2"#配置DFS复制New-DFSRReplicationGroup-Name"CompanyFiles"-GroupType"Server"-Members"FS1","FS2"```解析：1.创建DFS命名空间并指定目标服务器。2.添加文件服务器到命名空间。3.配置DFS复制