2026年微软认证系统管理员测试及答案

2026年微软认证系统管理员测试及答案考试时长：120分钟满分：100分考核对象：IT行业从业者、相关专业学生题型分值分布：-判断题（10题，每题2分）总分20分-单选题（10题，每题2分）总分20分-多选题（10题，每题2分）总分20分-案例分析（3题，每题6分）总分18分-论述题（2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在ActiveDirectory中，全局编录（GlobalCatalog）是域控制器的一种特殊角色，存储所有域用户和计算机的完整属性。2.使用PowerShell执行脚本时，`-ExecutionPolicy`参数用于控制脚本的执行策略，默认值为“RemoteSigned”。3.在WindowsServer中，组策略对象（GPO）可以链接到域、组织单位（OU）或站点，但无法应用到文件夹级别。4.使用DFS命名空间（DFSNamespaces）可以隐藏文件系统的物理结构，为用户提供统一的文件访问路径。5.在WindowsServer中，使用“服务器管理器”可以配置远程桌面（RDP）的连接限制，但无法设置网络级别身份验证（NLA）。6.使用WindowsDefender防火墙可以创建基于应用程序的入站和出站规则，但无法针对特定端口进行流量监控。7.在WindowsServer中，使用“性能监视器”可以实时监控服务器硬件资源的使用情况，如CPU、内存和磁盘。8.使用ActiveDirectory权限模型，本地管理员组（LocalAdministrators）的成员默认拥有目标计算机的所有管理员权限。9.在WindowsServer中，使用“文件服务器资源管理器”可以配置文件共享的权限继承，但无法设置基于时间的访问控制。10.使用WindowsUpdate服务可以自动下载和安装WindowsServer的系统更新，但无法手动选择特定更新进行安装。二、单选题（每题2分，共20分）1.在ActiveDirectory中，以下哪个对象类型用于存储用户账户信息？A.组B.组织单位C.域D.域控制器2.在PowerShell中，以下哪个命令用于查看当前计算机的IP配置？A.`Get-NetIPConfiguration`B.`Get-NetAdapter`C.`Get-ComputerNetworkAdapter`D.`Get-NetRoute`3.在WindowsServer中，以下哪个工具用于备份和恢复系统状态？A.WindowsServerBackupB.SystemRestoreC.FileServerResourceManagerD.DFSNamespaces4.在组策略中，以下哪个设置用于限制用户登录时的屏幕分辨率？A.SecuritySettingsB.ComputerConfigurationC.UserConfigurationD.AdministrativeTemplates5.在DFS命名空间中，以下哪种类型的空间可以存储实际文件？A.DistributedFileSystemB.DFSNamespaceC.DFSLinkD.DFSReplication6.在WindowsDefender防火墙中，以下哪个规则类型用于阻止特定应用程序的出站连接？A.InboundRulesB.OutboundRulesC.ApplicationRulesD.ProtocolRules7.在性能监视器中，以下哪个计数器用于监控磁盘的读写速度？A.DiskBytes/secB.DiskQueueLengthC.DiskReadBytes/secD.DiskWriteBytes/sec8.在ActiveDirectory中，以下哪个角色负责管理域的信任关系？A.DomainControllerB.DomainAdminC.EnterpriseAdminD.SchemaAdmin9.在文件服务器资源管理器中，以下哪个功能用于设置文件夹权限的继承？A.NTFSPermissionsB.SharePermissionsC.AccessControlListsD.InheritanceRules10.在WindowsUpdate服务中，以下哪个选项用于手动选择要安装的更新？A.AutomaticUpdatesB.ManualUpdatesC.ImportantUpdatesD.OptionalUpdates三、多选题（每题2分，共20分）1.在ActiveDirectory中，以下哪些对象类型属于资源对象？A.用户B.计算机C.组D.组织单位2.在PowerShell中，以下哪些命令可以用于管理网络适配器？A.`Set-NetAdapter`B.`Get-NetIPConfiguration`C.`New-NetIPAddress`D.`Get-NetRoute`3.在WindowsServer中，以下哪些工具可以用于监控服务器性能？A.PerformanceMonitorB.TaskManagerC.ResourceMonitorD.EventViewer4.在组策略中，以下哪些设置可以用于限制用户登录时的屏幕分辨率？A.SecuritySettingsB.ComputerConfigurationC.UserConfigurationD.AdministrativeTemplates5.在DFS命名空间中，以下哪些功能是可用的？A.DistributedFileSystemB.DFSNamespaceC.DFSLinkD.DFSReplication6.在WindowsDefender防火墙中，以下哪些规则类型是可用的？A.InboundRulesB.OutboundRulesC.ApplicationRulesD.ProtocolRules7.在性能监视器中，以下哪些计数器可以用于监控磁盘性能？A.DiskBytes/secB.DiskQueueLengthC.DiskReadBytes/secD.DiskWriteBytes/sec8.在ActiveDirectory中，以下哪些角色负责管理域的安全策略？A.DomainControllerB.DomainAdminC.EnterpriseAdminD.SchemaAdmin9.在文件服务器资源管理器中，以下哪些功能是可用的？A.NTFSPermissionsB.SharePermissionsC.AccessControlListsD.InheritanceRules10.在WindowsUpdate服务中，以下哪些选项是可用的？A.AutomaticUpdatesB.ManualUpdatesC.ImportantUpdatesD.OptionalUpdates四、案例分析（每题6分，共18分）案例1：某公司部署了WindowsServer2019作为文件服务器，需要配置文件共享权限，确保只有特定用户组可以访问敏感文件夹。公司要求使用NTFS权限进行访问控制，并允许权限继承。请回答以下问题：（1）如何创建一个名为“FinanceUsers”的用户组，并将用户Alice、Bob和Charlie添加到该组？（2）如何配置敏感文件夹的NTFS权限，允许“FinanceUsers”组读取和写入权限，并阻止权限继承？（3）如果需要允许“FinanceUsers”组中的用户在星期一至星期五的上午9点至下午5点访问文件夹，如何配置基于时间的访问控制？案例2：某公司需要配置ActiveDirectory来管理用户账户和计算机，公司规模为500人，分为三个部门：销售部、技术部和行政部。请回答以下问题：（1）如何创建三个组织单位（OU），分别命名为“Sales”、“Technical”和“Admin”？（2）如何将用户账户分配到相应的OU，并配置默认的组策略对象（GPO）？（3）如果需要限制技术部用户只能访问公司内部的网络资源，如何配置网络访问权限？案例3：某公司需要配置DFS命名空间来简化文件访问路径，公司有多个分支机构，需要将文件服务器分布在不同的地理位置。请回答以下问题：（1）如何创建一个DFS命名空间，并链接到三个文件服务器，分别命名为“Server1”、“Server2”和“Server3”？（2）如何配置DFS复制，确保文件在所有文件服务器之间同步？（3）如果需要为DFS命名空间添加一个故障转移副本，如何配置？五、论述题（每题11分，共22分）1.请论述在WindowsServer中，组策略对象（GPO）的作用及其配置步骤。2.请论述在WindowsServer中，如何使用WindowsDefender防火墙来保护服务器免受网络攻击。---标准答案及解析一、判断题1.√2.√3.×（GPO可以应用到文件夹级别）4.√5.×（可以设置NLA）6.×（可以监控流量）7.√8.√9.×（可以设置）10.×（可以手动选择）二、单选题1.B2.A3.A4.D5.B6.B7.A8.C9.A10.D三、多选题1.B,C2.A,C3.A,B,C4.C,D5.A,B,C,D6.A,B,C,D7.A,B,C,D8.B,C,D9.A,B,C,D10.A,B,C,D四、案例分析案例1：（1）创建用户组并添加成员：```powershellNew-ADGroup-Name"FinanceUsers"-GroupScopeGlobal-GroupTypeSecurityAdd-ADGroupMember-Identity"FinanceUsers"-Members"Alice","Bob","Charlie"```（2）配置NTFS权限：```powershellSet-ItemProperty-Path"C:\SensitiveFolder"-NameNTFSPerms-Value(Get-Acl"C:\SensitiveFolder").Access|Set-Acl```（3）配置基于时间的访问控制：在组策略中，配置“UserRightsAssignment”中的“Accessthiscomputerfromthenetwork”，并设置时间范围。案例2：（1）创建OU：```powershellNew-ADOrganizationalUnit-Name"Sales"New-ADOrganizationalUnit-Name"Technical"New-ADOrganizationalUnit-Name"Admin"```（2）分配用户并配置GPO：```powershellMove-ADObject-Identity"User1"-TargetPath"OU=Sales,DC=example,DC=com"New-GPO-Name"SalesPolicy"|New-GPRegistryValue-Name"HKEY_LOCAL_MACHINE\Software\Example"-Value"Policy"-TypeString```（3）配置网络访问权限：在组策略中，配置“NetworkAccess”中的“Networkaccess:Allowanonymousconnectionstobemadethroughthiscomputer”，并设置权限。案例3：（1）创建DFS命名空间：```powershellNew-DFSNameSpace-Name"CompanyFiles"-Target"Server1"-ContainerTarget"Server2","Server3"```（2）配置DFS复制：```powershellNew-DFSRReplicationGroup-N