全国微软认证系统管理员考试题库及参考答案

全国微软认证系统管理员考试题库及参考答案考试时长：120分钟满分：100分全国微软认证系统管理员考试题库及参考答案考核对象：准备参加全国微软认证系统管理员（MicrosoftCertified:WindowsServerAdministratorAssociate）考试的考生。难度等级：中等级别题型分值分布：-判断题（10题，每题2分）——20分-单选题（10题，每题2分）——20分-多选题（10题，每题2分）——20分-案例分析题（3题，每题6分）——18分-论述题（2题，每题11分）——22分总分：100分---###一、判断题（每题2分，共20分）1.WindowsServer2019支持使用ActiveDirectoryFederationServices（ADFS）实现单点登录（SSO）。2.在WindowsServer中，使用“组策略”可以强制用户在登录时更改密码。3.WindowsServer的“故障转移群集”（FailoverClustering）功能只能用于文件服务器，不能用于数据库服务器。4.使用PowerShell可以远程管理WindowsServer，但需要开启“远程管理”功能。5.WindowsServer的“存储空间”（StorageSpaces）功能只能用于RAID1，不能用于RAID5。6.在ActiveDirectory中，用户对象属于“域用户”容器，而不是“林用户”容器。7.WindowsServer的“网络负载平衡”（NLB）功能只能用于TCP协议，不能用于UDP协议。8.使用“WindowsDefender防火墙”可以阻止特定IP地址的访问，但不能阻止特定端口的访问。9.在WindowsServer中，使用“任务计划程序”可以创建定时任务，但无法监控任务执行状态。10.WindowsServer的“文件服务”角色默认包含“文件共享”和“文件权限”功能。---###二、单选题（每题2分，共20分）1.以下哪个工具可以用于测试WindowsServer的DNS配置是否正确？A.ipconfigB.nslookupC.netstatD.ping2.在ActiveDirectory中，用于存储用户和计算机信息的容器是？A.林B.域C.组织单位（OU）D.域控制器3.WindowsServer的“故障转移群集”功能最多支持多少个节点？A.2个B.3个C.4个D.5个4.以下哪个协议用于在WindowsServer中实现文件共享？A.FTPB.SMBC.HTTPD.SMTP5.在WindowsServer中，用于管理用户权限的默认文件夹是？A.C:\Windows\System32B.C:\ProgramFilesC.C:\UsersD.C:\Windows\Tasks6.使用PowerShell执行脚本时，以下哪个命令可以显示脚本执行的历史记录？A.Get-HistoryB.Set-ExecutionPolicyC.Clear-HostD.Start-Process7.WindowsServer的“存储空间”功能可以模拟哪种RAID级别？A.RAID0B.RAID1C.RAID5D.以上都是8.在ActiveDirectory中，用于存储全局编录（GlobalCatalog）的域控制器称为？A.基本域控制器B.域命名器C.基本林控制器D.域成员控制器9.WindowsServer的“网络负载平衡”功能适用于哪种网络拓扑？A.星型B.环型C.总线型D.以上都是10.在WindowsServer中，用于配置静态IP地址的命令是？A.ipconfig/releaseB.ipconfig/flushdnsC.ipconfig/setstaticD.ipconfig/renew---###三、多选题（每题2分，共20分）1.以下哪些是WindowsServer的“故障转移群集”功能的优势？A.提高数据可用性B.支持多节点故障转移C.需要额外的硬件投资D.支持文件和应用程序共享2.在ActiveDirectory中，以下哪些对象可以进行权限继承？A.用户对象B.计算机对象C.组织单位（OU）D.域3.WindowsServer的“存储空间”功能支持哪些存储池类型？A.磁盘池B.RAID池C.云存储池D.磁带池4.使用PowerShell管理WindowsServer时，以下哪些命令可以用于远程连接？A.Enter-PSSessionB.New-PSSessionC.Invoke-CommandD.Set-ExecutionPolicy5.在WindowsServer中，以下哪些服务与网络安全相关？A.WindowsDefender防火墙B.远程桌面服务C.DNS服务器D.DHCP服务器6.WindowsServer的“文件服务”角色包含哪些功能？A.文件共享B.文件权限C.文件压缩D.文件加密7.在ActiveDirectory中，以下哪些操作需要使用“ActiveDirectory用户和计算机”工具？A.创建用户B.配置用户权限C.删除组织单位（OU）D.配置全局编录8.WindowsServer的“网络负载平衡”功能可以用于哪些场景？A.Web服务器集群B.文件服务器集群C.打印服务器集群D.数据库服务器集群9.使用PowerShell管理WindowsServer时，以下哪些命令可以用于自动化任务？A.ForEach-ObjectB.While-SleepC.If-ElseD.Switch10.在WindowsServer中，以下哪些工具可以用于监控服务器性能？A.性能监视器B.事件查看器C.资源监视器D.任务管理器---###四、案例分析题（每题6分，共18分）案例1：某公司部署了一台WindowsServer2019服务器，用于存储公司文件并共享给所有员工。管理员需要配置以下要求：1.将服务器加入名为“”的域。2.创建一个名为“sales”的共享文件夹，权限设置为“销售部门”用户组完全控制。3.配置服务器使用静态IP地址00，子网掩码，默认网关。请回答：1.如何将服务器加入域？2.如何配置共享文件夹权限？3.如何配置静态IP地址？案例2：某公司需要部署一个高可用性的文件服务器，要求使用WindowsServer的“故障转移群集”功能。管理员需要完成以下任务：1.准备两台物理服务器，配置为群集节点。2.创建一个存储池，并分配给群集使用。3.在群集中创建一个虚拟机，并配置数据存储。请回答：1.如何配置存储池？2.如何创建虚拟机并分配数据存储？案例3：某公司使用ActiveDirectory进行用户管理，管理员需要完成以下任务：1.创建一个名为“IT”的组织单位（OU），并将所有IT部门用户移动到该OU。2.配置IT部门用户的登录脚本，要求每次登录时自动运行一个批处理文件。3.配置IT部门用户的密码策略，要求密码长度至少为12位，且必须包含数字和特殊字符。请回答：1.如何创建组织单位（OU）并移动用户？2.如何配置登录脚本？3.如何配置密码策略？---###五、论述题（每题11分，共22分）1.论述WindowsServer的ActiveDirectory域服务（ADDS）的作用及其主要组件。请结合实际应用场景，说明ADDS如何提高企业网络管理的效率。2.论述WindowsServer的“网络负载平衡”（NLB）功能的原理及其应用场景。请结合实际案例，说明NLB如何提高网络服务的可用性和性能。---###标准答案及解析---####一、判断题1.√2.√3.×（故障转移群集可用于文件服务器和数据库服务器）4.√5.×（存储空间支持RAID0、RAID1、RAID5等）6.×（用户对象属于域用户容器，但林用户容器是全局概念）7.×（NLB支持TCP和UDP协议）8.×（WindowsDefender防火墙可以阻止特定IP和端口）9.×（任务计划程序可以监控任务执行状态）10.√解析：-判断题主要考察考生对WindowsServer基础概念的掌握程度。例如，故障转移群集不仅限于文件服务器，还可以用于数据库服务器；NLB支持TCP和UDP协议，因此第3和第7题是错误的。---####二、单选题1.B2.C3.C4.B5.A6.A7.D8.B9.A10.C解析：-单选题主要考察考生对WindowsServer具体功能的掌握。例如，`nslookup`用于测试DNS配置，`SMB`协议用于文件共享，`ipconfig/setstatic`用于配置静态IP地址。---####三、多选题1.A,B,D2.A,B,C3.A,B4.A,B,C5.A,C6.A,B,C7.A,B,C8.A,B,C9.A,B,C,D10.A,C,D解析：-多选题主要考察考生对WindowsServer功能的综合理解。例如，故障转移群集的优势包括提高可用性和支持多节点故障转移；PowerShell的远程连接命令包括`Enter-PSSession`、`New-PSSession`和`Invoke-Command`。---####四、案例分析题案例11.使用`Add-Computer`命令加入域，例如：```powershellAdd-Computer-DomainName""-Credential(Get-Credential)```2.使用`New-Item`创建共享文件夹，并设置权限：```powershellNew-Item-Path"C:\sales"-ItemTypeDirectoryGet-LocalUser-Name"sales"|Set-LocalGroupMember-Group"Administrators"-Member"sales"```3.使用`netsh`命令配置静态IP：```powershellnetshinterfaceipsetaddress"Ethernet"static00```案例21.使用`New-VirtualDisk`创建存储池：```powershellNew-VirtualDisk-FriendlyName"ClusterDisk"-Size10TB-StoragePoolFriendlyName"StoragePool"```2.使用`New-ClusterVirtualMachineObject`创建虚拟机：```powershell$vm=New-ClusterVirtualMachineObject-Name"VM1"-MemoryStartupBytes4GB-StorageProfileDataDisk="ClusterDisk"Add-ClusterVirtualMachineToCluster-VMName"VM1"-VMObject$vm```案例31.使用`New-OrganizationalUnit`创建OU，并移动用户：```powershellNew-OrganizationalUnit-Name"IT"-Path"DC=corp,DC=com"Move-ADObject-Identity"CN=ITUsers,OU=Users,DC=corp,DC=com"-TargetPath"OU=IT,DC=corp,DC=com"```2.配置登录脚本：在用户属性中设置“登录脚本”路径。3.使用`Set-ADAccountPassword`设置密码策略：```powershellSet-ADAccountPassword-Identity"ITUsers"-NewPassword(ConvertTo-SecureString"P@ssw0rd"-AsPlainText-Force)-ForceChangePassword$false```---####五、论述题1.ActiveDirectory域服务（ADDS）的作用及其主要组件ADDS是Wi