WindowsServer2012R2试题试卷及答案

《WindowsServer2012R2网络组建项目化教程》(第五版)补充习题目录项目1WindowsServer2012R2的安装与基本配置 3一、选择题 3二、填空题 6三、判断题 6四、简答题 7项目2工作组、本地帐户及资源共享的管理 8一、选择题 8二、填空题 14三、判断题 15四、简答题 16项目3域网络构建与组策略应用 17一、选择题 18二、填空题 30三、判断题 31四、简答题 32项目4磁盘与数据存储管理 34一、选择题 34二、填空题 40三、判断题 41四、简答题 41项目5DHCP服务器的架设 45一、选择题 45二、填空题 50三、判断题 51四、简答题 51项目6DNS服务器的架设 52一、选择题 52二、填空题 59三、判断题 59四、简答题 60项目7WWW服务器的架设 62一、选择题 62二、填空题 67三、判断题 67四、简答题 68项目8流媒体直播与点播服务的架设 68一、选择题 68二、填空题 69三、判断题 69四、简答题 69项目9FTP服务器的架设 70一、选择题 70二、填空题 74三、判断题 74四、简答题 74项目10ExchangeServer2013邮件服务器的架设 74一、选择题 74二、填空题 79三、判断题 80四、简答题 80项目11软路由器与NAT服务器的架设 82一、选择题 82二、填空题 87三、判断题 87四、简答题 87项目12使用权限、备份与恢复实现存储安全 90一、选择题 91二、填空题 99三、判断题 100四、简答题 100项目13使用安全策略和防火墙构筑访问安全 104一、选择题 104二、填空题 110三、判断题 111四、简答题 111项目14使用PKI证书和VPN保障传输安全 113一、选择题 113二、填空题 122三、判断题 122四、简答题 122项目15综合实训题 125

项目1WindowsServer2012R2的安装与基本配置一、选择题操作系统最重要的功能是（C）A．分配、控制和调度计算机系统的硬件资源 B．共享网络资源C．控制和管理计算机系统的所有资源 D．扩充计算机的功能在Windows中，一般情况使用（C）键来启动或关闭中文输入法。A．Shift+Shift B．Shift+Space C．Ctrl+Space D．Alt+Space引导过程中如何访问WindowsServer2012R2中高级启动选项（D）A．按F10键 B．按spacebar键 C．按F6键 D．按F8键关于WindowsServer2012R2的叙述，下面（D）不正确A．WindowsServer2012R2是一个多任务操作系统B．WindowsServer2012R2是一个多用户操作系统C．WindowsServer2012R2是一个图形界面操作系统D．WindowsServer2012R2是一个68位操作系统通过使用（A）可以更改显示器属性。A．控制面板 B．MMC C．事件查看器 D．计算机管理WindwsServer2012R2安装介质可以是（BCD）A.软盘 B.光盘 C.U盘 D.硬盘下列选项哪个不属于网络操作系统的基本功能：（C）A．数据共享 B．网络管理 C．文字处理 D．设备共享不是WindowsServer2012R2默认的安装位置是（ABD）A．C:\WINNT B．C:\WINDOWSSERVER2012C．C:\WINDOWS D．C:\WINDOWS2012对硬盘分区并完成格式化后,就可以开始安装软件了,正确的顺序是（B）。A.先安装操作系统,再安装应用软件,最后安装驱动程序B.先安装操作系统,再安装驱动程序,最后安装应用软件C.先安装驱动程序,再安装操作系统,最后安装应用软件D.只需要安装操作系统,不需要安装驱动程序有一台服务器的操作系统是WindowsServer2012R2,文件系统是NTFS,无任何分区,现要求对该服务进行WindowsServer2012R2的安装,保留原数据,但不保留操作系统,应使用下列（B）种方法进行安装才能满足需求。A．在安装过程中进行全新安装并格式化磁盘 B．对原操作系统进行升级安装,不格式化磁盘C．做成双引导,不格式化磁盘 D．重新分区并进行全新安装在设置静态ip地址时,（ACD）参数有时是可以不设置的。（选择三项）A.网关 B.子网掩码 C.首选域名服务器 D.备用域名服务器迅达公司前台计算机要求能上互连网，请问下列那些是必须的（ABC）A.IP地址 B.默认网关 C.DNS D.系统必须是WindowsServer2012Windows的目录结构采用的是（C）A．层次结构 B．网状结 C．树形结构 D．线形结构（C）是Windowsserver2012R2内置的标准网络协议。A．IPX/SPX协议 B．Microsoft公司的NWLink协议C．TCP/IP协议 D．NetBIOS的扩展用户接口以下说法正确的是（D）A．安装Windows的计算机的硬件必须都符合即插即用标准，如果安装了非即插即用硬件，可能会导致硬件之间冲突从而导致系统不能正常使用B．所有符合即插即用标准的硬件Windows都能为其自动安装驱动程序和正确地配置设备C．即插即用的硬件的安装和配置只能有Windows操作系统完成，用户不能手工配置D．非即插即用的硬件的安装和配置需由用户手工完成把储存在之上的文件或文件夹删除到“回收站”，并能在清空“回收站”之前能还原的存储媒体有（D）A．网络硬盘 B．优盘 C．软盘 D．硬盘哪个不是WindowsServer2012家族版本（C）A．WindowsServer2012数据中心版 B．WindowsServer2012企业版C．WindowsServer2012专业版 D．WindowsServer2012标准版安装windowsserver2008操作系统后，第一次登录使用的账户是（A）。A.只能使用administrator登录 B.任何一个用户账户C.在安装过程中创建用户账号 D.Guest若网络环境侧重于客户机/服务器应用程序，那么选择下列哪一个NOS最适宜？（B）。A．Linux系统 B．Microsoft的WindowsServer2012C．UNIX系统 D．Novell的NetWare将回收站中的文件还原时，被还原的文件将回到（C）A．“我的文档”中 B．内存中 C．被删除的位置 D．桌面上Windows正在运行某个应用程序时，若鼠标指针变成“沙漏”状，表明（B）A．等待用户注意某个事项，并不影响计算机继续工作B．当前必须等待该应用程序运行完毕C．当前执行的程序出错，必须中止其执行D．等待用户作出决定，以便继续工作你有一台系统为WindowsServer2012的计算机，为了提高性能，坐镇用regedt32修改了注册表，删除了一部分键值，又新建了一部分键值。当计算机重启时，在出现登录对话框之前就停止了响应，你应该（D）来解决此问题。A.重新启动计算机并进入安全模式，然后再重启计算机B.重启计算机并进入恢复控制台，然后运行fixbootc:命令C.重启计算机并进入控制台，运行enablewinlogonservice_auto_start命令D.重启计算机并选择“最后一次正确的配置”单硬盘的计算机上给磁盘建立分区后，必须设置某一分区为(C)分区，否则计算机无法识别启动分区，无法从硬盘引导启动系统。A.扩展 B.逻辑 C.活动分区类型：主OS扩展逻辑下列那种配置的计算机可以安装WindowsServer2012：（D）A．Pentium133MHz/32M内存/10G硬盘自由空间B．PentiumII300MHz/256M内存/10G硬盘自由空间C．Pentium100MHz16M内存/10G硬盘自由空间D．PentiumII300MHz/256M内存/500M硬盘自由空间（ABCDEF）WindowsServer2012R2中任务管理器由几部分组成A.应用程序 B.进程 C.服务 D.性能 E.联网 F.用户在WindowsServer2012R2的任务管理器的什么选项卡中可以查看CPU和内存使用情况（C）A．“用户”选项卡 B．“服务”选项卡 C．“性能”选项卡D．“进程”选项卡 E．“详细信息”选项卡在WindowsServer2012R2中，要查看用户登录和对象访问信息，使用（C）工具最适合。A.事件查看器 B.性能监视器 C.任务管理器 D.网络监视器你在调试计算机时，你在A机器上给B机器发消息，B机器不接收。你想启动B机器的消息服务（Messenger），使用下列哪种工具（B）FA．管理工具中的事件查看器 B．管理工具中的服务管理C．管理工具中的服务管理 D．管理工具中的管理您的服务器你是公司的网络管理员,公司投一台系统为WindwosServer2012R2的文件服务器Filesvr,在服务器上功效了以些资料。有一天一个员工向你反映他无法连接Filesvr,你应该使用（C）命令来测试网络的连通性。A.ipconfig B.ipconfig/all C.ping D.ipconfig/fiushedns你在局域网中设置某台机器的IP,该局域网的所有机器都属于同一个网段,你想让该机器和其它机器通信,你至少应该设置哪些TCP/IP参数（AB）。A.IP地址 B.子网掩码 C.默认网关 D.首选DNS服务器迅达公司前台计算机要求能上互连网，请问下列那些是必须的（ABC)A.IP地址 B.默认网关 C.DNS D.系统必须是WindowsServer2012你在局域网中设置某台机器的IP，该局域网的所有机器都属于同一个网段，你想让该机器和其它机器通信，你至少应该设置哪些TCP/IP参数（CD）。A．默认网关 B．首选DNS服务器 C．子网掩码 D．IP地址在WindowsServer2012R2系统中,如果想跟踪数据包从源IP到目标IP所经过的路径,通常需要使用（B）命令。A.ping B.tracert C.ipconfig D.ipconfig/al你在一台运行WindowsServer2012R2操作系统的PC上运行“ping–l100–n1000”命令,该命令的作用是（）（选择一项）A．向主机00发起100次ping连接,每次ping的数据包的大小为10字节B．向主机00发起10次ping连接,每次ping的数据包的大小为100字节C．向主机00发起100次ping连接,指定数据包的响应时间为10msD．向主机00发起10次ping连接,指定数据包的响应时间为100ms如果想显示计算机ip地址的详细信息,用（B）命令。A.ipconfig B.ipconfig/all C. showipinfo D.showipinfo/all迅达公司的局域网使用的是Windows7主机,网络管理员要则试与IP地址为0的主机是否连通,同时得到该主机的主机名,可以使用（D）命令。A.ping0 B.ping–t0C.ping–h0 D.ping–a0在配置好IP地址之后想查看网卡的MAC地址,可以通过（A）命令进行查看。A.ipconfig/all B.ping–t C.tracert D.whoami在一台Windows主机中添加一块网卡后用getmac命令获得其MAC地址,如下图所示,那么该地址中的(A)是网卡制造商的编号。A.00-E0-00 B.00-E0 C.00- D.00-E0-00-AE用户想要查看当前登录账号的SID值，应该在cmd命令提示符下输入（B）命令。A．tracert B．whoami C．ipconfig D．hostname要改变ping命令每次发送的数据包大小，使用（A）。A.-l B.-a C.-t D.-?如果让ping命令一直ping某一个主机，应该使用（A）参数。A．-t B．-a C．-f D．-s解析：t参数是一直进行、s参数是指定发送数据大小、a参数是探测对方主机名称对于任何命令可以使用什么参数来获取相关命令帮助信息（A）A．/？ B．/p C．/h D．/a为了查看计算机网卡的配置参数，你在一台安装了WindowsServer2012R2操作系统的计算机上运行ipconfig/all命令，但该命令不能查看到下面(C)配置。A.IP地址 B.MAC地址 C.路由表 D.默认网关你想查看某台计算机的TCP/IP连接状态，可以使用（A）命令。A.netstat B.nbtstat C.nslookup D.ipconfig/all二、填空题操作系统是一种系统软件，是用户和（计算机）的接口。操作系统最重要的功能是（控制）和管理计算机系统的所有资源。目前主流的网络操作系统有Windows（UNIX），（Liunx）。WindowsServer2012R2是服务器操作系统，为确保安全和稳定往往采用_________文件系统。WindowsServer2012R2有多个版本，在大型企业中会采用_________版本。WindowsServer2012R2操作系统包括_________个版本。当我们在磁盘时存放文件时，文件都是按照某种格式存储，这种格式称为_________。在WindowsServer2012R2五个版本中，不支持服务器集群的版本有_______和_______。查看计算机IP地址以及MAC地址等相关信息使用的命令是。微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是。不是所有WindowsServer2012R2之前的Windows版本都可以升级到WindowsServer2012，只有和才能升级到WindowsServer2012。采用“每服务器”方式分发许可协议时，服务器只能允许指定数量的客户端访问。Windowsserver2012R2有两种类型的许可证，当网络中只有一台服务器时，最好购买_________模式的许可证。WindowsServer2012R2共有5种版本（企业版）、（标准版）、（WEB版），数据中心版。WindowsServer2012R2企业版用途（用于大型企业和单位）。安装Windowsserver2012R2标准版,最低需要（128）MB内存。WindowsServer2012R2Datacerter版用途（为大型企业提供海量数据处理业务平台）。WindowsServer2012R2标准版用途（用于小型企业和单位）。管理员的用户名为（Administrator）。可以通过开始菜单—控制面板——系统，查看（计算机名），（硬件），（自动更新），远程等信息。进入控制台的命令是在“运行”里面键入（MMC）在Windows中用户用来组织和操作文件和目录的工具是（资源管理器）。可以使用（ping）测试网络联通性，使用(ipconfig/all)命令查看tcp/ip配置详细信息，使用（hostname）获得本地计算机名。使用（tracert）命令跟踪连接到加一个主机的路由信息。用户要进行远程桌面连接，要加入到（RemoteDesktopUser）组中三、判断题可以把Windows7直接升级为WindowsServer2012R2。可以停止WindowsServer2012R2服务器中不需要的服务。（√）TCP/IP网络上的每个设备都必须有独一无二的IP地址,以便访问网络及其资源（）（N）可以把Windows7直接升级为WindowsServer2012系统。（N）同一台计算机不能既当客户机又当服务器。（N）浏览器/服务器简称B/S，是对C/S模式的改进，客户端与服务器端之间只能通过Internet连接，而不能通过Intranet相连。要想进入WindowsServer2012系统的安全模式需要在计算机启动时完成自检后按F5键。（X）WindowsServer2012R2只能安装在NTFS文件系统的分区中，否则安装过程中会出现错误提示而无法正常安装。（√）。IPv4地址是32位，IPv6地址是128位。（√）IPv4地址是32位，MAC地址是48位。（√）四、简答题网络操作系统有哪些基本的功能与特性？答：网络操作系统应具有下面几个方面的功能。（1）共享资源管理。（2）网络通信。（3）网络服务。（4）网络管理。（5）互操作能力。网络操作系统的主要任务是对全网资源进行管理，实现资源共享和计算机间的通信与同步，下面介绍一些网络操作系统的特性。（1）客户/服务器模式。（2）32位操作系统。（3）抢先式多任务。（4）支持多种文件系统。（5）Internet支持。（6）并行性。（7）开放性。（8）可移植性。（9）高可靠性。（10）安全性。（11）容错性。（12）图形化界面（GUI）。常用的网络操作系统有哪几种？各自的特点是什么？答：网络操作系统是用于网络管理的核心软件，目前得到广泛应用的网络操作系统有UNIX、Linux、NetWare、WindowsServer等。1）UNIX操作系统是一个通用的、交互作用的分时系统，其主要特性如下：（1）模块化的系统设计。（2）逻辑化文件系统。（3）开放式系统：遵循国际标准。（4）优秀的网络功能：其定义的TCP/IP协议已成为Internet的网络协议标准。（5）优秀的安全性：其设计有多级别、完整的安全性能，UNIX很少被病毒侵扰。（6）良好的移植性。（7）可以在任何档次的计算机上使用，UNIX可以运行在笔记本电脑到超级计算机上。2）Linux是一种在PC上执行的、类似UNIX的操作系统。（1）完全遵循POSLX标准。（2）真正的多任务、多用户系统。（3）可运行于多种硬件平台。（4）对硬件要求较低。（5）有广泛的应用程序支持。（6）设备独立性。（7）安全性。（8）良好的可移植性。（9）具有庞大且素质较高的用户群。3）NetWare最初是为NovellS-Net网络开发的服务器操作系统。（1）NetWare6提供简化的资源访问和管理。（2）NetWare6确保企业数据资源的完整性和可用性。（3）NetWare6以实时方式支持在中心位置进行关键性商业信息的备份与恢复。（4）NetWare6支持企业网络的高可扩展性。（5）NetWare6包含开放标准及文件协议。选择网络操作系统构建计算机网络环境应考虑哪些问题？答：应考虑如下问题。（1）标准化。（2）可靠性。（3）安全性。（4）网络应用服务的支持。（5）易用性。简述如何构建一个安全的WindowsServer2008系统。答：（1）安装杀病毒软件。（2）设置自动更新。（3）定期手动更新安装补丁。安装一个新的设备通常需几个步骤？答：安装一个新的设备通常需3个步骤：（1）把设备连接在计算机上；（2）安装适当的设备驱动程序；（3）配置设备的属性。为什么要有驱动程序的数字签名？答：驱动程序是设备在Windows下能够正常工作的保证，不同的设备厂家都会提供Windows下的驱动程序，微软为了保证这些驱动程序一定和Windows兼容，会对被微软认可的驱动程序进行数字签名。对于那些没有获得微软签名的驱动程序，微软不推荐使用。这样将会最大限度保护计算机及网络的安全。用户配置文件和硬件配置文件各有何作用？用在什么场合？答：（1）用户配置文件用户配置文件是存储当前桌面环境、应用程序设置以及个人数据的文件夹和数据的集合，还包括所有登录到某台计算机上所建立的网络连接。由于用户配置文件提供的桌面环境与用户最近一次登录到该计算机上所用的桌面相同，因此就保持了用户桌面环境及其他设置的一致性。主要用在需要为用户配置一致的桌面环境及其他设置的情况。（2）硬件配置文件计算机有多种多样的硬件，某一时候需要启用一些硬件而禁用另一些硬件；在另一时候，又需要禁用不同的硬件。这种情况下可以使用硬件配置文件，硬件配置文件记录了各种硬件设备的资源、驱动程序、启用或者禁用的状态等。可以针对每一种工作需要建立一个硬件配置文件，当系统启动时选择预先设置好的硬件配置文件即可。主要用在快速切换不同的工作环境情况下。在计算机的操作系统中有专门针对客户端的也有用作服务器的。请说出微软操作系统中哪些是客户端使用的，哪些是服务器使用的？WindowsServer2012的硬件管理的主要工具是设备管理器，请问设备管理器有哪些功能？硬件配置文件有什么作用？管理工具中服务管理有哪些功能？如何查看系统的*作系统版本、CPU和内存等信息？什么是计算机的NetBIOS名称？ipconfig、ping、tracert的作用是什么？Windowsserver2012的网卡的Internet协议（TCP/IP）属性中，如果设置成自动获得IP地址，则会有备用配置的标签。请问备用配置有什么作用？Ping某一主机的地址后返回信息为”DestinationhostUnreachable”,试分析说明可能的情况。项目2工作组、本地帐户及资源共享的管理一、选择题下列哪些是网络管理模式（BC）A.单机 B.对等网 C.C/S模式 D.Internet模式办公网络中计算机的逻辑组织形式可以有两种，工作组和域。下列关于工作组的叙述中正确的是（AC）。A．工作组中的每台计算机都在本地存储账户 B．本计算机的账户可以登录到其它计算机上C．工作组中的计算机的数量最好不要超过10台 D．工作组中的操作系统必须一样工作组模式中计算机数量最好不要超过多少台（B）。A.5 B.10 C.15 D.20小李是公司的网络管理员，他使用的操作系统为WindowsServer2012，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。下面（D）是比较安全的密码。A B．xiaoli123 C．bcdefGhijklm D．cb^9L2i下列哪一项的用户名完全合法（C）A．student?teacher*leader! B．yu&sunliu+lusu^passC．王1张2李3 D．admin<wu>user[hu]power=guo你是一个WindowsServer2008网络的管理员，网络处于工作组模式，你正准备为网络中的用户创建用户帐号，则下面关于用户名的规则（AC）是正确的。A.用户名最长为20个字符B.用户名必须对该计算机上的其他用户名唯一，但可以与用户组的名称相同C.用户可以包含空格，但是不能完全由空格组成D.用户名中不能包含句点用户不能更改密码用在什么场合呢？（C)A.用户出差 B.用户离职 C.3个人用1个用户登录 D.1个人用3个帐户登录下面有关管理员帐户Administrator的使用描述中正确的是（）（选择2项）A．管理员在第一次使用Adiministrator登录计算机后应建立自己的管理员帐户,在删除AdiministratorB．管理员在日常工作中应该使用普通用户帐户,只有在进行管理的时候,才使用AdministratorC．管理员在第一次使用administrator登录计算机后应重命名administrator帐户D．只有使用administrator登录的用户才能拥有管理员的权限,对计算机或网络进行管理,如添加删除用户帐户、安装应用软件等小王负责管理一个WindowsServer2012R2域模式的网络,一个用户向小王报告说出于工作关系他要出差两个月,为了保证网络的安全性,在这两个月中小王应该（）（选择一项）A.将该用户帐号删除,待该用户出差回来再为他创建一个新帐号B.在用户属性中将该帐号禁用,待该用户出差回来再启用该帐号C.将该用户从所属的组中全部删除,待该用户出差回来再加入到原来的组D.将该用户的一切权限全部删除,待该用户出差回来再重新赋予相应权限迅达公司的王明把用户密码忘记了。管理员要（C）A.禁用帐户 B.密码用不过期 C.重设密码 D.密码不能修改下列（C）账户名不是合法的账户名。A．abc_123 B．windowsbook C．dictionar* D．abdkeofFHEKLLOP用户名最长可以达到（B）个字符。A.10 B.15 C.20 D.25安全密码长度应该最短应该（C）。A.3位 B.5位 C.7位 D.9位下列对WindowsServer2012本地用户名的描述哪些是正确的（BC）。A．用户名应为1到40个字符 B．用户名不能只包含句号和空格C．用户名不能包含“<”字符 D．用户名可以与组名相同下列哪一项的用户名不合法：（ABD）。A．admin<wu>user[hu]power=gu B．yu&sunliu+lusu^passC．王1张2李3 D．student?teacher*leader!Windows2012只识别用户登录名称中的前（C）个。A．16 B．15 C．20 D．25Windows操作系统中规定文件名中不能含有的符号有（D）A．/:*?#<>$ B．/*?空格<>$ C．/*?“<>|@ D．\/*?“<>|管理员小王想让工作组中的用户自己能够配置本机的网络IP设置,但是又不想让他们拥有其它的额外管理权限,那么小王应该将其加入（D）组。A.Administrators B.PowerusersC.Users D.Networkconfigurationoperators迅达公司前台计算机要求把user1用户加入成一个管理组用户，请问把user1用户加入哪个组（A）A.Administrators组 B.BackupOperators组C.PowerUsers组 D.Users组关于组可以包含组的描述,正确的是（CD）。A.组在任何时候都可包含组 B.组在任何时候都可以加入组C.在工作组模式下,本地组不能包含本地组 D.在工作组模式下,本地组可以包含内置组（C）组在混合模式下不能使用。A.本地组 B.全局组 C.通用组 D.安全组如果只给用户分配配置网络IP设置的权限,应该将其加入（D）组。A.Administrators B.Powerusers C.UsersD.Networkconfigurationopetators ERemotedesktopusers默认情况下（ABC）组可以管理用户帐户的权限。A.ACCOUNTOPERATORS B.DomainadminsC.Enterpriseadmins D.Serveroperators在WindowsServer2012R2域控制器上,（BD）组的成员有权限创建共享文件夹。A.Everyone B.Administrators C.PowerUsers D.ServerOperators在WindowsServer2008中，下列关于删除用户的描述中，错误的是（C）。A.administration账户不可以删除B.普通用户可以删除C.删除账户后，再建一个同名的账户，该账户仍具有原理账户的权限D.删除账户后，即使建一个同名的账户，也不具有原理账户的权限小赵是一台系统为WindowsServer2012R2的计算机的系统管理员,该计算机处于工作组中。小赵正为一个新用户ianli用户账号,为了避免它知道该账号的密码所带来的麻烦,小赵应该选择以下（A）选项。A.用户下次登录时须更改密码 B.用户不能更改密码

C.密码永不过期 D.账户已停用小赵是一台系统为了WindowsServer2012R2的计算机的系统管理员,该计算机处于工作组中。由于工作关系,来公司参观的人需要使用这台计算机访问公司的网络。小赵希望所有来访者都不能更改所有帐号的密码,在为来访问者创建帐号时,小赵应该选择以下（B）选项。A.用户下次登录时必须更改密码 B.用户不能更改密码C.帐户已锁定 D.帐户已禁用Windows2012计算机的管理员有禁用账户的权限。当一个用户有一段时间不用账户（可能是休假等原因）,管理员可以禁用该账户。下列关于禁用账户叙述正确的是（AB）。A.Administrator账户可以禁用自己,所以在禁用自己之前应该先创建至少一个管理员组的账户B.普通用户可以被禁用C.Administrator账户不可以被禁用D.禁用的账户过一段时间会自动启用关于禁用帐户的描述,正确的是（BDE）。A.Administrator帐户可以被禁用 B.Administrator帐户不可以被禁用C.普通用户帐户可以被禁用 D.普通用户帐户不可以被禁用E.禁用的目的是暂时禁止该用户登录一个用户帐户可以加入（）个组。（D）A.1 B.2 C.3 D.多（E）帐户默认情况下是禁用的。A.Administrators B.Powerusers C.UsersD.Administrator E.Guest在windowsServer2012中，要创建隐藏共享文件夹，只需要在共享名后加（B）符号。A. % B.$ C.& D.*关于帐户删除的描述的正确的是（ABD）。A.Administrator帐户不可以删除 B.普通用户可以删除C.删除后的用户,可以建立同名帐户,并具有原来帐户的权限D.删除用户只能通过系统备份来恢复你是一台安装WindowsServer2012操作系统计算机的系统管理员,过去你一直习惯于以administrator帐号登录计算机来完成日常工作,某次由于操作不慎造成了很大损失.为了今后避免再次发生类似情况,你应该采用(B)措施最为妥当。A.为自己创建一个普通用户帐号,平时以这个普通用户登录,当需要执行管理任务时注销,再以administrator帐号登录B.为自己创建一个普通用户帐号,并将其加入到administrators组,平时以该用户帐号登录计算机C.为自己创建一个普通用户帐号,平时以这个普通帐号登录,当需要执行管理任务时利用runas命令切换用户身份为administrator帐号D.为自己创建一个普通用户帐号,平时以这个普通帐号登录,当需要执行管理任务时利用asuser命令切换用户身份为administrator帐号对于用于管理的共享文件夹（即管理型共享文件夹）,下列描述正确的是（AD）。A.用于管理的文件夹都是被系统隐含共享的文件夹B.普通用户通过网络访问所有用于管理的共享文件夹时,拥有只读的权限C.可以通过更改共享的权限,让其他非Administrators组的成员访问用于管理的共享文件夹D.管理员可以通过UNC路径访问用于管理的共享文件夹E.用于管理的共享文件夹不能被多次共享小张所使用的计算机的名称为zhang,系统为WindowsServer2012R2。他共享了一个文件夹,并将共享名设置为share$.要在其它Windows计算机上访问该文件夹中的内容,应该通过(B)提供的方式。A.在【运行】里输入\\zhang B.在【运行】里输入“\\zhang\share$”C.在【运行】里输入“\\zhang\share”D.查出该计算机的IP地址,然后在【运行】里输入“\\IP地址”你是公司的网络管理员,你在一台运行WindowsServer2012R2的文件服务器上共享了一个名为Appl的文件夹。用户小张使用系统为Windows7的笔记本电脑。你希望当小张断开网络实现移动办公时也能够访问服务器上的Appl共享文件夹。那么你应该（B）。A.在笔记本电脑上建立共享文件夹的快捷方式B.在客户端将此共享文件夹设置为允许脱机使用C.将共享文件夹映射成本地驱动器D.不用做任何设置,就可实现此功能你是一台WindowsServer2012R2计算机的系统管理员,在计算机管理控制台下你看到这台计算机上有几个管理型共享,在这些管理型共享中（A）代表系统目录。A．ADMIN$ B．Driveletter$ C．IPC$ D．SYSVOL$下面关于WindowsServer2012R2共享文件夹的描述中正确的是（）（选择一项）A．任何文件夹的创建者对该文件夹有最高的权限,所以他可以将该文件夹设置为共享文件夹B．只有对共享文件夹有访问权限的用户才可以通过“网上邻居”看到该文件夹,并依据自己对文件夹的权限对其进行访问。C．一个文件夹可以被共享多次D．在域中建立的共享文件夹会自动发布到活动目录中你是公司的网络管理员,一个员工使用Windows7系统进行日常办公他想共享自己机器上的文件夹,但发现在右击该文件夹后没有出现“共享”的选项,你认为最可能的原因的是（B）。A．操作系统为Windows7,不能共享文件 B．该员工的帐号不具备共享文件夹的权限C．该文件夹所在的磁盘为FAT32文件系统 D．该文件夹所在的磁盘为NTFS文件系统在WindowsServer2012R2中,利用（B）可以实现单点访问存储在多台计算机上的共享文件夹。A．DHCP B．DFS C．NTBACKUP D．ICS在WindowsServer2012R2系统中创建共享文件夹时,若在共享名后面加上一个“$”,结果会（A）。A．创建了一个隐藏的共享文件夹 B．创建了一个管理型的共享文件夹C．该共享文件夹将无法访问 D．该共享文件夹会自动发布到活动目录中在WindowsServer2012R2系统中,下列（ABD）功能是NTFS文件系统特有的,而FAT文件系统不具备的。A．文件加密 B．文件压缩 C．设置共享权限 D．磁盘配额在系统缺省情况下，下列那个组的成员可以创建本地用户账号（D）A．Users B．BackupOperators C．Guests D．PowerUsers你是一台WindowsServer2012计算机的系统管理员，该计算机处于工作组中，现在你需要查看这台计算机的安全帐号数据库文件，该文件的物理路径是（C）A．%systermdrive%system\config B．%systermdrive%system32\configC．%systermroot%system32\config D．%systermroot%system\config你是一台WindowsServer2012R2计算机的系统管理员,该PC处于工作组中,在这台计算机上（

）组的成员可以创建共享文件夹（两项）A．everyone B．administators C．powerusers D．serveroperators用户user1对存贮ntfs分区上的文件夹folder1的ntfs权限为修改,共享权限为读取,现在一个用户使用该帐户登录存储folder1的计算机,通过计算机上的资源管理器,本地访问该文件夹,则用户对该文件夹的访问权限为（）（选择一项）A．读取 B．读取和写入 C．修改 D．完全控制.哪种访问共享文件夹的方式不能直接访问隐藏共享文件夹。()A．网上邻居 B．UNC路径 C．映射驱动器 D．IE浏览器某台系统为WindowsServer2012R2的文件服务器,IP地址为,在该服务器的D盘下有一个共享名为secret$的共享文件夹。员工小李要通过网络访问该文件夹下的一个文件,可在【开始】菜单中的【运行】里输入（D）。A.\\ B.\\\secretC.\\\D:\secret$ D.\\\secret$公司有一台系统为WindowsServer2012R2的文件服务器,其IP地址为/24,在服务器的D分区上共享着一个文件夹software,小刚要在自己的机器上访问该文件夹,应在“运行”工具中输入（C）。A.\\\D B.\\/D:\softwareC.\\\software D.\\software在WindowsServer2012R2系统中,对于管理型共享文件夹,下列描述正确的是（A）A.管理型共享文件夹是系统自动创建的B.可以通过更改共享权限,让任意用户访问管理型共享文件夹C.管理型共享文件夹在任何情况下都不能被访问D.无法对管理型共享文件夹执行“停止共享”操作在一台安装了WindowsServer2012R2操作系统的计算机上,如果想让用户具有创建共享文件夹的权限,可以把该用户加入（A）。A.Administrators B.PowerUsers C.BackupOperators D.PrintOperators在WindowsServer2012R2中,可以通过二种方式来共享文件：通过公用文件夹共享文件和通过任何文件夹共享文件。对于通过公用文件夹共享文件的说法错误的是（B）。A.无法控制某个用户对于公用文件夹的访问权限B.如果关闭共享,登录这台计算机的用户也不能访问公用文件夹C.启用公用文件夹共享,则能访问网络的任何人都可以打开公用文件夹中文件D.启用公用文件夹共享,默认Administrators组成员通过网络可以删除公用文件夹中的文件迅达公司搭建了Windows域。管理员在一台WindowsServer2012R2的文件服务器上共享了share文件夹,但是jerry报告无法通过网络访问该计算机的共享,可能的原因是（AD）。A.Jerry对share文件夹没有共享权限 B.Jerry使用的计算机不是域成员计算机C.管理员共享时没有选择“高级共享” D.文件服务器没有在“网络”属性中启用“文件共享”在WindowsServer2012R2系统上,可以通过右击文件夹,选择“共享”来创建共享文件夹,以下（B）权限级别不属于通过该种方式创建共享应有的权限。A.读者 B.所有者 C.共有者 D.参与者将本地计算机的文件夹在网络上共享，让网络上其他用户可以访问，这种文件夹叫做共享文件夹。那什么样的文件夹才是共享文件夹呢？（C）A.比较大的那种 B.右下角有图标的 C.左下角有图标的 D.跟平时一样小刘在迅达公司中建立了一台文件服务器，通过文件服务器可以把公司内的文件共享给公司内的其他用户，小刘在建立文件服务器时，可以使用的方法有哪些？（BC）A.使用命令来进行创建 B.通过公用文件夹共享文件C.通过计算机上的文件夹设置共享 D.使用共享文件夹管理器小李是迅达公司的网络管理员，现在小李希望每位员工打开计算机就可以自动访问公司的文件服务器，下面的几种访问方法中，哪些是可以采取的方法？（C）A.每次使用UNC路径访问 B.通过“网络”浏览C.通过映射网络驱动器 D.编辑脚本你在一台系统为WindowsServer2012的计算机上创建了一个共享文件夹。默认情况下该共享文件夹的共享权限是（C）。A.everyone组的完全控制权限 B.everyone组的更改权限C.everyone组的读取权限 D.没有任何权限设置在WindowsServer2012系统中建立共享文件夹时，要使网络中的用户不能直接通过网络邻居浏览到这个文件夹，可以（D）。A.修改文件文件夹共享权限，删除usergroup的允许读权限B.修改共享文件夹NTFS权限，删除USERGROUP的允许读权限C.在共享名的后面添加特殊符号#D.在共享名的后面添加特殊符号$在WindowsServer2012系统中，用户对某个文件夹的共享权限为只读，NTFS权限为写入，则用户从本地计算机访问该文件夹时的有效权限是（C）。A.完全控制 B.读取 C.写入 D.拒绝读取小王使用的计算机名称为xiaowang，系统是WindowsServer2012。他共享了一个文件夹，并将共享名设置为share$。要在与其连通的其它windows计算机上成功访问该文件夹中的内容，应该通过（B）提供的方式。A.在运行里输入\\xiaowang B.在运行里输入\\xiaowang\share$C.在文件夹选项中设置“显示所有文件和文件夹”，再在运行里输入\\xiaowangD.查出该计算机的IP地址，再在运行输入\\IP地址共享权限为只读，NTFS为完全控制，用户通过网络访问权限是(A)只读 B.完全控制 C.读写 D.不能访问下面不是共享文件夹的访问权限的是（C）。A.读取 B.更改 C.部分控制 D.完全控制在使用高级共享设置共享文件夹权限时，Everyone的权限是（A）。A.读取 B.更改 C.完全控制 D.运行文件夹folder共享权限为更改，ntfs权限为完全控制，当通过UNC路径访问时，有效权限是（C）。A.完全控制 B.读取 C.更改 D.拒绝管理员发现文件服务器上有C$这个共享文件夹，可他并没有设置任何共享，请问出现这种情况的原因（B）。A.该文件夹是操作系统问题 B.该文件夹是管理型共享，默认为隐藏C.该文件夹能被取消共享 D.可以使用映射网络驱动器访问如果我们将某文件夹的本地权限设为“Everyone读取”，而将该文件夹的共享权限设为“Everyone更改”。那么当某用于通过网络访问该共享文件夹时将拥有（B）A．更改权限 B．读取权限 C．写入权限 D．完全控制权限二、填空题当想暂时停用某用户的帐号时，应该使用_________功能。Administrator是操作系统中最重要的用户帐户，平常俗称为超级用户，它属于系统中______账户。WindowsServer2012中用户分为哪三种：内置用户、_______和本地用户。WindowsServer2008中新建的用户默认属于_________组。用户配置文件分为三种，它们分别为，，。管理员在域控制器上创建了一个用户，请问这个用户被创建后所使用的用户配置文件是。WindowsServer2012中超级用户的名字是_______________。帐户设定密码有密码复杂性要求，我们可以在_________中进行设置来取消此要求。WindowsServer2012中有3种域功能级别，即_______、_______和_______。默认情况下，只有_______和_______组中的成员才可以执行提升域功能级别的操作。工作组用户的信息存储在_______________，其路径是：________________。域用户的信息存储在_______________，其路径是：______________________。用户账户的密码最长是_________个字符默认的密码过期时间是_________天。密码复杂性要求至少包含数字、大写字母、小写字母、___________4种里的3种。在运行窗口输入_______________可以加强windows的密码。在运行窗口输入_______________可打开“本地用户和组”，输入_______________可打开“AD用户和计算机”。用netuser命令创建一用户名为boy，密码为1234的本地用户的命令为：___________________。用netuser命令删除本地用户girl的命令为：__________________________________。用netuser命令把本地用户boy的密码改为5678的命令为：_________________________。在运行窗口输入______________，可打开注册表编辑器。拥有是计算机接入网络的基础，拥有是用户登录到网络并使用网络资源的基础。如果某个用户的账户暂时不使用，可将其，某一个用户账户不再被使用，或者作为管理员的用户不再希望某个用户账户存在于安全域中，可将该用户账户，作为管理员经常需要将用户和计算机账户到新的组织单元或容器中。WindowsServer2012中的用户帐号由惟一的用户名和密码组成。内置系统管理员账号用户名为。常用的内置用户帐号有Administrator和Guest。共享权限分为完全控制,更改和（读取）。WINDOWSSERVER提供了三种不同类型用户帐户，分别是（全局帐户），（本地帐户），（内置帐户）。文件服务负责共享资源的管理和传送接收，管理存储设备中的文件，为网络用户提供文件共享服务，又称为（文件共享服务器）。从资源分配的角度可将设备分类为独占设备、（共享设备）和虚设备。Windowsserver2012默认建立的用户账户中,默认被禁用的是（Guest）。Windows2012提供可用于登录到Windows2000计算机的预定义用户帐户。这些预定义帐户包括：（管理员）帐户和用户帐户。当需要管理大量用户时，为简化管理，管理员可以创建一个（组）帐户。Windowsserver2012用户账户存储在（SAM）中。在Windows中，如果要查找文件名的第二个字母为C的所有文件，则应在“开始”菜单的“查找”命令对话框中的“名称”文本框中键入（?C*.*）。三、判断题WindowsServer2012R2默认不允许以空白密码的帐户访问自己的共享。WindowsServer2012R2中用户的口令设置默认必须符合复杂性要求，且不可更改此帐号策略创建用户帐户时，用户登录名称不得超过20个字符，且不可以使用中文。WindowsServer2012R2中默认的共享权限为Everyone读取，而WindowsServer2000中默认的共享权限为Everyone完全控制。假设一个工作组中有100台计算机，如果一个用户希望访问每台计算机上的资源，那么只需要在工作组中为他创建一个用户账户即可。（×）默认时，任何用户账户都有权共享本地计算机上的文件夹。（×）一个用户账户可以被多个用户同时使用。（√）当对共享文件夹进行复制或移动的操作时，复制或移动后的文件夹仍然是共享文件夹。（×）组只是为了简化系统管理员的管理,与访问权限没有任何关系（×）创建组后才可以创建该组中的用户（×）组账号的权限自动应用于组内的每个用户账号（√）Guest帐户不用时可以将其删除（×）工作组模式中,用户在每台需要访问的计算机上都必须拥有一个用户账户（对）.（N）内置用户账户有系统管理呗administrator和来宾guest、普通用户user三种。如果一个用户暂时不工作，那么为了安全起见，管理员应该将他的用户帐户删除。（×）WindowsServer2012系统中，密码必须大于8个字符（×）。WindowsServer2012系统中，用户账户的登录密码是区分大小写的。（√）共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上以交互式方式访问它时，则不会受到共享文件夹权限的限制。（√）四、简答题简述工作组和域的区别。（1）工作组WorkGroup在一个网络内，可能有成百上千台电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。为了解决这一问题，Windows9x/NT/2000/2003就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。那么怎么加入工作组呢？其实很简单，你只需要右击你的Windows桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称以前没有，那么相当于新建一个工作组，当然只有你的电脑在里面。计算机名和工作组的长度不能超过15个英文字符，可以输入汉字，但是不能超过7个。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“技术部主管”等。单击[确定]按钮后，WindowsXP提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。一般来说，同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，就会看到网络上所有的工作组，双击工作组名称，就会看到里面的成员。你也可以退出某个工作组，只要将工作组名称改动即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。你可以随便加入同一网络上的任何工作组，也可以离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。（2）域Domain与工作组的“松散会员制”有所不同，“域”是一个相对严格的组织。“域”指的是服务器控制网络上的计算机能否加入的计算机组合。实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x/XP构成的对等网中，数据是非常不安全的。在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（DomainController，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。想把一台电脑加入域，仅仅使它和服务器在“网上邻居”能够相互看到是远远不够的，必须要由网络管理员进行把这台电脑加入域的相关操作。操作过程由服务器端设置和客户端设置构成。①服务器端设置以系统管理员身份在已经设置好ActiveDirectory（活动目录）的WindowsServer2008上登录，点击“开始/程序/管理工具/ActiveDirectory用户和计算机”，在程序界面中右击“computers”（计算机），在弹出的菜单中单击“新建/计算机”，填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，否则系统会提示中文计算机名可能会引起一些问题。②客户端设置首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击[添加]安装“Microsoft网络用户”项）。点击[属性]按钮，出现“Microsoft网络用户属性”对话框，选中“登录到WindowsNT域”复选框，在“WindowsNT域”中输入要登录的域名。WindowsXP会提示需要重新启动计算机，重新启动后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用WindowsServer2008域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入域，或者登录的域名、用户名、密码有一项不正确，就会出现错误信息。重命名帐户和删除帐户的区别是什么？简述用户配置文件的作用，保存的位置及配置文件的种类？本地用户帐户如何创建，存放在哪里，有什么特点？简述本地组的特点？简述内置组与本地组的区别？请解释ALP策略，并举例说明。请简要说明本地的组administrators、Powerusers、NetworkConfigurationOperators的主要功能。如何查看本地计算机有哪些文件已经设置为共享？如何查看有哪些账户正在访问当前计算机的共享文件资源？如何查看已经被打开的共享文件夹资源？你是公司的网络管理员，在文件服务器filesrv上的D盘共享了文件夹，共享名为home，1）你有几种方法让公司的员工访问。答案：访问方法：UNC路径\\filesrv\home、映射网络驱动器、在搜索中输入计算机名或者IP、通过网上邻居。如果误删了一个帐户，能否通过新建一个与被删除的帐户同名的帐户来恢复？答案：不能。删除一个帐户将删除此帐户和它相关的权限和权力。创建帐户时，将给网络上的每一个帐户发布一个唯一的安全标识SID。删除后再创建同名的帐户，将生成一个新的SID号。Windows2000中的内部进程引用帐户的SID而不是帐户的用户或组名。你是公司的网络管理员，在文件服务器filesrv上的D盘共享了文件夹，共享名为home$，1）你有几种方法让公司的员工访问。2）你如何将此共享文件夹发布在活动目录中，3）这样做有什么好处？答案：访问方法：UNC路径\\filesrv\home$映射网络驱动器在资源管理器中写\\filesrv\home$使用AD的用户和计算机管理工具发布共享文件夹好处是方便搜索简述Windows2012中的内置账号答案：Administrator：系统管理员，计算机中最高权限的用户，可能进行任何的管理工作，为安全，建议将此用户更名。GUEST：为那些本机上没有用户账户要临时使用本机资源的用户设立，具有最基本的权限。可以更名和停用，但是不能被删除。举例说明：在什么情况下，管理员应该禁止用户更改帐户密码？答：当一个用户帐户同时被多个用户使用时，应该禁止这些用户更改这个帐户的密码。项目3域网络构建与组策略应用一、选择题下列选项中（B）不是Windowsserver2012中的域的新特点。A．域间可以通过可传递的信任关系建立树状连接B．域中具有了单一网络登录能力C．增强了信任关系，扩展了域目录树灵活性D．域被划分为组织单元，并可再划分下级组织单元关于Windows2012server的活动目录服务，说法正确的是（C）A．过分强调了安全性，可用性不够 B．从WindowNTserver中继承而来C．是一个目录服务，存储有关网络对象的信息 D．具有单一网络登录能力安装ActiveDirectory需要具备一定的条件,以下（D）就不满足操作系统版本的要求。A.WindowsServer2012R2标准版 B.WindowsServer2012R2企业版C.WindowsServer2012R2Datacenter版 D.WindowsServer2012R2Web版将一台Windows系统的计算机安装为域控制器时,以下（C）条件不是必须的。A.安装者必须具有本地管理员的权限 B.本地磁盘至少有一个分区是NTFS文件系统C.操作系统必须是WindowsServer2012R2企业版 D.有相应的DNS服务器公司需要使用域控制器来集中管理域账户,你安装域控制器必须具备以下条件（BD）。A.操作系统版本是WindowsServer2012R2或者Windows7B.本地磁盘至少有一个NTFS分区 C.本地磁盘必须全部是NTFS分区D.有相应的DNS服务器支持迅达公司准备使用一台服务器作为公司域中附加的域控制器,那么该服务器上可以选择安装的WindowsServer2012R2版本有（CDE）。A.WindowsServer2012R2桌面版 B.WindowsServerWeb版C.WindowsServer2012R2数据中心版 D.WindowsServer2012R2企业版E.WindowsServer2012R2标准版你正准备把一台WindowsServer2012的计算机提升为域控制器,在安装活动目录之前你应该检查（）设置（选择三项）A．计算机要有足够空间的磁盘分区 B．安装者必须具有本地管理员权限C．本地磁盘至少有一个NTFS分区 D．计算机必须有一个静态IP地址活动目录中的域之间的信任关系是（D）。A．双向可传递 B．双向不可传递 C．单向不可传递 D．单向可传递公司需要去打开活动目录功能，需要在以下那个软件中安装（C）A.安装软件 B.功能 C.角色 D.浏览器你想将一台工作组中的WindowsServer2012R2服务器升级成域控制器,可以使用下列方法（A）。A.服务器管理器 B.Windows组件向导 C.设备管理器 D.命令dcpromo公司处在单域的环境中，你是域的管理员，公司有两个部门：销售部和市场部，每个部门在活动目录中有一个相应的ou（组织单位），分别是sales和market。有一个用户tom要从市场部调动到销售部工作。tom的账户原来存放在组织单位market里，你想将tom的账户存放到组织单位sales里，应该通过（D）来实现此功能。A．在组织单位market里将tom的账户删除，然后在组织单位sales里新建B．将tom使用的计算机重新加入域C．复制tom的账户到组织单位里，然后将market里tom的账户删除D．直接将tom的账户拖动到组织单位sales里迅达公司的总部组建了一个WindowsServer2012R2林的根域,域名为,广州分公司组建了子域.现在总部的Tom等8个用户帐户需要访问广州分公司域中的共享文件夹software,应如何实现（D）。A.默认情况下,Tom等帐户可以直接访问文件夹software,因为父域中的所有帐户都可以直接访问子域中的任意资源B.默认情况下,Tom等帐户可以直接访问文件夹software,因为父域和子域之间存在自动建立的信任关系,而被信任域可以访问信任域中的任意资源C.需要在子域上创建信任关系,使父域信任该域,然后Tom等帐户就可以直接访问文件夹softwareD.在父域上创建全局组globall,在子域上创建本地域组locall,将Tom等帐户加入globall组,再将globall组加入locall组,在software文件夹上为locall组设置相应的权限公司为门市部新购买了一批计算机。门市部的员工经常不固定的使用计算机,你希望他们在任何一台计算机上登录都可以保持自己的桌面不变,可以（D）来实现此功能。A.将所有的计算机加入到工作组,为每个员工创建用户帐户和本地配置文件B.将所有的计算机加入到工作组,然后在工作组中创建用户帐户并配置漫游配置文件C.将所有计算机加入到域,在域中为每个员工创建一个用户帐户和本地配置文件D.将所有计算机加入到域,为每个员工创建一个域用户帐户并使用漫游配置文件Jerry是公司的系统工程师,公司采用单域进行管理,随着公司的扩展,jerry购置一台新服务器替换原来的DC,他在新服务器上安装好WindowsServer2012R2并提升为DC后,还需要把所有操作主机角色转移到新DC上,为了顺利转移所有操作主机角色,jerry使用的账号必须属于（ABD）。A.SchemaAdmins B.DomainAdmins C.ExchangeAdmins D.EnterpriseAdmins在WindowsServer2012R2环境下,域A和域B分别在两个林中,现在创建Ａ和Ｂ的外部信任关系,在域A上建立单向传出信任,在域B上建立单向传入信任,下列说法正确的是（B）。A.A和B形成了双向信任关系B.A信任B,赋权后B的用户可以在A域的主机上登录到B域C.B信任A,赋权后A的用户可以在B域的主机上登录到A域D.B信任A,赋权后A的用户可在A域的主机上登录到B域你是WindowsServer2012R2林的管理员,现在你需要在林中创建下图中灰色部分的域,应在Activedirectory安装向导,中选择要创建的域的类型为（C）。A.在新林中的域 B.在现有域树中的子域 C.在现有的林中的域树你是一个WindowsServer2012R2域的管理员,域名为,现在你需要在该域下面创建一个新的子域,.在创建子域过程中,你应该在下图中选择(B).A.在新林中的域 B.在现有域树中的子域 C.在现有林中的域树假设迅达域信任ACCP域,则以下可以实现的是（B）。A.迅达域的用户可以在ACCP域中计算机登录 B.ACCP域的用户可以在迅达域中计算机登录C.迅达域的管理员可以管理ACCP域 D.ACCP域的管理员可以管理迅达域迅达公司给每个部门创建了以个OU,所有用户账户放在相应部门的OU之下。网管员委派某员工可以有权限重置销售部员工的密码,一段时间后,网管员想取消委派给该员工的任务,他采用（B）方法可以实现。A.在ActiveDirectory用户和计算机中,右击“销售部OU“-取消委派控制B.在ActiveDirectory用户和计算机中,右击“销售部OU“-属性-安全-高级-删除相关条目C.使用”计算机管理“工具取消委派控制D.一旦委派,无法取消在设置域账户属性时（C）项目不能被设置。A.账户登录时间 B.账户的个人信息C.账户的权限 D.指定账户登录域的计算机在WindowsServer2012R2域中创建安全组时,可选的组作用域不包括以下（D）。A.本地组 B.全局组 C.通用组 D.通讯组迅达公司搭建了一个Windows2012域,研发部有一个软件是每个员工都必须安装的,为了方便,管理员想通过组策略对该软件进行分发,那么在选择软件部署方法时应该选择（C）。A.己发布 B.己指派 C.己分配 D.己安装公司搭建了Windows2012域,管理员创建了“yanfa”、“xiaoshou”两个OU,研发部员工账户与计算机都在