2026年windows ad 测试题及答案

2026年windowsad测试题及答案

一、单项选择题（每题2分，共20分）1.WindowsServer2019中，以下哪个不是域控制器的角色（）A.基础结构主控角色B.架构主控角色C.域命名主控角色D.文件服务器角色2.在WindowsAD中，用户账户属于（）A.组织单位B.域C.计算机D.组3.以下关于WindowsAD中组的说法错误的是（）A.全局组只能在本域内使用B.通用组可以在多个域间使用C.域本地组可以访问其他域中的资源D.安全组可以分配权限4.要在WindowsServer2019中创建新的域，应该使用（）A.dcpromo.exeB.adsiedit.mscC.netdom.exeD.dsadd.exe5.在WindowsAD中，以下哪个工具可以用于查看域控制器的状态（）A.事件查看器B.系统监视器C.性能监视器D.以上都是6.以下关于WindowsAD中密码策略的说法错误的是（）A.可以设置密码长度最小值B.可以设置密码最长使用期限C.可以设置密码最短使用期限D.密码策略只对用户账户有效7.要在WindowsServer2019中创建新的组织单位，应该使用（）A.dcpromo.exeB.adsiedit.mscC.netdom.exeD.dsadd.exe8.在WindowsAD中，以下哪个是默认的内置组（）A.AdministratorsB.UsersC.GuestsD.AllUsers9.要在WindowsServer2019中查看域内的用户账户，应该使用（）A.计算机管理B.活动目录用户和计算机C.服务器管理器D.以上都是10.在WindowsAD中，以下哪个是用于存储用户账户和计算机账户信息的数据库（）A.NTDS.DITB.SAMC.SYSTEMD.SECURITY二、填空题（每题2分，共20分）1.WindowsServer2019中的域模式分为______和______两种。2.在WindowsAD中，用户账户的类型分为______和______两种。3.全局组可以访问______域中的资源。4.域本地组可以访问______域中的资源。5.通用组可以访问______域中的资源。6.在WindowsAD中，密码策略包括______、______、______等。7.要在WindowsServer2019中创建新的域控制器，应该使用______工具。8.在WindowsAD中，组织单位是______的容器。9.在WindowsServer2019中，活动目录的存储结构包括______、______、______等。10.在WindowsAD中，用户账户的属性包括______、______、______等。三、判断题（每题2分，共20分）1.WindowsServer2019中，一个域中只能有一个域控制器。（）2.在WindowsAD中，用户账户属于组织单位。（）3.全局组可以访问其他域中的资源。（）4.域本地组可以访问其他域中的资源。（）5.通用组可以访问其他域中的资源。（）6.在WindowsAD中，密码策略只对用户账户有效。（）7.要在WindowsServer2019中创建新的域，应该使用dcpromo.exe工具。（）8.在WindowsAD中，组织单位是域的容器。（）9.在WindowsServer2019中，活动目录的存储结构包括域、组织单位、域树、森林等。（）10.在WindowsAD中，用户账户的属性包括用户名、密码、用户类型等。（）四、简答题（每题5分，共20分）1.什么是WindowsAD？它有什么作用？2.什么是域控制器？它在WindowsAD中的作用是什么？3.什么是全局组、域本地组和通用组？它们的区别是什么？4.什么是密码策略？它在WindowsAD中的作用是什么？五、讨论题（每题5分，共20分）1.如何在WindowsServer2019中创建新的域控制器？2.如何在WindowsServer2019中创建新的组织单位？3.如何在WindowsServer2019中设置用户账户的密码策略？4.如何在WindowsServer2019中查看域内的用户账户和组？答案：一、单项选择题1.D2.B3.C4.A5.D6.D7.B8.A9.B10.A二、填空题1.单域模式、多域模式2.本地用户账户、域用户账户3.本域4.本域5.多个域6.密码长度最小值、密码最长使用期限、密码最短使用期限7.dcpromo.exe8.可以包含用户账户、组和其他组织单位9.域、组织单位、域树、森林10.用户名、密码、用户类型、所属组等三、判断题1.×2.×3.×4.×5.√6.×7.√8.×9.√10.√四、简答题1.WindowsAD是WindowsServer操作系统中的活动目录服务，它是一种集中式的目录服务，用于管理网络中的用户账户、计算机账户、组、组织单位等对象。它的作用包括：-集中管理网络中的用户账户和计算机账户，方便管理员进行管理和维护。-提供单点登录功能，用户只需登录一次，就可以访问网络中的所有资源。-提供授权管理功能，管理员可以为用户和组分配不同的权限，控制用户对资源的访问。-提供复制功能，活动目录中的数据可以复制到多个域控制器上，保证数据的一致性和可用性。2.域控制器是WindowsAD中的核心组件，它是运行WindowsServer操作系统的计算机，负责管理域中的用户账户、计算机账户、组、组织单位等对象。它的作用包括：-存储活动目录中的数据，包括用户账户、计算机账户、组、组织单位等对象的信息。-验证用户的登录请求，确保用户的身份合法。-授权用户访问网络中的资源，根据用户的权限分配资源访问权限。-复制活动目录中的数据，保证数据的一致性和可用性。3.全局组是在域中创建的组，它只能在本域内使用，不能跨域访问资源。全局组的成员可以是本域内的用户账户和其他全局组。域本地组是在域中创建的组，它可以访问本域内的资源，也可以跨域访问其他域中的资源。域本地组的成员可以是本域内的用户账户、全局组和其他域本地组。通用组是在森林中创建的组，它可以访问多个域中的资源。通用组的成员可以是多个域中的用户账户、全局组和其他通用组。它们的区别在于：-作用范围不同：全局组只能在本域内使用，域本地组可以在本域内和跨域使用，通用组可以在多个域中使用。-成员类型不同：全局组的成员可以是本域内的用户账户和其他全局组，域本地组的成员可以是本域内的用户账户、全局组和其他域本地组，通用组的成员可以是多个域中的用户账户、全局组和其他通用组。4.密码策略是WindowsAD中的一种安全策略，它用于设置用户账户的密码要求和限制。它的作用包括：-保证用户账户的安全性，防止密码被猜测或破解。-防止用户使用简单的密码，提高密码的复杂度。-控制用户密码的有效期，防止密码过期后无法登录。-记录用户密码的更改历史，方便管理员进行审计和追踪。五、讨论题1.要在WindowsServer2019中创建新的域控制器，应该按照以下步骤进行：-安装WindowsServer2019操作系统，并将其配置为域控制器。-打开服务器管理器，选择“添加角色和功能”。-在“添加角色和功能向导”中，选择“基于角色或基于功能的安装”，然后点击“下一步”。-在“选择目标服务器”中，选择要安装域控制器的服务器，然后点击“下一步”。-在“服务器角色”中，选择“域控制器”，然后点击“下一步”。-在“添加功能”中，选择“DNS服务器”，然后点击“下一步”。-在“确认安装选择”中，检查安装选项，然后点击“安装”。-在安装过程中，按照向导的提示完成安装。-安装完成后，打开“ActiveDirectory域服务安装向导”，按照向导的提示完成域控制器的创建。2.要在WindowsServer2019中创建新的组织单位，应该按照以下步骤进行：-打开活动目录用户和计算机，找到要创建组织单位的域。-在域中，右键单击“组织单位”，选择“新建”->“组织单位”。-在“新建组织单位”对话框中，输入组织单位的名称，然后点击“确定”。3.要在WindowsServer2019中设置用户账户的密码策略，应该按照以下步骤进行：-打开活动目录用户和计算机，找到要设置密码策略的用户账户。-右键单击用户账户，选择“属性”。-在“账户”选项卡中，点击“密码永不过期”，然后点击“确定”。-在“密码”选项卡中，设置密码长度最小值、密码最长使用期限、密码最短使用期限等密码策略。-在“账户锁定策略”选项卡中，设置