2026年Windows服务器运维试卷（含答案）

2026年Windows服务器运维试卷（含答案）一、单项选择题（每题1分，共20分）1.在WindowsServer2022中，用于创建和管理虚拟机，并提供了嵌套虚拟化、热迁移等高级功能的服务器角色是（）。A.Hyper-VB.WindowsServer虚拟机管理器C.虚拟机监控程序D.容器服务答案：A2.在ActiveDirectory域服务中，用于存储所有域范围内对象信息，并支持多主复制的分区是（）。A.架构分区B.配置分区C.域分区D.应用程序分区答案：C3.管理员希望限制某个用户只能在指定时间（如工作日的9:00-18:00）登录到域。应配置用户的（）。A.账户过期时间B.登录工作站限制C.登录时间D.账户选项（如“账户已锁定”）答案：C4.在WindowsServer上，用于提供自动化的IP地址分配和配置服务的角色是（）。A.DNS服务器B.WINS服务器C.DHCP服务器D.文件服务器答案：C5.当DHCP客户端无法从服务器获取IP地址时，它会使用哪个范围的IP地址进行自动配置？（）。A./16B./16C./8D./12答案：A6.在PowerShell中，用于获取系统服务列表的cmdlet是（）。A.`Get-Process`B.`Get-Service`C.`Get-EventLog`D.`Get-Item`答案：B7.为了将多个物理磁盘的空间合并为一个大的逻辑卷，并提供数据冗余（允许一块磁盘损坏而不丢失数据），应使用哪种存储空间布局？（）。A.简单B.双向镜像C.三向镜像D.奇偶校验答案：B8.在WindowsServer故障转移群集中，用于监测群集角色（如文件服务器、虚拟机）健康状况，并在发生故障时启动恢复操作的组件是（）。A.群集共享卷（CSV）B.仲裁配置C.群集网络D.资源监视器答案：D9.管理员希望审核用户对特定文件夹中重要文件的删除操作。他需要在“审核”选项卡中配置（）。A.成功和失败的“写入”属性B.成功和失败的“删除子文件夹及文件”C.成功和失败的“遍历文件夹/执行文件”D.成功和失败的“读取权限”答案：B10.使用WindowsServerBackup进行系统状态备份时，不会包含以下哪项内容？（）。A.注册表B.ActiveDirectory数据库（NTDS.DIT）（如果是域控制器）C.用户个人文档D.系统启动文件答案：C11.在WindowsServer2022中，用于提供轻量级、快速启动的应用程序隔离环境的技术是（）。A.Hyper-VB.Windows容器C.RemoteAppD.终端服务答案：B12.通过组策略向域中所有计算机部署一个.msi格式的应用程序，应使用（）。A.计算机配置->策略->软件设置->软件安装B.用户配置->策略->软件设置->软件安装C.计算机配置->首选项->控制面板设置->程序D.用户配置->首选项->Windows设置->应用程序答案：A13.在DNS服务器上，将主机名映射为IP地址的记录类型是（）。A.A记录B.CNAME记录C.MX记录D.PTR记录答案：A14.为了允许外部网络用户通过域名访问公司内部Web服务器，需要在防火墙或边缘设备上配置（）。A.DHCP中继B.DNS转发C.NAT端口映射D.VPN连接答案：C15.管理员在事件查看器中看到大量来源为“PrintService”，事件ID为“6161”的警告事件，最可能的原因是（）。A.磁盘空间不足B.打印机驱动程序安装失败C.DNS解析失败D.用户密码错误答案：B16.在PowerShell中，要执行一个脚本文件“deploy.ps1”，且需要绕过执行策略限制，应使用（）。A.`.\deploy.ps1`B.`powershell-ExecutionPolicyBypass-Filedeploy.ps1`C.`rundeploy.ps1`D.`startdeploy.ps1`答案：B17.用于管理Hyper-V虚拟机的PowerShell模块名称是（）。A.Hyper-VB.HyperVManagerC.VMPlatformD.VirtualMachine答案：A18.在WindowsServerCore安装模式下，管理服务器的主要本地方法是（）。A.服务器管理器图形界面B.命令提示符（cmd）和PowerShellC.控制面板D.MMC管理控制台答案：B19.当文件服务器上的共享文件夹权限与NTFS权限结合时，最终的有效权限是（）。A.共享权限与NTFS权限的并集B.共享权限与NTFS权限的交集（取更严格者）C.仅共享权限D.仅NTFS权限答案：B20.为了在域环境中集中收集和分析来自多台服务器的Windows事件日志，可以使用以下哪个角色或功能？（）。A.事件查看器B.任务管理器C.Windows事件转发（WEF）和事件收集器D.性能监视器答案：C二、多项选择题（每题2分，共20分，全部选对得2分，漏选得1分，错选不得分）1.以下关于ActiveDirectory站点（Site）的描述，正确的有（）。A.站点通常代表一个物理位置（如办公楼）B.站点用于优化域控制器间的复制流量C.客户端登录时会优先尝试联系同一站点内的域控制器D.站点的创建和子网的划分必须一致答案：A,B,C2.在WindowsServer上配置DHCP故障转移时，可以选择的模式有（）。A.热备用模式B.负载平衡模式C.主从模式D.多主模式答案：A,B3.以下哪些是WindowsServer中可用的文件系统？（）。A.FAT32B.NTFSC.ReFS（弹性文件系统）D.ext4答案：A,B,C4.管理员可以通过以下哪些工具或方法远程管理WindowsServer？（）。A.远程桌面（RDP）B.WindowsAdminCenterC.PowerShellRemotingD.服务器管理器（添加远程服务器）答案：A,B,C,D5.一个完整的WindowsServer备份策略通常需要考虑（）。A.备份类型（完整、增量、差异）B.备份频率C.备份介质和存储位置D.恢复点目标（RPO）和恢复时间目标（RTO）答案：A,B,C,D6.以下关于组策略处理顺序的描述，正确的有（）。A.本地组策略对象（LGPO）最先应用B.然后按“站点->域->组织单位（OU）”的顺序应用C.在同一个OU内，链接顺序靠后的GPO优先应用D.当策略设置冲突时，后应用的策略覆盖先应用的策略答案：A,B,D7.在WindowsServer故障转移群集中，可能的仲裁模式包括（）。A.多数节点B.多数节点和磁盘C.多数节点和文件共享D.仅磁盘见证答案：A,B,C,D8.以下哪些Windows服务停止可能导致用户无法正常登录到ActiveDirectory域？（）。A.Netlogon服务B.Workstation服务C.DNSClient服务D.PrintSpooler服务答案：A,B,C9.在PowerShell中，以下哪些cmdlet可以用于管理本地用户和组？（）。A.`New-LocalUser`B.`Add-LocalGroupMember`C.`Get-ADUser`D.`Set-LocalUser`答案：A,B,D10.为了增强WindowsServer的安全性，通常建议采取的措施有（）。A.启用Windows防火墙并配置入站规则B.定期安装系统更新和补丁C.禁用或重命名默认管理员账户D.配置账户锁定策略以防止暴力破解答案：A,B,C,D三、填空题（每空1分，共15分）1.在WindowsServer操作系统中，用于提供目录服务，实现用户、计算机等对象集中管理的核心组件是\_\_\_\_\_\_\_\_。答案：ActiveDirectory域服务（或ADDS）2.一个IPv4地址为00，子网掩码为，其所在的网络地址是\_\_\_\_\_\_\_\_。答案：3.在DNS查询中，客户端直接向指定的DNS服务器请求解析，该服务器若没有记录，则会代替客户端向根域等发起迭代查询，这种查询方式对于客户端来说是\_\_\_\_\_\_\_\_查询。答案：递归4.在PowerShell中，用于格式化命令输出为表格形式的cmdlet是`Format-`\_\_\_\_\_\_\_\_。答案：Table5.在NTFS权限中，拥有“完全控制”权限的用户自动拥有\_\_\_\_\_\_\_\_权限，可以更改文件夹或文件的所有者。答案：取得所有权6.WindowsServer的授权模式主要有“按核心”授权和\_\_\_\_\_\_\_\_授权两种。答案：按服务器7.在事件查看器中，表示信息性事件，描述操作成功完成的日志级别是\_\_\_\_\_\_\_\_。答案：信息8.用于将Hyper-V虚拟机导出为可迁移的包文件的PowerShell命令是`Export-`\_\_\_\_\_\_\_\_。答案：VM9.在组策略中，\__\_\_\_\_\_\_\_设置是强制性的，而\_\_\_\_\_\_\_\_设置可以被用户配置覆盖。答案：策略，首选项10.在WindowsServerBackup中，执行一次完整备份后，只备份自上次任何类型备份以来发生变化的数据的备份类型是\_\_\_\_\_\_\_\_备份。答案：增量11.为了允许特定IP地址段（如/24）的计算机访问文件共享，需要在Windows防火墙的入站规则中配置\_\_\_\_\_\_\_\_。答案：作用域（或远程IP地址）12.在故障转移群集中，用于在节点间共享存储的常见协议是\_\_\_\_\_\_\_\_或SMB3.0。答案：iSCSI13.WindowsServer2022中引入的、用于在受信任的主机之间进行安全、无密码远程管理的协议是\_\_\_\_\_\_\_\_。答案：Windows远程管理（WinRM）overHTTPS（或提及基于证书的WinRM）14.用于检查ActiveDirectory域控制器复制状态和问题的命令行工具是\_\_\_\_\_\_\_\_。答案：repadmin15.在DHCP服务器上，为特定客户端（通过MAC地址识别）保留固定IP地址的配置称为\_\_\_\_\_\_\_\_。答案：保留四、简答题（每题5分，共25分）1.简述在WindowsServer上搭建一个基本的Web服务器（IIS）需要的主要步骤。答案：1.使用服务器管理器或PowerShell(`Install-WindowsFeatureWeb-Server`)添加“Web服务器(IIS)”服务器角色。2.在安装过程中，可以选择所需的功能模块（如ASP.NET、静态内容、默认文档等）。3.安装完成后，默认网站内容位于`%SystemDrive%\inetpub\wwwroot`。4.使用IIS管理器创建网站或应用程序池，绑定IP地址、端口和主机名。5.将开发的网页文件放置到网站的物理路径目录下。6.根据需要配置身份验证、授权规则、默认文档、MIME类型等。7.在Windows防火墙中允许HTTP(80)和/或HTTPS(443)端口入站通信。2.什么是组织单位（OU）？在ActiveDirectory中创建OU的主要目的是什么？答案：组织单位（OU）是ActiveDirectory中的一种容器对象，用于在域内逻辑地组织用户、组、计算机和其他OU。它类似于文件系统中的文件夹。主要目的包括：1.委派管理权限：可以将OU的管理控制权（如重置密码、管理计算机对象）委派给特定的用户或组，而无需授予域管理员权限。2.应用组策略（GPO）：GPO可以链接到OU，从而将特定的计算机和用户配置设置（如安全策略、软件部署、脚本）应用于该OU内的所有对象，实现精细化管理。3.简化管理，反映组织结构：通过OU结构可以映射公司的部门、地理位置等管理模型，使对象的管理和查找更加清晰便捷。3.简述WindowsServer中“存储池”和“存储空间”的概念及其关系。答案：存储池：是一组物理磁盘的集合。管理员将多块物理磁盘（可以是SATA、SAS、USB甚至不同大小和型号）添加到服务器，然后将这些磁盘组合成一个或多个存储池。存储池抽象了底层物理磁盘，提供了一个统一、可管理的存储资源池。存储空间：是在存储池之上创建的虚拟磁盘。创建存储空间时，需要选择其布局（简单、镜像、奇偶校验）和大小。存储空间在操作系统中表现为一块普通的磁盘，可以对其进行分区、格式化（NTFS/ReFS）和存储数据。关系：存储池是基础，它聚合物理存储资源。存储空间是建立在存储池之上的逻辑卷。一个存储池可以创建一个或多个存储空间。这种两层架构实现了存储资源的抽象、灵活管理和数据弹性（如通过镜像或奇偶校验实现冗余）。4.列举至少三种在WindowsServer上监控系统性能的常用工具或方法，并简述其典型用途。答案：1.任务管理器：实时查看CPU、内存、磁盘、网络使用率以及进程详情。用于快速识别消耗资源过高的进程，并可以结束进程。是初步故障排查的常用工具。2.资源监视器：比任务管理器提供更详细的实时性能数据。可以查看每个进程的CPU、内存、磁盘和网络活动细节，以及打开的文件句柄和TCP连接。用于深入分析资源瓶颈和进程行为。3.性能监视器：用于收集和查看性能计数器数据，可以实时监控，也可以创建数据收集器集进行长期日志记录和性能基线分析。用于追踪特定性能指标（如`\Processor(_Total)\%ProcessorTime`,`\Memory\AvailableMBytes`）随时间的变化，定位周期性性能问题。4.事件查看器：虽然主要记录事件，但系统日志中的警告和错误事件（如磁盘错误、服务启动失败）是发现潜在性能问题和系统故障的重要线索。5.解释在WindowsServer故障转移群集中“仲裁”的作用。如果群集失去仲裁会发生什么？答案：仲裁的作用：在故障转移群集中，仲裁是一种投票机制，用于防止“脑裂”场景的发生。当群集节点之间网络通信出现故障时，可能导致不同部分的节点都认为自己是活动的，并同时启动群集角色，造成数据损坏或服务冲突。仲裁通过确定哪一部分节点拥有“多数票”（即仲裁），来授权该部分节点继续运行群集服务，而其他部分节点则被强制停止服务。失去仲裁的后果：如果群集由于节点故障、网络分区或见证资源不可用等原因，导致没有任何一部分节点能够获得多数票（即失去仲裁），那么整个群集服务将会停止。所有群集角色（如虚拟机、文件服务器）将脱机，以确保数据的一致性和安全性。这是设计上的安全机制，防止在不确定的情况下运行服务。管理员需要介入修复导致仲裁丢失的根本问题（如恢复节点、修复网络、恢复见证资源），然后手动启动群集服务。五、应用题（共20分）场景：某公司有一个ActiveDirectory单域环境，域名为`contoso`。网络规划如下：服务器网段：/24客户端网段：/24所有服务器均位于“Servers”组织单位（OU）下。公司有一台重要应用服务器`APP-SRV01`，其IP地址为0。问题：1.（8分）作为管理员，你需要配置DHCP服务器（`DHCP-SRV01`,IP:0）为客户端网段（/24）动态分配IP地址。请写出配置此DHCP作用域的关键步骤（包括必要参数），并说明如何确保`APP-SRV01`的IP地址不会被动态分配出去。答案：配置DHCP作用域步骤：1.在DHCP管理控制台中，右键单击IPv4，选择“新建作用域”。2.在向导中，设置作用域名称（如“Client-Network”）和描述。3.IP地址范围：起始IP地址：0，结束IP地址：00，长度：24，子网掩码：。4.添加排除范围：将服务器IP地址段排除。由于服务器在10网段，客户端在20网段，此处主要排除客户端网段中需要静态使用的地址（如网关、保留地址）。例如，可以排除（假设为网关）和01到54。`APP-SRV01`的IP（0）不在该作用域范围内，因此无需在此排除。5.租用期限：设置为适合公司策略的时间，如8天。6.配置DHCP选项：003路由器：输入客户端网段的默认网关IP，例如。006DNS服务器：输入域控制器的IP地址，例如（DC的IP）。015DNS域名：输入`contoso`。7.激活作用域。确保APP-SRV01地址不被分配：由于`APP-SRV01`的IP（0）属于服务器网段（/24），而DHCP作用域是为客户端网段（/24）配置的，两个网段不同。因此，`APP-SRV01`的IP地址根本不在DHCP服务器为客户端分配地址的池子中，所以不会被分配出去。关键在于正确的网络分段。2.（6分）公司要求所有位于“Servers”OU下的服务器计算机，其本地防火墙必须启用且仅开放远程管理（RDP，端口3389）和必要的业务端口（假设Web服务端口80）。请描述如何使用组策略实现这一统一配置。答案：1.在组策略管理控制台（GPMC）中，创建一个新的GPO，命名为“ServerBaselineFirewallPolicy”，并将其链接到“Servers”OU。2.编辑此GPO。导航至：`计算机配置->策略->Windows设置->安全设置->高级安全Windows防火墙->高级安全Windows防火墙-LDAP://...`。3.在“域配置文件”和“专用配置文件”下（通常服务器使用域配置文件），确保防火墙状态为“启用（推荐）”。4.配置入站规则：a.启用预定义规则：找到并启用“远程桌面-用户模式（TCP-In）”规则，该规则默认允许3389端口。b.创建新规则：右键单击“入站规则”->“新建规则”。选择“端口”->“TCP”->“特定本地端口”输入“80”->“允许连接”->应用域/专用配置文件->命名规则为“AllowWebPort80”。5.