2026年计算机用户组管理考试题及答案

2026年计算机用户组管理考试题及答案一、单项选择题（每题2分，共20分）1.在WindowsServer2025中，以下哪种用户组类型无法在域环境中创建？A.全局组（GlobalGroup）B.通用组（UniversalGroup）C.本地组（LocalGroup）D.域本地组（DomainLocalGroup）2.Linux系统中，若要将用户“zhang”添加到“dev_team”组，同时保留其原有组关系，应使用的命令是？A.usermod-gdev_teamzhangB.usermod-aGdev_teamzhangC.groupadd-uzhangdev_teamD.gpasswd-dzhangdev_team3.关于ActiveDirectory（AD）中的安全组与分布组，正确的描述是？A.安全组仅用于权限分配，分布组仅用于邮件通信B.分布组可同时用于权限分配和邮件通信C.安全组默认包含分布组的所有功能D.分布组无法在AD域服务中创建4.当NTFS分区的文件夹同时设置共享权限（读取）和NTFS权限（修改）时，最终有效权限是？A.读取B.修改C.完全控制D.写入5.组策略对象（GPO）的应用顺序遵循“LSDOU”原则，其中“S”代表的是？A.站点（Site）B.子网（Subnet）C.服务（Service）D.安全策略（SecurityPolicy）6.在Linux系统中，用户组的基本信息存储在哪个文件中？A./etc/passwdB./etc/groupC./etc/shadowD./etc/gshadow7.Windows系统中，用户组的安全标识符（SID）的主要作用是？A.标识用户组的显示名称B.唯一标识用户组的身份C.记录用户组的权限列表D.存储用户组的成员信息8.以下哪项不是LDAP（轻量目录访问协议）的常见应用场景？A.集中管理用户和组信息B.实现单点登录（SSO）C.配置网络设备的访问控制D.执行文件系统的权限继承9.若需要限制某用户组只能在工作日9:00-18:00访问企业内部系统，应通过哪种方式实现？A.配置NTFS权限的时间限制B.在AD中设置账户的登录时间策略C.修改组的成员关系D.调整共享文件夹的访问端口10.Linux系统中，使用“chmod”命令为“dev_group”组设置文件的读、写、执行权限（数字表示法），正确的参数是？A.chmod700filenameB.chmodg=7filenameC.chmod770filenameD.chmodo=7filename二、填空题（每空1分，共20分）1.WindowsServer中，默认拥有最高系统权限的内置本地组是__________。2.Linux系统中，用户组的GID（组ID）默认范围为__________（普通用户组）。3.组策略的存储路径在域环境中为__________，在本地计算机中为__________。4.NTFS权限中，“读取（Read）”权限包含查看文件内容、__________和__________。5.ActiveDirectory中，组的三种作用域是__________、__________和__________。6.Linux中，用于修改用户所属组的命令是__________，用于删除用户组的命令是__________。7.Windows系统中，强制刷新组策略的命令是__________（需包含完整参数）。8.ACL（访问控制列表）由多个__________（英文缩写）组成，每个条目定义了特定主体的权限。9.域本地组的主要作用是__________，通常用于分配__________资源的权限。10.Linux中，查看当前用户所属所有组的命令是__________。三、简答题（每题8分，共40分）1.简述本地用户组与域用户组的主要区别，至少列出4点。2.说明NTFS权限与共享权限的叠加规则，并举例说明当两者冲突时的处理方式。3.解释组策略（GPO）的处理顺序及优先级，若同一用户同时被站点、域、组织单元（OU）的GPO应用，最终生效的策略如何确定？4.描述Linux系统中用户组的管理流程（从创建组到分配权限），需包含关键命令和配置文件。5.分析企业用户组权限规划的常见原则，至少列举5项，并说明其目的。四、案例分析题（每题10分，共20分）案例1：某企业因部门重组，需将原“研发一部”和“研发二部”合并为“研发中心”，原两部的用户组（dev1_group、dev2_group）需要整合为新组（rd_center_group）。要求：（1）新组需继承原两组对“研发文档共享盘”的所有权限（包括子文件夹）；（2）避免手动为每个子文件夹重新分配权限；（3）确保原组成员自动加入新组，且不影响其原有其他组关系。请设计具体的实施步骤，并说明关键技术点。案例2：某公司采用WindowsServer2025搭建域环境，近期部分用户反馈无法通过“测试组”（test_group）访问域内的文件服务器。故障现象：（1）用户属于test_group，但登录后提示“权限不足”；（2）其他组（如admin_group）访问正常；（3）文件服务器的NTFS权限已明确允许test_group“读取”；（4）共享权限设置为“所有人”可读取。请列出可能的故障原因及排查步骤。答案---一、单项选择题1.C（本地组仅存在于本地计算机，无法在域环境中创建）2.B（-aG参数表示追加到目标组，保留原有组关系）3.C（安全组默认具备分布组的邮件通信功能）4.A（共享权限与NTFS权限取交集，“读取”权限更严格）5.A（LSDOU原则：本地→站点→域→组织单元）6.B（/etc/group存储组名、GID、成员等信息）7.B（SID是用户组的唯一标识符，用于系统识别）8.D（LDAP用于目录服务，不直接管理文件系统权限继承）9.B（AD账户属性中可设置允许登录的时间段）10.C（770表示属主和属组有读、写、执行权，其他用户无权限）二、填空题1.管理员组（Administrators）2.1000-65535（或500-60000，依发行版而定）3.SYSVOL共享文件夹；本地组策略对象存储路径（%windir%\System32\GroupPolicy）4.查看文件属性；查看目录中的文件和子目录5.全局组；域本地组；通用组6.usermod；groupdel7.gpupdate/force8.ACE（访问控制条目，AccessControlEntry）9.收集域内不同组的权限；域内资源（或特定资源）10.groups三、简答题1.本地用户组与域用户组的区别：（1）作用范围：本地组仅在所在计算机生效；域组在整个域内生效。（2）成员限制：本地组可包含本地用户、域用户/组；域组（如全局组）仅能包含同一域的用户/组。（3）权限分配：本地组用于分配本地资源权限；域组用于分配域资源（如文件服务器、应用系统）权限。（4）管理方式：本地组通过“计算机管理”控制台管理；域组通过“ActiveDirectory用户和计算机”管理。2.NTFS权限与共享权限叠加规则：最终有效权限是两者的交集（取更严格的限制）。例如：若共享权限为“读取”，NTFS权限为“修改”，则最终权限为“读取”；若共享权限为“完全控制”，NTFS权限为“写入”，则最终权限为“写入”。3.组策略处理顺序为LSDOU：本地（Local）→站点（Site）→域（Domain）→组织单元（OU）。优先级从低到高，后应用的策略会覆盖先应用的（冲突部分）。若用户同时属于站点、域、OU的GPO，OU的策略优先级最高，最终生效。4.Linux用户组管理流程：（1）创建组：使用groupadddev_group（默认GID）或groupadd-g2000dev_group（指定GID）。（2）添加成员：usermod-aGdev_groupuser1（追加用户到组）或gpasswd-auser1dev_group。（3）分配权限：chown:dev_groupfile（修改文件属组）；chmodg+rwxfile（为组设置读写执行权）。（4）验证：groupsuser1（查看用户所属组）；ls-lfile（查看文件权限）。关键配置文件：/etc/group（组基本信息）、/etc/gshadow（组密码保护信息）。5.企业用户组权限规划原则：（1）最小权限原则：仅分配完成任务所需的最低权限，降低误操作风险。（2）按职能分组：根据部门或角色（如研发、财务）创建组，简化权限管理。（3）权限继承：利用NTFS或Linux的权限继承机制，避免重复设置子目录权限。（4）定期审计：定期检查组权限，清理冗余成员或过期权限。（5）分离管理职责：将组管理员与资源管理员角色分离，避免权限集中。四、案例分析题案例1实施步骤：（1）创建新组rd_center_group：在AD中通过“ActiveDirectory用户和计算机”新建安全组，作用域选择“全局组”（若跨域则选“通用组”）。（2）添加原组成员：使用命令“Add-ADGroupMember-Identityrd_center_group-Members(Get-ADGroupMemberdev1_group),(Get-ADGroupMemberdev2_group)”，或通过图形界面批量添加，确保成员保留原有组关系（不使用“设置为主组”）。（3）继承权限：进入“研发文档共享盘”根目录的“安全”选项卡，选择rd_center_group，勾选“包括可从该对象的父项继承的权限”（启用权限继承）；若原权限未继承，可复制dev1_group和dev2_group的权限条目到rd_center_group（通过“高级”设置中的“复制”功能）。（4）验证：使用原组成员账号登录，检查是否能访问所有子文件夹；通过“icacls”命令（Windows）或“getfacl”命令（Linux）核查权限继承状态。关键技术点：利用权限继承机制减少手动配置；使用AD的组管理命令批量添加成员；区分主组与辅助组，避免覆盖原有组关系。案例2故障排查步骤：（1）检查test_group类型：确认是否为安全组（分布组无法分配权限），若是分布组需更改为安全组。（2）核查权限作用范围：文件服务器的NTFS权限是否针对“域\test_group”（而非本地组），共享权限是否应用于“域用户”而非“本地用户”。（3）检查组成员关系：使用“Get-ADGroupMembertest_group”（PowerShell）或“netgrouptest_group”命令确认用户是否实际属于该组（可能因