windows 试题 5踏雪收藏.docx

windows 试题 5踏雪收藏.docx

《windows 试题 5踏雪收藏.docx》由会员分享，可在线阅读，更多相关《windows 试题 5踏雪收藏.docx（11页珍藏版）》请在冰豆网上搜索。

windows试题5踏雪收藏

windows2003试题5

windows2003试题5

日期:

2007-04-1222:

04:

45

北大青鸟APTECH公司

BENETS1WIN2003测试题

中心名称：

              班级：

        姓名：

一、   选择题，单选或多选（每题2分，共20题，合计40分）

1、   你是公司的网络管理员，公司处在单域的环境中，域的功能级别是Windows2000本机模式，财

务部的所有用户帐号都加入到了globle-1的全局分发组中，你为财务部的账号创建了一个共享文件夹，

你需要让globle-1组中的用户能够访问共享文件夹中的文件，你需要如何做（）。

（选择一项）

   a）   提升域的功能级别为Windows2003模式

   b）   更改组globle-1的类型为安全组

   c）   更改组globle-1的组作用域类型为通用组

   d）   提升林的功能级别为Windows2003模式

2、   你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由WindowsServer2003和

WindowsXP组成。

一个用户说当他登录时，收到下面的提示信息：

“你的帐户已经被禁用。

请和你的管

理员联系。

”你应该（）解决此问题。

（选择一项）

   a）   删除此帐户，然后重新建立帐户

   b）   利用【ActiveDirectory用户和计算机】工具，取消用户帐户锁定

   c）   利用【ActiveDirectory用户和计算机】工具，启用此用户帐户

   d）   添加此用户到DomainUsers组

3、   公司的管理员为用户定制了MMC控制台，希望使用户具有访问所有窗口管理命令以及所提供的控

制台树的全部权限，但无法添加或删除管理单元，或者更改控制台属性，那么在MMC控制台中，应该选择

（）模式。

（选择一项）

   a）   作者模式

   b）   用户模式-完全访问

   c）   用户模式-多窗口

   d）   用户模式-单窗口

4、   下面关于WindowsServer2003域中组帐户的描述中正确的是（）。

（选择二项）

   a）   全局作用域的组可以包含森林中任何一个域中的用户帐户，但只能访问组所在域中的资源

   b）   本地域作用域的组可以包含森林中任何一个域中的用户帐户，但只能访问组所在域中的资源

   c）   通用组中可以包含森林中任何一个域中的用户帐户，并可以访问森林中任何一个域中的资源

   d）   通用组只能在混合模式下应用

5、   公司有一台文件服务器，管理员已经对WindowsServer2003上的用户数据进行了每周备份，他

还想对注册表、引导文件、com+对象也进行备份。

最好应该（）来实现该目的。

（选择一项）

   a）   配置WindowsServer2003备份来备份系统分区

   b）   使用BackupSys.exe命令进行备份

   c）   使用VBSCRIPT脚本语言编写一个备份脚本

   d）   配置WindowsServer2003备份来备份系统状态数据

6、   管理员小王发现存储在WindowsServer2003服务器上的excel共享文件被删除了。

他从备份中恢

复了这些文件。

执行（）操作，才能让小王知道以后谁曾经访问了这些文档。

（选择两项）

   a）   启动本地组策略来审核对象访问的成功事件

   b）   启动本地组策略来审核对象访问的失败事件

   c）   启动本地组策略来审核特权访问的成功事件

   d）   使用WindowsServer2003资源管理器来启用对指定文件的审核

7、   AD的逻辑结构包括（）。

（选择两项）

   a）   站点

   b）   域控制器

   c）   全局编录

   d）   森林

8、   你是公司的网管，公司处在单域的环境中，所有的服务器都运行了WindowsServer2003企业版

，除了主办公室，公司还有五家分支办公室分散在北京各个区，每个分支办公室都有一台拥有两个逻辑

磁盘p:

\和u:

\的文件服务器，每个逻辑磁盘有20G空间，主办公室有一台服务器专门监视这些文件服务器

的性能和网络状态，你希望创建一个网络监视进程，使得当分支办公室文件服务器某个逻辑磁盘空间快

要用尽的时候，能够向主办公室的服务器发送警报信息，并且还会报告是哪一个逻辑磁盘空间接近极限

。

你希望使用最少的管理效能来实现之，你应该（）做。

（选择一项）

   a）   在主办公室的服务器上，创建关于分支办公室文件服务器的性能报警日志，设置logical

disk（p:

）\%freespace和logicaldisk（u:

）\%freespace低于5%发送警报给主办公室的服务器

   b）   在分支办公室的文件服务器上，创建性能报警日志，设置logicaldisk（_total）\%free

space低于5%发送警报给主办公室的服务器

   c）   在主办公室的服务器上，创建关于分支办公室文件服务器的性能报警日志，设置logical

disk（_total）\%freespace低于5%发送警报给主办公室的服务器

   d）   在分支办公室的文件服务器上，创建性能报警日志，设置logicaldisk（p:

）\%freespace

和logicaldisk（u:

）\%freespace低于5%发送警报给主办公室的服务器

9、   公司最近安装了exchangeserver2003，网管小张为每个用户帐号创建了邮箱，为了方便管理，

他希望创建组来专门发送电子邮件，那么他应该创建（）。

（选择一项）

   a）   全局组

   b）   通用组

   c）   安全组

   d）   通讯组

10、   你是公司的网络管理员，你在一台运行WindowsServer2003的文件服务器上共享了一个名为

Appl的文件夹。

用户小张使用系统为WindowsXPProfessional的笔记本电脑。

你希望当小张断开网络实

现移动办公时也能够访问服务器上的Appl共享文件夹。

那么你应该（）。

（选择一项）

   a）   在笔记本电脑上建立共享文件夹的快捷方式

   b）   在客户端将此共享文件夹设置为允许脱机使用

   c）   将共享文件夹映射成本地驱动器

   d）   不用做任何设置，就可实现此功能

11、   关于NTFS权限继承的描述，（）是不正确的。

（选择一项）

   a）   所有的新建文件夹都继承上级的权限

   b）   子文件夹可以取消继承的权限

   c）   父文件夹可以强制子文件夹继承它的权限

   d）   如果用户对子文件夹没有任何权限，也能够强制其继承父文件夹的权限

12、   某公司的计算机处于单域环境中，所有的服务器都运行WindowsServer2003企业版操作系统，

有一台运行了终端服务的服务器，管理员为所有市场部员工设置了一个登录账号，使他们可以用这个帐

号同时登录到终端服务器上。

由于“开始”——“文档”菜单中包含到用户最近打开的非程序文件的链

接，这样某员工就可以容易地查看和访问其他员工曾经访问过的文档。

在不影响其他服务器的情况下，

为了避免这种现象出现，管理员最好应该怎么做（）。

（选择一项）

   a）   定期登录终端服务器，手动删除过期的文档

   b）   创建一条应用于域的组策略，在开始菜单中隐藏“文档”

   c）   在终端服务器上修改本地组策略，在开始菜单中隐藏“文档”

   d）   创建一条应用于域的组策略，重定向“我的文档”

13、   你是公司的网管，公司处在单域的环境中，所有的服务器都运行了WindowsServer2003企业版

。

你在一台名为test的域成员服务器上安装了一个新的服务，这个服务需要你重新启动计算机，在你重

启动test时，发现登录屏幕没有显示，你关掉并重新打开计算机的电源，登录屏幕还是没有显示，你使

用了“使用最后一次正确的配置启动计算机”和“安全模式”，都不成功。

你通过备份还原了test，成

功启动了test后，发现是由于新的服务与操作系统的安全路径不兼容导致引起前面的现象。

你确定以后还会有类似这种失败现象出现，当这种失败现象再出现的时候，你想用最短的时间和最小的

数据丢失，使这些服务器从这种类型的失败中快速恢复。

你应该（）做。

（选择一项）

   a）   使用安装光盘重新安装操作系统

   b）   安装和使用故障恢复控制台来停止服务

   c）   使用自动系统故障恢复（ASR）

   d）   利用活动目录恢复模式停止服务

14、   WindowsServer2003在启动时会自动运行很多程序和服务，使用（）工具能够监视和取消这

些程序和服务的运行。

（选择一项）

   a）   Boot.ini

   b）   systemdiag.exe

   c）   nslookup  

   d）   msconfig.exe

15、   你是一个公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了WindowsServer

2003企业版，所有的客户机都运行WindowsXP。

在一台运行WindowsServer2003的文件服务器

fileserver上，你将E盘格式化为NTFS文件系统。

你建立了一个companyfiles的文件夹，并将其共享，

共享权限为默认权限。

你在companyfiles下为市场部建立了一个文件夹market.

TOM是市场部的员工，他同时属于9个安全组。

但是他却说不能向\\fileserver\companyfiles\market下

添加文件。

你在market文件夹的安全属性中利用“有效权限功能”发现他对此文件夹有完全控制权限。

你应该（），才能让TOM用户可以向market下添加文件。

（选择一项）

   a）   修改market文件夹的NTFS权限继承companyfiles文件夹的NTFS权限

   b）   修改companyfiles共享文件夹的共享权限为Everyone组允许更改

   c）   分配CreatorOwner组允许修改权限

   d）   将TOM用户从User组删除

16、   你是公司的网络管理员，公司新买了3台hp喷墨打印机，为了提高打印速度和合理分配打印机的

使用效率，你可以通过（）方法使用这3台打印设备。

（选择一项）

   a）   打印机池

   b）   打印机优先级

   c）   打印机队列长度

   d）   打印机队列范围

17、   关于卷的扩展，以下说法不正确的是（）。

（选择一项）

   a）   扩展简单卷或跨区卷的容量，而不丢失数据

   b）   必须格式化成NTFS

   c）   可以将简单卷扩展为跨区卷

   d）   不可以扩展跨区卷的空间

18、   你是公司的网管，公司处在单域的环境中，所有的服务器都运行了WindowsServer2003企业版

，所有的客户机都运行WindowsXP，你希望为所有的客户机标准化桌面环境，而且不希望域用户永久的

修改客户机的区域设置和桌面背景，你需要做（）动作。

（选择两项）

   a）   在活动目录用户和计算机里，设置用户的漫游配置文件

   b）   在活动目录用户和计算机里，设置用户的本地配置文件

   c）   在配置文件所在的网络共享文件夹里，重命名ntuser.dat为ntuser.man

   d）   在配置文件所在的本地文件夹里，重命名ntuser.dat为ntuser.man

19、   公司的文件服务器有5块80G的硬盘，为了提供磁盘的容错功能，将他们中的4块创建成RAID5卷

，那么此卷的容量为（）。

（选择一项）

   a）   80

   b）   160

   c）   240

   d）   320

20、   管理员希望利用Internet连接共享来使内部用户上Internet，以下说法不正确的是（）。

（选

择一项）

   a）   专用连接：

192.168.0.1

   b）   内部客户机配置为自动获得IP

   c）   可以在专用连接上激活ICS

   d）   无法修改ICS默认设置

二、   问答题（60分）

天水贸易有限公司刚刚成立，小张是该公司的网络管理员，公司新购置了一批电脑，其中15台安装了

WindowsServer2003企业版操作系统，还有100台安装了WindowsXP操作系统。

为了提高公司局域网的

安全性和可扩展性，小张决定将所有的计算机放置在一个域内，域名是。

1．   小张决定提升一台安装了WindowsServer2003企业版操作系统的计算机为公司域内的域控制器

，同时他要将运行了WindowsXP操作系统的计算机加入到域中。

请问，他应该怎么做？

（简要描述安装

活动目录的过程以及将运行WindowsXP操作系统的计算机加入到域的步骤）（12分）

2．   出于安全和统一管理的考虑，小张决定为每个账户设定安全策略，要求每个用户帐号的密码长度

最小值为6位并且用户帐号4次登陆失败后该帐号自动锁定。

市场部的员工不能在计算机上执行“Windows

Update”功能（市场部经理除外），其他部门的用户不受此限制，请给出实现的方案及具体的配置方法

。

（8分）

3．   小张将一台运行WindowsServer2003企业版操作系统的计算机作为公司的文件服务器，销售部

，市场部，企划部内部有一些资料需要共享，同时也有一些资料需要交流。

请给出解决方案，既保证信

息的共享，又保证资料的授权访问，并且对共享文件的不成功访问进行记录。

（8分）

4．   公司为每个部门分别配置一台打印机，要求该部门的所有员工都只能打印自己创建的工作文档，

但是部门经理发出的文档要优先打印。

从节约成本的角度出发，请给出打印机类型的建议、打印需求的

解决方案（具体的详细实施步骤）。

（8分）

5．   为了能够使所有的客户机得到标准化的桌面配置环境，小张决定利用强制的用户配置文件达到这

个目的。

请简述实施步骤。

（8分）

6．   小张采用磁带机定期备份文件服务器数据，由于资金有限，公司希望每次备份时尽量节省磁带空

间，恢复数据资料时，使用每周日的备份磁带和每一天的备份磁带。

同时，为了防止员工在文件服务器

上存放过量文件，你想让每个员工在文件服务器上可使用的最大磁盘空间为150MB，而部门经理则可以使

用的最大磁盘空间为600MB，请给出备份的类型和计划执行时间表以及磁盘配额的设置步骤。

（6分）

7．   财务部经理Kevin平时处理很多重要的文件，为了提高安全性，他利用Windows操作系统的EFS

功能将这些文件加密。

当Kevin离开公司后，John来接替他的工作，但是John却无法打开Kevin使用的文

件。

小张查看这些文件的NTFS权限，发现设置仅为Kevin完全控制。

为了使John能够正常打开、编辑并完

全控制这些文件，同时又要保证所有操作过程的安全性，降低John获得不必要的权限的风险，小张应该

怎么做？

（请简述实施步骤）（10分）

参考答案：

一、选择题

1、       B

2、       C

3、       B

4、       BC

5、       D

6、       AD

7、       CD

8、       A

9、       D

10、       B

11、       D

12、       C

13、       B

14、       D

15、       B

16、       A

17、       D

18、       AC

19、       C

20、       C

二、问答题（字体加粗的为采分点，教师可以针对学员回答酌情给分）

一、   1.   在要提升为DC的计算机上

2.   单击“开始”，单击“运行”，然后键入dcpromo，启动“ActiveDirectory安装向导”。

（1

分）

3.   在“操作系统”页，阅读有关信息，然后单击“下一步”。

4.   单击“域控制器类型”页面上的“新域的域控制器”，然后单击“下一步”。

（1分）

5.   在“创建一个新域”页面上，单击“在新林中的域”，然后单击“下一步”。

（1分）

6.   在“新的域名”页面上，键入新域的DNS全名，然后单击“下一步”。

（1分）

7.   验证“NetBIOS域名”页面上的NetBIOS名称，然后单击“下一步”。

（1分）

8.   在“数据库和日志文件文件夹”页面上，键入要安装数据库和日志文件文件夹的位置，或单击“

浏览”选择一个位置，然后单击“下一步”。

（1分）

9.   在“共享的系统卷”页面上，键入要安装Sysvol文件夹的位置，或单击“浏览”选择一个位置

，然后单击“下一步”。

（1分）

10.   在“DNS注册诊断”页上，验证现有DNS服务器是否具有该林的管理权，或者在必要时通过单

击“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器

”，然后单击“下一步”，选择在该服务器上安装和配置DNS。

（1分）

11.   在“权限”页面上，选择以下选项之一：

o   与Windows2000Server之前的服务器操作系统兼容的权限

o   只与Windows2000或WindowsServer2003操作系统兼容的权限

12.   检查“摘要”页面，然后单击“下一步”开始安装。

13.   重新启动计算机。

14.   在windowsXP上，为计算机配置TCP/IP属性，将首选DNS服务器设置为域中DNS服务器的IP。

（

1分）

15.   pingDC的完全限定域名（FQDN）（1分）

16.   打开“控制面板”中的系统。

--单击“计算机名”选项卡上的“更改”。

--单击“隶属于”

下的“域”，键入要加入的域的名称，然后单击“确定”。

--系统将提示您提供用户名和用户密码以便

将计算机加入到域。

--输入有权限在域中添加计算机账号的用户名和密码—系统提示欢迎加入XX域。

（2

分）

二、   a）   添加一条域的组策略，编辑策略，计算机配置——windows设置——安全设置——账户

策略——密码策略——密码长度最小值——6个字符。

（2分）

b）   在策略中计算机配置——windows设置——安全设置——账户策略——账户锁定策略——账户锁

定阀值——4次。

（2分）

c）   针对市场部ou添加一条组策略marketpolicy，在策略中用户配置——管理模板——任务栏和开始

菜单——启用“删除到WindowsUpdate的链接和访问”。

（2分）

d）   选择市场部ou的属性——组策略——marketpolicy——属性——安全——将市场部经理账号添加

进去，并赋予拒绝读和执行权限。

（2分）

三、   1.先为每个部门创建组（1分），然后将部门员工账号分别加入到组中（1分）。

接下来对各个

部门共享的资料设置共享权限为everyone完全控制，并且针对部门内部的组设置ntfs权限为完全控制，

针对外面部门组设置ntfs权限为读取。

（2分）

2.在文件服务器上启用本地安全策略——安全设置——本地策略——审核策略——启用审核对象访问—

—审核“失败”的操作。

（2分）

3.针对共享的文件夹属性——安全——高级——审核——添加everyone——所有失败的操作。

（2分）

四、   1.   为每个部门配置一台喷墨打印机，连接到各部门的打印服务器上（1分）

2.   然后在打印服务器上为该打印设备创建两个本地打印机（分别命名为manager和employees）并共

享这两个打印机。

（2分）

3.   在打印机manager的属性-高级里面，设置打印优先级为99（1分）

4.   在打印机employees的属性-高级里面，设置打印优先级为1。

（1分）

5.   设置打印机manager的安全属性，将everyone删除，为部门经理分配打印权限（1分）

6.   设置打印机employees的安全属性，将everyone删除，为employees用户组分配打印权限

7.   分别在部门经理和员工的计算机上创建相应的网络打印机。

（1分）

五、   1．   在某台服务器上创建一个共享文件夹profiles，赋予域用户完全控制的共享权限和NTFS

权限。

（2分）

2．   在域控制器上，管理工具——活动目录用户和计算机——用户属性——配置文件——设置用户的

网络配置文件路径\\server-name\profiles\%username%。

（2分）

3．   用域用户帐户登陆客户机后，按照公司要求设置好标准的桌面环境（比如墙纸等）（2分）

4．   在profiles文件夹中找到登录的用户文件夹，进入该文件夹，将ntuser.dat重命名为ntuser.man

。

（2分）

六、   周日   周一   周二   周三   周四   周五   周六

普通备份   增量备份   增量备份   增量备份   增量备份   增量备份   增量备份

（3分）

针对文件服务器启用磁盘配额，将默认配额限制设置为150M,再新建配额项，分别为部门经理账号分配

600M。

（3分）

七、   1.   小张用域管理员账号登陆kevin的计算机，对所有原始加密文件取得所有权。

（1分）

2.   使用“备份”工具复制加密的文件以防止在文件解密时发生文件的丢失或损坏。

（1分）

3.   将原始加密文件发送至域控制器上（包括将文件备份到磁带或软盘上）。

（2分）

4.   小张使用他的文件故障恢复证书和私匙来解密该文件（2分）。

5.   小张使用任何文件