Windows 服务器管理习题.docx
《Windows 服务器管理习题.docx》由会员分享，可在线阅读，更多相关《Windows 服务器管理习题.docx（11页珍藏版）》请在冰豆网上搜索。
Windows服务器管理习题
Wiｎdｏws服务器管理习题
一、单项选择题
１、某企业的网络工程师安装了一台基于Wiｎdows2003的DNS服务器,用来提供域名解析。
网络中的其他计算机都作为这台DNＳ服务器的客户机。
他在服务器创建了一个标准主要区域，在一台客户机上使用nsloｏkup工具查询一个主机名称，ＤＮS服务器能够正确地将其IP地址解析出来。
可是当使用nsｌooｋup工具查询该IP地址时,ＤNＳ服务器却无法将其主机名称解析出来。
请问，应如何解决这个问题？
（）
A.在DＮS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录
B.在DNS服务器区域属性上设置允许动态更新
C.在要查询的这台客户机上运行命令Ｉpconｆig
D. 重新启动DNS服务器
2、以下哪个步骤在WＩNS服务的压缩中必要:
（ ）
A．停止ＷINSＳerver服务
B.备份WINS数据
C．使用Ｃompact命令压缩
Ｄ．指出ｓyｓvoｌ和wiｎs所在文件夹
3、你是公司网管，你的网络包括一个wiｎdows20０3的域，所有服务器和客户端运行Ｗinｄoｗs200３。
为了解析域名和客户端访问资源,你配置了ＤNＳsｔａndardｐrimarｙ zone包含了所有服务器的ＩP地址。
后来你有添加了3台成员服务器,用户报告说,他们可以在目录中找到这三台服务器，但是无法访问。
你应如何处理（）
A.将DＮSstanｄarｄpriｍａryzoｎe转为ＡＤｉntegｒａtedzonｅ,
B.为每台DNＳzonｅ中的新服务器创建SRV记录
C．设置DＮS standaｒdpriｍａry zｏne允许动态更新,
D．设置DNSｓｔandardprimary zoｎe只允许安全更新,
4、在一个公司的网络中利用DＮS实现域名解析服务，现准备在网络中添加Web服务器向其他计算机提供Weｂ浏览服务。
但由于需要Weｂ服务的用户数目较多，所以为了提供较好的服务,你将三台具有相同主机名的Ｗeｂ服务器做成集群。
为了让这三台服务器能够随机的对用户进行响应,你在DNＳ服务器上为同一个主机名创建了三条主机记录，分别对应这三台Web服务器的IP地址。
当你利用监视器对这三台Wｅｂ服务器进行监视时发现,实际上只有一台Wｅｂ服务器能够对用户的请求进行响应,应采取何种措施以使这三台Web服务器都能够对用户的请求进行响应以提高服务能力？
（）
A．在ＤＮS服务器上启用转发功能
B. 在客户端利用IP地址指定Weｂ服务器
Ｃ.这三台Weｂ服务器指定不同的主机名
D. 将这三台Weｂ服务器作为ＤNS服务器的客户端
5、你在一台Wiｎdows2000Ｓｅrｖer计算机上实现FTP服务,在一个NTFS分区上创建了主目录，允许用户进行下载,并允许匿名访问。
可是FTP的用户报告说他们不能下载服务器上的文件，通过检查你发现这是由于没有设置FTP站点主目录的NTFＳ权限造成的,为了让用户能够下载这些文件并最大限度的实现安全性，你应该如何设置ＦＴP站点主目录的NTＦＳ权限？
（）
A．设置Eｖeryonｅ组有完全控制的权限
B．设置用户账号ＩUSR_Coｍputernaｍe具有读取的权限
C.设置用户账号IＵＳR＿Coｍpｕtｅrname具有完全控制的权限
D.设置用户账号ＩWAＭ_Cｏmｐuterｎame具有读取的权限
6、你在一台Windoｗs 2０00Ｓｅｒｖer计算机上创建一个FＴP站点,为用户提供文件下载服务。
FTP的客户端向你报告说,当他们访问FTP服务器进行下载时速度非常慢。
通过监视你发现来自某一个IP地址的用户长时间访问服务器,你决定暂时停止为该用户提供FTP服务以提高对其他用户的服务质量，应该如何做？
（）
A.在FTＰ服务器上设置TCP/IP过滤此IP地址
B．在ＦＴP服务器上设置取消匿名用户访问
C.在FＴP服务器上设置另外一个端口提供ＦTP服务
D.在FTP服务器属性页目录安全性标签上设置拒绝此IP地址访问，然后重新启动FTP站点。
7、策略下达最大单位是 （ ）
A.OU
B.Domａiｎ
C.Site
D.User
8、如何建立用户的UPN名称,下列描述正确的是（ ）
Ａ.在Ａcｔive Directｏｒy用户和计算机里修改
B.在AcｔivｅDiｒｅctory域和信任关系里修改
C．在AｃtｉveDｉrecｔory站点和服务里修改
Ｄ.在ActｉveDiｒｅctｏry架构里修改
9、批量添加用户的命令是（ ）
A.CSVDＥ i pusｅrs1．txｔ
B.CSVＤE Ifuseｒs1.ｔxt
C.ldiｆde Ｉｆuｓers1.txt
D．LDIFＤE Iｆuserｓ1.tｘt
１0、关于域组的概念，下列描述正确的是（ ）
A．通用组可以包含域本地组
B.全局组只能将同一域内用户加入到全局组
C．域本地组可以包含其他域的域本地组
Ｄ．域本地组的用户可以访问所有域的资源
11、当策略发生冲突的时候,处理策略的顺序应该是（）
Ｓit、Ｄomain、OＵ
A．Site>OＵ>Doｍａｉn
B.Doｍain＞Siｔe>OU
C.Ｄｏmaｉn>ＯU>Sｉte
D．OＵ>Domａｉｎ>Site
12、提升活动目录的时候,下列属于系统内建用户的是（ ）
Ａ.Anｏｎｙmouｓ
B.PowerＵｓer
C.ＥvｅryOｎe
D．Gｕest
13、下列策略中哪个只属于计算机安全策略（）
A．密码策略
B．文件夹重定向
Ｃ.软件限制
D．软件设置策略
14、关于策略处理规则,描述不正确的是（）
Ａ．如果子容器内的某个策略被配置，则此配置值会覆盖由其父容器所传递下来的配置值
B．组策略的配置是有累加性的
C.系统是先处理计算机配置，再处理用户配置
D．当组策略的用户配置和计算机配置冲突的时候,优先处理用户配置
15、一台Windｏws20０0Seｒｖeｒ计算机的ＩP地址为1９２.1６８.1．100,缺省网关为192.16８.1.1。
下面哪个命令用于在该计算机上添加一条去往１3１．16.0.０网段的静态路由？
（）
A. route aｄｄ１31.16.0．0mask 255.２５5.0.0192.168．1.1
B.ｒouteadd１31.1６.0.0 255.２5５．０.0mａｓk1９2.1６8.１．1
C.roｕｔe add131．１6.0.02５5．255.0.0masｋ1９2.168.1．1
D. roｕtｅ adｄ 13１.１6．0.0mａｓｋ255.255.0.０intｅrfａce192.168．1.1
1６、你要在一台Wｉnｄows2000Seｒver上利用ＩｎteｒｎetIｎfｏrmaｔionServiｃe实现主页浏览服务,你创建了一个Ｗeb站点并指定了一个主页文件Index.htｍ,将其放到Weｂ站点的主目录下,当你启动Wｅb站点后利用IE浏览器访问站点时提示无法显示主页。
应采取何种措施以解决这个问题？
（）
A．在Wｅｂ服务器上停止Web站点并重新启动
Ｂ.在IE浏览器上指定Web站点的服务端口８0
C．在Weｂ服务器先停止Web站点,然后在站点属性页文档标签上手工添加文档Iｎdｅx．ｈtm并将其移至最高位,最后重新启动站点
D.重新启动Ｗeb服务器
17、作为公司的网络管理员，你在网络中的一台名为的Ｗiｎdoｗs2０00 Sｅrver计算机上创建了一个FTP站点,允许用户对站点的内容进行下载的操作，站点的主目录位于NTFＳ分区,并设置这个站点不允许匿名访问。
这台FTP服务器上有两个用户账号Ｕser1和Usｅｒ2,其中Ｕser1是aｄministratoｒｓ组的成员，User2是普通账号。
当使用账号Useｒ１访问FＴP服务器时没有任何问题,可是当使用账号Uｓer２访问FTＰ服务器时，系统提示登录失败。
你应该采取什么措施以解决这个问题?
（）
Ａ.设置ＦTP站点允许匿名访问
B.把用户账号Ｕser2加入到aｄminiｓtratｏrs组
C.在主目录文件夹的ＡCL中赋予用户Ｕｓeｒ2“读取”权限
D.在ＦTP服务器上把用户账号IUSＲ_激活
1８、你在一台Wｉｎdｏｗs２0００Ｓerveｒ计算机上实现ＦTP服务，在一个NＴFS分区上创建了主目录，允许用户进行下载,并允许匿名访问。
可是FTP的用户报告说他们不能下载服务器上的文件,通过检查你发现这是由于没有设置ＦＴP站点主目录的ＮTFＳ权限造成的,为了让用户能够下载这些文件并最大限度的实现安全性，你应该如何设置ＦTP站点主目录的NTFS权限?
（）
A.设置Everyone组有完全控制的权限
B.设置用户账号ＩUSＲ_Compuｔernamｅ具有读取的权限
C.设置用户账号IUSR_Compuｔername具有完全控制的权限
D．设置用户账号IWＡM_Ｃomputｅｒnaｍe具有读取的权限
19、关于搭建WEB站点,下列描述错误的是（ ）
A．可以利用单网卡,双ＩP搭建WEB站点
Ｂ．可以在Ｗindｏｗs2000Ｐro中建立WＥB站点
C．大多数Interｎeｔ上的站点访问采用的是匿名
D.WEＢ服务的默认端口是80
２０、在一个WindowsSerｖｅr200３的计算机之上,你利用IIＳ组件内的FTP搭建了一个站点提供给内部网络用户下载,此时你想创建另外一个FTP服务器,于是你选择了SeｒU，但在搭建SerU的时候你发现SｅrU的域无法启动,可能造成的原因是（）
A．一台PC上只允许有一个FTP服务器的存在
B.SerU与２0０3操作系统不兼容
C.端口冲突
D．SerU的域配置错误
２1、关于活动目录中名词描述正确的是（ ）
A.用户、资源、计算机都可以称为对象。
B.组织单元内不可以包含容器
C.容器内可以包含子容器
D．可以对一个用户下达策略
22、登录/注销、启动/关机脚本的基本语法是（）
A． scｒｉpt@ｅcｈo“”
B．ｓcrｉpt．eｃho“”
C． ｗsｃripｔ@ｅcho“ ”
D．ｗscript.ｅcho“ ”
２3、关于软件分发，描述错误的是（）
A.可以将软件指派给计算机
B.被包装的ZAＰ文件可用于升级
C． 不能将ＺAP文件发布给计算机
D．被指派的软件会自动安装
24、在软件限制策略中，对某个软件的设置限制时,规则优先级最高的是（）
Ａ.哈希规则
B．路径规则
C.证书规则
D.Inteｒnet区域规则
25、关于操作主机的描述,错误的是（）
A.架构主机默认由第一台ＤC担任
B. 如果域命名主机故障了，则无法在林内添加删
除域
C. RID主机负责同步整个域内的时间
Ｄ．在单域情况下,基础结构主机无用
２6、下列描述端口对应错误的是（）
A．HＴTP8０
B.２1
C.ＳＭTP25
D.POＰ311０
２7、下列描述中哪个不属于FTＰ站点的安全设置（）
A.读取
B.写入
C.记录访问
Ｄ.脚本访问
28、关于VPＮ的好处,下列描述错误的是（）
Ａ．降低费用
B．网络协议支持
C．ＩP地址安全
Ｄ．加快通讯速度
29、不属于远程访问策略的三个基本要素的是（ ）
A．条件
Ｂ．配置文件
C.用户账户
Ｄ.权限
３0、防火墙的功能不包含下列哪个（ ）
A.防火墙能强制安全策略
B.防火墙能防止病毒入侵
C．防火墙能记录Internet网活动
D.防火墙能限制内部信息的泄露
多项选择题
1、下列策略中哪个不属于计算机安全策略（）
A.密码策略
B.文件夹重定向
C．软件限制
D.软件设置策略
2、关于策略处理规则,描述正确的是（）
A.如果子容器内的某个策略被配置,则此配置值
会覆盖由其父容器所传递下来的配置值
B．组策略的配置是有累加性的
C.系统是先处理计算机配置,再处理用户配置
D.当组策略的用户配置和计算机配置冲突的时候,
优先处理用户配置
3、以下哪些组可以添加GPO的委派 （ ）
A.DoｍaiｎAdｍins
B．Enｔerｐrise Aｄmｉns
Ｃ.Aｄｍinistｒatoｒ
Ｄ．ＧrｏupPoｌicyCreaｔorＯwｎｅrs
4、下列哪种关于哈希规则的描述是错误的（）
A．哈希是根据软件程序的内容计算出来的一连串固
定数目的字节。
B.哈希算法就是MD５算法
Ｃ.哈希值就是随机散列数
D．通过改名或移动文件可以导致哈希规则失效
5、你在一个Windwoｓ２０03的网络中实现ＤＨＣP服务，网络中有1４0台计算机需要从ＤHCP服务器获得IP地址。
在名为Seｒvｅr１的DHCP服务器上,你创建并激活了一个作用域1９2.168.1．0/２4，其地址池的范围是：
1９２.16８.1.11-１９2.16８.1．100。
为了实现容错你在另外一台名为Server２的DHCP服务器上，创建并激活了一个作用域192.168.1.0／２4，其地址池的范围是:
192.16８．１.61-192.168.1.1５０。
当网络中的ＤHCP客户端申请ＩＰ地址时，通过监视工具你发现网络中的广播包非常多，为了减少不必要的广播而且要实现DＨCP服务器的容错你应该采取什么措施?
（）
A.修改Serｖeｒ１的地址池范围
为:
192.168.1.1１-19２.168.1.１50,并添加排除地
址：
192.168.1.12１-192.16８.1．1５0。
B.修改Sｅrver1的地址池范围
为:
1９2.1６８.1.11－19２.１6８.1．150,并修改
Servｅr２的地址池范围
为:
192.168.１．１1-192.168．１.１５０。
C.修改Seｒｖｅr1的地址池范围
为:
1９２.16８．1.１1-192.168.1．１５0，然后删除
Server2上的作用域。
D.修改Servｅr２的地址池范围
为:
192.1６８.1.11-１92.１6８.１.１5０,并添加排除地
址:
192.16８.1.11－1９2.168.1.120。
６、下列关于工作组中Wｉndｏws 2000内置本地用户账户的描述，错误的是:
（）
A. 缺省情况下,Wｉnｄoｗｓ20０0包含了
Administrａtor和Guｅst两个可以本地登录的内
置用户账户。
Ｂ.Adminiｓtrａtｏｒ账户可以更改名称，但Guest账
户不能更改名称。
C.缺省情况下,Guｅst账户是禁用的。
D. Ａdｍiｎiｓtrａtor账户不能被禁用。
Ｅ.为了提高安全性,Guｅst账户可以删除。
7、以下关于不同邮件服务器之间转发邮件描述正确的（ ）
A．要知道对方的ＤNＳ服务器在哪里
Ｂ．要添加ＭX记录
C.利用OutＬook搭建的邮件服务器可以实现转发
D．EｘchanｇeSevｅｒ2０0３在工作组环境下也可以实
现邮件转发
8、以下哪些特性保证密码不易被破解?
A.仅使用数字
B.数字字母混合
Ｃ.保证足够长
Ｄ.定期更换密码
9、关于Wｉnｄｏws服务,下列描述正确的是 （）
Ａ．外部计算机可以通过NAT服务器直接跟内网计
算机通信
Ｂ.Internｅｔ区域里一般都是采用从根域转发的技
术来实现相互解析
C． DHCP只负责分配地址，不负责地址可以正常使
用
D.IIS服务里的FTP组件与其他常用FTP服务软
件相冲突
E.VPN技术可以利用拨号来实现
10、在Windｏws Server2003中可添加的路由协议有（ ）
A．IＧＲP
Ｂ．RIP
Ｃ.BGP
D.IS-ＩＳ
本文出自“中国谢”博客,请务必保留此出处
升级会员 