windows 试题 5踏雪收藏.docx

1、windows 试题 5踏雪收藏windows 2003试题 5 windows 2003试题 5 日期:2007-04-12 22:04:45 北大青鸟APTECH公司BENET S1 WIN2003测试题中心名称： 班级： 姓名： 一、 选择题，单选或多选（每题2分，共20题，合计40分）1、 你是公司的网络管理员，公司处在单域的环境中，域的功能级别是 Windows 2000 本机模式，财务部的所有用户帐号都加入到了globle-1的全局分发组中，你为财务部的账号创建了一个共享文件夹，你需要让globle-1组中的用户能够访问共享文件夹中的文件，你需要如何做（ ）。（选择一项） a) 提

2、升域的功能级别为Windows 2003模式 b) 更改组globle-1的类型为安全组 c) 更改组globle-1的组作用域类型为通用组 d) 提升林的功能级别为Windows 2003模式2、 你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由Windows Server 2003和Windows XP组成。一个用户说当他登录时，收到下面的提示信息：“你的帐户已经被禁用。请和你的管理员联系。”你应该（ ）解决此问题。（选择一项） a) 删除此帐户，然后重新建立帐户 b) 利用【Active Directory用户和计算机】工具，取消用户帐户锁定 c) 利用【Active Dir

3、ectory用户和计算机】工具，启用此用户帐户 d) 添加此用户到Domain Users组3、 公司的管理员为用户定制了MMC控制台，希望使用户具有访问所有窗口管理命令以及所提供的控制台树的全部权限，但无法添加或删除管理单元，或者更改控制台属性，那么在MMC控制台中，应该选择（ ）模式。（选择一项） a) 作者模式 b) 用户模式-完全访问 c) 用户模式-多窗口 d) 用户模式-单窗口4、 下面关于Windows Server 2003域中组帐户的描述中正确的是（ ）。（选择二项） a) 全局作用域的组可以包含森林中任何一个域中的用户帐户，但只能访问组所在域中的资源 b) 本地域作用域的组

4、可以包含森林中任何一个域中的用户帐户，但只能访问组所在域中的资源 c) 通用组中可以包含森林中任何一个域中的用户帐户，并可以访问森林中任何一个域中的资源 d) 通用组只能在混合模式下应用5、 公司有一台文件服务器，管理员已经对Windows Server 2003 上的用户数据进行了每周备份，他还想对注册表、 引导文件、com+对象也进行备份。最好应该（ ）来实现该目的。（选择一项） a) 配置Windows Server 2003 备份来备份系统分区 b) 使用BackupSys.exe命令进行备份 c) 使用VBSCRIPT 脚本语言编写一个备份脚本 d) 配置Windows Server

5、 2003 备份来备份系统状态数据6、 管理员小王发现存储在Windows Server 2003服务器上的excel共享文件被删除了。他从备份中恢复了这些文件。执行（ ）操作，才能让小王知道以后谁曾经访问了这些文档。（选择两项） a) 启动本地组策略来审核对象访问的成功事件 b) 启动本地组策略来审核对象访问的失败事件 c) 启动本地组策略来审核特权访问的成功事件 d) 使用Windows Server 2003资源管理器来启用对指定文件的审核7、 AD的逻辑结构包括（ ）。 (选择两项) a) 站点 b) 域控制器 c) 全局编录 d) 森林8、 你是公司的网管，公司处在单域的环境中，所有

6、的服务器都运行了Windows Server 2003企业版，除了主办公室，公司还有五家分支办公室分散在北京各个区，每个分支办公室都有一台拥有两个逻辑磁盘p:和u:的文件服务器，每个逻辑磁盘有20G空间，主办公室有一台服务器专门监视这些文件服务器的性能和网络状态，你希望创建一个网络监视进程，使得当分支办公室文件服务器某个逻辑磁盘空间快要用尽的时候，能够向主办公室的服务器发送警报信息，并且还会报告是哪一个逻辑磁盘空间接近极限。你希望使用最少的管理效能来实现之，你应该（ ）做。（选择一项） a) 在主办公室的服务器上，创建关于分支办公室文件服务器的性能报警日志，设置logical disk (p:

7、)% free space和logical disk (u:)% free space低于5%发送警报给主办公室的服务器 b) 在分支办公室的文件服务器上，创建性能报警日志，设置logical disk (_total)% free space低于5%发送警报给主办公室的服务器 c) 在主办公室的服务器上，创建关于分支办公室文件服务器的性能报警日志，设置logical disk (_total)% free space低于5%发送警报给主办公室的服务器 d) 在分支办公室的文件服务器上，创建性能报警日志，设置logical disk (p:)% free space和logical disk

8、(u:)% free space低于5%发送警报给主办公室的服务器9、 公司最近安装了exchange server 2003，网管小张为每个用户帐号创建了邮箱，为了方便管理，他希望创建组来专门发送电子邮件，那么他应该创建（ ）。（选择一项） a) 全局组 b) 通用组 c) 安全组 d) 通讯组10、 你是公司的网络管理员，你在一台运行Windows Server 2003的文件服务器上共享了一个名为Appl的文件夹。用户小张使用系统为Windows XP Professional的笔记本电脑。你希望当小张断开网络实现移动办公时也能够访问服务器上的Appl共享文件夹。那么你应该（ ）。（选择

9、一项） a) 在笔记本电脑上建立共享文件夹的快捷方式 b) 在客户端将此共享文件夹设置为允许脱机使用 c) 将共享文件夹映射成本地驱动器 d) 不用做任何设置，就可实现此功能11、 关于NTFS权限继承的描述，（ ）是不正确的。（选择一项） a) 所有的新建文件夹都继承上级的权限 b) 子文件夹可以取消继承的权限 c) 父文件夹可以强制子文件夹继承它的权限 d) 如果用户对子文件夹没有任何权限，也能够强制其继承父文件夹的权限12、 某公司的计算机处于单域环境中，所有的服务器都运行Windows Server 2003企业版操作系统，有一台运行了终端服务的服务器，管理员为所有市场部员工设置了一个

10、登录账号，使他们可以用这个帐号同时登录到终端服务器上。由于“开始”“文档”菜单中包含到用户最近打开的非程序文件的链接，这样某员工就可以容易地查看和访问其他员工曾经访问过的文档。在不影响其他服务器的情况下，为了避免这种现象出现，管理员最好应该怎么做（ ）。（选择一项） a) 定期登录终端服务器，手动删除过期的文档 b) 创建一条应用于域的组策略，在开始菜单中隐藏“文档” c) 在终端服务器上修改本地组策略，在开始菜单中隐藏“文档” d) 创建一条应用于域的组策略，重定向“我的文档”13、 你是公司的网管，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版。你在

11、一台名为test的域成员服务器上安装了一个新的服务，这个服务需要你重新启动计算机，在你重启动test时，发现登录屏幕没有显示，你关掉并重新打开计算机的电源，登录屏幕还是没有显示，你使用了“使用最后一次正确的配置启动计算机”和“安全模式”，都不成功。你通过备份还原了test，成功启动了test后，发现是由于新的服务与操作系统的安全路径不兼容导致引起前面的现象。你确定以后还会有类似这种失败现象出现，当这种失败现象再出现的时候，你想用最短的时间和最小的数据丢失，使这些服务器从这种类型的失败中快速恢复。你应该（ ）做。（选择一项） a) 使用安装光盘重新安装操作系统 b) 安装和使用故障恢复控制台来停

12、止服务 c) 使用自动系统故障恢复 (ASR) d) 利用活动目录恢复模式停止服务14、 Windows Server 2003在启动时会自动运行很多程序和服务，使用（ ）工具能够监视和取消这些程序和服务的运行。（选择一项） a) Boot.ini b) systemdiag.exe c) nslookup d) msconfig.exe15、 你是一个公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。在一台运行Windows Server 2003的文件服务器fileserver上，你将E盘格式化

13、为NTFS文件系统。你建立了一个company files的文件夹，并将其共享，共享权限为默认权限。你在company files下为市场部建立了一个文件夹market.TOM是市场部的员工，他同时属于9个安全组。但是他却说不能向fileservercompany filesmarket下添加文件。你在market文件夹的安全属性中利用“有效权限功能”发现他对此文件夹有完全控制权限。你应该（ ），才能让TOM用户可以向market下添加文件。（选择一项） a) 修改market文件夹的NTFS权限继承company files文件夹的NTFS权限 b) 修改company files共享文件夹

14、的共享权限为Everyone组允许更改 c) 分配Creator Owner组允许修改权限 d) 将TOM用户从User组删除16、 你是公司的网络管理员，公司新买了3台hp喷墨打印机，为了提高打印速度和合理分配打印机的使用效率，你可以通过（ ）方法使用这3台打印设备。（选择一项） a) 打印机池 b) 打印机优先级 c) 打印机队列长度 d) 打印机队列范围17、 关于卷的扩展 ，以下说法不正确的是（ ）。（选择一项） a) 扩展简单卷或跨区卷的容量，而不丢失数据 b) 必须格式化成 NTFS c) 可以将简单卷扩展为跨区卷 d) 不可以扩展跨区卷的空间18、 你是公司的网管，公司处在单域的

15、环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP，你希望为所有的客户机标准化桌面环境，而且不希望域用户永久的修改客户机的区域设置和桌面背景，你需要做（ ）动作。（选择两项） a) 在活动目录用户和计算机里，设置用户的漫游配置文件 b) 在活动目录用户和计算机里，设置用户的本地配置文件 c) 在配置文件所在的网络共享文件夹里，重命名ntuser.dat为ntuser.man d) 在配置文件所在的本地文件夹里，重命名ntuser.dat为ntuser.man19、 公司的文件服务器有5块80G的硬盘，为了提供磁盘的容错功能，将他们中

16、的4块创建成RAID 5卷，那么此卷的容量为（ ）。（选择一项） a) 80 b) 160 c) 240 d) 32020、 管理员希望利用Internet连接共享来使内部用户上Internet，以下说法不正确的是（ ）。（选择一项） a) 专用连接：192.168.0.1 b) 内部客户机配置为自动获得IP c) 可以在专用连接上激活ICS d) 无法修改ICS默认设置二、 问答题（60分）天水贸易有限公司刚刚成立，小张是该公司的网络管理员，公司新购置了一批电脑，其中15台安装了Windows Server 2003 企业版操作系统，还有100台安装了Windows XP操作系统。为了提高公

17、司局域网的安全性和可扩展性，小张决定将所有的计算机放置在一个域内，域名是。1 小张决定提升一台安装了Windows Server 2003 企业版操作系统的计算机为公司域内的域控制器，同时他要将运行了Windows XP操作系统的计算机加入到域中。请问，他应该怎么做？（简要描述安装活动目录的过程以及将运行Windows XP操作系统的计算机加入到域的步骤）（12分）2 出于安全和统一管理的考虑，小张决定为每个账户设定安全策略，要求每个用户帐号的密码长度最小值为6位并且用户帐号4次登陆失败后该帐号自动锁定。市场部的员工不能在计算机上执行“Windows Update ”功能（市场部经理除外），其

18、他部门的用户不受此限制，请给出实现的方案及具体的配置方法。（8分）3 小张将一台运行Windows Server 2003 企业版操作系统的计算机作为公司的文件服务器，销售部，市场部，企划部内部有一些资料需要共享，同时也有一些资料需要交流。请给出解决方案，既保证信息的共享，又保证资料的授权访问，并且对共享文件的不成功访问进行记录。（8分）4 公司为每个部门分别配置一台打印机，要求该部门的所有员工都只能打印自己创建的工作文档，但是部门经理发出的文档要优先打印。从节约成本的角度出发，请给出打印机类型的建议、打印需求的解决方案（具体的详细实施步骤）。（8分）5 为了能够使所有的客户机得到标准化的桌面

19、配置环境，小张决定利用强制的用户配置文件达到这个目的。请简述实施步骤。（8分）6 小张采用磁带机定期备份文件服务器数据，由于资金有限，公司希望每次备份时尽量节省磁带空间，恢复数据资料时，使用每周日的备份磁带和每一天的备份磁带。同时，为了防止员工在文件服务器上存放过量文件，你想让每个员工在文件服务器上可使用的最大磁盘空间为150MB，而部门经理则可以使用的最大磁盘空间为600MB，请给出备份的类型和计划执行时间表以及磁盘配额的设置步骤。（6分）7 财务部经理Kevin 平时处理很多重要的文件，为了提高安全性，他利用Windows 操作系统的EFS功能将这些文件加密。当Kevin离开公司后，Joh

20、n来接替他的工作，但是John却无法打开Kevin使用的文件。小张查看这些文件的NTFS权限，发现设置仅为Kevin完全控制。为了使John能够正常打开、编辑并完全控制这些文件，同时又要保证所有操作过程的安全性，降低John获得不必要的权限的风险，小张应该怎么做？(请简述实施步骤)（10分）参考答案：一、选择题1、 B2、 C3、 B4、 BC5、 D6、 AD7、 CD8、 A9、 D10、 B11、 D12、 C13、 B14、 D15、 B16、 A17、 D18、 AC19、 C20、 C二、问答题（字体加粗的为采分点，教师可以针对学员回答酌情给分）一、 1. 在要提升为DC的计算机上

21、2. 单击“开始”，单击“运行”，然后键入 dcpromo，启动“Active Directory 安装向导”。 （1分） 3. 在“操作系统”页，阅读有关信息，然后单击“下一步”。 4. 单击“域控制器类型”页面上的“新域的域控制器”，然后单击“下一步”。 （1分）5. 在“创建一个新域”页面上，单击“在新林中的域”，然后单击“下一步”。 （1分） 6. 在“新的域名”页面上，键入新域的 DNS 全名，然后单击“下一步”。 （1分） 7. 验证“NetBIOS 域名”页面上的 NetBIOS 名称，然后单击“下一步”。（1分） 8. 在“数据库和日志文件文件夹”页面上，键入要安装数据库和日志

22、文件文件夹的位置，或单击“浏览”选择一个位置，然后单击“下一步”。 （1分） 9. 在“共享的系统卷”页面上，键入要安装 Sysvol 文件夹的位置，或单击“浏览”选择一个位置，然后单击“下一步”。 （1分） 10. 在“DNS 注册诊断”页上，验证现有 DNS 服务器是否具有该林的管理权，或者在必要时通过单击“在这台计算机上安装并配置 DNS 服务器，并将这台 DNS 服务器设为这台计算机的首选 DNS 服务器”，然后单击“下一步”，选择在该服务器上安装和配置 DNS。（1分）11. 在“权限”页面上，选择以下选项之一： o 与 Windows 2000 Server 之前的服务器操作系统兼

23、容的权限 o 只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限 12. 检查“摘要”页面，然后单击“下一步”开始安装。 13. 重新启动计算机。14. 在windows XP上，为计算机配置 TCP/IP 属性，将首选DNS服务器设置为域中DNS服务器的IP。（1分）15. ping DC 的完全限定域名（FQDN）（1分）16. 打开“控制面板”中的 系统。 -单击“计算机名”选项卡上的“更改”。 -单击“隶属于”下的“域”，键入要加入的域的名称，然后单击“确定”。 -系统将提示您提供用户名和用户密码以便将计算机加入到域。-输入有权限在域中添加计

24、算机账号的用户名和密码系统提示欢迎加入XX域。（2分）二、 a) 添加一条域的组策略，编辑策略，计算机配置windows 设置安全设置账户策略密码策略密码长度最小值6个字符。（2分）b) 在策略中计算机配置windows 设置安全设置账户策略账户锁定策略账户锁定阀值4次。（2分）c) 针对市场部ou添加一条组策略market policy，在策略中用户配置管理模板任务栏和开始菜单启用“删除到Windows Update 的链接和访问”。（2分）d) 选择市场部ou的属性组策略market policy属性安全将市场部经理账号添加进去，并赋予拒绝读和执行权限。（2分）三、 1.先为每个部门创建组

25、（1分），然后将部门员工账号分别加入到组中（1分）。接下来对各个部门共享的资料设置共享权限为everyone 完全控制，并且针对部门内部的组设置ntfs权限为完全控制，针对外面部门组设置ntfs权限为读取。（2分）2.在文件服务器上启用本地安全策略安全设置本地策略审核策略启用审核对象访问审核“失败”的操作。（2分）3.针对共享的文件夹属性安全高级审核添加everyone所有失败的操作。（2分）四、 1. 为每个部门配置一台喷墨打印机，连接到各部门的打印服务器上（1分）2. 然后在打印服务器上为该打印设备创建两个本地打印机（分别命名为manager和employees）并共享这两个打印机。（2分

26、）3. 在打印机manager的属性-高级里面，设置打印优先级为99（1分）4. 在打印机employees的属性-高级里面，设置打印优先级为1。（1分）5. 设置打印机manager的安全属性，将everyone删除，为部门经理分配打印权限（1分）6. 设置打印机employees的安全属性，将everyone删除，为employees用户组分配打印权限7. 分别在部门经理和员工的计算机上创建相应的网络打印机。（1分）五、 1 在某台服务器上创建一个共享文件夹profiles，赋予域用户完全控制的共享权限和NTFS权限。（2分）2 在域控制器上，管理工具活动目录用户和计算机用户属性配置文件设

27、置用户的网络配置文件路径server-nameprofiles%username%。（2分）3 用域用户帐户登陆客户机后，按照公司要求设置好标准的桌面环境（比如墙纸等）（2分）4 在profiles文件夹中找到登录的用户文件夹，进入该文件夹，将ntuser.dat重命名为ntuser.man。（2分）六、 周日 周一 周二 周三 周四 周五 周六普通备份 增量备份 增量备份 增量备份 增量备份 增量备份 增量备份（3分）针对文件服务器启用磁盘配额，将默认配额限制设置为150M,再新建配额项，分别为部门经理账号分配600M。（3分）七、 1. 小张用域管理员账号登陆kevin的计算机，对所有原始加密文件取得所有权。（1分）2. 使用“备份”工具复制加密的文件以防止在文件解密时发生文件的丢失或损坏。（1分） 3. 将原始加密文件发送至域控制器上（包括将文件备份到磁带或软盘上）。（2分） 4. 小张使用他的文件故障恢复证书和私匙来解密该文件（2分）。 5. 小张使用任何文件