Windows-2008題庫測試題練習(xí)題帶答案

WindowsServer2008系統(tǒng)管理測試題一、選擇題1、如果只給用戶分配配置網(wǎng)絡(luò)IP設(shè)置的權(quán)限，應(yīng)該將其加入（D）組。a)Administratorsb)Powerusers c)Usersd)Networkconfigurationopetatorse)Remotedesktopusers2.你是一臺(tái)WindowsServer2008計(jì)算機(jī)的系統(tǒng)管理員，在計(jì)算機(jī)管理控制臺(tái)下你看到這臺(tái)計(jì)算機(jī)上有幾個(gè)管理型共享，在這些管理型共享中（D）代表系統(tǒng)目錄。a)SYSVOLb)Driveletter$c)IPC$d)ADMIN$3.你是一臺(tái)WindowsServer2008計(jì)算機(jī)的系統(tǒng)管理員，你需要運(yùn)行（C）命令在這臺(tái)計(jì)算機(jī)上安裝活動(dòng)目錄。a)installadb)adinstallc)dcpromod)promodc4.你是一個(gè)WindowsServer2008網(wǎng)絡(luò)的管理員，網(wǎng)絡(luò)處于工作組模式，你正準(zhǔn)備為網(wǎng)絡(luò)中的用戶創(chuàng)建用戶帳號，則下面關(guān)于用戶名的規(guī)則（AC）是正確的。a)用戶名最長為20個(gè)字符b)用戶名必須對該計(jì)算機(jī)上的其他用戶名唯一，但可以與用戶組的名稱相同c)用戶可以包含空格，但是不能完全由空格組成d)用戶名中不能包含句點(diǎn)5、windowsserver2008默認(rèn)的安裝位置是（C）。a)c:\winntb)c:\windows2008c)c:\windowsd)c:\windowsserver20086、關(guān)于禁用帳戶的描述，正確的是（AC）。a)Administrator帳戶可以被禁用b)Administrator帳戶不可以被禁用c)普通用戶帳戶可以被禁用d)普通用戶帳戶不可以被禁用7、（ABCCDEF）2008中任務(wù)管理器由幾部分組成a)應(yīng)用程序b)進(jìn)程c)服務(wù)D）性能E)聯(lián)網(wǎng)F）用戶8、下列（D）是特殊權(quán)限。a)讀取和運(yùn)行b)寫入c)讀取d)取得所有權(quán)9.公司新買了一臺(tái)計(jì)算機(jī)作為文件服務(wù)器，該計(jì)算機(jī)上有六塊磁盤，每塊磁盤都是60G。公司員工希望存放在該文件服務(wù)器上的文件盡可能的安全，并且訪問文件的速度盡可能的快，公司領(lǐng)導(dǎo)希望該服務(wù)器上的磁盤空間盡可能的被充分利用。為了滿足這些要求，最佳的磁盤管理方案為：每塊磁盤均為動(dòng)態(tài)磁盤，并且（C）。（單選）A.在六塊磁盤之間建立帶區(qū)卷B.在前兩塊磁盤之間建立鏡像卷，用以存放和操作系統(tǒng)相關(guān)的文件，在其它四塊磁盤之間建立RAID-5卷，用以存放用戶數(shù)據(jù)文件。C.在每兩塊磁盤之間建立鏡像卷，其中一個(gè)鏡像卷用以存放和操作系統(tǒng)相關(guān)的文件，其它兩個(gè)鏡像卷用以存放用戶數(shù)據(jù)文件D.在每三塊磁盤之間建立RAID-5卷，其中第一個(gè)RAID-5卷用以存放和操作系統(tǒng)相關(guān)的文件，第二個(gè)RAID-5卷用以存放用戶數(shù)據(jù)文件10.你是一臺(tái)WindowsServer2008計(jì)算機(jī)的系統(tǒng)管理員，你可以使用（C）工具來管理該計(jì)算機(jī)中的組賬號。（選擇一項(xiàng)）a)活動(dòng)目錄用戶和計(jì)算機(jī)b)域用戶和計(jì)算機(jī)c)活動(dòng)目錄用戶與用戶組d)本地用戶和組11.RAID-5卷的特征（C）。a)由兩塊磁盤組成b)成員容量大小相同c)具有完全容錯(cuò)d)具有部分容錯(cuò)12.如果想顯示計(jì)算機(jī)ip地址的詳細(xì)信息，用（B）命令。a)ipconfigb)ipconfig/allc)Ipconfig/renewd)showipinfo/all13.工作組模式中計(jì)算機(jī)數(shù)量最好不要超過多少臺(tái)（B）。a)5b)10c)15d)2014.關(guān)于帳戶刪除的描述的正確的是（B）。a)Administrator帳戶不可以刪除b)普通用戶可以刪除c)刪除后的用戶，可以建立同名帳戶，并具有原來帳戶的權(quán)限d)刪除用戶只能通過系統(tǒng)備份來恢復(fù)15.用戶名最長可以達(dá)到（B）個(gè)字符。a)10b)15c)20d)2516.一個(gè)用戶帳戶可以加入（D）個(gè)組。a)1b)2c)3d)多17.（E）帳戶默認(rèn)情況下是禁用的。a)Administratorsb)Powerusersc)Usersd)Administratore)Guest18.關(guān)于組可以包含組的描述，正確的是（C）。a)組在任何時(shí)候都可包含組b)組在任何時(shí)候都可以加入組c)在工作組模式下，本地組不能包含本地組d)在工作組模式下，本地組可以包含內(nèi)置組19.默認(rèn)的密碼最長使用時(shí)間是（C）。a)30天b)35天c)42天d)48天20.安全密碼長度應(yīng)該最短應(yīng)該（C）。a)3位b)5位c)7位d)9位21.辦公網(wǎng)絡(luò)中計(jì)算機(jī)的邏輯組織形式可以有兩種，工作組和域。下列關(guān)于工作組的敘述中正確的是（C）。a)工作組中的每臺(tái)計(jì)算機(jī)都在本地存儲(chǔ)賬戶

b)本計(jì)算機(jī)的賬戶可以登錄到其它計(jì)算機(jī)上c)工作組中的計(jì)算機(jī)的數(shù)量最好不要超過10臺(tái)

d)工作組中的操作系統(tǒng)必須一樣

22.安裝完Windows2008系統(tǒng)之后，在計(jì)算機(jī)的中有自動(dòng)生成的內(nèi)置組，其中的PoweUsers組有以下管理功能（ABCD）。

a)對計(jì)算機(jī)有完全控制權(quán)限b)可以管理administrators組的成員

c)具有創(chuàng)建用戶賬戶和組賬戶的權(quán)利d)可以共享計(jì)算機(jī)上的文件夾

23.Windows2008計(jì)算機(jī)的管理員有禁用賬戶的權(quán)限。當(dāng)一個(gè)用戶有一段時(shí)間不用賬戶（可能是休假等原因），管理員可以禁用該賬戶。下列關(guān)于禁用賬戶敘述正確的是（B）。a)Administrator賬戶可以禁用自己，所以在禁用自己之前應(yīng)該先創(chuàng)建至少一個(gè)管理員組的賬戶b)普通用戶可以被禁用

c)Administrator賬戶不可以被禁用

d)禁用的賬戶過一段時(shí)間會(huì)自動(dòng)啟用

24.公司需要使用域控制器來集中管理域賬戶，你裝域控制器必須具備以下條件（B）。

a)操作系統(tǒng)版本是Windowsserver2008或者WindowsXP

b)本地磁盤至少有一個(gè)NTFS分區(qū)

c)本地磁盤必須全部是NTFS分區(qū)

d)有相應(yīng)的DNS服務(wù)器支持

25.下列關(guān)于FAT文件系統(tǒng)和NTFS文件系統(tǒng)正確的敘述是（A）。

a)FAT文件系統(tǒng)利用convert命令可以轉(zhuǎn)化為NTFS文件系統(tǒng)，而且原有文件不丟失b)NTFS文件系統(tǒng)利用convert命令可以轉(zhuǎn)化為FAT文件系統(tǒng)c)NTFS文件系統(tǒng)可以使用第三方工具例如魔術(shù)分區(qū)大師獲得

d)可以將FAT文件系統(tǒng)格式化為NTFS文件系統(tǒng)，而且原有文件不會(huì)丟失

26.管理員在WindowsServer2008系統(tǒng)上配置動(dòng)態(tài)磁盤，他希望配置的卷讀寫效率最高，應(yīng)該創(chuàng)建（B）卷。

a)簡單b)帶區(qū)條帶區(qū)c)鏡像d)RAID-527.管理員在WindowsServer2008系統(tǒng)上配置動(dòng)態(tài)磁盤，他希望配置的卷具有容錯(cuò)功能，應(yīng)該創(chuàng)建（CD）卷。a)簡單b)帶區(qū)c)鏡像d)RAID-528.AAA公司準(zhǔn)備使用一臺(tái)服務(wù)器作為公司域中的域控制器，那么該服務(wù)器上不可以選擇安裝的WindowsServer2008版本有（B）。

a)WindowsServer2008標(biāo)準(zhǔn)版b)WindowsServer2008Web版

c)WindowsServer2008數(shù)據(jù)中心版d)WindowsServer2008企業(yè)版e)WindowsServer2008安騰版

29.在WindowsServer2008中，下列作為密碼的字符串中符合復(fù)雜性要求的有（A）。

a)Admin2@迅達(dá).comb)2008#Bec)guest234d)3.1415926535

30.一位助理網(wǎng)絡(luò)管理員在用自己的帳戶登錄到位于域中的WindowsServer2008成員計(jì)算機(jī)后，發(fā)現(xiàn)在打開本地網(wǎng)絡(luò)連接的屬性時(shí)不能修改該連接的TCP/IP配置，如何能快速、簡捷和安全地使他具備相應(yīng)的權(quán)限，作為網(wǎng)絡(luò)管理員的你最佳的選擇是（D）。

a)修改該計(jì)算機(jī)的本地組策略，允許該助理管理員帳戶修改TCP/IP的配置

b)將該助理管理員的用戶帳戶加入到Administrators組中

c)將該助理管理員的用戶帳戶加入到ServerOperators組中

d)將該助理管理員的用戶帳戶加入到NetworkConfigurationOperators組中31.網(wǎng)管員要遠(yuǎn)程管理服務(wù)器（此服務(wù)器在工作組模式），當(dāng)?shù)卿洉r(shí)發(fā)現(xiàn)有下圖所示的錯(cuò)誤消息，最可能的原因是（B）。a)用戶名錯(cuò)誤b)該用戶沒有加入到遠(yuǎn)程桌面用戶

c)該帳戶密碼為空a)用戶密碼錯(cuò)誤

32.你在局域網(wǎng)中設(shè)置某臺(tái)機(jī)器的IP，該局域網(wǎng)的所有機(jī)器都屬于同一個(gè)網(wǎng)段，你想讓該機(jī)器和其它機(jī)器通信，你至少應(yīng)該設(shè)置哪些TCP/IP參數(shù)（D）。a)IP地址b)子網(wǎng)掩碼c)默認(rèn)網(wǎng)關(guān)d)首選DNS服務(wù)器外網(wǎng)33.你是一臺(tái)安裝WindowsServer2008操作系統(tǒng)計(jì)算機(jī)的系統(tǒng)管理員,過去你一直習(xí)慣于以administrator帳號登陸計(jì)算機(jī)來完成日常工作,某次由于操作不慎造成了很大損失.為了今后避免再次發(fā)生類似情況,你應(yīng)該采用(B)措施最為妥當(dāng).a)為自己創(chuàng)建一個(gè)普通用戶帳號,平時(shí)以這個(gè)普通用戶登陸,當(dāng)需要執(zhí)行管理任務(wù)時(shí)注銷,再以administrator帳號登陸b)為自己創(chuàng)建一個(gè)普通用戶帳號,并把該帳號加入到administrators組,平時(shí)以該用戶帳號登陸計(jì)算機(jī)c)為自己創(chuàng)建一個(gè)普通用戶帳號,平時(shí)以這個(gè)普通帳號登陸,當(dāng)需要執(zhí)行管理任務(wù)時(shí)利用runas命令切換用戶身份為administrator帳號.d)為自己創(chuàng)建一個(gè)普通用戶帳號,平時(shí)以這個(gè)普通帳號登陸,當(dāng)需要執(zhí)行管理任務(wù)時(shí)利用asuser命令切換用戶身份為administrator帳號.34.在windowsserver2008中，如果不使用第三方軟件，下面（ACD）只能在NTFS分區(qū)上實(shí)現(xiàn)。a)文件壓縮b)文件加密碼c)文件共享d)磁盤配額35.單硬盤的計(jì)算機(jī)上給磁盤建立分區(qū)后，必須設(shè)置某一分區(qū)為(C)分區(qū)，否則計(jì)算機(jī)無法識(shí)別啟動(dòng)分區(qū)，無法從硬盤引導(dǎo)啟動(dòng)系統(tǒng)。a)擴(kuò)展b)邏輯c)活動(dòng)分區(qū)類型：主OS擴(kuò)展邏輯二、簡答題1.簡述域網(wǎng)絡(luò)的特征域網(wǎng)絡(luò)的特征：一組計(jì)算機(jī)的集合—邏輯規(guī)模較大中央集權(quán)集中式管理支持單點(diǎn)登錄AD數(shù)據(jù)庫2．簡述動(dòng)態(tài)磁盤中常見的5種卷及其特征基本磁盤轉(zhuǎn)化為動(dòng)態(tài)磁盤數(shù)據(jù)不會(huì)丟失，反之，動(dòng)態(tài)磁盤轉(zhuǎn)化為基本磁盤數(shù)據(jù)會(huì)丟失。簡單卷：相當(dāng)于基本磁盤的分區(qū)，可以擴(kuò)展，數(shù)量限制，只有被NTFS文件系統(tǒng)格式化之后才可被擴(kuò)展。跨區(qū)卷：兩塊或以上磁盤，成員容量大小可以不同。帶區(qū)卷：兩塊磁盤組成，成員容量大小必須相同，不可擴(kuò)展，不具有容錯(cuò)性。鏡像卷：兩塊磁盤組成，成員容量大小必須相同，完全容錯(cuò)，不可擴(kuò)展。RAID-5卷：具有容錯(cuò)作用的帶區(qū)卷，三塊磁盤組成，成員大小必須相同，部分容錯(cuò)。3.簡述訪問共享資源的3種方式資源共享的方式：UNC:\\IP\share網(wǎng)上鄰居：查看工作組計(jì)算機(jī)網(wǎng)絡(luò)映射：我的電腦映射網(wǎng)絡(luò)驅(qū)動(dòng)器4.你是公司的網(wǎng)絡(luò)管理員，公司有一臺(tái)文件服務(wù)器filesrv，你在服務(wù)器的D:盤創(chuàng)建文件夾home并完全共享，用于公司的用戶主文件夾。員工通過各自的用戶主文件夾在服務(wù)器上存放各自的文檔。你想限制經(jīng)理的最大空間為300MB,警告級別為290MB，限制普通員工的最大空間為100MB,警告級別為90MB。你還想記錄用戶超過配額警告級別和超過配額限制的事件。你如何實(shí)現(xiàn)磁盤配額，如何查看配額的相關(guān)記錄事件。思路：1.配置文件務(wù)器filesrv共享—home–為各個(gè)用戶創(chuàng)建子目錄2.創(chuàng)建帳戶員工aa經(jīng)理BOSS3.admin登陸啟用配額—設(shè)置配置4.aaboss登陸驗(yàn)證5.查看日志5.大華貿(mào)易有限公司剛剛成立，小李是該公司的網(wǎng)絡(luò)管理員，公司新購置了一批電腦，構(gòu)建公司的局域網(wǎng)絡(luò)。其中15臺(tái)安裝了WindowsServer2008企業(yè)版操作系統(tǒng)，還有100臺(tái)安裝了WindowsXP操作系統(tǒng)。為了提高公司局域網(wǎng)的安全性和可擴(kuò)展性，小李決定將所有的計(jì)算機(jī)放置在一個(gè)域內(nèi)，域名是。小李決定提升一臺(tái)安裝了WindowsServer2008企業(yè)版操作系統(tǒng)的計(jì)算機(jī)為公司域內(nèi)的域控制器，同時(shí)他要將運(yùn)行了WindowsXP操作系統(tǒng)的計(jì)算機(jī)加入到域中。請問，他應(yīng)該怎么做？（簡要描述安裝活動(dòng)目錄的過程以及將運(yùn)行WindowsXP操作系統(tǒng)的計(jì)算機(jī)加入到域的步驟）思路：1、配置DNSIP參數(shù)安裝DNS服務(wù)器安裝ADdcpromo2、客戶機(jī)加入到域（修改客戶機(jī)DNSDCIP；更改我的電腦—屬性加入到域重啟）《Windows系統(tǒng)管理》單科結(jié)業(yè)試題考試說明：考試形式為選擇題、實(shí)驗(yàn)題。其中選擇題有一個(gè)或多個(gè)答案，全部選對才得分，錯(cuò)選、多選和少選均不得分，共15道題，每題3分，共計(jì)45分；實(shí)驗(yàn)題1道，計(jì)55分。整張?jiān)嚲頋M分100分，為閉卷考試，考試時(shí)間為90分鐘。請將選擇題的答案寫在答題紙上，實(shí)驗(yàn)題以電子形式提交實(shí)驗(yàn)報(bào)告。一、選擇題，單選或多選（共15題，每題3分，共45分）1)以下對Windows2008企業(yè)版硬件要求的描述中，錯(cuò)誤的是（）。（選擇1項(xiàng)）a)CPU速度最低1GHz（x86）和1.4GHz（x64），推薦大于2GHzb)內(nèi)存最低512MB，推薦不少于2GBc)硬盤可用空間不少于4GB，推薦40GB以上d)硬盤可用空間不少于10GB，推薦40GB以上2)在Windows2008中，添加或刪除服務(wù)器“功能”（例如telnet）的工具是（）。（選擇1項(xiàng)）a)功能與程序b)管理您的服務(wù)器c)服務(wù)器管理器d)添加或刪除程序3)在一臺(tái)安裝了Windows2008操作系統(tǒng)的計(jì)算機(jī)上，如果想讓用戶具有創(chuàng)建共享文件夾的權(quán)限，可以把該用戶加入（）。（選擇1項(xiàng)）a)Administratorsb)PowerUsersc)BackupOperatorsd)PrintOperators4)在WindowsServer2008中，可以通過二種方式來共享文件：通過公用文件夾共享文件和通過任何文件夾共享文件。對于通過公用文件夾共享文件的說法錯(cuò)誤的是（）。（選擇1項(xiàng)）a)無法控制某個(gè)用戶對于公用文件夾的訪問權(quán)限b)如果關(guān)閉共享，登錄這臺(tái)計(jì)算機(jī)的用戶也不能訪問公用文件夾c)啟用公用文件夾共享，則能訪問網(wǎng)絡(luò)的任何人都可以打開公用文件夾中文件d)啟用公用文件夾共享，默認(rèn)Administrators組成員通過網(wǎng)絡(luò)可以刪除公用文件夾中的文件5)一臺(tái)系統(tǒng)為WindowsServer2008的域控制器，（）能將其活動(dòng)目錄數(shù)據(jù)庫備份到本地磁盤E盤。（選擇2項(xiàng)）a)通過WindowsServerBackup備份系統(tǒng)狀態(tài)到E盤b)在命令行模式下輸入命令：wbadminstartsystemstatebackup–backuptarget:e:c)復(fù)制C:\Windows文件夾到E盤d)利用NTbackup備份系統(tǒng)狀態(tài)到E盤6)在Windows2008中，對備份有了一定的改變。關(guān)于Windows2008的備份敘述正確的是（）。（選擇2項(xiàng)）a)只能選擇備份整個(gè)卷而不能單獨(dú)備份某個(gè)文件夾或文件b)可以用ntbackup的備份文件還原數(shù)據(jù)c)不再支持增量備份d)如果運(yùn)行計(jì)劃備份，需要有一個(gè)磁盤或卷專用于存儲(chǔ)備份數(shù)據(jù)7)公司所有的服務(wù)器都是WindowsServer2008操作系統(tǒng)，并且搭建了域環(huán)境。公司文件服務(wù)器上有share的共享文件夾，管理員希望如果有人訪問該文件夾失敗，能在事件查看器中記錄以便于進(jìn)行安全分析，于是啟用了“審核對象訪問”。但過了一段時(shí)間后，盡管有失敗的訪問，在事件查看器中沒有關(guān)于失敗訪問的事件，可能的原因是（）。（選擇2項(xiàng)）a)沒有在share文件夾上添加用戶的詳細(xì)審核項(xiàng)目b)管理員應(yīng)該啟用“審核進(jìn)程跟蹤”c)管理員是在域控制器安全策略上啟用了審核，而沒有在域安全策略上啟用d)審核只能記錄成功訪問的事件，而不能記錄失敗訪問的事件8)迅達(dá)公司搭建了Windows域。管理員在一臺(tái)Windows2008的文件服務(wù)器上共享了share文件夾，但是jerry報(bào)告無法通過網(wǎng)絡(luò)訪問該計(jì)算機(jī)的共享，可能的原因是（）。（選擇2項(xiàng)）a)Jerry對share文件夾沒有共享權(quán)限b)Jerry使用的計(jì)算機(jī)不是域成員計(jì)算機(jī)c)管理員共享時(shí)沒有選擇“高級共享”d)文件服務(wù)器沒有在“網(wǎng)絡(luò)”屬性中啟用“文件共享”9)在Windows2008系統(tǒng)上，可以通過右擊文件夾，選擇“共享”來創(chuàng)建共享文件夾，以下（）權(quán)限級別不屬于通過該種方式創(chuàng)建共享應(yīng)有的權(quán)限。（選擇1項(xiàng)）a)讀者b)所有者c)共有者d)參與者10)迅達(dá)公司搭建了一個(gè)Windows2008域，研發(fā)部有一個(gè)軟件是每個(gè)員工都必須安裝的，為了方便，管理員想通過組策略對該軟件進(jìn)行分發(fā)，那么在選擇軟件部署方法時(shí)應(yīng)該選擇（）。（選擇1項(xiàng)）a)己發(fā)布b)己指派c)己分配d)己安裝11)公司搭建了Windows2008域，管理員創(chuàng)建了“yanfa”、“xiaoshou”兩個(gè)OU，研發(fā)部員工賬戶與計(jì)算機(jī)都在“yanfa”O(jiān)U中，而銷售部員工賬戶在“xiaoshou”O(jiān)U中。管理員在域組策略上啟用了“刪除桌面上我的文檔圖標(biāo)”，在“yanfa”O(jiān)U上創(chuàng)建組策略，啟用“刪除桌面上的計(jì)算機(jī)圖標(biāo)”并配置“阻止繼承”。則當(dāng)銷售部員工登錄到研發(fā)部計(jì)算機(jī)時(shí)，會(huì)（）。（選擇1項(xiàng)）a)桌面上沒有“計(jì)算機(jī)”圖標(biāo)b)桌面上沒有“計(jì)算機(jī)”、“我的文檔”圖標(biāo)c)桌面上有“計(jì)算機(jī)”、“我的文檔”圖標(biāo)d)桌面上沒有“我的文檔”圖標(biāo)而有“計(jì)算機(jī)”圖標(biāo)12)公司有一臺(tái)WindowsServer2008的打印服務(wù)器，公司所有人員都通過該打印服務(wù)器進(jìn)行打印。現(xiàn)在公司希望所有經(jīng)理發(fā)送過來的打印任務(wù)能優(yōu)先打印，管理員需要（）。（選擇2項(xiàng)）a)針對同一物理打印設(shè)備添加兩臺(tái)邏輯打印機(jī)，并分別設(shè)置優(yōu)先級為99與1b)針對同一物理打印設(shè)備添加打印機(jī)池c)在優(yōu)先級為99的邏輯打印機(jī)上，刪除Everyone打印權(quán)限，僅添加經(jīng)理組的打印權(quán)限d)在打印機(jī)池上設(shè)置僅經(jīng)理組打印的權(quán)限13)使用Spotlight監(jiān)視工具監(jiān)視服務(wù)器性能時(shí)，可以監(jiān)視的對象包括（）。（選擇3項(xiàng)）a)監(jiān)視進(jìn)程b)監(jiān)視CPUc)監(jiān)視內(nèi)存d)監(jiān)視文件夾14)以下Windows2008高級安全Windows防火墻的描述中，錯(cuò)誤的是（）。（選擇1項(xiàng)）a)支持雙向保護(hù)b)可以配置入站規(guī)則c)不能配置出站規(guī)則d)將Windows防火墻和IPSEC集成到了一個(gè)控制臺(tái)中15)一臺(tái)WindowsServer2008的計(jì)算機(jī)上有三塊硬盤，管理員轉(zhuǎn)換為動(dòng)態(tài)磁盤并希望創(chuàng)建的動(dòng)態(tài)卷可以容錯(cuò)，則可以創(chuàng)建的動(dòng)態(tài)卷的類型為（）。（選擇2項(xiàng)）a)跨區(qū)卷b)RAID-5卷c)帶區(qū)卷d)鏡像卷二、實(shí)驗(yàn)題（共55分）迅達(dá)公司網(wǎng)絡(luò)采用域環(huán)境管理，域名是迅達(dá).com，所有服務(wù)器安裝WindowsServer2008,所有成員計(jì)算機(jī)安裝WindowsXP。公司有五個(gè)部門，分別為：人事部，市場部，財(cái)務(wù)部，工程部和總裁辦。文件服務(wù)器配置有三塊硬盤，規(guī)劃有一個(gè)share的共享文件，其中存放一些公共文件，一個(gè)Home的共享文件夾，存放各部門的資料。具體實(shí)驗(yàn)環(huán)境如圖1.1。圖1.1網(wǎng)絡(luò)拓?fù)鋱D請?jiān)谠摼W(wǎng)絡(luò)中實(shí)現(xiàn)下述要求。搭建域環(huán)境，按照拓?fù)浣Y(jié)構(gòu)配置好網(wǎng)絡(luò)，并按部門創(chuàng)建好OU（10分）配置文件服務(wù)器的share文件夾，公司所有人都可以通過網(wǎng)絡(luò)訪問，但不能修改、刪除其中數(shù)據(jù)。（5分）在文件服務(wù)器的home文件夾中，創(chuàng)建各部門的子文件夾，并且各部門的子文件夾只能本部門訪問，部門經(jīng)理可以完全控制。（5分）總經(jīng)理可以訪問所有部門子文件夾并可以完全控制。（10分）文件服務(wù)器的磁盤需要能快速讀取并容錯(cuò)。（5分）公司需要所有用戶不能設(shè)置太簡單的密碼，一天之內(nèi)輸錯(cuò)三次密碼就會(huì)鎖定計(jì)算機(jī)。（5分）部門經(jīng)理可以為本部門員工重設(shè)密碼，并可以為本部門新入職員工創(chuàng)建賬戶。（10分）管理員為了在DC出現(xiàn)硬件故障時(shí)，能盡可能減少數(shù)據(jù)損失，需要對DC的系統(tǒng)狀態(tài)進(jìn)行定期備份。（5分）《Windows網(wǎng)絡(luò)服務(wù)》單科結(jié)業(yè)試題考試說明：考試形式為選擇題、實(shí)驗(yàn)題。其中選擇題有一個(gè)或多個(gè)答案，全部選對才得分，錯(cuò)選、多選和少選均不得分，共40道題，每題2分，共計(jì)80分；簡答題1道，計(jì)10分。整張?jiān)嚲頋M分90分，為閉卷考試，考試時(shí)間為90分鐘。請將答案寫在答題紙上一、選擇題(單選或多選（共40題，每題2分，共80分）你在一個(gè)網(wǎng)絡(luò)中實(shí)現(xiàn)DHCP服務(wù)，配置一些計(jì)算機(jī)成為DHCP客戶端，由于工作需要，一臺(tái)系統(tǒng)為WindowsServer2003的客戶端要把從DHCP服務(wù)器獲得的地址釋放，可以利用（）命令。（選擇一項(xiàng)）a)ipconfig/allb)ipconfig/renewc)ipconfig/released)ipconfig/flushdns在WindowsServer2008中,安裝完DHCP服務(wù)以后,在DHCP管理控制臺(tái)中發(fā)現(xiàn)服務(wù)前面是紅色向下的箭頭,這是因?yàn)?).(選擇一項(xiàng))a)當(dāng)前用戶權(quán)限不夠 b)組件安裝不完整c)沒有對服務(wù)器進(jìn)行授權(quán) d)沒有激活某公司所有計(jì)算機(jī)均安裝Windows操作系統(tǒng)。為了實(shí)現(xiàn)IP地址自動(dòng)分配，管理員在網(wǎng)絡(luò)中配置了DHCP服務(wù)器。但是，他發(fā)現(xiàn)網(wǎng)絡(luò)中其它計(jì)算機(jī)只能從DHCP服務(wù)器中獲得IP地址和子網(wǎng)掩碼，不能獲得默認(rèn)網(wǎng)關(guān)地址和首選DNS服務(wù)器地址。為了解決這個(gè)問題，他應(yīng)該配置DHCP選項(xiàng)中的（）項(xiàng)。（選擇二項(xiàng)）a)002保留 b)003路由器 c)005名稱服務(wù)器 d)006DNS服務(wù)器有一臺(tái)系統(tǒng)為WindowsServer2008的DHCP服務(wù)器，該服務(wù)器上有一個(gè)作用域迅達(dá)，IP地址范圍為1至00，管理員在服務(wù)器選項(xiàng)中設(shè)置DNS服務(wù)器為，在迅達(dá)的作用域選項(xiàng)中設(shè)置DNS服務(wù)器為，客戶機(jī)ClientA通過該DHCP服務(wù)器獲得了IP地址0，其中DNS服務(wù)器的IP地址為（）。（選擇一項(xiàng)）a) b) c)0 d)00在客戶機(jī)上進(jìn)行域名解析時(shí)，下列哪個(gè)才是正確的DNS查詢解析的順序（）（選擇一項(xiàng)）a)本地緩存、HOSTS文件、DNS服務(wù)器b)本地緩存、DNS服務(wù)器、HOSTS文件c)HOSTS文件、本地緩存、DNS服務(wù)器d)DNS服務(wù)器、本地緩存、HOSTS文件為了減輕單臺(tái)DNS服務(wù)器的負(fù)載,有時(shí)需要將同一DNS區(qū)域的內(nèi)容保存在多個(gè)DNS服務(wù)器中,這時(shí)需要使用的技術(shù)是()（選擇2項(xiàng)）a)輔助區(qū)域 b)區(qū)域傳送 c)子域 d)委派我們在客戶機(jī)上使用nslookup工具進(jìn)行DNS記錄查詢，如下圖所示，圖例顯示默認(rèn)服務(wù)器為unknown，原因是（）（選擇一項(xiàng)）a)沒有配置主DNS服務(wù)器 b)沒有PTR記錄c)沒有正確解析需要的域名 d)沒有正確解析需要的ip地址網(wǎng)絡(luò)管理員在配置系統(tǒng)為windows2008的DNS服務(wù)器時(shí)，發(fā)現(xiàn)該DNS服務(wù)器屬性中的“根提示”不可用，可能的原因是（）（選擇一項(xiàng)）a)用戶帳戶沒有相應(yīng)的權(quán)限 b)管理員沒有權(quán)限配置根域c)該ＤＮＳ服務(wù)器上配置了根區(qū)域 d)該服務(wù)器已經(jīng)配置了轉(zhuǎn)發(fā)器，不能再配置根提示創(chuàng)建（）是指在父區(qū)域中創(chuàng)建一個(gè)新區(qū)域，并為新區(qū)域指定一個(gè)權(quán)威服務(wù)器（選擇一項(xiàng)）a)子域 b)委派 c)正向查找區(qū)域 d)反向查找區(qū)域IIS中默認(rèn)FTP站點(diǎn)的主目錄的本地路徑一般為（）（選擇一項(xiàng)）a)C:\inetpub\ftproot b)C:\inetpub c)C:\ftproot d)C:\windows管理員在一臺(tái)系統(tǒng)為WindowsServer2008的服務(wù)器上利用IIS搭建了Web服務(wù)，他在默認(rèn)網(wǎng)站下新建了一個(gè)虛擬目錄products，可以通過（）訪問該虛擬目錄的內(nèi)容。（選擇一項(xiàng)）a)http://Web服務(wù)器的IP地址 b)http://Web服務(wù)器的IP地址/productsc)http://Web服務(wù)器的IP地址.products d)http://Web服務(wù)器的IP地址：products小張?jiān)谝慌_(tái)系統(tǒng)為WindowsServer2008的服務(wù)器上利用IIS配置了FTP服務(wù)，但首先使用administrator帳戶在服務(wù)器上創(chuàng)建了一個(gè)文件夾作為主目錄，又在該文件夾中放置了一些文件。他在自己的工作機(jī)上進(jìn)行測試，他使用administrator帳戶通過IE瀏覽器登錄到FTP服務(wù)器中，能執(zhí)行文件的復(fù)制操作，但當(dāng)?shù)貓?zhí)行新建文件夾操作時(shí)出現(xiàn)以下錯(cuò)誤提示，請問可能的原因是（）（選擇一項(xiàng)）a)他的工作機(jī)的IP地址被拒絕 b)該FTP站點(diǎn)不允許進(jìn)行匿名訪問c)該FTP站點(diǎn)沒有提供記錄訪問的功能 d)他使用的帳戶不具備FTP站點(diǎn)主目錄的NTFS寫入權(quán)限某ISP的網(wǎng)絡(luò)中有一臺(tái)服務(wù)器，對企業(yè)用戶提供WEB網(wǎng)站建立、發(fā)布及維護(hù)服務(wù)，該服務(wù)器上的默認(rèn)網(wǎng)站已禁用。在該服務(wù)器上為a公司建立一個(gè)網(wǎng)站，名為：,端口為801，為b公司建立了一個(gè)網(wǎng)站，名為：，端口為802。如果某個(gè)用戶在IE瀏覽器中以該服務(wù)器的IP地址不指明端口對其進(jìn)行訪問，那么他（）。（選擇一項(xiàng)）a)可以訪問到””網(wǎng)站 b)可以訪問到””網(wǎng)站c)可以訪問到服務(wù)器的默認(rèn)網(wǎng)站 d)不能訪問到任何一個(gè)網(wǎng)站某用戶使用FTP命令行方式訪問FTP服務(wù)器，他想一次上傳多個(gè)文件應(yīng)該使用（）命令（選擇一項(xiàng)）a)get b)put c)mput d)mget我們?nèi)ピL問某個(gè)網(wǎng)站，發(fā)現(xiàn)返回結(jié)果如下圖所示，請問可能的原因是（）（選擇一項(xiàng)）a)IP地址不允許訪問該網(wǎng)站 b)沒有通過身份驗(yàn)證c)沒有訪問網(wǎng)站權(quán)限 d)該網(wǎng)站沒有設(shè)定主頁迅達(dá)分公司使用VPN技術(shù)連接到總公司，進(jìn)行撥號后，發(fā)現(xiàn)出現(xiàn)如下所示錯(cuò)誤，有可能出現(xiàn)這種問題的原因是（）(選擇一項(xiàng))a)遠(yuǎn)程訪問服務(wù)沒有啟動(dòng) b)沒有遠(yuǎn)程訪問策略c)遠(yuǎn)程訪問策略中的條件不滿足 d)用戶賬戶撥入屬性中設(shè)置了拒絕訪問迅達(dá)公司VPN服務(wù)器有2塊網(wǎng)卡，連接Internet的網(wǎng)絡(luò)地址為，連接內(nèi)部網(wǎng)絡(luò)地址為在創(chuàng)建VPN服務(wù)器的過程中，進(jìn)行了網(wǎng)絡(luò)選擇，如下圖所示，從圖中能得出（）結(jié)論（選擇一項(xiàng)）a)配置正確，沒有任何問題，將來外部員工能夠正確連接到迅達(dá)總公司b)配置不正確，網(wǎng)絡(luò)接口選擇錯(cuò)誤，無法連接到迅達(dá)總公司c)配置不正確，因?yàn)橄旅骒o態(tài)篩選沒有去除，故沒有辦法正確連接到總公司在RAS中可進(jìn)進(jìn)行身份驗(yàn)證方法的選擇，如下圖所示，以下說法中哪些是正確的（）（選擇一項(xiàng)）a)RAS提供2種身份驗(yàn)證方法，分別為windows身份驗(yàn)證和radius身份驗(yàn)證b)在windows身份驗(yàn)證方法中，只能使用RAS本機(jī)上的用戶賬戶進(jìn)行驗(yàn)證c)在radius身份驗(yàn)證方法中，能使用RAS機(jī)器以及radius服務(wù)器上的用戶賬戶進(jìn)行身份驗(yàn)證d)在windows身份驗(yàn)證方法中，只能使用域中的用戶賬戶進(jìn)行身份驗(yàn)證在VPN技術(shù)中，有許多隧道技術(shù)，其中windowsserver2008家族沒有使用的隧道技術(shù)是（）（選擇一項(xiàng)）a)PPTPb)L2TPc)SSTPd)IPSEC如下圖所示，為用戶賬戶tom的撥入屬性，專門用于迅達(dá)分公司進(jìn)行VPN撥號到總部時(shí)使用，現(xiàn)在網(wǎng)絡(luò)管理員希望能夠提高安全性，故要求只能在分公司才能夠撥號到迅達(dá)總公司，且費(fèi)用由北京總部統(tǒng)一結(jié)算，應(yīng)該如何進(jìn)行設(shè)置（）（選擇2項(xiàng)）a)不用進(jìn)行任何設(shè)置即可 b)驗(yàn)證呼叫方c)總是回?fù)艿? d)由呼叫方設(shè)置假如Bob要向Alice發(fā)送大量加密文件。由于業(yè)務(wù)需要，他將使用對稱密鑰算法加密數(shù)據(jù)。為了發(fā)送加密的數(shù)據(jù)以及安全地解密數(shù)據(jù)所需的DES密鑰，Bob應(yīng)使用（）來對密鑰進(jìn)行加密，這樣Alice就是唯一能夠解密DES密鑰從而解密DES加密數(shù)據(jù)的人。（選擇一項(xiàng)）a)Bob的公鑰 b)Bob的私鑰 c)Alice的公鑰 d)Alice的私鑰迅達(dá)公司通過互聯(lián)網(wǎng)向Accp公司訂購大批貨物，并希望能貨到付款。迅達(dá)公司的采購員在通過Accp公司網(wǎng)站提交訂購清單時(shí)，對方要求提供迅達(dá)公司的數(shù)字簽名。此時(shí)，迅達(dá)公司的數(shù)字簽名的作用是（）。（選擇二項(xiàng)）a)數(shù)據(jù)的完整性 b)數(shù)據(jù)的機(jī)密性c)操作的不可否認(rèn)性 d)用數(shù)字簽名加密傳輸?shù)臄?shù)據(jù)在互聯(lián)網(wǎng)環(huán)境下，我們要去搭建CA，這個(gè)時(shí)候使用的CA應(yīng)該具有（）的特點(diǎn)（選擇2項(xiàng)）a)具有證書模板 b)需要管理員手工頒發(fā)證書c)申請證書時(shí)需要填寫用戶信息 d)申請證書時(shí)需要選擇證書類型如下圖所示，我們要對網(wǎng)站起用ssl安全通道，以達(dá)到安全通信的目的，但是發(fā)現(xiàn)ssl不可選擇，可能的原因是（）（選擇一項(xiàng)）a)沒有相應(yīng)的權(quán)限 b)沒有服務(wù)器證書c)沒有綁定https協(xié)議 d)沒有通過CA驗(yàn)證我們設(shè)置了ssl進(jìn)行安全通信，發(fā)現(xiàn)訪問時(shí)出現(xiàn)如下信息，原因應(yīng)該是（）（選擇一項(xiàng)）a)證書被吊銷了，不可用b)CA不被客戶端信任c)服務(wù)器申請證書信息和當(dāng)前網(wǎng)站不匹配d)網(wǎng)站無法訪問到CA，故證書不可以使用)WindowsServer2008支持兩種類型的群集：網(wǎng)絡(luò)負(fù)載平衡群集和故障轉(zhuǎn)移群集，關(guān)于WindowsServer2008群集技術(shù)，以下描述正確的是（）。（選擇一項(xiàng)）a)故障轉(zhuǎn)移群集最多可以組合16個(gè)節(jié)點(diǎn)b)故障轉(zhuǎn)移群集主要是通過資源故障轉(zhuǎn)移而為應(yīng)用程序提供高可用性的服務(wù)c)故障轉(zhuǎn)移群集可以在WindowsServer2008WebEdition系統(tǒng)中配置d)一般情況下對于數(shù)據(jù)建議采用NLB群集方案在故障轉(zhuǎn)移群集的準(zhǔn)備條件中，（）是必須的（選擇2項(xiàng)）a)活動(dòng)目錄準(zhǔn)備 b)仲裁設(shè)備c)網(wǎng)卡上添加故障轉(zhuǎn)移群集服務(wù) d)每臺(tái)計(jì)算機(jī)至少有三塊網(wǎng)卡在故障轉(zhuǎn)移群集中主要通過（）進(jìn)行群集故障檢測（選擇2項(xiàng)）a)心跳線b)網(wǎng)卡TCP/IP協(xié)議c)仲裁盤d)共用數(shù)據(jù)是否可用關(guān)于NLB群集的相關(guān)操作中，哪些是正確的（）(選擇一項(xiàng))a)必須有2塊網(wǎng)卡才可以創(chuàng)建NLB群集b)多塊網(wǎng)卡必須使用多播模式才可以使用c)在群集適配器上只能使用TCP/IP協(xié)議d)最好啟用網(wǎng)絡(luò)負(fù)載平衡遠(yuǎn)程控制選項(xiàng)在以下服務(wù)中，適用于故障轉(zhuǎn)移群集的服務(wù)有（）（選擇二項(xiàng)）a)文件共享b)WEBc)DHCPd)VPN在下圖所示的Windows域樹結(jié)構(gòu)中，域樹的父域是迅達(dá).，子域是bj.迅達(dá).，管理員想在子域bj.迅達(dá).的域控制器上修改父域管理員的密碼，可以采用的方法是（）。（選擇二項(xiàng)）a)在子域的域控制器上以子域管理員賬號登錄到父域b)在子域的域控制器上以父域管理員賬號登錄到父域c)在子域的域控制器上打開“ActiveDirectory用戶和計(jì)算機(jī)”，右擊bj.迅達(dá).，選擇“連接到域”，在彈出的對話框中單擊“瀏覽”，選擇迅達(dá).單擊“確定”d)在子域的域控制器上打開“ActiveDirectory用戶和計(jì)算機(jī)”,右擊迅達(dá).，選擇“連接到域”，在彈出的對話框中單擊“瀏覽”，選擇bj.迅達(dá).單擊“確定在WindowsServer2008系統(tǒng)支持的信任關(guān)系中，以下（）類型的信任關(guān)系是不可傳遞的（選擇一項(xiàng)）a)樹根信任b)父子信任c)外部信任d)林信任某公司的網(wǎng)絡(luò)中有迅達(dá).和兩個(gè)域，現(xiàn)在要使迅達(dá).域的用戶可以從域的成員計(jì)算機(jī)上登錄到迅達(dá).域，但域的用戶不能登錄到迅達(dá).域。管理員在迅達(dá).域的域控制器上建立信任關(guān)系時(shí)，應(yīng)該在“新建立信任向?qū)А表撁嬷羞x擇（）信任方向。（選擇一項(xiàng)）a)雙向b)單向：內(nèi)傳c)單向：外傳d)任意一項(xiàng)在WindowsServer2008系統(tǒng)環(huán)境下的一個(gè)林中創(chuàng)建多個(gè)域的原因有（）。（選2項(xiàng)）a)要實(shí)現(xiàn)不同的安全策略時(shí)，如密碼策略，可以創(chuàng)建多個(gè)域b)為了實(shí)現(xiàn)分散的網(wǎng)絡(luò)管理，多個(gè)域有多個(gè)域管理員，可以創(chuàng)建多個(gè)域c)因?yàn)樾聞澐至苏军c(diǎn)，所以必須創(chuàng)建多個(gè)域d)因?yàn)樾聞?chuàng)建了分公司，所以必須創(chuàng)建多個(gè)域你是公司的網(wǎng)絡(luò)管理員，公司處在單域的環(huán)境中，有10臺(tái)服務(wù)器運(yùn)行了WindowsServer2008企業(yè)版，其余所有的100臺(tái)客戶機(jī)都運(yùn)行WindowsXP。有員工報(bào)告，當(dāng)他在登錄和訪問服務(wù)器時(shí)，經(jīng)常出現(xiàn)“由于時(shí)間差異，訪問被拒絕”的提示，為了解決這個(gè)問題，你應(yīng)該查看（）是否工作正常，重啟客戶機(jī)的WindowsTime服務(wù)。（選擇一項(xiàng)）a)RID主機(jī)b)PDC仿真機(jī)c)基礎(chǔ)結(jié)構(gòu)主機(jī)d)域命主機(jī)在域環(huán)境下，有兩臺(tái)DC主機(jī)，由于基礎(chǔ)結(jié)構(gòu)主機(jī)因故障宕機(jī)，暫時(shí)無法修復(fù)，需要在第二臺(tái)DC上使用命令搶占架構(gòu)主機(jī)角色，其中最后的一條命令，應(yīng)使用下列哪條命令？?。ㄟx擇一項(xiàng)）a)seizeschemamaster b)seizeinfrastructuremasterc)transferschemamaster d)transferinfrastructuremaster某公司W(wǎng)indowsServer2008域中有2臺(tái)域控制器，一臺(tái)是主DC一臺(tái)是輔助DC。某日，管理員在主控DC上做了一次完全備份，而后他刪除了一個(gè)調(diào)試部OU，后來硬盤就損壞了，網(wǎng)管把輔助DC設(shè)為了主DC正常運(yùn)行了2天，并新建了一個(gè)后勤部OU。原來的主DC維修好之后，用兩天前創(chuàng)建的完全備份進(jìn)行授權(quán)還原，并將其設(shè)為輔助DC，運(yùn)行一段時(shí)間后，在活動(dòng)目錄中（）。（選擇一項(xiàng)）a)調(diào)試部OU和后勤部OU都不存在b)調(diào)試部OU存在，而后勤部OU不存在c)后勤部OU存在，而調(diào)試部OU不存在d)調(diào)試部OU和后勤部OU都存在通過在ActiveDirection域和信任關(guān)系工具可以查看到的操作主機(jī)角色是（）（選擇一項(xiàng)）a)架構(gòu)主機(jī)b)域命名主機(jī)c)PDC仿真主機(jī)d)RID主機(jī)e)基礎(chǔ)機(jī)構(gòu)主機(jī)假設(shè)迅達(dá).com域信任域，下列可以實(shí)現(xiàn)的操作是（）（選擇2項(xiàng)）a)迅達(dá).com域的賬戶可以使用域的資源b)域的賬戶可以使用迅達(dá).com域的資源c)迅達(dá).com域的賬戶能在域的計(jì)算機(jī)上登錄d)域的賬戶能在迅達(dá).com域的計(jì)算機(jī)上登錄在windows2008系統(tǒng)中，系統(tǒng)狀態(tài)一般包括哪些數(shù)據(jù)（）（選擇3項(xiàng)）a)注冊表b)證書服務(wù)數(shù)據(jù)庫c)SYSVOL目錄d)Program文件夾e)應(yīng)用程序二、簡答題（共10分）1)請?jiān)敿?xì)描述DHCP客戶端獲取IP地址的過程及包中的信息。2)請寫出你知道的DNS所能使用的資源記錄，并說明其作用《Windows網(wǎng)絡(luò)服務(wù)》單科結(jié)業(yè)試題一、選擇題，單選或多選（共30題，每題2分，共60分）1)要清除本地DNS緩存，使用的命令是（）。（選擇1項(xiàng)）A.Ipconfig/displaydnsB.Ipconfig/renewC.Ipconfig/flushdnsD.Ipconfig/release2)以下對DNS區(qū)域的資源記錄描述錯(cuò)誤的是（）。（選擇2項(xiàng)）A.SOA：列出了哪些服務(wù)器正在提供特定的服務(wù)B.MX:郵件交換器記錄C.CNAME：該區(qū)域的主服務(wù)器和輔助服務(wù)器D.PTR：PTR記錄把IP地址映射到FQDN3)迅達(dá)公司網(wǎng)絡(luò)采用一臺(tái)WindowsServer2008的服務(wù)器提供DHCP服務(wù)，管理員新建了作用域，并為經(jīng)理的計(jì)算機(jī)配置了保留。之后管理員在服務(wù)器選項(xiàng)中配置DNS服務(wù)器地址是：0，默認(rèn)網(wǎng)關(guān)是：54，在作用域選項(xiàng)中配置DNS服務(wù)器地址是：0，那么當(dāng)經(jīng)理的計(jì)算機(jī)接入網(wǎng)絡(luò)時(shí)，獲得的DNS服務(wù)器地址和默認(rèn)網(wǎng)地址是()。（選擇1項(xiàng)）A.DNS服務(wù)器地址0，默認(rèn)網(wǎng)關(guān)54B.首選DNS服務(wù)器地址0，備用DNS服務(wù)器地址0，默認(rèn)網(wǎng)關(guān)54C.DNS服務(wù)器地址0，默認(rèn)網(wǎng)關(guān)54D.DNS服務(wù)器地址0，默認(rèn)網(wǎng)關(guān)為空4)Jerry是公司的系統(tǒng)工程師，公司采用單域進(jìn)行管理，隨著公司的擴(kuò)展，jerry購置一臺(tái)新服務(wù)器替換原來的DC，他在新服務(wù)器上安裝好WindowsServer2008并提升為DC后，還需要把所有操作主機(jī)角色轉(zhuǎn)移到新DC上，為了順利轉(zhuǎn)移所有操作主機(jī)角色，jerry使用的賬號必須屬于（）。（選擇3項(xiàng)）A.SchemaAdminsB.DomainAdminsC.ExchangeAdminsD.EnterpriseAdmins5)以下關(guān)于授權(quán)還原與非授權(quán)還原的說法，錯(cuò)誤的是（）。（選擇1項(xiàng)）A.授權(quán)還原可以還原活動(dòng)目錄特定對象B.執(zhí)行非授權(quán)還原后，對備份后所做的修改沒有影響C授權(quán)還原會(huì)增加被還原對象的版本號.D.如果只有一臺(tái)DC，則只需要執(zhí)行非授權(quán)還原6)以下關(guān)于WindowsServer2008中網(wǎng)絡(luò)策略的描述中，正確的是（）。（選擇2項(xiàng)）A.網(wǎng)絡(luò)策略是一組條件、約束和設(shè)置B.如果連接請求不匹配當(dāng)前網(wǎng)絡(luò)策略的條件，則檢查下一條網(wǎng)絡(luò)策略C.一個(gè)網(wǎng)絡(luò)策略中只能添加一個(gè)條件D.如果連接請求不匹配當(dāng)前網(wǎng)絡(luò)策略的約束，則檢查下一條網(wǎng)絡(luò)策略7)迅達(dá)公司的一臺(tái)WindowsServer2008服務(wù)器，只有一塊網(wǎng)卡，并且設(shè)置為自動(dòng)獲得IP地址，管理員想在該服務(wù)器上運(yùn)行多個(gè)Web站點(diǎn)，可以使用以下（）方式。（選擇2項(xiàng)）A.相同IP，不同端口B.不同IP地址C.不同IP,不同端口D.相同IP，相同端口，不同的主機(jī)頭8)迅達(dá)公司有一臺(tái)WindowsServer2008的服務(wù)器，計(jì)算機(jī)名是FTPsrv。在該服務(wù)器上利用IIS搭建了FTP站點(diǎn)，并啟用匿名訪問，那么對匿名訪問會(huì)使用（）windows賬戶。（選擇1項(xiàng)）A.anonymousB.IUSR_FTPsrvC.AdministratorD.guest9)以下對于NLB群集與故障轉(zhuǎn)移群集的對比，錯(cuò)誤的是（）。（選擇2項(xiàng)）A.NLB群集增強(qiáng)了Web、VPN、數(shù)據(jù)庫等服務(wù)的可靠性和可伸縮性B.一個(gè)NLB群集中最多支持32個(gè)節(jié)點(diǎn)C.故障轉(zhuǎn)移群集需要有共享存儲(chǔ)設(shè)備D.WindowsServer2008只有企業(yè)版支持故障轉(zhuǎn)移群集功能10)數(shù)字簽名可以提供的功能是（）。（選擇2項(xiàng)）A.數(shù)據(jù)的完整性B.數(shù)據(jù)的機(jī)密性C.操作的不可否認(rèn)性D.數(shù)據(jù)的加密性11)X.509的數(shù)字證書，其中不包括（）。（選擇1項(xiàng)）A.用戶的密鑰對B.有效期C.CA的簽名D.用戶名12)假設(shè)迅達(dá)域信任ACCP域，則以下可以實(shí)現(xiàn)的是（）。（選擇1項(xiàng)）A.迅達(dá)域的用戶可以在ACCP域中計(jì)算機(jī)登錄B.ACCP域的用戶可以在迅達(dá)域中計(jì)算機(jī)登錄C.迅達(dá)域的管理員可以管理ACCP域D.ACCP域的管理員可以管理迅達(dá)域13)迅達(dá)公司管理員在一臺(tái)成員服務(wù)器安裝了WindowsServer2008企業(yè)版，并添加了DNS角色，在該服務(wù)器上不能創(chuàng)建的區(qū)域類型是（）。（選擇1項(xiàng)）A.主要區(qū)域B.存根區(qū)域C.輔助區(qū)域D.更新區(qū)域14)在五種操作主機(jī)角色中，不適合與全局編錄存在于同一域控制器上的是（）。（選擇1項(xiàng)）A.架構(gòu)主機(jī)B.基礎(chǔ)結(jié)構(gòu)主機(jī)C.域命名主機(jī)D.PDC仿真主機(jī)16)管理員在WindowsServer2008上安裝完DHCP服務(wù)之后，打開DHCP控制臺(tái)，發(fā)現(xiàn)服務(wù)器前面有紅色向下的箭頭，如下圖所示，為了讓紅色向下的箭頭變成綠色向上的箭頭，應(yīng)該進(jìn)行（）操作。（選擇一項(xiàng)）A.創(chuàng)建活作用域B.激活新作用域C.配置服務(wù)器選項(xiàng)D.授權(quán)DHCP服務(wù)器17)你是某公司的網(wǎng)絡(luò)管理員，公司內(nèi)部網(wǎng)絡(luò)使用一臺(tái)DNS服務(wù)器進(jìn)行名稱解析服務(wù)，一天你在打開nslookup工具時(shí)發(fā)現(xiàn)如下圖所示的提示信息：那么產(chǎn)生該信息最有可能的原因是（）。（選擇一項(xiàng)）A.DNS服務(wù)當(dāng)前沒有啟用B.DNS服務(wù)器上沒有建立相應(yīng)的反向查找區(qū)域及PTRC.客戶機(jī)的DNS服務(wù)器IP地址沒有正確配置D.DNS服務(wù)器上沒有建立相應(yīng)的正向查找區(qū)域18)在Windows活動(dòng)目錄的林范圍內(nèi)唯一的操作主機(jī)是（）（選擇2項(xiàng)）A.PDCB.RIDC.結(jié)構(gòu)主機(jī)D.域命名主機(jī)E.架構(gòu)主機(jī)19)在WindowsServer2008環(huán)境下，服務(wù)器群集比網(wǎng)絡(luò)平衡負(fù)載群集在實(shí)現(xiàn)下列（）應(yīng)用服務(wù)的可靠性方面有優(yōu)勢。（選擇2項(xiàng)）A.WebB.FTPC.MSSQLServerD.Exchange20)你是公司的網(wǎng)絡(luò)管理員，公司處在單域的環(huán)境中，有10臺(tái)服務(wù)器運(yùn)行了WindowsServer2008企業(yè)版，其余所有的100臺(tái)客戶機(jī)都運(yùn)行WindowsXP。銷售部經(jīng)理到上海出差，當(dāng)他試圖撥號訪問公司的RAS服務(wù)器時(shí)，出現(xiàn)下面的對話框，為了能讓他成功地?fù)芴柕絉AS服務(wù)器上，你應(yīng)該（）。（選擇一項(xiàng)）A.在RAS服務(wù)器上，新建一條允許銷售部經(jīng)理賬號遠(yuǎn)程訪問的遠(yuǎn)程訪問策略B.在DC上，打開“活動(dòng)目錄用戶和計(jì)算機(jī)”，針對銷售部經(jīng)理賬號的撥入屬性，選中“允許訪問”C.在RAS服務(wù)器上，刪除原有的所有默認(rèn)遠(yuǎn)程訪問策略21)網(wǎng)管員在WindowsServer2008環(huán)境下配置了服務(wù)器群集，第一個(gè)節(jié)點(diǎn)計(jì)算機(jī)名為Srv1，第二個(gè)節(jié)點(diǎn)計(jì)算機(jī)名為Srv2。當(dāng)?shù)谝粋€(gè)節(jié)點(diǎn)出故障后，群集IP地址自動(dòng)轉(zhuǎn)到第二個(gè)節(jié)點(diǎn)。第一個(gè)節(jié)點(diǎn)恢復(fù)后，如何使用群集管理器使群集IP地址的所有者恢復(fù)回第一個(gè)節(jié)點(diǎn)（）。（選擇一項(xiàng)）A.群集服務(wù)會(huì)在幾秒內(nèi)自動(dòng)將群集IP地址轉(zhuǎn)移回第一個(gè)節(jié)點(diǎn)B.只有當(dāng)?shù)诙€(gè)節(jié)點(diǎn)出故障時(shí)群集IP地址才能轉(zhuǎn)移回第一個(gè)節(jié)點(diǎn)C.右擊的“群集組”—〉“移動(dòng)組”，將群集IP地址恢復(fù)回第一個(gè)節(jié)點(diǎn)D.重新創(chuàng)建群集，才能將群集IP地址的所有者恢復(fù)回第一個(gè)節(jié)點(diǎn)22)網(wǎng)管員要在WindowsServer2008環(huán)境下配置兩個(gè)節(jié)點(diǎn)的文件服務(wù)器群集，需要事先準(zhǔn)備（）。（選擇2項(xiàng)）A.活動(dòng)目錄環(huán)境B.仲裁設(shè)備C.網(wǎng)卡上添加服務(wù)器群集服務(wù)D.每臺(tái)計(jì)算機(jī)至少安裝1塊網(wǎng)卡即可23)一個(gè)用戶user1使用WindowsXP客戶機(jī)撥入Windows遠(yuǎn)程服務(wù)器時(shí)，出現(xiàn)提示的對話框“本帳戶沒有撥入的權(quán)限”，網(wǎng)管員分析不可能的故障原因是（）（選擇1項(xiàng)）A.用戶帳戶撥入屬性中設(shè)置拒絕訪問B.沒有遠(yuǎn)程訪問策略C.遠(yuǎn)程訪問服務(wù)沒有啟動(dòng)D.遠(yuǎn)程訪問策略中的條件不滿足24)網(wǎng)絡(luò)管理員配置了一臺(tái)WindowsServer2008服務(wù)器，有一塊10/100Mbps的以太網(wǎng)卡，手工設(shè)置一個(gè)固定IP，他希望能在這臺(tái)服務(wù)器上同時(shí)運(yùn)行多個(gè)Web站點(diǎn)，可以（）。（選擇2項(xiàng)）A.不同的站點(diǎn)使用相同的IP地址，不同的端口號B.不同的站點(diǎn)使用不同的IP地址，相同的端口號C.不同的站點(diǎn)使用相同的IP地址與端口號，不同的主機(jī)頭名稱D.不同的站點(diǎn)使用不同的IP地址與端口號，相同的主機(jī)頭名稱25)你是公司的網(wǎng)絡(luò)管理員，公司處在單域的環(huán)境中，沒有線路連接到Internet。有10臺(tái)服務(wù)器運(yùn)行了WindowsServer2008企業(yè)版，其余所有的80臺(tái)客戶機(jī)都運(yùn)行WindowsXP。你在一臺(tái)服務(wù)器上安裝了證書服務(wù),所有員工報(bào)告說他們不能夠在MMC中利用證書申請向?qū)暾堄脩糇C書，你確定證書服務(wù)安裝正確（只有一臺(tái)證書服務(wù)器），公司的局域網(wǎng)連接正常。那么造成這種現(xiàn)象的原因最有可能是（）（選擇1項(xiàng)）A.管理員安裝的是企業(yè)從屬CAB.管理員安裝的是獨(dú)立從屬CAC.管理員安裝的是獨(dú)立根CAD.架構(gòu)主機(jī)26)在WindowsServer2008的DNS服務(wù)器上不可以新建的區(qū)域類型有（）（選擇1項(xiàng)）A.轉(zhuǎn)發(fā)區(qū)域B.輔助區(qū)域C.存根區(qū)域D.主要區(qū)域27)在WindowsServer2008的DNS服務(wù)器上不可以新建的區(qū)域類型有（）（選擇1項(xiàng)）A.轉(zhuǎn)發(fā)區(qū)域B.輔助區(qū)域C存根區(qū)域.D.主要區(qū)域28)以下有關(guān)PDC主機(jī)、RID主機(jī)、結(jié)構(gòu)主機(jī)、域命名主機(jī)、架構(gòu)主機(jī)5個(gè)操作主機(jī)描述不正確的是（）。（選擇1項(xiàng)）A.在每個(gè)林中，至少有5個(gè)操作主機(jī)角色B.在每個(gè)林中，林范圍的操作主機(jī)角色必須只出現(xiàn)一次C在林中的每個(gè)域中，域范圍的5個(gè)操作主機(jī)角色必須在每個(gè)域中只出現(xiàn)一次29)在電子商務(wù)中，我們不光要在通訊傳輸中采用更強(qiáng)的加密算法，以保證網(wǎng)絡(luò)上信息能夠安全傳輸，而且必須建立一種信任及信任驗(yàn)證機(jī)制，即通信雙方必須有一個(gè)可以被驗(yàn)證的標(biāo)識(shí)，這就需要使用（）。（選擇1項(xiàng)）a)數(shù)據(jù)加密b)數(shù)字簽名c)數(shù)字證書30)以下有關(guān)WindowsServer2008信任關(guān)系的描述正確的是（）。（選擇1項(xiàng)）a)每次當(dāng)用戶建立新的子域時(shí)，在父域和新子域之間就自動(dòng)建立了雙向可傳遞的信任關(guān)系b)如果域A中的用戶要訪問域B中的資源，則需要域A信任域Bc)在兩個(gè)WindowsServer2008林之間創(chuàng)建林信任可為任一林內(nèi)的各個(gè)域之間提供一種單向或雙向的不可傳遞信任關(guān)系二、問答題（共40分）1、關(guān)于Windows的DNS服務(wù)，舉例說明什么情況下用到下列內(nèi)容：（10分）1）主機(jī)記錄；2）轉(zhuǎn)發(fā)器；3）輔助區(qū)域；4）委派。2、某ISP的網(wǎng)絡(luò)中有一臺(tái)基于WindowsServer2008IIS的Web服務(wù)器，該服務(wù)器上只有一個(gè)網(wǎng)絡(luò)接口，配置有一個(gè)公網(wǎng)的IP地址。公司現(xiàn)在決定要在該服務(wù)器上建立10個(gè)獨(dú)立的Web站點(diǎn)，使得Internet上的客戶能夠通過默認(rèn)的端口號80對這些Web站點(diǎn)同時(shí)進(jìn)行訪問。請簡述實(shí)現(xiàn)的步驟。（15分）3、公司總部的網(wǎng)絡(luò)是單域環(huán)境，有一臺(tái)Web服務(wù)器專門為各部門出差的員工提供相應(yīng)的資料，管理員為了加強(qiáng)Web服務(wù)器與客戶機(jī)之間的安全通信，準(zhǔn)備利用SSL安全機(jī)制，他應(yīng)該怎么做？（請簡述配置步驟）（15分）Windows2008網(wǎng)絡(luò)服務(wù)測試題一、選擇題：（每題1分，共50分。必須按照要求數(shù)量選擇，多選或少選均不能得分。）1、在DHCP服務(wù)器上為客戶機(jī)配置選項(xiàng)時(shí)，常用的作用域選項(xiàng)等級有（ABC）。（選擇三項(xiàng)）A）服務(wù)器選項(xiàng)B）作用域選項(xiàng)C）保留客戶機(jī)選項(xiàng)D）區(qū)域選項(xiàng)2、某ISP的網(wǎng)絡(luò)中有一臺(tái)服務(wù)器，對企業(yè)用戶提供WEB網(wǎng)站的建立、發(fā)布及維護(hù)服務(wù)。該服務(wù)器上的默認(rèn)網(wǎng)站被禁用，并在其上為a公司建立了一個(gè)網(wǎng)站，名為：，端口為：801，為b公司建立了一個(gè)網(wǎng)站，名為：，端口為：802。如果Internet上的某個(gè)用戶以該服務(wù)器的IP地址不指明端口對其直接進(jìn)行訪問，那么他可以訪問（D）（選擇一項(xiàng)）A）B）C）隨機(jī)訪問兩個(gè)網(wǎng)站中的任意一個(gè)D）不能訪問任意一個(gè)網(wǎng)站3、你的網(wǎng)絡(luò)有3臺(tái)DHCPServer如何手動(dòng)壓縮DHCP數(shù)據(jù)庫：在命令行使用壓縮命令，并：（A）A）停止DHCPServer服務(wù)，使用Jetpack工具壓縮，重新啟動(dòng)DHCP。B）停止DHCPServer服務(wù)，使用Compact命令壓縮，重新啟動(dòng)DHCP。C）備份DHCP數(shù)據(jù)，使用Jetpack工具壓縮，對備份做授權(quán)恢復(fù)。D）停止DHCPServer服務(wù),使用winzip命令壓縮，重新啟動(dòng)DHCP4、作為公司的網(wǎng)絡(luò)管理員，你在一臺(tái)安裝WindowsServer2008操作系統(tǒng)的計(jì)算機(jī)上創(chuàng)建了一個(gè)FTP站點(diǎn)，該站點(diǎn)的主目錄位于一個(gè)NTFS分區(qū)上。你設(shè)置該站點(diǎn)允許用戶下載，并可以匿名訪問，可是用戶報(bào)告說他們不能下載服務(wù)器上的文件。通過檢查你發(fā)現(xiàn)這是由于沒有設(shè)置用戶對FTP站點(diǎn)主目錄NTFS權(quán)限造成的，為了讓用戶能夠下載這些文件并最大限度的實(shí)現(xiàn)安全性，你應(yīng)該將FTP站點(diǎn)主目錄的NTFS權(quán)限設(shè)置為（B）（選擇一項(xiàng)）A）Everyone組有完全控制的權(quán)限B）用戶帳號IUSR_Computername具有讀取的權(quán)限C）用戶帳號IUER_Computername具有安全控制的權(quán)限D(zhuǎn)）用戶帳號IUER_Computername具有讀取和寫入的權(quán)限5、某公司的網(wǎng)絡(luò)中有一臺(tái)IIS服務(wù)器，公司利用該服務(wù)器同時(shí)向互聯(lián)網(wǎng)發(fā)布了多個(gè)WEB站點(diǎn)，可以通過（ABD）方法區(qū)分用一臺(tái)服務(wù)器上的不同站點(diǎn)。（選擇三項(xiàng)）A）不同的站點(diǎn)使用不同的IP地址B）不同的站點(diǎn)使用相同的IP地址，不同的TCP端口C）不同的站點(diǎn)使用相同的IP地址，不同的UDP端口D）不同的站點(diǎn)使用相同的IP地址與TCP端口，不同的主機(jī)頭名稱E）不同的站點(diǎn)使用相同的IP地址與UCP端口，不同的主機(jī)頭名稱6、在DHCP客戶機(jī)上運(yùn)行（C）命令來更新IP租約，運(yùn)行（B）命令來釋放IP租約。（各選一項(xiàng)）A）ipconfig/allB）ipconfig/releaseC）ipconfig/renewD）ping7、你想查看某臺(tái)計(jì)算機(jī)的TCP/IP連接狀態(tài)，可以使用（A）命令。（選擇一項(xiàng)）A）netstatB）nbtstatC）nslookupD）ipconfig/all8、常見的郵件協(xié)議有（BCDF）。（選擇四項(xiàng)）A）FTPB）SMTPC）MIMED）IMAP4E）SNMPF）POP39、對郵件協(xié)議的描述，正確的是（AB）。（選擇二項(xiàng)）A）SMTP協(xié)議（SimpleMailTransferProtocol，簡單郵件傳輸協(xié)議），主要任務(wù)是完成電子郵件服務(wù)器之間的郵件接收和發(fā)送。B）POP3協(xié)議（PostalOfficeProtocol3rdversion，郵局協(xié)議第3版），主要任務(wù)是負(fù)責(zé)從電子郵件接收服務(wù)器中查詢、下載、刪除郵件。C）IMAP4協(xié)議,IMAP是InternetMessageAccessProtocol的縮寫，利用編碼技術(shù)解決了原來E-mail中只能發(fā)送7位ASCII字符的限制問題，IMAP4協(xié)議使得E-mail中發(fā)送中文字符、添加各種附件成為可能。D）MIME協(xié)議，（Multi-purposeInternetMailExtension，多用途的因特網(wǎng)郵件擴(kuò)展協(xié)議），是用于訪問服務(wù)器上所存儲(chǔ)的郵件的Internet協(xié)議。顧名思義，主要提供的是通過Internet獲取信息的一種協(xié)議.。10、如果父域的名字是ACME.COM，子域的名字是DAFFY，那么子域的DNS全名是（C）（選擇一項(xiàng)）A）ACME.COMB）DAFFYC）DAFFY.ACME.COMD）DAFFY.COM11、在運(yùn)行IIS6.0的Win2008系統(tǒng)上可以實(shí)現(xiàn)（ABCD）服務(wù)。（選擇四項(xiàng)）A）WWWB）FTPC）NNTPD）SMTPE）SNMP12、為了節(jié)省公共網(wǎng)絡(luò)的IP地址，你作為網(wǎng)絡(luò)管理員想利用NAT服務(wù)實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)。你希望公司局域網(wǎng)內(nèi)的50臺(tái)計(jì)算機(jī)在連接Internet時(shí)都使用一個(gè)相同的IP地址，你應(yīng)該使用NAT的（C）翻譯類型。（選擇一項(xiàng)）A）靜態(tài)NATB）動(dòng)態(tài)NATC）端口NATD）端口映射13、管理員小張把網(wǎng)絡(luò)中的一臺(tái)運(yùn)行WindowsServer2008操作系統(tǒng)的計(jì)算機(jī)配置為遠(yuǎn)程訪問服務(wù)器，以實(shí)現(xiàn)遠(yuǎn)程訪問。小張為一些需要進(jìn)行遠(yuǎn)程訪問的用戶帳號設(shè)置了撥入屬性。測試證明小張的設(shè)置完全正確。某天由于誤操作，小張把這臺(tái)遠(yuǎn)程訪問服務(wù)器上所有的遠(yuǎn)程訪問策略都刪除了，該操作帶來的后果為（B）（選擇一項(xiàng)）A）在用戶撥入屬性中被授予“允許訪問”的用戶不可以與遠(yuǎn)程訪問服務(wù)器建立連接B）在用戶撥入屬性中被授予“通過遠(yuǎn)程訪問策略控制訪問”的用戶將被拒絕訪問，在用戶撥入屬性中被授予“允許訪問”的用戶可以與遠(yuǎn)程訪問服務(wù)器建立連接C）所有用戶都無法也遠(yuǎn)程訪問服務(wù)器建立連接14、小李公司的辦公網(wǎng)中沒有DNS服務(wù)器和網(wǎng)關(guān)服務(wù)器，則小李可以使用（A）方法進(jìn)行互聯(lián)網(wǎng)中的網(wǎng)頁瀏覽。（選擇一項(xiàng)）A）通過辦公網(wǎng)中網(wǎng)頁代理服務(wù)器B）通過互聯(lián)網(wǎng)中的網(wǎng)頁代理服務(wù)器C）沒有辦法實(shí)現(xiàn)該功能D）通過更換網(wǎng)頁瀏覽器15、公司網(wǎng)絡(luò)采用單域結(jié)構(gòu)進(jìn)行管理。某日網(wǎng)絡(luò)管理員獲得一個(gè)辦公軟件的最新版本，公司希望每名員工可以在任何一臺(tái)計(jì)算機(jī)上使用該軟件。為了減少工作負(fù)擔(dān)，管理員希望利用組策略提供的軟件分發(fā)功能將該軟件分發(fā)給每臺(tái)計(jì)算機(jī)和每個(gè)用戶，他可以選擇的軟件分發(fā)方式有（ACD）（選擇三項(xiàng)）A）指派給計(jì)算機(jī)B）發(fā)布給計(jì)算機(jī)C）指派給用戶D）發(fā)布給用戶16、某用戶在IE瀏覽器的地址欄中輸入如下地址連接到一個(gè)ftp站點(diǎn)ftp://star:war@:2121/那么下列敘述中正確的是（AD）（選擇二項(xiàng)）A）“star”是用戶在ftp站點(diǎn)上的用戶名，對應(yīng)登錄的口令是“war”B）war@是用戶在該ftp站點(diǎn)上的郵箱地址C）“war”是用戶在ftp站點(diǎn)上用戶名，對應(yīng)的口令是“star”D）該ftp站點(diǎn)沒有使用標(biāo)準(zhǔn)的端口提供ftp服務(wù)17、RAS允許客戶機(jī)登錄到網(wǎng)絡(luò)的方式有（AB）。（選擇二項(xiàng)）A）VPNB）撥號連接C）TelnetD）終端控制18、GPO（組策略對象）不能鏈接到哪一個(gè)ActiveDirectory對象上?（D）A）域B）計(jì)算機(jī)C）組織單元D）站點(diǎn)19、用戶賬戶撥入屬性中的遠(yuǎn)程訪問權(quán)限有（ABD）。（選擇三項(xiàng)）A）允許訪問B）拒絕訪問C）授予遠(yuǎn)程訪問權(quán)限D(zhuǎn)）通過遠(yuǎn)程訪問策略控制訪問20、下列哪些方法被用來安裝ActiveDirectorySchema管理器?（A）A）在“開始”菜單，“運(yùn)行”中輸入“regsvr32schmmgmt.dll”，然后在添加MMC管理單元。B）從ActiveDirectory中，創(chuàng)建一個(gè)新的Server對象。C）運(yùn)行DCPROMO，選定Schema。D）上面的任何一個(gè)。21、遠(yuǎn)程訪問策略由（ABC）幾個(gè)部分組成。（選擇三項(xiàng)）A）條件B）配置文件C）遠(yuǎn)程訪問權(quán)限D(zhuǎn)）用戶賬戶撥入屬性22、以下有關(guān)站點(diǎn)鏈接正確的是：（ABD）A）是人為設(shè)置的B）在“ActiveDirctory站點(diǎn)及服務(wù)”中建立C）在“ActiveDirctory用戶和計(jì)算機(jī)”中建立D）不是一條線，而是一個(gè)區(qū)域23、（C）代表網(wǎng)絡(luò)的物理結(jié)構(gòu)。（選擇一項(xiàng)）A）域B）子網(wǎng)C）站點(diǎn)D）域控制器24、公司的網(wǎng)絡(luò)采用單域結(jié)構(gòu)進(jìn)行管理，網(wǎng)絡(luò)管理員為銷售部建立了一個(gè)名為SaleDep的OU，管理員在域上建立了三個(gè)策略，策略一用于取消用戶計(jì)算機(jī)開始菜單中“運(yùn)行“項(xiàng)，策略二用于取消用戶計(jì)算機(jī)開始菜單中的”幫助“項(xiàng)，策略三用于取消用戶計(jì)算機(jī)開始菜單中的”搜索“項(xiàng)，但一定保留”運(yùn)行“項(xiàng)。三個(gè)策略的排列順序如圖所示。一個(gè)用戶使用SaleDep下的用戶賬戶User1登錄域，他的計(jì)算機(jī)開始菜單中（C）。（選擇一項(xiàng)）A）沒有“搜索“和”幫助“項(xiàng)，有”運(yùn)行“項(xiàng)B）沒有“搜索“和”運(yùn)行“項(xiàng)，有“幫助”項(xiàng)C）沒有“運(yùn)行”、“搜索”和“幫助”項(xiàng)D）有“運(yùn)行”、“幫助”和“搜索”項(xiàng)25、在用Windows2008Server實(shí)現(xiàn)DNS時(shí)，DNS區(qū)域中下列（C）資源記錄對于活動(dòng)目錄服務(wù)的正常運(yùn)行是必須的。（選擇一項(xiàng)）A）SOAB）PTRC）SRVD）NS26、森林范圍內(nèi)的操作主機(jī)角色有兩種，分別是（AC）。（選擇二項(xiàng)）A）架構(gòu)主機(jī)B）RID主機(jī)C）域命名主機(jī)D）PDC仿真主機(jī)27、域范圍內(nèi)的操作主機(jī)角色有（BCD）（選擇三項(xiàng)）A）域命名主機(jī)B）RID主機(jī)C）結(jié)構(gòu)主機(jī)D）PDC仿真主機(jī)28、以下有關(guān)WindowsServer2008信任關(guān)系的描述正確的是：（ABC）A）每次當(dāng)用戶建立新的子域時(shí)，在父域和新子域之間就自動(dòng)建立了雙向可傳遞的信任關(guān)系B）快捷信任可有效地縮短在同一個(gè)林中兩個(gè)不同樹中域之間進(jìn)行身份驗(yàn)證所要經(jīng)過的路徑C）在兩個(gè)Windows林之間創(chuàng)建林信任可為任意林內(nèi)的各個(gè)域之間提供一個(gè)單向或雙向的不可傳遞信任關(guān)系D）若域A信任域B，則域A中的用戶可以訪問域B的資源29、您所在的公司總部位于北京，同時(shí)在上海和廣州設(shè)立有分公司，整個(gè)公司的網(wǎng)絡(luò)采用WindowsServer2008的單域結(jié)構(gòu)進(jìn)行管理。為了能夠充分有效地利用網(wǎng)絡(luò)資源并使系統(tǒng)達(dá)到較高的可用性，管理員在設(shè)計(jì)活動(dòng)目錄的物理結(jié)構(gòu)時(shí)應(yīng)該遵循哪些原則：（BC）A）只建立一個(gè)站點(diǎn)，將所有域控制器都放在總部B）分別創(chuàng)建北京、上海、廣州三個(gè)站點(diǎn)C）每個(gè)站點(diǎn)配置之一個(gè)全局編錄服務(wù)器D）分別建立北京、上海、廣州三個(gè)OU，將其放在同一個(gè)站點(diǎn)中30、以下有關(guān)操作主機(jī)描述不正確的是（C）。（選擇一項(xiàng)）A）在每個(gè)林中，至少有5個(gè)指派給一個(gè)或多個(gè)域控制器的操作主機(jī)角色B）在每個(gè)林中，林范圍的操作主機(jī)角色必須只出現(xiàn)一次C）在林中的每個(gè)域中，域范圍的5個(gè)操作主機(jī)角色必須在每個(gè)域中只出現(xiàn)一次D）在林中，只能傳送操作主機(jī)，不能查封操作主機(jī)31、在一個(gè)域目錄樹中，父域與其子域具有（B）A）單向不可傳遞信任關(guān)系B）雙向可傳遞信任關(guān)系C）雙向不可傳遞信任關(guān)系D）以上都不正確32、使用WindowsServer2008的NAT服務(wù)實(shí)現(xiàn)內(nèi)部對Internet的訪問，在提供NAT服務(wù)的計(jì)算機(jī)上配有兩塊網(wǎng)卡，連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡配置的IP地址為/24，連接外部的網(wǎng)絡(luò)的網(wǎng)絡(luò)配置的IP為35/24?，F(xiàn)在內(nèi)部網(wǎng)絡(luò)的一臺(tái)工作站通過該NAT服務(wù)器向Internet的一臺(tái)IP地址為5主機(jī)發(fā)送數(shù)據(jù)包，則數(shù)據(jù)包經(jīng)過NAT后，其：（C）A）源地址不變，目標(biāo)地址被改為35B）源地址不變，目標(biāo)地址被改為5C）目標(biāo)地址不變，源地址被改為35D）目標(biāo)地址不變，源地址被改為533、VPN與專線相比最大的優(yōu)勢是：（C）A）可管理性B）安全性C）經(jīng)濟(jì)性D）穩(wěn)定性34、Windows2008活動(dòng)目錄使用哪種目錄協(xié)議完成查詢與更新：（B）A）DNSB）LDAPC）TCP/IPD）DHCP35、Windows2008下診斷DNS故障時(shí)，最常用的命令是：（B）A）NETSTATB）NSLOOKUPC）ROUTED）NBTSTAT36、小明在公司要查詢這個(gè)DNS名稱對應(yīng)的IP地址時(shí)，其正確的查詢過程是：（A）1、查詢公司默認(rèn)的DNS服務(wù)器2、查詢ROOTDNS服務(wù)器3、查詢.CN域的DNS服務(wù)器4、查詢.EDU.CN域的DNS服務(wù)器5、查詢.XAPC.EDU.CN域的DNS服務(wù)器A）12345B）13452C）15D）5432137、在DNS的記錄類型中MX表示（A）。（選擇一項(xiàng)）A）起始授權(quán)機(jī)構(gòu)B）主機(jī)地址C）郵件交換器資源記錄D）指針38、下列哪一項(xiàng)策略可以用來約束密碼的長度不小于7個(gè)字符（B）A）密碼最短存留期B）密碼長度最小值C）強(qiáng)制密碼歷史D）密碼必須符合復(fù)雜性要求39、下列對Windows2008域控制器的描述哪些是正確的：（BD）A）域控制器中存儲(chǔ)域的部分目錄信息B）域控制器中存儲(chǔ)域的完整目錄信息C）一個(gè)域中只能有一臺(tái)域控制器D）一個(gè)域中可以有多臺(tái)域控制器40、IIS服務(wù)器可以提供下列哪些服務(wù)：（ABCD）A）Web服務(wù)B）FTP服務(wù)C）NNTP服務(wù)D）SMTP服務(wù)E）APACHE服務(wù)41、下列哪些選項(xiàng)是活動(dòng)目錄的管理工具：（BCD）A）ActiveDirectory服務(wù)管理器B）ActiveDirectory域和信任關(guān)系C）ActiveDirectory用戶和計(jì)算機(jī)D）ActiveDirectory站點(diǎn)和服務(wù)42、下列關(guān)于域的說法正確的是：（ABC）A）域是組成活動(dòng)目錄的邏輯單元B）域定義了活動(dòng)目錄的安全邊界C）域是活動(dòng)目錄進(jìn)行復(fù)制的基本單元D）可以通過ActiveDirectory站點(diǎn)和服務(wù)工具來創(chuàng)建和調(diào)整信任關(guān)系43、AD的邏輯結(jié)構(gòu)包括（BCD）。A）站點(diǎn)B）域控制器C）全局編錄D）森林44、你是公司的網(wǎng)管，公司處在單域的環(huán)境中，所有的服務(wù)器都運(yùn)行了Windows

Server

2008企業(yè)版，所有的客戶機(jī)都運(yùn)行Windows

XP，你希望為所有的客戶機(jī)標(biāo)準(zhǔn)化桌面環(huán)境，而且不希望域用戶修改客戶機(jī)的區(qū)域設(shè)置和桌面背景，你需要做（AC）動(dòng)作。（選擇二項(xiàng)）A）在活動(dòng)目錄用戶和計(jì)算機(jī)里，設(shè)置用戶的漫游配置文件

B）在活動(dòng)目錄用戶和計(jì)算機(jī)里，設(shè)置用戶的本地配置文件

C）在配置文件所在的網(wǎng)絡(luò)共享文件夾里，重命名ntuser.dat為ntuser.man

D）在配置文件所在的本地文件夾里，重命名ntuser.dat為ntuser.man45、軟件分發(fā)有以下幾種方式，分別為發(fā)布和指派，其中（A）給用戶：User下一次登陸時(shí)，soft會(huì)出現(xiàn)在用戶的控制面版添加/刪除程序中，供其下載、安裝；（B）給計(jì)算機(jī)：計(jì)算機(jī)下次開機(jī)時(shí)應(yīng)用程序自動(dòng)被安裝。（各選一項(xiàng)）A）發(fā)布B）指派46、在Windows2008中，下列（B）主機(jī)負(fù)責(zé)域的增加和刪除。（選擇一項(xiàng)）A）架構(gòu)主機(jī)B）域命名主機(jī)C）RID主機(jī)D）PDC仿真主機(jī)E）結(jié)構(gòu)主機(jī)47、目前，市場上主流的流媒體技術(shù)有三種，分別是RealNetwork公司的（A），Microsoft的（B）和Apple公司的（C）。（各選一項(xiàng)，注意次序?。〢）RealmediaB）WindowsMediaC）QuickTime48、下列關(guān)于流媒體說法正確的是（ACD）。A）RTSP（RealTimeStreamingProtocol）實(shí)時(shí)流媒體協(xié)議，它是由RealNetworks和Netscape共同提出的，現(xiàn)在用于RealNetworks的RealMedia產(chǎn)品中。B）微軟的WMS比RealNetworks公司的Helix支持更多的格式，具有更好的性能。C）MMS（MicrosoftMediaServerprotocol），這是微軟的流媒體服務(wù)器協(xié)議，MMS是連接WindowsMedia單播服務(wù)的默認(rèn)方法。D）PNA（ProgressiveNetworksAudio）這也是Real專用的實(shí)時(shí)傳輸協(xié)議，它一般采用UDP協(xié)議，并占用7070端口。49、下面關(guān)于網(wǎng)絡(luò)負(fù)載平衡群集描述正確的是（AB）。（選擇二項(xiàng)）A）網(wǎng)絡(luò)負(fù)載平衡群集服務(wù)增強(qiáng)了WEB、FTP、ISA、VPN等服務(wù)的可靠性和可伸縮性。B）一個(gè)網(wǎng)絡(luò)負(fù)載平衡群集中最多支持32臺(tái)計(jì)算機(jī)C）一個(gè)網(wǎng)絡(luò)負(fù)載平衡群集中最多支持8臺(tái)計(jì)算機(jī)D）只有2個(gè)版本的WindowsServer2008支持該技術(shù)50、在網(wǎng)絡(luò)負(fù)載平衡群集的準(zhǔn)備條件中，（CD）是必須的。（選擇二項(xiàng)）A）群集中的每臺(tái)計(jì)算機(jī)有2塊網(wǎng)卡B）活動(dòng)目錄環(huán)境C）網(wǎng)卡上添加網(wǎng)絡(luò)負(fù)載平衡服務(wù)。D）解析出群集的FQDN名二、簡答題：（每題10分，共50分。內(nèi)容全面沒有缺漏項(xiàng)占5分，文字說明表述清晰占5分。）1、簡述DHCP的四種常見數(shù)據(jù)包以及客戶端從服務(wù)器獲取網(wǎng)絡(luò)設(shè)置的過程。2、簡述SNAT有幾種類型及區(qū)別，以及SNAT和DNAT的概念和實(shí)現(xiàn)過程。3、設(shè)計(jì)一個(gè)簡單的實(shí)驗(yàn)并手工繪制拓?fù)鋱D，要求實(shí)現(xiàn)雙域郵件的收發(fā)，簡述實(shí)驗(yàn)步驟并說明雙域郵件收發(fā)的工作過程以及使用的相關(guān)協(xié)議。4、設(shè)計(jì)一個(gè)簡單的實(shí)驗(yàn)并手工