Windows 服务器管理习题<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

一、单项选择题
1、某企业的网络工程师安装了一台基于Windows 2003的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？（ ）
A. 在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录
B. 在DNS服务器区域属性上设置允许动态更新
C. 在要查询的这台客户机上运行命令Ipconfig  
D. 重新启动DNS服务器

 

2、以下哪个步骤在WINS服务的压缩中必要: （ ）
A．停止WINS Server服务
B．备份WINS数据
C．使用Compact命令压缩
D．指出sysvol和wins所在文件夹

 

3、你是公司网管，你的网络包括一个windows2003的域，所有服务器和客户端运行Windows2003。为了解析域名和客户端访问资源，你配置了DNS standard primary zone包含了所有服务器的IP地址。后来你有添加了3台成员服务器，用户报告说，他们可以在目录中找到这三台服务器，但是无法访问。
你应如何处理（ ）
A．将DNS standard primary zone 转为AD integrated zone，
B．为每台DNS zone中的新服务器创建SRV记录
C．设置DNS standard primary zone允许动态更新，
D．设置DNS standard primary zone只允许安全更新，

 

4、在一个公司的网络中利用DNS实现域名解析服务，现准备在网络中添加Web服务器向其他计算机提供Web浏览服务。但由于需要Web服务的用户数目较多，所以为了提供较好的服务，你将三台具有相同主机名的Web服务器做成集群。为了让这三台服务器能够随机的对用户进行响应，你在DNS服务器上为同一个主机名创建了三条主机记录，分别对应这三台Web服务器的IP地址。当你利用监视器对这三台Web服务器进行监视时发现，实际上只有一台Web服务器能够对用户的请求进行响应，应采取何种措施以使这三台Web服务器都能够对用户的请求进行响应以提高服务能力？（ ）
A. 在DNS服务器上启用转发功能
B. 在客户端利用IP地址指定Web服务器
C. 这三台Web服务器指定不同的主机名
D. 将这三台Web服务器作为DNS服务器的客户端

 

5、你在一台Windows 2000 Server计算机上实现FTP服务，在一个NTFS分区上创建了主目录，允许用户进行下载，并允许匿名访问。可是FTP的用户报告说他们不能下载服务器上的文件，通过检查你发现这是由于没有设置FTP站点主目录的NTFS权限造成的，为了让用户能够下载这些文件并最大限度的实现安全性，你应该如何设置FTP站点主目录的NTFS权限？ （ ）
A.设置Everyone组有完全控制的权限
B.设置用户账号IUSR_Computername具有读取的权限
C.设置用户账号IUSR_Computername具有完全控制的权限
D.设置用户账号IWAM_Computername具有读取的权限

 

6、你在一台Windows 2000 Server计算机上创建一个FTP站点，为用户提供文件下载服务。FTP的客户端向你报告说，当他们访问FTP服务器进行下载时速度非常慢。通过监视你发现来自某一个IP地址的用户长时间访问服务器，你决定暂时停止为该用户提供FTP服务以提高对其他用户的服务质量，应该如何做？ （ ）
A.在FTP服务器上设置TCP/IP过滤此IP地址
B.在FTP服务器上设置取消匿名用户访问
C.在FTP服务器上设置另外一个端口提供FTP服务
D.在FTP服务器属性页目录安全性标签上设置拒绝此IP地址访问，然后重新启动FTP站点。

 

7、策略下达最大单位是 （ ）
A．OU
B．Domain
C．Site
D．User

 

8、如何建立用户的UPN名称，下列描述正确的是 （ ）
A．在Active Directory用户和计算机里修改
B．在Active Directory域和信任关系里修改
C．在Active Directory站点和服务里修改
D．在Active Directory架构里修改

 

9、批量添加用户的命令是 （ ）
A．CSVDE 　i 　p users1.txt
B．CSVDE 　I 　f users1.txt
C．ldifde 　I 　f users1.txt
D．LDIFDE 　I 　f users1.txt

 

10、关于域组的概念，下列描述正确的是 （ ）
A．通用组可以包含域本地组
B．全局组只能将同一域内用户加入到全局组
C．域本地组可以包含其他域的域本地组
D．域本地组的用户可以访问所有域的资源

 

11、当策略发生冲突的时候，处理策略的顺序应该是 （ ）
Sit、Domain、OU
A．Site > OU > Domain
B．Domain > Site > OU
C．Domain > OU > Site
D．OU > Domain > Site

 

12、提升活动目录的时候，下列属于系统内建用户的是 （ ）
A．Anonymous
B．Power User
C．EveryOne
D．Guest

 

13、下列策略中哪个只属于计算机安全策略 （ ）
A．密码策略
B．文件夹重定向
C．软件限制
D．软件设置策略

 

14、关于策略处理规则，描述不正确的是 （ ）
A．如果子容器内的某个策略被配置，则此配置值会覆盖由其父容器所传递下来的配置值
B．组策略的配置是有累加性的
C．系统是先处理计算机配置，再处理用户配置
D．当组策略的用户配置和计算机配置冲突的时候，优先处理用户配置

 

15、一台Windows 2000 Server计算机的IP地址为192.168.1.100，缺省网关为192.168.1.1。下面哪个命令用于在该计算机上添加一条去往131.16.0.0网段的静态路由？（ ）
A. route add 131.16.0.0 mask 255.255.0.0 192.168.1.1
B. route add 131.16.0.0 255.255.0.0 mask 192.168.1.1
C. route add 131.16.0.0 255.255.0.0 mask 192.168.1.1
D. route add 131.16.0.0 mask 255.255.0.0 interface 192.168.1.1

 

16、你要在一台Windows 2000 Server上利用Internet Information Service实现主页浏览服务，你创建了一个Web站点并指定了一个主页文件Index.htm，将其放到Web站点的主目录下，当你启动Web站点后利用IE浏览器访问站点时提示无法显示主页。应采取何种措施以解决这个问题？（ ）
A. 在Web服务器上停止Web站点并重新启动
B. 在IE浏览器上指定Web站点的服务端口80
C. 在Web服务器先停止Web站点，然后在站点属性页文档标签上手工添加文档Index.htm并将其移至最高位，最后重新启动站点
D. 重新启动Web服务器

 

17、作为公司的网络管理员，你在网络中的一台名为FTPServer的Windows 2000 Server计算机上创建了一个FTP站点，允许用户对站点的内容进行下载的操作，站点的主目录位于NTFS分区，并设置这个站点不允许匿名访问。这台FTP服务器上有两个用户账号User1和User2，其中User1是administrators组的成员，User2是普通账号。
当使用账号User1访问FTP服务器时没有任何问题，可是当使用账号User2访问FTP服务器时，系统提示登录失败。你应该采取什么措施以解决这个问题？（ ）
A.设置FTP站点允许匿名访问
B.把用户账号User2加入到administrators组
C.在主目录文件夹的ACL中赋予用户User2“读取”权限
D.在FTP服务器上把用户账号IUSR_FTPServer激活

 

18、你在一台Windows 2000 Server计算机上实现FTP服务，在一个NTFS分区上创建了主目录，允许用户进行下载，并允许匿名访问。可是FTP的用户报告说他们不能下载服务器上的文件，通过检查你发现这是由于没有设置FTP站点主目录的NTFS权限造成的，为了让用户能够下载这些文件并最大限度的实现安全性，你应该如何设置FTP站点主目录的NTFS权限？ （ ）
A.设置Everyone组有完全控制的权限
B.设置用户账号IUSR_Computername具有读取的权限
C.设置用户账号IUSR_Computername具有完全控制的权限

D.设置用户账号IWAM_Computername具有读取的权限

 

19、关于搭建WEB站点，下列描述错误的是（ ）
A．可以利用单网卡，双IP搭建WEB站点
B．可以在Windows 2000 Pro中建立WEB站点

C．大多数Internet上的站点访问采用的是匿名

D．WEB服务的默认端口是80

 

20、在一个Windows Server 2003的计算机之上，你利用IIS组件内的FTP搭建了一个站点提供给内部网络用户下载，此时你想创建另外一个FTP服务器，于是你选择了SerU，但在搭建SerU的时候你发现SerU的域无法启动，可能造成的原因是 （ ）
A．一台PC上只允许有一个FTP服务器的存在
B．SerU与2003操作系统不兼容
C．端口冲突
D．SerU的域配置错误

 

            21、关于活动目录中名词描述正确的是（ ）

            A． 用户、资源、计算机都可以称为对象。

            B． 组织单元内不可以包含容器

            C． 容器内可以包含子容器

            D． 可以对一个用户下达策略

 

            22、登录/注销、启动/关机脚本的基本语法是（）

            A． script@echo “ ”

            B． script.echo “ ”

            C． wscript@echo “ ”

            D． wscript.echo “ ”

 

            23、关于软件分发，描述错误的是（ ）

            A． 可以将软件指派给计算机

            B． 被包装的ZAP文件可用于升级

            C． 不能将ZAP文件发布给计算机

D． 被指派的软件会自动安装

 

24、在软件限制策略中，对某个软件的设置限制时，规则优先级最高的是（）

A． 哈希规则

B． 路径规则

C． 证书规则

D． Internet区域规则

 

25、关于操作主机的描述，错误的是（ ）

A． 架构主机默认由第一台DC担任

B． 如果域命名主机故障了，则无法在林内添加删除域

C． RID主机负责同步整个域内的时间

D． 在单域情况下，基础结构主机无用

 

26、下列描述端口对应错误的是（ ）

A．HTTP 80

B．FTP-data 21

C．SMTP 25

D．POP3 110

 

27、下列描述中哪个不属于FTP站点的安全设置（）

A．读取

B．写入

C．记录访问

D．脚本访问

 

28、关于×××的好处，下列描述错误的是（）

A．降低费用

B．网络协议支持

C．IP地址安全

D．加快通讯速度

 

29、不属于远程访问策略的三个基本要素的是（ ）

A．条件

B．配置文件

C．用户账户

D．权限

 

30、防火墙的功能不包含下列哪个（ ）

A．防火墙能强制安全策略

B．防火墙能防止病毒***

C．防火墙能记录Internet网活动

D．防火墙能限制内部信息的泄露

 

 

 

 

多项选择题
1、下列策略中哪个不属于计算机安全策略 （ ）
A．密码策略
B．文件夹重定向
C．软件限制
D．软件设置策略

 

2、关于策略处理规则，描述正确的是 （ ）
A．如果子容器内的某个策略被配置，则此配置值会覆盖由其父容器所传递下来的配置值
B．组策略的配置是有累加性的
C．系统是先处理计算机配置，再处理用户配置
D．当组策略的用户配置和计算机配置冲突的时候，优先处理用户配置

 

3、以下哪些组可以添加GPO的委派 （ ）
A．Domain Admins
B．<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />Enterprise Admins
C．Administrator
D．Group Policy Creator Owners

 

4、下列哪种关于哈希规则的描述是错误的 （ ）
A．哈希是根据软件程序的内容计算出来的一连串固定数目的字节。
B．哈希算法就是MD5算法
C．哈希值就是随机散列数
D．通过改名或移动文件可以导致哈希规则失效

 

5、你在一个Windwos 2003的网络中实现DHCP服务，网络中有140台计算机需要从DHCP服务器获得IP地址。在名为Server1的DHCP服务器上，你创建并激活了一个作用域192.168.1.0/24，其地址池的范围是：192.168.1.11-192.168.1.100。为了实现容错你在另外一台名为Server2的DHCP服务器上，创建并激活了一个作用域192.168.1.0/24，其地址池的范围是：192.168.1.61-192.168.1.150。当网络中的DHCP客户端申请IP地址时，通过监视工具你发现网络中的广播包非常多，为了减少不必要的广播而且要实现DHCP服务器的容错你应该采取什么措施？（ ）
A.修改Server1的地址池范围为:192.168.1.11-192.168.1.150，并添加排除地址：192.168.1.121-192.168.1.150。
B.修改Server1的地址池范围为:192.168.1.11-192.168.1.150，并修改Server2的地址池范围为:192.168.1.11-192.168.1.150。
C.修改Server1的地址池范围为:192.168.1.11-192.168.1.150，然后删除Server2上的作用域。
D.修改Server2的地址池范围为:192.168.1.11-192.168.1.150，并添加排除地址：192.168.1.11-192.168.1.120。

 

6、下列关于工作组中Windows 2000内置本地用户账户的描述，错误的是：（）
A. 缺省情况下，Windows 2000包含了Administrator和Guest两个可以本地登录的内置用户账户。
B. Administrator账户可以更改名称，但Guest账户不能更改名称。
C. 缺省情况下，Guest账户是禁用的。
D. Administrator账户不能被禁用。
E. 为了提高安全性，Guest账户可以删除。

 

7、以下关于不同邮件服务器之间转发邮件描述正确的（ ）
A．要知道对方的DNS服务器在哪里
B．要添加MX记录
C．利用OutLook搭建的邮件服务器可以实现转发
D．Exchange Sever 2003在工作组环境下也可以实现邮件转发

 

8、以下哪些特性保证密码不易被破解?
A. 仅使用数字
B. 数字字母混合
C. 保证足够长
D. 定期更换密码

 

9、关于Windows服务，下列描述正确的是 （ ）
A． 外部计算机可以通过NAT服务器直接跟内网计算机通信
B． Internet区域里一般都是采用从根域转发的技术来实现相互解析
C． DHCP只负责分配地址，不负责地址可以正常使用
D． IIS服务里的FTP组件与其他常用FTP服务软件相冲突
E． ×××技术可以利用拨号来实现

 

10、在Windows Server 2003中可添加的路由协议有（ ）
A．IGRP
B．RIP
C．BGP
D．IS-IS