关于组策略的习题

 

一．填空题。

1.GPO的中文名字是＿。 （组策略对象）

2.GPO的组件被存放在组策略容器和 ?＿。（组策略模板）

3.管理员＿将 GPO和默认的活动目录容器——计算机，用户和Builtin相连。（填能或不能） （答案：不能）

4.当已存在一个 GPO没有设置时可以创建一个新的GPO，否则把已存在的GPO＿到需要设定组策略的站点、域以及组织单位。（连接）

5.在创建组策略对象时可以创建＿组策略和未连接的组策略对象。（已连接的）

6.打开控制台的命令是＿。（ Mmc）

7. 来自父容器的 GPO设置和来子容器的GPO设置冲突时，＿的设置发挥作用。（子容器）

8.当活动目录容器需要唯一的组策略设置，并需要确保设置不被继承时，可以启用＿。

（阻止继承）

9.当一个组策略不允许它以下级的组策略阻止它时可设置＿。（禁止替代）

10.在客户端强制刷新组策略的命令是＿。（ gpupdate或gpupdate /force）

二．选择题。

1.通常计算机组策略在和用户组策略冲突时谁有优先权。（ A）

A．计算机组策略             

B.用户组策略。      

C.都一样

2. 要创建链接到站点的组策略对象，必须通过下列何种工具？（ C ）
A ．活动目录用户和计算机
B ．活动目录域和信任
C ．活动目录站点和服务
D ．活动目录架构

3.什么是包含组策略对象属性和版本信息的活动目录对象。（ B）

A.GPO

B.GPC

C.GPT

D.GUID

4.下面说法不正确的是。（ C）

A.一个 GPO可以链接到多个站点、域以及组织单位上。

B.多个 GPO可以链接到单个站点、域以及组织单元上。

C.链接已存在的 GPO到站点的第一步是打开AD用户和计算机。

D.为了将 GPO链接到站点，域或组织单位，必须拥有站点、域或组织单位的gpLink和gpOption属性的读写权限。

5. 关于组策略继承下列哪句话是错误的？（ B ）
A ．组策略可从站点继承到域
B ．组策略可从父域继承到子域
C ．组策略可从域继承到 OU
D ．组熏策略可从父 OU 继承到子 OU

6.下面说法错误的是：（ A）

A.父容器的 GPO设置成禁止替代时，子容器的GPO设置成阻止继承，子容器依然会应用父容器的GPO。

B.修改组策略的继承性不但可以设置阻止继承和禁止替代，还能使用筛选器过滤组策略。

C.可以通过连接包含所需设置的 GPO到活动目录容器上将已存在的组策略设置应用于这些额外的活动目录上。

D.启用禁止替代意味着应用包含在其连接配置为禁止替代的 GPO里的所有组策略设置。

7. 创建无链接组策略对象时所用到的是（）

A. 使用“ Active Directory 站点和服务”

B. 使用“ Active Directory 用户和计算机”

C. 将组策略管理单元添加到 MMC 控制台

D. 使用“ Active Directory 架构”

8.下列说法错误的是（ C）

A. 域控制器每 5 分钟刷新一次，其它每 90 分钟刷新一次；

B.客户端扩展关于慢速连接的行为可以通过管理模板的设置来更改，而总被处理的基于注册表的设置和安全性设置除外；

C.合并模式首先处理应用于计算机对象的 GPO，然后处理应用于用户对象的GPO；

D.替换模式处理应用于计算机的 GPO。

9.活动目录容器不包括（）

A.站点

B.域

C.组织单位

D.模板

10. Windows Server 2003组策略无法完成下列哪些设置？（ AD）

A: 操作系统安装  

B: 应用程序安装

C: 控制面板

D: 操作系统版本更新

E: 计算机桌面环境的设置

11.打开组策略的命令是（ B）

A.MMC

B. gpedit.msc

C.dcpromo

D.gpupdate

12.组策略的功能有 (ABCD)。

A.软件部署

B.软件策略

C.文件夹管理

D.安全、脚本

13. 在 windows server 2003中，最多可以设置几个组策略？（C）

A.100

B.150

C.200

D.250

14、下列哪个组能够创建链接到站点的 GPO？（A ）

A． Enterprise Admins

B． Sechma Admins

C． Administrators

D． Group Policy Creater Owner.

15. 当有几个 GPO被链接到一个对象上时，处理的顺序是什么?（ A ）

A.自底而上。        

B.自顶而下。    

C.自顶而下，为每一个 GPO处理Block Policy Inheritance选项。

D.自顶而下，为每一个 GPO处理No Override选项

16.过滤GPO的目的是什么?       （ C ）

A.为了像希望的那样，恰当地分配GPO到用户和计算机上。      

B.为了确定哪一个策略被应用到用户和计算机上。

C.为了像希望的那样，恰当地应用GPO到用户、计算机组和安全组上

17.下列哪一段不是GPO的User Configuration或计算机配置段的组成部分?       (B)

A. Windows 设置。

B.管理模板。

C.软件设置。

D.管理设置。

18. 以下有关组策略的刷新，正确的是：(B)

A.缺省计算机设置和用户设置的刷新周期为30分钟      

B.域控制器刷新周期为5分钟      

C.刷新周期不能更改    

D.刷新周期可以更改，越短越好

19.你为什么要链接GPO? (C)

A. 为了激活GPO。 

B. 应用GPO到正确的安全组上。

C. 为了重新使用一个已有的GPO，应用它到另一个OU、域或者站点上。

D. 因为域和站点可以有只应用到它们上的预定义的GPO。

20. 授权 GPO控制的目的是什么?(C)

A.为了控制谁能够在组织内部使用 GPO来工作。 

B.为了控制 GPO到站点、域或OU上的应用。

C.为了将 GPO的控制权交给指定来操作和管理GPO的人员。

D.为了分配正确的安全组，以恰当地应用 GPO到一个对象上。

三 .判断题。

1.新创建的 GPO有新的GUID和默认的安全描述。（ √）

2.如果源 GPO中对用户的我的文档或桌面进行了重定向设置，你必须保证该组策略拷贝到新的位置，重定向的位置（UNC路径）必须可用。（ √）

3. 一个 GPO可以链接到多个站点、域以及组织单位上。（ √）

4.如果一定让子容器的 GPO继承父容器的GPO，可以设置父容器为阻止继承。（ ×）

5.在 Windows Server 2003中，默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。（ √）

6.不能让非管理员和组创建来创建 GPO.( ×)

7.如果将用户或组加入组策略创建拥有者组，用户就能够创建 GPO，也能够连接到新的GPO上。（ ×）

8.GPO的组件被存储在两个不同的场所。（ √）

9.可以通过使用组策略中各自的计算机配置和用户配置节点来推行网络中的计算机和用户的组策略设置。（ √）

10.计算机相关的组策略应用在操作系统初始化和周期性更新循环过程中，用户相关的组策略应用在用户登录计算机和周期性更新循环的过程中。（ √）