河北青年管理干部學(xué)院 學(xué)年第 學(xué)期期末考試 b) 利用【Active Directory用戶和計算機(jī)】工具，取消用戶帳戶鎖定 c) 利用【Active Director

河北青年管理干部學(xué)院 學(xué)年第 學(xué)期期末考試 b) 利用【Active Directory用戶和計算機(jī)】工具，取消用戶帳戶鎖定 c) 利用【Active Directory用戶和計算機(jī)】工具，啟用此用戶帳戶 08級 計網(wǎng)專業(yè) 《WINDOWS 服務(wù)器維護(hù)與管理》試題(B卷) d) 添加此用戶到Domain Users組 試卷 編號： 命題日期 2010 年 11 月17 日 3、 公司的管理員為用戶定制了MMC 控制臺，希望使用戶具有訪問所有窗口管理 考核方式：開卷（ ）閉卷（∨） 考試時間： 90分鐘

命令以及所提供的控制臺樹的全部權(quán)限，但無法添加或刪除管理單元，或者更改控制臺屬性，那么在MMC 控制臺中，應(yīng)該選擇（ ）模式。（選擇一項） a) 作者模式

b) 用戶模式-完全訪問 c) 用戶模式-多窗口 d) 用戶模式-單窗口 4、 DNS客戶向本機(jī)所配DNS 服務(wù)器發(fā)出的為（）查詢，DNS 服務(wù)器向其它DNS 服務(wù)器發(fā)出的為（）查詢。 a) 迭代，遞歸 b) 迭代，迭代 c) 遞歸，迭代 d) 遞歸，遞歸 5、 公司有一臺文件服務(wù)器，管理員已經(jīng)對Windows Server 2003 上的用戶數(shù)據(jù)進(jìn)行了每周備份，他還想對注冊表、 引導(dǎo)文件、com 對象也進(jìn)行備份。最好應(yīng)該（ ）來實(shí)現(xiàn)該目的。（選擇一項） a) 配置Windows Server 2003 備份來備份系統(tǒng)分區(qū) b) 使用BackupSys.exe 命令進(jìn)行備份 c) 使用VBSCRIPT 腳本語言編寫一個備份腳本

d) 配置Windows Server 2003 備份來備份系統(tǒng)狀態(tài)數(shù)據(jù) 6、 管理員小王發(fā)現(xiàn)存儲在Windows Server 2003服務(wù)器上的excel 共享文件被刪除了。他從備份中恢復(fù)了這些文件。執(zhí)行（ ）操作，才能讓小王知道以后誰曾經(jīng)訪問了這些文檔。（選擇兩項） 第1頁（共 頁）

a) 啟動本地組策略來審核對象訪問的成功事件 的筆記本電腦。你希望當(dāng)小張斷開網(wǎng)絡(luò)實(shí)現(xiàn)移動辦公時也能夠訪問服務(wù)器上的Appl b) 啟動本地組策略來審核對象訪問的失敗事件 共享文件夾。那么你應(yīng)該（ ）。（選擇一項）

c) 啟動本地組策略來審核特權(quán)訪問的成功事件

d) 使用Windows Server 2003資源管理器來啟用對指定文件的審核 a) 在筆記本電腦上建立共享文件夾的快捷方式

7、 AD 的邏輯結(jié)構(gòu)包括（ ）。 (選擇兩項) b) 在客戶端將此共享文件夾設(shè)置為允許脫機(jī)使用

c) 將共享文件夾映射成本地驅(qū)動器

a) 站點(diǎn) d) 不用做任何設(shè)置，就可實(shí)現(xiàn)此功能

b) 域控制器 11、 關(guān)于NTFS 權(quán)限繼承的描述，（ ）是不正確的。（選擇一項） c) 全局編錄

d) 森林 a) 所有的新建文件夾都繼承上級的權(quán)限

8、 常紅是一名系統(tǒng)管理員在安裝Windows Server 2003的過程中，在安裝向?qū)У? b) 子文件夾可以取消繼承的權(quán)限

網(wǎng)絡(luò)設(shè)置界面中選擇了“典型設(shè)置”，那么當(dāng)服務(wù)器安裝完成后將其連接到公司的 c) 父文件夾可以強(qiáng)制子文件夾繼承它的權(quán)限

網(wǎng)絡(luò)，它的IP 地址會（ ）。（選擇一項） d) 如果用戶對子文件夾沒有任何權(quán)限，也能夠強(qiáng)制其繼承父文件夾的權(quán)限 a) 是192.168.0.1 12、 某公司的計算機(jī)處于單域環(huán)境中，所有的服務(wù)器都運(yùn)行Windows Server 2003企業(yè)版操作系統(tǒng)，有一臺運(yùn)行了終端服務(wù)的服務(wù)器，管理員為所有市場部員工設(shè)置b) 從公司的DHCP 服務(wù)器自動獲得 了一個登錄賬號，使他們可以用這個帳號同時登錄到終端服務(wù)器上。由于“開c) 是0.0.0.0 始”——“文檔”菜單中包含到用戶最近打開的非程序文件的鏈接，這樣某員工就可以d) 是192.168.0.0/16網(wǎng)段的隨機(jī)IP 地址 容易地查看和訪問其他員工曾經(jīng)訪問過的文檔。在不影響其他服務(wù)器的情況下，為 了避免這種現(xiàn)象出現(xiàn)，管理員最好應(yīng)該怎么做（ ）。（選擇一項）

9、 公司最近安裝了exchange server 2003，網(wǎng)管小張為每個用戶帳號創(chuàng)建了郵

箱，為了方便管理，他希望創(chuàng)建組來專門發(fā)送電子郵件，那么他應(yīng)該創(chuàng)建（ ）。（選

擇一項） a) 定期登錄終端服務(wù)器，手動刪除過期的文檔 b) 創(chuàng)建一條應(yīng)用于域的組策略，在開始菜單中隱藏“文檔”

a) 全局組 c) 在終端服務(wù)器上修改本地組策略，在開始菜單中隱藏“文檔”

b) 通用組 d) 創(chuàng)建一條應(yīng)用于域的組策略，重定向“我的文檔”

c) 安全組 13、 現(xiàn)某企業(yè)準(zhǔn)備使用一臺服務(wù)器作為公司域中附加的域控制器，那么該服務(wù)器 d) 通訊組 上可以選擇安裝的Windows Server 2003版本有（ ）。（選擇三項）

10、 你是公司的網(wǎng)絡(luò)管理員，你在一臺運(yùn)行Windows Server 2003的文件服務(wù)器a) Windows Server 2003桌面版

上共享了一個名為Appl 的文件夾。用戶小張使用系統(tǒng)為Windows XP Professional第2頁（共 頁） —————————————————————— ——題—答—要—不—內(nèi)—線—封——密———————————————————————

b) Windows Server Web版

c) Windows Server 2003 數(shù)據(jù)中心版 d) Windows Server 2003 企業(yè)版 e) Windows Server 2003 標(biāo)準(zhǔn)版

14、 Windows Server 2003在啟動時會自動運(yùn)行很多程序和服務(wù)，使用（ ）工具能夠監(jiān)視和取消這些程序和服務(wù)的運(yùn)行。（選擇一項）

a) Boot.ini

b) systemdiag.exe c) nslookup d) msconfig.exe

15、 利用什么命令，可以查看本機(jī)的TCP/IP配置情況 A. ipconfig B. netstat C. arp D. renew

二、填空題（每空1．5分，共30分）

(填空部分用下劃線)

1、Windows Server 2003中用戶賬號權(quán)利分為兩種：

和 。

2、NTFS 權(quán)限分為三種，分別是 、 和 。

3、文件的共享權(quán)限有三種，分別為 、 和 。

4、 是用戶登陸到域中和訪問域中資源的安全憑證。域控制器通過對 的管理來審核、授權(quán)和記錄用戶登陸域和訪問域中的資源。 5

、

組

策

略

軟

件

安

裝

的

方

式

主

要

有

三

種： 、應(yīng)用程序指派給計算機(jī)和 三種。

6、DNS 域名解析的方式有三種： 、 和 。

7、Windows Server 2003支持三種類型的區(qū)域，它們分別是

、

和 。

8、Windows Server 2003應(yīng)用程序服務(wù)器包括三個部分：安裝 Internet 信息服務(wù) (IIS)、 和 。 ??

三、簡答題（每題5分，共20分）

第3頁（共 頁）

1.Ping 某一主機(jī)的地址后返回信息為”Destination host Unreachable ”, 試分析說明可能的情況.

你想用最短的時間和最小的數(shù)據(jù)丟失，使這些服務(wù)器從這種類型的失敗中快速恢復(fù)。你應(yīng)該如何操作?

4、VPN 是什么? 并說明它的主要應(yīng)用場合.

2、你是公司的網(wǎng)管，公司處在單域的環(huán)境中，所有的服務(wù)器都運(yùn)行了Windows

Server 2003企業(yè)版，除了主辦公室，公司還有五家分支辦公室分散在北京各個區(qū)，每個分支辦公室都有一臺擁有兩個邏輯磁盤p:和u:的文件服務(wù)器，每個邏輯磁盤有20G 空間，主辦公室有一臺服務(wù)器專門監(jiān)視這些文件服務(wù)器的性能和網(wǎng)絡(luò)狀態(tài)，你希望創(chuàng)建一個網(wǎng)絡(luò)監(jiān)視進(jìn)程，使得當(dāng)分支辦公室文件服務(wù)器某個邏輯磁盤空間快要用盡的時候，能夠向主辦公室的服務(wù)器發(fā)送警報信息，并且還會報告是哪一個邏輯磁盤空間接近極限。你希望使用最少的管理效能來實(shí)現(xiàn)之，說明你應(yīng)該怎樣做。

3、你是公司的網(wǎng)管，公司處在單域的環(huán)境中，所有的服務(wù)器都運(yùn)行了Windows Server 2003企業(yè)版。你在一臺名為test 的域成員服務(wù)器上安裝了一個新的服務(wù)，這個服務(wù)需要你重新啟動計算機(jī)，在你重啟動test 時，發(fā)現(xiàn)登錄屏幕沒有顯示，你關(guān)掉并重新打開計算機(jī)的電源，登錄屏幕還是沒有顯示，你使用了“使用最后一次正確的配置啟動計算機(jī)”和“安全模式”，都不成功。你通過備份還原了test ，成功啟動了test 后，發(fā)現(xiàn)是由于新的服務(wù)與操作系統(tǒng)的安全路徑不兼容導(dǎo)致引起前面的現(xiàn)象。

你確定以后還會有類似這種失敗現(xiàn)象出現(xiàn)，當(dāng)這種失敗現(xiàn)象再出現(xiàn)的時候，

四、 案例分析（每題10分，共20分）

天水貿(mào)易有限公司剛剛成立，小張是該公司的網(wǎng)絡(luò)管理員，公司新購置了一批電腦，其中15臺安裝了Windows Server 2003 企業(yè)版操作系統(tǒng)，還有100臺安裝了Windows XP操作系統(tǒng)。為了提高公司局域網(wǎng)的安全性和可擴(kuò)展性，小張決定將所有

第4頁（共 頁）

的計算機(jī)放置在一個域內(nèi)，域名是tianshui.net 。

1． 小張決定提升一臺安裝了Windows Server 2003 企業(yè)版操作系統(tǒng)的計算機(jī)為公司域內(nèi)的域控制器，同時他要將運(yùn)行了Windows XP 操作系統(tǒng)的計算機(jī)加入到域中。請問，他應(yīng)該怎么做？（簡要描述安裝活動目錄的過程以及將運(yùn)行Windows 個用戶帳號的密碼長度最小值為6位并且用戶帳號4次登陸失敗后該帳號自動鎖定。市場部的員工不能在計算機(jī)上執(zhí)行“Windows Update ”功能（市場部經(jīng)理除外），其他部門的用戶不受此限制，請給出實(shí)現(xiàn)的方案及具體的配置方法。（10分） XP 操作系統(tǒng)的計算機(jī)加入到域的步驟）（10分）

2． 出于安全和統(tǒng)一管理的考慮，小張決定為每個賬戶設(shè)定安全策略，要求每

第5頁（共 頁）