windows系统管理-练习题-讲

1、windows 系统管理第 1 章 计算机组装与维护计算机的组成有下列哪些 （）（ 选 3 项 ）A CPUB 内存C 光盘D 主板解析：光盘不属于计算机组成考点：第 1 章计算机组装1 计算机硬件组成 进入BIOS设置的方法（）（选2项）A 按 del 键B 按 f2 键C 按 f8 键D 进入系统再选择解析：PC一般是del键，服务器一般是f2键考点：第 1 章计算机组装2 计算机硬件组装 下列哪些是计算机常用故障（） （ 选 2 项）A 电源灯亮，屏幕无反应B 应用程序出错C 计算机出现警报音D 没有安装操作系统解析：电源灯亮，屏幕无反应。计算机出现警报音是讲课时候的重点内容考点：第 1

2、 章计算机组装4 常见计算机硬件故障排除 下列哪些是计算机常见的警报音（） （ 选 2 项）A 1 长3短B 1 长1短C 20 响D 1 长 4短解析：警报音不会出现20 响和 1 长 4 短考点：第 1 章计算机组装4 常见计算机硬件故障排除 VMWARE哪些网络模式（）（选3项）A 桥接其他计算机B 网桥模式C Host Only 模式D Nat 模式解析：模式为网桥模式， Host Only ，模式 Nat 模式，自定义模式考点：第1章计算机组装6. VMware软件的使用WindowsXP安装时候能使用的文件系统格式（）（选2项）A .EXT3NtfsC .Fat32D .xfs解析

3、：XP支持的文件系统格式为NTFS,Fat32,fat考点：第 1 章计算机组装3 安装操作系统 使用哪个软件来备份驱动程序（） （选 1 项）A. 浏览器B .CMD 命令C . 驱动精灵D .XP 系统解析：驱动精灵支持备份和还原驱动程序考点：第 1 章计算机组装3 安装操作系统 下列哪些是常见主板类型（） （ 选 2 项 ）A .AASB .ATXC .AACD .BTX解析：常见主板类型ATX， BTX， Micro-ATX考点：第 1 章计算机组装2 计算机硬件组装 下列哪些是主板芯片（） （ 选 2 项 ）A 东桥B 西桥C 南桥D 北桥解析：主板芯片分为南桥和北桥考点：第 1 章

4、计算机组装CPU 是（） （ 选 1 项 ）A 缓存B 主频C 倍频D 安装方法解析：CPU是主频考点：第 1 章计算机组装硬盘常见接口分为（）A .IDEB .PCI-EC .SATAD .SCSI解析：硬盘常见接口分为2 计算机硬件组装2 计算机硬件组装（选 3项）IDE， SATA,SCSI 考点：第 1 章计算机组装2 计算机硬件组装第 2 章 Windows Server 2008 安装和配置1.下列哪些是网络管理模式（） （选 2 项）A 单机B 对等网C C/S 模式D Internet 模式 解析：网络管理模式分为对等网和 C/S 模式 考点：第 2 章安装和配置Windows

5、 Server 2008 1Server 2008 没有那个版本（） （选 2项 ）A 标准B WebC 小企业D 飞腾解析：windows server 2008分为标准，企业，数据中心，web,安腾版本考点：第 2 章安装和配置Windows Server 2008 3 Windows Server 2008 版本 Server 2008 安装注意事项是（） （ 选 2 项 ）A 内存要在100M 以上B 内存要在1000M 以上C CPU要在100MHz以上D CPU要在1000MHz以上解析：windows server 2008 在 100M内存或 CPU 100MHz无法运行考点：

6、第 2 章安装和配置Windows Server 2008 4 Windows Server 2008 的安装 Server 2008 安装介质可以是（） （ 选 3 项 ）A 软盘B 光盘C U盘D 硬盘解析： windows server 2008 安装介质大小为，软盘无法存放考点：第 2 章安装和配置Windows Server 2008 4 Windows Server 2008 的安装 Server 2008 安装时候没有的项目（） （ 选 2 项 ）A 分区B 定制C 配置用户密码D 输入序列号解析： windows server 2008 安装中没有配置用户密码和输入序列号， 2

7、003 安装则有考点：第 2 章安装和配置Windows Server 2008 4 Windows Server 2008 的安装 Server 2008 不能从哪些系统升级（） （ 选 3 项 ）A Windows 2003 serverB windows ntC windows xpD 都能升级解析： windows server 2008 系统升级主要是从2003 server 升级考点：第 2 章安装和配置Windows Server 2008 4 Windows Server 2008 的安装 Server 2008 角色中没有（） （ 选 1 项 ）A 打印服务B 用户管理C D

8、HCP服务器D Web 服务器解析： windows server 2008 的用户管理是在服务器管理中，不是在角色里考点：第 2 章安装和配置Windows Server 2008 5 Windows Server 2008 初始配置 公司需要去打开活动目录功能，需要在以下那个软件中安装（）（选 1 项）A 安装软件B 功能C 角色D 浏览器解析： windows server 2008 的活动目录功能是一种角色定义考点：第 2 章安装和配置Windows Server 2008公司需要Telnet 功能，需要在以下那个软件中安装（） （选 1 项）A 安装软件B 功能C 角色D 浏览器解析

9、： windows server 2008 的 telnet 服务是一种功能定义考点：第 2 章安装和配置Windows Server 2008 5 Windows Server 2008 初始配置 Windows server 2008 支持的文件系统有哪些（） （选 2项）A fat32B ext3C xfsD ntfs解析： windows server 2008 文件系统主要支持 fat32 和 ntfs考点：第 2 章安装和配置Windows Server 2008 2 操作系统概念 第 3 章 配置网络与工作组环境.下列那些ip地址是A类ip地址（）（选2项）A 解析：A类ip是从

10、1-126内的考点：第 3 章配置网络和工作组环境1 配置 Windows 网络 . 让 ping 命令一直执行下去用的参数是（）（ 选 1 项）A tB sC aD 无此命令解析： t 参数是一直进行S 参数是指定发送数据大小A参数是探测对方主机名称考点：第 3 章配置网络和工作组环境2 Windows 网络测试工具的使用 中那个参数是察看全部ip 信息 （）（ 选 1 项）A 直接用 ifconfigB使用ifconfig -allC使用ifconfig/allD使用ifconfigall解析： 使用 ifconfig/all 察看全部 ip 信息考点：第3 章配置网络和工作组环境2 Wi

11、ndows 网络测试工具的使用 命令中如何察看所有端口 （）（ 选 2 项）A a 参数B b 参数C n 参数D r 参数 解析：-a显示所有连接和监听端口。-b 显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-r显示路由表-n以数字形式显示地址和端口号。考点：第 3 章配置网络和工作组环境2 Windows 网络测试工具的使用 中那个参数是察看全部

12、ip 信息 （）（ 选 1 项 ）A 直接用 ifconfigB 使用ifconfig -allC 使用ifconfig/allD 使用ifconfigall解析： 使用 ifconfig/all 察看全部 ip 信息 2 Windows 网络测试工具的使用 考点：第3 章配置网络和工作组环境6. 工作组一般使用不超过几台计算机（） （ 选 1 项 ）A 5B 10C 15D 20解析：工作组一般使用不超过10 台计算机考点：第 3 章配置网络和工作组环境1 配置 Windows 网络 公司前台计算机要求把benet 用户加入成一个管理组用户， 请问把 benet 用户加入哪个组 （）（选 1

13、 项）A Administrators 组B. Fat32B Backup Operators 组C Power Users 组D Users 组解析： Administrators 组为管理员组考点：第 3 章配置网络和工作组环境5 本地组账户的管理 公司前台计算机要求能上互连网，请问下列那些是必须的（） （ 选 3 项 ）A IP 地址B 默认网关C DNSD 系统必须是windows 2008 server解析：只要满足配置IP地址，默认网关，DNS就可以了考点：第 3 章配置网络和工作组环境4 本地用户账户的管理 9. 用户不能更改密码用在什么场合呢（） （ 选 1 项 ）A 用户出差

14、B 用户离职C 3 个人用 1 个用户登陆D1 个人用 3 个帐户登陆解析：用户不能更改密码：多个用户使用同一个账户考点：第 3 章配置网络和工作组环境4 本地用户账户的管理 公司的王明把用户密码忘记了。管理员要（） （ 选 1 项 ）A 禁用帐户B 密码用不过期C 重设密码D 密码不能修改解析：用户密码忘记：重设密码就好了考点：第 3 章配置网络和工作组环境4 本地用户账户的管理 第4章管理NTFSa限. 在安装 windows2008 操作系统时，应该选择的分区类型是（ ）A. FATC. ntfsD. Ext3解析 : windows 2008 用于服务器系统，需要安全性，同时设置域也需

15、要ntfs 。大纲考点：权限的概念()命令可以将FAT32分区转换为NTFS分区。a)convertb).convlogc).controld).diskpart解析：键入“convert F:/FS:NTFS ，回车，这里的“ F： ”就是要转换文件系统的分区大纲考点：权限的概念useri是组groupl和组group2的成员。组 groupl对文彳夹temp的NTFS义限是“完全控制”；组group2对文彳夹NTFSa限是“拒绝完全控制”。当用户useri从网络访问文件夹 temp 时，他的有效权限是() 。 (选择一项)读取修改读取和修改拒绝完全控制解析：拒绝权限优先于其他NTFSa限大

16、纲考点： NTFS 权限的应用规则管理员在整理文件夹时， 将原来财务部的文件夹复制到了另一个分区上， 结果用户报告说，他们不能进入该文件夹了，造成这种情况的最可能原因是什么()管理员压缩了该文件夹管理员加密了该文件夹C.复制到另一分区失去了原来的财务部NTFSa限D.复制到另一分区保留着原来的财务部NTFSa限解析：复制文件或文件夹会继承目标文件夹的权限大纲考点：管理NTFSa限5.下面不属于NTFS权限的类型有()完全控制修改共享D）列出文件夹目录解析：常用的NTFS权限类型：完全控制：执行所有操作。修改：修改、删除文件或者文件夹。读取和运行：读取内容、执行应用程序。列出文件夹目录：列出文件

17、夹的内容。读取：读取文件或者文件夹的内容。写入：创建文件或者文件夹。大纲考点： NTFS 权限的应用规则6. bill在创建文件夹时发现文件夹的NTFS权限并不是空的，而是存在一些设置，请问这种造成情况的原因是（）因为 windows 比较人性化因为操作系统中了病毒因为文件夹会自动继承上一级文件夹的权限因为文件夹会自动继承下一级文件夹的权限解析：自动继承上级文件夹的权限，这就是权限继承的结果。大纲考点： NTFS 权限的应用规则部门经理想随时掌握手下员工的工作情况，所以他希望对员工的工作文件夹有读取的权限，但作为系统管理员的你不能将他加入管理员组，如何实现访问权限要求（） 。A）将他的用户帐户

18、加入每个员工的文件夹并允许读取B）将他的用户帐户加入Power Users组C）将他的用户帐户加入everyone组D）每个员工的文件夹加入经理账户完全控制权限解析：最小的权限是读取大纲考点：管理NTFSa限公司的 web 服务器用于存放企业网站，网站的默认文件夹是c:inetpubwwwroot, 当管理员将新修改好的网页从桌面（ C 盘）移动到该文件夹时，网页可以正常浏览，但是用户报告说，当他们输入网页地址后，提示没有权限，请问造成这个问题的原因是什么（）服务器配置失败网页中没有设置administrator 的读取功能C.网页的NTF眼限设置中没有administrators 组的读取权

19、限D.网页的NTFS权限中没有其他相关用户组的读取权限解析：桌面上移动到同分区的其他文件夹下会保留原权限大纲考点：移动和复制对权限的影响9.企业文件系统的采用了NTFS格式，因为兼容性的需要，需要将其转换成FAT分区格式,下面可行的方法是（）直接格式化为 fat 分区使用 convert 命令C）使用PQmagic等工具D）无法转换解析： convert 命令只能实现fat 转换为 ntfs ，反向需要借助第三方工具大纲考点：权限的概念员工小李离职后，他的继任者发现小李的工作记录打不开，作为管理员，你登录到小李的计算机发现，你也无法打开小李的文件夹了，下面可行的解决方法是（）A. 在创建一个小

20、李的同名账户后打开B.在高级设置中取得所有权，然后重新将继任的账号加入到NTFSa限中将继任者的账号加入到小李的组将继任者 SID 号改成小李的 SID 号解析：管理员可以取得所有权，然后重新设置权限大纲考点：移动和复制对权限的影响.下面哪些系统可以完全支持NTFS文件系统（）。（选择二项）20032000NT98解析：考试内容来自考试大纲第4章。NT需要打补丁才支持，NT之前不支持.下面哪些不是NTFS文件系统类型的优点（选择一项）Ao支持单个文件或文件夹权限Bo支持压缩功能C。支持文件夹加密D。可以支持无限大的分区大小解析：考试内容来自考试大纲第4章。NTF豉才I 2TB的分区.你是一台系

21、统为 windows 2008的计算机的管理员，你在一个NTFS分区上为一个文件夹设置了 NTFS 权限，当你把这个文件夹复制到本分区的另外一个位置时，该文件夹的 NTFS权限是（） （选择一项）A.保留原有NTFS权限B.继承目标文件夹的 NTFSa限C.没有NTFS权限，需要管理员重新分配D.原有NTFSa限和目标文件夹的NTFSa限叠力口解析：考试内容来自考试大纲第4章。考查复制和移动对 NTFS权限的影响，在同一个 NTFS分区中复制是继承权限你是一台系统为windows server 2008 的计算机的系统管理员，该计算机的 D 分区是FAT32格式，为了进行更详细的用户权限设置，

22、你希望在不丢失数据的情况下，以最快的方式把D分区变为NTFSa式，以下（）说法正确。（选择一项）A.不能把一个FAT32分区转换为NTFS分区B.在磁盘管理工具中把 D分区格式化为NTFS格式C.利用“convert d:/fs:ntfs ”命令把D分区转换为 NTFS式D.先将D分区中的数据备份到其它地方，然后将该分区格式化为NTFS格式，再将备份的数据复制到 D 分区、解析：考试内容来自考试大纲第 4 章。转换 FAT32 到 NTFS， convert 命令的用法小李是公司销售部的一名员工，一次公司网络管理员为了让小李可以使用文件服务器上的一个目录 sales 的内容， 为小李添加了 s

23、ales 只读的权限， 后来在一次设置中， 网络管理员又为销售部组添加了写入的权限，问最后小李用户的权限是（） 。 （选择一下）读取写入拒绝访问读取+写入解析：考试内容来自考试大纲第4章。NTFSft加问题，结果是累加解析：考试内容来自于考试大纲第 5 章。考试点是创建共享文件夹的方法B. 完全控制.下面关于NTFS权限中“特别权限”的描述中，描述正确的有哪些（选择两项）A,特别的权限其实就是设置文件和文件夹的数据权限B,单击“安全”选项卡，就可以编辑一个具体的特别权限项目C,特别权限包含“读取，更改，取得所有权”三项D， 特别权限是对某些文件和文和文件夹在没有权限访问的情况下根据具体情况来使

24、用的。解析： 考试内容来自考试大纲第 4 章。 考查两方面内容， 1. 特别权限是设置用户是否能访问安全选项卡； 2. 如果没有访问一个文件或文件夹的权限，可以使用特别权限来夺取所有权，然后再设置权限. 你是一个 windows 2008 网络的管理员，网络中有10 个用户，部分用户需要能读取和修改NTFS分区上的文件和文件夹，而另外的用户不能对这些文件和文件夹有任何权限，你需要为这些用户设置访问权限，采取以下（）措施能使用管理负担最小。 （选择一项）A.在NTFS分区上分别为这些用户账号设置访问授权B.创建一个组账号，将所有用户加入到组账号中，在NTFS分区上为组账号设置访问授权C.创建多个

25、组账号，将需要具备同样权限的用户加入到同一个组账号中，在NTFS分区是奥这些组账号设置访问授权D. 让用户自己设置相应权限，这样就可以为管理员节省大部分的时间解析： 考试内容来自考试大纲第4 章。 通过以组的方式在某个文件或文件夹上设置相应的权限，这样是最便于管理的方式. 在安装 windows server 2008 操作系统时，选择（）文件系统的安全性最高。 （选择一项）32解析：考试内容来自考试大纲第4章。windows 2008支持3种文件系统类型，其中NTFS文件系统类型的安全性最高.在windows server 2008 中，组groupl对文件file 的NTF眼限为读取，组

26、group2对 文件file的NTFS权限为拒绝访问，此外没有进行其它设置。 用户benet同时属于组group1 和group2 ,那么他对file 具有（）NTFSa限。（选择一项）A. 只读拒绝访问读取和写入解析： 考试内容来自考试大纲第 4 章。 拒绝权限大于一切权限， 权限叠加后本来应该取累加20. 公司内的财务部有一名员工，公司内的网络管理员为他建立了一个单独的用户来让他使用，后来这名员工离职了，网络管理员在清理他所使用的计算机时，把用户账号删除了，结果删除后发现， 计算机硬盘内的很多文件都访问不了， 我们可以通过什么方法解决问题 （） 。（选择一项）这是没办法解决的，因为那些文件

27、是他创建的格式化硬盘，程序安装操作系统使用管理员账户登录后， 取得之前用户创建的文件或文件夹的所有权， 然后再为管理员添加权限，这样就可以访问了可以建立与原来同名的账户来进行恢复解析：考试内容来自考试大纲第 4 章。取得所有权的作用第 5 章 文件和打印服务器. 将本地计算机的文件夹在网络上共享，让网络上其他用户可以访问，这种文件夹叫做共享文件夹。那什么样的文件夹才是共享文件夹呢（选择一项）比较大的那种右下角有图标的左下角有图标的跟平时一样解析：考试内容来自于考试大纲第 5 章。考试点是什么是共享文件夹小刘在 benet 公司中建立了一台文件服务器， 通过文件服务器可以把公司内的文件共享给公司

28、内的其他用户，小刘在建立文件服务器时，可以使用的方法有哪些（选择两项）使用命令来进行创建通过公用文件夹共享文件通过计算机上的文件夹设置共享使用共享文件夹管理器小李是 benet 公司的网络管理员， 现在小李希望每位员工打开计算机就可以自动访问公司的文件服务器，下面的几种访问方法中，哪些是可以采取的方法（选择一项）A.每次使用UNC路径访问通过“网络”浏览通过映射网络驱动器编辑脚本解析：考试内容来自于考试大纲第 5 章。考试点是访问共享的方法你在一台系统为 windows server 2008 的计算机上创建了一个共享文件夹。 默认情况下该共享文件夹的共享权限是（） . （选择一项）组的完全控

29、制权限组的更改权限组的读取权限D. 没有任何权限设置解析：考试内容来自于考试大纲第 5 章。考试点 everyone 的默认权限在 windows server 2008 系统中建立共享文件夹时， 要使网络中的用户不能直接通过网络邻居浏览到这个文件夹，可以（） 。 （选择一项）A. 修改文件文件夹共享权限，删除user group 的允许读权限B.修改共享文件夹 NTFSa限，删除USER GROUP允许读权限在共享名的后面添加特殊符号#在共享名的后面添加特殊符号$解析：考试内容来自于考试大纲第 5 章。考试点是默认共享6. （） 技术是一台逻辑打印机对应多台打印设备， 多台打印设备同时提供打

30、印服务，从而加快打印速度。 （选择一项）打印机端口重定向打印机池物理打印机逻辑打印机解析：考试内容来自于考试大纲第 5 章。考试点是打印机池7.在windows server 2008系统中，用户对某个文件夹的共享权限为只读，NTFS权限为写入，则用户从本地计算机访问该文件夹时的有效权限是（） 。 （选择一项）B. 完全控制完全控制读取写入拒绝读取解析：考试内容来自于考试大纲第 5章。考试点是共享权限和NTFS权限的叠加问题小王使用的计算机名称为 xiaowang ， 系统是 windows server 2008 。 他共享了一个文件夹，并将共享名设置为 share$ 。要在与其连通的其它

31、windows 计算机上成功访问该文件夹中的内容，应该通过（）提供的方式。（选择一项）在运行里输入xiaowang在运行里输入xiaowangshare$在文件夹选项中设置“显示所有文件和文件夹” ，再在运行里输入 xiaowang查出该计算机的 IP 地址，再在运行输入 IP 地址解析：考试内容来自于考试大纲第 5 章。考试点访问默认共享的方法要让账户 xiaoli 能设置 windows server 2008 系统中逻辑打印机的优先级，至少要赋予其（）权限。 （选择一项）打印管理打印机管理文档取得所有权解析：考试内容来自于考试大纲第 5 章。考试点是打印机权限的管理小李是公司内 wind

32、ows server 2008 服务器的管理员，通过设置不同的打印优先级可以满足不同人员的需求，以下（）是合法的打印优先级。 （选择一项）B.-1解析：考试内容来自于考试大纲第 5 章。考试点是打印机优先级的问题.共享权限为只读，NTFS这完全控制，用户通过网络访问权限是（）A. 只读读写不能访问解析：共享权限和NTFSa限取交集，最严格的生效。大纲考点：共享文件夹权限的设置下面不是共享文件夹的访问权限的是（） 。读取更改部分控制完全控制解析：共享权限有读取，更改和运行三种。大纲考点：共享文件夹权限的设置在使用高级共享设置共享文件夹权限时， Everyone 的权限是（）读取更改完全控制D.运

33、行解析：使用高级共享时， everyone 为读取大纲考点：共享文件夹权限的设置管理打印机的权限有三个等级，下列不属于的（） 。“管理打印队列” 权限“打印”权限“管理文档”权限“管理打印机”权限解析：只有打印，管理文档，和管理打印机三种大纲考点：打印机的相关概念及安装本地打印机目前主流的打印机有哪些类型（）激光喷墨针式D. 热升华解析：四种大纲考点：打印机的相关概念及安装本地打印机你是一名打印机管理员，经理抱怨打印时经常遇到前面还有好些打印作业排队，不能尽快完成打印。你如何快速解决这个问题（）买一台新打印机设置打印重定向设置权限为经理完全控制设置打印优先级解析：打印优先级。较高的优先级的作业

34、实现优先打印的效果。大纲考点：打印机属性的配置你是一名管理员，员工报告说，办公室的一台喷墨打印机不能输出了，检查后发现接口故障，为了尽快排除故障，你可以采用的操作是（）打印重定向打印机脱机重装驱动更换硬件解析：打印机重定向可以临时解决接口故障大纲考点：打印机属性的配置下列关于打印机优先级正确的叙述是（ ） 。 （选择二项）在打印机服务器上设置优先级在每个员工的机器上设置优先级设置打印机优先级时，需要一台逻辑打印机对应2台或多台物理打印机设置打印机优先级时，需要一台物理打印机对应2台或多台逻辑打印机解析：在逻辑打印机上设置优先级。大纲考点：打印机属性的配置文件夹folder共享权限为更改，ntf

35、s权限为完全控制，当通过 UNC路径访问时，有效权限是（）完全控制读取更改D）拒绝解析：共享权限和NTFSa限共同作用为更改大纲考点：访问共享文件夹管理员发现文件服务器上有C$这个共享文件夹，可他并没有设置任何共享，请问出现这种情况的原因（）该文件夹是操作系统问题该文件夹是管理型共享，默认为隐藏该文件夹能被取消共享可以使用映射网络驱动器访问解析：根据题意，原因为默认隐藏共享大纲考点：访问隐藏共享文件夹第 6 章 配置本地安全策略. 下面不属于本地安全策略内容的有（）A）. 账户策略B.） 本地策略C.） 高级安全 Windows 防火墙D.） 软件分发解析：本地安全策略包括：账户策略，本地策略

36、和高级安全 windows 防火墙大纲考点：本地安全策略的作用、结构符合复杂性要求的密码有（）ASDF123#$123解析：密码必须符合复杂性要求： 必须包含以下四类字符中的三类字符：英文大写字母（A到Z）英文小写字母（a到z ）10个基本数字（0到9 ）殊符号（例如！、 $、#）大纲考点：帐户策略的配置管理员设置“账户锁定阈值”为 3 、 “账户锁定时间”为 30、 “复位账户锁定计时器”为15，表示（）若用户在15 分钟内连续输错3 次密码，则锁定该用户30 分钟。若用户在30 分钟内连续输错3 次密码，则锁定该用户15 分钟。用户锁定15 分钟后自动解锁用户锁定30分钟后，再等15 分钟

37、计时器复位才能输入账号登录解析 : 设置“账户锁定阈值”为 3 、 “账户锁定时间”为30、 “复位账户锁定计时器”为15，表示若用户在15 分钟内连续输错3 次密码，则锁定该用户 30 分钟。大纲考点：帐户策略的配置有一台系统为 Windows Server 2008 的服务器，管理员设置“账户锁定时间为 0”说明（）账户永久锁定账户永不锁定C）账户锁定时间为0D）账户一旦锁定，需要管理员解锁解析：账户锁定时间为 0 说明只能等待管理员为用户解锁。大纲考点：帐户策略的配置管理员设定了账户锁定阈值为 3, 但当他使用 administrator 账户登录时错误的输入了三次密码后，发现并没有被锁

38、定，请问造成这种现象的原因是（）需要对 administrators 组单独设置锁定策略没有输入 gpupdate /force 来刷新策略账户锁定策略对本地管理员账户 Administrator 无效还需要输入一次才被锁定解析：账户锁定策略对本地管理员账户 Administrator 无效大纲考点：帐户策略的配置管理员想知道最近两天， 那个用户对打印机进行了设置， 请问启用哪个审核事件记录日志（）审核策略更改审核登录事件审核对象访问审核系统事件解析： 审核对象访问确定是否审核用户访问某个对象 （如文件、 文件夹、 注册表项、 打印机）的事件大纲考点：本地策略的配置审核策略设置的安全设置选项中

39、不包括（）A）成功B）失败C）无审核D）禁用解析 : 审核策略设置的安全设置选项包括：成功 失败 无审核大纲考点：本地策略的配置服务器 filesvr 上有一个文件夹“公司文件” ，其中存放着公司的日常工作规范等文档，管理员希望将来能够查看员工对该文件夹的成功访问和失败访问的情况, 下面不属于实现步骤的是（）启用“审核对象访问”策略设置文件夹的审核项目C）设置锁定账户阈值D）查看成功审核和失败审核的事件解析：先启用审核对象访问策略，然后设置文件夹审核项目，然后查看windows 事件日志。大纲考点：本地策略的配置.普通用户 UserA 在登录 Windows Server 2008 系统后发现

40、自己没有关闭系统的权限，如何让 UserA 能正常关机（）将用户加入管理员组将用户加入power users 组配置本地安全策略在“关闭系统”策略中添加UserA解析：普通用户要具有关闭系统的权限需要配置本地安全策略关闭系统策略中添加用户账号大纲考点：本地策略的配置.有一台Web服务器的IP地址为，本地计算机的默认出站连接设置为允许，管理员希望阻止该计算机通过IE访问Web服务器，如何实现（）新建入站规则，指定程序路径和操作新建出站规则，指定程序路径和操作C）新建入站规则，指定协议、端口和操作D）新建出站规则，指定协议、端口和操作解析：本地计算机通过IE访问Web服务器，需要新建出站规则，指定

41、程序路径和操作来实现大纲考点：高级安全防火墙规则的配置. 本地安全策略主要包含哪些（） 。 （选择两项）A .帐户策略B .本地策略C .本地计算机策略D .本地帐户策略。解析：考试内容来自考试大纲第 6 章。考点是本地安全策略的组成. 你是一台系统为windows server 2008 的计算机的系统管理员， xiaoli 是计算机上的一个普通用户账号， 用 xiaoli 登录后无法进行关机操作， 你应该采取 （） 措施以使用户 xiaoli可以关机，同时保证系统的安全性。 （选择一项）把用户 xiaoli 加入到 administrator 组以 administrator登录，设置计算

42、机的本地安全策略，赋予用户xiaoli关机的权利以 xiaoli 登录，设置计算机的本地安全策略，赋予用户 xiaoli 关机的权利以 administrator登录，设置计算机的本地安全策略，赋予用户xiaoli管理操作系统的权利解析：考试内容来自考试大纲第 6 章。考试点是本地安全策略的修改.在一台服务器上安装并启用FTP服务后，防火墙中将添加一条允许所有FTP入站连接的入站规则。如何配置防火墙规则以阻止客户端通过FTP连接到服务器，而其他客户端都能够通过FTP连接到服务器A. 在出站规则中添加20 端口B.在入站规则中添加 FTP服务在入站规则中添加 21 端口在入站规则中添加终止所有端

43、口解析：考试内容来自考试大纲第 6 章。考试点是windows server 2008 防火墙的设置. 你是一台系统为windows server 2008 的计算机的系统管理员，出于安全性的考虑，你希望使用这台计算机的用户账号在设置密码时不能重复前5 次的密码，应该采取的措施是（） 。 （选择一项）制定一个行政规定，要求用户不得使用前5 次的密码设置计算机本地策略中的安全选项，设置“账户锁定时间”的值为5设置计算机本地策略中的密码策略，设置“密码最长存留期”的值为 5设置计算机账户策略中的密码策略，设置“强制密码历史”的值为5解析：考试内容来自考试大纲第 6 章。考试点是本地安全策略中的密码

44、策略.你是一台系统为 windows server 2008的计算机的系统管理员，在NTFS分区上有一个存放敏感数据的文件夹。 由于工作需要你要离开公司一段时间， 你希望将来能知道在这段时间哪些用户曾经访问过此文件夹的内容，应该采取（）措施。 （选择二项）在这台计算机上启用审核策略中的“审核对象访问”中的成功事件在这台计算机上启用审核策略中的“审核对象访问”中的失败事件在这个文件夹上设置对 everyone 的审核D.在这个文件夹上设置NTFSa限解析：考试内容来自考试大纲第 6 章。考查点是本地策略中的审核策略 TOC o 1-5 h z 是公司的系统管理员，有一台处于工作组中的计算机，操作

45、系统为 windows server 2008，出于安全性的考虑，你希望这台计算机的用户账号在设置密码时最小密码长度为8，应该采取（）措施来实现这一目标。 （选择一项）制定一个行政规定，要求用户的密码长度最小为 8设置计算机本地策略中的审核策略，设置“密码长度最小值”为8设置计算机本地策略中的安全选项，设置“密码长度最小值”为8设置计算机账户策略中的密码策略，设置“密码长度最小值”为8解析：考试内容来自考试大纲第 6 章。考试点为本地策略中的密码策略设置帐户锁定策略包含哪些（） 。 （选择三项）A,复位帐户锁定计数器B,账户锁定阈值C,账户锁定时间D,人为错误或恶意的尝试被锁定。解析：考试内容

46、来自考试大纲第 6 章。考试点为账户锁定策略的内容如果想记录对用户的管理操作应启用（） 。 （选择一项）A .账户登录事件B .账户管理C .目录服务访问D .登录世间解析：考试内容来自考试大纲第 6 章。考试点为本地策略中审核策略一台 windows server 2008 服务器运行telnet 服务来让用户连接，如何配置防火墙规则以保护服务器的安全使用防火墙的入站规则限制 20 端口的访问使用防火墙的入站规则限制21端口的访问使用防火墙的入站规则限制23端口的访问使用防火墙的入站规则限制25端口的访问解析：考试内容来自考试大纲第 6 章。考试点为windows server 2008 中

47、的防火墙设置在 windows server 2008 系统中，如果启用本地策略中的（）策略，则不会在“登录到windows ”对话框中显示最后成功登录的用户的名称。 （选择一项）交互式登录：不需要按ctrl+alt+del交互式登录：不显示上次的用户名C. 审核账户登录的成功事件D. 拒绝本地登录 解析：考试内容来自考试大纲第 6 章。考试点为本地策略中的交互式登录第 7 章 部署活动目录域A D的特点有那些 （）选一项A.集中管理B.带来安全性C.可扩展性D.也可以分散的管理解析：考察活动目录与工作组的区别考试内容来自考试大纲: 第 7 章 部署活动目录域成为域控的条件有那些（ ）选三项

48、TOC o 1-5 h z A .首先是具有本地管理员的权限。B .只要是 Windows 2003 SERVER 就可以C .至少有一个NT F S分区D .要求具有TCP、I P和DNS,还要有足够的磁盘空间。解析：域控制器的安装必要条件考试内容来自考试大纲: 第 7 章 部署活动目录域如果想删除活动目录和域，如何去做呢 （）A. 将关闭服务就可以降级的命令与升级为域控的命令相同，都是dcpromoC.降级过程中系统会提示当前的DC是否是此域中白最后一台DCD. 在降级过程中还会提示输入降级以后普通服务器的管理员账户密码。解析：考察活动目录如何成为普通服务器考试内容来自考试大纲 : 第 7

49、 章 部署活动目录域如何将计算机加入域 （）选择三项确保网络物理联通设置 IP 地址。C.如果当前域控上安装了DNS,客户机的DNS首选就是该域控的IP地址。以上说法都不正确解析：考察加入域的注意事项考试内容来自考试大纲 : 第 7 章 部署活动目录域DNS的SRV资源记录不全或者没有的时候，在定位DC方面可能会出现一下的问题（）选项三项计算；机上加入域的时候找不到域添加子域的时候找不到上级域建立信任关系时候找不到被信任的域以上说法都不正确。解析：DNS的作用，在加入域时，大部分出错，都是DNS定位出现错误。考试内容来自考试大纲 : 第 7 章 部署活动目录域每个域里至少有（）台域控制器 选一

50、项 A:1B:2C:3D:4解析：域里面有一台域控制器，是为了定位和集中存储数据。有多台是为了备份数据考试内容来自考试大纲: 第 7 章 部署活动目录域当一个域用户账户的使用者ZO喇开公司，继任者ZYH来接替他的工作，原来使用这个账户如何处理（ ）选一项A.删除ZOE用户账户，建立新的ZYH账户。B.禁用ZOE用户账户，建立新的 ZYH账户C.将ZOE用户账户更名为ZYH并修改密码。D.复制ZOE用户到ZYH用户账户。解析：用户的权限不需要发生改变，所以只需要改名字和密码考试内容来自考试大纲 : 第 7 章 部署活动目录域. 一个域用户账户的显示名在 () 里面是必须唯一的。选一项域林域树域

51、.分析：考察OU的功能考试内容来自考试大纲 : 第 7 章 部署活动目录域. 在软件分发过程中 , 分配与分发的区别是什么 ()分配是强制性安装分发是用户选择性安装两者一样没有什么区别解析 : P269考试大纲： 分配与分发的区别. 以下哪些不是组策略的功能( )0U的工作环境对域设置组策略影响整个域的工作环境，对OU置组策略影响使用组策略降低了布置用户和计算机环境的总费用推行公司的计算机使用规范为组设置组策略影响组内所有用户解析 : P252考试大纲： 组策略的作用结构.下列关于 GPO苗述正确的是()a)组策略具体设置数据保存在GPO当 Windows Server 2008 域创建完成时

52、，默认有两个GPO默认的两个GPO能修改d)可以把GP0tl一个用户连接起来，从而影响该用户的工作环境解析 : P252考试大纲： 组策略的作用结构13下列关于站点描述正确的时()一个站点中可以有多个域一个域中可以有多个站点用来优化复制站点是从逻辑上抽象出来的概念解析 : P253考试大纲： 组策略的作用结构14下列关于组策略中的名词解释对应正确的是()GPO组策略模板GPT 组策略容器GPC 组策略对象GPO组策略对象GPT组策略容器GPC组策略模板GPO组策略容器GPT组策略模板GPC组策略对象GPO组策略对象GPT组策略模板GPC组策略容器解析 : P253 254考试大纲： 组策略的作

53、用结构15.网络管理员在一个 OU上应用计算机策略后，下列描述正确的是()a)会对该OUT的所有计算机生效b)若其他OU的用户在上述 OU内的计算机上登录，则不受上述计算机策略影响c)若其他OU的用户在上述OU内的计算机上登录，同样受上述计算机策略影响计算机策略无法作用于用户解析 : P255考试大纲： 组策略的配置16组策略能连接到下列哪些容器上()站点域OU组解析 : P261考试大纲： 组策略的应用规则17组策略的应用顺序依次是()本地 站点 域 OU站点 域 OU 本地OU 域站点本地域站点OU本地解析 : P261考试大纲： 组策略的应用规则.域的GPOW定禁止更改墙纸，禁止使用“运

54、行 ，OU的GPO规定可以更改墙纸，则在默认情况下，该OU内的用户登录后()没有”运行”但可以更改墙纸有”运行”并可以修改墙纸没有”运行”并不可以修改墙纸有”运行”但不可以修改墙纸解析 : P260考试大纲： 组策略的应用规则.利用GPO合容器下的计算机或者用户分发软件，需要经过的步骤中不包括()获取扩展名为 msi 的安装文件将安装文件存放到一个软件分发点创建或修改策略将分发点在域中发布出去解析 : P267考试大纲： 使用组策略部署软件第 8 章 组策略应用. 以下哪些不是组策略的功能( )对域设置组策略影响整个域的工作环境，对OU置组策略影响 OU的工作环境使用组策略降低了布置用户和计算

55、机环境的总费用推行公司的计算机使用规范为组设置组策略影响组内所有用户解析 : P252考试大纲： 组策略的作用结构.下列关于 GPO苗述正确的是()e)组策略具体设置数据保存在GPOf) 当 Windows Server 2008 域创建完成时，默认有两个GPOg)默认的两个GPO能修改h)可以把GPOW一个用户连接起来，从而影响该用户的工作环境解析 : P252考试大纲： 组策略的作用结构3下列关于站点描述正确的时()一个站点中可以有多个域一个域中可以有多个站点用来优化复制站点是从逻辑上抽象出来的概念解析 : P253考试大纲： 组策略的作用结构4下列关于组策略中的名词解释对应正确的是()G

56、PO组策略模板 GPT 组策略容器 GPC 组策略对象GPO组策略对象GPO组策略容器GPO组策略对象GPT 组策略容器GPT 组策略模板GPT 组策略模板GPC 组策略模板GPC 组策略对象GPC 组策略容器解析 : P253 254考试大纲： 组策略的作用结构5.网络管理员在一个 OU上应用计算机策略后，下列描述正确的是()e)会对该OUT的所有计算机生效若其他OU的用户在上述 OU内的计算机上登录，则不受上述计算机策略影响 g)若其他OU的用户在上述OU内的计算机上登录，同样受上述计算机策略影响 h) 计算机策略无法作用于用户解析 : P255考试大纲： 组策略的配置6组策略能连接到下列

57、哪些容器上()站点域OU组解析 : P261考试大纲： 组策略的应用规则7组策略的应用顺序依次是()本地 站点 域 OU站点 域 OU 本地OU 域 站点 本地域 站点 OU 本地解析 : P261考试大纲： 组策略的应用规则.域的GPOS定禁止更改墙纸，禁止使用“运行 ，OU的GPOS定可以更改墙纸，则在默认情况下，该OU内的用户登录后()没有”运行”但可以更改墙纸有”运行”并可以修改墙纸没有”运行”并不可以修改墙纸有”运行”但不可以修改墙纸解析 : P260考试大纲： 组策略的应用规则.利用GPO合容器下的计算机或者用户分发软件，需要经过的步骤中不包括()获取扩展名为 msi 的安装文件将

58、安装文件存放到一个软件分发点创建或修改策略将分发点在域中发布出去解析 : P267考试大纲： 使用组策略部署软件. 在软件分发过程中 , 分配与分发的区别是什么 ()分配是强制性安装分发是用户选择性安装两者一样没有什么区别解析 : P269考试大纲： 分配与分发的区别. 组策略的作用有那些( )选四项组策略对什么对象设置就对该对象和对象中的内容产生影响。B.对域做组策略设置时候对域的工作环境产生影响，对OU可以影响到OU里的所有用户。降低布置用户和计算机环境的总费用推行公司规范化使用电脑解析：考察组策略的作用考试内容来自考试大纲 : 第 8 章 组策略应用组策略的具体设置数据保存在( )选一项

59、解析：考察组策略的结构考试内容来自考试大纲 : 第 8 章 组策略应用.与GPOt关的内容正确的描述是()选三项A. 组策略的具体设置都保存在这里域 刚刚安装完的时候，默认有2 个 GPO。只能链接至AD 的站点、域或组织单位。的组件存储在 GPCF口 GPT当中。解析：考察组策略的结构考试内容来自考试大纲 : 第 8 章 组策略应用. 站点和域的关系是（ ）选三项站点是物理结构，而域是一种逻辑结构一个站点中有一个域一个站点中有多个域一个域中有多个站点解析：站点是物理的，而域是逻辑的概念考试内容来自考试大纲 : 第 8 章 组策略应用在计算机和用户的配置中如果组策略发生了冲突之后（ ）选一项用

60、户的配置组策略优先计算机的组策略配置选向优先域控策略优先域策略优先解析：计算机的配置是针对整个计算机，用户是属于计算机的考试内容来自考试大纲 : 第 8 章 组策略应用计算机的组策略配置在（ ）生效 选一项在用户登陆时候生效在计算机启动时候生效在组策略设置完之后就生效以上都不对解析：计算机策略是针对计算机，所以一开机就生效考试内容来自考试大纲 : 第 8 章 组策略应用. 组策略的应用规则是（ ）选三项组策略是文件的权限下层的容器可以阻止继承来自上层的组策略多个组策略设置不冲突的时候有效的策略是所有组策略的总和多个组策略设置如果出现冲突，后面的组策略会覆盖前面的策略而生效解析：组策略的规则是不