AD域相关的试题剖析

一、填空题域树中的子域和父域的信任关系是双向、可传递的。活动目录存放在注册表中你是一个WindowsServer2008域的管理员，域名为，现在你需要在该域下面创建一个新的子域，那么在创建遇到类型时，该选择在现有的域树中的子域独立服务器上安装了活动目录就升级为域控制器。域控制器包含了由这个域的用户、网络中的其他对象以及属于这个域的计算机等信息构成的数据库。活动目录中的逻辑单元包括域、域树、域林和组织单元。7.SYSVOL是位于操作系统系统分区%windir%目录中的操作系统文件的一部分，必须位于NTFS分区。网络中的第一台安装活动了目录的服务器通常会默认被设置为主域控制器，其他域控制器（可以有多台）称为辅助（备份）域控制器，主要用于主域控制器出现故障时及时接替其工作，继续提供各种网络服务，不致造成网络瘫痪，同时用于备份数据。活动目录的物理结构的两个重要概念是站点和域控制器。域中的计算机分类是哪4种：域控制器、成员服务器、独立服务器、域中的客户端。域中的计算机使用DNS来定位域控制器和服务器以及其他计算机、网络服务等。企业网络采用域的组织结构，可以使得局域网的管理工作变得更集中、更容易、更方便。二、选择题1.下列（D）不是域控制器存储所有的域范围内的信息。安全策略信息用户身份验证信息账户信息X作站分区信息2.活动目录和的定位等A.DNSB.DHCPC.FTPD.HTTP（A）的关系密不可分，使用此服务器；来登记域控制器的IP2.活动目录和的定位等A.DNSB.DHCPC.FTPD.HTTPAnswer:A3.下列（C不属于活动目录的逻辑结构。A.域树3.下列（C不属于活动目录的逻辑结构。A.域树B.域林C.域控制器D.组织单元Answer:C4.活动目录安装后，管理工具里没有增加（4.活动目录安装后，管理工具里没有增加（D菜单。ActiveDirectory用户和计算机ActiveDirectory域和信任关系ActiveDirectory域站点和服务器ActiveDirectory管理Answer:D5.你是一台WindowsServer2008计算机的系统管理员，你可以使用（C）工具来管理该计算机中的组账号。活动目录用户和计算机域用户和计算机活动目录用户与用户组本地用户和组Answer:C6.关于组可以包含粗的描述，正确的是（C）。组在任何时候都可包含组组在任何时候都可以加入组。在工作组模式下，本地组不能包含本地组。.在工作组模式下，本地组可以包含内置组Answer:C一个用户账户可以加入（D）个组。TOC\o"1-5"\h\z123多Answer:D办公网络中计算机的逻辑组织形式可以有两种，工作组和域。下列关于工作组的描述中正确的是（C）。工作组中的每台计算机都在本地存储账户本计算机的账户可以登录到其它计算机上X作组中的计算机的数量最好不要超过10台X作组中的操作系统必须一样Answer:C公司需要使用域控制器来集中管理域账户，你装域控制器必须具备以下条件（B）。操作系统版本是Windowsserver20本地磁盘至少有一个NTFS分区本地磁盘必须全部是NTFS分区有相应的DNS服务器支持Answer:B在WindowsServer2008林中，（A）和域命名主机是专属于林的主机角色。架构主机PDC仿真主机RID主机基础结构主机Answer:A11.你是一台系统为WindowsServer2008的计算机的系统管理员，你需要运行(C)命令在这台计算机上安装活动目录。installadadinstalldcpromopromodcAnswer:C你是一台WindowsServer2008计算机的系统管理员，你可以使用(C)工具来管理该计算机中的组账号。活动目录用户和计算机域用户和计算机活动目录用户与用户组本地用户和组Answer:C以下对活动目录的描述哪个最准确？一个数据库一个用来存放用户信息的数据库一个用来存放计算机帐号的数据库一个存放用户信息，计算机帐号，服务配置等相关对象信息的集合Answer:D活动目录的架构包括哪几个部分的内容？架构和类属性和多值属性属性和架构类和属性将计算机加入域的必要条件包括:可用的域控制器；可用的DNS服务器；正确的DNS配置；有权限将计算机加入域的身份；可用的DHCP服务器；可用的DNS服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；可用的域控制器；可用的WINS服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；可用的域控制器；可用的WINS服务器；正确的DNS域名；有权限将计算机加入域的用户帐号和密码；Answer:A一个活动目录森林中有3个域，他们之间的信任关系是：没有信任关系；手工创建，单向，不可传递的信任关系；自动创建，双向，可传递的信任关系；手工创建，单向，可传递的信任关系；Answer:C基于WindowsServer2003的活动目录数据库分区包括以下哪几个部分：架构分区，配置分区，域分区；架构分区，配置分区；架构分区，域分区；架构分区，配置分区，域分区，应用程序分区；Answer:D以下哪种规则不是软件限制策略中可以配置的规则：路径规则证书规则文件类型规则Internet区域限制规则下面哪种文件类型不是软件分发策略可以部署的：.msi文件.mst文件.zap文件.exe文件Answer:D下面哪种功能不是GPMC工具可以完成的：备份组策略修改组策略属性使用GPResult测试组策略的效果给森林配置组策略Answer:D下面哪些功能不是WindowsServer2003的活动目录新增加的特点:应用程序分区通用组缓存软件限制策略多主控域控制器机制Answer:DWindowsServer2003活动目录逻辑结构包括那几个概念：森林，站点，域树，域，组织单位，用户森林，域树，域，组织单位森林，域树，站点，域森林，域，站点，组织单位，子网Answer:B下面哪种组帐号不是WindowsServer2003域中的组帐号：a）全局组b）域本地组c）通用组d）本地组Answer:D基于WindowsServer2003的活动目录中以下哪个命令可以更新组策略:a）gpupdateb）gpresultc）netstartd）seceditAnswer:A下面哪种方法不能够更新针对计算机的组策略设定：a）重启机器；b）当前用户重新登陆；c）gpupdated）后台更新Answer:B活动目录中存储的对象不包括以下哪种对象：a）对象b）属性c）类d）用户密码27.下面哪种工具不是WindowsServer2003中默认安装的AD管理工具:ActiveDirectoryuserandcomputerActiveDirectorySiteandServiceActiveDirectorydomainandtrustD)GPMCAnswer:D微软推荐的有关域中组的使用策略是：A-G-PDL-PA-DL-G-PA-G-DL-PAnswer:D组策略不能绑定在下面哪种容器上？域站点森林组织单位Answer:C下面有关域树的概念的描述不正确的是:域树是一个或多个域构成域树中这些域共享相同的架构和配置信息域树中这些域有着邻接的名字空间域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系。以下有关组织单位的说法不正确的是：组织单位是安全的边界可以在组织单位上实现委派授权可以在组织单位上绑定组策略可以在组织单位中新建子的组织单位Answer:A以下有关域的说法不正确的是：域控制器是存储活动目录数据库的计算机一个域需要最少一台域控制器多台域控制器之间需要同步活动目录数据库一个域中的用户只能在自己的机器上登陆，不能在域中其他计算机上登陆。Answer：D三、判断题如果父域的名字是，子域的名字是daffy，那么子域的DNS全名o(X)在WindowsServer2008环境下，域A和域B分别在两个林中，现在创建A和B的外部信任关系，在域A上建立单向传出信任，在域B上建立单向传入信任A和B形成了双向信任关系。(X)某WindowsServer2008域树中共有三个域，分别是、和，该域树的根域是。(")当WindowsServer2008林功能级别为WindowsServer2008时，可以创建林信任。(")将一台Windows系统的计算机安装为域控制器时，有相应的DNS服务器不是必须的。(X)有了域林之后，同一域林中的域控制器共享一个活动目录。(X)活动目录结构是指网络中所有用户、计算机以及其他网络资源的层次关系。(X)四、问答题。为什么需要域？答案：在使用了域后，用户在域中就拥有了一个账户，就可以在域中漫游，访问域中任一台服务器上的资源。建立信任关系的目的是什么？答案：为了解决用户跨域访问资源的问题。为什么在域中常常需要DNS服务器？答案：活动目录和DNS的关系密不可分，它使用DNS服务器来登记域控制器的IP、各种资源的定位等，因