Windows 服务器管理习题

Windows服务器管理习题一、单项选择题1、某企业的网络工程师安装了一台基于Windows2003的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？（）A.在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录B.在DNS服务器区域属性上设置允许动态更新C.在要查询的这台客户机上运行命令IpconfigD.重新启动DNS服务器

2、以下哪个步骤在WINS服务的压缩中必要:（）A．停止WINSServer服务B．备份WINS数据C．使用Compact命令压缩D．指出sysvol和wins所在文件夹

3、你是公司网管，你的网络包括一个windows2003的域，所有服务器和客户端运行Windows2003。为了解析域名和客户端访问资源，你配置了DNSstandardprimaryzone包含了所有服务器的IP地址。后来你有添加了3台成员服务器，用户报告说，他们可以在目录中找到这三台服务器，但是无法访问。你应如何处理（）A．将DNSstandardprimaryzone转为ADintegratedzone，B．为每台DNSzone中的新服务器创建SRV记录C．设置DNSstandardprimaryzone允许动态更新，D．设置DNSstandardprimaryzone只允许安全更新，

4、在一个公司的网络中利用DNS实现域名解析服务，现准备在网络中添加Web服务器向其他计算机提供Web浏览服务。但由于需要Web服务的用户数目较多，所以为了提供较好的服务，你将三台具有相同主机名的Web服务器做成集群。为了让这三台服务器能够随机的对用户进行响应，你在DNS服务器上为同一个主机名创建了三条主机记录，分别对应这三台Web服务器的IP地址。当你利用监视器对这三台Web服务器进行监视时发现，实际上只有一台Web服务器能够对用户的请求进行响应，应采取何种措施以使这三台Web服务器都能够对用户的请求进行响应以提高服务能力？（）A.在DNS服务器上启用转发功能B.在客户端利用IP地址指定Web服务器C.这三台Web服务器指定不同的主机名D.将这三台Web服务器作为DNS服务器的客户端

5、你在一台Windows2000Server计算机上实现FTP服务，在一个NTFS分区上创建了主目录，允许用户进行下载，并允许匿名访问。可是FTP的用户报告说他们不能下载服务器上的文件，通过检查你发现这是由于没有设置FTP站点主目录的NTFS权限造成的，为了让用户能够下载这些文件并最大限度的实现安全性，你应该如何设置FTP站点主目录的NTFS权限？（）A.设置Everyone组有完全控制的权限B.设置用户账号IUSR_Computername具有读取的权限C.设置用户账号IUSR_Computername具有完全控制的权限D.设置用户账号IWAM_Computername具有读取的权限

6、你在一台Windows2000Server计算机上创建一个FTP站点，为用户提供文件下载服务。FTP的客户端向你报告说，当他们访问FTP服务器进行下载时速度非常慢。通过监视你发现来自某一个IP地址的用户长时间访问服务器，你决定暂时停止为该用户提供FTP服务以提高对其他用户的服务质量，应该如何做？（）A.在FTP服务器上设置TCP/IP过滤此IP地址B.在FTP服务器上设置取消匿名用户访问C.在FTP服务器上设置另外一个端口提供FTP服务D.在FTP服务器属性页目录安全性标签上设置拒绝此IP地址访问，然后重新启动FTP站点。

7、策略下达最大单位是（）A．OUB．DomainC．SiteD．User

8、如何建立用户的UPN名称，下列描述正确的是（）A．在ActiveDirectory用户和计算机里修改B．在ActiveDirectory域和信任关系里修改C．在ActiveDirectory站点和服务里修改D．在ActiveDirectory架构里修改

9、批量添加用户的命令是（）A．CSVDEipusers1.txtB．CSVDEIfusers1.txtC．ldifdeIfusers1.txtD．LDIFDEIfusers1.txt

10、关于域组的概念，下列描述正确的是（）A．通用组可以包含域本地组B．全局组只能将同一域内用户加入到全局组C．域本地组可以包含其他域的域本地组D．域本地组的用户可以访问所有域的资源

11、当策略发生冲突的时候，处理策略的顺序应该是（）Sit、Domain、OUA．Site>OU>DomainB．Domain>Site>OUC．Domain>OU>SiteD．OU>Domain>Site

12、提升活动目录的时候，下列属于系统内建用户的是（）A．AnonymousB．PowerUserC．EveryOneD．Guest

13、下列策略中哪个只属于计算机安全策略（）A．密码策略B．文件夹重定向C．软件限制D．软件设置策略

14、关于策略处理规则，描述不正确的是（）A．如果子容器内的某个策略被配置，则此配置值会覆盖由其父容器所传递下来的配置值B．组策略的配置是有累加性的C．系统是先处理计算机配置，再处理用户配置D．当组策略的用户配置和计算机配置冲突的时候，优先处理用户配置

15、一台Windows2000Server计算机的IP地址为00，缺省网关为。下面哪个命令用于在该计算机上添加一条去往网段的静态路由？（）A.routeaddmaskB.routeaddmaskC.routeaddmaskD.routeaddmaskinterface

16、你要在一台Windows2000Server上利用InternetInformationService实现主页浏览服务，你创建了一个Web站点并指定了一个主页文件Index.htm，将其放到Web站点的主目录下，当你启动Web站点后利用IE浏览器访问站点时提示无法显示主页。应采取何种措施以解决这个问题？（）A.在Web服务器上停止Web站点并重新启动B.在IE浏览器上指定Web站点的服务端口80C.在Web服务器先停止Web站点，然后在站点属性页文档标签上手工添加文档Index.htm并将其移至最高位，最后重新启动站点D.重新启动Web服务器

17、作为公司的网络管理员，你在网络中的一台名为FTPServer的Windows2000Server计算机上创建了一个FTP站点，允许用户对站点的内容进行下载的操作，站点的主目录位于NTFS分区，并设置这个站点不允许匿名访问。这台FTP服务器上有两个用户账号User1和User2，其中User1是administrators组的成员，User2是普通账号。当使用账号User1访问FTP服务器时没有任何问题，可是当使用账号User2访问FTP服务器时，系统提示登录失败。你应该采取什么措施以解决这个问题？（）A.设置FTP站点允许匿名访问B.把用户账号User2加入到administrators组C.在主目录文件夹的ACL中赋予用户User2“读取”权限D.在FTP服务器上把用户账号IUSR_FTPServer激活

18、你在一台Windows2000Server计算机上实现FTP服务，在一个NTFS分区上创建了主目录，允许用户进行下载，并允许匿名访问。可是FTP的用户报告说他们不能下载服务器上的文件，通过检查你发现这是由于没有设置FTP站点主目录的NTFS权限造成的，为了让用户能够下载这些文件并最大限度的实现安全性，你应该如何设置FTP站点主目录的NTFS权限？（）A.设置Everyone组有完全控制的权限B.设置用户账号IUSR_Computername具有读取的权限C.设置用户账号IUSR_Computername具有完全控制的权限D.设置用户账号IWAM_Computername具有读取的权限

19、关于搭建WEB站点，下列描述错误的是（）A．可以利用单网卡，双IP搭建WEB站点B．可以在Windows2000Pro中建立WEB站点C．大多数Internet上的站点访问采用的是匿名D．WEB服务的默认端口是80

20、在一个WindowsServer2003的计算机之上，你利用IIS组件内的FTP搭建了一个站点提供给内部网络用户下载，此时你想创建另外一个FTP服务器，于是你选择了SerU，但在搭建SerU的时候你发现SerU的域无法启动，可能造成的原因是（）A．一台PC上只允许有一个FTP服务器的存在B．SerU与2003操作系统不兼容C．端口冲突D．SerU的域配置错误

21、关于活动目录中名词描述正确的是（）

A．用户、资源、计算机都可以称为对象。

B．组织单元内不可以包含容器

C．容器内可以包含子容器

D．可以对一个用户下达策略

22、登录/注销、启动/关机脚本的基本语法是（）

A．script@echo“”

B．script.echo“”

C．wscript@echo“”

D．wscript.echo“”

23、关于软件分发，描述错误的是（）

A．可以将软件指派给计算机

B．被包装的ZAP文件可用于升级

C．不能将ZAP文件发布给计算机D．被指派的软件会自动安装

24、在软件限制策略中，对某个软件的设置限制时，规则优先级最高的是（）A．哈希规则B．路径规则C．证书规则D．Internet区域规则

25、关于操作主机的描述，错误的是（）A．架构主机默认由第一台DC担任B．如果域命名主机故障了，则无法在林内添加删除域C．RID主机负责同步整个域内的时间D．在单域情况下，基础结构主机无用

26、下列描述端口对应错误的是（）A．HTTP80B．FTP-data21C．SMTP25D．POP3110

27、下列描述中哪个不属于FTP站点的安全设置（）A．读取B．写入C．记录访问D．脚本访问

28、关于VPN的好处，下列描述错误的是（）A．降低费用B．网络协议支持C．IP地址安全D．加快通讯速度

29、不属于远程访问策略的三个基本要素的是（）A．条件B．配置文件C．用户账户D．权限

30、防火墙的功能不包含下列哪个（）A．防火墙能强制安全策略B．防火墙能防止病毒入侵C．防火墙能记录Internet网活动D．防火墙能限制内部信息的泄露

多项选择题1、下列策略中哪个不属于计算机安全策略（）A．密码策略B．文件夹重定向C．软件限制D．软件设置策略

2、关于策略处理规则，描述正确的是（）A．如果子容器内的某个策略被配置，则此配置值会覆盖由其父容器所传递下来的配置值B．组策略的配置是有累加性的C．系统是先处理计算机配置，再处理用户配置D．当组策略的用户配置和计算机配置冲突的时候，优先处理用户配置

3、以下哪些组可以添加GPO的委派（）A．DomainAdminsB．EnterpriseAdminsC．AdministratorD．GroupPolicyCreatorOwners

4、下列哪种关于哈希规则的描述是错误的（）A．哈希是根据软件程序的内容计算出来的一连串固定数目的字节。B．哈希算法就是MD5算法C．哈希值就是随机散列数D．通过改名或移动文件可以导致哈希规则失效

5、你在一个Windwos2003的网络中实现DHCP服务，网络中有140台计算机需要从DHCP服务器获得IP地址。在名为Server1的DHCP服务器上，你创建并激活了一个作用域/24，其地址池的范围是：1-00。为了实现容错你在另外一台名为Server2的DHCP服务器上，创建并激活了一个作用域/24，其地址池的范围是：1-50。当网络中的DHCP客户端申请IP地址时，通过监视工具你发现网络中的广播包非常多，为了减少不必要的广播而且要实现DHCP服务器的容错你应该采取什么措施？（）A.修改Server1的地址池范围为:1-50，并添加排除地址：21-50。B.修改Server1的地址池范围为:1-50，并修改Server2的地址池范围为:1-50。C.修改Server1的地址池范围为:1-50，然后删除Server2上的作用域。D.修改Server2的地址池范围为:1-50，并添加排除地址：1-20。

6、下列关于工作组中Windows2000内置本地用户账户的描述，错误的是：（）A.缺省情况下，Windows200