河北青年管理干部學(xué)院 學(xué)年第 學(xué)期期末考試 b) 利用【Active Directory用戶和計(jì)算機(jī)】工具，取消用戶帳戶鎖定 c) 利用【Active Director

河北青年管理干部學(xué)院 學(xué)年第 學(xué)期期末考試 b) 利用【Active Directory用戶和計(jì)算機(jī)】工具，取消用戶帳戶鎖定 c) 利用【Active Directory用戶和計(jì)算機(jī)】工具，啟用此用戶帳戶 08級(jí) 計(jì)網(wǎng)專業(yè) 《WINDOWS 服務(wù)器維護(hù)與管理》試題(B卷) d) 添加此用戶到Domain Users組 試卷 編號(hào)： 命題日期 2010 年 11 月17 日 3、 公司的管理員為用戶定制了MMC 控制臺(tái)，希望使用戶具有訪問所有窗口管理 考核方式：開卷（ ）閉卷（∨） 考試時(shí)間： 90分鐘

命令以及所提供的控制臺(tái)樹的全部權(quán)限，但無法添加或刪除管理單元，或者更改控制臺(tái)屬性，那么在MMC 控制臺(tái)中，應(yīng)該選擇（ ）模式。（選擇一項(xiàng)） a) 作者模式

b) 用戶模式-完全訪問 c) 用戶模式-多窗口 d) 用戶模式-單窗口 4、 DNS客戶向本機(jī)所配DNS 服務(wù)器發(fā)出的為（）查詢，DNS 服務(wù)器向其它DNS 服務(wù)器發(fā)出的為（）查詢。 a) 迭代，遞歸 b) 迭代，迭代 c) 遞歸，迭代 d) 遞歸，遞歸 5、 公司有一臺(tái)文件服務(wù)器，管理員已經(jīng)對(duì)Windows Server 2003 上的用戶數(shù)據(jù)進(jìn)行了每周備份，他還想對(duì)注冊(cè)表、 引導(dǎo)文件、com 對(duì)象也進(jìn)行備份。最好應(yīng)該（ ）來實(shí)現(xiàn)該目的。（選擇一項(xiàng)） a) 配置Windows Server 2003 備份來備份系統(tǒng)分區(qū) b) 使用BackupSys.exe 命令進(jìn)行備份 c) 使用VBSCRIPT 腳本語(yǔ)言編寫一個(gè)備份腳本

d) 配置Windows Server 2003 備份來備份系統(tǒng)狀態(tài)數(shù)據(jù) 6、 管理員小王發(fā)現(xiàn)存儲(chǔ)在Windows Server 2003服務(wù)器上的excel 共享文件被刪除了。他從備份中恢復(fù)了這些文件。執(zhí)行（ ）操作，才能讓小王知道以后誰(shuí)曾經(jīng)訪問了這些文檔。（選擇兩項(xiàng)） 第1頁(yè)（共 頁(yè)）

a) 啟動(dòng)本地組策略來審核對(duì)象訪問的成功事件 的筆記本電腦。你希望當(dāng)小張斷開網(wǎng)絡(luò)實(shí)現(xiàn)移動(dòng)辦公時(shí)也能夠訪問服務(wù)器上的Appl b) 啟動(dòng)本地組策略來審核對(duì)象訪問的失敗事件 共享文件夾。那么你應(yīng)該（ ）。（選擇一項(xiàng)）

c) 啟動(dòng)本地組策略來審核特權(quán)訪問的成功事件

d) 使用Windows Server 2003資源管理器來啟用對(duì)指定文件的審核 a) 在筆記本電腦上建立共享文件夾的快捷方式

7、 AD 的邏輯結(jié)構(gòu)包括（ ）。 (選擇兩項(xiàng)) b) 在客戶端將此共享文件夾設(shè)置為允許脫機(jī)使用

c) 將共享文件夾映射成本地驅(qū)動(dòng)器

a) 站點(diǎn) d) 不用做任何設(shè)置，就可實(shí)現(xiàn)此功能

b) 域控制器 11、 關(guān)于NTFS 權(quán)限繼承的描述，（ ）是不正確的。（選擇一項(xiàng)） c) 全局編錄

d) 森林 a) 所有的新建文件夾都繼承上級(jí)的權(quán)限

8、 常紅是一名系統(tǒng)管理員在安裝Windows Server 2003的過程中，在安裝向?qū)У? b) 子文件夾可以取消繼承的權(quán)限

網(wǎng)絡(luò)設(shè)置界面中選擇了“典型設(shè)置”，那么當(dāng)服務(wù)器安裝完成后將其連接到公司的 c) 父文件夾可以強(qiáng)制子文件夾繼承它的權(quán)限

網(wǎng)絡(luò)，它的IP 地址會(huì)（ ）。（選擇一項(xiàng)） d) 如果用戶對(duì)子文件夾沒有任何權(quán)限，也能夠強(qiáng)制其繼承父文件夾的權(quán)限 a) 是192.168.0.1 12、 某公司的計(jì)算機(jī)處于單域環(huán)境中，所有的服務(wù)器都運(yùn)行Windows Server 2003企業(yè)版操作系統(tǒng)，有一臺(tái)運(yùn)行了終端服務(wù)的服務(wù)器，管理員為所有市場(chǎng)部員工設(shè)置b) 從公司的DHCP 服務(wù)器自動(dòng)獲得 了一個(gè)登錄賬號(hào)，使他們可以用這個(gè)帳號(hào)同時(shí)登錄到終端服務(wù)器上。由于“開c) 是0.0.0.0 始”——“文檔”菜單中包含到用戶最近打開的非程序文件的鏈接，這樣某員工就可以d) 是192.168.0.0/16網(wǎng)段的隨機(jī)IP 地址 容易地查看和訪問其他員工曾經(jīng)訪問過的文檔。在不影響其他服務(wù)器的情況下，為 了避免這種現(xiàn)象出現(xiàn)，管理員最好應(yīng)該怎么做（ ）。（選擇一項(xiàng)）

9、 公司最近安裝了exchange server 2003，網(wǎng)管小張為每個(gè)用戶帳號(hào)創(chuàng)建了郵

箱，為了方便管理，他希望創(chuàng)建組來專門發(fā)送電子郵件，那么他應(yīng)該創(chuàng)建（ ）。（選

擇一項(xiàng)） a) 定期登錄終端服務(wù)器，手動(dòng)刪除過期的文檔 b) 創(chuàng)建一條應(yīng)用于域的組策略，在開始菜單中隱藏“文檔”

a) 全局組 c) 在終端服務(wù)器上修改本地組策略，在開始菜單中隱藏“文檔”

b) 通用組 d) 創(chuàng)建一條應(yīng)用于域的組策略，重定向“我的文檔”

c) 安全組 13、 現(xiàn)某企業(yè)準(zhǔn)備使用一臺(tái)服務(wù)器作為公司域中附加的域控制器，那么該服務(wù)器 d) 通訊組 上可以選擇安裝的Windows Server 2003版本有（ ）。（選擇三項(xiàng)）

10、 你是公司的網(wǎng)絡(luò)管理員，你在一臺(tái)運(yùn)行Windows Server 2003的文件服務(wù)器a) Windows Server 2003桌面版

上共享了一個(gè)名為Appl 的文件夾。用戶小張使用系統(tǒng)為Windows XP Professional第2頁(yè)（共 頁(yè)） —————————————————————— ——題—答—要—不—內(nèi)—線—封——密———————————————————————

b) Windows Server Web版

c) Windows Server 2003 數(shù)據(jù)中心版 d) Windows Server 2003 企業(yè)版 e) Windows Server 2003 標(biāo)準(zhǔn)版

14、 Windows Server 2003在啟動(dòng)時(shí)會(huì)自動(dòng)運(yùn)行很多程序和服務(wù)，使用（ ）工具能夠監(jiān)視和取消這些程序和服務(wù)的運(yùn)行。（選擇一項(xiàng)）

a) Boot.ini

b) systemdiag.exe c) nslookup d) msconfig.exe

15、 利用什么命令，可以查看本機(jī)的TCP/IP配置情況 A. ipconfig B. netstat C. arp D. renew

二、填空題（每空1．5分，共30分）

(填空部分用下劃線)

1、Windows Server 2003中用戶賬號(hào)權(quán)利分為兩種：

和 。

2、NTFS 權(quán)限分為三種，分別是 、 和 。

3、文件的共享權(quán)限有三種，分別為 、 和 。

4、 是用戶登陸到域中和訪問域中資源的安全憑證。域控制器通過對(duì) 的管理來審核、授權(quán)和記錄用戶登陸域和訪問域中的資源。 5

、

組

策

略

軟

件

安

裝

的

方

式

主

要

有

三

種： 、應(yīng)用程序指派給計(jì)算機(jī)和 三種。

6、DNS 域名解析的方式有三種： 、 和 。

7、Windows Server 2003支持三種類型的區(qū)域，它們分別是

、

和 。

8、Windows Server 2003應(yīng)用程序服務(wù)器包括三個(gè)部分：安裝 Internet 信息服務(wù) (IIS)、 和 。 ??

三、簡(jiǎn)答題（每題5分，共20分）

第3頁(yè)（共 頁(yè)）

1.Ping 某一主機(jī)的地址后返回信息為”Destination host Unreachable ”, 試分析說明可能的情況.

你想用最短的時(shí)間和最小的數(shù)據(jù)丟失，使這些服務(wù)器從這種類型的失敗中快速恢復(fù)。你應(yīng)該如何操作?

4、VPN 是什么? 并說明它的主要應(yīng)用場(chǎng)合.

2、你是公司的網(wǎng)管，公司處在單域的環(huán)境中，所有的服務(wù)器都運(yùn)行了Windows

Server 2003企業(yè)版，除了主辦公室，公司還有五家分支辦公室分散在北京各個(gè)區(qū)，每個(gè)分支辦公室都有一臺(tái)擁有兩個(gè)邏輯磁盤p:和u:的文件服務(wù)器，每個(gè)邏輯磁盤有20G 空間，主辦公室有一臺(tái)服務(wù)器專門監(jiān)視這些文件服務(wù)器的性能和網(wǎng)絡(luò)狀態(tài)，你希望創(chuàng)建一個(gè)網(wǎng)絡(luò)監(jiān)視進(jìn)程，使得當(dāng)分支辦公室文件服務(wù)器某個(gè)邏輯磁盤空間快要用盡的時(shí)候，能夠向主辦公室的服務(wù)器發(fā)送警報(bào)信息，并且還會(huì)報(bào)告是哪一個(gè)邏輯磁盤空間接近極限。你希望使用最少的管理效能來實(shí)現(xiàn)之，說明你應(yīng)該怎樣做。

3、你是公司的網(wǎng)管，公司處在單域的環(huán)境中，所有的服務(wù)器都運(yùn)行了Windows Server 2003企業(yè)版。你在一臺(tái)名為test 的域成員服務(wù)器上安裝了一個(gè)新的服務(wù)，這個(gè)服務(wù)需要你重新啟動(dòng)計(jì)算機(jī)，在你重啟動(dòng)test 時(shí)，發(fā)現(xiàn)登錄屏幕沒有顯示，你關(guān)掉并重新打開計(jì)算機(jī)的電源，登錄屏幕還是沒有顯示，你使用了“使用最后一次正確的配置啟動(dòng)計(jì)算機(jī)”和“安全模式”，都不成功。你通過備份還原了test ，成功啟動(dòng)了test 后，發(fā)現(xiàn)是由于新的服務(wù)與操作系統(tǒng)的安全路徑不兼容導(dǎo)致引起前面的現(xiàn)象。

你確定以后還會(huì)有類似這種失敗現(xiàn)象出現(xiàn)，當(dāng)這種失敗現(xiàn)象再出現(xiàn)的時(shí)候，

四、 案例分析（每題10分，共20分）

天水貿(mào)易有限公司剛剛成立，小張是該公司的網(wǎng)絡(luò)管理員，公司新購(gòu)置了一批電腦，其中15臺(tái)安裝了Windows Server 2003 企業(yè)版操作系統(tǒng)，還有100臺(tái)安裝了Windows XP操作系統(tǒng)。為了提高公司局域網(wǎng)的安全性和可擴(kuò)展性，小張決定將所有

第4頁(yè)（共 頁(yè)）

的計(jì)算機(jī)放置在一個(gè)域內(nèi)，域名是tianshui.net 。

1． 小張決定提升一臺(tái)安裝了Windows Server 2003 企業(yè)版操作系統(tǒng)的計(jì)算機(jī)為公司域內(nèi)的域控制器，同時(shí)他要將運(yùn)行了Windows XP 操作系統(tǒng)的計(jì)算機(jī)加入到域中。請(qǐng)問，他應(yīng)該怎么做？（簡(jiǎn)要描述安裝活動(dòng)目錄的過程以及將運(yùn)行Windows 個(gè)用戶帳號(hào)的密碼長(zhǎng)度最小值為6位并且用戶帳號(hào)4次登陸失敗后該帳號(hào)自動(dòng)鎖定。市場(chǎng)部的員工不能在計(jì)算機(jī)上執(zhí)行“Windows Update ”功能（市場(chǎng)部經(jīng)理除外），其他部門的用戶不受此限制，請(qǐng)給出實(shí)現(xiàn)的方案及具體的配置方法。（10分） XP 操作系統(tǒng)的計(jì)算機(jī)加入到域的步驟）（10分）

2． 出于安全和統(tǒng)一管理的考慮，小張決定為每個(gè)賬戶設(shè)定安全策略，要求每

第5頁(yè)（共 頁(yè)）