windows系统管理与服务复习题

一、判断题
1、NTFS的访问许可类型分为“文件夹许可”和“文件许可”两大类。

2、每个域中只能有一个域控制器，其他计算机为成员服务器和加入域的用户端计算机。

3、对等网的特点有：不能集中管理网络所有资源，网中各计算机的地位都是平等的。

4、在Windows Sever 2008 R2 中，若添加了一个与以前被删除过的相同名称的账户，则这个新账户继承原账户的属性和权限。

5、NTFS许可（权限）就是只能在NTFS文件系统磁盘分区上使用的权限。

6、用户有效权限是指NTFS权限和共享权限共同起作用时的权限。

用户最终得到的有效权限是这两者中给予最多权限那种。

7、Windows Server 2008 R2的活动目录本质上是一个数据库，它存储着用于访问、管理或配置网络的各种信息。

8、创建用户时系统自动为用户账户分配一个SID，删除用户后再创建同名用户账户有与前不同的SID。

9、在Windows Server 2008 R2 中，当删除一个组时，组内的用户账户同时被删除。

10、在Windows Server 2008 R2 中，利用安全标识符SID来代表用户和安全组，同时权限分配也是通过SID来记录，而不是用用户账户名或组账户名。

11、对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境。

12、应用组策略时，默认情况下，高层容器建立了组策略，低层容器未建立组策略，则低层容器继承高层容器内所建立的组策略。

二、填空题
1、“组”是指用户账户的集合。

为资源分配组的访问控制权限后，同一组中的所有用户都会自动这些访问权限。

“组账户”就是包含组中所有成员的账户。

2、NTFS权限中，文件夹有种标准权限，文件有种标准权限。

3、Windows Server 2008 R2默认安装的通信协议是__________。

4、目前，局域网中应用的网络管理模式主要有两种，为对等模式与模式。

5、Windows Server 2008 R2的独立服务器进行操作既可成为成员服务器，成员服务器进行配置既可成为域控制器。

6、从组的用途来说，有两种类型的组，分别是和，前者用于将用
户、计算机和其他组收集到可管理的单位中，具有安全功能，后者只用于群发邮件，没有安全用途。

7、在Windows Server 2008 R2域中，每台计算机都必须拥有一个，用户才能
在其上以用户名登录从而访问域内的资源。

8、用户对某个共享资源的有效权限为用户权限和组权限的组合，即取用户和组权限中的
权限。

9、Windows Server 2008 R2推荐使用文件系统的存储格式。

10、在活动目录管理工具“Active Directory用户和计算机”中，已加入域的计算机（计算
机账号）在中可以看到，域中已有的域控制器在中可以看到。

三、单选题
1、Windows Server 2008 R2创建用户帐户是在（）中建立的。

A．Active Directory用户和计算机 B．“用户属性”对话框
C．“组属性”对话框中“成员属于”选项卡 D．“添加组策略”对话框
2、下列对用户账户叙述正确的是：
A ．用户账户就是指计算机账户
B ．用户账户由用户名和口令标识
C ．用户账户与组账户同级
D ．用户账户在安装Windows Server 2008 R2时创建
3、Windows Server 2008 R2服务器的系统管理员，可以运行（ ）命令在这台计算机上安装
活动目录。

A. Installad
B. Adinstall
C. Dcpromo
D. Promodc
4、下面从大到小排列正确的是（ ）。

A. 对象、组织单元、域、域树
B. 组织单元、域树、域、对象
C. 域树、域、对象、组织单元
D. 域树、域、组织单元、对象
5、你是公司的网络管理员。

财务部经理lee 平时要处理很多文件，你给他设置了各个文件夹
的NTFS 权限。

由于工作需要，员工bill 要接替lee 的工作，需要让bill 能访问这些文件，你采用以下（ ）措施能最方便实现该需求。

A. 给bill 用户逐项设置以前lee 拥有的所有权限
B. 让bill 将这些文件复制到FA T32格式的分区上
C. 将lee 的用户名更改为bill ，并重设密码
D. 复制用户lee ，改名为bill ，并重设密码
6、Windows Server 2008 R2提供了大量的命令用来测试和监测网络的状态，其中（ ）命令
用来查看基本IP 地址信息（IP 环境参数），包括IP 地址、子网掩码和默认网关。

A. ping
B. ipconfig
C. whoami
D. runas
7、只有在（ ）文件系统上，才能使用诸如Active Directory 和基于域的安全性等重要功能。

A ．NTFS
B ．DOS
C ．FA T
D ．FA T32
8、网络管理员小赵正为一个新用户建立用户账号，为了避免由于他自己知道该帐号的密码所
带来的麻烦，在下图中小赵应该选择（ ）选项。

A. 用户下次登陆时须更改密码
B. 用户不能更改密码
C. 密码永不过期
D. 账户已停用
9、小李要构建一个基于Windows Server 2008
R2的网络，如果服务器选择使用Windows Server 2008 R2，那么客户端选择（ ）操作系统最为合适。

A. Windows Server 2008
B. Windows 7
C. Windows XP Professional
D. Windows Server 2008 R2
10、你是一台Windows Server 2008 R2计算机的系统管理员，你正为一个NTFS 分区上的文件夹Aptech 设置NTFS 权限。

用户帐号steven 同时属于Sales 组和Supports 组，Sales 组对文件夹aptech 有读取权限，如图1所示，Supports 组对文件夹aptech 有完全控制权限，如图2
所
----------------------------精品word 文档 值得下载 值得拥有----------------------------------------------
-----------------------------------------------------------------------------------------------------------------------------
示。

当用户steven 访问文件夹aptech 时的权限是（ ）。

A. 读取
B. 读取和运行
C. 列出文件夹目录
D. 完全控制
11、你是一个Windows Server 2008 R2域的管理员，网络中有1000个用户，部分用户需要能
读取和修改NTFS 分区上的文件和文件夹，而另外的用户不能对这些文件和文件夹有任何权限，你需要为这些用户设置访问授权，采取以下（ ）措施能使管理负担最小。

A. 在NTFS 分区上分别为这些用户帐号设置访问授权
B. 创建一个组帐号，将所有用户加入到组帐号中，在NTFS 分区上为组帐号设置访问授权
C. 创建多个组帐号，将需要具备同样权限的用户加入到同一组帐号中，在NTFS 分区上为这
些组帐号设置访问授权 D. 管理工作量一样多
12、财务部用户bill 使用的Windows Server 2008 R2中有非常重要的资料，他想设置一个安全的密码。

下面（ ）是比较安全的密码。

A. bill123
B. 139109897526
C. abcdefGhijklm
D. 2b^9L2i
13、小王负责管理一个Windows Server 2008 R2域模式的网络，一个用户向小王报告说出于工
作关系他要出差两个月，为了保证网络安全性，在这两个月中小王应该（ ）。

A ．将该用户帐号删除，待该用户出差回来再为他创建一个新帐号
B ．在用户属性中将该帐号禁用，待该用户出差回来再启用该帐号
C ．将该用户从所属的组中全部删除，待该用户出差回来再加入到原来的组
D ．将该用户的一切权限全部删除，待该用户出差回来再从新赋予相应权限。

14、关于用户的权限，下面的说法（ ）不正确。

A. 组中的每个用户自动获得该组的权限
B. 多个组成员的用户权限是累加
C. 权限的分配必须以组进行
D. 用户权限由权力与资源的许可两部分组成
15、在一台系统是Windows Server 2008 R2的计算机中，用户user1是组group1和组group2
的成员。

组group1对文件夹Share 的共享权限是“读取”，NTFS 权限是“完全控制”；组group2对文件夹Share 的共享权限是“修改”，NTFS 权限是“拒绝完全控制”。

当用户user1
从网络访问文件夹Share时，他的有效权限是（）。

A. 读取
B. 修改
C. 读取和修改
D. 拒绝完全控制
16、下列对Windows Server 2008 R2中“组”叙述正确的是（）。

A、组是用户的最高管理单位，它可以限制用户的登录
B、组是用来代表具有相同权限用户的集合
C、组是用来给每个用户授予使用权限的唯一方法
D、组是用户的集合，它不可以包含组
17. 共享权限不包括哪一种？
A．完全控制B．读取C．更改D．执行
18、（）中存储着目录数据并管理用户和域的交互，其中包括用户登录过程、身份验证和目录搜索。

A．域控制器B．成员服务器C．独立服务器D．域树控制器
19、你是公司的网络管理员，随着公司规模的扩大，你需要将公司网络从原来的工作组模式变为Windows域模式进行集中管理，这个过程需要进行以下一些操作：
1、准备一台计算机作为服务器，查看其是否具备安装Active Directory的条件
2、按部门创建OU，在相应的OU中为员工建立域用户账户
3、将员工的办公计算机加入到公司的域中
4、在服务器上执行dcpromo命令，启动Active Directory安装向导进行安装和配置
5、员工使用域用户账户登录到公司的域中
正确合理的顺序是（）。

A. 1-3-5-4-2
B. 1-3-2-5-4
C. 1-4-3-2-5
D. 1-3-2-5-4
20、你是一个Windows Server 2008 R2域的管理员，公司的域名为，现在你需要在该域下面创建一个新的子域，如下图1所示。

在创建子域的过程中，你应该在图2中选择（）。

A. 在新林中的域
B. 在现有域树中的子域
C. 在现有林中的域树
D. 都可
21、下面关于Windows Server 2008 R2 活动目录的描述中正确的是（）。

A. 活动目录安装到操作系统中就不能再删除了
B. 安装活动目录的计算机的每一个磁盘分区都必须是NTFS格式
C. 多个域可以共用一台DC
D. 安装活动目录的用户必须拥有管理员的权限
----------------------------精品word 文档 值得下载 值得拥有----------------------------------------------
-----------------------------------------------------------------------------------------------------------------------------
22、你是公司的网络管理员，你维护一台系统为Windows Server 2008 R2的服务器，在该服务器的某NTFS 分区上共享了一个文件夹，若希望用户在通过网络访问时仅具有只读的权限，可以按照以下（ ）对该用户分配权限。

A. 清空所有共享权限，设置NTFS 权限为只读
B. 设置共享权限为只读，清空所有NTFS 权限
C. 设置共享权限为完全控制，设置NTFS 权限为只读
D. 设置共享权限为只读，设置
NTFS 权限为拒绝完全控制
23、小赵是Windows Server 2008 R2域的系统管理员。

由于工作关系，来公司参观的人需要访问公司的网络。

小赵希望所有来访者都使用一个固定的用户账号，为了管理方便在为来访者创建账号时，小赵应该选择下图中（ ）选项。

A. 用户下次登录时须修改密码
B. 用户不能更改密码
C. 密码永不过期
D. 帐户已停用
24、你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由Windows Server 2008 R2和Windows 7组成。

一个用户说当他登录时，收到下面的提示信息：“你的帐户已经被禁用。

请和你的管理员联系。

”你应该（ ）解决此问题。

（选择一项）
A. 删除此帐户，然后重新建立帐户
B. 利用【Active Directory 用户和计算机】工具，取消用户帐户锁定
C. 利用【Active Directory 用户和计算机】工具，启用此用户帐户
D. 添加此用户到Domain Users 组
25、你是一个Windows Server 2008域中的管理员，域中有一个OU ，名为Beijing ，在这个OU 下你又创建了一个子OU ，名为sales 。

你为名为Beijing 的OU 创建了组策略GPO1，设置在开始菜单中添加“注销”选项。

你又为名为sales 的OU 创建了组策略GPO2，设置在开始菜单中删除“注销”选项，域和站点上的策略均为默认设置，则sales OU 内的计算机会采用（ ）配置。

A. 在开始菜单中有注销选项
B. 在开始菜单中没有注销选项
C. 取决于域的组策略设置
D. 取决于站点的组策略设置
26、在Windows Server 2008域中，在某OU 上设置了一个作用是“禁止访问控制面板”的策
略，并选择了“禁止替代”选项，而在此OU下的子OU中设了“阻止继承”选项，其它均为默认设置。

对于处在子OU中的一个帐户USER来说，以下描述正确的是（）。

A. USER登录后无“控制面板”项
B. USER登录后有一定的几率有“运行”
C. USER登录时会提示策略冲突
D. USER登录时可选择有“运行”或无“运行”
27、在Windows Server 2008的域中，针对域、组织单位sales及其下属组织单元beijing设置了组策略，其他关于组策略的设置都是默认设置。

如果这3个组策略的设置有冲突，则针对组织单元beijing中的对象，（）的组策略设置起作用。

A. 域
B. 组织单元sales
C. 组织单元beijing
D. 无法确定
28、你是一个Windows Server 2008域的管理员，正准备对域中100台成员服务器进行一系列配置，这些成员服务器计算机都在一个名为sales的OU中。

你应该采取的措施是（）。

A. 创建域的组策略，编辑该组策略进行配置
B. 创建域控制器的组策略，编辑该组策略进行配置
C. 创建sales OU的组策略，编辑该组策略进行配置
D. 在每台计算机上配置本地安全策略，进行配置
29、在动态磁盘中建立的（）卷的读写效率最高。

A. 简单卷
B. 跨区卷
C. 带区卷
D. 镜像卷
E. RAID5卷
四、简答题
1、解释私有IP地址与公有IP地址的区别，各自适用场合。

使用私有IP地址还需要什么技术支持？
2、Windows Server 2008 R2的计算机有几种获得IP地址的方式？各是什么？IP地址都有哪几项配置？查看IP环境参数配置的命令行是什么？
3、Windows Server 2008 R2的完整安装模式与Server Core安装模式，安装后的系统有什么不同？微软为什么提供Server Core模式？
4、Windows Server 2008 R2支持的文件系统格式有哪些？其中那种功能最强大？支持哪些主要功能？
5、请描述Windows Server2008 R2独立服务器、成员服务器、域控制器三者的区别和转换过程。

6、Windows Server2008 R2默认的系统管理员是Administrator，可否将其改为其他名字，这样做有什么好处？）
7、用户的“权限”包含两重含义，分别是什么？各与什么绑定？
8、文件或文件夹的“共享”权限和“NTFS”权限对用户或用户组的访问限制（许可）取交集，是什么含义？利用此点通常怎样为通过网络访问的用户分配许可？
9、系统自带的“公用文件夹”和用户创建的“共享文件夹”都可以实现共享文件和文件夹的
功能，二者有什么不同？
10、NTFS文件系统已经可以限制用户的访问权限，对文件或文件夹进行保护，为什么还要有EFS和BitLocker加密？
11、NTFS文件系统的“标准权限”和“特殊权限”间是什么关系？
12、在NTFS权限分配时，Windows Server2008 R2采用了“拒绝权限优先”的策略，这样做的意图是什么？
13、在学校局域网中，计算机系是已有的一个域，现在想在计算机系下面划分两个单位进行管理，一个是网络专业，一个是应用专业。

有两种方案：
①为两个专业各建立一个子域进行管理；
②为两个专业各建立一个OU进行管理。

解释着两种方案各有什么优缺点。

----------------------------精品word文档值得下载值得拥有----------------------------------------------
-----------------------------------------------------------------------------------------------------------------------------。