Windows 服務(wù)器管理習(xí)題

Windows服務(wù)器管理習(xí)題一、單項(xiàng)選擇題1、某企業(yè)的網(wǎng)絡(luò)工程師安裝了一臺(tái)基于Windows2003的DNS服務(wù)器，用來(lái)提供域名解析。網(wǎng)絡(luò)中的其他計(jì)算機(jī)都作為這臺(tái)DNS服務(wù)器的客戶(hù)機(jī)。他在服務(wù)器創(chuàng)建了一個(gè)標(biāo)準(zhǔn)主要區(qū)域，在一臺(tái)客戶(hù)機(jī)上使用nslookup工具查詢(xún)一個(gè)主機(jī)名稱(chēng)，DNS服務(wù)器能夠正確地將其IP地址解析出來(lái)?？墒钱?dāng)使用nslookup工具查詢(xún)?cè)揑P地址時(shí)，DNS服務(wù)器卻無(wú)法將其主機(jī)名稱(chēng)解析出來(lái)。請(qǐng)問(wèn)，應(yīng)如何解決這個(gè)問(wèn)題？（）A.在DNS服務(wù)器反向解析區(qū)域中為這條主機(jī)記錄創(chuàng)建相應(yīng)的PTR指針記錄B.在DNS服務(wù)器區(qū)域?qū)傩陨显O(shè)置允許動(dòng)態(tài)更新C.在要查詢(xún)的這臺(tái)客戶(hù)機(jī)上運(yùn)行命令I(lǐng)pconfigD.重新啟動(dòng)DNS服務(wù)器

2、以下哪個(gè)步驟在WINS服務(wù)的壓縮中必要:（）A．停止WINSServer服務(wù)B．備份WINS數(shù)據(jù)C．使用Compact命令壓縮D．指出sysvol和wins所在文件夾

3、你是公司網(wǎng)管，你的網(wǎng)絡(luò)包括一個(gè)windows2003的域，所有服務(wù)器和客戶(hù)端運(yùn)行Windows2003。為了解析域名和客戶(hù)端訪問(wèn)資源，你配置了DNSstandardprimaryzone包含了所有服務(wù)器的IP地址。后來(lái)你有添加了3臺(tái)成員服務(wù)器，用戶(hù)報(bào)告說(shuō)，他們可以在目錄中找到這三臺(tái)服務(wù)器，但是無(wú)法訪問(wèn)。你應(yīng)如何處理（）A．將DNSstandardprimaryzone轉(zhuǎn)為ADintegratedzone，B．為每臺(tái)DNSzone中的新服務(wù)器創(chuàng)建SRV記錄C．設(shè)置DNSstandardprimaryzone允許動(dòng)態(tài)更新，D．設(shè)置DNSstandardprimaryzone只允許安全更新，

4、在一個(gè)公司的網(wǎng)絡(luò)中利用DNS實(shí)現(xiàn)域名解析服務(wù)，現(xiàn)準(zhǔn)備在網(wǎng)絡(luò)中添加Web服務(wù)器向其他計(jì)算機(jī)提供Web瀏覽服務(wù)。但由于需要Web服務(wù)的用戶(hù)數(shù)目較多，所以為了提供較好的服務(wù)，你將三臺(tái)具有相同主機(jī)名的Web服務(wù)器做成集群。為了讓這三臺(tái)服務(wù)器能夠隨機(jī)的對(duì)用戶(hù)進(jìn)行響應(yīng)，你在DNS服務(wù)器上為同一個(gè)主機(jī)名創(chuàng)建了三條主機(jī)記錄，分別對(duì)應(yīng)這三臺(tái)Web服務(wù)器的IP地址。當(dāng)你利用監(jiān)視器對(duì)這三臺(tái)Web服務(wù)器進(jìn)行監(jiān)視時(shí)發(fā)現(xiàn)，實(shí)際上只有一臺(tái)Web服務(wù)器能夠?qū)τ脩?hù)的請(qǐng)求進(jìn)行響應(yīng)，應(yīng)采取何種措施以使這三臺(tái)Web服務(wù)器都能夠?qū)τ脩?hù)的請(qǐng)求進(jìn)行響應(yīng)以提高服務(wù)能力？（）A.在DNS服務(wù)器上啟用轉(zhuǎn)發(fā)功能B.在客戶(hù)端利用IP地址指定Web服務(wù)器C.這三臺(tái)Web服務(wù)器指定不同的主機(jī)名D.將這三臺(tái)Web服務(wù)器作為DNS服務(wù)器的客戶(hù)端

5、你在一臺(tái)Windows2000Server計(jì)算機(jī)上實(shí)現(xiàn)FTP服務(wù)，在一個(gè)NTFS分區(qū)上創(chuàng)建了主目錄，允許用戶(hù)進(jìn)行下載，并允許匿名訪問(wèn)?？墒荈TP的用戶(hù)報(bào)告說(shuō)他們不能下載服務(wù)器上的文件，通過(guò)檢查你發(fā)現(xiàn)這是由于沒(méi)有設(shè)置FTP站點(diǎn)主目錄的NTFS權(quán)限造成的，為了讓用戶(hù)能夠下載這些文件并最大限度的實(shí)現(xiàn)安全性，你應(yīng)該如何設(shè)置FTP站點(diǎn)主目錄的NTFS權(quán)限？（）A.設(shè)置Everyone組有完全控制的權(quán)限B.設(shè)置用戶(hù)賬號(hào)IUSR_Computername具有讀取的權(quán)限C.設(shè)置用戶(hù)賬號(hào)IUSR_Computername具有完全控制的權(quán)限D(zhuǎn).設(shè)置用戶(hù)賬號(hào)IWAM_Computername具有讀取的權(quán)限

6、你在一臺(tái)Windows2000Server計(jì)算機(jī)上創(chuàng)建一個(gè)FTP站點(diǎn)，為用戶(hù)提供文件下載服務(wù)。FTP的客戶(hù)端向你報(bào)告說(shuō)，當(dāng)他們?cè)L問(wèn)FTP服務(wù)器進(jìn)行下載時(shí)速度非常慢。通過(guò)監(jiān)視你發(fā)現(xiàn)來(lái)自某一個(gè)IP地址的用戶(hù)長(zhǎng)時(shí)間訪問(wèn)服務(wù)器，你決定暫時(shí)停止為該用戶(hù)提供FTP服務(wù)以提高對(duì)其他用戶(hù)的服務(wù)質(zhì)量，應(yīng)該如何做？（）A.在FTP服務(wù)器上設(shè)置TCP/IP過(guò)濾此IP地址B.在FTP服務(wù)器上設(shè)置取消匿名用戶(hù)訪問(wèn)C.在FTP服務(wù)器上設(shè)置另外一個(gè)端口提供FTP服務(wù)D.在FTP服務(wù)器屬性頁(yè)目錄安全性標(biāo)簽上設(shè)置拒絕此IP地址訪問(wèn)，然后重新啟動(dòng)FTP站點(diǎn)。

7、策略下達(dá)最大單位是（）A．OUB．DomainC．SiteD．User

8、如何建立用戶(hù)的UPN名稱(chēng)，下列描述正確的是（）A．在ActiveDirectory用戶(hù)和計(jì)算機(jī)里修改B．在ActiveDirectory域和信任關(guān)系里修改C．在ActiveDirectory站點(diǎn)和服務(wù)里修改D．在ActiveDirectory架構(gòu)里修改

9、批量添加用戶(hù)的命令是（）A．CSVDEipusers1.txtB．CSVDEIfusers1.txtC．ldifdeIfusers1.txtD．LDIFDEIfusers1.txt

10、關(guān)于域組的概念，下列描述正確的是（）A．通用組可以包含域本地組B．全局組只能將同一域內(nèi)用戶(hù)加入到全局組C．域本地組可以包含其他域的域本地組D．域本地組的用戶(hù)可以訪問(wèn)所有域的資源

11、當(dāng)策略發(fā)生沖突的時(shí)候，處理策略的順序應(yīng)該是（）Sit、Domain、OUA．Site>OU>DomainB．Domain>Site>OUC．Domain>OU>SiteD．OU>Domain>Site

12、提升活動(dòng)目錄的時(shí)候，下列屬于系統(tǒng)內(nèi)建用戶(hù)的是（）A．AnonymousB．PowerUserC．EveryOneD．Guest

13、下列策略中哪個(gè)只屬于計(jì)算機(jī)安全策略（）A．密碼策略B．文件夾重定向C．軟件限制D．軟件設(shè)置策略

14、關(guān)于策略處理規(guī)則，描述不正確的是（）A．如果子容器內(nèi)的某個(gè)策略被配置，則此配置值會(huì)覆蓋由其父容器所傳遞下來(lái)的配置值B．組策略的配置是有累加性的C．系統(tǒng)是先處理計(jì)算機(jī)配置，再處理用戶(hù)配置D．當(dāng)組策略的用戶(hù)配置和計(jì)算機(jī)配置沖突的時(shí)候，優(yōu)先處理用戶(hù)配置

15、一臺(tái)Windows2000Server計(jì)算機(jī)的IP地址為00，缺省網(wǎng)關(guān)為。下面哪個(gè)命令用于在該計(jì)算機(jī)上添加一條去往網(wǎng)段的靜態(tài)路由？（）A.routeaddmaskB.routeaddmaskC.routeaddmaskD.routeaddmaskinterface

16、你要在一臺(tái)Windows2000Server上利用InternetInformationService實(shí)現(xiàn)主頁(yè)瀏覽服務(wù)，你創(chuàng)建了一個(gè)Web站點(diǎn)并指定了一個(gè)主頁(yè)文件Index.htm，將其放到Web站點(diǎn)的主目錄下，當(dāng)你啟動(dòng)Web站點(diǎn)后利用IE瀏覽器訪問(wèn)站點(diǎn)時(shí)提示無(wú)法顯示主頁(yè)。應(yīng)采取何種措施以解決這個(gè)問(wèn)題？（）A.在Web服務(wù)器上停止Web站點(diǎn)并重新啟動(dòng)B.在IE瀏覽器上指定Web站點(diǎn)的服務(wù)端口80C.在Web服務(wù)器先停止Web站點(diǎn)，然后在站點(diǎn)屬性頁(yè)文檔標(biāo)簽上手工添加文檔Index.htm并將其移至最高位，最后重新啟動(dòng)站點(diǎn)D.重新啟動(dòng)Web服務(wù)器

17、作為公司的網(wǎng)絡(luò)管理員，你在網(wǎng)絡(luò)中的一臺(tái)名為FTPServer的Windows2000Server計(jì)算機(jī)上創(chuàng)建了一個(gè)FTP站點(diǎn)，允許用戶(hù)對(duì)站點(diǎn)的內(nèi)容進(jìn)行下載的操作，站點(diǎn)的主目錄位于NTFS分區(qū)，并設(shè)置這個(gè)站點(diǎn)不允許匿名訪問(wèn)。這臺(tái)FTP服務(wù)器上有兩個(gè)用戶(hù)賬號(hào)User1和User2，其中User1是administrators組的成員，User2是普通賬號(hào)。當(dāng)使用賬號(hào)User1訪問(wèn)FTP服務(wù)器時(shí)沒(méi)有任何問(wèn)題，可是當(dāng)使用賬號(hào)User2訪問(wèn)FTP服務(wù)器時(shí)，系統(tǒng)提示登錄失敗。你應(yīng)該采取什么措施以解決這個(gè)問(wèn)題？（）A.設(shè)置FTP站點(diǎn)允許匿名訪問(wèn)B.把用戶(hù)賬號(hào)User2加入到administrators組C.在主目錄文件夾的ACL中賦予用戶(hù)User2“讀取”權(quán)限D(zhuǎn).在FTP服務(wù)器上把用戶(hù)賬號(hào)IUSR_FTPServer激活

18、你在一臺(tái)Windows2000Server計(jì)算機(jī)上實(shí)現(xiàn)FTP服務(wù)，在一個(gè)NTFS分區(qū)上創(chuàng)建了主目錄，允許用戶(hù)進(jìn)行下載，并允許匿名訪問(wèn)。可是FTP的用戶(hù)報(bào)告說(shuō)他們不能下載服務(wù)器上的文件，通過(guò)檢查你發(fā)現(xiàn)這是由于沒(méi)有設(shè)置FTP站點(diǎn)主目錄的NTFS權(quán)限造成的，為了讓用戶(hù)能夠下載這些文件并最大限度的實(shí)現(xiàn)安全性，你應(yīng)該如何設(shè)置FTP站點(diǎn)主目錄的NTFS權(quán)限？（）A.設(shè)置Everyone組有完全控制的權(quán)限B.設(shè)置用戶(hù)賬號(hào)IUSR_Computername具有讀取的權(quán)限C.設(shè)置用戶(hù)賬號(hào)IUSR_Computername具有完全控制的權(quán)限D(zhuǎn).設(shè)置用戶(hù)賬號(hào)IWAM_Computername具有讀取的權(quán)限

19、關(guān)于搭建WEB站點(diǎn)，下列描述錯(cuò)誤的是（）A．可以利用單網(wǎng)卡，雙IP搭建WEB站點(diǎn)B．可以在Windows2000Pro中建立WEB站點(diǎn)C．大多數(shù)Internet上的站點(diǎn)訪問(wèn)采用的是匿名D．WEB服務(wù)的默認(rèn)端口是80

20、在一個(gè)WindowsServer2003的計(jì)算機(jī)之上，你利用IIS組件內(nèi)的FTP搭建了一個(gè)站點(diǎn)提供給內(nèi)部網(wǎng)絡(luò)用戶(hù)下載，此時(shí)你想創(chuàng)建另外一個(gè)FTP服務(wù)器，于是你選擇了SerU，但在搭建SerU的時(shí)候你發(fā)現(xiàn)SerU的域無(wú)法啟動(dòng)，可能造成的原因是（）A．一臺(tái)PC上只允許有一個(gè)FTP服務(wù)器的存在B．SerU與2003操作系統(tǒng)不兼容C．端口沖突D．SerU的域配置錯(cuò)誤

21、關(guān)于活動(dòng)目錄中名詞描述正確的是（）

A．用戶(hù)、資源、計(jì)算機(jī)都可以稱(chēng)為對(duì)象。

B．組織單元內(nèi)不可以包含容器

C．容器內(nèi)可以包含子容器

D．可以對(duì)一個(gè)用戶(hù)下達(dá)策略

22、登錄/注銷(xiāo)、啟動(dòng)/關(guān)機(jī)腳本的基本語(yǔ)法是（）

A．script@echo“”

B．script.echo“”

C．wscript@echo“”

D．wscript.echo“”

23、關(guān)于軟件分發(fā)，描述錯(cuò)誤的是（）

A．可以將軟件指派給計(jì)算機(jī)

B．被包裝的ZAP文件可用于升級(jí)

C．不能將ZAP文件發(fā)布給計(jì)算機(jī)D．被指派的軟件會(huì)自動(dòng)安裝

24、在軟件限制策略中，對(duì)某個(gè)軟件的設(shè)置限制時(shí)，規(guī)則優(yōu)先級(jí)最高的是（）A．哈希規(guī)則B．路徑規(guī)則C．證書(shū)規(guī)則D．Internet區(qū)域規(guī)則

25、關(guān)于操作主機(jī)的描述，錯(cuò)誤的是（）A．架構(gòu)主機(jī)默認(rèn)由第一臺(tái)DC擔(dān)任B．如果域命名主機(jī)故障了，則無(wú)法在林內(nèi)添加刪除域C．RID主機(jī)負(fù)責(zé)同步整個(gè)域內(nèi)的時(shí)間D．在單域情況下，基礎(chǔ)結(jié)構(gòu)主機(jī)無(wú)用

26、下列描述端口對(duì)應(yīng)錯(cuò)誤的是（）A．HTTP80B．FTP-data21C．SMTP25D．POP3110

27、下列描述中哪個(gè)不屬于FTP站點(diǎn)的安全設(shè)置（）A．讀取B．寫(xiě)入C．記錄訪問(wèn)D．腳本訪問(wèn)

28、關(guān)于VPN的好處，下列描述錯(cuò)誤的是（）A．降低費(fèi)用B．網(wǎng)絡(luò)協(xié)議支持C．IP地址安全D．加快通訊速度

29、不屬于遠(yuǎn)程訪問(wèn)策略的三個(gè)基本要素的是（）A．條件B．配置文件C．用戶(hù)賬戶(hù)D．權(quán)限

30、防火墻的功能不包含下列哪個(gè)（）A．防火墻能強(qiáng)制安全策略B．防火墻能防止病毒入侵C．防火墻能記錄Internet網(wǎng)活動(dòng)D．防火墻能限制內(nèi)部信息的泄露

多項(xiàng)選擇題1、下列策略中哪個(gè)不屬于計(jì)算機(jī)安全策略（）A．密碼策略B．文件夾重定向C．軟件限制D．軟件設(shè)置策略

2、關(guān)于策略處理規(guī)則，描述正確的是（）A．如果子容器內(nèi)的某個(gè)策略被配置，則此配置值會(huì)覆蓋由其父容器所傳遞下來(lái)的配置值B．組策略的配置是有累加性的C．系統(tǒng)是先處理計(jì)算機(jī)配置，再處理用戶(hù)配置D．當(dāng)組策略的用戶(hù)配置和計(jì)算機(jī)配置沖突的時(shí)候，優(yōu)先處理用戶(hù)配置

3、以下哪些組可以添加GPO的委派（）A．DomainAdminsB．EnterpriseAdminsC．AdministratorD．GroupPolicyCreatorOwners

4、下列哪種關(guān)于哈希規(guī)則的描述是錯(cuò)誤的（）A．哈希是根據(jù)軟件程序的內(nèi)容計(jì)算出來(lái)的一連串固定數(shù)目的字節(jié)。B．哈希算法就是MD5算法C．哈希值就是隨機(jī)散列數(shù)D．通過(guò)改名或移動(dòng)文件可以導(dǎo)致哈希規(guī)則失效

5、你在一個(gè)Windwos2003的網(wǎng)絡(luò)中實(shí)現(xiàn)DHCP服務(wù)，網(wǎng)絡(luò)中有140臺(tái)計(jì)算機(jī)需要從DHCP服務(wù)器獲得IP地址。在名為Server1的DHCP服務(wù)器上，你創(chuàng)建并激活了一個(gè)作用域/24，其地址池的范圍是：1-00。為了實(shí)現(xiàn)容錯(cuò)你在另外一臺(tái)名為Server2的DHCP服務(wù)器上，創(chuàng)建并激活了一個(gè)作用域/24，其地址池的范圍是：1-50。當(dāng)網(wǎng)絡(luò)中的DHCP客戶(hù)端申請(qǐng)IP地址時(shí)，通過(guò)監(jiān)視工具你發(fā)現(xiàn)網(wǎng)絡(luò)中的廣播包非常多，為了減少不必要的廣播而且要實(shí)現(xiàn)DHCP服務(wù)器的容錯(cuò)你應(yīng)該采取什么措施？（）A.修改Server1的地址池范圍為:1-50，并添加排除地址：21-50。B.修改Server1的地址池范圍為:1-50，并修改Server2的地址池范圍為:1-50。C.修改Server1的地址池范圍為:1-50，然后刪除Server2上的作用域。D.修改Server2的地址池范圍為:1-50，并添加排除地址：1-20。

6、下列關(guān)于工作組中Windows2000內(nèi)置本地用戶(hù)賬戶(hù)的描述，錯(cuò)誤的是：（）A.缺省情況下，Windows200