ItemID QuestionType Itemvalue optionA optionB optionC optionD
系统应用程序安全安装11在事件查看器中哪
无；即使不分
一个站点链接
一个站点链接，
21当创建一个站点时
一个子网，至
本地名字服务
本地名字服务
本地名字服务
31一个客户查询一个
本地名字服务器
配置每台客户
修改域上GPO修改域上GPO
初始化复制确定
41你修改域控制器上
NTDSUTIL Restore Wiz
NTBACKUP Backup Wiza
51什么实用工具允许
对于Domain对
对于Jack使用
Jack将他的GPO
Jack忘记了通
61Jack创建了链接到
什么也不做。
重新格式化这
移动这个域控
71因为域控制器的显
重新分配这个角
委派控制实际
委派控制只能
OU上的委派设
可以在站点，域
81以下有关委派控制
在DC.CHILD.
为DC.CHILD.为DC.CHILD.
什么也不做。A
91企业根域(COMPAN
Excel将安装
E xcel将安装用户会得到提
你会得到错误信
101如果你选择执行从
安装DC4为域安装DC4为域
安装DC4为工
111你是公司网管，域
安装DC4为工作
Daily Normal Incremental Differentia 121你正在设计一个备
事件查看器Performance
Debug日志选以上所有项131你的域控制器存在
使用IP和SMTP传输的组
为站点链接使
141International V
为站点链接使用
站点链接允许
站点链接允许151站点链接的主要功
站点链接允许
站点链接为Act
使用AD安装向
使用Ntdsuti
将SERVER加入
将SERVER加入域
161你是一个公司的企
Administrat Computer Se
Windows Set
Software Sett
171下列哪一项不是G
为了将它们与
为了让用户更
为了应用它们
181为什么将包分类为了确定用户只
在包的Prope
右键单击Win你需要使用第
如果没有重新配
191你怎样改变已经配
模式主域名主
相对ID主主要的域控制
201下列哪些操作主角
将A添加到Se将users OU移
在users ou清
211你是公司网管，公
在exe ou清除a
因为域和站点
为了重新使用221你为什么要链接G
为了激活GPO应用GPO到正
在新域控制器
在新域控制器
从一个现有的
在域控制器上安
231向域里增加一个新
Certificate
系统引导文件242要求备份系统状态
SYSVOL目录Windows 200
User Profil OU的功能是容252选择错误的选项AD是专门存放用
组就是网络中
非管理员组的
所有的OU必须262下列描述关于OU正
OU是容器对象OU用来组织自
在OU中如果创
当活动目录中
组策略可以设
活动目录的组策
272以下哪些关于组策
在次级区域的
在次级名字服
重新启动驻留主
重新启动驻留
282下面哪项将立即初
正确错误
293你希望通过策略为
303你是公司网管，公
正确错误
不是上面的任
填上测试间隔
复选Perform
311你想要通过执行简
使用Schedule标
你需要建立一
父容器的审核
Group Polcy
没有启用审核的
321打开active Dire
RESTORE SUB SUBTREE RES
DATABASE RE
RESTORE DATAB
331什么命令能够可信
重新创建lit
将S4降级为成341你是公司网管，管
配置S1和S3允
配置S1和S3允许
向后查找询问
DNS不能解析
正向查找询问反向查找询问
351使用下列的哪一项
Domains and Sites and S
Schema Users and C
361使用下列哪些Act
公布一个删除
用与这个要被371如果这个软件是手
你不能这样做用与这个要被
使用Ntdsuti
使用Ntdsuti
在服务器恢复381你是一个Win2k网
删除所有NTDS文
从Active Di
运行DCPROMO上面的任何一
在Control Pan
391下列哪些方法被用
创建站点链接
使用两个Sit
创建站点链接桥
没有更多的链
401对于下面给出的情
SAM TAPI MAPI ADSI 411你正在设计一个应
431用户怎样执行可选
到Add/Remov在Active Di
到File Upgr
用户下一次登录
Active Dire
标准主区域标准次级区域441使用New Zone Wi
Acive Directo
Administrat Computer Se
Windows Set
Software Sett
451下列哪一项不是G
每次检查日志
选择“Overw
增加日志大小
使日志的大小可
461办公室规定每周星
区域被使用在
区域应用到局
名字空间是网络
471下列哪一项最好地
名字空间提供
481运行DNS服务器的
主服务器或次
没有事情发生
主服务器会有
主服务器会有反
更新通知反向查找
动态更新增加的区域传
491DNS的什么改进功
为所有自动生
手工创建连接
创建一组全新的
创建几个新的
501你是一个大型Win
重新创建mk.
重新创建con将mk.cont.c
在两个zone之间
511你是公司网管，网
在GC01，运行
在GC00允许N
在GC00重新安
522你添加了一台新域
使用AD sites
128.1.54.25128.1.50.0
128.1.40.71128.1.18.71
532你已经在Active
用户不能改变
子OU加入时自
542你是公司网管，网
I T部门的管理
所有Main OU上
域组织单元树森林
552关于组成Active
563你是Win2k的网管
正确错误
在网络属性的
要求用户对重
在计算机的本
建立面向smth.
571你是域https://www.doczj.com/doc/26415281.html,
通过使用Fil通过设置一个
通过设置审核
581你在安全日志里使
通过使用Find
Group Polcy
父容器的审核
你需要建立一
591打开active Dire
没有启用审核的
Host(A)HINFO PTR SRV
601下列哪个资源记录
上面说法都不
进一步的事件
611当你登录到一个域
没有写入事件进一步的事件
在FAT16 或3选定一个路径
运行系统驱动
选定一个路径安
621你已经启动DCPRO
删除用户的应
清除用户帐号
公布这个包给
清除Auto-inst
631你要怎样做才能阻
在用户配置文
创建GPO 禁止
创建GPO 禁止
651你是Windows 200
配置较高级的安
域计算机组织单元站点
671GPO 不能链接到哪
使用安全组和
GPO 完全不用
681GPO 怎样过滤通过使用GPO 和
GPO 按照顺序
私有模式共有模式混合模式单一模式
691在Windows 2000
重包装软件公布包分配包过滤许可权701“前”瞬像和“后
域控制器刷新
刷新周期可以
刷新周期不能
缺省计算机设置
711以下有关组策略的
向你的WINS
改变域名为d改变下级域名
向你的DNS 服务
721你在现存的NT 网
创建子OU 给
创建子OU 给把所有本地管
创建顶级OU，对
731你是公司网管，公
域名系统管理
服务器管理器
741你已经为你的公司
活动目录站点
活动目录用户和
向后查找询问
DNS 不能解析
正向查找询问反向查找询问
751使用下列的哪一项
你可以创建几
KCC 不管理手
761KCC 生成的桥端服
KCC 和手工生
KCC 生成的桥端
使用两个Sit
创建站点链接
没有更多的链
771对于下面给出的情
创建站点链接桥
删除这个服务
输出这个服务
从站点中删除这
暂时为这个S
781在你的多位置网络
在Active Di
在使用NET P什么也不做；
在Active Dire
791下面哪个方法可用
在每个计算机
在域中设置组
在域中设置组
手工把每个员工
801如何实现让域中的
列出内容创建组织对象
读写
812你是公司网管，你
使用Ntdsuti重新启动SA
运行Windows
重新启动AD，在
822你创建了Win2k 基
管理模板安全选项软件安装脚本
832组策略包括以下哪
T CP/IP 协议足够多的客户
NTFS 文件系
842以下哪些是建立一
足够的剩余空间
活动目录至少
一个域只能有
852以下有关域控制器
域控制器上必
域控制器只能是
Windows2000AD DNS FTP
862以下哪些为组策略
872改注册表的命令为
regedit regedit32winregedit w in32
可以设置将压
可以节省磁盘
是透明的离开NTFS 系
882NTFS 所支持的压
帮助用户使用
查找Univers
提供复制保证为其他DC 和
892有关全局目录服务
森林中的每棵
森林中树的数
每棵树的根域
902下列有关树和森林
森林必须是两个
正确错误
913你是Win2k 的网管
正确错误
923你希望通过策略为
941你的一个域控制器从活动目录域和从活动目录用从活动目录站你不能够删除
96
1你的域控制器存在DNS 服务器的问题。你想对DNS 服务器上的一些行为进行登录事件查看器Performance M 性能监视)控制台 Debug 日志选项以上所有项97
1Active Directory 中使用子网的目的是什么?子网使Active Directory 能够使用域控制器执行复制子网定义了域子网被站点使子网定义了站98
1你在现存的WinNT 网络中装了一台Win2000Server 。你运行了DCPromo.exe 将其升为d 在dns 服务器host table(主机名列表）中加上domain.local 的域名在Wins 数据库中加上domain.local 的域名把域名改为https://www.doczj.com/doc/26415281.html, 把downlevel 域名改为domain199
1你必须使用活动目用户计算机Windows 2000打印机组100
1为了对网络资源进Active Directory 中的打印机和共享文件原来的许可权被原来的许可权一次只选择一上面几项都不101
1你想监控一个域控文件复制服务应用程序失败处理器时间的上面所有项102
1下列哪一项最好地名字空间是网络名字空间提供区域被使用在区域应用到局103
1你要从用户的桌面Group Policy(组策略)安装的顾客应用程序。怎样才能删除包含这个包GPO 停止共享包含运行Discover 程序创建一个删除包右键单击这个All Tas 1041以下说法错误的是计算机的DNS 主机名和存储在活动目录的计算机账号是一样的在DNS 中，层次结构中的一个结点可以是一个域，或在查询DNS 数据库时，DNS 根据由DNS 服只有运行域控DNS 服务105
1当有几个GPO 被链接到一个对象上时，处理的顺序是什么?自底而上自顶而下自顶而下，为GPO 处理Block Policy 自顶而下，为GPO 处理106
1用DCPROMO 命令在Windows 2000 Server 上安装了Active Directory 。你怎样验证这个从我的网络位置从控制面板 从开始菜单上面的任何一108
1在哪里设置Windows2000支持中文显示?区域设置系统必须添加额外无法实现109
1授权GPO 控制的目的是什么?为了控制谁能够GPO 来工作为了控制GPO 到站点、域或OU 上的应用为了将GPO 的控制权交给指定来操作和管为了分配正确110
1下面哪个选项不是域控制器组织单位域目录树与森全局编录111
1在Windows 2000 DNS 服务器上运行标准主区域和标准次级区域。主服务器崩溃,不能因为主拷贝被存Active Directory 中，并且被完全复制到每一个域标准次级区域DNS 服务器将执行更新。每一个次级标准次级区域DNS 服务器能够满足客户正向和反向查112
1使用下列哪一项，IP 地址正向查找询问向后查找询问反向查找询问区域查询113
1现在要考虑关于区不选允许区域复选择只有在“选择到所有服选择只允许到114
1你要为使用标准主DNS 服务器上的所有区域设置老化/清除。在DNS Console 上老化/清除设置只适用于Active Directory 集成区域。你不能设置老化/你要为每一个/清除清除不会自动这些设置不被115
1包的不正确的共享?“Network path not found ”(未找到网络路径)消息文件位置的提没有任何警告Insufficient righ ”(权限不足)116
2以下哪些产品可以Windows2000 Professional?Windows 95Windows 98 Dos Windows NT4.0 Workstation 117
2以下有关域的命名每个域树共享一也可以使用NetBios 名表示域要定位Windows2000的域控制器，必须使https://www.doczj.com/doc/26415281.html, 可以作为一个域名118
2你是公司网管，你H 去管理处在达布林的办公室，公司有一个域叫https://www.doczj.com/doc/26415281.html, ，每个列出内容创建组织对象读写119
2活动目录体系结构?从给出的选项中选出所有的答案目录系统代理数据库层可扩展的存储链接支持层120
2下面哪个复制通信?选择所有适合的项一个站点内的RPC 站点之间的RPC 站点内的SMTP 站点之间的SMTP 121
2以下有关Site Link 正确的是是人为设置的在AD Sites and Services 中建立在AD Users and Computers 中建立不是一条线，122
2以下那些属于活动活动目录包括2种结构的组成，逻辑结构与物理结构活动目录可以WIN2000的活动目录与Windows NT 的目录Win2000的活动目录是立体的123
2以下有关OU 的管理正确的是可以在OU 上连接GPO OU 上可以设置委派控制OU 没有自己的ACL OU 上管理员有所有权限124
3活动目录允许管理正确错误125
3活动目录存储着网正确错误126
1现在你刚刚往活动设置分区域分区数据库分区模式分区127
1在现有的https://www.doczj.com/doc/26415281.html, 域中，要将一个Windows NT 4.0成员服务器提升为一个域控制器，在这个服务器上DCPROMO ，并在https://www.doczj.com/doc/26415281.html, 域中创建一个新的域在这个服务器DCPROMO ，并创建一个名为ce 首先将该成员Windows 2000首先将该成员W 128
1如果父域的名字是https://www.doczj.com/doc/26415281.html, ，子域的相对名字是DAFFY ，那么子域的可辨别的域https://www.doczj.com/doc/26415281.html, DAFFY DAFFY.ACME Identical printe 129
1为了组织的特定部在域一级创建一GPO 。在计算机配置下，公布这个包并应用它到在Trainers OU 中创建一个GPO 。在计算机配置下分配在Accounting OU 中创建一个GPO 。在计算当培训人员需130
1你是公司网管，管Windows 2000网络，公司有两个办公地点再休斯顿和亚特兰大，配置S1和S3允许动态更新配置S1和S3允许区域传递，并配置两台DNS 相互通知将S4降级为成员服务器重新创建https://www.doczj.com/doc/26415281.html, zone 为从区域131
1Knowledge Consiste 的功能是什么?检查手工创建的管理自动生成当手工连接对当复制通信量132
1在Windows 2000 DNS 服务器上运行标准主区域和标准次级区域。主服务器崩溃，不因为主拷贝被存Active Directory 中，并且被完全复制到每一个域标准次级区域DNS 服务器将执行更新。每一个次级标准次级区域DNS 服务器能够满足客户正向和反向查133
1使用DCPROMO 命令在Windows 2000 Server 上安装了Active Directory 。你怎样验证这从我的网络位置从控制面板从开始菜单上面的任何一134
1你想监控一个域控文件复制服务应用程序失败处理器时间的上面所有项135
1你想为你的一个用本地登录管理审核和安本地管理员作为批作业登136
1在GPO 中你有两个登录脚本。默认情况下，它们怎样运行?顶部的脚本先运顶部的脚本先底部的脚本先底部的脚本先137
1办公室规定每周星使日志的大小可每次检查日志Restore Defaults(恢复为缺省)
增加日志大小Overwrite events ol 选择“Overwrite events as need 138
1你需要配置微软的Visio 2000到Engineering OU ，同时又不想用户通过点击.VST 文件来在文件扩展名激在文件扩展名在文件扩展名在文件扩展名139
1 如何实现让域中的用户桌面上不再出现IE 浏览器的图标手工把每个员工IE 图标删除在每个计算机在域中设置组在域中设置组140
2只是使用GPO 的一部分(例如User Configuration)时，为了有效地使用GPO ，你应该做让没有使用的配只应用GPO 到需要应用的对象上一次只分配GPO 到一个对象上；如果需要限制应用到每GPO 上的个1412安装前需要考虑以是否满足最低配是否满足兼容是否有至少两CPU 支持是否配备了UPS 支持
1422有关树，说法正确树是共享一个相树有一个树管树管理员是树树中的各个域
1432下面关于组策略说组策略模板存储SYSVOL文件夹中
实现组策略是如果将一个组可以将一个组
1442以下有关安全标识SID是一个名称SID是一个数字
能够保证不被组都有SID
1452你是公司网管，Windows 2000网络中包含15000个用户。用户最近报告说服务器的文
Object access(访问对象)
Process trackin进程跟踪)
Delete and Del删除和删除子文件
Directory services访问目录服务）
1462以下在活动目录中在混合模式下，在本机模式下在混合模式下在本机模式下
1473在活动目录中，逻正确错误
1481在现有的https://www.doczj.com/doc/26415281.html,域中，要将一个Windows NT 4.0成员服务器提升为一个域控制器，
首先将该成员W
首先将该成员Windows 2000
在这个服务器上DCPROMO，并在https://www.doczj.com/doc/26415281.html,域中创建一个新的域
在这个服务器DCPROMO，并创建一个名为ce 1491你的一个域控制器从活动目录域和从活动目录用从活动目录站你不能够删除
1502现在你需要为管理MMC，需要从性能监视器中包含两个夹。现在要问
处理器监视器系统监视器性能日志和警事件观察器
1511你的森林拥有两个https://www.doczj.com/doc/26415281.html,是域Active Directory的一个活动目录合成区域。现在你
活动目录合成区活动目录合成活动目录合成活动目录合成
\\DC1\Apps\\DC2\Apps\\DC3\Apps\\DC4\Apps
1521你创建第1个脚本在计算机启动时将驱动器J映射到站点级的\\DC1\Apps中，第2个脚1532现在你在知道一些域管理备份操作员服务器操作员打印操作员
1542你将一个新版本的InternalApp防止在软件设置包中用来对先前的版本进行升级，但发
没有具体制定哪这是一个不兼用户不能对软不能对软件包
Plugin
ential
有项
er Settings
s OU移出exe OU
面的任何一个
B
Polcy不允许你在对象SUBTREE RESTORE A
D
建https://www.doczj.com/doc/26415281.html, zone为从
B
能解析IP地址为计算机
Sites and Services B
A
个删除包到所有的计
C
dsutil压缩数据库到
上面的任何一个 A 个Site AD链接创建站
A
D
C
ve Directory中找到
C
Directory次级区域Computer Settings D Overwrite events a
C
A
用到局域网上，而名
没有事情发生。次级服务器不初始化区域传输
A
B
D
自动生成的连接修改
https://www.doczj.com/doc/26415281.html,转换为AD集成
D
AB
，运行NTDSUTIL命令
128.1.50.0BCD
用户不能改变设置BCD
ABCD
B
A
户对重要的文件进行
通过设置一个组策略C
B
Polcy 不允许你在对
A
上面说法都不对A
B
个路径安装SYSVOL 文
A
户帐号的恢复文档复
B
配置文件中删除其他
C
全组和许可权的应用
D
A
过滤许可权A
B
期可以更改，越短越
级域名为domain1D
C
本地管理员加入Doma
域名系统管理器B
B
能解析IP 地址为计算
C
创建几个手工生成的
个Site AD 链接创建
A
C
个服务器到一个虚拟
D
不做；共享打印机自
C
设置组策略，在计算
ABC
重新启动SA ABCD
ABCD
足够多的客户机ABC
BCD
录至少需要2000M 的
AB
AB
置将压缩文件区别出
ABCD
查找Universal Group BCD
BC
树的数量是固定的，
A
A
够删除站点服务器对象C
以上所有项D
C
义了站点链接和站点链接
downlevel域名改为domain1C
C
上面几项都不对D
上面所有项D
A
用到局域网上，而名字空Internet上
击这个包，选择All Tasks(任务)｜Remove（删除），选择从用户的桌面上自动地卸载这个包
D
D
行域控制器的DNS服务器可以载入跟活动目录相结合的区域
C
下，为每一个GPO处理No Override选项
上面的任何一个D
A
C
配正确的安全组，以恰当GPO到一个对象上
A
反向查找将是完全不可用
A
A
D
允许到下列服务器，然后IP地址
A
置不被接受。重复这个过
A
nt rights”(权限不足)消息
Windows NT4.0 Workstation ABCD
可以作为一个域名ABCD
BCD
链接支持层ABD
间的SMTP BD
条线，而是一个区域AB
AD
的活动目录是立体的结构么一包含多个域；Windows NT的目录服务是平面的结构，只能包含一个域上管理员有所有权限ABD
A
A
D
该成员服务器升级为Windows 2000 Server，然后在这个服务器上运行DCPROMO，并在https://www.doczj.com/doc/26415281.html,域中创建一个新的域控制器D
Identical printers C
D
人员需要这个包时，手工
B
建https://www.doczj.com/doc/26415281.html, zone为从区域，配置S3复制S1数据
D
通信量增加时创建附加的
C
反向查找将是完全不可用
上面的任何一个D
上面所有项D
作为批作业登录B
A
脚本先运行。如果有任何
C
Overwrite events as needed”(按要求覆盖记录)
A
扩展名激活选项中选中“
D
设置组策略，在计算机配
ABD
用到每一个GPO上的个体策略的数目。扩展个体策略设置到几个GPO上，以增加处理GPO的速度
备了UPS支持AB
树中的各个域存在信任关系AD
AD
一个组策略对象链接到普
BCD
cess(访问对象)BD
模式下，通用组可以加入
BCD
B
D
该成员服务器升级为Windows 2000 Server，然后在这个服务器上运行DCPROMO，并在https://www.doczj.com/doc/26415281.html,域中创建一个新的域控制器够删除站点服务器对象。
C
事件观察器BC
录合成区域没有被复制A
\\DC4\Apps C
打印操作员BCD
不能对软件包进行升级AC