Windows server 2003测试题
- 格式:docx
- 大小:15.22 KB
- 文档页数:2
一、填空题部分1、将FAT分区转换为NTFS分区可以使用convert命令。
Web Iuser_计算机名。
2、利用组策略安装软件时,主要有指派对象和发布对象两种方式。
1.Windows Server 2003中IE 浏览器默认安全级别为高3.DNS属于(应用层)层协议。
5.“net share”命令的作用是查看本机的共享资源3、默认网站的名称为,虚拟目录名为jiaowu,要访问虚拟目录jiaowu,应该在址栏输入/jiaowu56.管理员Administrator默认的权限是(完全控制5、删除AD可以使用“配置您的服务器”程序,也可以运行dcpromo命令打开安装向导。
6、DHCP服务器要为客户端提供多个网段的IP地址,一般需要创建作用域。
21.活动目录的基本单元是(对象)。
7、客户端自动分配IP地址应该安装DHCP服务器,安装DNS服务器实现域名解析。
8、在Windows Server 2003环境下,使用ipconfig/all命令可以查看IP地址配置,释放IP地址使用ipconfig/release命令,续订IP地址使用ipconfig/renew命令。
9、FAT16文件系统的分区不能超过4GB。
10、在共享文件夹的共享名后加上$符号,用户通过“网上邻居”浏览计算机时,共享文件夹将会被隐藏。
11、WWW网站的TCP端口默认为80,FTP服务器的端口默认为21。
POP3服务使用的端口是110 49.SMTP协议是邮件传输)协议。
POP3协议接收邮件)的协议。
NNTP协议是(网络新闻组传输)协议。
12、在域环境下,服务器能够向客户端发布租约之前,必须先对DHCP服务器进行授权。
13、可以使用Windows Server 2003内含的命令nslookup,测试DNS服务器是否能够完成解析工作。
14、在Windows Server 2003中,远程访问的接入方式主要有拨号连接和VPN连接两种方式。
Windows Server 2003一、单选1、公司处在单域的环境中,你是域的管理员,公司有两个部门:销售部和市场部,每个部门在活动目录中有一个相应的OU,分别是SALES和MARKET。
有一个用户TOM要从市场部调动到销售部工作。
TOM 的账户原来存放在组织单位MARKET里,你想将TOM的账户存放到组织单位SALES里,应该通过__________来实现此功能A.在组织单位MARKET里将TOM的账户删除,然后在组织单位SALES里新建B.直接将TOM的账户拖动到组织单位SALES里C.将TOM使用的计算机重新加入域D.复制TOM的账户到组织单位里,然后将MARKET里TOM的账户删除2、小张是公司的网管,公司的计算机处于单域环境中,小李因病请了3个月病假。
出于安全考虑,小张希望在这三个月内小李的域用户账户不能使用,三个月后可以再使用,那么小张应该__________A.锁定小李的域用户账户,三个月后再启用B.禁用小李的域用户账户,三个月后再启用C.将小李的域用户账户有效期设置为3个月D.将小李的域用户账户登录时间设置为3个月后允许登录3、Windows 2003的NTFS文件系统具有对文件和文件夹加密的特性。
域用户user1加密了自己的一个文本文件myfile.txt。
他没有给域用户user2授权访问该文件。
下列叙述正确的是__________A.对文件加密后可以防止非授权用户访问,所以user不能读取该文件er1需要解密文件myfile.txt才能读取er2如果对文件myfile.txt具有NTFS完全控制权限,就可以读取该文件D.如果User1将文件myfile.txt拷贝到FAT32分区上,加密特性不会丢失4、一位系统管理员在安装Windows Server2003的过程中,在安装向导的网络设置页面中选择了“典型设置”,那么当服务器安装完成后将其连接到公司的网络,它的IP地址会__________A.是192.168.0.1B.从公司的DHCP服务器自动获得C.是0.0.0.0D.是192.168.0.0/16网段的随机IP地址5、某公司的网络使用单域结构管理,网络中一共有5台域控制器,其中有2台运行Windows Server 2003操作系统,1台运行Windows 2000 Server操作系统,2台运行Windows NT 4.0的操作系统,在不改变当前域控制器的情况下,可以使用的Windows域功能级别是________A.Windows 2000混合模式B.Windows NT4混合模式C.Windows 2000纯模式D.Windows Server 2003模式6、公司的网络采用单域结构进行管理,管理员在DC上为销售部建立组账户的时候发现他不能将组账户设置为通用组,如下所示,产生这种现象最可能的原因是___________A.管理员没有以Administrator账户登录DCB.管理员选择的组类型为安全组C.域的模式为混合模式D.管理员不是Enterprise Admins组中的成员7、你公司的办公网络是Windows 2003域环境。
1.公司办公网络是使用Windows Server 2003 作为域控制器的域,为了保证域用户的口令安全,你设置账户策略:启用[密码必须符合复杂性要求]和[密码长度最小值]设置为7个字符,下列口令符合以下条件的有( bc )。
(选两项)(A)12345678(B)Abc12345(C)123!#ABC(D)pAssworD2.某公司的网络使用权Windows Server 2003 作为打印服务器,对此情形以下描述正确的是(bcD )。
(选三项)(A)在一台成员服务器上安装并共享打印机,该打印机传统自动发布在活动目录中(B)Window Server 2003 支持通过Internet管理和使用打印机(C)不应把“管理文档”权限分配给普通用户(D)若网络中存在运行Windows 98的打印客户端计算机,可以将打印机针对性Windows 98的驱动程序安装在运行Windows Server 2003打印服务器上,以备Windows98使用。
3.公司有一台文件服务器,上面存储了大量的公司文件,为了保证这些文件的安全,你制定了一个每周六凌晨1点的常规备份,最近你发现员工经常在周六周日修改这些文件,你希望重新配置备份计划的时间为每周一凌晨一点,作为管理员,你可以( b )来实现此目的。
(选一项)(A)制定备份作业的起始时间为周一零点(B)将现有的计划常规备份的时间修改为每周一的凌晨一点(C)删除现有的备份作业,然后建立一个新的在每周一的凌晨(D)修改现有的备份作业,设置备份时间的循环间隔为48小时,每次备份的时间性间隔为336小时4.公司网络中有10台Windows计算机和10个用户,希望任何一个用户可以安全检查的访问任何一台计算机上的资源,下面正确的做法是( ac ). (选两项)(A)如果10台计算机隶属于一个工作组,网络管理员在每台计算机上为每个用户建立一个帐户,共建立100个帐户(B)如果10台计算机隶属于一个工作组,网络管理员建立一个用户帐户,该帐户由10个用户使用(C)如果10台计算机隶属于一个工作域,网络管理员在域控制器上为每个用户建立一个帐户,共建立10个账户(D)如果10台计算机隶属于一个工作域,网络管理员在用户自己使用的本地计算机上为用户建立一个用户帐户5.在网络中有一台Windows Server2003文件服务器File Server,上面有销售部的一个公共文件夹sales在sales下有销售部员工Bill的文件夹,平时他把其他员工反馈来的销售点数据都存放在他的文件夹下的Sales.doc文件中.一天他离开公司去休假,其他销售部的员式通过共享访问Sales.doc时,收到“访问被拒绝”的提示,管理员在File Server上本地登陆,然后访问此文件,也收到同样的消息,管理员希望销售部的员工可以查看Sales.doc文件,管理员尽可能的不要修改Bill用户其他文件的权限,应该执行( c )操作.(选一项)(A)取得Bill文件夹和子文件夹的所有权,修改sales文件夹的NTFS权限为允许修改(B)取得Sales.doc的所有权,配置Sales.doc文件的NTFS权限为允许读文件/写数据权限(C)取得sales.doc的所有权,添加其他销售部的员工所在的组对Sales.doc有允许读的权限(D)取得Bill文件夹和子文件夹的所有权,修改sales文件夹的NTFS权限为允许修读6.你是公司的网络管理员,一个员工使用Windows XP Professioal系统进行日常办公,他想共享自己机器上文件夹,但发现在右击该文件夹后没有出现共享的选项,你认为最可能的原因是( b ).(选一项)(A)操作系统Windows XP Professioal就不能共享(B)该员工账户不具备共享文件夹的权限(C)该文件夹所在的磁盘为FAT32文件格(D)该文件夹所在的磁盘为NTFS文件格式7.你要安装Windows Server 2003,但你所使用的机器不能引导,你用Windows 98的启动盘引导系统,进入DOS你首先运行smartdrv命令,优化DOS下内存的使用,然后执行Windows Server 2003安装光盘上( c )命令(选一项)(A)根目录下的SETUP.EXE(B)I386/WINNT32.EXE(C)I386/WINNT.EXE8.你在网络中的一台Windows文件服务器上隐藏共享了一个文件夹,你想从网络中访问该文件夹,可以通过(bc )的方式(选两项)(A)网上邻居(B)UNC路径 (C)映射网络驱动器9.不能安装活动目录的操作系统有( d )(选一项)(A)Windows Server 2003标准版(B)Windows Server 2003 企业版(C)Windows Server 2003 DataCenter 版(D)Windows Server 2003 WEB版10.在WINDOWS主机的DOS窗口下运行( c )命令可以查看本机ARP表的内容(选一项)(A)arp –s(B)arp –d(C)arp –a(D)arp –l11.具有容错能力的卷为( DE )(选二项)(A)简单卷(B)跨区卷(C)带区卷(D)镜像卷(E)RAID-5卷12.Windows Server 2003安装完成后,第一次登陆时可以使用的用户帐户是( A )(选一项)(A)只能是Administrator(B)可以是Administrator组中的任一个帐户(C)可以是Administrator或Guest(D)可以是在安装系统时创建的任意一个默认的用户帐户13.公司采用Windows Server 2003单域结构进行网络管理,小李是该域管理员,他想记录所有用户试图登陆到域的信息,同时要使得日志的内容最小,他应该修改组策略中的( D )(选一项)(A)审核登录事件(B)审核目录服务访问(C)审核帐户管理(D)审核帐户登陆事件14.你是公司的域的管理员,你为公司的每个员工创建了一个域用户账号。
网络操作系统模拟试题1、哪个不是Windows Server 2019 家族版本a、Windows Server 2019 标准版b、Windows Server 2019 专业版c、Windows Server 2019 企业版d、Windows Server 2019 数据中心版2、Windows Server 2019 不支持以下那种文件系统a、FAT16b、FAT32c、NTFSd、ext23、磁盘配额可以再一下哪个文件系统中使用a、FAT16b、FAT32c、NTFSd、ext24、下面哪个不属于NTFS权限a、读取b、修改c、写入d、创建5、下列不属于URL的是a、http://163b、163c、ftp://163d、ftp://163:10006、Internet信息服务在哪个组件下a、索引服务b、网络服务c、应用程序服务器d、Windows网络服务7、IIS不可以进行a、HTTP服务b、FTP服务c、网络打印服务d、简单邮件服务8、下面哪个软件不能用做FTP的客户端a、IE浏览器b、LeadFtpc、CuteFtpd、ServU9、FAT16最大可以管理多少GB磁盘分区a、1Gb、2Gc、4Gd、8G10、DHCP选项的设置中不可以设置的是a、DNS服务器b、DNS域名c、WINS服务器d、计算机名11、DHCP客户端会在租约期限的 %向服务端请求刷新地址a、45b、50c、60d、7012、在任务管理器的什么选项卡中可以查看CPU和内存使用情况a、“应用程序”选项卡b、“进程”选项卡c、“性能”选项卡d、“联网”选项卡13、对于任何命令可以使用什么参数来获取相关命令帮助信息a、/?b、/hc、/ad、/p14、. 一个用户对系统管理员说他忘记了他的登录密码,无法登录了。
系统管理员有什么办法让他登录()。
A、为他创建一个新的不带密码的用户账号B、修改这个用户的密码并对这个账号的策略进行设置,使他的密码永不失效并且不能被修改C、使用User Manager来修改他的密码,并对这个账号的策略进行设置,使他在下次登录时必须修改密码。
windows server 2003期末考试A卷一.选择题(每题2分,共30分)1. 微软公司的windows操作系统中,下面哪个是桌面PC操作系统()A. windows NT serverB. windows 2000 serverC. windows server 2003D. windows XP2.下列关于账户的说法正确的是()A.可以用用户账户或组账户中的任意一个登录系统B.一个用户账户删除后,通过重新建立同名的账户可以获得和此账户先前相同的权限C.使用本地账户只能在登录到建立该账户的计算机上,使用域用户账户可以在域网络环境模式中的任何一台计算机上登录D.Guest账户不用时可以将其删除3.下面密码符合复杂性要求的是()A. adminB.wang.123@C. !@#$D.Li1#4.下列不属于本地用户组密码安全策略的内容的是()A.密码必须符合辅助性要求B. 设定密码长度最小值C.设定用户不能更改密码D. 强制密码历史5.从活动目录的组成结构来看,域是活动目录中的。
A.物理结构B. 拓扑结构C. 逻辑结构D. 系统结构6.在windows server 2003中安装活动目录服务之前,必备的条件之一就是安装的系统分区必须是。
A.NTFS B.FAT16 C FAT32 D.DOS7.下面不是NTFS的普通权限的是。
A.读取 B.写入 C.删除 D.完全控制8.下列说法正确的是。
A.可以同时压缩和加密一个文件B.移动文件或文件夹不会影响其加密属性C.如果将非加密文件移动到加密文件夹中,则这些文件将在新文件夹中自动加密D.移动文件或文件夹不会影响其加密属性9.下列说法正确的是。
A.移动文件或文件夹不会影响其NTFS权限B.在同一个卷内移动文件或文件夹时,此文件和文件夹会保留原来的NTFS权限C.只有从NTFS卷向FAT分区移动文件或文件夹才会对其NTFS权限造成影响D.在不同的卷间移动文件或文件夹时,此文件和文件夹会保留原来的NTFS权限10.下面具有容错能力的卷类型是。
Windows Server 2003网络配置与管理试题四及答案一、是非题1.目录林中的域(Domain)与DNS名称空间中的区域(Zone)有一定的对应关系,但不可认为是同一个概念。
(对)2. 活动目录所用系统文件夹(sysvol)必须放在NTFS分区上。
(对)3.在目录恢复模式下,活动目录AD仍可正常工作。
(错)4. 通讯(分发)组没有SID,但可用来指派权利权限。
(错)5. 默认情况下,只有管理员和Group Policy Creator Owners有权创建组策略对象GPO。
(对)6. 组策略(GPO)筛选器的实质是设置活动目录(AD)权限。
(对)7. 组策略/管理模板中的设置都是基于注册表的,这些设置将永久地改变注册表。
(错)二、单选题1.Windows Server 2003操作系统是__C___。
A.分布式操作系统B.实时操作系统C.单用户多任务操作系统D.多用户多任务操作系统2、如何设置Windows Server 2003使用经典“开始”菜单(A)A、任务栏|右键|属性|开始菜单B、桌面|右键|属性|开始菜单C、我的电脑|右键|属性|开始菜单D、开始|程序|开始菜单3、利用什么命令可以查看本机的TCP/IP配置情况(A)A、ipconfigB、netstatC、arpD、renew4、下列哪个命令,可用于安装恢复控制台(A)A、winnt32 /cmdconsB、winnt /cmdconsC、winnt32D、winnt5、将FAT转换为NTFS分区的命令是(B)A、Convert C: /fs:FATB、Convert C: /fs:NTFSC、Chang C: /fs:NTFSD、Chang C: /fs:FAT6、在Windows Serve 2003系统中,本地管理密码保存在(A)A、WINDOWS\system32\config\samB、\WINDOWS\system\config\samC、WINNT\system32\config\samD、\WINNT\system\config\sam7、DHCP租约第一次自动更新的时间是在租约的(D)A、50%B、87.5%C、30 %D、50%或重启时8、DHCP服务器的作用是(A)A、分配IP地址等配置B、域名解析C、解析IP地址D、实现远程管理9、下面哪个不是Internet上保留的私有IP地址(D)A、10.63.243.1B、192.168.0.1C、172.16.49.249D、218.7.148.19410、查看本网段其他计算机的MAC地址,可先ping对方主机,然后(A)A、arp -gB、arp –sC、arp –nD、arp -d11、在活动目录中使用站点可以优化AD复制。
Windows Server 2003习题集一、选择题1、你是公司的网络管理员,公司处在单域的环境中,域的功能级别是Windows 2000 本机模式,财务部的所有用户帐号都加入到了globle-1的全局分发组中,你为财务部的账号创建了一个共享文件夹,你需要让globle-1组中的用户能够访问共享文件夹中的文件,你需要如何做(A )。
(选择一项)a) 提升域的功能级别为Windows 2003模式b) 更改组globle-1的类型为安全组c) 更改组globle-1的组作用域类型为通用组d) 提升林的功能级别为Windows 2003模式2、你是公司的网络管理员,公司处在单域的环境中,服务器和客户机由Windows Server 2003和Windows XP组成。
一个用户说当他登录时,收到下面的提示信息:“你的帐户已经被禁用。
请和你的管理员联系。
”你应该(B )解决此问题。
(选择一项)a) 删除此帐户,然后重新建立帐户b) 利用【Active Directory用户和计算机】工具,取消用户帐户锁定c) 利用【Active Directory用户和计算机】工具,启用此用户帐户d) 添加此用户到Domain Users组3、公司的管理员为用户定制了MMC控制台,希望使用户具有访问所有窗口管理命令以及所提供的控制台树的全部权限,但无法添加或删除管理单元,或者更改控制台属性,那么在MMC控制台中,应该选择(C )模式。
(选择一项)a) 作者模式b) 用户模式-完全访问c) 用户模式-多窗口d) 用户模式-单窗口4、 DNS客户向本机所配DNS服务器发出的为()查询,DNS服务器向其它DNS服务器发出的为()查询。
(C)a) 迭代,递归b) 迭代,迭代c) 递归,迭代d) 递归,递归5、公司有一台文件服务器,管理员已经对Windows Server 2003 上的用户数据进行了每周备份,他还想对注册表、引导文件、com+对象也进行备份。
Windows Server 2003习题集一、选择题1、你是公司的网络管理员,公司处在单域的环境中,域的功能级别是Windows 2000 本机模式,财务部的所有用户帐号都加入到了globle-1的全局分发组中,你为财务部的账号创建了一个共享文件夹,你需要让globle-1组中的用户能够访问共享文件夹中的文件,你需要如何做(A )。
(选择一项)a) 提升域的功能级别为Windows 2003模式b) 更改组globle-1的类型为安全组c) 更改组globle-1的组作用域类型为通用组d) 提升林的功能级别为Windows 2003模式2、你是公司的网络管理员,公司处在单域的环境中,服务器和客户机由Windows Server 2003和Windows XP组成。
一个用户说当他登录时,收到下面的提示信息:“你的帐户已经被禁用。
请和你的管理员联系。
”你应该(B )解决此问题。
(选择一项)a) 删除此帐户,然后重新建立帐户b) 利用【Active Directory用户和计算机】工具,取消用户帐户锁定c) 利用【Active Directory用户和计算机】工具,启用此用户帐户d) 添加此用户到Domain Users组3、公司的管理员为用户定制了MMC控制台,希望使用户具有访问所有窗口管理命令以及所提供的控制台树的全部权限,但无法添加或删除管理单元,或者更改控制台属性,那么在MMC控制台中,应该选择(C )模式。
(选择一项)a) 作者模式b) 用户模式-完全访问c) 用户模式-多窗口d) 用户模式-单窗口4、 DNS客户向本机所配DNS服务器发出的为()查询,DNS服务器向其它DNS服务器发出的为()查询。
(C)a) 迭代,递归b) 迭代,迭代c) 递归,迭代d) 递归,递归5、公司有一台文件服务器,管理员已经对Windows Server 2003 上的用户数据进行了每周备份,他还想对注册表、引导文件、com+对象也进行备份。
1、Windows Server 2003家族?Windows Server 2003Web版、Windows Server 2003标准版、Windows Server 2003企业版、Windows Server 2003数据中心版。
2、安装Windows Server 2003系统最小要求?(CPU 内存硬盘)CPU最小133MHz 内存128MB 硬盘最小1.5GB-2GB3、许可证方式有哪两种,分别说明?单服务器的网络采用何种方式?每服务器模式,每一个与服务器的并发连接都需要一个单独的CAL。
意味着在任何时候,这台Windows Server 2003服务器都可以支持固定数量的连接。
每设备或客户模式,每台访问Windows Server 2003服务器的计算机都要求有自己的客服端访问许可证(CAL)每服务器模式。
可以把CAL授给服务器,选择每服务器模式,并设置最大的并发连接数。
4、Windows Server 2003可安装在何种文件系统上?FAT16、FAT32、NTFS5、工作组和域的主要区别是什么?(提示:帐户保存在什么地方,帐户和资源由谁管理)工作组账户保存在自己计算机上,自己负责计算机上的资源操作、管理和身份验证。
域账户集中放在活动目录服务的目录数据库中,对于域中的资源、管理和用户身份验证都在域中集中完成的。
6、Windows Server 2003能否与Win98安装成双重启动,如何实现?不能,应该先安装旧版本,在安装新版本。
7、什么是AD?Active Directory (活动目录)8、AD全称(英文)、AD的好处(一次登录,全局访问;集中管理资源等)一次登录,全局访问;集中管理资源;对资源集中控制;在逻辑结构中安全地存储对象;优化网络流量。
9、域的概念?域是一些联网计算机的逻辑分组,它们共享一个公共安全数据库来存储安全信息,实行集中管理。
10、树和森林的概念?域树:一层次结构的方式组合到一起的域。
XXXX职业技术学院XXXX学院20XX年第一学期《windows2003》期末考试卷专业_________ 年级_________ 姓名_________一、选择题(20*2=40分)1.Http协议默认使用()端口。
A.80 B.139 C.443 D.4452.Internet 所使用的协议为()A. IPX/SPXB. TCP/IP C NETBEUI D. NWLINK3.安装Windows 2003 时,系统文件会被默认安装在()目录内A. C:\Winnt32B.C:\I386C.C:\WintD.C:\Windows4.在windows 2003的动态磁盘中,具有容错力的是()A.简单卷B.跨区卷C.镜像卷D.带区卷5.在以下文件系统类型中,能使用文件访问许可权的是()A.FATB.EXTC.NTFSD.FAT326.事件查看器中不包含哪个事件日志( )A. 用户日志B. 系统日志C. 安全日志D. 应用程序日志7.下面哪个不属于NTFS普通权限。
()A、读取B、修改C、写入D、删除8.活动目录种的域之间的信任关系是。
()A、单向不可传递B、双向不可传递C、单向可传递D、双向可传递9.下面哪个软件能用做FTP的客户端。
()A、IE浏览器B、wu FtpdC、IIS FTPD、ServU10.要构建一台域控制器必须在这台计算机上安装以下哪一种服务()A. DNSB. DHCPC. Active DirectoryD. WINS11.下面密码符合复杂性要求的是:( )A.adminB.Wang.123@C.!@#$%^D.13458712.Guest账号不可以()A. 更改B. 禁用C. 停用D. 删除13.统一资源定位器URL由三部分组成:协议,文件名和()A. 文件属性B. 域名C. 匿名D. 设备名14.下面的操作系统中,不属于网络操作系统的是()wareB.UNIXC.Windows NTD.DOS15.在下面的服务中,()不属于Internet标准的应用服务.A. WWW服务B. Email服务C.FTP服务D. NetBIOS服务16.Web使用()协议进行信息传送.A.HTTPB.HTMLC. FTPD.TELNET17.域模式中,由()来实现对域的统一管理A.客户机B.服务器C.成员服务器D.域控制器18.从活动目录的组成结构来看,“域”是活动目录中的().A. 物理结构B. 拓扑结构C. 逻辑结构D. 系统架构19.扩展分区中可以包含一个或多个()A.主分区B.逻辑分区C.简单卷D.跨区卷20.在一个Windows 域森林中,所有域共享了一个()数据库。
《Windows Server 2003服务器管理》测试题
一、填空
1、系统分区是,启动分区
是。
2、Windows Server 2003支持、和等文件系统,Windows Server 2003的文件夹权限设置、EFS等功能都是基于
文件系统的。
3、Windows Server 2003支持和两种CAL授权模式。
4、基本磁盘的磁盘分区可分为和两种,
分区无法用来启动操作系统。
5、动态磁盘上能够建立的卷类型包括、、、和
五种。
6、AD对象只能够针对、和设置权限,而无法针对组织单位来设置。
7、用户在登录Windows Server 2003时可使用和
两种名称。
8、Windows Server 2003终端服务器有两种运行模式:和
模式,其中模式同时只能够有两个连接。
9、可以运行命令,以另一用户帐户运行特定的程序。
10、AD帐户信息存储在AD数据库中,其路径为;本地用户帐户数据存放在文件中,其路径
为。
二、判断
1、Windows Server 2003域的默认信任关系具有双向性和可传递性。
2、Windows Server 2003域中可架设多台DC,其中DC分PDC和BDC,管理人员只能在PDC进行域的管理操作。
3、创建用户帐户时,用户登录名称不得超过20个字符,且不可以使用中文。
4、组是容器对象,可以包含用户、其它组或计算机等对象。
5、系统管理员可以将隶属不同组织单位的用户加入同一组,然后依据组来设置权限。
6、无论AD对象的名称如何改变,其GUID不会改变。
7、IIS6.0中创建的FTP站点可以实现用户隔离。
8、IIS6.0默认没有启用ASP等Web服务扩展。
9、新建、复制以及移动文件或文件夹的用户,自然就成为该文件或文件夹的所有者。
10、Windows Server 2003中默认的共享权限为Everyone读取,而Windows Server 2000中默认的共享权限为Everyone完全控制。
11、设置NTFS权限时,如果将文件夹或文件移动到另一文件夹中,被移动的数据会保留原来的权限。
12、Windows Server 2003的EFS不能够对具有“系统”属性的文件加密,也不能对%systemroot%文件夹加密。
13、文件不能够同时拥有压缩与加密功能。
14、AD组策略可以应用到站点、域或组织单位,其设置数据保存在GPO中,用户只需有足够的权限,便可以添加、删除或复制GPO.
15、用户user同时隶属于A和B两个组,A组对文件夹file具有修改权限,B 组对file文件夹具有拒绝写入权限,则用户user具有A组和B组权限的总和,可以对文件夹file执行写入操作。
三、简答
1、请说明组织单位与组的差异。
2、请说明在AD中组策略的应用顺序。
3、如何在IIS中,使用一个IP地址架设多个网站。
4、用户A在设置允许用户B将自己加密的文件解密时,选取用户对话框只有加密者A的帐户,无B的帐户。
请说明原因及解决办法。