Windows 服务器管理习题
- 格式:doc
- 大小:50.00 KB
- 文档页数:7
windows server服务器配置与管理项目教程习题与答案标题:Windows Server服务器配置与管理项目教程随着互联网技术的不断发展,服务器作为网络的核心组成部分,其配置与管理显得尤为重要。
本文将通过一个实际的项目,介绍如何配置和管理Windows Server服务器。
一、项目概述本项目旨在通过实践操作,使读者掌握Windows Server服务器的配置与管理。
我们将通过虚拟机软件创建一个虚拟服务器环境,并在其上安装Windows Server操作系统。
二、项目步骤1、创建虚拟机并安装Windows Server我们需要创建一个虚拟机,并在其上安装Windows Server操作系统。
这一步骤需要使用虚拟机软件(如VirtualBox、VMware等),按照软件的说明进行操作即可。
2、配置网络连接安装完操作系统后,我们需要配置网络连接。
在Windows Server中,我们可以使用“网络和共享中心”来配置网络连接。
配置步骤包括设置网络适配器、IP、子网掩码等。
3、安装和配置DNS服务器在配置网络连接后,我们需要安装和配置DNS服务器。
DNS服务器的主要功能是将域名解析为IP。
在Windows Server中,我们可以使用“添加角色和功能向导”来安装和配置DNS服务器。
4、安装和配置Web服务器接下来,我们需要安装和配置Web服务器。
在Windows Server中,我们可以使用IIS(Internet Information Services)作为Web服务器。
通过“添加角色和功能向导”,我们可以安装和配置IIS服务器。
5、配置防火墙为了保护服务器的安全,我们需要配置防火墙。
在Windows Server 中,我们可以使用“Windows防火墙”来配置防火墙。
我们需要添加允许访问IIS服务的端口(通常为80端口),并允许相应的IP访问。
6、测试Web服务器我们需要测试Web服务器是否能够正常工作。
《Windows Server2008服务器系统管理》单科结业测试B 卷请把答案写在答题纸上,不要在试卷上作答,每题1.5分共60分.一、选择题(共40题,每题1.5分)1)用户通过FTP命令行工具访问使用IIS搭建的FTP服务器,如果需要下载单个文件,则可以使用(c)命令。
[选一项]a) lsb) downc) getd) put2)如果一个域的域功能级别为Windows Server 2008,则其支持的域控制器为( D )。
[选一项]a) Windows 2000 Serverb) Windows Server 2003和Windows Server 2008c) Windows 2000 Server、Windows Server 2003和Windows Server 2008d) Windows Server 20083)Windows有一些内置的用户账户,分别与计算机的使用者关联和与Windows组件关联,以下账户中那个不是这类账户(C)[选一项]a) administratorb) local servicec) system32d) system4)下列选项中,关于Windows Server 2008的文件服务器说法正确的是(CD)。
[选二项]a) 通过NFS可以使用户通过一个入口访问多台计算机中的共享资源b) 通过使用DFS服务可以在运行Windows Server 2008和UNIX 操作系统的计算机之间传输文件c) 属于C/S结构d) 运行Windows Server 2003的客户机需要安装Windows Desktop Search,才能使用Windows搜索服务5)在Windows Server 2008系统中,FTP发布服务包含在(B)角色中,安装以后即可设置及启动FTP站点。
[选一项]a) DNS服务器b) Web服务器(IIS)c) 文件服务d) 应用程序服务器6)在Windows Server 2008中,如果需要创建用户账户,要求创建者至少具备(A)组权限。
一、单选题1、VMware 中的快照功能有()。
A.系统崩溃或系统异常B.升级应用和服务器C.服务器打补丁D.系统备份正确答案:D2、若需要虚拟机与物理主机以共享IP的方式连接外网,则虚拟机的网卡应设置()。
A.桥接模式B.NAT模式C.路由模式D.仅主机模式正确答案:B3、若需要虚拟机与物理主机以各自独立的IP连接外网,则虚拟机的网卡应设置()。
A.桥接模式B.NAT模式C.路由模式D.仅主机模式正确答案:A4、若不需要虚拟机连接外网,只需虚拟机与物理主机进行连接,则虚拟机的网卡应设置()。
A.桥接模式B.NAT模式C.路由模式D.仅主机模式正确答案:D二、多选题1、虚拟机主要有()几种。
A. VMware(VMWare ACE)B. Virtual BoxC. Virtual PCD. windows正确答案:A、B、C2、虚拟机的应用领域有()。
A.演示环境B.保证主机的快速运行C.避免重新安装D.测试一下不熟悉的应用正确答案:A、B、C、D3、虚拟机上网的模式有()。
A.桥接模式B.NAT模式C.路由模式D.仅主机模式正确答案:A、B、D三、判断题1、虚拟机是指通过软件模拟的具有完整硬件系统功能的,运行在一个完全隔离环境中的完整计算机系统。
()正确答案:√2、创建虚拟机的内存大小可以大于物理内存的大小。
()正确答案:×3、虚拟机最好创建在计算机的C盘。
()正确答案:×4、虚拟机的操作系统可以在虚拟机创建完成后安装。
()正确答案:√5、一台物理机上只能安装一台虚拟机。
()正确答案:×6、默认状态下创建的虚拟机没有开启虚拟化引擎功能。
()正确答案:√7、虚拟机创建完成之后不能再添加硬盘。
()正确答案:×8、虚拟机的CPU数量可以大于物理主机CPU的数量。
()正确答案:×9、虚拟机的内存可以大于物理主机内存。
()正确答案:×。
《Windows服务器配置与管理》期末考试试题一、考试环境:说明:在完成考试题目的时候,不需要同时开所有虚拟机系统。
根据题目要求开启相应的虚拟机,并按照题目说明修改虚拟机参数(参考上课时的实验环境),为了避免前面的操作对后面产生影响,请记得先为虚拟机创建快照。
为了方便识别,请在所有虚拟机名称后面加上自己姓名拼音大写字母和学号,假设1号的同学名叫刘卓华,就要设置成“局域网服务器(LZH01)”、“双网卡服务器(LZH01)”。
截图的时候,截取VMWARE 的界面,要能看到完整的实验环境。
如下图所示:二、考试工作场景描述:LZH01公司的网络是一家典型的中等规模的企业网络环境,公司已经完成了网络架构的设计和施工工作,现在需要完成企业网络服务的设计、架设和实施工作。
通过对公司企业网络服务功能的设计及实施,要求在公司网络实现DNS、DHCP、WEB、FTP、MAIL、MEDIA、PRINT、AD、CA、安全的WEB服务等系统服务,在局域网出口的双网卡服务器上架设NAT 和VPN服务,并对局域网服务器的系统进行相应管理。
网络环境如上面考试环境图所示。
三、考试题目:(下面凡是出现、lzh的地方,都要参考这种格式改成自己的姓名学号信息)1、在局域网服务器(2008)搭建DHCP服务。
1)创建作用域:192.168.1.1-192.168.1.2542)设置作用域选项:路由器192.168.1.1、DNS服务器192.168.1.23)设置保留地址:为XP客户机创建保留地址192.168.1.10。
4)设置排除地址:192.168.1.1-192.168.1.25)设置服务器选项:DNS服务器202.96.128.68。
把局域网客户机网络属性设为自动获取IP,自动获取DNS,然后用ipconfig /all命令显示从DHCP服务器得到的网络属性(IP:192.168.1.10),截取VMW ARE软件的界面(图1):2、在局域网服务器(2008)搭建DNS服务。
Windows网络服务管理总复习题姓名_ 班级得分1.公司的网络中包含10台运行Windows Server 2003的服务器,25台运行UNIX的服务器,100台运行Windows XP的客户机。
管理员在网络中安装了一台DHCP服务器和一台WINS 服务器,分别用于自动分配IP地址和NetBIOS名解析。
运行Windows的计算机之间可以通过NetBIOS名相互进行访问,没有任何问题,但Windows计算机无法通过NetBIOS名访问UNIX主机。
管理员应进行(A)配置,才能解决这个问题。
A.在WINS服务器上,为UNIX主机创建静态映射B.在WINS服务器上,为Windows主机创建静态映射C.在DHCP服务器上,注册WINS服务器的信息D.在DHCP服务器上,注册UNIX服务器的信息2.公司的网络采用单域结构进行管理,网络中有10台运行Windows Server 2003的服务器,和100台运行Windows XP的客户机。
管理员配置了一台DNS服务器,并在它上面建立了一个主要区域,该区域中包含了网络中所有计算机的IP地址。
一年以后管理员在网络中又添加了3台成员服务器,员工反映他们无法通过计算机的名字访问这三台服务器。
管理员应进行(D)配置,才能解决这个问题。
A.将DNS 服务器上的主要区域转换为AD集成区域B.为每台新服务器在DNS服务器上创建SRV记录C.设置DNS 服务器上的主要区域允许动态更新D.设置DNS服务器上的主要区域只允许安全更新3.公司的网络采用单域结构进行管理,网络中有10台运行Windows Server 2003的服务器,和100台运行Windows XP的客户机。
网络包含三个网段(S1、S2和S3),通过一台路由器将它们连接在一起。
管理员在S1网段中安装了一台DHCP服务器用于给计算机自动分配IP 地址。
公司员工反映他们有时不能访问网络。
管理员发现在网络使用的高峰期,一些S 2和S3网络段中计算机的IP地址为169.254.x.x。
1、简述下图中各个项目的含义IP地址:给每一个连接在Internet上的主机分配一个在世界唯一的32bits(4个字节)地址子网掩码:它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码默认网关:是指一台主机如果找不到可用的网关,就把数据包发给默认指定的网关,由这个网关来处理数据包DNS该系统用于命名组织到域层次结构中的计算机和网络服务。
举例说明网络能为我们提供什么服务?(至少5种以上)下载软件.即时聊天.购物.看电影.听歌.玩游戏2、举例说明网络管理员的职责。
根据网络中心的运行条例,对网络的使用进行规化的管理。
负责DNS、WWW、FTP、Email、BBS、VOD等服务器的建设、管理、日常运行维护,保证所有系统始终处于良好的工作状态。
负责DNS、DHCP、WWW、FTP、Email、BBS、VOD等服务系统的开发、应用和维护。
负责企业二级的权限分配,为二级管理提供技术支持及安全评估。
根据相关条例,对用户的上网情况进行检查,防止浏览不良和反动宣传现象的发生。
做好网络设备、网络系统的巡检工作和安全防工作,防止计算机病毒和人为损害现象的发生。
做好设备使用的记录工作,保证各类运行数据记录的准确性和实时性。
做好系统数据、记录的安全备份和工作。
应付网络运行中各种突发事件,及时采取必要的应急措施,以保证数据及系统的安全。
3、什么是计算机网络?计算机网络由什么组成?计算机网络:把一群计算机用通信设备和通信线路连接起来,并使用网络软件和协议进行管理4、什么是通信协议?举例说明有哪些协议族。
为了计算机能通信而制定的一组规则TCP/IPIPX/SPXNetBEUIAppleTalk5、简述计算机网络的发展。
50年代:计算机网络初步形成,目的就是共享资源;60年代:美国国防部发明了ARPANET,TCP/IP协议出现;70年代中期:局域网发展迅速,中小企业也可以组建自己的网络;90年代Internet飞速发展的时代,才有我们今天的网络6、简述计算机网络的分类。
1.在dhcp客户机是上运行()命令可以重新获取ip地址A.ipconfigB.ipconfig/releaseC.Arp –dD.Ipconfig/renew2.在dhcp客户机上运行()命令可以查看TCP/IP参数A.pingB.dirC.tracerD.ipconfig3.dhcp作用域创建后,其作用域文件夹有四个子文件夹,其中存放可供分配的IP地址的是()文件夹A.地址租约B.地址池C.保留D.作用域选项4.在dhcp客户机IP地址参数的配置选项中,备用配置的用途是()A.在使用静态IP地址的网络中,启用备用配置B.在使用动态IP地址的网络中,启用备用配置C.在动态IP地址用冲突时,启用备用配置D.在静态IP地址用冲突时,启用备用配置5.以下dhcp的描述,错误的是()A.dhcp需要网络管理员手动配置客户机的TCP/IPB.dhcp减轻了网络管理员的负担,可以不用手动配置TCP/IPC.dhcp服务器可以配置在Windows的所有服务器版本中D.dhcp的保留选项可以为特定计算机非配永久IP地址dhcp有哪些有点简述dhcp的租约过程在什么情况下需要更新租约首先DHCP服务器上有个租期,默认租期是指客户端获得IP地址开始算起,这期间就算DHCP服务器关机或者没有了,也不会对客户端有任何影响当客户端的IP地址租期快到了,在开机时他就给DHCP服务器发送请求,要求续约,如果DHCP服务器正常工作,而且续约成功的话,那么客户端就可以接着使用那个IP地址。
如果在DHCP续约前本机一直没开过就不会往DHCP服务器发送请求,当过了租期后再发请求,如果没有绑定这台机器为固定IP的话就会发生IP租约的更新,也就是换个IP地址给他简述dhcp作用域选项,服务器选项以及保留选项之间的关系服务器选项是对这个服务器的客户机,作用域选项只是用本作用域IP的客户机,保留选项则仅对保留的客户机简述备份和还原dhcp配置的步骤第一步:打开DHCP控制台,在控制台窗口中,展开“DHCP”选项,选择已经建立好的DHCP服务器,右键单击服务器名,选择“备份”。
第一章1、填空题。
1)Windows Server 2003 是网络操作系统,为确保系统的安全和稳定,往往采用NTFS文件系统。
2)Windows Server 2003 有多个版本,中小企业中会采用标准版版本。
3)NTFS文件系统支持文件名,控制访问文件、加密和压缩等功能。
4)Windows Server 2003 网络操作系统支持两类文件系统,分别是FAT和NTFS。
5)当磁盘存放文件时,文件都是按照某种格式存储,这种格式称为文件系统格式。
6)查看计算机IP地址以及MAC地址等相关信息使用的命令是IPCONFIG/ALL。
7)Windows Server 2003 网络操作系统有两种不同的授权模式,分别是每客户和每服务器。
8)不是所有Windows Server 2003 之前的Windows版本都可以升级到Windows Server 2003 版本,只有Windows Server2000和Windows NT Server4.0才能升级到Windows Server 2003版本。
第二章1.填空题1)Administrator 是操作系统中最重要的用户账户,通常称为超级用户,它属于系统中默认账户。
2)Windows Server 2003 中用户分为3种,分别是内置用户、域用户和本地用户。
3)用户配置文件分为3种,它们分别是本地配置文件、漫游配置文件和强制配置文件。
管理员在域控制器上创建了一个用户,该用户被创建后所使用的用户配置文件是漫游配置文件。
4)Windows Server 2003 中超级用户的名称是系统管理员。
5)用户账户的密码最长是128 个字符。
6)密码复杂性要求至少包含数字、大写字母、小写字母和其他合法的字符这四种中的任意3种。
三1.工厂生产的硬盘必须经过低级格式化,分区和高级格式化3个步骤才能存储数据。
其中磁盘的低级格式化通常由生产厂家完成,目的是划定磁盘可供使用的扇区和磁道并标记有问题的扇区;而用户则需要使用操作系统所提供的磁盘工具对磁盘进行“分区”和“格式化”。
WINDOWS服务器系统管理试卷《WINDOWS 2012服务器系统管理》试卷1班级____________ 姓名______________一、单项选择题(30题,每题2分)。
1)管理员为一个NTFS分区上的文件夹share设置NTFS权限。
用户账户lisi同时属于sales组和supports组,sales组对文件夹share有读取权限,supports组对文件夹share有写入权限。
当用户lisi从本地访问文件夹share时的权限是(a 累加)a)读取和写入b)读取和运行c)列出文件夹目录d)完全控制2)下列关于磁盘配额描述不正确的是(c )只针对分区有效a)只有administrator组的成员才能管理分区上的配额b)配额只能针对NTFS分区c)配额可以对NTFS分区下的文件或文件夹设置d)配额是以文件所有者对象为基础统计的3)当WindowsServer2008R2操作系统安装完成后,第一次登陆时使用的用户帐户为( d)a)只能是administratorb)只能是administratorsc)可以是administrator或guestd)可以是安装过程中创建的任意帐户4)下面不属于组策略应用规则的是(d)a)组策略的继承与阻止继承b)组策略的累加c)组策略的强制生效d)组策略取得所有权5)安装WindowsServer2008,以下最合适的内存大小是(d)a)128Mb)256Mc)512Gd)1024M6)在域环境下的组类别中,组的使用权限仅在本地活动目录域的组是(a)a)本地域组b)全局组c)通用组d)安全组7)你是一台系统为WindowsServer2008的计算机的系统管理员,你在一个NTFS分区上为一个文件设置了压缩属性,当你把这个文件移动到同一分区的另外一个位置时,该文件(a )a)保留原有压缩属性b)继承目标文件夹的压缩属性c)不管目标文件夹的压缩属性如何,该文件的压缩属性丢失d)对压缩文件不允许移动8)下列域名中,不合法的是(d)a)/doc/bb10303052.html,b)/doc/bb10303052.html,c)www.3%/doc/bb10303052.html,9)建立分区后,必须将系统安装在(c)分区a)扩展b)逻辑c)主分区d)简单卷10)在活动目录中主要用于电子邮件的组是(c)a)本地组b)安全组c)通讯组d)全局组11)关于WindowsServer2008,下面有关安全策略的描述中正确的是(c)a)用户账户一旦被锁定,用户只有在等待管理员手动解锁后才能使用该账户b)域中一台成员服务器上既设置了本地安全策略,也设置了域安全策略,如果两种策略有冲突,本地安全策略中的设置优先起作用c)缺省(xing )即默认状态下,管理员可以为所有新建立的域用户帐户设置统一的密码:8888d)以上都不对12)根据服务器的结构可将服务器分为(a)a)塔式服务器、机架服务器、刀片服务器b)工作组服务器、部门级服务器、企业级服务器(应用级别来分类)c)X86服务器、IA-64服务器、RISC精简服务器(CPU处理器架构技术)d)高端服务器、中端服务器、低端服务器13)Bill是新来的辅助管理员,他在安装一台新的WindowsServer2008时,要为计算机设置一个名称,管理员告诉他计算机名称的长度最好应少于( a)个字符a)15个b)20个c)25个d)42个14)组策略的应用顺序是(b)a)LOUDb)LSDOU 本地Local 站点Site 域Domain 组织单位OUc)LOUSd)SLDOU15)网络中有一个WindowsServer2008域的活动目录,客户机由WindowsXP组成。
第01部分虚拟机技术及应用要点1.虚拟机的设置要求2.VMware中用虚拟交换机搭建实训环境,如VMNET2一、选择题1.为VMware指定虚拟机内存容量时,下列哪个值不能设置( D )。
A.512MB B.360MB C.400MB D.357MB2.如果需要在虚拟机调整一下虚拟机的启动顺序,将虚拟机设置优先从光驱启动,可以在VMware出现开机自检画面时按下键盘上的( B )即可进入VMware的虚拟主板BIOS设置。
A.<Delete> B.<F2> C.<F10> D.<Home>3.如果虚拟机硬盘保存在FAT32或者FAT分区中,虚拟机硬盘设置为160GB,同时虚拟机设置为“Split virtual disk into 2 GB files”,则会在主机上创建( C )个文件。
A.1 B.40 C.80 D.160二、填空题1.VMware安装程序会在宿主操作系统上安装两块虚拟网卡,分别为“VMware Network Adapter for Vmnet1”和VMware Virtual Ethernet Adapter for Vmnet8。
2.在虚拟机中安装源操作系统时,可以使用光盘驱动器和源安装文件光盘来安装,也可以使用映象文件来安装。
3.VMWARE Tools组件在虚拟机与宿主机之间提供了同步日期与时间功能,免除了必须为虚拟机单独设置日期与时间的烦恼。
4.VMWARE Tools组件一共提供了Windows、Linux、FreeBSD、Netware四种不同版本的安装程序,分别适用于不同的虚拟操作系统。
三、问答题1.VMware提供了几种不同的虚拟网络适配器类型?分别适应于什么环境?答:Use bridged networking:适合位于局域网环境的宿主机。
Use network address translation(NAT):适合使用拨号或虚拟拨号方式连接Internet宿主机使用。
Windows 服务器管理习题一、单项选择题1、某企业的网络工程师安装了一台基于Windows 2003的DNS服务器,用来提供域名解析。
网络中的其他计算机都作为这台DNS服务器的客户机。
他在服务器创建了一个标准主要区域,在一台客户机上使用nslookup工具查询一个主机名称,DNS服务器能够正确地将其IP 地址解析出来。
可是当使用nslookup工具查询该IP地址时,DNS服务器却无法将其主机名称解析出来。
请问,应如何解决这个问题?()A. 在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录B. 在DNS服务器区域属性上设置允许动态更新C. 在要查询的这台客户机上运行命令IpconfigD. 重新启动DNS服务器2、以下哪个步骤在WINS服务的压缩中必要: ()A.停止WINS Server服务B.备份WINS数据C.使用Compact命令压缩D.指出sysvol和wins所在文件夹3、你是公司网管,你的网络包括一个windows2003的域,所有服务器和客户端运行Windows2003。
为了解析域名和客户端访问资源,你配置了DNS standard primary zone包含了所有服务器的IP地址。
后来你有添加了3台成员服务器,用户报告说,他们可以在目录中找到这三台服务器,但是无法访问。
你应如何处理()A.将DNS standard primary zone 转为AD integrated zone,B.为每台DNS zone中的新服务器创建SRV记录C.设置DNS standard primary zone允许动态更新,D.设置DNS standard primary zone只允许安全更新,4、在一个公司的网络中利用DNS实现域名解析服务,现准备在网络中添加Web服务器向其他计算机提供Web浏览服务。
但由于需要Web服务的用户数目较多,所以为了提供较好的服务,你将三台具有相同主机名的Web服务器做成集群。
为了让这三台服务器能够随机的对用户进行响应,你在DNS服务器上为同一个主机名创建了三条主机记录,分别对应这三台Web服务器的IP地址。
当你利用监视器对这三台Web服务器进行监视时发现,实际上只有一台Web服务器能够对用户的请求进行响应,应采取何种措施以使这三台Web服务器都能够对用户的请求进行响应以提高服务能力?()A. 在DNS服务器上启用转发功能B. 在客户端利用IP地址指定Web服务器C. 这三台Web服务器指定不同的主机名D. 将这三台Web服务器作为DNS服务器的客户端5、你在一台Windows 2000 Server计算机上实现FTP服务,在一个NTFS分区上创建了主目录,允许用户进行下载,并允许匿名访问。
可是FTP的用户报告说他们不能下载服务器上的文件,通过检查你发现这是由于没有设置FTP站点主目录的NTFS权限造成的,为了让用户能够下载这些文件并最大限度的实现安全性,你应该如何设置FTP站点主目录的NTFS权限?()A.设置Everyone组有完全控制的权限B.设置用户账号IUSR_Computername具有读取的权限C.设置用户账号IUSR_Computername具有完全控制的权限D.设置用户账号IWAM_Computername具有读取的权限6、你在一台Windows 2000 Server计算机上创建一个FTP站点,为用户提供文件下载服务。
FTP的客户端向你报告说,当他们访问FTP服务器进行下载时速度非常慢。
通过监视你发现来自某一个IP地址的用户长时间访问服务器,你决定暂时停止为该用户提供FTP服务以提高对其他用户的服务质量,应该如何做?()A.在FTP服务器上设置TCP/IP过滤此IP地址B.在FTP服务器上设置取消匿名用户访问C.在FTP服务器上设置另外一个端口提供FTP服务D.在FTP服务器属性页目录安全性标签上设置拒绝此IP地址访问,然后重新启动FTP站点。
7、策略下达最大单位是()A.OUB.DomainC.SiteD.User8、如何建立用户的UPN名称,下列描述正确的是()A.在Active Directory用户和计算机里修改B.在Active Directory域和信任关系里修改C.在Active Directory站点和服务里修改D.在Active Directory架构里修改9、批量添加用户的命令是()A.CSVDE i p users1.txtB.CSVDE I f users1.txtC.ldifde I f users1.txtD.LDIFDE I f users1.txt10、关于域组的概念,下列描述正确的是()A.通用组可以包含域本地组B.全局组只能将同一域内用户加入到全局组C.域本地组可以包含其他域的域本地组D.域本地组的用户可以访问所有域的资源11、当策略发生冲突的时候,处理策略的顺序应该是()Sit、Domain、OUA.Site > OU > DomainB.Domain > Site > OUC.Domain > OU > SiteD.OU > Domain > Site12、提升活动目录的时候,下列属于系统内建用户的是()A.AnonymousB.Power UserC.EveryOneD.Guest13、下列策略中哪个只属于计算机安全策略()A.密码策略B.文件夹重定向C.软件限制D.软件设置策略14、关于策略处理规则,描述不正确的是()A.如果子容器内的某个策略被配置,则此配置值会覆盖由其父容器所传递下来的配置值B.组策略的配置是有累加性的C.系统是先处理计算机配置,再处理用户配置D.当组策略的用户配置和计算机配置冲突的时候,优先处理用户配置15、一台Windows 2000 Server计算机的IP地址为192.168.1.100,缺省网关为192.168.1.1。
下面哪个命令用于在该计算机上添加一条去往131.16.0.0网段的静态路由?()A. route add 131.16.0.0 mask 255.255.0.0 192.168.1.1B. route add 131.16.0.0 255.255.0.0 mask 192.168.1.1C. route add 131.16.0.0 255.255.0.0 mask 192.168.1.1D. route add 131.16.0.0 mask 255.255.0.0 interface 192.168.1.116、你要在一台Windows 2000 Server上利用Internet Information Service实现主页浏览服务,你创建了一个Web站点并指定了一个主页文件Index.htm,将其放到Web站点的主目录下,当你启动Web站点后利用IE浏览器访问站点时提示无法显示主页。
应采取何种措施以解决这个问题?()A. 在Web服务器上停止Web站点并重新启动B. 在IE浏览器上指定Web站点的服务端口80C. 在Web服务器先停止Web站点,然后在站点属性页文档标签上手工添加文档Index.htm 并将其移至最高位,最后重新启动站点D. 重新启动Web服务器17、作为公司的网络管理员,你在网络中的一台名为FTPServer的Windows 2000 Server计算机上创建了一个FTP站点,允许用户对站点的内容进行下载的操作,站点的主目录位于NTFS分区,并设置这个站点不允许匿名访问。
这台FTP服务器上有两个用户账号User1和User2,其中User1是administrators组的成员,User2是普通账号。
当使用账号User1访问FTP服务器时没有任何问题,可是当使用账号User2访问FTP服务器时,系统提示登录失败。
你应该采取什么措施以解决这个问题?()A.设置FTP站点允许匿名访问B.把用户账号User2加入到administrators组C.在主目录文件夹的ACL中赋予用户User2“读取”权限D.在FTP服务器上把用户账号IUSR_FTPServer激活18、你在一台Windows 2000 Server计算机上实现FTP服务,在一个NTFS分区上创建了主目录,允许用户进行下载,并允许匿名访问。
可是FTP的用户报告说他们不能下载服务器上的文件,通过检查你发现这是由于没有设置FTP站点主目录的NTFS权限造成的,为了让用户能够下载这些文件并最大限度的实现安全性,你应该如何设置FTP站点主目录的NTFS权限?()A.设置Everyone组有完全控制的权限B.设置用户账号IUSR_Computername具有读取的权限C.设置用户账号IUSR_Computername具有完全控制的权限D.设置用户账号IWAM_Computername具有读取的权限19、关于搭建WEB站点,下列描述错误的是()A.可以利用单网卡,双IP搭建WEB站点B.可以在Windows 2000 Pro中建立WEB站点C.大多数Internet上的站点访问采用的是匿名D.WEB服务的默认端口是8020、在一个Windows Server 2003的计算机之上,你利用IIS组件内的FTP搭建了一个站点提供给内部网络用户下载,此时你想创建另外一个FTP服务器,于是你选择了SerU,但在搭建SerU的时候你发现SerU的域无法启动,可能造成的原因是()A.一台PC上只允许有一个FTP服务器的存在B.SerU与2003操作系统不兼容C.端口冲突D.SerU的域配置错误21、关于活动目录中名词描述正确的是()A.用户、资源、计算机都可以称为对象。
B.组织单元内不可以包含容器C.容器内可以包含子容器D.可以对一个用户下达策略22、登录/注销、启动/关机脚本的基本语法是()A.script@echo “”B.script.echo “”C.wscript@echo “”D.wscript.echo “”23、关于软件分发,描述错误的是()A.可以将软件指派给计算机B.被包装的ZAP文件可用于升级C.不能将ZAP文件发布给计算机D.被指派的软件会自动安装24、在软件限制策略中,对某个软件的设置限制时,规则优先级最高的是()A.哈希规则B.路径规则C.证书规则D.Internet区域规则25、关于操作主机的描述,错误的是()A.架构主机默认由第一台DC担任B.如果域命名主机故障了,则无法在林内添加删除域C.RID主机负责同步整个域内的时间D.在单域情况下,基础结构主机无用26、下列描述端口对应错误的是()A.HTTP 80B.FTP-data 21C.SMTP 25D.POP3 11027、下列描述中哪个不属于FTP站点的安全设置()A.读取B.写入C.记录访问D.脚本访问28、关于VPN的好处,下列描述错误的是()A.降低费用B.网络协议支持C.IP地址安全D.加快通讯速度29、不属于远程访问策略的三个基本要素的是()A.条件B.配置文件C.用户账户D.权限30、防火墙的功能不包含下列哪个()A.防火墙能强制安全策略B.防火墙能防止病毒入侵C.防火墙能记录Internet网活动D.防火墙能限制内部信息的泄露多项选择题1、下列策略中哪个不属于计算机安全策略()A.密码策略B.文件夹重定向C.软件限制D.软件设置策略2、关于策略处理规则,描述正确的是()A.如果子容器内的某个策略被配置,则此配置值会覆盖由其父容器所传递下来的配置值B.组策略的配置是有累加性的C.系统是先处理计算机配置,再处理用户配置D.当组策略的用户配置和计算机配置冲突的时候,优先处理用户配置3、以下哪些组可以添加GPO的委派()A.Domain AdminsB.Enterprise AdminsC.AdministratorD.Group Policy Creator Owners4、下列哪种关于哈希规则的描述是错误的()A.哈希是根据软件程序的内容计算出来的一连串固定数目的字节。