2201典型企业网络设计复习.doc.pdf

《2201典型企业网络设计复习.doc.pdf》由会员分享，可在线阅读，更多相关《2201典型企业网络设计复习.doc.pdf（12页珍藏版）》请在三一文库上搜索。

1、单选题 1：在使用部署500台windows2000专业版操作系统的吋候，管理员只得到了400个许可证。所 以管理员需要配置RTS服务器只安装授权的客户计算机，那么管理任务最小的方法是哪个？ A:建立共享文件夹并II复制操作系统源文件，允许得到许可的计算机通过网络执行操作无人值 守安装 B:安装RIS服务器，建立得到许可证的用户账户，配置RIS服务只接受已知的计算机，并对其执 行无人值守安装操作系统 C:建立共享文件夹并且复制操作系统源文件，限制最大连接用户数量为400,允许计算机通过网 络执行操作无人值守安装 D:安装RIS服务器，建立得到许可证的计算机账户，配置RIS服务只接受已知的计算机

2、，并对其 执行无人值守安装操作系统 2:活动目录安装完毕以后，为完成域中的组策略的发布，域控制器会口动建立哪个共享？ A:NTDS B:etLogon C:SYSVOL D:Poli cy 3:下列哪个资源记录包含了主机的名字到IP地址的映射 ? A:Host(A)。 B:HINF0o C:PTRo D:SRVo 4:GP0的处理顺序是什么？ A:没有顺序：Group Policy继承确保了所有策略正确地应用。 B:站点、域和组织单元。 C:本地计算机、站点、域和组织单元。 D:处理的顺序是没有关系的，因为GP0的处理可以借助使用GP0的Block Inheritance和No Overrid

3、e设置来更改。 5:域管理员建立了RTS服务用来部署Windows2000专业版操作系统。在部署客户计算机的时候， 用户报告说他们的计算机不能获取IP地址，访问不到RIS服务器，管理员需要执行下而的哪个 操作？ A:利用DHCP管理工具授权DHCP服务器 B:利用远程安装引导盘来启动客户计算机 C:为每个客户计算机建立保留地址 D:在RIS 服务器上启动Boot Information Negotiation Layer (BINL)服务 6:运行DNS服务器的Windows 2000服务器请求一个区域传输。发出请求的服务器是一个次级服 务器。当请求传输时会发生什么情况呢？ A:主服务器会有反

4、应，使用部分的或完全的区域传输。 B:主服务器会有反应，使用增量的区域传输。次级服务器不能应答这些请求。 C:主服务器或次级服务器都有反应，使用完全的区域传输。Windows 2000 DNS服务器不能部分 地复制。 D:没有事情发生。次级服务器不初始化区域传输。 7: 个企业网络采用单域结构，那么在域控制器上AD川的对象应使用 : A:AD集成的DNS服务来 解析和映射 B:使用轻量级目录访问协议來定位 C:使用对象的层级路径进行查找 D:使用DNS别名标识8:你需要添加一个全局目录到域森林中。在使用以下活动目录站点和服务 窗口吋，应调整哪一个对象属性來创建一个全局目录？ 氐 AD站点瞬HE

5、务 | 滋 15刨台（ 0 宙口（也 | VUSW辿* i回向 1 X傷? 园i挣 叫名諒 1英型 訂 Artr/eDroctory 站点和服务 fgl63?gmj Q uJ St? LJServers 仲 StcSeU.独权玷点设 置 抄切 05 Ste Scttr审站点设 査- Seivers e FSQ 4 NID5 Settings F： _j Wcr-Sielrrejpcrti 一l】P _J SMTP Subnets A:DEFAULT-FIRST-SITE-NAME B:FSQ C:NTDS Settings D:TP 9:桥端服务器的功能是什么？ A:为了复制的目的链接点内的域

6、控制器o B:为了复制的目的将站点链接在一起。 C:对于站点内的复制，桥端服务器成为一个焦点。 D:对丁?站点之间的复制，桥端服务器成为一个焦点。 10:.你是xyz. com的管理员，需要为Sales部门中的所有计算机创建一个脚本。在下面的图例 屮，在组策略的哪一部分中实现该脚本以及在何处应用该组策略？ _j任务计划论序二旳（如安套聊酱 ? _1系域 化_1粧 _1门印机 本。 B:为0U二Sales, 0U二PIIL, DC=xyz, DOcom创建一个组策略； 设置从用户配置中启动该脚本。链 接组策略到0U二Sales, OU=PHL, DC=xyz, DOcom。 C:为OU二Sale

7、s, OU二PHL, DC二xyz, DC二com创建一个组策略；设置从讣算机配置中启动该 脚 本。链接组策略到0U二Sales, OU=PHL, DC二xyz, DOcom。 D:为OU二Sales, 0U=PHL, DC=xyz, DC=com创建一个组策略；设置从计算机配置中启动该脚 本。 11:下面哪个不是放在“Active Directory用户和计算机”的 用户”文件夹中的内置组: A:证书 发行者 B:架构管理员 C:服务器操作员 D:组策略管理员 7:你已经为你的公司创建了站点，现在需要创建子网并将其分配给站点。应当使用哪一个应用 程序创建子网并把它们分配给站点？ A：活动目录

8、用户和计算机 B:活动目录站点和服务 C:服务器管理器 D:域名系统管理器12:公司的网络建立了活动目录域。由于原有的域安全问题，管理员需要部署 高层的网络安全策略，而且要加密网络中的通信。管理员需要执行的操作是什么？ A:建立域组策略，用它来指派Secure Server IPSec Policy B:建立域组策略，用它来指派Secure Server IPSec Policy。 并且酉已置Secure Server IPSec Policy,要求建立安全通信通道，强制加密 C:配置网络中的计算机的TCP/IP过滤，只开放必要的端口 D:编辑服务器和客户计算机的本地安全策略，启用网络通信的数

9、字签名13:你是一个大型Windows 2000网络的管理员。网络管理人员提供给你数据，证明网络中的一个域正在生成过多的复制通 信。必须马上控制这种情况，因为这个复制通信代表了几个子网所有通信的28%。讨论中的这个 域并不复杂；三个域控制器通过三个子网适当地连接，而且在Active Directory的同一个站点 屮。你将怎样做才能马上减少网络屮的复制装载？A:创建一组全新的手工连接对象，修改它们 S?V) Sr 阪風 U 叫 筹宝 设置从计算机配置中启动该脚 冷安全笆以：找佬用计茸机设査馆支全区核奈 止用户更歩咖 ，： *寰金区ML輩止用户爲加或樹耳站扬 . ；*梅筋十却机 $査代趕护筠髀（

10、不昙幣齋阳 刊 ,? 耶用lMwnet b加? tfi件的S3? ，?寥用屋碗兰Internet Explwer软件更 麻 早用建呼B&W的5巒更费於旳如学 用 的复制tl程为在业余时间进行复制。 B:创建几个新的站点链接和站点链接桥，在没有充分使用的子网上重新分布复杂负载。 C:手工创建连接对象和一个复制拓扑结构，指定复制通信路由到没有充分使用的子网上。 D:为所有口动生成的连接修改复制日程，这样复制就对以在业余时间进行。 14:你是一个公司的企业级网管， 公司为fabrikam. com的win2000域。域内有三个域控制器 : DCA, DCB, DCCo DCA不是操作主机，你两星期前

11、在DCA上备份了系统数据。DCA没有报警就磁盘毁坏 了。你决定替换一台新的机器。你装了一个新的SERVER,选择如何做： A:将SERVER加入域，根据两星期前对DCA的备份作一个认证恢复 B:将SERVER加入域，用Windows创建备份文件，然后根据这个备份恢复 C:使用AD安装向导在域川创建新计算机的复制 D:使用Ntdsut订命令执行从DCB到DCA的AD数据复制 15:你想监控一个域控制器的性能并需要设置警报以便当达到某个特定的界限时，可以从计算机 上获得一个消息。下面哪个选项可用于设置生成性能警报消息？ A:文件复制服务。 B:应用程序失败事件。 C:处理器时间的额外利用。 D:上

12、面所有项。 16:在DNS Console屮，你从左边的栏屮选定一个DNS服务器。在右边的栏屮，你会看见正向和 反向查找区域的项目，但是没有看见缓存查找的任何项目。为什么？ A:你没有从View菜单屮选定Details作为这个视图的风格。 B:你没有从View菜单中选定List作为这个视图的风格。 C:你没有从View 菜单中选定Advanced 来扌开Advanced View Mode。 D:你没有从View 菜单中选定Customize 来打JF Advanced View Mode。 17:某企业有两个部门， 分别用域A的子域B和C来管理，现管理员要查询整个企业屮的打印机， 那么他可以

13、： 八：使用“邻近的计算机”进行搜索 B:使用全局编录进行定位 C:使用网络打印机搜索进行定位 D:使用IP地址进行搜索18:你修改域控制器上的GP0要求密码最少8位， 然而对于用户没有生效 , 如何做？ A:初始化复制确定GPC和GPT都被复制 B:配置每台客户机本地策略要求密码8位 C:修改域上GPO要求密码至少8位，并冃GPO不能被覆盖 D:修改域上GP0满足复杂程度要求19:你是公司网管，公司总部在西雅图，分部在伦敦、巴黎和 里约热内卢，你希望控制本地管理员的管理权限 , 应该怎么做？ 八: 创建顶级0U,对其进行委派控制 B:创建子OU给每个分支，将这些0U委派给总部管理员 C:创建

14、子01：给每个分支，将这些0U委派给分支管理员 D:把所有本地管理员加入Domain Admins Group 20:你管理windows2000的单域网络，域名为CEAC. COM。网络中UNIX1服务器负责CEAC. COM 域的名称解析，现在需要使用Windowsl作为域的DNS 服务器，但是UN1X1必须保持CEAC. COM 区域的SOA记录。同时也需要把UNIX1服务器的更新及 时的复制到Windowsl服务器上 , 下 列哪个配置能够完成管理任务？ A:在Windowsl上面，添加UNTX1到服务器列表中 B:添加Windowsl到DNSUpdateProxy组账户中，然后重新启

15、动DNS服务 C:删除Windowsl上的DMS区域，然后建立辅助区域，使用UNIX1作为主服务器。 D:在Windowsl上面，转换原有的标准主区域为活动目录集成区域。 21:在GPO中你有两个登录脚本。默认情况下，它们怎样运行？八：顶部的脚本先运行。底部的 脚本将替换任何冲突的设置。 B:顶部的脚本先运行。如果有任何冲突的设置，用户将被提示。C:底部的脚本先运行。顶部的 脚本将替换任何冲突的设置。 D:底部的脚本先运行。如果有任何冲突的设置，用户将被提示。 22:使用下列哪些Active Directory控制台可以将基础结构主角色从一个域控制器转移到另一个 域控制器屮？ A:Schema

16、o B:Users and Computers。 C:Domains and TustSo D:Sites and Serviceso 18:下列哪些Active Directory控制台被用来在一个域中创建组织单元? A:Users and Computers。 B:Domains and Trusts。 C:Sties and Sderviceso D:Schemao 23:通过Active Directory复制，下血哪个系统能够从一个Active Directory综合区 域接 受更新？ 八：同一个域里的所有的域控制器。 B:同一个森林里的所有域控制器（不管这些域控制器属于哪个域）-

17、C:所有Windows 2000次级DNS服务器。 D:所有遵循RFC的DNS服务器。 24:以下有关组策略的刷新，正确的是： A:缺省计算机设置和用户设置的刷新周期为30分钟 B:域控制器刷新周期为5分钟 C:刷新周期不能更改 D:刷新周期可以更改，越短越好 25:活动目录管理的网络可以跨越多个物理地区。为了适应分布式的网络结构，活动目录服务使 用什么对象来优化跨越各个物理地区的同域的域控制器之间的复制数据传递？ A:域 B:OU C:组 D:站点 26:要审核用户帐号的口令变化应该使用哪种工具？ A:活动目录用户和计算机 B:资源管理器 C:组策略编辑器 D:不需要设置任何额外的审核参数

18、27:你是公司网管，网络包含一个Windows 2000域并联入Internet 0 你装了域控制器，在升级过程中得到如卜错误信息：“the domain name specified is already in use on the network什么原因造成？ A:自动产生的DNS名已经被用 B: DNS域名无法解析 C:缺省Wtbios名已经被用 D:Netbios名无法被解析2&在对象上建立安全性，对彖可以是文件夹、打印机和放置在一个单独 点的计算机，假如文件复制系统在所有的域控制器上工作，哪个Active Directory控制台用于 在这些对象上建立安全性？ A:Sites and

19、 Services（站点与服务） B:Domains and Trusts （域和信任关系） C: Users and Computers （用户和计算机） D:Security Configuration and Analysis（安全配置及分析） 29:下面哪个选项不是活动目录结构的逻辑组件： 八：域控制器 B:组织单位 C:域目录树与森林 D:全局编录30:当你要进行活动冃录创建时，应该运行什么命令: A:Dcpromoup B:Winnt32 C:Dcpromo D:Setup 31:默认时，在远程域控制器上， 下面哪个用户或组可以查看安全事件日志? A:域管理员。 B：服务器操作员组

20、。 C:备份操作员组。 D:上面所有项。 32:管理员先在站点间建立了一个站点链接桥，该站点链接桥包含两个站点链接，其中一个的开 销是3,另一个的开销也是3；那么站点链接的总开销是： A:0 B:3 C:6 D:9 33:个域控制器里的KCC如何决定一个站点所使用的复制路径？ A:所有域控制器上的KCC服务选择一个桥塔服务器决定复制拓扑并将之复制给所有的域控制器。 B:KCC将域控制器按名字的字母表顺序排序。 C:每KCC使用Active Directory配置容器里的站点信息，独立地决定复制路径。 D:KCC为物理上互相接近的服务器生成连接对象。 34:过滤GPO的目的是什么？ A:为了像希

21、望的那样，恰当地分配GPO到用户和计算机上。 B:为了确定哪一个策略被应用到用户和计算机上。 C:为了像希望的那样，恰当地应用GPO到用户、计算机组和安全组上。 35:老板向你询问关于Group Pol icy （组策略）的一些基本要素。下面哪个不是Windows 2000 Group Policy的组成部分？ A:Group Pol icy 管理员。 B:Group Policy 对象。 C:Group Policy 容器。 D: Group Po 1 i cy 模板。 36:使用NTBACVKUP的什么选项备份系统的状态数据？ A:/J systemstate n 。 B:/N “syst

22、emstate” 。 C:/D “systomstate” 。 D:systemstate。 37:指派你负责为公司的某个地点创建新策略。这个地点在Active Directory里被设置为单独的 0U。你想做的第一件事就是为0U创建新的Group Policy对象。下而哪个方法可用于创建新GPOo A:从OU Proterites 页里的Security 标签。 B:从OU Proterties 页里的Group Policy 标签。 C: /A Admini strative Tools 的Default Domain Pol icy Console。 D:从本地安全策略Consoleo

23、38:活动目录的集中管理可以通过Windows 2000 Server中的管理控 制台来完成，下列对管理控制台的说法屮错误的是： 八: 管理员可以通过管理控制台添加活动目录组件 B:管理控制台屮的组件不能对其进行委派 C:管理员可以白定义管理控制台的操作内容 D:管理控制台可以通过nimc命令来打开39:在一个Windows 2000的服务器上安装了活动冃录。 在安装时，你没有指定数据库所在的位置。在缺省情况下，活动目录数据库应处于以下哪一个 位置？ A:%SystcmRoot%NTDS B:NTDS C:%SystemRoot%system32NTDS D: %SystemRoot%syst

24、em32ActiveDirectory 40:现在你刚刚往活动目录地址和服务中添加了一个 新的地址链接桥，使用什么复制分区可以保证新对象类获得森林中所有的域控制器？ A:设置分区 B:域分区 C:数据库分区 D:模式分区41: 在哪里设置Windows2000支持中文显示 ? A：区域设置 B:系统 C:必须添加额外的屮文识别软件 D:无法实现 多选题 42:你暂停了运行在Windows 2000服务器上的DNS服务器。你会采取下列哪些步骤来恢复名字服 务器 ?选出所有适用的选项。 A:在Control Panel （控制面板）上 , 打开Services工具。从列表中选定DNS,然后单击Co

25、ntinue （继续）按钮。 B:在DNS Con sole 上，右键单击DNS Server, 然后在上下文菜单中选定Resume from tho Al 1 Tasks （继续所有任务）文件夹。 C:DNS Console 上，选定DNS Servero从Aci ton 菜单中，选定Continue from the Al 1 Tasks （继 续所有任务）文件夹。 D:根据命令提示，运行下列命令：NET CONTINUE DNS。 43:下面哪个Active Directory许可权允许用户在Active Directory里创建新账号？选择所有适 用的选项。 A:创建所有的子对象。 B

26、:删除所有的子对象。 C:写。 D:完全控制。 44:公司的网络屮使用单域模式管理，网络屮包含有4台域控制器。在运行过程屮管理员每周tl 建立各个域控制器的活动目录服务备份，星期二的时候，管理员整理了DC3上的活动目录，星 期五的吋候发现整理过程中错误的删除了一个0U,管理员需要恢复这个0U,那么需 要执行下面的 哪些操作？ A:在DC3保持运行状态的过程中，在DC3上使用最近时间的DC3备份来恢复服务器 B:重新启动DC3到“活动目录服务恢复模式”下，使用最近时间的DC3备份来恢复服务器C:在恢 攵完成以后，使用ntdsuti l.exe针对要恢复的0U进行授权更改，然后重新启动域控制器 D

27、:在恢复完成以后，使用ADSTedit.exe针对要恢复的0U进行授权更改，然后重新启动域控制器 45:下列哪些选项形成了从一个站点到另一个站点移动一个Server对象的原因？选出所有适合的 选项。 A:Active D让ectory 维护。 B:服务器将脱机。 C:这个服务器不再需要。 D:重新组织。 46:以下哪些现象说明域控制器升级成功： A:DNS中出现SRV记录 B:出现SYSV0L共享文件夹 C:出现新的管理工具 D:打开目录数据库查询 47:关于企业网络中DC和GC的说法中正确的是： 八：为了获得良好的网络性能，应在每个站点中放置一个DC和一个GC B:当站点屮的DC和GC集成时

28、，网络性能最佳 C:多个DC作为GC时会增加网络的复制通信量 D:默认情况下，棵树的根即是个单域结构屮的GC 48:为了保证活动冃录服务的正常工作，活动目录服务对部分操作使用了操作主机方式管理, 下 面列出的操作主机，哪些是每个活动目录域都必须具备的？ A:PDC仿真 B:RID操作主机 C:结构主机 D: Schema操作主机49:下列有关树和森林的叙述正确的有哪些？ A:森林必须是两个或两个以上的树组成的 B:森林中的每棵树，都有自己唯一的名宁空间 C:每棵树的根域同森林的根域有看对传递的信任关系 D:森林中树的数量是固定的，一旦创建完成，就不能再进行添加新树50:以下说法错误的是： 八:

29、 如果在安装过程中改变了目录数据库和口志文件的位置，则需要用正确的位置替 换%systemroot% B:如果没有配置反向搜索区域，在开始运行ns lookup的时候会显示超时 C:验证SYSVOL分两步进行：首先必要的共亨文件夹已经创建，然后验证文件夹结构已经创建 D： HJ以将模式从混合模式更改为本地模式，为域以本地模式运行后， 也町以将模式改回到混合 模式 51:以下哪些为AD中的对象： A:计算机 B:组 C:打卬机 D:共亨文件夹 52:按照不同的作用范围，可以把组分为： A:域本地组 B:全局组 C:本地组 D:通用组 53: NTFS所支持的压缩屈性： A:是透明的 B:离开7T

30、FS系统将丢失 C:可以节省磁盘空间 D:可以设置将压缩文件区别出來 54:可以使用哪两种方法备份Windows 2000系统?从给出的选项屮选出所有的答案。 A:Backup Wizard。 B:Restore Wizardo C:NTBACKUP。 DiNTDSUTILo 55:管理的公司网络物理结构如下图所示：整个网络归属一个域管理，为了保证上海和深圳的服 务器之间的正确活动目录复制，并冃尽量减少复制通信量，管理员需要在两个站点之间 八：建立站点连接 B:建立子网，并且关联到相应的站点 C:采用UPN技术 D:指左桥头服务器56:你将一个新版本的TnternalApp放置在软件设置包中用

31、來对先前的版本进 行升级，但发现没有人获得升级后的版本。引起该问题的原因可能是什么？（选择所有可能的 答案）没有具体制定哪一个包用来升级 A:没有具体制泄哪一个包用来升级 B:这是一个不兼容版本 C:用户不能对软件分配点进行访问 D:不能对软件包进行升级57:管理员现欲备份域中成员服务器上的系统状态数据，那么哪些组件 不会被一起备份 : A:注册表 B:系统启动文件 C:sysvol 卷 D:Active Directory 判断题 58:在活动目录中，逻辑结构一般用来配置和管理网络交通，而物理结构一般用来组织网络资源 A:正确 B:错误 59:活动目录允许管理员在一个域内创建一个满足其组织需

32、要的层次结构。建立这些层次结构要 选择的对象是组织单位，也称为“组织单元”（0U）。 A:正确 60:安全组位于定义资源和对象权限的选择性访问控制表(DCLA)?P A:正确 B:错误 如何配置连接？深圳站点 3 S 北京站点 Server 5 DNS Server Serw 1 NS Setver Server 2 Domam Contn 吶6 tontroMer Server 3 Server 4 丿 NS Server CXxnain Conner 上海站点 61:你希望通过策略为用户配置远程访问权限，当你试图使用Active Directory Users and Computers,

33、选项Control access through remote access policy 没有出现。什么原因？通过策 略配置远程访问只在孤立服务器或者域的私有模式下可用。解释是否正确：A:正确 B:错误62:活动目录存储着网络上各种对象的有关信息，并使这些信息易于被管理员和用户查找 及 使用。 心正确 B:错误63:树林屮第一个创建的域称为森林根域，它不可以被删除、更改。 A:正确 B:错误42:你希望通过策略为用户配置远程访问权限，当你试图使用Active Directory Users and Computers,选项Control access through remote acces

34、s pol icy 没有出现。什么原因？通过策 略配置远程访问只在孤立服务器或者域的私有模式下可用。解释是否正确：心正确 B:错误 64:创建两种类型的用户账户： 域用户账户和本地用户账户。 本地用户账户驻留在SAM小，SAM ( 安 全账户管理器 ) 是计算机上的本地安全性账户数据库。域用户账户驻留在活动目录屮。 A:正确 B:错误65:活动目录存储着网络上各种对彖的有关信息，并使这些信息易于被管理员和用户查找 及 使用。 心正确 B:错误66:你是Win2k的网管 , 你创建并执行了安全策略面向windows2000 professional客户机。 你希望安全策略永远生效，然而你发现管理员定期改变安全设置当他们排错或者维护时，你希 望自动完成安全分析和配置，这样你可以跟踪安全策略的改变。你定制了允许secedit 命令分析 客户机安全属性。” 是否可以解决问题？ A:正确