AD域相关的试题剖析
AD域的搭建工作内容总结——项目总结及问题解答
AD域的搭建工作内容总结——项目总结及问题解答导语：本文旨在对AD域搭建工作进行总结，并解答读者提出的相关问题。
下文将从项目总结和问题解答两个方面对AD域的搭建工作进行详细阐述。
项目总结：AD域（Active Directory Domain）搭建是一项关键的企业级网络架构工作，它为Windows域环境提供了集中的网络服务和资源管理。
项目总结主要包含以下几个方面的内容：1. 需求分析：在AD域搭建之前，需要进行需求分析，确定域架构的范围、规模、安全要求以及所支持的业务功能等。
这一步骤的重要性在于准确把握搭建目标，并为后续的实施提供指导。
2. 网络环境准备：搭建AD域之前需要准备相应的硬件和网络设施，如服务器、网络设备、存储设备等。
同时还需要评估网络带宽和拓扑结构，确保其能满足后续AD域的运行要求。
3. 安装配置域控制器：AD域的核心组件是域控制器，它负责用户认证、权限管理和资源分配等任务。
在安装配置域控制器的过程中，需考虑域名和林（Forest）结构的命名规范，选择合适的安全策略，并进行相关组件的安装及配置。
4. 用户与组织单元管理：AD域中的用户及组织单元是整个域的核心。
在用户管理方面，需要创建用户帐户、设置密码策略、确定访问权限等。
而组织单元管理方面，则需要根据组织结构划分OU （Organizational Unit），并对其进行适当的权限分配。
5. 网络资源管理：AD域可以集中管理网络资源，如共享文件夹、打印机、应用程序等。
在资源管理中，需要创建共享目录、设置共享权限、添加打印机等操作，以提高资源的可管理性和使用效率。
问题解答：1. AD域搭建的主要目的是什么？AD域的主要目的是集中管理网络中的用户、设备、资源等信息，提高网络安全性和管理效率。
它能够实现统一的用户认证、用户权限管理、资源管理等功能，简化管理员的管理工作，降低企业的运维成本。
2. 如何选择合适的域名和林结构？在选择域名和林结构时，需要遵循一些规范。
2015年度AD初级认证培训检测题目参考答案(汇总)
PPT名称：《SANGFOR_AD_V5.6_2015年渠道初级认证培训01_基础知识培训.ppt》问题及参考答案：1．请说出智能路由的作用以及智能路由有哪些实现方法？为内网用户上网选择最优链路，均衡多线路的流量等。
根据ISP地址段选路、轮询、带宽比例、加权最小流量、动态就近性。
2．会话保持有什么作用？减少AD重复运算，减轻AD压力。
保证同一个访问始终分配到一台服务器。
PPT名称：《SANGFOR_AD_V5.6_2015年渠道初级认证培训02_设备典型网络的部署.ppt》问题及参考答案：1.请说出AD有哪几种部署模式？几种部署模式之间有什么区别？AD有路由模式，旁路模式。
路由模式支持入站出站服务器负载三种，旁路模式支持入站和服务器负载。
PPT名称：《SANGFOR_AD_V5.6_2015年渠道初级认证培训03_智能路由.ppt》问题及参考答案：1.某客户拓扑如下：客户需要实现DNS负载，请问下面PC的DNS设置成什么？PC的DNS可以设置成192.168.1.1也可以设置成电信或者网通的公网IP，但是需要设置DNS代理。
能理解DNS代理相关设置就行。
PPT名称：《SANGFOR_AD_V5.6_2015年渠道初级认证培训04_智能DNS.ppt》1.智能DNS需要哪些基本配置？DNS服务器，虚拟IP，DNS映射，LDNS集合，静态就近性PPT名称：《SANGFOR_AD_V5.6_2015年渠道初级认证培训05_虚拟服务.ppt》1. 旁路模式情况下为什么要做代理上网规则？保证服务器的回包经过AD设备。
PPT名称：《SANGFOR_AD_V5.6_2015年渠道初级认证培训06_报表.ppt》1.AD是否可以统计出某台服务器当天出现多少次故障？可以，在服务器稳定性统计里面。
PPT名称：《SANGFOR_AD_V5.6_2015年渠道初级认证培训07_其他常用功能.ppt》1.请问ACL是否可以过滤外网发往内网的数据？可以，只要匹配到了五元组就会执行相应的动作，跟方向没有关系。
ad设计面试题(一)
ad设计面试题(一)
AD设计面试题
基础知识
•请简要介绍什么是广告设计？
•广告设计中的色彩有哪些常见的运用原则？
•请谈谈你对排版设计的理解。
•什么是视觉传达？
•请列举几种常见的广告设计软件和工具。
创意思维
•如果你面对一个广告的创意挑战，你通常会如何展开思考？•请说明你的设计风格和创意来源。
•如何在广告设计中运用情感元素来吸引受众？
•举例说明如何设计一个引人注目的广告标语。
•请分享你在以往工作中最有创意的广告设计案例。
设计技巧
•广告设计中常用的构图方式有哪些？请分别举例说明。
•如何在广告设计中合理运用文字和图像的关系？
•请讲解一下平面设计中的平衡原则。
•请给出几条提升广告设计效果的实用技巧。
•是否有应对广告设计挑战的特殊技巧？请具体说明。
项目经验
•请详述你在广告设计项目中的角色和责任。
•如何处理一个广告设计项目中的紧急情况？
•举例说明你如何与客户合作，达到共同的设计目标。
•请谈谈你对效果评估和反馈的看法。
•在过去的广告设计项目中，你遇到过哪些困难和挑战？你是如何解决的？
行业趋势
•你如何跟进和了解最新的广告设计趋势？
•请谈谈你对可持续发展和环保设计的理解。
•如何在广告设计中融入用户体验设计的概念？
•你对未来广告设计发展有何预见？
•请分享你最喜欢的广告设计作品，并解释原因。
以上题目旨在评估广告设计师的基础知识、创意能力、设计技巧、项目经验和行业关注度。
当然，在面试中也可以根据具体情况提出其
他相关问题。
祝面试顺利！。
公司的ad域解析
公司的ad域解析Active Directory（AD）域是许多企业中用于管理网络环境的关键组成部分。
在这篇文档中，我们将详细探讨公司中AD域解析的相关概念、设置过程及其重要性。
### 什么是AD域解析？在了解AD域解析之前，我们需要先明白什么是AD域。
Active Directory 域是一个目录服务，由微软开发，用于Windows Server操作系统。
它存储有关网络中所有用户、计算机和其他资源的信息，并提供了一个集中管理这些资源的方式。
AD域解析指的是在网络中将域名解析为对应的IP地址的过程，这样用户就可以通过容易记忆的域名来访问网络中的资源，而不是记住复杂的IP地址。
### AD域解析的重要性1.**集中管理**：通过AD域解析，网络管理员可以在一个中心位置管理所有的DNS记录，确保整个网络中的设备能够高效、准确地解析域名。
2.**安全性和权限控制**：AD域提供了精细的权限控制，可以限制哪些用户或组可以访问特定的网络资源。
3.**易于访问**：用户无需知道后端服务器的具体IP地址，通过简单的域名即可访问资源，提高了工作效率。
4.**移动和变更管理**：当服务器IP地址发生变更时，只需在AD域中更新相应的DNS记录，无需通知每个用户。
### AD域解析的设置过程1.**安装和配置DNS服务**：- 在Windows Server上安装DNS服务。
- 配置DNS服务器以指向AD域控制器。
2.**创建DNS区域**：- 在DNS管理器中创建正向和反向查找区域。
- 设置区域委派，如果有多台DNS服务器。
3.**添加DNS记录**：- 根据需要添加A记录（将域名解析为IP地址）。
- 添加CNAME记录，用于创建域名的别名。
4.**更新AD集成区域**：- 将DNS区域设置为AD集成区域，确保DNS记录与AD中的信息同步。
5.**测试解析**：- 在客户端计算机上执行`nslookup`或`ping`命令，测试域名是否正确解析。
AD考试题(含答案)
AD考试题目1．以下对活动目录的描述哪个最准确？a)一个数据库b)一个用来存放用户信息的数据库c)一个用来存放计算机帐号的数据库d)一个存放用户信息，计算机帐号，服务配置等相关对象信息的集合Answer: D2．活动目录的架构包括哪几个部分的内容？a)架构和类b)属性和多值属性c)属性和架构d)类和属性Answer: D3．将计算机加入域的必要条件包括：a)可用的域控制器；可用的DNS 服务器；正确的DNS配置；有权限将计算机加入域的身份；b)可用的DHCP服务器；可用的DNS 服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；c)可用的域控制器；可用的WINS 服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；d)可用的域控制器；可用的WINS 服务器；正确的DNS域名；有权限将计算机加入域的用户帐号和密码；Answer: A4．一个活动目录森林中有3个域，他们之间的信任关系是：a)没有信任关系；b)手工创建，单向，不可传递的信任关系；c)自动创建，双向，可传递的信任关系；d)手工创建，单向，可传递的信任关系；Answer: C5．基于Windows Server 2003的活动目录数据库分区包括以下哪几个部分：a)架构分区，配置分区，域分区；b)架构分区，配置分区；c)架构分区，域分区；d)架构分区，配置分区，域分区，应用程序分区；Answer: D6．以下哪种规则不是软件限制策略中可以配置的规则：a)路径规则b)证书规则c)文件类型规则d)Internet 区域限制规则Answer: D7．下面哪种文件类型不是软件分发策略可以部署的：a).msi文件b).mst文件c).zap文件d).exe文件Answer: D8．下面哪种功能不是GPMC工具可以完成的：a)备份组策略b)修改组策略属性c)使用GPResult测试组策略的效果d)给森林配置组策略Answer: D9．下面哪些功能不是Windows Server 2003的活动目录新增加的特点：a)应用程序分区b)通用组缓存c)软件限制策略d)多主控域控制器机制Answer: D10. Windows Server 2003活动目录逻辑结构包括那几个概念：a) 森林，站点，域树，域，组织单位，用户b) 森林，域树，域，组织单位c) 森林，域树，站点，域d) 森林，域，站点，组织单位，子网Answer: B11. 下面哪种组帐号不是Windows Server 2003域中的组帐号：a) 全局组b) 域本地组c) 通用组d) 本地组Answer: D12．基于Windows Server 2003的活动目录中以下哪个命令可以更新组策略：a) gpupdateb) gpresultc) net startd) seceditAnswer: A13.下面哪种方法不能够更新针对计算机的组策略设定：a) 重启机器；b) 当前用户重新登陆；c）gpupdated) 后台更新Answer: B14．活动目录中存储的对象不包括以下哪种对象：a) 对象b）属性c）类d）用户密码Answer: D15．下面哪种工具不是Windows Server 2003中默认安装的AD管理工具：a) Active Directory user and computerb) Active Directory Site and Servicec) Active Directory domain and trustD) GPMCAnswer: D16.微软推荐的有关域中组的使用策略是：a)A-G-Pb)DL-Pc)A-DL-G-Pd)A-G-DL-PAnswer: D17．组策略不能绑定在下面哪种容器上？a)域b)站点c)森林d)组织单位Answer: C18．下面有关域树的概念的描述不正确的是：A.域树是一个或多个域构成B.域树中这些域共享相同的架构和配置信息C.域树中这些域有着邻接的名字空间D.域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系。
AD域相关的试题剖析
一、填空题1.域树中的子域和父域的信任关系是双向、可传递的。
2.活动目录存放在注册表中3.你是一个Windows Server 2008域的管理员，域名为，现在你需要在该域下面创建一个新的子域，那么在创建遇到类型时，该选择在现有的域树中的子域4.独立服务器上安装了活动目录就升级为域控制器。
5.域控制器包含了由这个域的用户、网络中的其他对象以及属于这个域的计算机等信息构成的数据库。
6.活动目录中的逻辑单元包括域、域树、域林和组织单元。
7.SYSVOL是位于操作系统系统分区%windir%目录中的操作系统文件的一部分，必须位于NTFS分区。
8.网络中的第一台安装活动了目录的服务器通常会默认被设置为主域控制器，其他域控制器（可以有多台）称为辅助（备份）域控制器，主要用于主域控制器出现故障时及时接替其工作，继续提供各种网络服务，不致造成网络瘫痪，同时用于备份数据。
9.活动目录的物理结构的两个重要概念是站点和域控制器。
10.域中的计算机分类是哪4种：域控制器、成员服务器、独立服务器、域中的客户端。
11.域中的计算机使用DNS来定位域控制器和服务器以及其他计算机、网络服务等。
12.企业网络采用域的组织结构，可以使得局域网的管理工作变得更集中、更容易、更方便。
二、选择题1.下列（D ）不是域控制器存储所有的域范围内的信息。
A.安全策略信息B.用户身份验证信息C.账户信息D.工作站分区信息Answer: D2.活动目录和（A ）的关系密不可分，使用此服务器；来登记域控制器的IP、各种资源的定位等A.DNSB.DHCPC.FTPD.HTTPAnswer: A3.下列（ C ）不属于活动目录的逻辑结构。
A.域树B.域林C.域控制器D.组织单元Answer: C4.活动目录安装后，管理工具里没有增加（ D ）菜单。
A.Active Directory用户和计算机B.Active Directory域和信任关系C.Active Directory域站点和服务器D.Active Directory管理Answer: D5.你是一台Windows Server 2008计算机的系统管理员，你可以使用（C ）工具来管理该计算机中的组账号。
AD考试题(含答案)
AD考试题目1．以下对活动目录的描述哪个最准确？a)一个数据库b)一个用来存放用户信息的数据库c)一个用来存放计算机帐号的数据库d)一个存放用户信息，计算机帐号，服务配置等相关对象信息的集合Answer: D2．活动目录的架构包括哪几个部分的内容？a)架构和类b)属性和多值属性c)属性和架构d)类和属性Answer: D3．将计算机加入域的必要条件包括：a)可用的域控制器；可用的DNS 服务器；正确的DNS配置；有权限将计算机加入域的身份；b)可用的DHCP服务器；可用的DNS 服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；c)可用的域控制器；可用的WINS 服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；d)可用的域控制器；可用的WINS 服务器；正确的DNS域名；有权限将计算机加入域的用户帐号和密码；Answer: A4．一个活动目录森林中有3个域，他们之间的信任关系是：a)没有信任关系；b)手工创建，单向，不可传递的信任关系；c)自动创建，双向，可传递的信任关系；d)手工创建，单向，可传递的信任关系；Answer: C5．基于Windows Server 2003的活动目录数据库分区包括以下哪几个部分：a)架构分区，配置分区，域分区；b)架构分区，配置分区；c)架构分区，域分区；d)架构分区，配置分区，域分区，应用程序分区；Answer: D6．以下哪种规则不是软件限制策略中可以配置的规则：a)路径规则b)证书规则c)文件类型规则d)Internet 区域限制规则Answer: D7．下面哪种文件类型不是软件分发策略可以部署的：a).msi文件b).mst文件c).zap文件d).exe文件Answer: D8．下面哪种功能不是GPMC工具可以完成的：a)备份组策略b)修改组策略属性c)使用GPResult测试组策略的效果d)给森林配置组策略Answer: D9．下面哪些功能不是Windows Server 2003的活动目录新增加的特点：a)应用程序分区b)通用组缓存c)软件限制策略d)多主控域控制器机制Answer: D10. Windows Server 2003活动目录逻辑结构包括那几个概念：a) 森林，站点，域树，域，组织单位，用户b) 森林，域树，域，组织单位c) 森林，域树，站点，域d) 森林，域，站点，组织单位，子网Answer: B11. 下面哪种组帐号不是Windows Server 2003域中的组帐号：a) 全局组b) 域本地组c) 通用组d) 本地组Answer: D12．基于Windows Server 2003的活动目录中以下哪个命令可以更新组策略：a) gpupdateb) gpresultc) net startd) seceditAnswer: A13.下面哪种方法不能够更新针对计算机的组策略设定：a) 重启机器；b) 当前用户重新登陆；c）gpupdated) 后台更新Answer: B14．活动目录中存储的对象不包括以下哪种对象：a) 对象b）属性c）类d）用户密码Answer: D15．下面哪种工具不是Windows Server 2003中默认安装的AD管理工具：a) Active Directory user and computerb) Active Directory Site and Servicec) Active Directory domain and trustD) GPMCAnswer: D16.微软推荐的有关域中组的使用策略是：a)A-G-Pb)DL-Pc)A-DL-G-Pd)A-G-DL-PAnswer: D17．组策略不能绑定在下面哪种容器上？a)域b)站点c)森林d)组织单位Answer: C18．下面有关域树的概念的描述不正确的是：A.域树是一个或多个域构成B.域树中这些域共享相同的架构和配置信息C.域树中这些域有着邻接的名字空间D.域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系。
AD域管理常见问题
A1、客户机无法加入到域？一、权限问题。
要想把一台计算机加入到域，必须得以这台计算机上的本地管理员（默认为administrator）身份登录，保证对这台计算机有管理控制权限。
普通用户登录进来，更改按钮为灰色不可用。
并按照提示输入一个域用户帐号或域管理员帐号，保证能在域内为这台计算机创建一个计算机帐号。
二、不是说“在2000/03域中，默认一个普通的域用户（Authenticated Users）即可加10台计算机到域。
”吗？这时如何在这台计算机上登录到域呀！显然这位网管误解了这名话的意思，此时计算机尚未加入到域，当然无法登录到域。
也有人有办法，在本地上建了一个与域用户同名同口令的用户，结果可想而知。
这句话的意思是普通的域用户就有能力在域中创建10个新的计算机帐号，但你想把一台计算机加入到域，首先你得对这台计算机的管理权限才行。
再有就是当你加第11台新计算机帐号时，会有出错提示，此时可在组策略中，将帐号复位，或干脆删了再新建一个域用户帐号，如joindomain。
注意：域管理员不受10台的限制。
三、用同一个普通域帐户加计算机到域，有时没问题，有时却出现“拒绝访问”提示。
这个问题的产生是由于AD已有同名计算机帐户，这通常是由于非正常脱离域，计算机帐户没有被自动禁用或手动删除，而普通域帐户无权覆盖而产生的。
解决办法：1、手动在AD中删除该计算机帐户；2、改用管理员帐户将计算机加入到域；3、在最初预建帐户时就指明可加入域的用户。
四、域xxx不是AD域，或用于域的AD域控制器无法联系上。
在2000/03域中，2000及以上客户机主要靠DNS来查找域控制器，获得DC 的 IP 地址，然后开始进行网络身份验证。
DNS不可用时，也可以利用浏览服务，但会比较慢。
2000以前老版本计算机，不能利用DNS来定位DC，只能利用浏览服务、WINS、lmhosts文件来定位DC。
所以加入域时，为了能找到DC，应首先将客户机TCP/IP配置中所配的DNS服务器，指向DC所用的DNS服务器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、填空题1.域树中的子域和父域的信任关系是双向、可传递的。
2.活动目录存放在注册表中3.你是一个Windows Server 2008域的管理员，域名为，现在你需要在该域下面创建一个新的子域，那么在创建遇到类型时，该选择在现有的域树中的子域4.独立服务器上安装了活动目录就升级为域控制器。
5.域控制器包含了由这个域的用户、网络中的其他对象以及属于这个域的计算机等信息构成的数据库。
6.活动目录中的逻辑单元包括域、域树、域林和组织单元。
7.SYSVOL是位于操作系统系统分区%windir%目录中的操作系统文件的一部分，必须位于NTFS分区。
8.网络中的第一台安装活动了目录的服务器通常会默认被设置为主域控制器，其他域控制器（可以有多台）称为辅助（备份）域控制器，主要用于主域控制器出现故障时及时接替其工作，继续提供各种网络服务，不致造成网络瘫痪，同时用于备份数据。
9.活动目录的物理结构的两个重要概念是站点和域控制器。
10.域中的计算机分类是哪4种：域控制器、成员服务器、独立服务器、域中的客户端。
11.域中的计算机使用DNS来定位域控制器和服务器以及其他计算机、网络服务等。
12.企业网络采用域的组织结构，可以使得局域网的管理工作变得更集中、更容易、更方便。
二、选择题1.下列（D ）不是域控制器存储所有的域范围内的信息。
A.安全策略信息B.用户身份验证信息C.账户信息D.工作站分区信息Answer: D2.活动目录和（A ）的关系密不可分，使用此服务器；来登记域控制器的IP、各种资源的定位等A.DNSB.DHCPC.FTPD.HTTPAnswer: A3.下列（ C ）不属于活动目录的逻辑结构。
A.域树B.域林C.域控制器D.组织单元Answer: C4.活动目录安装后，管理工具里没有增加（ D ）菜单。
A.Active Directory用户和计算机B.Active Directory域和信任关系C.Active Directory域站点和服务器D.Active Directory管理Answer: D5.你是一台Windows Server 2008计算机的系统管理员，你可以使用（C ）工具来管理该计算机中的组账号。
A.活动目录用户和计算机B.域用户和计算机C.活动目录用户与用户组D.本地用户和组Answer: C6.关于组可以包含粗的描述，正确的是（C ）。
A.组在任何时候都可包含组B.组在任何时候都可以加入组C.在工作组模式下，本地组不能包含本地组D.在工作组模式下，本地组可以包含内置组Answer: C7.一个用户账户可以加入（ D ）个组。
A.1B.2C.3D.多Answer: D8.办公网络中计算机的逻辑组织形式可以有两种，工作组和域。
下列关于工作组的描述中正确的是（C ）。
A.工作组中的每台计算机都在本地存储账户B.本计算机的账户可以登录到其它计算机上C.工作组中的计算机的数量最好不要超过10 台D.工作组中的操作系统必须一样Answer: C9.公司需要使用域控制器来集中管理域账户，你装域控制器必须具备以下条件（B ）。
A.操作系统版本是Windowsserver20B.本地磁盘至少有一个NTFS分区C.本地磁盘必须全部是NTFS分区D.有相应的DNS服务器支持Answer: B10.在Windows Server 2008 林中，（A ）和域命名主机是专属于林的主机角色。
A.架构主机B.PDC仿真主机C.RID主机D.基础结构主机Answer: A11.你是一台系统为Windows Server 2008 的计算机的系统管理员，你需要运行（C ）命令在这台计算机上安装活动目录。
A.installadB.adinstallB.dcpromoC.promodcAnswer: C12.你是一台Windows Server 2008 计算机的系统管理员，你可以使用（C )工具来管理该计算机中的组账号。
A.活动目录用户和计算机B.域用户和计算机C.活动目录用户与用户组D.本地用户和组Answer: C13．以下对活动目录的描述哪个最准确？a) 一个数据库b) 一个用来存放用户信息的数据库c) 一个用来存放计算机帐号的数据库d) 一个存放用户信息，计算机帐号，服务配置等相关对象信息的集合Answer: D14．活动目录的架构包括哪几个部分的内容？a) 架构和类b) 属性和多值属性c) 属性和架构d) 类和属性Answer: D15．将计算机加入域的必要条件包括：a) 可用的域控制器；可用的DNS 服务器；正确的DNS配置；有权限将计算机加入域的身份；b) 可用的DHCP服务器；可用的DNS 服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；c) 可用的域控制器；可用的WINS 服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；d) 可用的域控制器；可用的WINS 服务器；正确的DNS域名；有权限将计算机加入域的用户帐号和密码；Answer: A16．一个活动目录森林中有3个域，他们之间的信任关系是：a) 没有信任关系；b) 手工创建，单向，不可传递的信任关系；c) 自动创建，双向，可传递的信任关系；d) 手工创建，单向，可传递的信任关系；Answer: C17．基于Windows Server 2003的活动目录数据库分区包括以下哪几个部分：a) 架构分区，配置分区，域分区；b) 架构分区，配置分区；c) 架构分区，域分区；d) 架构分区，配置分区，域分区，应用程序分区；Answer: D18．以下哪种规则不是软件限制策略中可以配置的规则：a) 路径规则b) 证书规则c) 文件类型规则d) Internet 区域限制规则Answer: D19．下面哪种文件类型不是软件分发策略可以部署的：a) .msi文件b) .mst文件c) .zap文件d) .exe文件Answer: D20．下面哪种功能不是GPMC工具可以完成的：a) 备份组策略b) 修改组策略属性c) 使用GPResult测试组策略的效果d) 给森林配置组策略Answer: D21．下面哪些功能不是Windows Server 2003的活动目录新增加的特点：a) 应用程序分区b) 通用组缓存c) 软件限制策略d) 多主控域控制器机制Answer: D22. Windows Server 2003活动目录逻辑结构包括那几个概念：a) 森林，站点，域树，域，组织单位，用户b) 森林，域树，域，组织单位c) 森林，域树，站点，域d) 森林，域，站点，组织单位，子网Answer: B23. 下面哪种组帐号不是Windows Server 2003域中的组帐号：a) 全局组b) 域本地组c) 通用组d) 本地组Answer: D24．基于Windows Server 2003的活动目录中以下哪个命令可以更新组策略：a) gpupdateb) gpresultc) net startd) seceditAnswer: A25.下面哪种方法不能够更新针对计算机的组策略设定：a) 重启机器；b) 当前用户重新登陆；c）gpupdated) 后台更新Answer: B26．活动目录中存储的对象不包括以下哪种对象：a) 对象b）属性c）类d）用户密码Answer: D27．下面哪种工具不是Windows Server 2003中默认安装的AD管理工具：a) Active Directory user and computerb) Active Directory Site and Servicec) Active Directory domain and trustD) GPMCAnswer: D28.微软推荐的有关域中组的使用策略是：a)A-G-Pb)DL-Pc)A-DL-G-Pd)A-G-DL-PAnswer: D29．组策略不能绑定在下面哪种容器上？a) 域b) 站点c) 森林d) 组织单位Answer: C30．下面有关域树的概念的描述不正确的是：1.域树是一个或多个域构成2.域树中这些域共享相同的架构和配置信息3.域树中这些域有着邻接的名字空间4.域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系。
Answer: D31．以下有关组织单位的说法不正确的是：a) 组织单位是安全的边界b) 可以在组织单位上实现委派授权c) 可以在组织单位上绑定组策略d) 可以在组织单位中新建子的组织单位Answer: A32．以下有关域的说法不正确的是：a) 域控制器是存储活动目录数据库的计算机b) 一个域需要最少一台域控制器c) 多台域控制器之间需要同步活动目录数据库d) 一个域中的用户只能在自己的机器上登陆，不能在域中其他计算机上登陆。
Answer：D三、判断题1.如果父域的名字是 ,子域的名字是daffy，那么子域的DNS全名。
（×）2.在Windows Server 2008环境下，域A和域B分别在两个林中，现在创建Ａ和Ｂ的外部信任关系，在域A上建立单向传出信任，在域B上建立单向传入信任A和B形成了双向信任关系。
（×）3.某Windows Server 2008域树中共有三个域，分别是、和，该域树的根域是 。
（√）4.当Windows Server 2008林功能级别为Windows Server 2008 时，可以创建林信任。
（√）5.将一台Windows系统的计算机安装为域控制器时，有相应的DNS服务器不是必须的。
（×）6.有了域林之后，同一域林中的域控制器共享一个活动目录。
（×）7.活动目录结构是指网络中所有用户、计算机以及其他网络资源的层次关系。
（×）四、问答题。
1.为什么需要域？答案：在使用了域后，用户在域中就拥有了一个账户，就可以在域中漫游，访问域中任一台服务器上的资源。
2.建立信任关系的目的是什么？答案：为了解决用户跨域访问资源的问题。
3.为什么在域中常常需要DNS服务器？答案：活动目录和DNS的关系密不可分，它使用DNS服务器来登记域控制器的IP、各种资源的定位等，因此在一个域中至少要有一个DNS服务器存在。
4.活动目录存放了何种信息？答案：活动目录存储了有关网络对象的信息。
5.活动目录中的物理结构和逻辑结构有什么区别？答案：逻辑结构侧重于网络资源的管理，而物理结构则侧重于网络的配置和优化。
6.活动目录安装前，所要注意的事项答案：1.文件系统和网络协议2.域结构规划3.域名策划7.什么是站点间的复制答案：站点间的复制，主要是指发生在处于不同地理位置的主机之间的活动目录域站点复制。