更新组策略命令
运行命令集
winver---------------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI) wupdmgr-----------windows更新程序
wscript--------------windows脚本宿主设置
write-----------------写字板
winmsd--------------系统信息a
wiaacmgr-----------扫描仪和照相机向导
winchat-------------XP自带局域网聊天
mem.exe-----------显示内存使用情况
Msconfig.exe------系统配置实用程序
mplayer2------------简易widnows media player mspaint--------------画图板
mstsc----------------远程桌面连接
mplayer2------------媒体播放机
magnify--------------放大镜实用程序
mmc------------------打开控制台
mobsync------------同步命令
dxdiag---------------检查DirectX信息
drwtsn32------ ---系统医生
devmgmt.msc--- 设备管理器
dfrg.msc------------磁盘碎片整理程序
diskmgmt.msc----磁盘管理实用程序
dcomcnfg----------打开系统组件服务
ddeshare-----------打开DDE共享设置
dvdplay-------------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad-----------打开记事本
nslookup----------网络管理的工具向导
ntbackup---------系统备份和还原
narrator------------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
syncapp-----------创建一个公文包
sysedit------------系统配置编辑器
sigverif------------文件签名验证程序
sndrec32---------录音机
shrpubw----------创建共享文件夹
secpol.msc-------本地安全策略
syskey-------------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc-----本地服务设置
Sndvol32---------音量控制程序
sfc.exe------------系统文件检查器
sfc /scannow---windows文件保护
tsshutdn----------60秒倒计时关机命令
tourstart----------xp简介（安装完成后出现的漫游xp程序）
taskmgr------------任务管理器
tasklist /SVC-----查看进程详细信息
eventvwr---------事件查看器
eudcedit----------造字程序
explorer-----------打开资源管理器
packager---------对象包装程序
perfmon.msc----计算机性能监测程序
progman----------程序管理器
regedit.exe------注册表
rsop.msc----------组策略结果集
regedt32---------注册表编辑器
rononce -p -----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
rundll32.exe shell32.dll,Control_RunDLL ---------------------------显示控制面板rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1----------显示辅助功能选项
rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1－－---打开系统属性rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1－－----删除或添加程序
rundll32.exe syncui.dll,Briefcase_Create－－－－----------------桌面上建立公文包
rundll32.exe diskcopy.dll,DiskCopyRunDll－－－－---------------复制软盘驱动器
rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0－－显示时间属性rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0－－－－显示桌面墙纸属性
rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0－－－－－游戏控制器rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0－－－音频属性cmd.exe----------CMD命令提示符
chkdsk.exe------Chkdsk磁盘检查
certmgr.msc-----证书管理实用程序
calc----------------启动计算器
charmap----------启动字符映射表
cliconfg-----------SQL SERVER 客户端网络实用程序Clipbrd-------------剪贴板查看器
conf---------------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr---------垃圾整理
ciadv.msc--------索引服务程序
control userpasswords2----------用户帐户程序
osk----------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff-------------注销命令
iexpress---------木马捆绑工具，系统自带
ipconfig ---------查看当前所有IP地址
Nslookup--------IP地址侦测器
fsmgmt.msc---共享文件夹管理器
utilman----------辅助工具管理器
gpedit.msc-----组策略。
(精华版)国家开放大学电大《网络系统管理与维护》机考3套真题题库及答案
（精华版）国家开放大学电大《网络系统管理与维护》机考3套真题题库及答案国家开放大学电大《网络系统管理与维护》机考3套真题题库及答案盗传必究题库一试卷总分：100 答题时间：60分钟客观题一、单项选择题 1. Windows备份工具支持的备份类型主要有：正常备份、备份、增量备份、每日备份等。
A 差别 2. 是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念，目前已成为网络管理领域中事实上的工业标准。
C SNMP 3. 允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。
A 协议分析仪 4. 在制定组策略时，可以把组策略对象链接到上。
C 组织单位 5. 在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为。
A 活动目录对象 6. 常见的备份工具有。
A Ghost 7. 在事件查看器中，日志用来记录与网络安全有关的事情。
例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。
C 安全性 8. 防火墙客户端不能安装在操作系统上。
D UNIX 9. 是最简单实用的服务器监视工具。
利用它，管理员可以迅速获得简要的系统信息，例如：应用程序、进程、性能、联网和用户等。
B 任务管理器 10. 在一个Windows域中，成员服务器的数量为D 可有可无二、多项选择题 1. 在ISO的网络安全体系结构中定义的安全服务有：、和。
A 访问控制服务 C 数据机密性服务 D 数据完整性服务 2. 网络系统管理与维护的基本功能有：、、。
A 故障管理B 配置管理C 性能管理三、判断题 1. 在一个组织单位中可以包含多个域。
F × 2. 防火墙客户端不支持身份验证。
F × 3. 目录服务恢复模式只能在域控制器上使用。
T √ 4. 管理员审批补丁的方式有：手动审批和自动审批。
windows常用的100个命令
windows常用的100个命令Windows操作系统是目前最常用的操作系统之一，它提供了丰富的命令行工具，方便用户进行各种操作和管理。
本文将介绍Windows 常用的100个命令，并对每个命令进行详细解释和应用场景说明。
1. ping命令：用于测试与指定主机之间的网络连通性。
2. ipconfig命令：显示当前网络配置信息，如IP地址、子网掩码等。
3. tracert命令：用于跟踪数据包在网络中的路径。
4. netstat命令：显示当前网络连接和监听状态。
5. nslookup命令：查询指定域名的IP地址。
6. arp命令：显示或修改本地ARP缓存表。
7. route命令：用于配置和显示IP路由表。
8. telnet命令：用于远程登录到其他主机。
9. ftp命令：用于在本地和远程主机之间传输文件。
10. net命令：管理本地计算机的用户、组、共享资源等。
11. tasklist命令：显示当前正在运行的进程列表。
12. taskkill命令：结束指定的进程。
13. shutdown命令：用于关闭或重启计算机。
14. sfc命令：扫描并修复系统文件。
15. chkdsk命令：检查并修复硬盘上的错误。
16. format命令：格式化磁盘。
17. diskpart命令：用于管理磁盘分区。
18. defrag命令：对硬盘进行碎片整理。
19. cacls命令：修改文件或文件夹的访问控制列表。
20. attrib命令：修改文件或文件夹的属性。
21. copy命令：复制文件或文件夹。
22. move命令：移动文件或文件夹。
23. rename命令：重命名文件或文件夹。
24. del命令：删除文件。
25. rmdir命令：删除空文件夹。
26. mkdir命令：创建新文件夹。
27. type命令：显示文本文件的内容。
28. find命令：在文本文件中查找指定字符串。
29. sort命令：对文本文件进行排序。
30. start命令：启动一个新的窗口来运行指定的程序或命令。
2021年网络系统管理与维护知识考试试题及答案 (共三套)
2021年网络系统管理与维护知识考试试题及答案(共三套)2021年网络系统管理与维护知识考试试题及答案(一)一、填空题【每小题2分，共10分）1．ITIL主要包括六个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理。
2．存储设备与服务器的连接方式通常有三种形式：直连式存储，__网络附加存储__和存储区域网络。
3．变更管理的对象是硬件、_通信设备和软件___、系统软件、应用软件及与运行、支持和维护系统有关的所有文档和规程。
4．故障管理的内容包括：故障监测、故障报警、---故障信息管理----- 、排错支持工具和检索／分析故障信息。
5．知识库作用包括：实现知识共享、实现知识转化、避免知识流失、----提高运维响应速度和质量，挖掘与分析IT应用信息。
二、单项选择题（每小题2分，共16分）1．在系统和网络管理阶段的最大特点就是( A )A．分层管理B．设备管理C．软件管理D．服务管理2．PC机通过网卡连接到交换机的普通接口，两个接口之间应该使用的电缆是？( B )A．交叉网线B．直通网线C．反转网线D．备份电缆3．以下预防计算机病毒的方法无效的是( A )A．尽量减少使用计算机B．不非法复制及使用软件C．定期用杀毒软件对计算机进行病毒检测D．禁止使用没有进行病毒检测的软盘4．( B )是IT服务提供方和服务接受方之间就服务提供中关键的服务目标及双方的责任等有关技术细节问题而签订的协议。
A．管理级别协议B．服务级别协议C．用户级别协议D．运营级别协议5．在环形拓朴中，如果某台设备发生故障，将带来什么后果？( A )A．整个网络都将瘫痪B．网络将自行恢复C．电缆另一端的设备将无法通信D．电缆另一端的设备仍能通信6．下述哪种特性不属于计算机病毒的特征？( C )A．传染性，隐蔽性B．侵略性，破坏性C．潜伏性，自灭性D．破坏性，传染性7．( C )病毒将其自身包围在主程序的四周，对原来的程序不作修改。
组策略更新命令
组策略更新命令
对于Windows 2000域来说，如果你想让新修改的计算机策略⽴即⽣效的话，可以依次单击“开始”/“运⾏”命令，打开系统运⾏对话框，并在其中输⼊字符串命令“cmd ”，单击“确定”按钮后，将Windows系统切换到Ms-DOS⼯作模式下;
接着在DOS命令提⽰符下，输⼊字符串命令“secedit /refreshpolicy machine_policy /enforce”，单击回车键后，新修改的安全策略将会⽴即⽣效;
如果你想让新修改的⽤户策略⽴即⽣效的话，只要在DOS命令提⽰符下，执⾏字符串命令“secedit /refreshpolicy user_policy
/enforce”就可以了。
对于Windows 2003域来说，如果你想让新修改的计算机策略⽴即⽣效的话，可以依次单击“开始”/“运⾏”命令，打开系统运⾏对话框，并在其中输⼊字符串命令“cmd ”，单击“确定”按钮后，将Windows系统切换到Ms-DOS⼯作模式下;
接着在DOS命令提⽰符下，输⼊字符串命令“gpupdate /target:computer”，单击回车键后，新修改的安全策略将会⽴即⽣效;
如果你想让新修改的⽤户策略⽴即⽣效的话，只要在DOS命令提⽰符下，执⾏字符串命令“gpupdate /target:user”就可以了。
如果你想对计算机策略和⽤户策略同时进⾏更新的话，那你可以直接执⾏字符串命令“gpupdate”就⾏了。
当然要想⽴即更新策略的话请⽤“gpupdate /force”,呵呵
但是对⼀些策略进⾏禁⽤时要注意。
有⼀部分策略在禁⽤时会保持禁⽤前的状态。
这时需要先修改值，再进⾏禁⽤。
2021年网络系统管理与维护知识考试试题及答案（二）
2021年网络系统管理与维护知识考试试题及答案（二）2021年网络系统管理与维护知识考试试题及答案(二)一、单项选择题（将答案填写在题目的括号中，否则无效）（每题2分，共20分）1．在制定组策略时，可以把组策略对象链接到(D )上。
A．文件夹 B．文件C．权限列表 D．域2．在安装防火墙客户端时，需要安装( A )软件。
A．防火墙客户端 B．远程访问C．路由器 D．拨号3．在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为( A )A．活动目录对象 B．打印机对象C．文件夹对象 D．管理对象4．常见的备份工具有( A )A．Windows备份工具 B．IEC．防火墙 D．RAS服务器5．如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该进入( D )进行恢复。
A．启用VGA模式 B．目录服务恢复模式C．调试模式 D．安全模式6．( D )是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。
A.协议分析仪 B．示波器C．数字电压表 D．电缆测试仪7．在事件查看器中，(B )日志记录应用程序所产生的错误、警告或者提示。
例如：如果应用程序执行非法操作，系统会停止运行该应用程序，并把相应的事件记录到应用程序日志中。
A．系统 B．应用程序C．安全性 D．活动目录8．Windows备份工具支持的备份类型主要有( A )备份、差别备份、增量备份、每日备份等。
A．正常 B．限量C．完整 D．部分9．在一个Windows域中，域控制器的数量为(A )A.至少1台 B．至少2台C．至少3台 D．可有可无10.在一个Windows域中，更新组策略的命令为( A )A. Gpupdate.exeB.Nbtstat. exeC. Ipconfig. exeD.Ping. exe二、判断题（判断下列叙述是否正确，正确的划√号，错误的划×号，标记在括号中）（每题2分，共16分）11．在一个域中不能包含组织单位。
广西现代初级考试第二场
广西现代初级试卷（第二场）（一）理论题一、判断题2. 在Windows系统的域中，更新组策略的命令为gpupdate.exe。
true6. 假设一个工作组中有100台计算机，如果一个用户需要访问每台计算机上的资源，那么只需要在工作组中为他创建一个用户账号即可。
false7. 如果PC(Windows操作系统)的DHCP客户端无法获得IP地址，将从Microsoft保留地址段169.254.0.1~169.254.255.254中选择一个作为自己的地址。
true8. Windows Server的动态卷一共有3中类型，包括简单卷、跨区卷、带区卷。
false16. Windows 防火墙能够帮助检测和清除已经感染计算机的病毒和蠕虫。
false18. 在我国严重的网络犯罪行为不需要接受刑法的相关处罚。
false28.防火墙技术是帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
true29.设定ICMP包，状态为8的被DROP掉:iptables -A INPUT -i eth0 -p icmp--icmp-type 8 -A DROP。
false二、单选题4. 3. 某公司的计算机处在单域的环境中，有10台服务器运行了WindowsServer 2008，另外的30台PC是运行的Windows 10。
有员工反馈，在登录和访问服务器时，经常出现“由于时间差异，访问被拒绝”的提示，为了解决这一问题，应该查看（）是否工作正常，并重启客户机的Windows Time服务。
A.Task Scheduler计划任务服务B.Kerberos 身份验证服务C.Active Directory 域服务D.Domain Name Server域名服务C4. 某公司在Windows Server 2008服务器上搭建了DHCP服务，由于RAID卡故障，导致服务器宕机。
此时最佳的恢复DHCP服务的方式是：（）A.将其他计算机上的网络操作系统全盘拷贝至宕机的服务器上，然后重新安装DHCP服务B.使用硬盘中保存完好的DHCP数据库备份信息在另一台服务器上恢复服务C.通过安全模式进入操作系统中，然后启动DHCP服务继续提供服务D.等待RAID卡生产商技术人员更换新的硬件，然后重新安装操作系统和DHCP服务B"7. 以下为DHCP协议交互过程中的四种消息，正确的顺序应该是：（）①DHCP Ack ②DHCP Discovery ③DHCP Offer ④DHCP Request"A.①③②④B.②③④①C.②①④③D.②④③①B9. 渗透测试人员通过对目标主机进行端口扫描可直接获得：（）A.目标主机的操作系统信息B.目标主机的登录口令C.目标主机的硬件设备信息D.目标主机端口的状态信息D15. 假设你是某公司网络管理员，出于安全性的考虑，你希望使用这台计算机的用户账号在更改密码时不能用前两次用过的密码，应该采取的措施是：（）A.制定一个行政规定，要求用户不得使用前2次的密码B.设置计算机本地安全策略中的密码策略，设置“密码最长存留期”的值为2C.设置计算机本地安全策略中的安全策略，设置“强制密码历史”的值为2D.设置计算机本地安全策略中的密码策略，设置“账户锁定时间”的值为2C21. 使用Nmap工具想要探测1-65535端口运行的服务版本信息需要使用（）参数。
组策略命令
组策略命令在企业级 应用中的实际部署与 执行
• 企业级应用中，组策略命令的部署和执行通常包括以下几个步骤： • 设计组策略管理架构，确定域控制器和组策略管理服务器的部 署位置 • 在域控制器上创建和编辑GPO，设置相应的策略和偏好设置 • 将GPO链接到相应的用户和计算机，应用GPO中的设置 • 监控GPO的应用情况，确保设置正确生效 • 定期备份GPO，以防数据丢失
注意事项：
• 在编辑GPO时，建议先创建一个副本，以免影响现有设置 • 在删除GPO之前，请确保GPO中无重要设置，以免误删 • 定期检查GPO的应用情况，确保设置正确生效
05
组策略命令在企业级应用中的案例分析
企业级组策略管理架 构设计
• 企业级组策略管理架构通常包括： • 一个或多个域控制器，用于存储和管理GPO • 一个或多个组策略管理服务器，用于管理和应用GPO • 一个或多个客户端计算机，受GPO控制的计算机
应用组策略对象(GPO)到用户和计算机
应用组策略对象到用户的命令示例：
应用组策略对象到计算机的命令示例：
04
组策略命令的疑难解答与技巧
组策略命令执行失败的常见原因与解决方法
执行失败的原因可能有：
• 命令行参数错误：检查参数的格式和取值是否正确 • 权限不足：确保以管理员身份运行命令行工具 • 域控制器不可用：检查域控制器是否正常运行 • 网络连接问题：检查网络连接是否正常
组策略命令的主要功能包括：
• 创建、编辑和删除组策略对象 （GPO） • 设置组策略偏好设置 • 应用组策略对象（GPO）到用户和 计算机 • 监控组策略的应用情况 • 优化组策略的性能和安全性
组策略命令大全
84. tsshutdn-------60秒倒计时关机命令
85. tourstart------xp简介（安装完成后出现的漫游xp程序）
86. taskmgr--------任务管理器
87. eventvwr-------事件查看器
25. rononce -p ----15秒关机
26. dxdiag---------检查DirectX信息
27. regedt32-------注册表编辑器
28. Msconfig.exe---系统配置实用程序
29. rsop.msc-------组策略结果集
30. mem.exe--------显示内存使用情况
78. secpol.msc-----本地安全策略
79. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
80. services.msc---本地服务设置
81. Sndvol32-------音量控制程序
82. sfc.exe--------系统文件检查器
94. rsop.msc-------组策略结果集
95. regedt32-------注册表编辑器
96. rononce -p ----15秒关机
97. regsvr32 /u *.dll----停止dll文件运行
98. regsvr32 /u zipfldr.dll------取消ZIP支持
13. compmgmt.msc---计算机管理
14. net stop messenger-----停止信使服务
15. conf-----------启动netmeeting
网络系统管理与维护练习题参考答案
一、填空题1．为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法律法规相似的各种管理策略，这些管理策略被称为（组）策略。
2．在设置组策略时，当父容器的组策略设置与子容器的组策略设置发生冲突时，（子）容器的组策略设置最终生效。
3．在ISA Server中，防火墙的常见部署方案有：（边缘）防火墙、（三向）防火墙和（背对背）防火墙等。
4．ISA Server支持三种客户端：（Web代理）客户端、（防火墙）客户端和（SecureNAT）客户端。
5．（UPS）电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。
6．一旦对父容器的某个GPO设置了（强制），那么，当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时，父容器的这个GPO的组策略设置最终生效。
7．软件限制规则有：（哈希）规则、（证书）规则、（路径）规则和（Internet）规则。
8．在ISA Server上配置发布规则时，内部网络中希望被发布的计算机必须为（ISAserver）客户端。
9．（逻辑）类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。
10．在活动目录中，计算机账户用来代表域中的（计算机）。
11．一旦对某个容器设置了（强制），那么它将不会继承由父容器传递下来的GPO 设置，而是仅使用那些链接到本级容器的GPO设置。
12．在ISA Server中，为了控制内部用户访问Internet，管理员需要创建（访问）规则。
13．如果计算机策略与用户策略发生冲突时，以（计算机）策略优先。
14．（复合）型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。
15．（正常）备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时其“存档”属性是否被设置）。
二、单项选择题1．在制定组策略时，可以把组策略对象链接到（C）上。
DOS来修改组策略
DOS来修改组策略对于Windows 2000域来说，如果你想让新修改的计算机策略立即生效的话，可以依次单击“开始”/“运行”命令，打开系统运行对话框，并在其中输入字符串命令“cmd ”，单击“确定”按钮后，将Windows系统切换到Ms-DOS工作模式下;接着在DOS命令提示符下，输入字符串命令“secedit /refreshpolicy machine_policy /enforce”，单击回车键后，新修改的安全策略将会立即生效;如果你想让新修改的用户策略立即生效的话，只要在DOS命令提示符下，执行字符串命令“secedit /refreshpolicy user_policy /enforce”就可以了。
对于Windows 2003域来说，如果你想让新修改的计算机策略立即生效的话，可以依次单击“开始”/“运行”命令，打开系统运行对话框，并在其中输入字符串命令“cmd ”，单击“确定”按钮后，将Windows系统切换到Ms-DOS工作模式下;接着在DOS命令提示符下，输入字符串命令“gpupdate /target:computer”，单击回车键后，新修改的安全策略将会立即生效;如果你想让新修改的用户策略立即生效的话，只要在DOS命令提示符下，执行字符串命令“gpupdate /target:user”就可以了。
如果你想对计算机策略和用户策略同时进行更新的话，那你可以直接执行字符串命令“gpupdate”就行了。
当然要想立即更新策略的话请用“gpupdate /force”,呵呵-273.5℃回答采纳率:19.2% 2010-03-06 16:22组策略是建立Windows安全环境的重要手段，尤其是在Windows域环境下。
一个出色的系统管理员，应该能熟练地掌握并应用组策略。
在窗口界面下访问组策略用gpedit.msc，命令行下用secedit.exe。
先看secedit命令语法：secedit /analyzesecedit /configuresecedit /exportsecedit /validatesecedit /refreshpolicy5个命令的功能分别是分析组策略、配置组策略、导出组策略、验证模板语法和更新组策略。