Windows Server 2003 练习1
windows2003题库(已修正)资料
Windows Server 2003一、单选1、公司处在单域的环境中，你是域的管理员，公司有两个部门：销售部和市场部，每个部门在活动目录中有一个相应的OU，分别是SALES和MARKET。
有一个用户TOM要从市场部调动到销售部工作。
TOM 的账户原来存放在组织单位MARKET里，你想将TOM的账户存放到组织单位SALES里，应该通过__________来实现此功能A.在组织单位MARKET里将TOM的账户删除，然后在组织单位SALES里新建B.直接将TOM的账户拖动到组织单位SALES里C.将TOM使用的计算机重新加入域D.复制TOM的账户到组织单位里，然后将MARKET里TOM的账户删除2、小张是公司的网管，公司的计算机处于单域环境中，小李因病请了3个月病假。
出于安全考虑，小张希望在这三个月内小李的域用户账户不能使用，三个月后可以再使用，那么小张应该__________A.锁定小李的域用户账户，三个月后再启用B.禁用小李的域用户账户，三个月后再启用C.将小李的域用户账户有效期设置为3个月D.将小李的域用户账户登录时间设置为3个月后允许登录3、Windows 2003的NTFS文件系统具有对文件和文件夹加密的特性。
域用户user1加密了自己的一个文本文件myfile.txt。
他没有给域用户user2授权访问该文件。
下列叙述正确的是__________A.对文件加密后可以防止非授权用户访问，所以user不能读取该文件er1需要解密文件myfile.txt才能读取er2如果对文件myfile.txt具有NTFS完全控制权限，就可以读取该文件D.如果User1将文件myfile.txt拷贝到FAT32分区上，加密特性不会丢失4、一位系统管理员在安装Windows Server2003的过程中，在安装向导的网络设置页面中选择了“典型设置”，那么当服务器安装完成后将其连接到公司的网络，它的IP地址会__________A.是192.168.0.1B.从公司的DHCP服务器自动获得C.是0.0.0.0D.是192.168.0.0/16网段的随机IP地址5、某公司的网络使用单域结构管理，网络中一共有5台域控制器，其中有2台运行Windows Server 2003操作系统，1台运行Windows 2000 Server操作系统，2台运行Windows NT 4.0的操作系统，在不改变当前域控制器的情况下，可以使用的Windows域功能级别是________A.Windows 2000混合模式B.Windows NT4混合模式C.Windows 2000纯模式D.Windows Server 2003模式6、公司的网络采用单域结构进行管理，管理员在DC上为销售部建立组账户的时候发现他不能将组账户设置为通用组，如下所示，产生这种现象最可能的原因是___________A.管理员没有以Administrator账户登录DCB.管理员选择的组类型为安全组C.域的模式为混合模式D.管理员不是Enterprise Admins组中的成员7、你公司的办公网络是Windows 2003域环境。
window server 2003练习题
1.公司办公网络是使用Windows Server 2003 作为域控制器的域，为了保证域用户的口令安全，你设置账户策略：启用[密码必须符合复杂性要求]和[密码长度最小值]设置为7个字符，下列口令符合以下条件的有（ bc ）。
（选两项）(A)12345678(B)Abc12345(C)123!#ABC(D)pAssworD2.某公司的网络使用权Windows Server 2003 作为打印服务器，对此情形以下描述正确的是（bcD ）。
（选三项）(A)在一台成员服务器上安装并共享打印机，该打印机传统自动发布在活动目录中(B)Window Server 2003 支持通过Internet管理和使用打印机(C)不应把“管理文档”权限分配给普通用户(D)若网络中存在运行Windows 98的打印客户端计算机，可以将打印机针对性Windows 98的驱动程序安装在运行Windows Server 2003打印服务器上，以备Windows98使用。
3.公司有一台文件服务器，上面存储了大量的公司文件，为了保证这些文件的安全，你制定了一个每周六凌晨1点的常规备份，最近你发现员工经常在周六周日修改这些文件，你希望重新配置备份计划的时间为每周一凌晨一点，作为管理员，你可以（ b ）来实现此目的。
（选一项）(A)制定备份作业的起始时间为周一零点(B)将现有的计划常规备份的时间修改为每周一的凌晨一点(C)删除现有的备份作业，然后建立一个新的在每周一的凌晨(D)修改现有的备份作业，设置备份时间的循环间隔为48小时，每次备份的时间性间隔为336小时4.公司网络中有10台Windows计算机和10个用户,希望任何一个用户可以安全检查的访问任何一台计算机上的资源,下面正确的做法是( ac ). (选两项)(A)如果10台计算机隶属于一个工作组,网络管理员在每台计算机上为每个用户建立一个帐户,共建立100个帐户(B)如果10台计算机隶属于一个工作组,网络管理员建立一个用户帐户,该帐户由10个用户使用(C)如果10台计算机隶属于一个工作域,网络管理员在域控制器上为每个用户建立一个帐户,共建立10个账户(D)如果10台计算机隶属于一个工作域,网络管理员在用户自己使用的本地计算机上为用户建立一个用户帐户5.在网络中有一台Windows Server2003文件服务器File Server,上面有销售部的一个公共文件夹sales在sales下有销售部员工Bill的文件夹,平时他把其他员工反馈来的销售点数据都存放在他的文件夹下的Sales.doc文件中.一天他离开公司去休假,其他销售部的员式通过共享访问Sales.doc时,收到“访问被拒绝”的提示,管理员在File Server上本地登陆,然后访问此文件,也收到同样的消息,管理员希望销售部的员工可以查看Sales.doc文件,管理员尽可能的不要修改Bill用户其他文件的权限,应该执行( c )操作.(选一项)(A)取得Bill文件夹和子文件夹的所有权,修改sales文件夹的NTFS权限为允许修改(B)取得Sales.doc的所有权,配置Sales.doc文件的NTFS权限为允许读文件/写数据权限(C)取得sales.doc的所有权,添加其他销售部的员工所在的组对Sales.doc有允许读的权限(D)取得Bill文件夹和子文件夹的所有权,修改sales文件夹的NTFS权限为允许修读6.你是公司的网络管理员，一个员工使用Windows XP Professioal系统进行日常办公，他想共享自己机器上文件夹，但发现在右击该文件夹后没有出现共享的选项，你认为最可能的原因是（ b ）．（选一项）(A)操作系统Windows XP Professioal就不能共享(B)该员工账户不具备共享文件夹的权限(C)该文件夹所在的磁盘为ＦＡＴ３２文件格(D)该文件夹所在的磁盘为ＮＴＦＳ文件格式7.你要安装Windows Server 2003，但你所使用的机器不能引导，你用Windows 98的启动盘引导系统，进入DOS你首先运行smartdrv命令，优化DOS下内存的使用，然后执行Windows Server 2003安装光盘上（ c ）命令（选一项）(A)根目录下的SETUP.EXE(B)I386/WINNT32.EXE(C)I386/WINNT.EXE8.你在网络中的一台Windows文件服务器上隐藏共享了一个文件夹，你想从网络中访问该文件夹，可以通过（bc ）的方式（选两项）(A)网上邻居(B)UNC路径 (C)映射网络驱动器9.不能安装活动目录的操作系统有（ d ）（选一项）(A)Windows Server 2003标准版(B)Windows Server 2003 企业版(C)Windows Server 2003 DataCenter 版(D)Windows Server 2003 WEB版10.在WINDOWS主机的DOS窗口下运行（ c ）命令可以查看本机ARP表的内容（选一项）(A)arp –s(B)arp –d(C)arp –a(D)arp –l11.具有容错能力的卷为（ DE ）（选二项）(A)简单卷(B)跨区卷(C)带区卷(D)镜像卷(E)RAID-5卷12.Windows Server 2003安装完成后，第一次登陆时可以使用的用户帐户是（ A ）（选一项）(A)只能是Administrator(B)可以是Administrator组中的任一个帐户(C)可以是Administrator或Guest(D)可以是在安装系统时创建的任意一个默认的用户帐户13.公司采用Windows Server 2003单域结构进行网络管理，小李是该域管理员，他想记录所有用户试图登陆到域的信息，同时要使得日志的内容最小，他应该修改组策略中的（ D ）（选一项）(A)审核登录事件(B)审核目录服务访问(C)审核帐户管理(D)审核帐户登陆事件14.你是公司的域的管理员，你为公司的每个员工创建了一个域用户账号。
windowsserver2003测试题
网络操作系统模拟试题1、哪个不是Windows Server 2019 家族版本a、Windows Server 2019 标准版b、Windows Server 2019 专业版c、Windows Server 2019 企业版d、Windows Server 2019 数据中心版2、Windows Server 2019 不支持以下那种文件系统a、FAT16b、FAT32c、NTFSd、ext23、磁盘配额可以再一下哪个文件系统中使用a、FAT16b、FAT32c、NTFSd、ext24、下面哪个不属于NTFS权限a、读取b、修改c、写入d、创建5、下列不属于URL的是a、http://163b、163c、ftp://163d、ftp://163:10006、Internet信息服务在哪个组件下a、索引服务b、网络服务c、应用程序服务器d、Windows网络服务7、IIS不可以进行a、HTTP服务b、FTP服务c、网络打印服务d、简单邮件服务8、下面哪个软件不能用做FTP的客户端a、IE浏览器b、LeadFtpc、CuteFtpd、ServU9、FAT16最大可以管理多少GB磁盘分区a、1Gb、2Gc、4Gd、8G10、DHCP选项的设置中不可以设置的是a、DNS服务器b、DNS域名c、WINS服务器d、计算机名11、DHCP客户端会在租约期限的 %向服务端请求刷新地址a、45b、50c、60d、7012、在任务管理器的什么选项卡中可以查看CPU和内存使用情况a、“应用程序”选项卡b、“进程”选项卡c、“性能”选项卡d、“联网”选项卡13、对于任何命令可以使用什么参数来获取相关命令帮助信息a、/？b、/hc、/ad、/p14、. 一个用户对系统管理员说他忘记了他的登录密码，无法登录了。
系统管理员有什么办法让他登录（）。
A、为他创建一个新的不带密码的用户账号B、修改这个用户的密码并对这个账号的策略进行设置，使他的密码永不失效并且不能被修改C、使用User Manager来修改他的密码，并对这个账号的策略进行设置，使他在下次登录时必须修改密码。
Windows 2003 Server案例试题1
Windows 2003 Server案例试题1第一部分：项目需求和分析1. 项目背景介绍263网络集团是中国领先的电信增值运营商，致力于面向互联网个人消费市场和企业级应用市场提供具备高稳定、高安全、高可靠的、电信级标准的互联网基础服务。
主要业务包括互联网接入服务、数据中心服务和以电子邮件、短信息、即时通讯为代表的网络通信服务。
在互联网个人消费业务领域，263网络集团是中国电信以外最大的独立ISP服务提供商，占据中国ISP市场近10%，占有北京地区40%份额。
同时263是中国最大的电信级电子邮件运营商，自行成功研发了超大型邮件系统，拥有关键的电子邮件核心技术！目前收费邮件用户超过60万，居全国第一位。
面向企业用户，263全面提供企业宽带接入、主机托管、企业邮局和虚拟主机等企业互联网服务。
263网络集团具有电信资源和网络技术优势，在北京，上海和广州出口总带宽已达1100M，并建成了155M全国骨干网，拥有独立自治域，并在北京建成了可覆盖大多数中高档写字楼的光纤宽带接入城域网。
2. 项目背景2005年初，263公司为了适应业务的高速发展，准备迁移办公区和主流业务机房（主机托管和虚拟主机业务），由于面临综合布线问题，所以263的技术人员要负责规划整体网络的部署方案作为综合布线的标准，技术人员在网络建成后还要完成公司内部服务器以及各种应用的部署。
假设你们是263公司的技术人员，请仔细阅读下面的需求分析然后完成后面提出的要求。
网络状况及架构分析整个网络将要规划成如下几个子系统：办公网络子系统内部应用服务子系统对外应用服务子系统运维监控网络子系统虚拟主机网络子系统主机托管网络子系统。
目前，准备将办公网络子系统和内部应用服务子系统部署在面积为1500平米的15层，将运维监控网络子系统、虚拟主机网络子系统和主机托管网络子系统部署在3000平米的16层。
第二部分子系统概况分析2.1 办公网络子系统办公网络子系统分为企业管理部、市场部、财务部、业务发展部、通信业务部、技术开发部、客户服务部、运营维护部共八个部门。
WinS2003系统管理练习题1-8
练习1网络操作系统基础一．填空题1、通用操作系统提供的是（用户）和（计算机）之间的接口；网络操作系统提供的是（用户）和（计算机网络）之间的接口。
2、操作系统体系结构包括（整体或模块式结构）、（分层或虚拟机结构）和（客户机/服务器式结构）三种。
3、网络操作系统的网络功能包括（网络通信）、（网络资源管理）、（网络服务）、（网络管理）和（网络互操作）五种。
4、目前主流的网络操作系统包括（UNIX ）、（Linux）、（WindowsNT系列）和（Netware ）四种。
二．多项选择题1、下列有关网络服务器的描述中，正确的是（ABD）A 网络服务器的主要功能是提供网络服务B 普通的计算机也可以用作网络服务器C 必须由专门的硬件服务器来构建网络服务器D 网络服务器可以成为客户机2、Windows Server 2003系统操作中，同时提供32位和64位的是（BC）A Web版B 数据中心版C 企业版D 标准版练习2 安装Windows Server 2003一．真空题1、Windows Server 2003共有4种版本：（Web版）、（标准版）、（企业版）和（数据中心版）。
2、常见的文件系统格式有3种：（FAT16 ）、（FAT32 ）、（NTFS ）。
3、Windows Server 2003的许可协议工作方式有2种：（每服务器）和（每客户）。
4、Windows Server 2003的网络工作模式有2种：（工作组模式）和（域模式）。
二、不定项选择题1、Windows Server 2003的4个版本中，RAM要求最高的为（ D ）A Web版B标准版C 企业版D 数据中心版2、3种常见的文件系统格式中，支持长文件名的为（BC ）A FAT16B FAT32C NTFS练习3配置Windows Server 2003环境一、填空题1、Windows Server 2003支持4种用户配置文件：（本地用户配置文件）、（漫游用户配置文件）、（强制用户配置文件）和（临时用户配置文件）。
Windows Server 2003习题集
Windows Server 2003习题集一、选择题1、你是公司的网络管理员，公司处在单域的环境中，域的功能级别是Windows 2000 本机模式，财务部的所有用户帐号都加入到了globle-1的全局分发组中，你为财务部的账号创建了一个共享文件夹，你需要让globle-1组中的用户能够访问共享文件夹中的文件，你需要如何做（A ）。
（选择一项）a) 提升域的功能级别为Windows 2003模式b) 更改组globle-1的类型为安全组c) 更改组globle-1的组作用域类型为通用组d) 提升林的功能级别为Windows 2003模式2、你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由Windows Server 2003和Windows XP组成。
一个用户说当他登录时，收到下面的提示信息：“你的帐户已经被禁用。
请和你的管理员联系。
”你应该（B ）解决此问题。
（选择一项）a) 删除此帐户，然后重新建立帐户b) 利用【Active Directory用户和计算机】工具，取消用户帐户锁定c) 利用【Active Directory用户和计算机】工具，启用此用户帐户d) 添加此用户到Domain Users组3、公司的管理员为用户定制了MMC控制台，希望使用户具有访问所有窗口管理命令以及所提供的控制台树的全部权限，但无法添加或删除管理单元，或者更改控制台属性，那么在MMC控制台中，应该选择（C ）模式。
（选择一项）a) 作者模式b) 用户模式-完全访问c) 用户模式-多窗口d) 用户模式-单窗口4、 DNS客户向本机所配DNS服务器发出的为（）查询，DNS服务器向其它DNS服务器发出的为（）查询。
(C)a) 迭代，递归b) 迭代，迭代c) 递归，迭代d) 递归，递归5、公司有一台文件服务器，管理员已经对Windows Server 2003 上的用户数据进行了每周备份，他还想对注册表、引导文件、com+对象也进行备份。
《Windows-Server-2003网络操作系统》模拟试卷及其答案一(1)
《Windows-Server-2003网络操作系统》模拟试卷及其答案一(1)一、填空题（20空，每空1分）1、一个基本磁盘上最多能有_____个主分区。
2、在加密技术中，作为算法输入的原始信息称为_______。
3、在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提供的主机名转换成IP地址，我们把这个过程称为___________________。
4、VPN使用的2种隧道协议是________________________、_______________________。
5、共享文件夹的权限有___________、_________和________。
6、WindowServer2003有两种不同的客户访问许可证（CAL）：_________和_____________。
7、数字签名通常利用公钥加密方法实现，其中发送者签名使用的密钥为发送者的_________。
8、可以用来检测DNS资源创建的是否正确的两个命令是___________、____________。
9、Uer1是Group1、Group2和Group3的成员。
Group1拥有FolderA的“读”权限；Group3拥有FolderA的完全控制的权限；Group2没有FolderA的权限。
那么，Uer1对FolderA的有效权限是_____________。
10、集群的主要优点有_________、__________和_________。
11、WindowServer2003在“事件查看器”中默认显示的三个日志是______________、______________、_______________。
二、选择题（30题，每题1.5分）1、WindowServer2003标准版支持的CPU数量为()A.4B.6C.8D.122、下列那个命令是用来显示网络适配器的DHCP类别信息的（）A.Ipconfig/allB.Ipconfig/releaeC.Ipconfig/renewD.Ipconfig/howclaid3、下列对用户组的叙述正确的是（）A．组是用户的最高管理单位，它可以限制用户的登录B．组是用来代表具有相同性质用户的集合C．组是用来逐一给每个用户授予使用权限的方法D．组是用户的集合，它不可以包含组4、一个局域网利用WindowServer2003的DHCP服务器为网络中所有的计算机提供动态IP地址分配服务。
S1-WIN2003-2
WINDOWS SERVER 2003练习题班级：学号：姓名：一、选择题，单选或多选（每题2分，共28题，合计56分）1、Benet公司准备使用一台服务器作为公司域中附加的域控制器，那么该服务器上可以选择安装的WindowsServer 2003版本有（）。
（选择三项）a) Windows Server 2003桌面版b) Windows Server Web版c) Windows Server 2003 数据中心版d) Windows Server 2003 企业版e) Windows Server 2003 标准版2、一位系统管理员在安装Windows Server 2003的过程中，在安装向导的网络设置页面中选择了“典型设置”，那么当服务器安装完成后将其连接到公司的网络，它的IP地址会（）。
（选择一项）a) 是192.168.0.1b) 从公司的DHCP服务器自动获得c) 是0.0.0.0d) 是192.168.0.0/16网段的随机IP地址3、某网络管理员在将－台位于工作组中的计算机加入到域中时出现如下所示的错误，可能会导致这种情况的原因有（）。
（选择一项）a) DNS中没有配置这台计算机的域名b) 没有为域配置相应的NetBIOS名称c) 没有为这台计算机配置正确的DNS服务器地址d) 域控制器和这台计算机不在同一个IP子网中4、一位系统管理员想通过T elnet对一台运行Windows Server 2003的服务器进行远程的管理和维护，为了达到这个目的他想启动T elnet服务，但当他打开服务控制台中的T elnet服务属性时发现启动按钮不可用，如下图：产生这种情况的原因是（）。
（选择一项）a) 当前T elnet服务的启动类型为禁用b) C:\WINDOWS\system32\tlnetsvr.exe文件丢失c) 本地组策略限制不允许启动T elnet服务d) T elnet服务组件没有安装5、在Windows Server 2003中，下列作为密码的字符串中符合复杂性要求的有（）。
WindowsServer2003习题集.
Windows Server 2003习题集一、选择题1、你是公司的网络管理员，公司处在单域的环境中，域的功能级别是Windows 2000 本机模式，财务部的所有用户帐号都加入到了globle-1的全局分发组中，你为财务部的账号创建了一个共享文件夹，你需要让globle-1组中的用户能够访问共享文件夹中的文件，你需要如何做（A ）。
（选择一项）a) 提升域的功能级别为Windows 2003模式b) 更改组globle-1的类型为安全组c) 更改组globle-1的组作用域类型为通用组d) 提升林的功能级别为Windows 2003模式2、你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由Windows Server 2003和Windows XP组成。
一个用户说当他登录时，收到下面的提示信息：“你的帐户已经被禁用。
请和你的管理员联系。
”你应该（B ）解决此问题。
（选择一项）a) 删除此帐户，然后重新建立帐户b) 利用【Active Directory用户和计算机】工具，取消用户帐户锁定c) 利用【Active Directory用户和计算机】工具，启用此用户帐户d) 添加此用户到Domain Users组3、公司的管理员为用户定制了MMC控制台，希望使用户具有访问所有窗口管理命令以及所提供的控制台树的全部权限，但无法添加或删除管理单元，或者更改控制台属性，那么在MMC控制台中，应该选择（C ）模式。
（选择一项）a) 作者模式b) 用户模式-完全访问c) 用户模式-多窗口d) 用户模式-单窗口4、 DNS客户向本机所配DNS服务器发出的为（）查询，DNS服务器向其它DNS服务器发出的为（）查询。
(C)a) 迭代，递归b) 迭代，迭代c) 递归，迭代d) 递归，递归5、公司有一台文件服务器，管理员已经对Windows Server 2003 上的用户数据进行了每周备份，他还想对注册表、引导文件、com+对象也进行备份。
Windows 2003 Server综合练习1
Windows 2003 Server综合练习使用虚拟机按以下要求完成Windows Server 2003的配置；在E:\ 新建一个文件夹，以自己的学号加姓名命名,把所做的文件保存到此文件夹；计算机所有帐号的密码为Aa123456789 。
一、课程设计题：某公司有三个部门，现因业务的需要，在公司内部架设一服务器为公司提供服务，实现资源共享。
使用域名能在各个部门进行公司网页网站的访问，能使用FTP服务进行文件共享。
各部门的计算机与公司的服务器属于同一域。
按要求划出拓扑图，列出相关设置的信息，并进行相应的配置。
公司要求：1、给定计算机4台；2、公司使用的IP为192.16.X.0/24，其中X为100+组号；3、服务器名称为Server组号、各部门的计算机名分别为bm1、bm2、bm3。
4、安装DNS服务器，并进行配置，域名为(www.ks组号.com)；5、安装WEB服务器，为公司提供WEB服务（要求首页写上四个组员的名字），并且能够用域名进行访问。
6、安装活动目录，域名为(www.ks组号.com)；7、本部有操作员3个，分别为cz1、cz2、cz3，其中cz1可以无限制使用数据盘（D:\），cz2、cz3能使用数据盘空间大小分别为2MB、3MB，且超出容量就不允许使用。
8、E盘为服务器FTP的数据盘，公司服务器管理员及三个部门操作员所使用的FTP的帐号分别为admin、bmadmin1、bmadmin2、bmadmin3。
admin的帐号能对文件夹及文件完全控制，且能无限制使用FTP的空间；bmadmin1的帐号能对文件夹及文件完全控制，但只能使用5MB的空间；bmadmin2的帐号能上传3MB的文件，但不能修改；bmadmin3的帐号只能下载文件；在FTP中，超出容量就不允许再使用空间。
9、bmadmin1 帐号登录服务器时，“我的电脑”图标被屏蔽；bmadmin2 帐------------------------------------------------------------------------------------------------------------------------------------------号登录服务器时，不能使用开始菜单的“运行”功能；bmadmin3 帐号登录服务器时，计算机桌面的“回收站”图标被屏蔽。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows Server 2003 练习题1．你是公司网络的管理员。
网络中有一个活动目录域，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。
用户报告说他在尝试第六次登录后不成功。
他说昨天还成功登录。
你发现用户在三天前重设了符合强密码安全策略的密码。
应用在域安全策略对象上的账户策略如下所示：策略设置值MinimumPasswordAge 1MaximumPasswordAge 42MinimumPasswordLength 7PasswordComplexity 1PasswordHistorySize 24LockoutBadCount 5ResetLockoutCount 30LockoutDuration 30你要确保用户能够登录到域中，你应当如何做？A. 重设计算机账户密码B. 解除用户账户的锁定C. 在用户账户属性中，选择“密码永远不过期”复选框D. 在用户账户属性中，选择“用户下次登录必须更改密码”复选框答案：B2．你是活动目录域的管理员。
用户报告说他忘记了密码，不能登录到域。
你发现用户昨天刚刚重设了密码并且成功登陆到域中。
你要让用户登录到域中，你应当如何做（选择两个选项）？A. 使用活动目录用户和计算机，将账户加到默认组织单元中。
让用户重启计算机B. 使用活动目录用户和计算机打开用户账户属性。
清除“锁定账户”复选框，选择“用户下次登录必须更改密码”复选框C. 使用活动目录用户和计算机重设账户密码D. 使用计算机管理重设本地的管理员账户密码答案：B，C3．你是Windows Server 2003活动目录域的管理员。
域包含了20台Windows 2000 Professional计算机和2台Windows Server 2003计算机。
你想要设置策略在用户连续三次尝试登录失败后锁定用户账户。
你还要确保只有管理员能够解除锁定。
你应当如何做（选择两个选项）？A. 设置“锁定时间”为0B. 设置“锁定时间”为3C. 设置“账户锁定”为0D. 设置“账户锁定”为3E. 设置“复位锁定计数”为0F. 设置“复位锁定计数”为3答案：A,D分析：设置“账户锁定时间”为0后，账户将无限制锁定，直至管理员解除锁定。
设置“账户锁定”为3后，用户连续三次输入错误的密码就会锁定计算机。
4．你是Windows Server 2003活动目录域的管理员。
所有的七台域服务器安装Windows Server 2003系统。
所有的客户计算机使用Windows XP Professional。
公司经常雇佣临时员工。
配置临时员工的账户时，你规定了账户过期时间。
一位临时员工转为全职员工。
但当他登陆到系统时提示他的账户过期。
你应当如何做？A. 选择“锁定账户”选项B. 选择“密码永不过期”选项C. 将“账户过期”设置为“密码永不过期”D. 清除“禁用账户”选项答案：C5．你是Windows Server 2003活动目录域的管理员。
所有域服务器安装Windows Server 2003系统。
所有的客户计算机使用Windows XP Professional。
所有的客户计算机账户保存在计算机容器中。
一个用户报告说他不能在自己的计算机上登录到域中。
系统提示：你的账户不能在这台计算机上登录。
请使用其它计算机。
你应当如何做？A. 在计算机容器中为该用户的计算机创建账户B. 分配给该用户账户在本地登陆的用户权限C. 启用该用户的用户账户D. 修改该用户的账户属性使他能在任何一台计算机上登录。
答案：D分析：这种情况经常发生在将一个用户账户配置为在一个确定的计算机上登录。
修改用户属性对话框中的“登录到”属性。
6．你是公司网络的管理员。
网络中有一个活动目录域，该域包括Windows Server 2003和Windows XP Professional的计算机。
你使用非管理员用户账户Tom登录到一台客户计算机。
你要修改一个域用户Sophia的密码。
你打开活动目录用户和计算机控制台。
当你想要修改密码时，提示错误信息“拒绝访问”。
如果你想继续使用Tom作为登录用户修改密码，你应当如何做？A. 将非管理员域用户账户添加到本地Administrators组B.使用runas命令和域管理员证书运行活动目录用户和计算机C. 在命令行中运行net user Sophia /add /passwordreq：yes命令D. 在命令行中运行net accounts /uniquepw：/domain答案：B分析：可以使用runas命令执行管理任务。
runas命令是另一种登录方式。
你能够使用和当前登录账号不同的用户权限来运行特定的程序。
在本题中，由于Tom不是域管理员账户，所以提示错误信息。
7．你是公司网络的管理员。
网络中有一个活动目录域，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。
公司在芝加哥和洛山矶有分公司。
每个分公司都有一个域控制器。
每个分公司分别属于各自的组织单位（OU）。
OU中存放分公司的用户账户和计算机账户。
芝加哥OU被意外地从活动目录中删除。
你想要恢复这个OU。
芝加哥的用户报告说当他们登录到域中的时候，提示如下的错误信息：The session setup from the computer DOMAINMEMBER failed to authenticate. The name of the account referenced is the security database in DOMAINMEMBER$. The following error occurred：Access is denied!你应当如何解决问题？A. 重设那些提示错误信息的计算机账户。
让受影响的用户重启计算机B. 执行非验证恢复活动目录。
在所有域控制器强制目录复制C. 在每个域控制器重启Kerberos Key Distribution Center服务D. 在提示错误信息的电脑上运行Nltest.exe。
在芝加哥域控制器上重启Net Logon服务答案：A分析：你已经恢复了计算机账户。
结果是你恢复的计算机账户不再使用旧密码，而是新设置的密码。
这些密码用于加密计算机和域控制器之间的通讯。
你必须重设计算机账户同步密码。
8．你是活动目录域的管理员。
网络中只有一个域，所有域服务器安装Windows Server 2003系统。
所有的客户端计算机使用Windows XP Professional。
公司的财务部门根据审计要求，每个用户和他们使用的计算机名对应活动目录中一个确定的计算机账户。
Tom是域用户安全组的成员。
他报告说自己的电脑的硬件损坏更换了新电脑。
你要将Tom的新电脑加入到域。
你必须符合财务部门的要求。
你应当如何做？A. 让Tom在他的计算机上运行ipconfig /flushdns命令并且使用和原来计算机名将新的计算机添加到域。
B. 分配Tom添加计算机账户的权限将他的新计算机添加到“计算机”默认容器。
C. 重设原来的计算机账户。
使用原来计算机名将新的计算机添加到域D. 配置新计算机使用和旧计算机一样的IP地址，将Tom的新计算机加入域答案：C9．你是公司网络的管理员。
网络中有一个活动目录域，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。
你安装了一台新的文件和打印服务器File1。
你使用标准公司策略和其他本地选项配置计算机。
你使用第三方软件创建保存服务器镜像。
你将File1加入到域中。
六周后你将保存的镜像应用到File1，重启计算机。
你想要登录到域中，但没有成功。
你要重建File1的域关系。
你的解决方案必须使用最少的管理代价。
你应当采用下列选项中的哪两个步骤？A. 在活动目录用户和计算机中重设计算机账户B. 使用本地Power Users组账户登录到File1重设管理员账户密码C. 重新安装和配置File1D. 将File1加入到域中E. 将File1从域中移除答案：A，D分析：可以使用这种方法重设域控制器的密码。
这样就能断开计算机账户和域控制器之间的连接，强制让计算机重新加入域。
由于使用镜像系统加入域，File1中的设置已经过时了，所以需要重新加入域10．你是Windows Server 2003活动目录域的管理员。
所有域服务器安装Windows Server 2003系统。
用户Tom负责管理域中的组。
在活动目录中，你分派创建、删除和管理组的权限。
当Tom登录到域控制器，他收到下面的出错信息：你要确保Tom能马上管理组。
你应当执行哪两步操作？A. 修改域的默认安全策略。
使用Secedit.exe刷新策略B. 修改域的默认安全策略。
使用Gpupdate.exe刷新策略C. 修改域管理器组织单元的默认安全策略。
使用Secedit.exe刷新策略D. 修改域管理器组织单元的默认安全策略。
使用Gpupdate.exe刷新策略E.在Tom计算机上安装Windows Server 2003管理工具。
让他在自己的计算机上运行Dsa.mscF.在运行Windows Server 2003的计算机上共享Dsa.msc。
让他在自己的计算机上运行Dsa.msc答案：D，E分析：普通的用户默认情况下不能登录到域中。
为了让Tom在他的计算机上管理账户，他不许拥有这些权限。
在Windows 2000 Server中使用secedit更新组策略。
在2003 Server中使用gpupdate。
11．你是公司网络的管理员。
网络中有一个活动目录域，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。
所有销售部门的用户账户存放在Sales组织单元（OU）中。
你怀疑该OU中的一些用户账户的密码已经不安全了。
你需要强制所有的销售部门的员工重设密码，你应当如何做？A.选择所有Sales OU中的账户。
禁用所有账户，然后再重新启用账户B.选择所有Sales OU中的账户。
修改账户属性强制下次登录时修改密码C.创建组策略对象（GPO）链接到Sales OU。
修改密码策略将密码最长使用期设为0D.创建组策略对象（GPO）链接到域。
修改密码策略将密码最长使用期设为0答案：B12．你是公司网络的管理员。
网络中有一个活动目录域。
域的功能级别为Windows 2000。
销售部门有100名员工。
所有的销售员工保存在一个名为Sales的OU中。