Windows 2003系统管理
1. 在Windows server 2003系统下，下列5种备份策略中，（）在备份完成后会把标记清除。（选择两项）
A.差异备份 B.常规备份 C.副本备份 D.每日备份 E.增量备份
2. 某网络采用单域结构进行管理，网络中有一台系统为WindowsServer2003的域控制器，管理员利用ntbackup工具对该服务器的系统状态数据进行了备份，此后不久他误删除了一个员工的用户账户，此时（）能恢复该账户。（选择一项）
A.利用【Active Directory用户和计算机】工具再创建一个同名帐号 B.正常启动计算机后，利用备份文件和ntbackup工具还原system state C.在开机时，选择Windows高级选项菜单中的“目录服务还原模式”启动，再利用备份文
件和ntbackup工具还原System State，然后重启DC D.在开机时，选择Windows高级选项菜单中的“目录服务还原模式”启动，为了不影响其
他系统数据，在用ntbackup工具还原时仅选择System State中的Active Directory，然后重启
3. 公司网络采用单域结构进行管理，作为网络管理员，你把一台安装WindowsServer2003操作系统的计算机配置为域控制器，把网络中其它计算机加入到域中，并为公司的每名员工创建了一个域用户账户。使用一段时间之后有些用户向你反映有些员工利用自己的账户使用他人的计算机登陆域，出于安全性的需要你希望禁止这种行为，应该采取的措施是（）。（选择一项）
A.在DC上用户\"属性\"窗口的\"账户\"选项卡中\"登陆到\"选项中，设置只允许用户在指定计算机上登陆
B.在每台计算机本地安全策略上设置只允许一个用户登陆
C.在DC上创建域安全策略，设置每个用户账户只能在指定的计算机上登陆
D.在DC上创建域控制器安全策略，设置每个用户账户只能在指定的计算机上登陆 4. 你是公司的网络管理员，公司有一台系统为WindowsServer2003的文件服务器，你的工作职责之一就是备份该服务器上的重要数据。你想每天备份一次数据，最方便的方式是（）。（选择一项）
A.每天下班前手工备份一次服务器上的所有文件 B.创建一个备份任务计划，设置每天晚上9:00备份数据
C.每天下班前手工克隆(ghost)一遍文件服务器 D.每天下班前手工备份一次服务器上变化了的文件 5. Benet公司新买了30台相同型号的计算机作为员工的办公用机，经理要求管理员为每台新机器安装WindowsXP操作系统。管理员决定借助Norton Ghost和Windows XP光盘中的工具来“克隆”安装系统。管理员将会用到WindowsXP光盘中\\Support\\Tools\\Deploy.cab目录下的（）程序。（选择二项）
A.sysprep.exe B.system.exe C.setupmgr.exe D.setupcl.exe
6. 某公司内的局域网为10M带宽，每天晚上22:00都对数据进行集中备份，公司希望备份数据的工作不要影响第二天早晨的工作，并且一旦出现问题，数据还原的时间尽可能的少，则公司采用的最优备份方案为（）。（选择一项）
A.每天晚上都进行常规备份 B.周日晚22:00进行常规备份，周一至周六晚22:00进行增量备份
C.周日晚22:00进行常规备份，周一至周六晚22:00进行差异备份 D.周日晚22:00进行常规备份，周一至周六晚22:00进行副本备份
7. 在Windows2003系统中，可以备份的内容包括各个分区的数据和系统状态数据，以下（）不属于系统状态数据。（选择一项）
A.COM+类注册数据库 B.ActiveDirectory C.系统文件 D.sysvol
8. 在WindowsServer2003系统中,有一个文件的\"高级属性\"如下图所示,则下列说法正确的是(b ).(选择一项)
A.该文件可能刚刚进行过差异备份 B.该文件可能刚刚进行过增量备份
C.此时进行差异备份会备份该文件 D.此时进行增量备份会备份该文件
9. 下面关于WindowsServer2003灾难恢复的描述中正确的是（）。（选择一项）
A.用户在一台计算机手工配置注册表时出错，导致计算机无法正常启动，这时用户可以
将一台工作正常的计算机上的注册表导出，再导入出错的计算机，用以覆盖出错的注册表，这样出错的计算机就可以正常启动并工作了
B.在计算机上进行了安装新软件，创建新用户帐户等操作后，管理员应该为该计算机及
时制作新的ASR磁盘，以备计算机出错时使用。一旦计算机出现严重错误，可通过ASR磁盘启动计算机，并利用磁盘上的信息修复操作系统
C.当操作系统出现严重错误时，只有使用administrator帐户的用户才能使用Windows修复控制台修复操作系统的错误
D.当操作系统不能正常启动计算机时，可以通过安装光盘，安装msconfig应用程序，再
用软盘引导计算机启动，在DOS环境下运行msconfig应用程序，用以修改操作系统中不正确的配置参数
10. 你有一台系统为WindowsServer2003的计算机。为了提高性能，你按照一些资料利用
regedit32修改了注册表。你删除了一部分键值，又新建了一部分键值。当计算机重启时，在出现登陆对话框之前就停止了响应。你应该利用（）来解决此问题。（选择一项） A.重新启动计算机并进入安全模式，然后再重启计算机 B.重启计算机并进入修复控制台，然后运行fixboot c:命令
C.重启计算机并进入修复控制台，运行enable winlogon service_auto_start命令 D.重启计算机并选择“使用最后一次正确配置”
11. 网管员要远程管理服务器，当登录时发现有下图所示的错误消息，最可能的原因是
（ ）。
A.用户名和密码错误 B.该用户没有加入到远程桌面用户 C.该帐户密码为空
12. 网络中一台系统为WindowsServer2003的文件服务器，你在上面配置了两个计划备份任务。一个是每周一的常规备份，另外一个是每周二至周五的增量备份，执行时间都是在凌晨1点。在星期五的下午，用户bill不小心误删了一些文件，你通过（）来恢复这些文件。（选择一项）
A.恢复周一的常规备份，再恢复周五的增量备份 B.只恢复周五的增量备份
C.恢复周一的常规备份，再恢复周二至周五的增量备份 D.恢复周二至周五的增量备份
13. 某Windows Server 2003域中只有一台域控制器，在该域控制器上还原系统状态时，应该在Windows高级选项菜单中选择（）启动计算机。（选择一项） A.安全模式 B.目录服务还原模式 C.最后一次正确的配置 D.正常启动Windows 14. 公司有一台系统为Windows Server 2003的域控制器，小李在该服务器上登录时提示“此系统的本地策略不允许交互登录”，要让小李能在该服务器上登录，解决办法为（）。（选择一项）
A.在“域安全策略”→“本地策略”→ “用户权限指派”中，在“允许本地登录”中添加小李的账户
B.在“域控制器安全策略”→ “本地策略”→ “安全策略”中，在“允许本地登录”中添加小李的账户
C.在“域控制器安全策略”→“安全设置”→“本地策略”→“用户权限指派”中在在“允许本地登录”中添加小李的账户
D.在“域安全策略”→“安全策略”中，在“允许本地登录”中添加小李的账户
15. 在Windows Server2003系统中，如果启用本地策略中的（）策略，则不会在“登录到Windows”对话框中显示最后成功登录的用户的名称。（选择一项）
A.交互式登录：不需要按Ctrl+Alt+Del B.交互式登录：不显示上次的用户名 C.审核账户登录
16. 在某Windows Server 2003系统中，管理员在本地安全策略中启用了密码复杂性策略，此时以下（）可以作为该系统的用户密码。（选择一项）
A.123456789 B.1357afdj C.Ni@82cm D.JafcdijKD
17. 在WindowsServer2003系统中，以下（）不是增强数据文件的安全性的有效措施。（选择一项）
A.定时备份 B.使用NTFS分区格式并严格设置权限 C.加密数据文件 D.启动本地计算机上的所有服务
18. 网络管理员正在一台系统为WindowsServer2003的域控制器上使用一个不具有超级管理
员权限的普通用户进行日常工作，现由于新员工入职需要新建一些账户，在不退出现有工作环境的情况下，他（ ）就可以新建账户。（选择一项） A.在【开始】菜单中的【运行】里输入MMC，将【Active Directory用户和计算机】添加到控制台中
B.右击【Active Directory用户和计算机】，选择【运行方式】，输入管理员的用户名和密码 C.在【开始】菜单中的【运行】里输入：runas /user:administrator \"mmc compmgmt.msc\再输入administrator的密码
D.注销当前用户后再以administrator登陆
19. 公司有一台系统为WindowsServer2003的域控制器，小李在该服务器上登陆时提示“此系统的本地策略不允许您交互式登陆”，要让小李能在该服务器上登陆，解决办法为（）。（选择一项）
A.在“域安全策略”－>“本地策略”－>“用户权限指派”中，在“允许本地登陆”中添加小李的账户
B.在“域控制器安全策略”－>“本地策略”－>“安全策略”中，在“允许本地登陆”中添加小李的账户
C.在“域安全策略”－>“安全设置”－>“本地策略”－>“用户权限指派”中，在“允许本地登陆”中添加小李的账户
D.在“域安全策略”－>“安全策略”中，在“允许本地登陆”中添加小李的账户 20. 在WindowsServer2003系统中，用户密码最大长度默认为（）位。（选择一项） A.14 B.20 C.42 D.127
21. 你是一台系统为WindowsServer2003的计算机的系统管理员，stu是该计算机上的一个普通用户账户，用stu登陆后无法进行关机操作。你应该采取（）措施以使用户stu可以关机，同时保证系统的安全性。（选择一项）
A.把用户stu加入到Administrators组 B.以Administrator登陆，设置计算机的本地安全策略，赋予用户stu关机的权力
C.以stu登陆，设置计算机的本地安全策略，赋予用户stu关机的权力
D.以Administrator登陆，设置计算机的本地安全策略，赋予用户stu管理操作系统的权力
22. 某台系统为WindowsServer2003的计算机的F盘是FAT32文件系统，现在要将该计算机的F盘转换成NTFS文件系统并保留原有数据，可以使用的命令是（）。（选择一项）
A.convert f: /fs:nt B.convert f: /fs:ntfs C.format f: /fs:nt D.format f: /fs:ntfs
23. WindowsServer2003和过去的Windows相比安全性有了很大的扩展和提高，下面关于WindowsServer2003的描述不正确的是（）。（选择一项）
A.WindowsServer2003具有内置安全防护墙 B.默认安装时只安装必要的网络和系统服务
C.NTFS文件系统的默认权限为拒绝everyone完全控制 D.具有自动更新服务 24. 你是一台安装WindowsServer2003操作系统计算机的系统管理员，过去你一直习惯于以
administrator帐号登陆计算机完成日常工作，某次由于操作不慎造成了很大的损失。为了避免再次发生类似情况，你应该采取（）措施最为妥当。（选择一项）
A.为自己创建一个普通用户帐户，平时以这个普通用户帐户登陆，当需要执行管理任务时注销，再以administrator帐号登陆
B.为自己创建一个普通用户帐户，并把该帐号加入到administrators组，平时以该用户帐户登陆计算机
C.为自己创建一个普通用户帐户，平时以这个普通用户帐户登陆，当需要执行管理任务
时利用runas命令切换用户身份为administrator帐号
D.为自己创建一个普通用户帐户，平时以这个普通用户帐户登陆，当需要执行管理任务
时利用asuser命令切换用户身份为administrator帐号
25. 公司有一台系统为WindowsServer2003的文件服务器，在该服务器上共享了一些重要的内部资料文件，执行（）操作，可以让管理员小李知道以后谁成功地访问了这些文件。（选择二项）
A.启用本地组策略来审核对象访问的成功事件 B.启用本地组策略来审核对象访问的失败事件
C.启用本地组策略来审核特权访问的成功事件 D.启用本地组策略来审核特权访问的失败事件
E.使用WindowsServer2003资源管理器来启用对指定文件和文件夹的审核
26. 你是一个多工作组的网络管理员，网络中有WindowsServer2003，Windows2000和Windows98系统。在Windows98系统的计算机上访问WindowsServer2003时，总是提示需要输入用户名和密码。这样操作比较繁琐，若希望在这种情况下不必进行输入，可以通过（）方法来实现。（选择一项）
A.将运行Windows98和Windowsserver2003的计算机加入到同一个工作组 B.将WindwosServer2003上的guest帐号启用
C.在运行Windows98的计算机上建立guest帐户 D.将WindowsServer2003的guest用户加入到users组
27. 你是公司的系统管理员，有一台处于工作组中的计算机，操作系统为WindowsServer2003，出于安全性的考虑，你希望这台计算机的用户帐号在设置密码时最小密码长度为8，应该采取（）措施来实现这一目标。（选择一项） A.制定一个行政规定，要求用户的密码长度最小为8 B.设置计算机本地策略中的密码策略，设置“密码长度最小值”为8
C.设置计算机本地策略中的安全选项，设置“密码长度最小值”为8 D.设置计算机账户策略中的安全选项，设置“密码长度最小值”为8
28. 你是一台系统为Windows Server 2003的计算机的系统管理员，出于安全性的考虑，你希望使用这台计算机的用户帐号在设置密码时不要重复前5次的密码，你应该采取的措施是（）。（选择一项） A.制定一个行政规定，要求用户不得使用前5次的密码 B.设置计算机本地策略中的安全选项，设置“帐户锁定时间”的值为5
C.设置计算机本地策略中的密码策略，设置“密码最长存留期”的值为5 D.设置计算机帐号策略中的密码策略，设置“强制密码历史”的值为5
29. 有一台系统为Windows Server 2003的计算机，其D：分区下有一个文件夹BENET，该文件夹中又有若干文件和文件夹，管理员在整理该文件夹时发现，其中有很多文件和文件夹他既不是所有者也无权访问，采取（）措施可以使其能够访问这些文件和文件夹。（选择一项）
A.直接将这些文件和文件夹删除，再重新建立同名文件和文件夹 B.将BENET文件夹移动到他具有完全控制权限的文件夹中，由于权限的继承性，他就能够
访问原来无法访问的文件和文件夹了
C.将BENET文件夹复制到他具有完全控制权限的文件夹中，由于权限的继承性，他就能够
访问原来无法访问的文件和文件夹了
D.取得BENET文件夹的所有权并选择“替换子容器及对象的所有者”，然后为BENET文件
添加相应的权限并强制子文件和文件夹继承其NTFS权限
30. 系统为Windows Server 2003的文件服务器上有一个共享文件夹OFFICE，对Everyone组的共享访问权限是读取，对用户user1的NTFS权限是修改，那么用户user1从本地访问访问该共享文件夹时的访问权限是（）。（选择一项）
A.读取 B.修改 C.拒绝访问 D.读取和修改 31. 你是公司的网络管理员，你在WindowsServer2003域控制器上设置每周六2:00开始对系统状态数据进行常规备份，执行该计划任务的用户账户为域管理员账户administrator。有一天你更改了administrator的密码，一周后，你发现常规备份没有正常进行。采用（）方法能使该计划任务继续正常运行。（选择一项） A.删除原有计划任务，重新设置每周六2:00的备份计划任务 B.在原有备份任务计划中修改administrator的密码
C.在原有备份任务计划中修改备份时间 D.在原有备份任务计划中修改备份类型
32. 在网络中有一台系统为WindowsServer2003的文件服务器fileserver，上面有销售部的一个共享文件夹sales。在sales下有销售部员工bill的一个名为bill的文件夹，平时他把其它员工反馈来的数据都存放在bill文件夹下的sales.doc文件中。一天bill离开公司去休假，其它销售部的员工通过共享访问sales.doc时，收到“访问被拒绝”的提示。管理员在fileserver上本地登陆，然后访问此文件，也收到同样的信息。管理员希望销售部的员工可以查看sales.doc文件，但尽可能不修改Bill用户其它文件的权限。管理员该执行（）操作。（选择一项）
A.取得bill文件夹和子文件夹的所有权，然后修改sales文件夹的NTFS权限为允许修改 B.取得sales.doc的所有权，然后配置sales.dco文件的NTFS权限为允许读文件/写数据权限
C.取得sales.doc的所有权，然后添加其他销售部的员工所在的组对sales.doc文家有允许读数据权限
D.取得bill文件夹和子文件夹的所有权，然后修改sales文件夹的NTFS权限为允许读 33. 你是一台系统为WindowsServer2003的计算机的系统管理员，你在一个NTFS分区上为一个文件设置了压缩属性，当你把这个文件移动到同一分区的另外一个位置时，该文件（）。（选择一项）
A.保留原有压缩属性 B.继承目标文件夹的压缩属性
C.不管目标文件夹的压缩属性如何，该文件的压缩属性丢失 D.对压缩文件不允许移动
34. 公司有一台系统为WindowsServer2003的文件服务器,用户帐户qiang.li同时属于Group1和Group2两个组,服务器上文件夹Benet的安全性设置如下图所示,针对qiang.li对文件夹benet具有的NTFS权限,以下书法正确的是( ).(选择一项)
A.一定没有”读取和运行”权限 B.可能具有”列出文件夹目录”权限 C.可能具有”读取”权限 D.可能具有”完全控制”权限
35. 你是一个WindowsServer2003网络的管理员，网络中有10个用户，部分用户需要能读取和修改NTFS分区上的文件和文件夹，而另外的用户不能对这些文件和文件夹有任何权限，你需要为这些用户设置访问权限，采用以下（）措施能使管理员负担最小。（选择一项） A.在NTFS分区上分别为这些用户帐号设置访问授权
B.创建一个组帐号，将所有用户加入到组帐号中，在NTFS分区上为组账户设置访问权限 C.创建多个组帐号，将需要具备同样权限的用户加入到同一个组帐号中，在NTFS分区上为这些组帐号设置访问授权
36. 有一台系统为WindowsServer2003的计算机,小王在该计算机的D:分区下新建了一个文件夹test,他没有进行任何设置却发现Users组对test文件夹具有读取和运行等权限,如下图所示,关于此现象以下说法正确的是( ).(选择一项)
A.Users组对任何新建的文件夹都具有读取和运行等权限 B.此时单击”删除”按钮即可删除Users组的相应权限
C.Users组的这些权限是继承过来的,没有办法去除 D.要删除Users组的这些权限,必须先取消权限继承
37. 在WindowsServer2003中,与FAT文件系统相比,使用NTFS文件系统的优点是可以实现( ).(选择四项)
A.共享级安全性 B.文件级安全性 C.磁盘配额 D.文件加密 E.文件压缩
38. 某WindowsServer2003用户通过单位的办公网络接入Internet，并下载了一个打字的练习程序，该程序为1.52M，他想将该程序通过软盘拷贝到家中的计算机上，拷贝的步骤为（）。（选择一项）
A.将该程序用WIndowsServer2003自带的压缩工具进行压缩，再用软盘将其拷贝回家 B.将该程序用WinZip等第三方压缩软件进行压缩，再用软盘将其拷贝回家
C.先将该程序用WindowsServer2003自带的压缩工具进行压缩，再将软盘格式化为NTFS文件系统，用该软盘将其拷贝回家
D.先将该程序用WinZip等第三方压缩软件进行压缩，再将软盘格式化为NTFS文件系统，用该软盘将其拷贝回家
39. 你是一台系统为WindowsServer2003的计算机的系统管理员，你正为一个NTFS分区上的文件夹aptech设置NTFS权限。用户账户steven同时属于sales组和supports组，sales组对文件夹aptech有读取权限，supports组对文件夹aptech有完全控制权限。当用户steven从本地访问文件夹aptech时的权限是（）。（选择一项）
A.读取 B.读取和运行 C.列出文件夹目录 D.完全控制
40. 赵娜所使用的计算机的操作系统为WindowsServer2003，她的用户账户为zn，该账户对文件夹folder1有读取的NTFS权限，网络管理员在工作中不慎将账户zn删除，但他当时就发现了错误，为了不影响赵娜对网络的使用，管理员立即为她又建立了一个用户帐号，名称仍为zn，但网络管理员还是接到了赵娜的报告，说她现在无法访问folder1，管理员应（）才能让赵娜再次对folder1有读取的权限。（选择一项）
A.要求赵娜重新登陆一次网络 B.要求赵娜隔天再访问folder1文件夹，因为新建的用户账户不会立即生效
C.在folder1的属性窗口的安全选项卡中将赵娜原有的用户账户zn删除，再为新创建的用户账户zn赋予对folder1读取的权限
D.要求赵娜关闭对folder1的所有访问窗口，再重新打开相应的文件进行访问
41.你是一个WindowsServer2003域的网络管理员，其中北京分公司的组织结构如下图所示。现在用户“张某”由于工作关系需要从市场部调到技术部，你应该（）措施以配合这一人事调动。（选择一项）
A.在“市场部”中把用户帐号“张某”删除，在“技术部”中重新创建用户帐户“张某”
B.在“ActiveDirectory用户和计算机”工具中把用户“张某”移动到组织单位“技术部”中
C.把“市场部”加入到组织单位“技术部”中 D.把“技术部”加入到组织单位“市场部”中
42. 每个域最少有()台域控制器.
A.1 B.2 C.3 D.4 43. 如果域控制器中还有使用Windows NT操作系统的计算机，那么应该处于( )模式。(选择一项)
A.Windows 2000 混合模式 B.Windows NT模式 C.Windows 2000 本机模式 D.Windows Server 2003 模式
44. 要创建域必须先安装一台域控制器(DC),一台计算机要安装成DC,需要具备一定的条件,
以下( )的计算机就不能安装成DC.(选择一项)
A.已经是某个域的成员 B.系统为WindowsXPProfessional
C.本地磁盘分区全部是NTFS文件系统 D.本地磁盘分区仅有一个是NTFS文件系统
45. 公司网络采用WindowsServer2003单域模式进行管理,域功能级别为Windows2000混合模式,在一台域成员服务器上存放着一个名为\"开发部\"的文件夹,他应该创建一个包含开发
部10名员工的( )组,以赋予该组访问\"开发部\"文件夹的访问权限.(选择一项)
A.通用组->通用 B.通讯组->本地域 C.安全组->通用 D.安全组->本地域 46. 在大型公司中，不同部门之间的工作和管理方式有一定的差别，因而部门的计算机网络组建上也具有一定的独立性，它们在自己的局域网内实现独立的管理，然后通过网关来互相连接，形成多层次的内部互联网。如果在这个网络环境中，出现不同部门之间的计算机不能互相通信的异常情况，应该使用（）命令来定位问题的疑点。（选择一项） A.route B.traceroute C.ping D.iptables
47. 在Windows系统的“命令提示符”下，使用（）命令可以查看本机上开放的端口。（选择一项）
A.ifconfig B.netstat -an C.msconfig D.regedit
48. 在公司局域网中，网关路由器的FastEthernet0/0 接口的IP地址是192.168.0.1/24，MAC地址是00-50-1b-4a-ac-04,要在局域网中的一台Windows XP计算机上为该网关创建一个静态ARP缓存，可以使用以下（）命令。（选择一项）
A.arp -a 192.168.0.1 00-50-1b-4a-ac-04 B.arp -d 192.168.0.1 00-50-1b-4a-ac-04
C.arp -t 192.168.0.1 00-50-1b-4a-ac-04 D.arp -s 192.168.0.1 00-50-1b-4a-ac-04
49. 在Windows Server 2003系统中，（）命令可以显示本机的路由表信息。（选择一项） A.ipconfig B.ping C.tracert D.route print
50. 小李使用一台系统为WindowsServer2003的计算机,他离职后管理员将该计算机上的用户帐户qiang.li删除,结果发现很多只有此帐户有权访问的文件都无法删除,关于此现象以下说法正确的是( ).(选择一项)
A.管理员重新创建帐户qiang.li,用该帐户登陆即可成功执行删除操作
B.即使没有任何权限,管理员帐户依然可以执行删除任何文件及文件夹的操作
C.要想删除这些文件,可以使用管理员身份登陆,取得文件或文件夹的所有权后再重新分配权限
D.删除帐户和禁用后再启用效果一样,都不能保留以前设置的权限
因篇幅问题不能全部显示，请点此查看更多更全内容