AD域相关的试题剖析.docx
《AD域相关的试题剖析.docx》由会员分享，可在线阅读，更多相关《AD域相关的试题剖析.docx（12页珍藏版）》请在冰点文库上搜索。
AD域相关的试题剖析
一、填空题
1.域树中的子域和父域的信任关系是双向、可传递的。
2.活动目录存放在注册表中
3.你是一个WindowsServer2008域的管理员，域名为，现在你需要在该域下面创建一个新的子域，那么在创建遇到类型时，该选择在现有的域树中的子域
4.独立服务器上安装了活动目录就升级为域控制器。
5.域控制器包含了由这个域的用户、网络中的其他对象以及属于这个域的计算机等信息构成的数据库。
6.活动目录中的逻辑单元包括域、域树、域林和组织单元。
7.SYSVOL是位于操作系统系统分区%windir%目录中的操作系统文件的一部分，必须位于NTFS分区。
8.网络中的第一台安装活动了目录的服务器通常会默认被设置为主域控制器，其他域控制器（可以有多台）称为辅助（备份）域控制器，主要用于主域控制器出现故障时及时接替其工作，继续提供各种网络服务，不致造成网络瘫痪，同时用于备份数据。
9.活动目录的物理结构的两个重要概念是站点和域控制器。
10.域中的计算机分类是哪4种：
域控制器、成员服务器、独立服务器、域中的客户端。
11.域中的计算机使用DNS来定位域控制器和服务器以及其他计算机、网络服务等。
12.企业网络采用域的组织结构，可以使得局域网的管理工作变得更集中、更容易、更方便。
二、选择题
1.下列（D）不是域控制器存储所有的域范围内的信息。
A.安全策略信息
B.用户身份验证信息
C.账户信息
D.工作站分区信息
Answer:
D
2.活动目录和（A）的关系密不可分，使用此服务器；来登记域控制器的IP、各种资源的定位等
A.DNSB.DHCPC.FTPD.HTTP
Answer:
A
3.下列（C）不属于活动目录的逻辑结构。
A.域树B.域林C.域控制器D.组织单元
Answer:
C
4.活动目录安装后，管理工具里没有增加（D）菜单。
A.ActiveDirectory用户和计算机
B.ActiveDirectory域和信任关系
C.ActiveDirectory域站点和服务器
D.ActiveDirectory管理
Answer:
D
5.你是一台WindowsServer2008计算机的系统管理员，你可以使用（C）工具来管理该计算机中的组账号。
A.活动目录用户和计算机
B.域用户和计算机
C.活动目录用户与用户组
D.本地用户和组
Answer:
C
6.关于组可以包含粗的描述，正确的是（C）。
A.组在任何时候都可包含组
B.组在任何时候都可以加入组
C.在工作组模式下，本地组不能包含本地组
D.在工作组模式下，本地组可以包含内置组
Answer:
C
7.一个用户账户可以加入（D）个组。
A.1
B.2
C.3
D.多
Answer:
D
8.办公网络中计算机的逻辑组织形式可以有两种，工作组和域。
下列关于工作组的描述中正确的是（C）。
A.工作组中的每台计算机都在本地存储账户
B.本计算机的账户可以登录到其它计算机上
C.工作组中的计算机的数量最好不要超过10台
D.工作组中的操作系统必须一样
Answer:
C
9.公司需要使用域控制器来集中管理域账户，你装域控制器必须具备以下条件（B）。
A.操作系统版本是Windowsserver20
B.本地磁盘至少有一个NTFS分区
C.本地磁盘必须全部是NTFS分区
D.有相应的DNS服务器支持
Answer:
B
10.在WindowsServer2008林中，（A）和域命名主机是专属于林的主机角色。
A.架构主机
B.PDC仿真主机
C.RID主机
D.基础结构主机
Answer:
A
11.你是一台系统为WindowsServer2008的计算机的系统管理员，你需要运行（C）命令在这台计算机上安装活动目录。
A.installad
B.adinstall
B.dcpromo
C.promodc
Answer:
C
12.你是一台WindowsServer2008计算机的系统管理员，你可以使用（C）工具来管理该计算机中的组账号。
A.活动目录用户和计算机
B.域用户和计算机
C.活动目录用户与用户组
D.本地用户和组
Answer:
C
13． 以下对活动目录的描述哪个最准确？
a） 一个数据库
b） 一个用来存放用户信息的数据库
c） 一个用来存放计算机帐号的数据库
d） 一个存放用户信息，计算机帐号，服务配置等相关对象信息的集合
Answer:
D
14． 活动目录的架构包括哪几个部分的内容？
a） 架构和类
b） 属性和多值属性
c） 属性和架构
d） 类和属性
Answer:
D
15． 将计算机加入域的必要条件包括：
a） 可用的域控制器；可用的DNS服务器；正确的DNS配置；有权限将计算机加入域的身份；
b） 可用的DHCP服务器；可用的DNS服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；
c） 可用的域控制器；可用的WINS服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；
d） 可用的域控制器；可用的WINS服务器；正确的DNS域名；有权限将计算机加入域的用户帐号和密码；
Answer:
A
16． 一个活动目录森林中有3个域，他们之间的信任关系是：
a） 没有信任关系；
b） 手工创建，单向，不可传递的信任关系；
c） 自动创建，双向，可传递的信任关系；
d） 手工创建，单向，可传递的信任关系；
Answer:
C
17． 基于WindowsServer2003的活动目录数据库分区包括以下哪几个部分：
a） 架构分区，配置分区，域分区；
b） 架构分区，配置分区；
c） 架构分区，域分区；
d） 架构分区，配置分区，域分区，应用程序分区；
Answer:
D
18． 以下哪种规则不是软件限制策略中可以配置的规则：
a） 路径规则
b） 证书规则
c） 文件类型规则
d） Internet区域限制规则
Answer:
D
19． 下面哪种文件类型不是软件分发策略可以部署的：
a） .msi文件
b） .mst文件
c） .zap文件
d） .exe文件
Answer:
D
20． 下面哪种功能不是GPMC工具可以完成的：
a） 备份组策略
b） 修改组策略属性
c） 使用GPResult测试组策略的效果
d） 给森林配置组策略
Answer:
D
21． 下面哪些功能不是WindowsServer2003的活动目录新增加的特点：
a） 应用程序分区
b） 通用组缓存
c） 软件限制策略
d） 多主控域控制器机制
Answer:
D
22.WindowsServer2003活动目录逻辑结构包括那几个概念：
a）森林，站点，域树，域，组织单位，用户
b）森林，域树，域，组织单位
c）森林，域树，站点，域
d）森林，域，站点，组织单位，子网
Answer:
B
23.下面哪种组帐号不是WindowsServer2003域中的组帐号：
a）全局组
b）域本地组
c）通用组
d）本地组
Answer:
D
24．基于WindowsServer2003的活动目录中以下哪个命令可以更新组策略：
a）gpupdate
b）gpresult
c）netstart
d）secedit
Answer:
A
25.下面哪种方法不能够更新针对计算机的组策略设定：
a）重启机器；
b）当前用户重新登陆；
c）gpupdate
d）后台更新
Answer:
B
26．活动目录中存储的对象不包括以下哪种对象：
a）对象
b）属性
c）类
d）用户密码
Answer:
D
27．下面哪种工具不是WindowsServer2003中默认安装的AD管理工具：
a）ActiveDirectoryuserandcomputer
b）ActiveDirectorySiteandService
c）ActiveDirectorydomainandtrust
D）GPMC
Answer:
D
28.微软推荐的有关域中组的使用策略是：
a）A-G-P
b）DL-P
c）A-DL-G-P
d）A-G-DL-P
Answer:
D
29．组策略不能绑定在下面哪种容器上？
a） 域
b） 站点
c） 森林
d） 组织单位
Answer:
C
30．下面有关域树的概念的描述不正确的是：
1.域树是一个或多个域构成
2.域树中这些域共享相同的架构和配置信息
3.域树中这些域有着邻接的名字空间
4.域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系。
Answer:
D
31．以下有关组织单位的说法不正确的是：
a） 组织单位是安全的边界
b） 可以在组织单位上实现委派授权
c） 可以在组织单位上绑定组策略
d） 可以在组织单位中新建子的组织单位
Answer:
A
32．以下有关域的说法不正确的是：
a） 域控制器是存储活动目录数据库的计算机
b） 一个域需要最少一台域控制器
c） 多台域控制器之间需要同步活动目录数据库
d） 一个域中的用户只能在自己的机器上登陆，不能在域中其他计算机上登陆。
Answer：
D
三、判断题
1.如果父域的名字是,子域的名字是daffy，那么子域的DNS全名。
（×）
2.在WindowsServer2008环境下，域A和域B分别在两个林中，现在创建Ａ和Ｂ的外部信任关系，在域A上建立单向传出信任，在域B上建立单向传入信任A和B形成了双向信任关系。
（×）
3.某WindowsServer2008域树中共有三个域，分别是、和，该域树的根域是。
（√）
4.当WindowsServer2008林功能级别为WindowsServer2008时，可以创建林信任。
（√）
5.将一台Windows系统的计算机安装为域控制器时，有相应的DNS服务器不是必须的。
（×）
6.有了域林之后，同一域林中的域控制器共享一个活动目录。
（×）
7.活动目录结构是指网络中所有用户、计算机以及其他网络资源的层次关系。
（×）
四、问答题。
1.为什么需要域？
答案：
在使用了域后，用户在域中就拥有了一个账户，就可以在域中漫游，访问域中任一台服务器上的资源。
2.建立信任关系的目的是什么？
答案：
为了解决用户跨域访问资源的问题。
3.为什么在域中常常需要DNS服务器？
答案：
活动目录和DNS的关系密不可分，它使用DNS服务器来登记域控制器的IP、各种资源的定位等，因此在一个域中至少要有一个DNS服务器存在。
4.活动目录存放了何种信息？
答案：
活动目录存储了有关网络对象的信息。
5.活动目录中的物理结构和逻辑结构有什么区别？
答案：
逻辑结构侧重于网络资源的管理，而物理结构则侧重于网络的配置和优化。
6.活动目录安装前，所要注意的事项
答案：
1.文件系统和网络协议
2.域结构规划
3.域名策划
7.什么是站点间的复制
答案：
站点间的复制，主要是指发生在处于不同地理位置的主机之间的活动目录域站点复制
升级会员 