|
|
1. 假如你是一家公司Windows 2000 文件服务器的管理员。网络用户通过加密文件系统（EFS）保护自己文件。一位名叫Marc 的员工已经离开了公司，另一名叫Maria 的员工需要访问Marc 共享文件夹里的文件。可是有些文件受EFS 保护。你想让Maria 可以访问Marc的，，你该怎么做？
A． 将文件移动到FAT 或FAT 32 分区中
B． 用EFS 恢复代理程序来破解这些文件所有文件
C． 获取文件所有权，为Maria 赋予这些文件的只读权限
D． 赋予Maria 允许获取文件所有权的权限
正确答案：B
2. 你是Windows 2000服务器Server A的管理员。Server A安装了IIS，用来作为你们公司的公共Internet 网站主机。公司正在开发一个新的网站，使商务合作方能够交换客户购物信息，历史订单记录和信用卡信息。你必须保证所有在Server A和商务合作方的电脑之间传输的信息都经过加密，你该怎么做？
A．安装Web服务认证并启动分类认证
B．安装Web服务认证并为新的站点启用SSL
C．为新网站设置集成Windows认证
D．为新网站的目录启动加密文件系统（EFS）
正确答案：B
3、你是公司的网络管理员。公司有15个分支办公室并且打算在一年内再增加25个分支办公室。公司的网络如下图所示：
每个分支办公室有一服务器，这些服务器既是域控制器也是终端服务器。远程客户机通过终端服务由INTERNET连接到这些服务器上访问所需要的应用程序。你需要确保用户访问到的是终端服务器而不是其他的域控制器，同时你还需要确保用户不能访问其他域里没有提供终端服务的域控制器。当新的终端服务器加入域时，你希望这些服务器能够自动配置以满足要求。你新建了一个组Terminal Server-Users,你把所有需要访问终端服务的用户都放到了这个组里。接下来该怎么做？
A创建一个新的GPO，将它链接到域。配置该组策略，赋予Terminal Server-Users组从本地登陆的权限
B创建一个新的GPO，将它链接到域控制器这个组织单元。配置该组策略，赋予Terminal Server-Users组从本地登陆的权限
C新建OU，然后把所有的终端服务器都移动到这个OU里。创建一新的GPO，将它链接到这个新的OU。配置该组策略，赋予Terminal Server-Users组从本地登陆的权限
D在所有的终端服务器上修改本地组策略，配置所有组策略，赋予Terminal Server-Users组从本地登陆的权限
E在某台域控制器上修改安全策略，赋予Terminal Server-Users组从本地登陆的权限
答案：C
4、假如你是Windows 2000 网络服务器Server A的管理员。Server A是Windows 2000 域成员。在Server A“I:\\WebData\Public_Information”目录下有一个共享的虚拟文件夹Public。你希望用户可以访问虚拟目录Public，也可以通过以下URLs进行访问：http://serverA/PI 和http://ServerA/Information.你该怎么做？
A．在该目录的网络共享属性中，添加别名PI和Information。
B．新建两个名为PI和Information的共享文件夹。
C．新建两个名为PI和Information的文件夹，将原文件夹的东西拷贝到新的文件夹中，按默认设置这两个新文件夹为共享。
D．新建两个名为PI和Information的Web站点，以I:\\WebData\Public_Information为两个站点的根目录。
正确答案：A
5、假如你是Windows 2000 网络服务器Server A的管理员。Server A是Windows 2000 域成员。在Server A“I:\Data\Accounting_vacation_requests”按默认的NTFS权限和共享文件夹权限被设置为共享，名为AcctVac。本地域组AcctGRP的成员通过网络驱动器将WORD文档保存在该共享文件夹里。你希望域中的其他用户也能通过URL路径http://ServerA/Vacation 访问这些文档，你该怎么做？
A、重新命名I:\Data\Accounting_vacation_requests。修改NTFS权限，设置EVERYONE组具有读取的权限，AcctGRP组具有完全控制的权限
B、为这个文件夹创建一个新的共享文件夹名VACATION，修改NTFS权限，设置EVERYONE组具有读取的权限，AcctGRP组具有完全控制的权限
C、将这个文件夹配置为虚拟目录，别名为VACATION。配置该虚拟目录的权限为读取和目录浏览
D创建一WEB站点名为VACATION。在该站点上创建一个新的虚拟目录
正确答案 C
6、你是公司的网络管理员。公司的网络由单一的活动目录域构成。所有的服务器都是用2000SERVER。客户端计算机使用的是2000专业版。会计部门的经理向你反映SERVER A上的一共享文件夹已经被删除却还能从备份中还原。你必须配置本地的组策略找出是谁删除了这个文件夹。你要对域里的文件夹进行审核。你该在SERVER A上启用哪个策略？
A、全局系统对象访问进行审核该安全策略
B、帐户登陆事件的成功审核
C、登陆事件的成功审核
D、对象访问的成功审核
E、特权使用的成功审核
Answer: D
7、假如你是一家公司台式机管理员。你所管理的客户机上运行的分别是Windows 95 和Windows 98操作系统，网络由一个Windows 2000 Active Directory域组成，公司运行的是容错分布式文件系统（DFS）。你需要保证所有客户机上的用户都可以访问容错DFS上的资源。你需要做哪两个操作？（选择两个正确的解决方案）
A．在所有的Windows 95计算机上安装Active Directory客户端。
B．在所有的Windows 95计算机上安装标准DFS客户端。
C．在所有的Windows 95计算机上安装Windows 2000管理包。
D．在所有的Windows 98计算机上安装Active Directory客户端。
E．在所有的Windows 98计算机上安装标准DFS客户端。
F．在所有的Windows 98计算机上安装Windows 2000管理包。
正确答案：A，D
8、你是公司的网络管理员。公司的网络由单一的活动目录域构成。客户端计算机使用的是2000专业版。每个部门都有独立的OU，并且有专门管理这个OU的管理员。父级的OU由域管理员创建，委派部门的管理员对这些OU具有完全控制的权限。子OU可根据需要由部门管理员随机创建。现财务部门的管理员出差，财务部门的经理要你在SERVER A发布一共享文件夹FinanceDocs，使用户可以更方便地找到这个文件。当你要在Finance OU上创建共享文件夹时，你接收到如下的信息：“WIDOWS无法创建对象：没有足够的权限进行这个操作”你该怎么解决？
A赋予域管理员组对FinanceDocs完全控制的共享文件夹权限
B赋予域管理员组对FinanceDocs读取和运行的NTFS权限
C在FINANCE OU上赋予域管理员组允许创建子对象的权限
D赋予域管理员允许改变所有者的共享文件夹权限并取得所有权
答案：C
9、你是公司的网络管理员。公司的网络包含了200台运行2000专业版的计算机。在一台名为CLIENT 1的客户端计算机上有一个按默认设置配置为共享的文件夹PUBLIC。现要求公司的所有用户都映射一网络驱动器到PUBLIC上。但很多用户反映他们无法映射网络驱动器。你该怎么解决这个问题？
A、在CLIENT上起用GUEST这个帐户
B、改变PUBLIC上的连接限制，使其大于200
C、将这个文件夹重定向到一台2000SERVER上
D、赋予用户组对该文件夹完全控制的权限
答案：C
10、你是公司的域管理员。你新安装了一台2000 SERVER并且装了IIS。你想在SERVER A上为员工提供一内部站点。你在SERVER A上新建了一个WEB站点。你希望员工可以通过URL路径http://CLInfo 访问该站点。你希望花最少的精力才完成这个任务。你该怎么做？（有两个答案，每个答案是问题的一部分）。
A、创建一DNS记录包含SERVERA的IP地址
B、创建一WINS记录包含SERVERA的IP地址
C、创建一HOST文件使其包含SERVERA的IP地址，然后把该HOST文件拷贝到所有的计算机
D、创建一虚拟目录CLINFO，将其作为WEB站点
E、配置SERVERA的主机头，使其包含CLINFO
答案：A E
11、你是一台名为Server A的Windows 2000服务器管理员。Server A安装了IIS，做为你们公司的公共网站。公司计划新建一个安全网站，可供客户访问他们的账户和帐单信息。客户可以通过各种Web浏览器来访问站点。新的网站创建和设置为基本认证，要求你必须保证所有在ServerA和客户机上传输的信息都被加密过的，你该如何配置新的Web站点？
A．使Web站点采用集成Windows认证。
B．使Windows域服务器Web站点采用数字认证。
C．使Web站点采用web服务认证和SSL技术
D．使Web站点采用web服务认证，ServerA使用IPSec
正确答案：C
12、 你是公司的文件服务器管理员。MARIA是市场部门的经理。MARIA希望查看市场部门其他员工的所有文档，但她不需要修改这些文档。市场部的所有文档都放在一个独立共享文件夹MARKETING里。市场部的员工在文件夹MARKETING下都有一子文件夹。只有管理员组的成员和POWER USER 组的成员具有访问所有员工的文档的权限。MARKETING文件夹允许权限继承.权限设置如下:
你希望只给MARIA查看所有员工文档的权限，你该怎么做？
A将MARIA加入 POWER USER 组
B共享所有的子文件夹，针对每个子文件夹赋予MARIA “允许——读取”的共享文件夹权限
C设置MARKING文件夹的NTFS权限，赋予MARIA“允许——读取”的权限
D设置MARKING文件夹的共享文件夹权限，赋予MARIA“允许——读取”的权限
答案:C
13、你是一台名为Server A的Windows 2000服务器管理员。SERVER A是域成员服务器之一.你在一NTFS卷上为销售部创建和共享文件夹.销售部的经理要求能访问和修改该部门的所有文档.用户Peter, Maria, and Marc要求能访问G:\Sales\Reports folder上的资源,并且对他们的个人文件夹具有完全控制的权限.权限设置如下:
Managers 组的用户告诉你她可以读取MARC上的文件,但是无法更新.你要让所有Managers 组的用户都可以更新SALES文件夹里的文档.你该怎么做?
A指示Managers 组用户通过SALES共享访问文件
B赋予Managers 组MARC$共享文件夹权限
C重新创建MARC$共享文件夹
D确保Managers 组在活动目录中连接到SALES的发布的共享文件夹中具有“完全控制”的权限
答案：A
14、假如你是一家公司的网络管理员，网络架构如图（一）所示：
你发现从New York 办事处到London 办事处网络连通性不一致，你需要找出网络信息包丢失处和信息包丢失的百分数。你该怎么做？
A．在NYDC01 处，运行命令tracert LONDCO01，查看结果找出何环节响应超时处。
B．在LONDC01 处，运行命令tracert NYDCO01，查看结果找出何环节响应超时处。
C．在NYDC01 处，运行命令ping LONDC01，查看结果。
D．在LONDC01 处，运行命令ping NYDC01，查看结果。
E．在NYDC01 处，运行命令pathping LONDC01，查看结果。
F．在TORDC01 处，运行命令pathping LONDC01，查看结果。
正确答案：E
15、你是公司的网络管理员。公司的网络由单一的活动目录域ad.fabrikam.com组成。域中有两台DNS服务器。SERVER A是域ad.fabrikam.com中的WEB服务器。现在SERVER A 上创建一内部站点。你希望用户可以通过URL路径home.portal.fabrikam.com访问该站点。你该怎么做？
A、在home.portal.fabrikam.com创建一新的域记录PORTAL，在PORTAL上创建一别名记录HOME，指定ServerA.ad.fabrikam.com为目标主机
B、在一DNS服务器上，新建一portal.fabrikam.com区域。在该区域创建一别名记录HOME，指定ServerA.ad.fabrikam.com为目标主机
C、在ad.fabrikam.com上，创建一别名记录HOME，指定home.portal.fabrikam.com为目标主机
D、在ad.fabrikam.com上，创建一别名记录home.portal，指定ServerA.afabrikam.com为目标主机
答案：B
16、你是公司的网络管理员。公司有一DNS服务器。所有的客户端都通过这台DNS服务器进行名称解析。该网络中还有四台2000服务器，作为打印服务器和文件服务器；100台95客户端和100台2000专业版计算机。现将公司的网络配置为单一的逻辑子网，再通过路由器连接两个附加的子网。把所有的客户端计算机分别放在两个附加子网中，所有的服务器都放在最初的子网里。现运行95的用户反映他们无法连接到文件和打印服务器，而运行2000的用户却没有这个问题。你检查了95客户端都配置了正确的DNS设置。你要确保所有的用户都可以访问到文件和打印服务器，你该怎么做？
A在所有的95计算机上创建一个LMHOST文件，在这个文件里包含了DNS服务器的主机名和IP
B在2000SERVER上安装WINS服务，配置所有的计算机使用WINS服务器作为附加的名称解析
C配置所有的95计算机使用B节作为NETBIOS的名称解析
D在每个子网安装一个WINS代理，配置这个WINS代理使用DNS服务器的IP地址进行WINS的名称解析。
答案：B
17、假如你是一家公司的域管理员。公司网络是由两个TCP/IP 子网通过路由器连接的。路由器配置为Forward BOOTP Packet。两个子网包含了180 台Windows 2000 Professional 计算机。名为ServerA 的Windows 2000 服务器为网络提供DHCP 服务。ServerA 的DHCP 范围设置如下表所示：
Scope IP address range
172.30.10.0/24 172.30.10.1 to 172.30.10.100
172.30.11.0/24 172.30.11.1 to 172.30.11.100
你新添加了一台名为ServerB的Windows 2000 服务器，在ServerB上安装了DHCP 服务。你希望ServerB为ServerA 提供负载均衡和冗余。你该如何为ServerB 配置DHCP 服务？
A．配置一个范围的IP 从172.30.10.1 到172.30.10.100
另外一个范围的IP 从172.30.11.1 到172.30.11.100。
B．配置一个范围的IP 从172.30.10.101 到172.30.10.200
另外一个范围的IP 从172.30.11.101 到172.30.11.200。
C．配置一个范围的IP 从172.30.10.1 到172.30.10.200
另外一个范围的IP 从172.30.10.1 到172.30.10.100。
D．配置一个范围的IP 从172.30.11.1 到172.30.10.200
另外一个范围的IP 从172.30.11.1 到172.30.11.100。
正确答案：B
18、你是公司的网络管理员。公司的网络使用静态IP地址。你在子网A里添加了一新的客户端计算机，现公司的路由管理员告诉你这台新计算机的配置不正确。相关的网络配置如下：
现你要配置该客户端使其能够访问所有的本地以及远程的计算机，你该怎么做？
A、 把客户端计算机的IP地址改为文件服务器的IP地址
B、 把客户端计算机的IP地址改为路由器的IP地址
C、把客户端计算机的子网掩码改为与文件服务器的相同的子网掩码
D、把文件服务器的子网掩码改为与客户端计算机相同的子网掩码
答案：C
19、你是公司的网络管理员。公司的网络由运行2000SERVER和2000专业版的计算机组成。一台名为SERVER A的计算机提供了DNS、WINS 、DHCP服务。DHCP设置为使用SERVER A的IP地址作为DNS和WINS的名称解析。SEVER A的DNS设置为使用DNS动态升级协议。所有的客户端被设置为使用DHCP动态获取IP地址。现公司收购了另一家公司并有新员工到公司。新员工使用的是运行98的计算机，这些计算机被配置为使用静态IP地址。你现在要让这些98的计算机也能动态地获取IP地址，并且可以使用DNS的动态升级协议到SERVERS上注册。你该怎么做？（两个答案，每个答案只是解决方法的一部分）
A、配置98计算机使用SERVERA作为DNS名称解析
B、配置98计算机使用SERVERA作为WINS名称解析
C、配置98计算机使用DHCP动态获取IP地址
D、配置SERVERA的DNS服务器使其可使用WINS进行名称查询
E、配置SERVERA的DHCP服务器，使客户端支持DNS动态更新协议
答案：C 、E
20、你是公司的网络管理员。公司的网络有两个子网组成。一个子网包含的是客户端计算机另一子网包含的是服务器。
你现要配置客户端计算机使其能够访问文件服务器和域控制器。你该怎么设置？
IP地址：192.168.12.12
子网掩码：255.255.255.0
网关：192.168.12.1
21、你是公司的网络管理员。公司的网络如下图所示：
在London 办事处的用户反映他们不能和BOSFP01 连接，你在NYROUTE1 端运行
ping 10.1.4.253 命令，接到回应。你在London 办事处的客户机上运行tracert 命令，显示结果如下：
Tracert
Tracing route to 10.1.5.5 over a maximum of 30 hops
1 <10ms <10ms <10ms LONROUTE1 [10.1.1.254]
2 <10ms <10ms <10ms NYROUTE1 [10.1.2.253]
3 * * * Request timed out
4 * * * Request timed out
你需要保证London办事处的用户和BOSFP01可以连接。你该怎么做？
A．在所有的London办事处的客户机都运行下列命令：
route add 10.1.5.0 mask 255.255.255.0 10.1.1.254 -p
B. 在NYROUTE1端运行下列命令：
route add 10.1.5.0 mask 255.255.255.0 10.1.4.253 -p
C. 在 LONROUTE1端运行下列命令：
route add 10.1.5.0 mask 255.255.255.0 10.1.2.253 -p
D. 在BOSROUTE1端运行下列命令：
route add 10.1.1.0 mask 255.255.255.0 10.1.5.254 –p
正确答案：B
21、你是公司的域管理员。公司的网络包含75台2000SEVER服务器和1000台2000客户端。同时网络中还有50台UNIX计算机。UNIX计算机使用hard-coded IP 地址。
其中一台服务器配置为提供DHCP服务。所有的2000专业版都使用该DHCP。运行UNIX的用户反映他们无法访问某些服务器。你要确保运行UNIX的客户端可以访问服务器。你该怎么做？
A、设置DHCP为每一UNIX客户端保留一IP地址
B、设置DHCP为每一服务器保留一IP地址
C、
D
答案：B
23、你是公司的网络管理员。公司的网络由两子网组成，两子网并没有通过路由器连接在一起。网络中有一2000SEVER计算机为两个子网提供DNS服务，每个子网都有一个DHCP服务器。网络适配器的设置如下图所示：
Adapter name IP address Subnet mask DHCP enabled
LAN1 10.10.5.1 255.255.255.0 No
LAN2 10.10.6.1 255.255.255.0 Yes
公司的客户端可能运行的系统有2000专业版，Windows NT workstation 4.0,或是其他第三方的操作系统。所有的DNS客户端通过DHCP获取IP地址。几个月后，在10.10.6.0/24
网段的DNS客户端无法解决主机名解析问题。你要所有的计算机都能解决主机名的解析问题，你该怎么做？
A.配置DHCP服务器使客户端支持动态更新DNS
B.配置DNS服务器只监听LAN1
C.LAN1启用DHCP
D.为LAN2手工配置IP地址10.10.6.1
答案：D
24、你是公司的网络管理员。公司的网络由单一的活动目录域组成。网络中有一台运行DNS服务的2000 SEVER服务器，还有200台运行2000专业版的计算机。所有的客户端通过DHCP获取IP地址。公司的网络通过ISP连接到互联网。周一，ISP通知你周二晚上网络不能用，他们将对网络进行修整。周三早上，所有的员工都反映他们无法连上互联网。当他们尝试访问WEB站点时，收到如下的错误信息：“服务器没找到或DNS错误”。用户可以成功地访问内部的资源。你联系ISP后得知他们改了首选DNS服务器的IP地址，新的IP地址为192.168.167.100。你要配置公司的网络让所有的用户都可以连上互联网，你该怎么做？
A配置DHCP服务器使客户端使用192.168.167.100进行DNS名称解析
BConfigure TestKing's DNS server to forward requests to 192.168.167.100
C配置所有客户端使用192.168.167.100进行DNS名称解析
D配置DNS服务器使用192.168.167.100进行DNS名称解析
答案：B
25、假如你是一家公司的网络管理员。目前网络只有一个子网组成，然而为了发展需要，所有的公司服务器，域控制器和DNS服务器必须放到第二个子网上。服务器Server1分成两个子网，Server1有两个网络接口。由于新加的子网要求所有的服务器和客户机都有适当的IP地址，C类的子网掩码，默认的网关地址。网络架构的相关部门如图（三）所示：
你从一台客户机上做配置测试。你可以ping其他客户机和Server1的最近接口。然而，你不能用IP地址和主机名ping其他任何服务器。你需要保证客户机能够连接所有的服务器，你该怎么做？
A．把所有的计算机的子网掩码改为255.255.255.128。
B．在Server1上授权IP路由。
C．在每台客户机和服务器上配置DNS服务。
D．Server1上的两个接口的IP地址设置相同。
正确答案：B
26、你是公司的网络管理员。公司的网络由单一的活动目录域组成。网络中包含了2000 SEVER，2000专业版和NT4.0的计算机。网络中有两台DNS服务器，2台WINS服务器，2台DHCP服务器。所有的服务器都使用静态IP，而客户端通过DHCP服务器获得IP地址。所有的服务器和客户端被配置为WINS客户端。你希望所有的客户端能动态注册DNS信息。你该怎么做？
A、在域中配置所有客户端，手动配置DNS参数，运行ipconfig/registerdns
B、配置DNS为与活动目录集成的区域
C、配置DHCP服务器使客户端支持动态DNS注册
D、配置DNS区域使用WINS响应请求，确保没有选中“不要复制该区域”
答案：C
27、你在一计算机上安装了2000 SERVER。该服务器有两块PCI网卡和一块PCI视频卡。该服务器的主板内置的SCSI卡，该SCSI卡连接的设备如下图所示。
在复制文件之前，系统提示找不到任何存储设备导致安装无法继续。你要怎么解决这个问题？
A、将可移动的存储设备SCSI device ID号改为4
B、将第2块SCSI卡的SCSI device ID改为7
C、为每个SCSI设备保留中断号
D、在文件复制之前先安装SCSI硬盘的驱动程序
E、将BIOS设置为从SCSI硬盘启动
答案、D
28、假如你是一台用来做软件开发和测试的Windows 2000 服务器的管理员。服务器有两个硬盘C和D，两个盘都是NTFS格式。服务器配置了两个Windows 2000 Server安装程序。服务器的Boot.ini文件如下所示：
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1) \WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1) \WINDOWS=“Microsoft Windows 2000 Server I” /fastdetect
multi(0)disk(0)rdisk(1)partition(1) \WINDOWS=“Microsoft Windows 2000 Server II” /fastdetect
C:\CMDCONS\BOOTSECT.DAT=“Microsoft Windows Recovery Console”/cmdcons
你想让服务器运行D盘的Windows 2000 Server 安装程序，除非管理员选择了另外一个安装程序，你该使用哪个Boot.ini文件？
A．
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(1)partition(1) \WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1) \WINDOWS=“Microsoft Windows 2000 Server I” /fastdetect
multi(0)disk(0)rdisk(1)partition(1) \WINDOWS=“Microsoft Windows 2000 Server II” /fastdetect
C:\CMDCONS\BOOTSECT.DAT=“Microsoft Windows Recovery Console”/cmdcons
B.
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(2) \WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1) \WINDOWS=“Microsoft Windows 2000 Server I” /fastdetect
multi(0)disk(0)rdisk(1)partition(1) \WINDOWS=“Microsoft Windows 2000 Server II” /fastdetect
C:\CMDCONS\BOOTSECT.DAT=“Microsoft Windows Recovery Console”/cmdcons
C.
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1) \WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1) \WINDOWS=“Microsoft Windows 2000 Server I” /fastdetect
multi(0)disk(0)rdisk(1)partition(1) \WINDOWS=“Microsoft Windows 2000 Server II” /fastdetect
C:\CMDCONS\BOOTSECT.DAT=“Microsoft Windows Recovery Console”/cmdcons
D.
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(1)partition(0) \WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1) \WINDOWS=“Microsoft Windows 2000 Server I” /fastdetect
multi(0)disk(0)rdisk(1)partition(0) \WINDOWS=“Microsoft Windows 2000 Server II” /fastdetect
C:\CMDCONS\BOOTSECT.DAT=“Microsoft Windows Recovery Console”/cmdcons
正确答案：A
29、你是公司的网络管理员。网络中有50台2000 SERVER，这些计算机都在活动目录SERVER OU里。网络还有1500台2000专业版，这些计算机都在COMPUTER 容器里。现你要发布一些最新的服务包，这些服务包只应用在服务器上 。你下载了最新的服务包并放在一共享文件夹SPFILES下。你希望在没有用户干预的情况下把服务包安装在所有的服务器上。你该怎么做？
A、创建一GPO连接到SERVER OU，在该GPO里配置计算机配置从SPFILES指派UPDATE。MSI，重新启动服务器
B创建一GPO连接到SERVER OU，在计算机配置的启动脚本里设置从SPFILES指派UPDATE。MSI，重新启动服务器
C、创建一GPO连接到域这一级，在用户配置的登陆脚本里设置从SPFILES指派UPDATE。MSI，重新启动服务器
D、创建一脚本从SPFILES运行UPDATE.EXE。创建一GPO连接到SERVER OU，在计算机配置里设置启动时运行该脚本。
答案：A
30、你是公司财务部门2000SEVER管理员。该服务器在应用程序模式下运行终端服务。财务部门的用户通过终端服务会话运行商业程序。财务部门的经理在该服务器上运行一应用程序。该应用程序需要三小时处理财务数据。每周五上午都需要运行该应用程序。用户反映当该程序运行时，其他的应用程序运行速度明显变慢。你希望该应用程序运行时对其他程序的影响最小，你该怎么做？
A：配置其它的商业应用程序的优先级为“高”
B：配置其它的商业应用程序的优先级为“实时”
C：配置财务应用程序的优先级为“高于标准”
D：配置财务应用程序的优先级为“低于标准”
答案：D
31、假如你是一家公司的网络管理员。所有的服务器都运行Windows 2000 Server。用户反映，名为ServerA的文件服务器响应时间很慢，打开一个在服务器硬盘上的很小的文件你用系统监控器来监控ServerA，你发现磁盘排队长度和I/O等待都一直很高，即使用户读小文件，你还发现服务器还有40GB以上的剩余空间。你需要优化ServerA的磁盘读取性，你该怎么做？
A．用磁盘的碎片整理，优化ServerA的文件结构。
B．用磁盘清理，把ServerA上的不用文件和文件夹删除。
C．去除硬盘的写缓冲，优化文件的访问。
D．设置ServerA的性能项来优化后台服务的性能。
正确答案：A
32、你是公司的网络管理员。公司有一专项计划打算部署25台新的成员服务器和25台2000域控制器。所有的活动目录服务器帐号都在默认的位置。你需要在所有的计算机上安装290个热修复。这些热修复不需要安装到旧的计算机上。你创建了一个文件夹用来存放这些热修复。接下来该怎么做呢？
A、使用安装管理器向导创建一应答文件。在安装系统的时候自动运行脚本安装这些热修复
B、使用安装管理器向导创建一应答文件。在cmdlines.txt 中进行设置，使其在安装系统的时候自动安装这些热修复
C、创建一脚本用来自动安装这些热修复。配置一GPO然后将GPO连接到域这一级。当系统启动时就运行该脚本
D、创建一GPO，将其连接到域控制器OU和计算机容器。配置组策略将这些热修复作为应用程序部署。
答案：B
33、你是分公司的网络管理员。你从总公司收到一通知：有一新的软件将在今晚部署在所有的2000专业版计算机。第二天早上，分公司的用户反映他们的计算机无法启动。每台计算机都停在2000专业版的登陆界面。你和总公司联系，该软件的开发者通知你该应用程序包含一个服务DATA LISTENER。他们发现客户端计算机无法登陆与该服务有关。总公司的软件开发者尝试纠正这个错误。当问题解决后，你希望所有的用户都能重起计算机并象以往访问网络资源。你要尽快完成这项任务。你该怎么做？
A、在安全模式下重起计算机
B、用启动软盘启动计算机，运行FIXMBR命令
C、使用故障恢复控制台启动计算机，将 DATA LISTENER 禁用
D、用2000安装盘启动计算机，然后选择修复系统
答案：C
34、假如你是一家公司的网络管理员。所有的服务器都运行Windows 2000 Server ，金融部门的用户反映，他们访问ServerA多处理器服务器上的数据库应用程序的性能很迟缓。应用程序是为对称型多处理机和Windows NT 4.0服务器设计的。应用程序作为后台应用程序持续的运行。用户反映他们访问ServerB服务器上的同样数据库应用程序没有问题，两个服务器硬盘相同。你在ServerA中打开工具管理窗口，你看到如图（四）所示信息：
你需要优化金融部门用户访问数据库应用程序的性能，你该怎么做？
A．设置应用程序在独立的存储空间中运行。
B．设置应用程序为最优先执行，并且只和第二个处理器相关。
C．增加物理存储器的数量，加大ServerA上的页面文件大小。
D．为应用程序设置处理的紧密度，允许应用程序使用所有可利用的处理器。
正确答案：D
35、你是公司的网络管理员。MARC反映他的计算机有问题。你检查他的计算机收到一STOP信息。MARC的计算机只有一块硬盘，被配置为只有一个NTFS逻辑卷。MARC反映他的计算机原先工作正常直到他把一USB数码相机接到该计算机。他安装了相机的驱动然后重起。重起之后就收到这个STOP信息。你希望尽快恢复MARC的计算机，你该怎么做？
A、在安全模式下重启
B、用最后一次正确重启
C、用2000安装盘启动该计算机，选择修复
D、用2000安装盘启动计算机，选择故障恢复控制台
答案：B
36、假如你是一家公司的网络管理员。此网络中包含一个单独的Windows 2000域，所有的服务器都运行Windows 2000 Server，所有的客户机都运行Windows 2000 Professional。销售部门的一台服务器上安装了磁带机备份设备。此设备功能通常是使用Windows 2000 Server CD-ROM驱动。你为厂商提供的设备安装了一个更新驱动程序。当你从新开启服务器时，你接收到如下所示错误信息：“STOP:IRQL_NOT_LESS_OR_EQUAL.”你又重启了服务器，你接收到相同的错误信息。你需要更正问题，使服务器正常工作，你该怎么做？
A．在安全模式下重启服务器，创建本地策略，启用Windows 文件保护。
B．在安全模式下重启服务器，以管理员登录，在Driver Signing Options对话框中，设置文件签名认证为Ignore。
C．用最近一次正确配置重启服务器。
D．用故障恢复控制台重启服务器，设置参数Service_system_start启用新的设备驱动。
正确答案：C
37、你是公司的网络管理员。公司的网络包含三个域。
你负责管理sandiega.adatum.com域。该域中包含了财务部门50个员工。最近，在sandiega.adatum.com域上创建了一共享文件夹FINANCE A。FINANCE A只能让50个员工访问。现你在域控制器上新建了一个组，允许财务部门在其他域里的全局用户帐号可以访问FINANCE A。你要尽快完成这个任务并且尽量减少经常性复制。你该怎么做？
A、创建一全局组。把其他域里合适的组添加到该组。赋予该组访问FINANCE A的权限
B、创建一本地域组。把其他域里合适的组添加到该组。赋予该组访问FINANCE A的权限
C、创建一通用组。把其他域里合适的组添加到该组。赋予该组访问FINANCE A的权限
D、创建一distribution组。把其他域里合适的组添加到该组。赋予该组访问FINANCE A的权限
答案：B
38、你是公司的网络管理员。公司的网络由一单一的活动目录域组成。该域有四个域控制器。公司的网络如下图所示：
DC1是域控制器，为公司的内部网络提供DNS和DHCP服务并为软件开发部门提供DHCP服务。DC01无法在两网络之间提供路由。软件开发部门的计算机并不是域中的成员。DC01有一与活动目录集成一起的DNS区域。DC1配置如下：
你发现无法在DC01和其他域控制器之间进行活动目录的复制。当进行复制时，你收到如下信息：RPC服务不能用。其他域控制器在复制的时候并没出现这样的问题。你该怎么做？
A、在DC1上配置NIC1的TCP/IP属性，禁用DNS动态注册。删除关于DC1 172.30.23.1所有的A记录。在DNS控制台DC1的接口选项卡上删除172.30.23.1
B、在DC1上配置NIC2的TCP/IP属性，禁用DNS动态注册。删除关于DC1 192.168.1.1所有的A记录。在DNS控制台DC1的接口选项卡上删除192.168.1.1
C、在DC1上配置NIC1的TCP/IP属性，禁用DNS动态注册。删除关于DC1 192.168.11所有的A记录。在DNS控制台DC1的接口选项卡上删除192.168.1.1
D、在DC1上配置NIC2的TCP/IP属性，禁用DNS动态注册。删除关于DC1 172.30.23.1所有的A记录。在DNS控制台DC1的接口选项卡上删除172.30.23.1
答案：B
39、你是公司的桌面管理员。公司的网络由NT4.0域升级到新的2000域。作为升级的一部分，你需要把NT4.0计算机帐号从NT域加入2000活动目录域。你将10个NT计算机帐号加入到活动目录域。当你要再加入其他的计算机帐号时，你收到如下的错误信息：该计算机帐号不存在或是不可用。你需要把NT的计算机帐号加入活动目录。你该怎么做？
A、为还没有加入活动目录域的计算机配置一DNS服务器
B、把还没有加入活动目录域的计算机帐号从旧的NT域中删除
C、让域管理员在计算机容器下赋予你“允许创建计算机对象”的权限
D、让域管理员在域控制器容器下赋予你“允许创建计算机对象”的权限
答案：C
40、假如你是一个New York组织单元（OU）的管理员。New York OU包括了Operations, Accounting和Executive三个组织单元。你新建了一个软件开发组策略对象，这个对象被委派给了名为CorpFinance的应用程序。你把GPO和New York OU连接起来。在Operations上的用户反映，CorpFinance应用程序快捷方式不能在开始菜单上找到。Accounting和Executive用户反映可以在开始菜单上找到快捷方式。你需要保证CorpFinance应用程序快捷方式出现在所有New York OU用户的开始菜单上，你该怎么做？
A．修改GPO，使CorpFinance被发布而不是被委派。
B．在CorpFinance安装包中修改权限，使Operations组织单元有修改的权限。
C．设置Operations组织单元禁用阻止策略继承。
D．设置GPO为使用基本安装用户接口。
正确答案：C
41、你是公司的网络管理员。你要创建一GPO要求用户帐户的密码至少要有7个字符。所有的活动目录用户帐户都放在MN OU里。你创建了一个PASSWORD GPO ，要求至少要有7位密码，并将它连接到MN OU。之后，你发现用户仍然可以创建只有一位的密码。你需要保证所有的MN OU下的用户都要使用7位的密码，你该怎么做？
A、将PASSWORD GPO从MN OU上移除。将PASSWORD GPO连接到域这一级，并保证该GPO具有最高的优先级
B、创建一个新的GPO并将它连接到MN OU。在这个GPO上设置密码策略，并保证该GPO有最高的优先级
C、在你创建该GPO的域控制器上运行secedit/refreshpolicy machine_policy/enforce
D、在你创建该GPO的域控制器上运行secedit/refreshpolicy user_policy/enforce
答案：A
42、你是公司的网络管理员。所有的用户帐户和计算机帐户都在NEW YORK OU下。桌面热线人员是HELPDESK组的成员。你希望允许HELPDESK组管理组之间的关系，包括新建和管理新的组。但是，你希望确保该组的成员无法创建和修改用户对象。你该怎么做？
A、在NEWYORK OU下，创建两个新的OUS：NY USERS和NY 组。把所有的用户帐号都移动到NY USERS OU下，把所有的组都移动到NY 组。修改NEW YORK OU的活动目录权限，赋予HELPDESK完全控制的权限
B、在NEWYORK OU下，创建两个新的OUS：NY USERS和NY 组。把所有的用户帐号都移动到NY USERS OU下，把所有的组都移动到NY 组。修改NY 组的活动目录权限，赋予HELPDESK完全控制的权限
C、在NEW YORK OU运行委派向导，委派HELPDESK组修改组间关系的权限
D、在NEW YORK OU运行委派向导，委派HEKLDESK组新建、删除和管理组的权限
答案：D
43、假如你是一家公司的网络管理员，此网络包含一个单独的Windows 2000域。域中有10个部门组织单元（OU），每个组织单元都受一个专门的管理组控制。在执行安全审核期间，你发现成员服务器上的本地管理组包含了不是管理员的用户。你想保证所有服务器上本地管理员组只包含有效的相关部门的管理员账户。你该怎么做？
A．为每个组织单元设置组策略，指定OU服务器上本地管理员组合适的成员资格。
B．为域设置组策略，指定OU服务器上本地管理员组合适的成员资格。
C．为默认的域控制器组织单元设置组策略，指定OU服务器上本地管理员组合适的成员资格。
D．为每个组织单元创建子级组织单元，子级组织单元包含了所有这个组织单元的管理员账户，为每个子级组织单元配置组策略，指定OU服务器上本地管理员组合适的成员资格。
正确答案：D
44、你是公司的网络管理员。公司的网络由单一的活动目录域组成。该域的OU结构如下：
所有的用户帐户都放在CORP OU下。所有的用户帐户都是CORPUSERS组的成员，该组在CORP OU下。所有的用户也是DEPARTMENT-SPECIFIC组的成员，该组在DEPARTMENTAL OU下。每个部门都有专门的管理员，专门创建计算机帐户，解决用户和计算机问题以及进行系统维护。各部门管理员是<DEPARTMENT>组的成员，该组在DEPARTMENTAL OU下。部门管理员被委派为对他们OU有完全控制的权限。所有的计算机帐号都在各自的OU下。GPO设置如下：
各部门管理员反映在他们的计算机上，他们无法访问控制面板和运行命令。要让这些管理员可以访问受限制的工具，你该怎么做？
A、在USERS GPO上禁用禁止替代
B、在DEPARTMENTL ADMINS GPO上起用禁止替代
C、在每个子OU上起用阻止继承
D、改变组策略执行的顺序，保证DEPARTMENTL ADMINS GPO先被应用
E、在USERT GPO上赋予<DEPARTMENT>组“拒绝——应用策略”的权限
答案：E
45、你是公司的管理员。桌面热线部门的经理反映他们从销售代表那收到大量的重置密码的请求。经理要求你委派一些人来执行这个任务。所有的销售代表的帐号都在SALES USER OU下。销售经理的帐号在SALES MANAGE OU下并且是SALES MANAGE组的成员。你决定让销售部门的经理具有重置密码的权限。你需要配置活动目录而不影响网络的安全。你该怎么做？
A、在域上运行委派向导，委派SALES MANAGE OU创建、删除、管理用户帐户
B、在SALES USERS OU上运行委派向导，委派SALES MANAGE OU创建、删除、管理用户帐户
C、在SALES USERS OU上运行委派向导，委派SALES MANAGE OU重置用户密码的权限
D、在域上运行委派向导，委派SALES MANAGE OU重置用户密码的权限
答案：C
46、 你是域管理员。你在分公司安装了一台2000SEVER计算机SERVERA和25台2000专业版。分公司的客户端在有需要时要求能连上INTERNET。你希望尽量减少花费。所以，你希望该连接只有需要时才有效。你该怎么做？（有三个答案，每个答案都只是一部分）
A、添加一台MODEM到SERVERA，并创建一拨号连接
B、添加一台MODEM到一2000专业版，并创建一拨号连接
C、配置MODEM使用软件握手协议
D、配置MODEM使用硬件握手协议
E、配置该拨号连接启用断线重拨
F、配置该拨号连接启用ICS
G、配置客户端计算机启用ICS
答案：AEF
47、如你是一家公司的域管理员。公司的网络由一台Active Directory域服务器和一台名为ServerA的Windows 2000服务器组成。ServerA安装了路由和远程访问。所有的员工用ServerA通过拨号连接的方式和整个网络连接。ServerA的远程访问策略经常变换，公司雇用了200位新员工来做远程工作。你需要新加4台安装了路由和远程访问的Windows 2000 Server计算机，使新员工能够拨号连接网络。你想给所有的这些路由远程访问服务器都设置相同的远程访问策略，并且以最小的管理开销保持这些策略。你该怎么做？
A．在域中加入路由和远程访问服务器，在ServerA上安置远程访问策略。
B．升级ServerA为域控制器，新增路由和远程访问服务器作为域中的成员。
C．在ServerA上安装网络认证（IAS）服务器，配置新的路由和远程访问服务器为使用ServerA认证请求。
D．创建ServerB域控制器，在ServerB上安装网络认证服务。配置新的路由和远程访问服务器为使用ServerB认证请求。
正确答案：C
48、假如你是一家公司的域管理员。你要为公司的一个新分支机构安装网络，网络包括2台Windows 2000Server计算机和10台Windows 2000 Professional计算机。名为ServerA的Windows 2000 Server计算机为网络提供DHCP服务。你安装了一台新的名为ServerC的Windows 2000 Server计算机，你还有一个本地网络服务供应商的拨号账户，你给ServerC添置了一个56-Kbps的调制解调器，希望ServerC能够提供网络共享访问，你需要做哪三个操作？（选择三个正确的答案）
A．在ServerC上安装WinSock代理客户服务。
B．在所有的客户机上安装WinSock代理客户服务。
C．在ServerC上安装DNS服务。
D．在ServerC上安装网络连接共享。
E．在ServerA上卸载DHCP服务。
F．在ServerC上创建拨号连接，并且为连接设置ISP账户信息。
正确答案：D，E，F
49、你是公司的域管理员。公司的网络由单一的活动目录域构成。网络中包含15台2000SEVER和150台2000专业版。SEVER A安装了路由和远程访问并配置为接受传入的连接。你在家里的计算机HOME1安装了2000专业版。你创建了PPP拨号连接到SEVER A。你配置该连接使用两个外置的MODEM并使用多重连接。你起用该拨号连接到SEVER A。你发现只有一个MODEM可以连接到SEVERA。你该怎么做？
A、配置HOME1上的拨号连接使用SLIP
B、配置SERVER A接收多重拨号连接
C、换一个支持SLIP的MODEM
D、换一个支持多重连接的MODEM
答案：B
50、你是一2000SEVER计算机的管理员。该计算机提供终端服务。MARC通过终端服务连接到该服务器运行安装在服务器上的一应用程序。该程序需要两个小时才能生成销售报告。MARC反映他可以连接到服务器并登陆运行该程序。但是，在报告生成之前，他就从服务器处断开了。当他再次连接到服务器时，该程序已经停止运行。你要确保MARC能够连接服务器直到报告生成，同时不能影响到其他用户连接到服务器，你该怎么做？
A、在终端服务控制台，在MARC连上服务器20分钟后，隐藏MARC的会话找出问题
B、在活动目录用户和计算机上，修改MARC的用户帐户确定其最大结束已断开的会话时间为3小时
C、在活动目录用户和计算机上，修改MARC的用户帐户确定其最大空闲连接时间为3小时
D、在终端服务配置单元，修改RDP-TCP连接的属性使其最大的空闲连接时间为3小时
答案：C
51、你是公司的网络管理员。网络中有三台2000 SERVER，其中一台提供DNS服务，其他两台是UNIX BIND –BASED DNS服务器。2000DNS服务器是域ad.contoso.com的域控制器。该DNS是与活动目录集成的区域。该区域按照默认的设置应用。域中的2000SERVER被配置为动态到DNS服务器注册。但是，所有的2000专业版和UNIX计算机被配置为使用BIND-BASED DNS服务器作为名称解析。你在BIND-BASED DNS服务器上创建一区域，并将 ad.contoso.com域控制器做为主要的DNS服务器。当你检查BIND-BASED DNS区域时，发现该区域没有任何记录，你该怎么做？
A、在一台域控制器上，选中“允许区域复制”选项
B、在一台域控制器上，增加ad.contoso.com区域的过期时间到2天
C、在一台域控制器上，将ad.contoso.com区域类型改为标准主要区域。在其他的域控制器，将区域类型改为标准辅助区域
D、在每个域控制器上，赋予PRE-WIN2000 COMPATIBLE 访问组允许读取ad.contoso.com区域的权限
答案：C
52、公司的网络由单一的活动目录域构成。所有的客户端都是2000专业版并且是域成员。研发部和图形部的计算机都是新并已经全新安装了2000专业版。其他部门的计算机都是从NT4.0升级到2000专业版的。域中的OU结构如下：
你希望所有的客户端计算机都具有相同的安全设置。你要确保所有的客户端都应用最强的密码策略，同时研发部和HR部门的管理员能够解除该部门锁定的用户帐户。你创建一GPO DEFAULTSEC，该GPO将应用到所有的用户和计算机。你创建第二个GPO HISEC，该GPO里的安全设置将应用到HR和研发部。所有的GPO都采用相同的安全模板。你将BASICWK。INF导入默认的域GPO。你该怎么将这些GPO连接到相应的OU？
答案：
53、你是公司的WEB站点管理员。该WEB站点放在一2000SEVER计算机上。发展需要你打算安装一新的WEB 程序并将该程序作为新的WEB站点。该组件是一ISAPI—BASED应用程序。你将该程序安装在一虚拟目录COMMON下，并将权限设置为读取，脚本运行，执行。当用户要访问该程序时，他们收到一错误信息：该程序无法启动。你要保证该程序能够正常工作，你该怎么做？
A、将默认的应用程序删除
B、配置COMMON使其运行低应用程序保护
C、配置COMMON使其运行高应用程序保护
D、配置执行权限使脚本能够运行
E、配置执行权限使脚本和应用程序都能运行。
答案：E
54、 假如你是一家公司的网络管理员。为了配合公司新口令策略的需要，你必须设置一个最小长度为8个字符的新口令。在名为DC01的域控制器中，你修改了默认域组策略对象（GPO）。你在自己的Windows2000 Professional计算机上对新的设置做了测试，还是可以创建一个两个字符的口令，为了保证口令策略的改变对所有域中的用户都有效，你该怎么做？
A．在DC01端，执行命令Secedit/refreshpolicy machine_policy/enforce。
B．在DC01端，执行命令Secedit/refreshpolicy user_policy/enforce 。
C．新建一个GPO，设置他的口令策略。把新的GPO和包含所有用户账户的组织单元连接。
D．新建一个GPO，设置他的口令策略。把新的GPO和包含所有计算机账户的组织单元连接。
正确答案：A
55、公司的网络由三个域组成，分散在2个站点。
公司预计在未来的12个月之内成长为现在的2倍，并计划添加三个站点和4个子域。COMPANY IT 策略要求所有的帐户和密码安全策略都将应用到所有的用户。你配置treyresearch.com
的GPO如下：
之后你发现EnterpriseSecurity GPO只应用在treyresearch.com中的用户。你要保证这些设置应用到整个公司，你该怎么做？
A、在子域里删除默认的域GPO
B、在EnterpriseSecurity GPO上设置禁止替代
C、创建一新的站点包含所有的域，将EnterpriseSecurity GPO连接到该站点
D、创建并连接新的GPOS到子域使其与根域的设置相同
答案：D
56、你是一2000SERVER计算机SERVERA 的管理员。你在SERVERA上在远程管理模式下安装了终端服务。你通过终端服务管理SERVERA好几个月了。最近，你在应用程序模式重新安装了SERVERA上终端服务。你在SERVERA上安装配置了八个程序。公司的其他用户通过终端服务访问SERVERA上的程序。三个月后，用户反映他们无法连接到SERVERA。你发现你也无法用管理员的帐户连接SERVERA。你确定SERVERA工作正常，并且网络是正常的。你要保证用户和管理员都可以连接SERVERA。你该怎么做
A、修改终端服务的用户属性保证所有的域用户帐户都可以连接该终端服务
B、在终端服务配置中，删除并重新创建RDP-RCP连接
C、安装和配置终端服务许可服务器。配置SERVERA使用该新的许可服务器
D、通知域管理员重定向SERVERA的计算机帐户
答案：C
57、假如你是销售部门的四台Windows 2000 Server机的管理员。每台服务器都有一个Pentium III-600处理器，192 MB内存，30-GB硬盘。所有计算机都有100-Mbps网络适配卡。销售部门的用户反映，当他们向ServerA访问文件或请求打印工作时的性能很慢。你用了系统监控器来监视ServerA，发现如下所示的信息：
你需要为销售部门的用户提高ServerA的性能。你该怎么做？
A．升级或替换服务器上的内存。
B．升级或替换服务器上的硬盘。
C．升级或替换服务器上的处理机。
D．升级或替换服务器上的网络适配卡。
正确答案：B
58、你是公司的网络管理员。网络由单一的子网组成。网络中包含一2000SEVER计算机SERVERA提供DNS服务。所有的客户端运行2000专业版，使用静态IP地址并配置为使用SERVERA进行名称解析。另一管理员PETER在新计算机SERVERB上安装了2000SERVER。他在SERVERB上安装了DHCP和DNS服务。PETER配置DHCP服务器为客户端提供动态IP寻址。同时他设置了DHCP让客户端使用SERVERB进行名称解析。你配置所有的客户端使用DHCP获得IP地址，同时你卸载了SERVERA上的DNS服务。所有的用户反映他们无法通过域名访问网上的资源。你该怎么做？
A、配置SERVERB上的DNS服务器使其包含一静态的A记录，该记录包含了SERVERA的名称和IP地址
B、在每台客户端运行ipconfig/registerdns
C、删除每台客户端上的HOST文件
D、重新配置每台客户端保证SERVERA的IP已经从DNS服务器列表上移除
答案：D
59、你是公司的网络管理员。公司的网络配置如下入所示：
你查看FP01的系统日志发现有很多警告信息：重新导向程序无法初使话安全文本或质询文本属性。FP01的IP设置如下：
你要阻止这些警告信息出现，你该怎么做？
A、配置FP01默认的网关为192.168.1.254
B、配置FP01默认的网关为192.168.2.1
C、配置首选DNS服务器为192.168.1.15
D、配置首选DNS服务器为192.168.3.15
答案：A
60、如你是一家公司的域管理员。公司的网络由1台Active Directory域服务器和10台Windows 2000 Server机和200台Windows 2000 Professional机组成。名为ServerA的服务器安装了路由和远程访问并为外来拨号连接进行了配置。5位员工将要去海外旅行，希望在旅行中也能够拨号连接ServerA，他们用的是Windows 2000 Professional 手提电脑来拨号连接网络。你需要保证手提电脑拨号连接尽可能的安全，你需要做哪三个操作？（选择三个正确的答案）
A．设置ServerA为EAP-CHAP验证。
B．设置ServerA为MS-CHAP v2验证。
C．设置ServerA的所以拨号连接用户为L2TP连接。
D、
E．在ServerA上安装加密认证服务，启用IPSec。
F．在所有的客户机上安装加密认证服务，启用IPSec。
正确答案：C，E，F
61、你是分公司的网络管理员。公司所有的文件服务器按默认的值进行存档。MARIA主要负责对文档进行归类和检索。MARIC对文档进行归类时需要访问这些文档。在一文件服务器上新创建了一个分区用来存放归类的文档。该分区的有用空间还做为其他的用途。在分区上有一共享文件夹ARCHIVE。用户把需要归类的文档放在该文件夹里。MARIC需要访问这些文件夹并把这些文件移动到该分区的压缩文件夹里。该文件夹的部分内容如下图所示：
MARIC具有读取和修改的权限。这些文件夹备份到磁带。现MARIC反映磁盘空间不够了，而近期你又无法购买新的设备，你要释放磁盘空间，你该怎么做？
A、启用该分区的脱机文件缓存
B、禁用该分区的索引
C、制定计划每周进行磁盘碎片整理
D、定期对该分区上的文件进行压缩
答案：D
62、你是公司的网络管理员。网络由单一的活动目录域组成。所有的客户端运行2000专业版并且都是域成员。PETER是图形部门的用户。他连接一打印设备到他的计算机。他希望同部门的人都可以找到该打印机并且打印文档。PETER反映没有人可以在活动目录中找到该打印机。PETER可以在本地进行打印。你要让所有的用户可以通过活动目录找到该打印机，你该怎么做？
A、在打印机属性里，共享该打印机
B、在打印机属性里，赋予EVERONE 组允许打印的权限
C、在活动目录用户和计算机里，把该打印机作为一子对象添加到PETER计算机
D、在活动目录用户和计算机里，在PETER的计算机属性里选择“信任此计算机作为委派”
E、在活动目录用户和计算机里，赋予图形部门的用户允许读取公共信息的权限
答案：A
63、假如你是一家公司的电脑管理员。你需要为一台的计算机设定Windows 98和Windows 2000 Professional双系统引导。此计算机只有一个硬盘，被分成两个分区，一个是有两个操作系统的系统分区，容量为3GB，另外一个是数据资料区，容量也为3GB。你需要配置计算机使两个操作系统正常运行，并能够访问两个分区上的所有空间。你需要做哪两个操作？（选择两个正确的解决方法）
A．按文件分配表FAT格式化系统分区。
B．按文件分配表FAT32格式化系统分区。
C．按文件分配表NTFS格式化系统分区。
D．按文件分配表FAT格式化数据资料分区。
E．按文件分配表FAT32格式化数据资料分区。
F．按文件分配表NTFS格式化数据资料分区。
正确答案：B，E
64、你是公司文件服务器SERVERA的管理员。SERVERA是2000域成员。SERVERA上的一个文件夹I:\data\serveradmins被设为共享SERVADMIN。该文件夹的NTFS和共享权限设置如下：
内置的DOMAIN ADMINS组映射网络驱动器到SERVADMIN。你不希望用户在运行里输入SEVERA查看共享文件夹或是通过浏览器浏览。同时你希望域管理员组可以访问该文件夹里的资源。你该怎么做？
A、使用计算机管理停止SERVERA上的计算机浏览服务
B、修改共享权限，只有本地管理员组具有完全控制的权限
C、在活动目录里发布SERVADMIN。赋予域管理员组访问该文件夹的权限
D、以SERVADMIN$重新创建SERVADMIN。指示管理员组的用户删除并重新映射网络驱动器到SERVADMIN$
答案：D
65、你是文件服务器的管理员。公司有200个用户。文件服务器SERVERA作为打印服务器和文件服务器。SERVERA有一专门的分区用来存放主目录和用户数据。你为所有的用户的主目录设置磁盘配置。之后，用户反映他们无法在主目录里新建文件夹即使他们的主目录还未达到配额的限制。你要使配额限制只在主目录上使用。你要花最少的时候完成这项任务。你该怎么做？
A、把所有的主目录放到一单独的分区，然后重新配置该分区的配额
B、为每个用户创建一独立的分区，然后在每个分区上设置配额
C、为每个用户创建一独立的配额项
D、单独共享每一个主目录
答案：A
66、假如你是名为ServerA的Windows 2000文件服务器的管理员。ServerA是Windows 2000域中的一个成员服务器。你在按NTFS格式化的卷中创建了H:\EmployeeHandbook文件夹。以EmployeeHandbook$为共享文件名，你想让Windows 2000 Professional的用户可以通过这个共享名来搜索网络，不需要知道服务器上的名字就能找到共享的文件。你该怎么做？
A．在域控制器中运行网络共享EmployeeHandbook$命令
B．在Active Directory中通过使用Active Directory Users and Computers发布共享
C．在ServerA上运行dcpromo命令
D．为别名EmployeeHandbook的文件夹创建虚拟目录
正确答案：B
67、你是2000文件服务器SERVERA的管理员。ServerA是Windows 2000域中的一个成员服务器。你在SERVERA上创建一文件夹I:\DATA。在I:\DATA下你又为公司的各个部门创建一子文件夹。你希望每个部门的用户都能访问他们部门的文件夹。你要花最少的时间完成任务，该怎么做？
A、共享I:\DATA。赋予ERVERYONE组完全控制的共享文件夹权限。赋予每个部门的用户对该部门的文件夹具有完全控制的NTFS的权限
B、共享I:\DATA。赋予ERVERYONE组允许读取的共享文件夹权限。赋予每个部门的用户对该部门的文件夹具有完全控制的NTFS的权限
C、共享每个部门的文件夹。赋予每个部门的用户对该部门的文件夹完全控制的共享文件夹权限。赋予每个部门的用户对该部门的文件夹具有完全控制的NTFS的权限
D、共享每个部门的文件夹。赋予每个部门的用户对该部门的文件夹完全控制的共享文件夹权限。赋予ERERYONE组对该部门的文件夹具有完全控制的NTFS的权限
答案：A
68、你是2000文件服务器SERVERA的管理员。ServerA是Windows 2000域中的一个成员服务器。SERVERA上的文件夹I：\DATA\LIMITEDPUBLIC被设置为共享，共享名为LIMPUB。NTFS和共享权限如下所示：
你想让所有的拥有合法的域用户帐户的用户都可以在该文件夹下创建文件并且更新他们创建的文件。你要防止用户访问他人的文件，但是你要让文件的创建者有权限设置哪些人可以访问该文件。用户反映他们可以访问LIMPUB，但无法创建文件夹。你该怎么做？
A、配置共享权限赋予EVERYONE组允许修改的权限。配置EVERYONE组允许写入的NTFS组权限，赋予CREATOR OWNER 组完全控制的权限
B、配置共享权限赋予EVERYONE组允许修改的权限。配置EVERYONE组允许创建/写入NTFS组权限，赋予CREATOR OWNER 组完全控制的权限
C、配置共享权限赋予EVERYONE组完全控制的权限。配置EVERYONE组允许创建/写入的NTFS组权限，赋予CREATOR OWNER 组完全控制的权限
D、配置共享权限赋予EVERYONE组允许修改的权限。配置EVERYONE组拒绝读取的NTFS组权限，赋予CREATOR OWNER 组完全控制的权限
答案：C
69、如你是一家公司Internet Web服务器的管理员。Web服务器是Windows 2000 Server版的，寄宿了好几个Internet Web站点，包括公司的公共Internet Web站点。你希望员工在远离公司时能够从web服务器上下载公司的文件，员工使用Microsoft Internet Explorer来访问web服务器，当员工访问文件时，还要保证每位员工的用户名和口令的安全性，而且还要保证只有公司员工才能访问文件。你该怎么做？
A．创建一个FTP站点，设置他为匿名用户连接。
B．创建一个FTP站点，为用户连接设置基本身份验证
C．创建一个文件Web站点，设置为只用基本身份验证。启动直接浏览。
D．创建一个文件Web站点，设置为只用集成Windows身份验证。启动直接浏览
答案：D
70、你是CHICAGO分公司的网络管理员。所有的客户端计算机都运行98。CHICAGO的网络由一T1的信道连接到NEWYORK。CHICAGO的用户可以NEWYORK办公室的文件服务器。NEW YORK办公室包含一WINS服务器。公司所有的计算机配置为使用WINS进行名称解析。公司的经理们打算提高名称解析的性能。你被指示在CHICAGO的一2000SERVER计算机上安装WINS服务。你在一2000SERVER计算机SERVERA上安装了WINS服务。你配置CHICAGO 的所有客户端计算机使用SERVERA进行名称解析。所有的用户反映他们无法访问NEWYONGK办公室的文件服务器。你要让CHICAGO的用户使用SERVERA进行名称解析，并且要保证用户可以访问NEWYORK文件服务器上的资源，你该怎么做？
A、在SERVERA上创建一LMHOSTS文件，使其包含NEWYORK 的WINS服务器的名称和IP地址
B、联系NEWYORK办公室的管理员，配置SERVERA和NEWYORK的WINS服务器进行复制
C、配置CHICAGO客户端计算机使用NEWYORK的WINS服务器作为首选的WINS服务器，SERVERA作为备用WINS服务器
D、让域管理员把SERVERA的计算机帐号添加到AUTHORIZEWINSSERVERS OU里
答案：B
71、网络中有一2000SERVER计算机SERVERA。提供DNS服务。所有的客户端使用SERVERA进行名称解析。SERVERA被配置为。MARC使用一2000专业版。他的计算机被配置为动态获取IP地址。他反映他无法连接到某些INTERNET站点。但是，他可以顺利地访问其他的站点。当他尝试访问某些站点，收到如下的错误信息：服务器找不到或是DNS错误。你可以从你的计算机和网络中的其他计算机访问该站点。要让MARC可以访问这些站点，你该怎么做？
A、停止并重起DHCP客户端服务
B、停止并重起WORKSTATION服务
C、运行IPCONFIG/FLUSHDNS
D、运行IPCONFIG/REGISTERDNS
答案：C
72、如你是一家公司的网络管理员。此网络是由名为wingtiptoys.com和tailspintoys.com两台Windows2000 Domains组成的单一域林(forest)。你管理了一台Windows 2000 Server版的名为ServerA的计算机，ServerA运行了DNS服务。ServerA安置在公司的分支机构。此分支机构包含了两个域中的所有计算机。ServerA包含了一个仅对wingtiptoys.com域的Active Directory的集成区域。你还希望ServerA能够在本地解析在tailspintoys.com上的计算机名。你该怎么做？
A．在ServerA上为tailspintoys.com创建辅助区域
B．在ServerA上为integrated zone创建Active Directory集成区域
C．在ServerA上为tailspintoys.com创建主要区域
D．在ServerA上为tailspintoys.com创建反向查询区域
正确答案：A
73、公司的网络由一单一的子网组成。网络中有一DNS服务器、DHCP服务器、一2000域控制器。你在DHCP服务器上没有权限。你在网络中添加了一新的客户端。ANDREA是该计算机的使用者。当ANDREA尝试通过域控制器的主机名连接域控制器时，收到一错误信息：网络路径找不到。TCP/IP设置如下：
你要配置该计算机使ANDREA可以通过主机名访问网络资源。同时尽量减少管理的时间，你该怎么做？
A、在该计算机上的LMHOSTS文件，添加每一台服务器的记录
B、配置该计算机动态获得DNS服务器的地址
C、在该计算机上安装简单TCP/IP服务
D、为计算机配置静态IP地址
答案：B
74、你是公司的网络管理员。网络由四个2000域CONTOSO.COM，DOMAIN1. CONTOSO.COM，DOMAIN2. CONTOSO.COM，DOMAIN3. CONTOSO.COM组成的树林。在DOMAIN3. CONTOSO.COM你管理两台2000SERVER计算机SERVERA和SERVERB。SERVERA和SERVERB运行DNS服务。DOMAIN3. CONTOSO.COM的用户反映他们无法访问DOMAIN1. CONTOSO.COM的资源。当你向总监反映该问题时，他告诉你DOMAIN3. CONTOSO.COM的DNS区域大量A记录出现问题。当总监纠正这些A记录错误后，用户仍然反映无法访问DOMAIN1. CONTOSO.COM的资源。你要尽快让用户访问所有的资源，你该怎么做？（每个答案都是解决方法的一部分，有两个答案）
A、在SERVERA和SERVERB上为DOMAIN3. CONTOSO.COM创建一与活动目录集成的区域
B、通过DNS控制台 清除SERVERA和SERVERB上的DNS缓存
C、在每台客户端计算机上运行ipconfig/flushdns
D、在每台客户端计算机上运行ipconfig/release
E、
答案：BC
75、你是CHICAGO分公司的网络管理员。CHICAGO分公司使用T1线路连接到NEWYORK总公司。总公司包含一2000SERVER计算机NYSRV04，该计算机是一域控制器并有一与活动目录集成的DNS区域。所有的客户端都使用NYSRV04进行名称解析。现公司决定在CHICAGO安装一额外服务器来平衡网络负载。你收到一新的2000SERVER计算机CHSRV01。CHSRV01是域控制器和DNS服务器。你需要尽量减少总公司和分公司之间的DNS通信拥塞，同时配置CHICAGO的客户端使用CHSRV01进行名称解析，你该怎么做？
A、配置CHSRV01区域类型为标准主要区域，并配置CHSRV01将名称请求传递到NYSRV04
B、将CHSRV01配置为标准辅助区域，
C、配置CHSRV01做为CACHING-ONLY服务器，并配置CHSRV01将名称请求传递到NYSRV04
D、将CHSRV01配置为与活动目录集成的区域
答案：D
76、假如你是一家公司的域管理员。你安装了一个名为ServerA的Windows 2000 Server计算机。ServerA是公司Active Directory域中的成员，你在ServerA上安装了DHCP服务。当你重启了ServerA，DHCP服务没有启动。你希望开启ServerA来启动DHCP服务，你该怎么做？
A．配置DHCP域，使用域管理员账户来登录域
B．配置DHCP域，使用企业管理员账户来登录域
C．要求企业管理组成员来授权ServerA为DHCP服务器
D．要求本地管理员组成员来授权ServerA为DHCP服务器
正确答案：C
77、你是一2000SERVER服务器的管理员，该服务器提供DNS服务。该DNS服务器位于分公司。分公司的网络中包含100台DNS客户端，这些客户端都是2000域成员。但DNS服务器不是域成员。你要该DNS服务器能进行INTERNET和其他不属于该域的计算机的名称解析。你该怎么做？
A、配置该DNS服务器使用转发器来解决DNS名称问题
B、配置该DNS服务器使用CACHING-ONLY服务器
C在DNS服务器上为该域配置一标准辅助区域
D、在DNS服务器上为该域配置一标准主要区域
答案：A
78、你是公司的网络管理员。MARC报告他的系统无法启动。你发现MARC的计算机提示这样的错误信息：不正确的磁盘或是系统找不到。你的记录里记载MARC的计算机被配置为单一的NTFS逻辑卷。你要尽快恢复MARC的电脑，你该怎么做？
A、用2000专业版安装盘重新启动计算机，进入故障恢复控制台。运行FIXMBR和FIXBOOT
B、用2000专业版安装盘重新启动计算机，进入故障恢复控制台。运行启用“WORKSTATION”命令
C、用2000专业版安装盘重新启动计算机，在该硬盘的另一文件夹上进行全新安装
D、用软盘启动计算机，然后把NTLDR文件从安装盘复制到C盘根目录。
答案：A
79、假如你是一家公司的网络管理员。用户反映名为ServerA的应用服务器运行定制的应用程序的响应速度很慢。你在ServerA上配置了系统监视器。结果显示如下表：
你要提高ServerA的的性能，你需要怎么做？
A． 给ServerA新加附加内存
B． 给ServerA新加附加CPU
C． 给ServerA新加附加网络适配器
D． 给ServerA新加附加Active Directory域控制器
E． 升级ServerA上的磁盘子系统，使其速度更快
正确答案：A
80、网络里包含2500台2000专业版，70台2000成员服务器，5台域控制器。所有的计算机帐户都按默认地位置存放在活动目录中。你打算将最新的服务包应用到所有的计算机并且花费最少的人力，你该怎么做？
A、创建一脚本UPDATA。BAT运行网络共享的UPDATA.EXE文件。创建一GPO将它连接到计算机容器里。设置计算机配置登陆时运行UPDATE.BAT脚本。重新启动计算机
B、创建一GPO将其连接到域这一级。配置该GPO，将UPDATE.MSI添加到用户配置的登陆脚本。以管理员身份登陆每台计算机
C、创建一GPO将其连接到域这一级。配置该GPO，将UPDATE.MSI添加到算机配置的登陆脚本。重新启动计算机
D、创建一GPO将其连接到计算机容器。配置该GPO，将UPDATE.MSI添加到计算机配置的登陆脚本。重新启动计算机
答案：C
81、你是一2000SERVER计算机SERVERA的管理员。该服务器有两个PII-450处理器，192M内存，还有两块硬盘，硬盘设置如下：
用户反映当访问文件夹和打印文档时，服务器的性能还算正常。但是，当运行大量的应用程序时，服务器变得非常的慢。当应用程序在处理大量的数据时，用户反映他们需要花很长的时间才能将文件保存下来或是需要很长的时候才能发送打印作业。你通过事件监视器监视SERVERA的性能。你发现当应用程序运行时，两个CPU的使用率都是100%。同时有大量的页面文件错误。当应用程序停止运行，CPU的利用率降为50%，但仍然存在大量的页面文件错误。你要怎样提高SERVERA的性能？
A、升级SERVERA的内存
B、升级SERVERA的处理器
C、将页面文件从系统分区移到E
D增加页面文件的大小，至少为384MB
答案：A
82、你是公司的网络管理员。MARIA反映她的2000专业版计算机停止响应。你检查她的计算机并发现有一STOP信息。MARIA反映她的计算机在几天就间歇性地出现这个STOP信息。你重新启动计算机，该计算机又工作正常。几分钟周，MARIC反映问题又出现了。你发现同样的STOP信息。文档显示MARIC在10天前安装了一新的网络适配器。你让MARIC先用另一台计算机。但是你要从她原先的计算机上拷贝三个文件到软盘。但是，当你重新启动计算机，几分钟之后又出现了相同的STOP信息。你要尽快让MARIC访问她计算机里的文件。该怎么做？
A、重新启动计算机进入安全模式
B、重新启动计算机进入最后一次正确
C、用应急磁盘启动计算机
D、用2000安装盘启动计算机，然后选择修复安装
答案：A
83、假如你是一家公司的电脑管理员。所有的客户机都是运行Windows 2000 Professional版，你在用户计算机上安装了一个新的即插即用的扫描打印组合设备。你把打印设备与计算机的并联接口连接，然而，你发现Windows 2000 不能不能发现新的打印设备。你打开设备管理器，发现没有打印机的列表和未确认的设备信息。你在设备管理器中运行硬件变更浏览命令，没有发现新的硬件。你希望Windows 2000Professional为打印设备安装驱动程序并探测，你该怎么做?
A．在BIOS系统下，启动EPP支持
B．在驱动签名选项对话框中，设置文件签名
C．用 Add/Remove Hardware wizard 来安装厂商的打印机驱动程序。
D．关闭计算机，再关闭打印机设备，之后再开机。
正确答案：A
84、你是OPERATIONS OU的管理员。你创建一GPO发布应用程序COROPS给 OPERATIONS OU的用户。公司现进行人事调动。很多员工都有新的职位，活动目录里的用户帐户被移动到不同的OU。你要保证当用户帐户移动到其他OU时COROPS被卸载，你该怎么做？
A、写一注销脚本VBSCRIPT卸载CORPOPA。为OPERATIONS OU的用户设置该脚本
B、修改CORPOPS安装的权限保证只有OPERATIONS OU的用户对该脚本有读的权限
C、配置GPO，当该GPO无效时自动卸载CORPOPS
D、修改GPO指派CORPOPS而不是发布
答案：C
85、你需要为BOSTON OU的所有用户配置脱机文件。你添加了两个GPO：COMPGPO和USERGPO并将这两个GPO连接到BOSTON OU。这两个GPO的一些代表性设置如下：
用户反映他们无法同步他们的脱机文件。你要怎么解决这个问题？
A、修改COMPGPO的计算机配置，把阻止使用脱机文件策略改为未配置
B、修改COMPGPO的计算机配置，将子文件总可以脱机使用策略启用
C、修改USERGPO的用户配置，启用管理系统指派的脱机文件
D、修改USERGPO的用户配置，启用禁用脱机文件的用户配置
答案：A
86、活动目录树林包含一个根域ad.treyresearch.com和两个子域east. ad.treyresearch.com 和
west. ad.treyresearch.com。网络中包含4个活动目录站点，每个站点有五个域控制器。你要限制本地管理员组的用户在域控制器上本地登陆。你要花最短的时间完成这个任务并且不影响域中的其他计算机。你该怎么做
A、创建一GPO，限制本地管理员组在本地登陆。把该GPO连接到ad.treyresearch.com
B、创建一GPO，限制本地管理员组在本地登陆。把该GPO连接到ad.treyresearch.com。起用“禁止替代”
C、编辑默认域GPO，限制本地管理员组在本地登陆
D、编辑默认域控制器GPO，限制本地管理员组在本地登陆
答案：D
87、你是公司的域管理员。近期公司的规模扩大，从一个LONDON公司扩展到NEWYORK 和MEXICO。所有的用户帐户都在USERS容器里。公司的策略规定管理员只能配置他们管辖办公室的用户帐户。你为每个公司创建了一个活动目录组。管理员分别都是这三个组的成员。你要怎么做？
A、在域上运行委派向导，给三个组的管理员对所有的子对象完全控制的权限
B、创建一新的OU。把用户帐户移动到这个OU里
C、为每个公司创建一OU。把管理员放到对应的OU里。分别在这三个OU上运行委派向导，赋予创建、修改，管理用户的权限
D、每个公司创建一OU。把用户帐户放到对应的OU里。分别在这三个OU上运行委派向导，赋予创建、修改，管理用户的权限
答案：D
88、假如你是一家公司的桌面管理员。近期有一批新的计算机出货，这些新的计算机将会代替过时的客户
机。你在其中的一台中安装了Windows 2000 Professional版。你试图想把此计算机连接到域中，你收到错误的信息陈述访问被拒绝。你需要为域添加新的计算机，在你把所有的计算机都安装了Windows 2000Professional版后，你该如何做？
A．以本地管理员身份登录到所有的计算机，把所有的计算机连接到域中
B．获得创建计算机对象的权限，把每台计算机连接到域中
C．为每台计算机在Active Directory中创建计算机账户，把每台计算机连接到域中
D．在每台计算机中运行ipconfig/registerdns命令，把每台计算机连接到域中
正确答案：C
89、假如你是一家公司Active Directory域的组织单元（OU）管理员。在Active Directory中的最高级的OUs是通过物理位置组织起来的。所有的OU管理员只有对他们响应的OUs有管理的权限。你已经把你的OUs和基于用户正在运作的工程的用户账号组织起来了。OU的结构如图（五）所示：
你所在的OU下有个Resources OU，Resources OU包含了已发布的共享文件夹和一个Computers OU，Computers OU包含了所有你所在的计算机的账号。用Microsoft Project创建多模板。这些模板在文件中以Templates为共享名，已经作为ProjectTemplates发布在Resources OU中了，ProjectLeads组有权共享模板文件。在Project Delta OU中的所有用户账号都是ProjectLeads组的成员，所以都有权访问模板文件的共享。你需要确保Andrea已经访问了模板文件的共享，你该怎么做？
A．将对Project Alpha OU的控制委任给ProjectLeads组
B．把Andrea用户账号移动到Project Delta OU中
C．指派Andrea对Resources OU允许读取权限
D．添加Andrea用户账号，使之为ProjectLeads组成员
答案：D
90、你是SERVERA的管理员。SERVERA运行一自定义的C/S软件。SERVERA位于NEWYORK公司。你在SERVERA上安装了终端服务，运行在远程管理模式。你通过终端客户端程序访问SERVER A。MARC要管理SERVERA上运行的C/S软件。她需要在SERVERA上进行管理工作。MARC在LONDON公司。你要保证MARC能通过终端服务连接到SERVERA。同时MARC不需要不必要的管理权限。你该怎么做？
A、通知域管理员，把MARC的帐户加入DOMAIN ADMINS USER组，在MARC的计算机上安装2000管理工具包
B、 在SERVERA上创建一本地用户帐户MARC。在MARC的计算机上安装2000管理工具包
C、让域管理员赋予MARC的用户帐户连接终端服务的权利。指示MARC通过终端服务连接到SERVERA，使用他的域帐户登陆
D、在SERVERA上创建一本地用户帐户MARC2。指示MARC通过终端服务连接到SERVERA，使用MARC2登陆
E、将MARC的域用户帐户加入SERVERA的本地管理员组。指示MARC通过终端服务连接到SERVERA，使用他的域帐户登陆
答案：E
91、如你是一家公司的域管理员，公司的网络只包括一个Active Derectory域，还包括一台名为ServerA的Windows 2000 Server。ServerA安装了路由和远程访问，并配置了接收拨号连接。员工使用Windows2000 Professional手提电脑拨号连接网络。你配置的远程访问策略，允许所有域用户组中的成员在每天7:00 A.M 和7:00 P.M之间拨号连接ServerA。为了加强拨号连接的安全性，公司给所有的员工发行了智能卡，你需要配置ServerA和远程访问策略来支持智能卡拨号连接，你该怎么做？
A．创建一个远程访问策略，要求用户使用SPAP验证
B．创建一个远程访问策略，要求用户使用EAP-TLS验证
C．创建一个远程访问策略，要求用户使用MS-CHAP v2验证
D．在ServerA上安装网络验证服务（IAS）
正确答案：B
92、如你是一家公司的一些Windows 2000文件服务器的管理员。公司近期刚刚执行磁盘配额。在其中一台文件服务器上，你成功的为所有的用户进行了单独配额设置。然而，在Quota Entries Window中进一步观察，发现用户超过他们配额，但是还可以把文件保存到服务器。为了保证配额限制超过时每个用户都不能保存文件到服务器，你该怎么做？
A．在服务器上运行Secedit/configure命令，执行Basicws.inf安全模块
B．为每个用户专门配置配额项
C．启动强制性配额限制
D．在服务器上升级硬盘为动态磁盘
正确答案：C
93、你是公司的EVENING-SHIF管理员。服务器上被配置为单一的NTFS逻辑卷。DAY-SHIFT管理员反映该服务器在白天出现一STOP信息。管理员尝试进行修复，但该服务器仍然出现STOP信息。你重新安装了该服务器的硬件，但该计算机仍然出现STOP信息。你在2个晚上前对该服务器的共享文件夹进行备份。该备份有400G。你要保证用户可以尽快访问到这些文件，同时希望文件夹的权限和以前一样，你要尽量减少数据丢失，你该怎么做？
A、从磁带上还原该文件夹的备份到另一台2000SERVER的FAT32卷上
B、从磁带上还原该文件夹的备份到另一台2000SERVER的NTFS卷上
C、用故障恢复控制台启动该计算机。把共享文件夹拷贝到软盘上，然后通过软盘拷贝到另一台计算机
D、在该服务器上进行2000SERVER的重新安装
答案：D
94、假如你是一家公司Active Directory 树的组织单元管理员。你不小心把一位叫Marc的员工的用户ID给删了，你重新建了一个和以前相同名字的用户ID。Marc反映他的权限和以前不一样了，你必须保证Marc拥有所有被删之前的权限，你该做哪两个操作？（选择两个正确的答案）
A．把Marc的用户账号添加到所有的原先是成员的组中
B．要求域管理员把Marc的用户账号从LostandFound容器中移到他原先的成员组织单元中
C．要求域管理员把Marc的用户账号从LostandFound容器中删除
D．要求域管理员从备份文件中完成Marc的用户ID权限恢复
E．设置Marc的账户不需要Kerberos预认证
正确答案：D，E
95、MARC在2000专业版的计算机上拥有一本地用户帐户。MARC连接一USB打印设备到计算机。你要配置MARC的计算机使其能够安装这个打印设备。你登陆MARC的计算机并禁止使用未签名的数字签名。所有的本地计算机策略都按照默认的设置。你重新启动MARC的计算机，MARC将打印设备连接到计算机，他反映打印机并没有出现在打印文件夹里，他无法打印文档。你该怎么做？
A、将MARC添加到本地打印操作员组
B把/FASTDETECT添加到MARC计算机的BOOT。INI文件
C禁用阻止用户安装打印设备的本地安全策略的限制
D在驱动程序签名选项卡里，选择将操作做为系统默认值应用
答案：D
96、假如你是一家公司的电脑管理员。公司所有的电脑都从Windows NT Workstation 4.0升级到Windows2000 Professional，每台电脑的硬盘只有一个NTFS分区。其中一台电脑有个应用程序的大数据文件存储在C盘上，最近此电脑的用户运行出现C盘空间不足，但是电脑的硬盘上还有未分配的空间。你需要为此电脑的C盘增加可用的磁盘空间，你该怎么做？
A．用未分配的空间创建分区，把这个分区作为C盘的分区载入点。
B．创建磁盘条带集，包括未分配的空间和C盘
C．把硬盘从基本的磁盘升级到动态磁盘
D．使用未分配的空间来扩大C盘
正确答案：A
97、你是2000文件服务器SERVERA的管理员。SERVERA是域中的成员服务器。你在一NTFS卷上创建一文件夹H：\SALEHANDBOOK。你将这个文件夹设置为共享SALESHANDBOOK￥。你希望2000专业版的用户可以通过活动目录以SALEHANDBOOK搜索该文件夹。你该怎么做？
A、发布该共享文件夹，名称设置为SALEHANDBOOK$，路径指向\\serverA\ SALEHANDBOOK
B、发布该共享文件夹，名称设置为SALEHANDBOOK，路径指向\\serverA\ SALEHANDBOOK
C、发布该共享文件夹，名称设置为SALEHANDBOOK$，路径指向H：\ SALEHANDBOOK
D、发布该共享文件夹，名称设置为SALEHANDBOOK，路径指向H：\ SALEHANDBOOK
答案：B
98、PETER在HR部门实习，PETER需要访问HR的文件夹，并能访问HANDBOOK.DOC，但不能更改它。HANDBOOK.DOC存放在HRRESOURCE文件夹下。PETER需要访问该文件夹下的其他文件。PETER属于DOMAIN USERS组和HR组。HRRESOURCE文件夹权限设置如下：
你希望PETER具有适当的权限，但不能修改HANDBOOK.DOC，你该怎么做
A、设置HANDBOOK.DOC属性为系统、隐藏
B、在HANDBOOK.DOC上禁用权限继承
C、在HANDBOOK.DOC上赋予PERTER允许读取的权限
D、HANDBOOK.DOC上赋予PETER拒绝写入的权限
答案：D
99、假如你一家公司Windows 2000文件服务器的管理员。名叫Aaria的用户在文件服务器上创建了一个名为Data的文件夹。她用加密文件系统来给Data文件夹中的一些文件加密。现在其他用户需要访问Maria存储在Data文件夹中文件。为了允许这些用户访问文件，你共享了这些文件夹，还给这些用户分配了对共享的Data文件夹允许读取共享权限和允许读取NTFS权限。Maria反映用户可以访问Data文件夹中未加密的文件，但不能访问加密的文件。当用户试图访问加密的文件时，他们接收到如下所示的错误信息：stating that access is denied。你需要允许用户访问Data文件夹下的所有文件，你该怎么做？
A．在Full Control中改变NTFS的权限
B．在Full Control中改变共享权限
C．要求Maria解密文件
D．所有的用户共享Maria的公钥密码
正确答案：C
100、你在网络上安装了一激光打印机。你在SERVERA上创建并共享该打印机COLORLSR。你要让所有的用户都可以使用COLORLSR。但只有MANAGE组有较高的有限权。你该怎么做？
A、创建并共享同一打印设备的第二台打印机。将优先级设置为1。在第二台打印机上，赋予ERVERONE组拒绝打印的权限，赋予MANAGE组允许打印的权限。指示MANAGE组使用第二台打印机
B、创建并共享同一打印设备的第二台打印机。将优先级设置为1。在第二台打印机上，移除ERVERONE组的权限，赋予MANAGE组允许打印的权限。指示MANAGE组使用第二台打印机
C、创建并共享同一打印设备的第二台打印机。将优先级设置为99。在第二台打印机上，赋予ERVERONE组拒绝打印的权限，赋予MANAGE组允许打印的权限。指示MANAGE组使用第二台打印机
D、创建并共享同一打印设备的第二台打印机。将优先级设置为99。在第二台打印机上，移除ERVERONE组权限，赋予MANAGE组允许打印的权限。指示MANAGE组使用第二台打印机
答案：D
101、你是一2000打印服务器SERVERA的管理员。SERVERA是2000域中的成员服务器。你在网络上安装一高速打印设备。你按默认的设置SERVERA创建并共享打印机FASTLSR。你希望所有的用户都可以使用FASTLSR。你希望PAYROLL本地域组的用户在10：00AM-3：00PM能够专用打印机，其他时间共享该打印机，你该怎么做？
A、配置共享FASTLSR在3：00PM—10：00AM为可用。为同一打印设备安装第二台打印机。在第二台打印机上，赋予ERVERONE组拒绝打印的权限，赋予PAYROOL组允许打印的权限。指示PAYROL组的用户使用第二台打印机
B、配置共享FASTLSR在3：00PM—10：00AM为可用。为同一打印设备安装第二台打印机。在第二台打印机上移除ERVERONE组并赋予PAYROOL组允许打印的权限。指示PAYROL组的用户使用第二台打印机
C、创建并共享第二台打印机，将其设为3：00PM—10：00AM可用。在第二台打印机上，赋予ERVERONE组拒绝打印的权限，赋予PAYROOL组允许打印的权限。指示PAYROL组的用户使用第二台打印机
D、创建并共享第二台打印机，将其设为3：00PM—10：00AM可用。。在第二台打印机上移除ERVERONE组并赋予PAYROOL组允许打印的权限。指示PAYROL组的用户使用第二台打印机
答案：B
102、网络中包含一活动目录域和一单一的网短。网络中有一2000SERVER计算机NYSRV04运行DNS服务和WINS服务。NEWYORK公司的客户端使用NYSRV04进行名称解析。网络中还有4台2000SERVER专门作为文件和打印服务器。公司在SAN FRANSISCO开了一新分公司，该分公司有一单一的网段，包含一2000SERVER计算机SFSRV01和10台2000专业版。SFSRV01被设置为活动目录域控制器。根据公司的网络计算机，你在SFSRV01上安装DNS和WINS服务。你将分公司的客户端配置为使用SFFSRV01进行名称解析。用户无法访问NEWYORK。NEW YORK的用户也反映无法访问分公司。你要保证两个公司的员工能互相访问。你该怎么做（两个答案）
A、配置SFSRV01和NYSRV04上的WINS复制
B、将NYSRV04上的WINS数据进行备份，然后复制到SFSRV01
C、配置SFSRV01上的LMHOSTS文件使其包含NYSRV04的主机名和IP
D、配置NYSRV04和SFSRV01的DNS区域使用活动目录集成区域
E、配置SFSRV01传递名称解析请求到NYSRV04
答案：A，D
103、如你是一家公司的域管理员。公司的网络包括一个Windows 2000 Domain和两个TCP/IP子网。ServerA服务器为网络提供DHCP服务。你正在给一台名为ServerB的独立的服务器安装Windows 2000 Server和DHCP服务。你给ServerB设置了DHCP范围为两个子网，ServerB中范围地址是ServerA中DHCP范围的一部分。你为两个DHCP服务设置了相同的范围选项。网络架构如图（六）所示：
当你停止ServerA上的DHCP服务时，子网A上的客户机不能获得TCP/IP地址。然而，在子网B上的客户机可以获得TCP/IP地址。你想启用ServerB向两个 |
|
IP卡
狗仔卡
发表于 2005-8-2 19:42:29
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡