提供Turbolinux系统认证模拟题！希望能为大家提供帮助

sunnyzyp

1. 假如你是一家公司Windows 2000 文件服务器的管理员。网络用户通过加密文件系统（EFS）保护自己文件。一位名叫Marc 的员工已经离开了公司，另一名叫Maria 的员工需要访问Marc 共享文件夹里的文件。可是有些文件受EFS 保护。你想让Maria 可以访问Marc的，，你该怎么做？

A． 将文件移动到FAT 或FAT 32 分区中
B． 用EFS 恢复代理程序来破解这些文件所有文件
C． 获取文件所有权，为Maria 赋予这些文件的只读权限
D． 赋予Maria 允许获取文件所有权的权限
正确答案：B
2. 你是Windows 2000服务器Server A的管理员。Server A安装了IIS，用来作为你们公司的公共Internet 网站主机。公司正在开发一个新的网站，使商务合作方能够交换客户购物信息，历史订单记录和信用卡信息。你必须保证所有在Server A和商务合作方的电脑之间传输的信息都经过加密，你该怎么做？
A．安装Web服务认证并启动分类认证
B．安装Web服务认证并为新的站点启用SSL
C．为新网站设置集成Windows认证
D．为新网站的目录启动加密文件系统（EFS）
正确答案：B
3、你是公司的网络管理员。公司有15个分支办公室并且打算在一年内再增加25个分支办公室。公司的网络如下图所示：
每个分支办公室有一服务器，这些服务器既是域控制器也是终端服务器。远程客户机通过终端服务由INTERNET连接到这些服务器上访问所需要的应用程序。你需要确保用户访问到的是终端服务器而不是其他的域控制器，同时你还需要确保用户不能访问其他域里没有提供终端服务的域控制器。当新的终端服务器加入域时，你希望这些服务器能够自动配置以满足要求。你新建了一个组Terminal Server-Users,你把所有需要访问终端服务的用户都放到了这个组里。接下来该怎么做？
A创建一个新的GPO，将它链接到域。配置该组策略，赋予Terminal Server-Users组从本地登陆的权限
B创建一个新的GPO，将它链接到域控制器这个组织单元。配置该组策略，赋予Terminal Server-Users组从本地登陆的权限
C新建OU，然后把所有的终端服务器都移动到这个OU里。创建一新的GPO，将它链接到这个新的OU。配置该组策略，赋予Terminal Server-Users组从本地登陆的权限
D在所有的终端服务器上修改本地组策略，配置所有组策略，赋予Terminal Server-Users组从本地登陆的权限
E在某台域控制器上修改安全策略，赋予Terminal Server-Users组从本地登陆的权限
答案：C
4、假如你是Windows 2000 网络服务器Server A的管理员。Server A是Windows 2000 域成员。在Server A“I:\\WebData\Public_Information”目录下有一个共享的虚拟文件夹Public。你希望用户可以访问虚拟目录Public，也可以通过以下URLs进行访问：http://serverA/PI 和http://ServerA/Information.你该怎么做？
A．在该目录的网络共享属性中，添加别名PI和Information。
B．新建两个名为PI和Information的共享文件夹。
C．新建两个名为PI和Information的文件夹，将原文件夹的东西拷贝到新的文件夹中，按默认设置这两个新文件夹为共享。
D．新建两个名为PI和Information的Web站点，以I:\\WebData\Public_Information为两个站点的根目录。
正确答案：A
5、假如你是Windows 2000 网络服务器Server A的管理员。Server A是Windows 2000 域成员。在Server A“I:\Data\Accounting_vacation_requests”按默认的NTFS权限和共享文件夹权限被设置为共享，名为AcctVac。本地域组AcctGRP的成员通过网络驱动器将WORD文档保存在该共享文件夹里。你希望域中的其他用户也能通过URL路径http://ServerA/Vacation 访问这些文档，你该怎么做？
A、重新命名I:\Data\Accounting_vacation_requests。修改NTFS权限，设置EVERYONE组具有读取的权限，AcctGRP组具有完全控制的权限
B、为这个文件夹创建一个新的共享文件夹名VACATION，修改NTFS权限，设置EVERYONE组具有读取的权限，AcctGRP组具有完全控制的权限
C、将这个文件夹配置为虚拟目录，别名为VACATION。配置该虚拟目录的权限为读取和目录浏览
D创建一WEB站点名为VACATION。在该站点上创建一个新的虚拟目录
正确答案 C
6、你是公司的网络管理员。公司的网络由单一的活动目录域构成。所有的服务器都是用2000SERVER。客户端计算机使用的是2000专业版。会计部门的经理向你反映SERVER A上的一共享文件夹已经被删除却还能从备份中还原。你必须配置本地的组策略找出是谁删除了这个文件夹。你要对域里的文件夹进行审核。你该在SERVER A上启用哪个策略？
A、全局系统对象访问进行审核该安全策略
B、帐户登陆事件的成功审核
C、登陆事件的成功审核
D、对象访问的成功审核
E、特权使用的成功审核
Answer: D
7、假如你是一家公司台式机管理员。你所管理的客户机上运行的分别是Windows 95 和Windows 98操作系统，网络由一个Windows 2000 Active Directory域组成，公司运行的是容错分布式文件系统（DFS）。你需要保证所有客户机上的用户都可以访问容错DFS上的资源。你需要做哪两个操作？（选择两个正确的解决方案）
A．在所有的Windows 95计算机上安装Active Directory客户端。
B．在所有的Windows 95计算机上安装标准DFS客户端。
C．在所有的Windows 95计算机上安装Windows 2000管理包。
D．在所有的Windows 98计算机上安装Active Directory客户端。
E．在所有的Windows 98计算机上安装标准DFS客户端。
F．在所有的Windows 98计算机上安装Windows 2000管理包。
正确答案：A，D
8、你是公司的网络管理员。公司的网络由单一的活动目录域构成。客户端计算机使用的是2000专业版。每个部门都有独立的OU，并且有专门管理这个OU的管理员。父级的OU由域管理员创建，委派部门的管理员对这些OU具有完全控制的权限。子OU可根据需要由部门管理员随机创建。现财务部门的管理员出差，财务部门的经理要你在SERVER A发布一共享文件夹FinanceDocs，使用户可以更方便地找到这个文件。当你要在Finance OU上创建共享文件夹时，你接收到如下的信息：“WIDOWS无法创建对象：没有足够的权限进行这个操作”你该怎么解决？
A赋予域管理员组对FinanceDocs完全控制的共享文件夹权限
B赋予域管理员组对FinanceDocs读取和运行的NTFS权限
C在FINANCE  OU上赋予域管理员组允许创建子对象的权限
D赋予域管理员允许改变所有者的共享文件夹权限并取得所有权
答案：C
9、你是公司的网络管理员。公司的网络包含了200台运行2000专业版的计算机。在一台名为CLIENT 1的客户端计算机上有一个按默认设置配置为共享的文件夹PUBLIC。现要求公司的所有用户都映射一网络驱动器到PUBLIC上。但很多用户反映他们无法映射网络驱动器。你该怎么解决这个问题？
A、在CLIENT上起用GUEST这个帐户
B、改变PUBLIC上的连接限制，使其大于200
C、将这个文件夹重定向到一台2000SERVER上
D、赋予用户组对该文件夹完全控制的权限
答案：C
10、你是公司的域管理员。你新安装了一台2000 SERVER并且装了IIS。你想在SERVER A上为员工提供一内部站点。你在SERVER A上新建了一个WEB站点。你希望员工可以通过URL路径http://CLInfo 访问该站点。你希望花最少的精力才完成这个任务。你该怎么做？（有两个答案，每个答案是问题的一部分）。
A、创建一DNS记录包含SERVERA的IP地址
B、创建一WINS记录包含SERVERA的IP地址
C、创建一HOST文件使其包含SERVERA的IP地址，然后把该HOST文件拷贝到所有的计算机
D、创建一虚拟目录CLINFO，将其作为WEB站点
E、配置SERVERA的主机头，使其包含CLINFO
答案：A E
11、你是一台名为Server A的Windows 2000服务器管理员。Server A安装了IIS，做为你们公司的公共网站。公司计划新建一个安全网站，可供客户访问他们的账户和帐单信息。客户可以通过各种Web浏览器来访问站点。新的网站创建和设置为基本认证，要求你必须保证所有在ServerA和客户机上传输的信息都被加密过的，你该如何配置新的Web站点？
A．使Web站点采用集成Windows认证。
B．使Windows域服务器Web站点采用数字认证。
C．使Web站点采用web服务认证和SSL技术
D．使Web站点采用web服务认证，ServerA使用IPSec
正确答案：C
12、 你是公司的文件服务器管理员。MARIA是市场部门的经理。MARIA希望查看市场部门其他员工的所有文档，但她不需要修改这些文档。市场部的所有文档都放在一个独立共享文件夹MARKETING里。市场部的员工在文件夹MARKETING下都有一子文件夹。只有管理员组的成员和POWER USER 组的成员具有访问所有员工的文档的权限。MARKETING文件夹允许权限继承.权限设置如下:

你希望只给MARIA查看所有员工文档的权限，你该怎么做？
A将MARIA加入 POWER USER 组
B共享所有的子文件夹，针对每个子文件夹赋予MARIA “允许——读取”的共享文件夹权限
C设置MARKING文件夹的NTFS权限，赋予MARIA“允许——读取”的权限
D设置MARKING文件夹的共享文件夹权限，赋予MARIA“允许——读取”的权限
答案:C
13、你是一台名为Server A的Windows 2000服务器管理员。SERVER A是域成员服务器之一.你在一NTFS卷上为销售部创建和共享文件夹.销售部的经理要求能访问和修改该部门的所有文档.用户Peter, Maria, and Marc要求能访问G:\Sales\Reports folder上的资源,并且对他们的个人文件夹具有完全控制的权限.权限设置如下:

Managers 组的用户告诉你她可以读取MARC上的文件,但是无法更新.你要让所有Managers 组的用户都可以更新SALES文件夹里的文档.你该怎么做?
A指示Managers 组用户通过SALES共享访问文件
B赋予Managers 组MARC$共享文件夹权限
C重新创建MARC$共享文件夹
D确保Managers 组在活动目录中连接到SALES的发布的共享文件夹中具有“完全控制”的权限
答案：A
14、假如你是一家公司的网络管理员，网络架构如图（一）所示：

你发现从New York 办事处到London 办事处网络连通性不一致，你需要找出网络信息包丢失处和信息包丢失的百分数。你该怎么做？
A．在NYDC01 处，运行命令tracert LONDCO01，查看结果找出何环节响应超时处。
B．在LONDC01 处，运行命令tracert NYDCO01，查看结果找出何环节响应超时处。
C．在NYDC01 处，运行命令ping LONDC01，查看结果。
D．在LONDC01 处，运行命令ping NYDC01，查看结果。
E．在NYDC01 处，运行命令pathping LONDC01，查看结果。
F．在TORDC01 处，运行命令pathping LONDC01，查看结果。
正确答案：E
15、你是公司的网络管理员。公司的网络由单一的活动目录域ad.fabrikam.com组成。域中有两台DNS服务器。SERVER A是域ad.fabrikam.com中的WEB服务器。现在SERVER A 上创建一内部站点。你希望用户可以通过URL路径home.portal.fabrikam.com访问该站点。你该怎么做？
A、在home.portal.fabrikam.com创建一新的域记录PORTAL，在PORTAL上创建一别名记录HOME，指定ServerA.ad.fabrikam.com为目标主机
B、在一DNS服务器上，新建一portal.fabrikam.com区域。在该区域创建一别名记录HOME，指定ServerA.ad.fabrikam.com为目标主机
C、在ad.fabrikam.com上，创建一别名记录HOME，指定home.portal.fabrikam.com为目标主机
D、在ad.fabrikam.com上，创建一别名记录home.portal，指定ServerA.afabrikam.com为目标主机
答案：B
16、你是公司的网络管理员。公司有一DNS服务器。所有的客户端都通过这台DNS服务器进行名称解析。该网络中还有四台2000服务器，作为打印服务器和文件服务器；100台95客户端和100台2000专业版计算机。现将公司的网络配置为单一的逻辑子网，再通过路由器连接两个附加的子网。把所有的客户端计算机分别放在两个附加子网中，所有的服务器都放在最初的子网里。现运行95的用户反映他们无法连接到文件和打印服务器，而运行2000的用户却没有这个问题。你检查了95客户端都配置了正确的DNS设置。你要确保所有的用户都可以访问到文件和打印服务器，你该怎么做？
A在所有的95计算机上创建一个LMHOST文件，在这个文件里包含了DNS服务器的主机名和IP
B在2000SERVER上安装WINS服务，配置所有的计算机使用WINS服务器作为附加的名称解析
C配置所有的95计算机使用B节作为NETBIOS的名称解析
D在每个子网安装一个WINS代理，配置这个WINS代理使用DNS服务器的IP地址进行WINS的名称解析。
答案：B
17、假如你是一家公司的域管理员。公司网络是由两个TCP/IP 子网通过路由器连接的。路由器配置为Forward BOOTP Packet。两个子网包含了180 台Windows 2000 Professional 计算机。名为ServerA 的Windows 2000 服务器为网络提供DHCP 服务。ServerA 的DHCP 范围设置如下表所示：
Scope                                 IP address range
172.30.10.0/24                           172.30.10.1 to 172.30.10.100
172.30.11.0/24                           172.30.11.1 to 172.30.11.100
你新添加了一台名为ServerB的Windows 2000 服务器，在ServerB上安装了DHCP 服务。你希望ServerB为ServerA 提供负载均衡和冗余。你该如何为ServerB 配置DHCP 服务？
A．配置一个范围的IP 从172.30.10.1 到172.30.10.100
另外一个范围的IP 从172.30.11.1 到172.30.11.100。
B．配置一个范围的IP 从172.30.10.101 到172.30.10.200
另外一个范围的IP 从172.30.11.101 到172.30.11.200。
C．配置一个范围的IP 从172.30.10.1 到172.30.10.200
另外一个范围的IP 从172.30.10.1 到172.30.10.100。
D．配置一个范围的IP 从172.30.11.1 到172.30.10.200
另外一个范围的IP 从172.30.11.1 到172.30.11.100。
正确答案：B
18、你是公司的网络管理员。公司的网络使用静态IP地址。你在子网A里添加了一新的客户端计算机，现公司的路由管理员告诉你这台新计算机的配置不正确。相关的网络配置如下：

现你要配置该客户端使其能够访问所有的本地以及远程的计算机，你该怎么做？
A、        把客户端计算机的IP地址改为文件服务器的IP地址
B、        把客户端计算机的IP地址改为路由器的IP地址
C、把客户端计算机的子网掩码改为与文件服务器的相同的子网掩码
D、把文件服务器的子网掩码改为与客户端计算机相同的子网掩码
答案：C
19、你是公司的网络管理员。公司的网络由运行2000SERVER和2000专业版的计算机组成。一台名为SERVER A的计算机提供了DNS、WINS 、DHCP服务。DHCP设置为使用SERVER A的IP地址作为DNS和WINS的名称解析。SEVER A的DNS设置为使用DNS动态升级协议。所有的客户端被设置为使用DHCP动态获取IP地址。现公司收购了另一家公司并有新员工到公司。新员工使用的是运行98的计算机，这些计算机被配置为使用静态IP地址。你现在要让这些98的计算机也能动态地获取IP地址，并且可以使用DNS的动态升级协议到SERVERS上注册。你该怎么做？（两个答案，每个答案只是解决方法的一部分）
A、配置98计算机使用SERVERA作为DNS名称解析
B、配置98计算机使用SERVERA作为WINS名称解析
C、配置98计算机使用DHCP动态获取IP地址
D、配置SERVERA的DNS服务器使其可使用WINS进行名称查询
E、配置SERVERA的DHCP服务器，使客户端支持DNS动态更新协议
答案：C 、E
20、你是公司的网络管理员。公司的网络有两个子网组成。一个子网包含的是客户端计算机另一子网包含的是服务器。

你现要配置客户端计算机使其能够访问文件服务器和域控制器。你该怎么设置？
IP地址：192.168.12.12
子网掩码：255.255.255.0
网关：192.168.12.1
21、你是公司的网络管理员。公司的网络如下图所示：

在London 办事处的用户反映他们不能和BOSFP01 连接，你在NYROUTE1 端运行
ping 10.1.4.253 命令，接到回应。你在London 办事处的客户机上运行tracert 命令，显示结果如下：
Tracert
Tracing route to 10.1.5.5 over a maximum of 30 hops
1 <10ms <10ms <10ms LONROUTE1 [10.1.1.254]
2 <10ms <10ms <10ms NYROUTE1 [10.1.2.253]
3 * * * Request timed out
4 * * * Request timed out
你需要保证London办事处的用户和BOSFP01可以连接。你该怎么做？
A．在所有的London办事处的客户机都运行下列命令：
route add 10.1.5.0 mask 255.255.255.0 10.1.1.254 -p
B. 在NYROUTE1端运行下列命令：
route add 10.1.5.0 mask 255.255.255.0 10.1.4.253 -p
C. 在 LONROUTE1端运行下列命令：
route add 10.1.5.0 mask 255.255.255.0 10.1.2.253 -p
D. 在BOSROUTE1端运行下列命令：
route add 10.1.1.0 mask 255.255.255.0 10.1.5.254 –p
正确答案：B
21、你是公司的域管理员。公司的网络包含75台2000SEVER服务器和1000台2000客户端。同时网络中还有50台UNIX计算机。UNIX计算机使用hard-coded IP 地址。
其中一台服务器配置为提供DHCP服务。所有的2000专业版都使用该DHCP。运行UNIX的用户反映他们无法访问某些服务器。你要确保运行UNIX的客户端可以访问服务器。你该怎么做？
A、设置DHCP为每一UNIX客户端保留一IP地址
B、设置DHCP为每一服务器保留一IP地址
C、
D
答案：B
23、你是公司的网络管理员。公司的网络由两子网组成，两子网并没有通过路由器连接在一起。网络中有一2000SEVER计算机为两个子网提供DNS服务，每个子网都有一个DHCP服务器。网络适配器的设置如下图所示：
Adapter name      IP address     Subnet mask       DHCP enabled
LAN1              10.10.5.1      255.255.255.0         No
LAN2              10.10.6.1      255.255.255.0         Yes
公司的客户端可能运行的系统有2000专业版，Windows NT workstation 4.0,或是其他第三方的操作系统。所有的DNS客户端通过DHCP获取IP地址。几个月后，在10.10.6.0/24
网段的DNS客户端无法解决主机名解析问题。你要所有的计算机都能解决主机名的解析问题，你该怎么做？
A.配置DHCP服务器使客户端支持动态更新DNS
B.配置DNS服务器只监听LAN1
C.LAN1启用DHCP
D.为LAN2手工配置IP地址10.10.6.1
答案：D
24、你是公司的网络管理员。公司的网络由单一的活动目录域组成。网络中有一台运行DNS服务的2000 SEVER服务器，还有200台运行2000专业版的计算机。所有的客户端通过DHCP获取IP地址。公司的网络通过ISP连接到互联网。周一，ISP通知你周二晚上网络不能用，他们将对网络进行修整。周三早上，所有的员工都反映他们无法连上互联网。当他们尝试访问WEB站点时，收到如下的错误信息：“服务器没找到或DNS错误”。用户可以成功地访问内部的资源。你联系ISP后得知他们改了首选DNS服务器的IP地址，新的IP地址为192.168.167.100。你要配置公司的网络让所有的用户都可以连上互联网，你该怎么做？
A配置DHCP服务器使客户端使用192.168.167.100进行DNS名称解析
BConfigure TestKing's DNS server to forward requests to 192.168.167.100
C配置所有客户端使用192.168.167.100进行DNS名称解析
D配置DNS服务器使用192.168.167.100进行DNS名称解析
答案：B
25、假如你是一家公司的网络管理员。目前网络只有一个子网组成，然而为了发展需要，所有的公司服务器，域控制器和DNS服务器必须放到第二个子网上。服务器Server1分成两个子网，Server1有两个网络接口。由于新加的子网要求所有的服务器和客户机都有适当的IP地址，C类的子网掩码，默认的网关地址。网络架构的相关部门如图（三）所示：

你从一台客户机上做配置测试。你可以ping其他客户机和Server1的最近接口。然而，你不能用IP地址和主机名ping其他任何服务器。你需要保证客户机能够连接所有的服务器，你该怎么做？
A．把所有的计算机的子网掩码改为255.255.255.128。
B．在Server1上授权IP路由。
C．在每台客户机和服务器上配置DNS服务。
D．Server1上的两个接口的IP地址设置相同。
正确答案：B
26、你是公司的网络管理员。公司的网络由单一的活动目录域组成。网络中包含了2000 SEVER，2000专业版和NT4.0的计算机。网络中有两台DNS服务器，2台WINS服务器，2台DHCP服务器。所有的服务器都使用静态IP，而客户端通过DHCP服务器获得IP地址。所有的服务器和客户端被配置为WINS客户端。你希望所有的客户端能动态注册DNS信息。你该怎么做？
A、在域中配置所有客户端，手动配置DNS参数，运行ipconfig/registerdns
B、配置DNS为与活动目录集成的区域
C、配置DHCP服务器使客户端支持动态DNS注册
D、配置DNS区域使用WINS响应请求，确保没有选中“不要复制该区域”
答案：C
27、你在一计算机上安装了2000 SERVER。该服务器有两块PCI网卡和一块PCI视频卡。该服务器的主板内置的SCSI卡，该SCSI卡连接的设备如下图所示。

在复制文件之前，系统提示找不到任何存储设备导致安装无法继续。你要怎么解决这个问题？
A、将可移动的存储设备SCSI device ID号改为4
B、将第2块SCSI卡的SCSI device ID改为7
C、为每个SCSI设备保留中断号
D、在文件复制之前先安装SCSI硬盘的驱动程序
E、将BIOS设置为从SCSI硬盘启动
答案、D
28、假如你是一台用来做软件开发和测试的Windows 2000 服务器的管理员。服务器有两个硬盘C和D，两个盘都是NTFS格式。服务器配置了两个Windows 2000 Server安装程序。服务器的Boot.ini文件如下所示：
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1) \WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1) \WINDOWS=“Microsoft Windows 2000 Server I” /fastdetect
multi(0)disk(0)rdisk(1)partition(1) \WINDOWS=“Microsoft Windows 2000 Server II” /fastdetect
C:\CMDCONS\BOOTSECT.DAT=“Microsoft Windows Recovery Console”/cmdcons
你想让服务器运行D盘的Windows 2000 Server 安装程序，除非管理员选择了另外一个安装程序，你该使用哪个Boot.ini文件？
A．
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(1)partition(1) \WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1) \WINDOWS=“Microsoft Windows 2000 Server I” /fastdetect
multi(0)disk(0)rdisk(1)partition(1) \WINDOWS=“Microsoft Windows 2000 Server II” /fastdetect
C:\CMDCONS\BOOTSECT.DAT=“Microsoft Windows Recovery Console”/cmdcons
B.
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(2) \WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1) \WINDOWS=“Microsoft Windows 2000 Server I” /fastdetect
multi(0)disk(0)rdisk(1)partition(1) \WINDOWS=“Microsoft Windows 2000 Server II” /fastdetect
C:\CMDCONS\BOOTSECT.DAT=“Microsoft Windows Recovery Console”/cmdcons
C.
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1) \WINDOWS

Xstar

有没有搞错，全是WIN 2000的试题！？？？？？？？？？？？
TLCE很简单的，没有试题一样考！
我轻松通过！

sunnyzyp

啊
!实在头晕阿 !不好意思 阿 !居然发错拉
哎!对TLCE越来越没有信心了,我们学校干嘛就不开设RHCE的课程啊!晕死拉
对拉 你是不是 准备直接考RHCE就不要先考之前的 3本书了吧?