AD域相關(guān)的試題剖析

一、填空題域樹中的子域和父域的信任關(guān)系是雙向、可傳遞的?；顒幽夸洿娣旁谧员碇心闶且粋€WindowsServer2008域的管理員，域名為，現(xiàn)在你需要在該域下面創(chuàng)建一個新的子域，那么在創(chuàng)建遇到類型時，該選擇在現(xiàn)有的域樹中的子域獨立服務(wù)器上安裝了活動目錄就升級為域控制器。域控制器包含了由這個域的用戶、網(wǎng)絡(luò)中的其他對象以及屬于這個域的計算機等信息構(gòu)成的數(shù)據(jù)庫?；顒幽夸浿械倪壿媶卧ㄓ?、域樹、域林和組織單元。7.SYSVOL是位于操作系統(tǒng)系統(tǒng)分區(qū)%windir%目錄中的操作系統(tǒng)文件的一部分，必須位于NTFS分區(qū)。網(wǎng)絡(luò)中的第一臺安裝活動了目錄的服務(wù)器通常會默認(rèn)被設(shè)置為主域控制器，其他域控制器（可以有多臺）稱為輔助（備份）域控制器，主要用于主域控制器出現(xiàn)故障時及時接替其工作，繼續(xù)提供各種網(wǎng)絡(luò)服務(wù)，不致造成網(wǎng)絡(luò)癱瘓，同時用于備份數(shù)據(jù)?；顒幽夸浀奈锢斫Y(jié)構(gòu)的兩個重要概念是站點和域控制器。域中的計算機分類是哪4種：域控制器、成員服務(wù)器、獨立服務(wù)器、域中的客戶端。域中的計算機使用DNS來定位域控制器和服務(wù)器以及其他計算機、網(wǎng)絡(luò)服務(wù)等。企業(yè)網(wǎng)絡(luò)采用域的組織結(jié)構(gòu)，可以使得局域網(wǎng)的管理工作變得更集中、更容易、更方便。二、選擇題1.下列（D）不是域控制器存儲所有的域范圍內(nèi)的信息。安全策略信息用戶身份驗證信息賬戶信息X作站分區(qū)信息2.活動目錄和的定位等A.DNSB.DHCPC.FTPD.HTTP（A）的關(guān)系密不可分，使用此服務(wù)器；來登記域控制器的IP2.活動目錄和的定位等A.DNSB.DHCPC.FTPD.HTTPAnswer:A3.下列（C不屬于活動目錄的邏輯結(jié)構(gòu)。A.域樹3.下列（C不屬于活動目錄的邏輯結(jié)構(gòu)。A.域樹B.域林C.域控制器D.組織單元Answer:C4.活動目錄安裝后，管理工具里沒有增加（4.活動目錄安裝后，管理工具里沒有增加（D菜單。ActiveDirectory用戶和計算機ActiveDirectory域和信任關(guān)系A(chǔ)ctiveDirectory域站點和服務(wù)器ActiveDirectory管理Answer:D5.你是一臺WindowsServer2008計算機的系統(tǒng)管理員，你可以使用（C）工具來管理該計算機中的組賬號?；顒幽夸浻脩艉陀嬎銠C域用戶和計算機活動目錄用戶與用戶組本地用戶和組Answer:C6.關(guān)于組可以包含粗的描述，正確的是（C）。組在任何時候都可包含組組在任何時候都可以加入組。在工作組模式下，本地組不能包含本地組。.在工作組模式下，本地組可以包含內(nèi)置組Answer:C一個用戶賬戶可以加入（D）個組。TOC\o"1-5"\h\z123多Answer:D辦公網(wǎng)絡(luò)中計算機的邏輯組織形式可以有兩種，工作組和域。下列關(guān)于工作組的描述中正確的是（C）。工作組中的每臺計算機都在本地存儲賬戶本計算機的賬戶可以登錄到其它計算機上X作組中的計算機的數(shù)量最好不要超過10臺X作組中的操作系統(tǒng)必須一樣Answer:C公司需要使用域控制器來集中管理域賬戶，你裝域控制器必須具備以下條件（B）。操作系統(tǒng)版本是Windowsserver20本地磁盤至少有一個NTFS分區(qū)本地磁盤必須全部是NTFS分區(qū)有相應(yīng)的DNS服務(wù)器支持Answer:B在WindowsServer2008林中，（A）和域命名主機是專屬于林的主機角色。架構(gòu)主機PDC仿真主機RID主機基礎(chǔ)結(jié)構(gòu)主機Answer:A11.你是一臺系統(tǒng)為WindowsServer2008的計算機的系統(tǒng)管理員，你需要運行(C)命令在這臺計算機上安裝活動目錄。installadadinstalldcpromopromodcAnswer:C你是一臺WindowsServer2008計算機的系統(tǒng)管理員，你可以使用(C)工具來管理該計算機中的組賬號?；顒幽夸浻脩艉陀嬎銠C域用戶和計算機活動目錄用戶與用戶組本地用戶和組Answer:C以下對活動目錄的描述哪個最準(zhǔn)確？一個數(shù)據(jù)庫一個用來存放用戶信息的數(shù)據(jù)庫一個用來存放計算機帳號的數(shù)據(jù)庫一個存放用戶信息，計算機帳號，服務(wù)配置等相關(guān)對象信息的集合Answer:D活動目錄的架構(gòu)包括哪幾個部分的內(nèi)容？架構(gòu)和類屬性和多值屬性屬性和架構(gòu)類和屬性將計算機加入域的必要條件包括:可用的域控制器；可用的DNS服務(wù)器；正確的DNS配置；有權(quán)限將計算機加入域的身份；可用的DHCP服務(wù)器；可用的DNS服務(wù)器；正確的NetBIOS域名；有權(quán)限將計算機加入域的用戶帳號和密碼；可用的域控制器；可用的WINS服務(wù)器；正確的NetBIOS域名；有權(quán)限將計算機加入域的用戶帳號和密碼；可用的域控制器；可用的WINS服務(wù)器；正確的DNS域名；有權(quán)限將計算機加入域的用戶帳號和密碼；Answer:A一個活動目錄森林中有3個域，他們之間的信任關(guān)系是：沒有信任關(guān)系；手工創(chuàng)建，單向，不可傳遞的信任關(guān)系；自動創(chuàng)建，雙向，可傳遞的信任關(guān)系；手工創(chuàng)建，單向，可傳遞的信任關(guān)系；Answer:C基于WindowsServer2003的活動目錄數(shù)據(jù)庫分區(qū)包括以下哪幾個部分：架構(gòu)分區(qū)，配置分區(qū)，域分區(qū)；架構(gòu)分區(qū)，配置分區(qū)；架構(gòu)分區(qū)，域分區(qū)；架構(gòu)分區(qū)，配置分區(qū)，域分區(qū)，應(yīng)用程序分區(qū)；Answer:D以下哪種規(guī)則不是軟件限制策略中可以配置的規(guī)則：路徑規(guī)則證書規(guī)則文件類型規(guī)則Internet區(qū)域限制規(guī)則下面哪種文件類型不是軟件分發(fā)策略可以部署的：.msi文件.mst文件.zap文件.exe文件Answer:D下面哪種功能不是GPMC工具可以完成的：備份組策略修改組策略屬性使用GPResult測試組策略的效果給森林配置組策略Answer:D下面哪些功能不是WindowsServer2003的活動目錄新增加的特點:應(yīng)用程序分區(qū)通用組緩存軟件限制策略多主控域控制器機制Answer:DWindowsServer2003活動目錄邏輯結(jié)構(gòu)包括那幾個概念：森林，站點，域樹，域，組織單位，用戶森林，域樹，域，組織單位森林，域樹，站點，域森林，域，站點，組織單位，子網(wǎng)Answer:B下面哪種組帳號不是WindowsServer2003域中的組帳號：a）全局組b）域本地組c）通用組d）本地組Answer:D基于WindowsServer2003的活動目錄中以下哪個命令可以更新組策略:a）gpupdateb）gpresultc）netstartd）seceditAnswer:A下面哪種方法不能夠更新針對計算機的組策略設(shè)定：a）重啟機器；b）當(dāng)前用戶重新登陸；c）gpupdated）后臺更新Answer:B活動目錄中存儲的對象不包括以下哪種對象：a）對象b）屬性c）類d）用戶密碼27.下面哪種工具不是WindowsServer2003中默認(rèn)安裝的AD管理工具:ActiveDirectoryuserandcomputerActiveDirectorySiteandServiceActiveDirectorydomainandtrustD)GPMCAnswer:D微軟推薦的有關(guān)域中組的使用策略是：A-G-PDL-PA-DL-G-PA-G-DL-PAnswer:D組策略不能綁定在下面哪種容器上？域站點森林組織單位Answer:C下面有關(guān)域樹的概念的描述不正確的是:域樹是一個或多個域構(gòu)成域樹中這些域共享相同的架構(gòu)和配置信息域樹中這些域有著鄰接的名字空間域樹中這些域之間的信任關(guān)系是自動創(chuàng)建的，單向，可傳遞的信任關(guān)系。以下有關(guān)組織單位的說法不正確的是：組織單位是安全的邊界可以在組織單位上實現(xiàn)委派授權(quán)可以在組織單位上綁定組策略可以在組織單位中新建子的組織單位Answer:A以下有關(guān)域的說法不正確的是：域控制器是存儲活動目錄數(shù)據(jù)庫的計算機一個域需要最少一臺域控制器多臺域控制器之間需要同步活動目錄數(shù)據(jù)庫一個域中的用戶只能在自己的機器上登陸，不能在域中其他計算機上登陸。Answer：D三、判斷題如果父域的名字是，子域的名字是daffy，那么子域的DNS全名o(X)在WindowsServer2008環(huán)境下，域A和域B分別在兩個林中，現(xiàn)在創(chuàng)建A和B的外部信任關(guān)系，在域A上建立單向傳出信任，在域B上建立單向傳入信任A和B形成了雙向信任關(guān)系。(X)某WindowsServer2008域樹中共有三個域，分別是、和，該域樹的根域是。(")當(dāng)WindowsServer2008林功能級別為WindowsServer2008時，可以創(chuàng)建林信任。(")將一臺Windows系統(tǒng)的計算機安裝為域控制器時，有相應(yīng)的DNS服務(wù)器不是必須的。(X)有了域林之后，同一域林中的域控制器共享一個活動目錄。(X)活動目錄結(jié)構(gòu)是指網(wǎng)絡(luò)中所有用戶、計算機以及其他網(wǎng)絡(luò)資源的層次關(guān)系。(X)四、問答題。為什么需要域？答案：在使用了域后，用戶在域中就擁有了一個賬戶，就可以在域中漫游，訪問域中任一臺服務(wù)器上的資源。建立信任關(guān)系的目的是什么？答案：為了解決用戶跨域訪問資源的問題。為什么在域中常常需要DNS服務(wù)器？答案：活動目錄和DNS的關(guān)系密不可分，它使用DNS服務(wù)器來登記域控制器的IP、各種資源的定位等，因