| 当有几个GPO被链接到一个对象上时，处理的顺序是什么? | |||
| A. | 自底而上。 | ||
| B. | 自顶而下。 | ||
| C. | 自顶而下，为每一个GPO处理Block Policy Inheritance选项。 | ||
| D. | 自顶而下，为每一个GPO处理No Override选项。 | ||
| 安装Active Directory数据库和日志文件的最小需求是什么? | |||
| A. | 一个NTFS5.0卷，至少有250MB的自由空间，用来支持数据库和日志文件。 | ||
| B. | 在两个分区或驱动器上分别安装数据库和日志文件。这些驱动器必须都是NTFS5.0的分区。 | ||
| C. | 支持数据库和日志文件的驱动器或分区中，至少有一个驱动器或分区有少于250MB的自由空间。 | ||
| D. | 一个至少有200MB的NTFS5.0驱动器或分区支持Active directory数据库文件，一个至少有50MB的NTFS5.0 驱动器或分区支持Active Directory的日志文件。 | ||
| 你是网络的域管理员，上一周你向网络里增加了一个新的域控制器。当你远程连接到该域控制器并打开安全日志时，发现日志是空的。你在日志里看不到任何安全事件的原因是什么? | |||
| A. | 安全事件不能被远程查看。 | ||
| B. | 没有查看安全日志的特权。 | ||
| C. | 没有完成安全日志的设置。 | ||
| D. | 没有启用审核。 | ||
| 在Windows 2000 DNS服务器上运行标准主区域和标准次级区域。主服务器崩溃，不能处理请求和更新。下列哪些情况会发生呢? | |||
| A. | 因为主拷贝被存储在Active Directory中，并且被完全复制到每一个域控制器中，所以每一个DNS服务器都有这个数据的副本。因此，任何DNS域控制器都可以执行对客户请求的更新和处理。 | ||
| B. | 标准次级区域的DNS服务器将执行更新。每一个次级服务器都可以作为这个区域的主要可信源。 | ||
| C. | 标准次级区域的DNS服务器能够满足客户的查询请求，但是不能发送请求去更新数据库中它们的拷贝。 | ||
| D. | 正向和反向查找将是完全不可用的。 | ||
| 向域里增加一个新的域控制器。在企业里通常使用一个Active Directory综合区域。尽管用于客户机的仍是DHCP，为那些将要作为DNS服务器的新服务器指派一个IP地址之后，如果想让客户机将新域控制器作为现有区域的DNS服务器来使用，你必须采取哪些步骤? | |||
| A. | 在域控制器上安装DNS服务器进行服务。 | ||
| B. | 在新域控制器上创建一个次级Active Directory综合区域。 | ||
| C. | 在新域控制器上设置一个标准的主区域。 | ||
| D. | 从一个现有的域控制器到新域控制器拷贝区域数据文件。 | ||
| 以下有关委派控制，正确的是 | |||
| A. | 可以在站点，域和OU上设置 | ||
| B. | 委派控制实际就是OU访问权限的赋予 | ||
| C. | OU上的委派设置后无法取消 | ||
| D. | 委派控制只能面向用户不能面向组 | ||
| 在Windows 2000中，只运行Microsoft Windows 2000的域控制器，而不兼容运行Windows NT域控制器的是下列哪一种模式？ | |||
| A. | 私有模式 | ||
| B. | 共有模式 | ||
| C. | 混合模式 | ||
| D. | 单一模式 | ||
| 下列哪一项最好地描述了区域和名字空间的不同? | |||
| A. | 名字空间是网络资源的逻辑代表，而区域提供了这些资源的物理存储。 | ||
| B. | 名字空间提供了网络资源的物理存储，但是区域提供了网络资源的逻辑表示。 | ||
| C. | 区域被使用在名字解析上，而名字空间被用来管理服务器硬盘上的文件。 | ||
| D. | 区域应用到局域网上，而名字空间不是，名字空间应用到Internet上。 | ||
| 上个星期你网络上的DNS服务器没有运转，并且你想检查由DNS客户生成的事件。为了查找这个信息，你将在Event Viewer中检查下面哪个日志。 | |||
| A. | 系统日志。 | ||
| B. | DNS服务器日志。 | ||
| C. | 目录服务日志。 | ||
| D. | 应用程序日志。 | ||
| 如果希望除了本地管理员，任何人都不能删除软件，应使用： | |||
| A. | Publish | ||
| B. | Assign Users | ||
| C. | Assign Computer | ||
| D. | 无法实现 | ||
| 你是公司网管，网络包含一个Windows 2000域并联入Internet。你装了域控制器，在升级过程中得到如下错误信息："the domain name specified is already in use on the network"什么原因造成？ | |||
| A. | 自动产生的DNS名已经被用 | ||
| B. | DNS域名无法解析 | ||
| C. | 缺省Netbios名已经被用 | ||
| D. | Netbios名无法被解析 | ||
| 你是一个大型公司的网络管理员之一，这个大型公司有三个域，在你工作的办公室中有将近12个域控制器。其中一个域控制器出现了性能问题，你想要释放它所承担一些域的责任。你认识到是分配到这个计算机上的操作主角色导致了这些问题。如果你想要解除这个域控制器的一些角色，你将执行下列哪些适当的操作? | |||
| A. | 升级这个域控制器为森林级 | ||
| B. | 将这个域范围的角色分配给其他的域控制器 | ||
| C. | 将这个范围的角色分布到两个或三个控制器中 | ||
| D. | 占用这个域控制器的所有角色 | ||
| 你要为使用标准主区域的DNS服务器上的所有区域设置老化/清除。在DNS Console上选定DNS服务器，选定Action菜单的Set Aging/Scavenging for All Zones。在出现的对话框上，确保“Scavenge stale resource records”复选框被选中，然后确认你的改变。但是，后来你会注意到清除并没有发生。为什么? | |||
| A. | 老化/清除设置只适用于Active Directory集成区域。你不能设置老化/清除给标准主区域。 | ||
| B. | 你要为每一个标准主区域设置老化/清除。 | ||
| C. | 清除不会自动地发生。 | ||
| D. | 这些设置不被接受。重复这个过程。 | ||
| 你修改域控制器上的GPO要求密码最少8位，然而对于用户没有生效，如何做？ | |||
| A. | 初始化复制确定GPC和GPT都被复制 | ||
| B. | 配置每台客户机本地策略要求密码8位 | ||
| C. | 修改域上GPO要求密码至少8位，并且GPO不能被覆盖 | ||
| D. | 修改域上GPO满足复杂程度要求 | ||
| 你是公司网管，公司总部在西雅图，分部在伦敦、巴黎和里约热内卢，你希望控制本地管理员的管理权限,该怎么做？ | |||
| A. | 创建顶级OU，对其进行委派控制 | ||
| B. | 创建子OU给每个分支，将这些OU委派给总部管理员 | ||
| C. | 创建子OU给每个分支，将这些OU委派给分支管理员 | ||
| D. | 把所有本地管理员加入Domain Admins Group | ||
| 在你的多位置网络中，基于Windows 2000的网络有七个域控制器。其中四个域控制器位于公司的总站，管理域网络的操作。当网络从Windows NT升级到Weindows 2000时你可以使用Active Directory并配置它。在当位置的一个服务器在一段时间中出现了问题，你想要将它从网络取下以便解决这些问题。那么应该怎样处理这个Active Directory中的服务器呢? | |||
| A. | 从站点中删除这个Server对象。 | ||
| B. | 暂时为这个Server对象换名。 | ||
| C. | 删除这个服务器的NTDS Settings对象。 | ||
| D. | 输出这个服务器到一个虚拟的站点。 | ||
| 有关用户访问许可（client access licensing）正确的是? | |||
| A. | 设置完成后无法更改 | ||
| B. | 如果设置有误会使计算机无法联网 | ||
| C. | 有per sever和per seat两种 | ||
| D. | 免费到微软网站下载 | ||
| 提供打印机支持给网络上所有用户的最有效的方式是什么? | |||
| A. | 在Add/Remove Programs上公布支持页。 | ||
| B. | 配置Internet Explorer，在标题条上显示支持的电话号码。 | ||
| C. | 在GPO的Printers段，配置浏览器到一个公共的Web站点以找到这个打印机的参数。 | ||
| D. | 给所有的用户Manage Print Document(管理打印文档)许可权。 | ||
| 你是win2k网络网管，网络包含4个域，arb.com,na.arb.com,sa.arb.com和fab.com，森林的根域为arb.com，每个域都有NT4的BDC。绘图师完成的绘图作品把他们放在DC bna.fab.com的一个共享文件夹中。域本地组ART的成员可以对其进行读写。Sh是na.arb.com全局分发组GA的一个成员，她无法访问这个共享文件夹。你希望允许sh访问，如何做？ | |||
| A. | 改变这个分发组为安全组，并加入域本地组中 | ||
| B. | 改变域本地组为全局组并将入na.arb.com的全局组GA | ||
| C. | 改变GA为域本地组，将如ART组 | ||
| D. | 改变域为私有模式，将GA加入ART | ||
| 你为什么要链接GPO? | |||
| A. | 为了激活GPO。 | ||
| B. | 应用GPO到正确的安全组上。 | ||
| C. | 为了重新使用一个已有的GPO，应用它到另一个OU、域或者站点上。 | ||
| D. | 因为域和站点可以有只应用到它们上的预定义的GPO。 | ||
| 下列哪一项不是Group Policy的段? | |||
| A. | Software Settings。 | ||
| B. | Windows Settings。 | ||
| C. | Administrative Templates。 | ||
| D. | Computer Settings。 | ||
| 在GPO中你有两个登录脚本。默认情况下，它们怎样运行? | |||
| A. | 顶部的脚本先运行。底部的脚本将替换任何冲突的设置。 | ||
| B. | 顶部的脚本先运行。如果有任何冲突的设置，用户将被提示。 | ||
| C. | 底部的脚本先运行。顶部的脚本将替换任何冲突的设置。 | ||
| D. | 底部的脚本先运行。如果有任何冲突的设置，用户将被提示。 | ||
| 你想要在一个有相对ID主角色的域控制器上增加更多的RAM。这个行为将需要半个小时的时间，然后这个域控制器将再次回到网络中。将这个服务器从域中脱离半个小时，这将会产生什么样的影响? | |||
| A. | 用户将不能工作。 | ||
| B. | 你将不能在Active Directory中创建新的对象。 | ||
| C. | 用户将不能登录到这个域上。 | ||
| D. | 不是上面的任何一个。 | ||
| 你是公司网管，域中包括三个域控制器，分别为DC1，DC2，DC3，由于某些原因，你需要将DC4替换DC1，你希望DC4成为域中的域控制器。DC1不再做域控制器，如何做？ | |||
| A. | 安装DC4为工作组模式，在DC4恢复DC1的系统状态数据，在DC1使用AD安装向导移除AD | ||
| B. | 安装DC4为工作组模式，停止DC1的网络连接，将DC4改名DC1，在DC2上强制复制AD | ||
| C. | 安装DC4为域成员服务器，在DC4，使用AD安装向导安装AD，在DC1上使用AD安装向导删除AD | ||
| D. | 安装DC4为域成员服务器，在DC1使用Ntdsutil工具拷贝AD到DC4，使用AD安装向导移除DC1上的AD | ||
| 你要怎样做才能阻止用户通过文档引用安装一个包呢? | |||
| A. | 清除Auto-install This Application Through File Extension Activity(通过关联自动安装)选项。 | ||
| B. | 公布这个包给用户。 | ||
| C. | 删除用户的应用组策略许可权。 | ||
| D. | 清除用户帐号的恢复文档复选框。 | ||
| 删除全局目录服务器将产生什么样的影响?选择两个答案。 | |||
| A. | 在网络内彻底地删减了Active Directory的复制通信。 | ||
| B. | 因为删除所有的全局目录服务器而导致逐渐增加了创建的复制通信负载，为了控制这种情况就必须创建更多的连接对象，所以在Active Directory上放置了一个更大的复制负载。 | ||
| C. | 将不能登录到这个域上。 | ||
| D. | 将不能访问或使用其他域的Active Directory信息。 | ||
| 为什么将包分类? | |||
| A. | 为了确定用户只安装一种类型的包。 | ||
| B. | 为了应用它们到不同的OU中。 | ||
| C. | 为了将它们与.MST文件连接。 | ||
| D. | 为了让用户更容易找到他们需要的软件。 | ||
| 当你要进行活动目录创建时，应该运行什么命令： | |||
| A. | Dcpromoup | ||
| B. | Winnt32 | ||
| C. | Dcpromo | ||
| D. | Setup | ||
| 下列哪些项确定了是否从名字服务器中清除缓存结果?选出所有适用的选项。 | |||
| A. | 缓存结果的服务器设备的Time-To-Live值。 | ||
| B. | 发送结果的服务器设备的Time-To-Live值。 | ||
| C. | Action菜单中可用的Clear Cache命令。 | ||
| D. | Action菜单中可用的Time-To-Live命令。 | ||
| 以下有关Windows2000域，正确的是： | |||
| A. | 分为私有模式和混合模式 | ||
| B. | 私有模式下不兼容Windows NT的域控制器 | ||
| C. | 混合模式下不能使用universal组 | ||
| D. | 可以将私有模式转化为混合模式 | ||
| 以下那些属于活动目录的特点，正确的说法是： | |||
| A. | 活动目录包括2种结构的组成，逻辑结构与物理结构 | ||
| B. | 活动目录可以包括任意多个域，而且对象创建无限 | ||
| C. | WIN2000的活动目录与Windows NT的目录服务相同，2者可以方便的进行迁移，无需设置 | ||
| D. | Win2000的活动目录是立体的结构么一包含多个域；Windows NT的目录服务是平面的结构，只能包含一个域 | ||
| 有关组织单元正确的是: | |||
| A. | 组织单元是AD中的容器对象 | ||
| B. | 组织单元上可以设置管理策略 | ||
| C. | 组织单元有专门的管理员 | ||
| D. | 组织单元可以嵌套 | ||
| 以下有关站点中服务器叙述，正确的是： | |||
| A. | 每个站点至少需要两台服务器 | ||
| B. | 至少建立一台GC | ||
| C. | 至少建立一台DNS | ||
| D. | 至少建立一台DHCP | ||
| 以下有关域的安全特性，正确的是： | |||
| A. | 域是一个安全的边界 | ||
| B. | 域中的每个帐户都在目录数据库中记录 | ||
| C. | 只有通过身份验证的帐户才能访问域 | ||
| D. | 管理员的管理权限仅限于本域。 | ||
| 在BULE.COMPANY.COM域控制器上进行原始写操作之后，域控制器WHITE.COMPANY.COM对于这个域命名上下文有一个2932的USN。域控制器RED.COMPANY.COM对于2927的域控制器WHITE.COMPANY.COM的命名上下文有一最新向量。下面哪个说法正确?选择所有适合的项。 | |||
| A. | 域控制器RED.COMPANY.COM和域控制器WHITE.COMPANY.COM是复制的两个直接参与者。 | ||
| B. | 在WHITE.COMPANY.COM上发生的原始修改还没有被复制到RED.COMPANY.COM。 | ||
| C. | RED.COMPANY.COM发生一些改变而WHITE.COMPANY.COM没有的这些改变。 | ||
| D. | 可能在REC.COMPANY.COM和WHITE.COMPANY.COM之间不需要复制修改。 | ||
| 以下对站点的说法中正确的是： | |||
| A. | 站点就是活动目录的物理结构，用来控制AD的复制流量 | ||
| B. | 站点是高速连接的，多个子网的DC的集合。 | ||
| C. | 站点就是WEB站点，可以让用户来访问 | ||
| D. | 站点中可以包含AD中所有的计算机，但只能在一个域中创建一个站点。 | ||
| 以下有关域正确的是： | |||
| A. | 域是计算机的集合 | ||
| B. | 域中的计算机共享一个目录数据库 | ||
| C. | 每个域都有一个表示，成为域名 | ||
| D. | 域中的目录数据库存储在域控制器上 | ||
| 以下有关域控制器和成员服务器，正确的是： | |||
| A. | 在Windows2000域中，必须存在域控制器和成员服务器， | ||
| B. | 他们两者的最大差别在于是否运行AD | ||
| C. | 域控制器负责域的安全性 | ||
| D. | 域控制器的管理员一定是成员服务器的管理员 | ||
| 你的Win2k网络中包含一个单域，你是域管理员，两个网管分别在域控制器SA和SB上同时做了设置改变，SA上删除了一个空的OU，而SB上将五个用户移入这个OU。你应该重新在B上创建OU，并把5个用户从lost and found移回？ | |||
| A. | 正确 | ||
| B. | 错误 | ||
| 你是公司网管，公司包括1个域trey.com下有6个OU研发、财务、销售、技术、市场和管理，每个域和OU有相应GPO。有一些用户的工作发生改变，身份会跨域或者跨OU，你希望以最小工作量完成以下管理目标： 将用户帐户放在相应的域和OU中，重新应用策略，不影响用户使用相应资源，你应该移动用户到另一个OU? | |||
| A. | 正确 | ||
| B. | 错误 | ||