1、Windows 網絡操作系統管理（ Windows Server2008 R2 ）綜合練習題一、單項選擇題（將答案填寫在題目的括號中）1. 如果計算機被配置為WINS 客戶機后，則自動采用（）節點。A . B節點 B . P節點 C . M節點 D . H節點2. 在 Internet 上，廣泛使用（）來標識計算機。A .完全限定域名 B . NetBIOS名 C.域名 D. P節點3. 將 DNS 客戶機請求的IP 地址解析為對應的完全限定域名的過程稱為（）查詢。A.遞歸B.正向 C.迭代 D.反向4. 如果希望一個DHCP 客戶機總是獲取一個固定的IP 地址，那么可以在DHCP 服務器上為

2、其設置（） 。A. IP地址的保留B. IP作用域 C. DHCP中繼代理 D.子網掩碼5. 最簡單的域樹中只包含（）個域。A. 一 B.二 C.三 D.四6. 在 Windows Server 2008 R2 支持的文件系統格式中，能夠支持文件權限的設置、文件壓縮、文件加密和磁盤配額等功能的文件系統為（） 。A FAT16B FAT32C NTFS D HPFS7. 如果希望在一段時間內暫時不使用某個設備，而過一段時間后可能還要使用該設備，這時應該對該設備的驅動程序執行（）操作。A.刪除 B.禁用 C.更新驅動程序D.啟用8. 實現完全限定域名的解析方法是（） 。A.路由服務 B. DNS服

3、務C. DHCP服務D.遠程訪問服務9. 在工作組中，默認時每臺Windows 計算機的（）能夠在本地計算機的SAM 數據庫中創建并管理本地用戶賬戶。A 普通用戶賬戶B Guest 賬戶C Administrator 賬戶 D Guests 組賬戶10. 在一個 Windows 網絡中，執行打印工作的物理設備稱為（） 。A.打印機 B.打印驅動程序C.打印機池 D.打印設備11. 將 DNS 客戶機請求的完全限定域名解析為對應的IP 地址的過程被稱為（）查詢。A.遞歸B.迭代 C.正向 D.反向12. 在安裝 DHCP 服務器之前，必須保證這臺計算機具有靜態的（） 。A.遠程訪問服務器的IP地

4、址 B. DNS服務器的IP地址C IP 地址D WINS 服務器的IP 地址13. 如果用戶的計算機在查詢本地解析程序緩存沒有解析成功時，希望由DNS 服務器為其進行完全限定域名的解析，那么需要把這些用戶的計算機配置為（）客戶機。A WINSB DHCPC.遠程訪問D DNS14. 在一個 Windows 域樹中，第一個域被稱為（） 。A.信任域 B.樹根域 C.子域 D.被信任域15. 如果一臺計算機采用（）節點，那么當它需要解析目標計算機的NetBIOS 名稱時，首先檢查自己的NetBIOS 名稱緩存，如果查詢不到，則通過WINS 服務器繼續進行查詢。如果 WINS 服務器也查詢不到，再

5、通過本地廣播繼續進行查詢。A B 節點B P 節點C M 節點D H 節點16. 在跨路由的網絡中實現DHCP 服務的方法是（） 。A.設置IP作用域B.設置子網掩碼C.設置DHCP中繼代理D.設置IP地址保留17. 一個域中無論有多少臺計算機，一個用戶只要擁有（）個域用戶賬戶，便可以訪問域中所有計算機上允許訪問的資源。A. 一B.二C.三D.四18. （ ）負責把文檔轉換為打印設備所能夠理解的格式，以便打印。A.打印機 B.打印機驅動程序C.打印機池D.打印設備19. 一旦在 WINS 服務器的數據庫中建立了非WINS 客戶機的（）后， WINS 客戶機就可以從中查詢到這些非WINS 客戶機

6、的IP 地址并且實現與之通信了。A.正向查詢記錄B .反向查詢記錄C.主機記錄D.靜態映射記錄20. 當 DNS 服務器收到DNS 客戶機查詢IP 地址的請求后，如果自己無法解析，那么會把這個請求送給（） ，繼續進行查詢。A Internet 上的根 DNS 服務器B DHCP 服務器C.郵件服務器D.打印服務器21. 通過設置打印機的（） ，可以實現在不同的時間段內對不同的文檔進行打印，從而充分發揮打印設備的打印能力。A.可用時間B.優先級 C.打印機池D.打印設備22. 被配置為（）的 WINS 客戶機能夠把同一個局域網中的非WINS 客戶機所發出的NetBIOS 名稱解析的廣播請求發送給

7、WINS 服務器。A WINS Proxy B DHCP 客戶機C DHCP 中繼代理D DNS 客戶機23. 域內所有的計算機共享一個集中式的安全數據庫，它包含著整個域中所有的資源信息、用戶賬戶信息與安全信息，負責管理與維護這個安全數據庫的功能組件被稱為（） 。A WINS 數據庫B SAM 數據庫C 活動目錄D 主要區域24. 實現 NetBIOS 名稱的解析方法是（） 。A.路由服務B.遠程訪問服務 C. DHCP服務 D. WINS服務25. 在域中，可以使用（）對域中的特定對象進行單獨的管理。A.用戶賬戶 B.組織單位C.打印機池D. WINS代理26. 當 DNS 服務器收到DNS

8、 客戶機查詢IP 地址的請求后，如果自己無法解析，那么會把這個請求送給（） ，繼續進行查詢。A.轉發器 B. DHCP服務器 C.郵件服務器D.打印服務器27. 為了避免WINS 服務器的數據庫出現故障后無法正常工作，應該經常對WINS 數據庫執行（） 。A.還原 B.清理 C.備份 D.壓縮28. 在一個 Windows 域森林中，所有域共享了一個（）數據庫。A. WINS B. SAMC,活動目錄D. DHCP29. 通過設置（） ，可以顯著提高打印速度。A.打印機的可用時間 B.打印優先級C.打印機池 D.打印設備30. 如果用戶的計算機在查詢本地NetBIOS 名稱緩存沒有解析成功時希

9、望由WINS 服務器為其進行NetBIOS 名稱的解析，那么需要把這些用戶的計算機配置為（）客戶機。A. WINS B. DHCP C,遠程訪問D. DNS31. 目前常用的服務器端網絡操作系統是（） 。A. Windows Server 2008 R2 B. DOS C. Windows 3.1 D. Windows XP32. 在域的活動目錄數據庫中，管理員可以為每個用戶創建一個用戶賬戶。由于這種用戶賬戶只存在于域中，所以被稱為（） 。A.信任賬戶B.活動目錄賬戶 C.本地用戶賬戶D.域用戶賬戶33. 在一個域中，用戶賬戶的最大資源訪問范圍是（） 。A. 成員服務器B. 域控制器C. 域D

10、. 工作站34. 在一個域中使用組賬戶為用戶分配資源訪問權限時，建議使用（）的原則。A. P-A B. P-G-AC. G-A-DL-P D. A-G-DL-P35. 一個域森林的名字即為（）的名字。A.子域 B.樹根域 C.父域D.森林根域36. 在域樹中，父域和子域之間自動被雙向的、可傳遞的（）聯系在一起，使得兩個域中的用戶賬戶均具有訪問對方域中資源的能力。A.信任關系B.共享關系C.父子關系D.管理關系37. 安裝了（）服務的計算機被稱為“遠程訪問服務器”，由它提供對遠程訪問的支持，接受用戶的遠程訪問。A.路由 B.遠程訪問C.搜索引擎D. WINS代理38. 域森林中的所有域共享了一個

11、（） 。A. Oracle B. SQL C. SAM D. 全局編錄39. 當用戶希望通過（）進行遠程訪問時，需要建立VPN 連接。A. Internet B. PSTN C. ISDN D. X.2540. 通過把多臺WINS 服務器配置為（） 伙伴，能夠讓它們彼此交換自己數據庫中的記錄，從而增大查詢能力。A. 轉發B. 復制 C. 查詢 D. 搜索41. 在跨路由網絡中實現DHCP 服務的方法是（） 。A.設置IP地址排除B.設置子網掩碼C.設置RFC1542路由器 D.設置IP地址保留42. 為了容錯，可以在另一臺DNS 服務器上建立某個主要區域的只讀副本，這個副本被稱為（）區域，里面

12、的資源記錄內容與主要區域中的資源記錄內容完全相同。A. 備份B. 輔助C. 活動目錄集成D. 存根43. DNS服務器支持兩種查詢類型：遞歸查詢和（）查詢。A.迭代 B.連續 C.循環 D.轉發44. 在活動目錄中，只有（）組的成員才有權執行 DHCP授權工作。A. Administrators B. Enterprise Admins C. Guests D. Users45. 如果希望把主 DHCP服務器上某個作用域中的部分IP地址（例如：20%的IP地址）放入備用DHCP服務器的作用域中，那么可以采用（）辦法來實現。A.拆分作用域B.設置IP地址保留C.設置DHCP選項D.釋放IP地址租

13、約46. 一個域森林中至少有（）全局編錄服務器。A. 0臺B. 1臺C. 2臺D. 3臺47. 在安裝活動目錄時，如果域控制器沒有向DNS服務器注冊自己的服務記錄，那么可以在域控制器上重新啟動（）服務來解決此問題。A. svchost B. system C. netlogon D. taskmgr48. 如果希望本地的文件資源能夠被其它計算機上的用戶通過網絡來訪問，必須對這些文件資源設置（）。A.權限B.共享C.保護D.屬性49. Windows Server 2008 R2內置了對（）技術的支持，直接向用戶提供服務器虛擬化功 能。A. Hyper-VB. WINSC.DNS D. RAS5

14、0. 被授權的DHCP服務器的IP地址會被注冊到域控制器的（）中。A. SAM數據庫B.活動目錄數據庫C. WINS數據庫D. DNS數據庫2.、配伍題1.請用直線將下面服務（左側）與其功能（右側）配對:DHCP艮務a）用于為客戶機實現目標計算機完全限定域名的解析DNS服務b）用于為客戶機自動分配IP參數WINS服務c）用于支持客戶機跨廣域網訪問公司內部網絡打印服務d）用于為客戶機實現目標計算機NetBIOS名稱的解析遠程訪問服務e）用于支持客戶機實現網絡打印的服務1.：（b ）：（a ）：（d ）：（e ）：（c ）請用直線將下面的操作系統產品（左側）與其所屬的操作系統類型（右側）配對:Wi

15、ndows3.1a)網絡操作系統Windows7Windows Server 2008 R2DOSb)單機操作系統Unix2.：（b ）：（a ）：（a ）：（b ）：（a ）3.請用直線將下面的管理工具（左側）與其功能（右側）配對:微軟管理控制臺a） 保護Windows計算機的女全任務管理器b）管理硬件設備設備管理器c）用于容納各種管理工具的統一管理界囿Windows防火墻d）管理活動目錄中的用戶賬戶和計算機賬戶 Active Directory用戶和計算機e）查看計算機上正在運行的應用程序3.：（c ）：（e ）：（b ）：（a ）：（d ）4.請用直線將下面的管理單元（左側）與其所屬的結

16、構（右側）配對:域a）邏輯結構站點域控制器b）物理結構域樹域森林4.：（a ）：（b ）：（b ）：（a ）：（a ）5.請用直線將下面的英文名詞（左側）與其中文含義（右側）配對： WINSa） 活動目錄DNSb）域控制器 Active Directoryc） 域名系統OUd) Windows Internet 名稱服務 Domain Controllere）組織單位5.：（d ）：（c ）：（a ）：（e ）：（b ）6.請用直線將下面的概念（左側）與其功能（右側）配對： WINS Proxya）管理員手動添加的計算機NetBIOS名稱及其對應的IP地址記錄 DHCP中繼代理b） 用于把自己

17、所在局域網中B節點計算機的NetBIOS名稱解析請求送給自己指向的 WINS服務器靜態映射c）用于臨時存放曾經解析成功的NetBIOS名稱及其IP地址的映射記錄 WINS數據庫復制d） 用于把一個局域網中計算機的IP地址租用請求轉發給另一子網中的DHCP服務器 NetBIOS名稱緩存e） 用于多臺WINS服務器之間彼此交換數據庫記錄以提高查詢能 力6.：（b ）：（d ）：（a ）：（e ）：（c ）7.請用直線將下面的協議（左側）與其所屬類型（右側）配對: PPTPa) VPN協議 L2TP/IPSec PPPb） 遠程訪問協議 CHAPc）身份驗證協議 SSTP7.：（a ）：（a ）：（

18、c ）：（b ）：（a ）8.請用直線將下面的分區或卷（左側）與其所屬的磁盤類型（右側）配對:主分區a）基本磁盤簡單卷擴展分區b）動態磁盤鏡像卷 RAID5卷8.：（a）：（b）：（a）：（b）：（b）9.請用直線將下面的卷（左側）與其具有的特點（右側）配對：簡單卷a）具后容錯性能帶區卷跨區卷鏡像卷b）不具有容錯性能 RAID5卷9.：（b）：（b）：（b）：（a）：（a）10.請用直線將下面的打印機配置工作（左側）與其目的（右側）配對：設置打印機優先級a）使用戶可以通過網絡訪問打印服務器設置打印時間b）用于管理打印設備設置打印機池c）讓重要文檔優先打印安裝打印機驅動程序d）讓文檔在特定時間打

19、印共享打印機e） 提高打印速度f)10.：（c）：（d）：（e）：（b）：（a）三、判斷題（判斷下列敘述是否正確，正確的劃、號，錯誤的劃M號，標記在括號中）1. DHCP中繼代理服務應該安裝在路由器上。（對）2. 一個最簡單的域將只包含一臺計算機，這臺計算機一定是該域的域控制器。（對）3. WINS代理應該安裝在 WINS服務器上。（）4. 與工作組相比，域具有更高的安全級別。（對 ）5. FAT32文件系統比NTFS文件系統更安全。（）6. 對于在硬件兼容性列表中列出白即插即用的硬件設備，Windows Server 2008 R2能夠自動檢測并進行安裝。（ 對）7. 在一個物理網絡中，可以

20、同時建立多個域。（對 ）8. 一個用戶賬戶只能被一個人使用，無法被多人同時使用。（）9. 默認時，DHCP客戶機獲得的IP地址租約期限是無限的。（）10. 當對共享文件夾進行復制或移動的操作時，復制或移動后的文件夾仍然是共享文件夾。（）11. 一個域中可以包含另一個域。 （）12. 在同一個物理網絡中，可以同時建立多個工作組。（ 對 ）13. 一旦給某個組分配了權限，那么這個組中的所有成員都將具有該組所擁有的權限。（對 ）14. L2TP 是一種 VPN 協議。 （ 對 ）15. 在一臺 DNS 服務器上，只能建立一個DNS 區域。 （）16. 在一臺計算機上，任何用戶賬戶都有權利共享文件夾。

21、（）17. 內置的用戶賬戶可以被刪除。（錯）18. DHCP 中繼代理服務應該安裝在與DHCP 客戶機所在局域網直接連接的路由器上。 （ 對 ）19. 如果希望本地文件資源能夠被其它計算機上的用戶通過網絡來訪問，則必須對這些資源實施共享。（ 對 ）20. 用戶可以使用一個組賬戶進行登錄。（）21. 一個工作組中可以包含域。（）22. 一個用戶可以同時擁有多個用戶賬戶。（ 對 ）23. 在不同的DHCP 服務器上，針對同一個網絡ID 號可以分別建立多個不同的作用域。 （ 對）24. 不能刪除計算機中內置的組賬戶。（ 對 ）25. 一個域中可以包含工作組。（）26. WINS 代理應該安裝在路由器

22、上。（）27. 與域相比，工作組具有更高的安全級別。（）28. DHCP 中繼代理服務應該安裝在DHCP 服務器上。（）29. 一個最簡單的Windows 域將包含一臺域控制器、一臺成員服務器和一臺工作站。（）30. 一個域中的計算機可以來自于多個物理網絡。（ 對 ）31. 一臺計算機不可能同時承擔著DHCP 服務器和DNS 服務器的角色。（）32. 可以把一個工作組加入到域中。（）33. 一臺計算機可以既是打印服務器又是DHCP 客戶機。 （ 對 ）34. 可以多個人同時使用同一個用戶賬戶工作。（ 對 ）35. PPTP 是一種 VPN 協議。 （ 對 ）36. DHCP 中繼代理服務應該安

23、裝在WINS 服務器上。（）37. 可以在工作組中的一臺Windows Server 2008 R2 計算機上安裝活動目錄。（對）38. 共享文件夾權限只對用戶通過網絡訪問這個文件夾時起到約束作用，如果用戶在這個文件夾所在的計算機上以交互式方式訪問它時，則不會受到共享文件夾權限的限制。（ 對）39. 域為分散式的管理模式。（）40. 如果一個用戶暫時不工作，那么為了安全起見，管理員應該將他的用戶賬戶刪除。（）41. 一個最簡單的域森林中只包含了兩個域樹。（）42. 一個最簡單的域中只包含兩臺計算機，這兩臺計算機一定是該域的域控制器。（）43. 在 Hyper-V 中，連接在“外部”網絡中的虛擬

24、機可以與物理機所在物理網絡中其它計算機進行通信，也可以與Internet 通信。（對 ）44. “打印客戶機”是指向打印服務器提交文檔、請求打印功能的計算機。 （對）45. 如果為某個用戶分配對某個文件夾的NTFS權限，同時又為該用戶分配對這個文件夾中某個文件的另一種 NTFS權限，則文件權限優先于文件夾權限。（對 ）46. 只有管理員或者具有管理員權利的用戶才有權設置磁盤配額。（ 對 ）47. 當用戶通過網絡訪問 NTFS資源時，會同時受到NTFS權限和共享文件夾權限的限制，此時用戶的最終訪問權限是二者的累加。（）48. 在一塊基本磁盤上最多可以建立四個擴展分區。（）49. 跨區卷不具有容錯

25、功能。（ 對 ）50. 鏡像卷只有兩個成員，這兩個成員的大小相同并且位于不同的磁盤。（對）四、簡答題1. 在什么情況下需要設置WINS Proxy？1）默認時，只有 WIN的戶機才能直接與 WINS服務器通信，實現 NetBIOS名稱的解析。然 而，對于非 WINS客戶機（例如：屬于 B節點的計算機）而言，當它希望使用NetBIOS名稱訪問目標計算機時只能通過廣播方式獲取目標計算機的IP 地址。但是，廣播信息通常無法跨越路由器到達其它網絡。此時，可以把與這臺非WINS客戶機處在同一個局域網中的某一臺WIN盼戶機配置為“ WINSProxy"。這樣，非 WIN盼戶機便可以通過 WINS

26、Proxy來訪問 WINS服務器的數據庫了。2. 用戶與用戶賬戶有什么不同？為什么需要使用用戶賬戶？（ 2） “用戶”是指在網絡中工作的人；而“用戶賬戶”是指用戶在網絡中工作時所使用的身份標志。從安全的角度出發，不同用戶在同一臺計算機上應該具有不同的權利和權限。因此，為了便于對用戶管理，引入了用戶賬戶。在Windows Server 2008 R2 網絡中，任何一個用戶在使用計算機之前，必須先擁有這臺計算機上的一個合法用戶賬戶。 然后， 用戶使用這個用戶賬戶進行登錄。在經過身份驗證后，用戶便能夠以該用戶賬戶的身份在網絡中工作了。由于不同的用戶使用不同的用戶賬戶在計算機上工作，那么計算機便可以通

27、過用戶賬戶的不同從而把使用這些用戶賬戶的用戶區分開。這樣， 不同用戶在網絡中以各自用戶賬戶身份工作時，便可以擁有屬于自己的權利和權限了3. 在跨路由網絡中實現 DHCP艮務的方法主要有哪幾種？各有什么特點？）在多個網絡中實現 DHCP艮務的方法主要有三種：在每個子網中分別配置一臺DHCPI艮務器、使用RFC154琳由器以及使用 DHC叩繼代理。采用第一種方法的缺點是：如果網 絡的數量較多時，需要配置較多的DHCF務器，這會增加管理員的工作負擔。采用第二種方法的優點是：使用數量較少的 DHCPI艮務器可以集中為多個網絡中的DHC喀戶機分配IP地址；缺點是：會把 DHCP勺廣播信息擴散到多個網絡中

28、，造成網絡性能下降。 采用第三種方法的優點是： 既可以把DHC用戶機的IP地址租用請求轉發給另一個網絡 中DHCP1務器，同時又把廣播流量限制在客戶機所在的網絡內。4. 假設某工作單位中只有一臺打印設備，但是為了工作的需要，高級主管的緊急文檔需要能夠優先打印，應該怎樣做？ 首先， 在打印服務器上創建兩個邏輯打印機，把這兩個打印機映射到同一臺打印設備上。其次， 為了保證高級主管的緊急文檔優先打印，需要為這個高級主管分配對其中的一個邏輯打印機的打印權限。最后，把這個邏輯打印機的優先級設為最高。5. 與手動分配IP 地址相比，自動分配IP 地址的方法具有哪些優點？5）與手工分配IP 地址相比，自動分

29、配IP 地址具有以下優點： 由于自動分配IP 地址而不是手動分配IP 地址，所以大大減輕了管理員的工作負擔。 只要配置正確，就不會出現分配錯誤IP 地址的問題，也就避免了由此帶來的通信問題。 如果網絡中有大量的移動用戶，他們的計算機會在各自網絡中自動獲取所需要的IP 地址，從而減輕了管理員的工作負擔。6. 當用戶訪問Internet 資源時，為什么需要名稱解析？網絡中的計算機必須知道對方計算機的IP 地址后才能與之通信，然而 Internet 中的計算機數量極為龐大，IP 地址的數量也極為龐大。所以， 用戶很難記住目標計算機的IP地址。 為了解決這個問題，可以為每臺計算機指定一個面向用戶的、友

30、好的、容易記憶的字符串，即： 計算機名稱。當用戶使用目標計算機的名稱訪問對方時，自己的計算機仍然需要知道目標計算機的IP 地址。為此，在網絡中必須設置一種服務（功能） 。 它能夠找到與目標計算機名稱相對應的IP 地址， 并把這個IP 地址交給用戶的計算機。這樣，用戶的計算機獲得了對方的IP 地址，便可以訪問對方了7. 為什么需要在WIN時據庫中添加靜態映射記錄？7）由于 WINS客戶機在啟動時會自動向自己指向的WINS服務器的數據庫中注冊自己的記錄，因此默認時WINS服務器的數據庫中將只包含歸它管理的這些WINS客戶機的記錄。如果網絡中有一臺計算機不是WINS客戶機，那么它不會把自己的 Net

31、BIOS名稱及其對應的IP地址主動注冊到 WINS服務器的數據庫中。顯然，當WINS客戶機使用NetBIOS名稱訪問這臺 非WINS客戶機時，WINS服務器無法為其解析。為了解決這個問題，管理員可將WINS客戶機希望訪問的這些非WINS客戶機的NetBIOS名稱及其IP地址映射記錄，手動添加到WINS服務器的數據庫中。這些記錄被稱為“靜態映射記錄”。這樣，WIN哈戶機就可以從中查詢到這些非 WINS客戶機的IP地址并且與之通信了。8. 組賬戶有什么特點？為什么使用組賬戶？8）組賬戶主要具有兩個特點，第一個特點：一個組中可以根據需要包含多個用戶賬戶，這些用戶賬戶稱為該組的成員；第二個特點：如果給

32、一個組分配了某項權限或權利，那么該組中的所有成員都將繼承這個組所擁有的權限或權利。當管理員為用戶分配權限時，經常會遇到多個用戶對同一個資源具有相同訪問權限的情況。為此， 可把這些用戶賬戶加入到組中并且為這個組分配權限，那么這些用戶都將具有相同的訪問權限。顯然，這可大大簡化為用戶分配權限的管理工作。9. 為什么需要設置WINS數據庫的復制？9） 一臺 WINS服務器的數據庫中所包含的記錄數量是有限的，為了增強WINS數據庫的查詢能力，必須設置 WINS服務器進行數據庫的復制。這樣，WINS服務器之間可以彼此交換數據庫中的記錄，從而擴大查詢能力。10. 工作組有什么特點？10）在工作組中，所有計算

33、機的地位都是平等的。每臺計算機均把自己的資源信息、用戶賬戶信息與安全信息存放在各自的SAM數據庫中。工作組是分散的管理模式，安全級別較低，僅適合于對安全性要求不高的小型網絡。11. DNS服務器為什么會向其它 DNS服務器求助？求助的方法有哪些？通常，DNS服務器的數據庫中不可能存放DNS§戶機希望解析的所有完全限定域名及其IP地址的映射記錄。在這種情況下，如果DNS客戶機發出的完全限定域名的解析請求無法被DNS1艮務器解析時，該DN2艮務器會代替DN吩戶機繼續向其它 DNS1艮務器查詢， 然后再把找到的IP地址返回給提出請求的 DN哈戶機。向其它DNS服務器求助的方法主要有兩種：“

34、根DNS0艮務器”和“轉發器”12. 簡述 WINS客戶機進行 NetBIOS名稱解析的過程。）當WINS客戶機試圖利用 NetBIOS名稱訪問目標計算機時，WIN哈戶機首先查詢本地NetBIOS 名稱緩存，如果能夠查到該NetBIOS 名稱所對應的IP 地址，便直接把數據包發送給對方。如果在本地 NetBIOS名稱緩存中查不到，則會向自己指向的 WINS服務器 發出解析請求。如果 WINS服務器無法解析，客戶機還會把該 NetBIOS名稱的解析請求 以本地廣播的方式發送出去，繼續進行解析13. 簡述DN盼戶機進行完全限定域名解析的過程。當 DNS 客戶機試圖利用完全限定域名訪問目標計算機時，

35、它首先查詢本地解析程序緩存。如果能夠查到該完全限定域名所對應的IP 地址，便直接把數據包發送給對方。如果在本地解析程序緩存中查不到，則會向自己直接指向的本地DNS 服務器發出解析請求。如果本地DNS服務器無法解析，則該DN2艮務器會把這個請求轉發給自己指向的轉 發器（如果配置了轉發器）。如果轉發器也無法解析，本地DNS服務器還會把這個請求轉發給Internet 上的根DNS!艮務器，由Internet 上的根DNS服務器繼續進行解析。14. 在什么情況下，管理員應該禁止用戶更改賬戶密碼？請舉例說明。當一個用戶賬戶同時被多個用戶使用時，應該禁止這些用戶更改此賬戶的密碼。例如：如果有20 個臨時用

36、戶需要訪問網絡資源，那么為了便于管理，管理員只需為他們創建一個用戶賬戶即可。但是， 為了避免使用該賬戶的某個人隨意修改密碼致使其他用戶無法登錄，應該禁止用戶更改該賬戶的密碼。15. 簡述“A- 8 Dg P'的原則，并舉例說明如何在一個Windows域中使用該原則為用戶分配資源訪問權限？所謂“A- G- DL- P'原則，就是先將用戶賬戶（A）加入到全局組（G）中，再將全局組加入到本地域組（DD中，然后給本地域組分配對某個資源（如：文件或文件夾）的 訪問權限（P） 。這樣，用戶賬戶便可以獲得對資源的訪問權限了。例如： 如果一個域中有100 個用戶賬戶需要訪問域中一臺服務器上的共

37、享文件夾，那么管理員應該首先在域中創建一個全局組，并把這 100 個用戶賬戶加入到該全局組中；然后，在域中創建一個本地域組，并把全局組加入到這個本地域組中；最后，給這個本地域組分配對共享文件夾的訪問權限。這樣， 這 100 個用戶賬戶便能夠以相同的權限訪問這個共享文件夾了。16. 什么是“打印機池”？請舉例說明如何使用打印機池來提高打印速度？所謂“打印機池”， 就是將多個相同型號的打印設備集合起來，然后僅創建一個邏輯打印機來同時管理這些打印設備。例如：當網絡中的用戶提交打印文檔的數量較多時，可以在打印服務器上創建一個邏輯打印機，然后利用它來管理多個相同型號的打印設備。這樣， 當用戶把需打印的文

38、檔送給這個邏輯打印機時，它會根據各個打印設備的使用情況將該文檔送給打印機池中處于空閑狀態的打印設備進行打印，從而充分發揮打印設備的能力，提高打印速度。17. Hyper-V支持哪三種虛擬網絡？這三種虛擬網絡的特點是什么？Hyper-V支持三種虛擬網絡：專用網絡、內部網絡和外部網絡。其中，連接在專用網絡中的虛擬機之間可以互相通信，但是這些虛擬機無法與物理機（即：安裝了Hyper-V的計算機）或Internet 通信。連接在內部網絡中的虛擬機之間以及虛擬機與物理機之 間可以通信，但是這些虛擬機無法與物理機所在的物理網絡中其它計算機進行通信，也無法與Internet 通信。連接在外部網絡中的虛擬機不

39、僅能夠與內部網絡中的虛擬機以 及物理機通信，還可以與物理機所在的物理網絡中其它計算機進行通信，甚至可以與 Internet 通信。18. VPN的部署方案有幾種？各有什么特點？VPN的部署方案主要有兩種：“遠程訪問VPN和“站點對站點 VPN。在“遠程訪問 VPM方案中，VPN客戶機利用VPN協議向VPN服務器的虛擬端口進行虛 擬呼叫，VPN服務器響應 VPN客戶機的虛擬呼叫并對呼叫者進行身份驗證。VPN連接建立后，VPN客戶機可通過此 VPN連接訪問公司內部網絡資源。在“站點對站點 VPM方案中，兩個公司內部網絡均與各自的VPN!艮務器相連接，而這兩臺VPN服務器均連接在Internet上。

40、在這種情況下，可以在這兩臺VPN服務器之間跨Internet 建立起VPN連接。這種VPN連接可以讓這兩個網絡內的計算機之間互相進 行安全通信。19. 如果沒有為用戶分配對某個NTFS文件的任何權限，是否意味著該用戶無法訪問這個文件？為什么？另外，如何禁止用戶訪問一個NTF成件？如果針對某個資源，既沒有對某個用戶賬戶分配某個權限的“允許”，也沒有對其分配該權限的“拒絕”，此時該用戶仍然有可能對該資源具有一定的訪問權限，這是因為該 用戶賬戶有可能通過組成員關系間接繼承某些權限。因此，如果不希望某個用戶賬戶對某個NTFS文件具有某種訪問權限時，應該給該用戶賬戶明確分配對該文件的“拒絕” 權限，這是

41、最安全的做法。20. 為什么管理員需要對用戶設置磁盤配額？默認時，用戶可以隨意往磁盤分區中存儲自己的數據而不受任何限制。但是，如果希望 限制用戶使用 NTFS分區（卷）的大小時，管理員可以通過為每個用戶賬戶設置磁盤配 額來解決此問題。五、操作題1. 請在 Windows Server 2008 R2計算機上創建一個本地用戶賬戶，賬戶名為“ student ”, 密碼為“ 12345”，并且允許用戶在第一次登錄時更改密碼。要求：從答案選項中選擇正確答案，將其對應的字母填寫在空白的步驟中，從而把操作步驟補充完整。操作步驟：步驟1 :單擊【開始】一【管理工具】一【計算機管理，然后在 的下面右擊【用戶

42、】，在快捷菜單中單擊【新用戶】。步驟2:在“新用戶”對話框中的【用戶名】處輸入,在【密碼】處輸入,在【確認密碼】處再次輸入 ,然后選中 。步驟3:單擊【創建】按鈕。【答案選項】：（1） D> A F、F、E。A. studentB.用戶可以更改密碼C.本地用戶管理器D.本地用戶和組E.用戶下次登錄時須更改密碼F. 123452. 在DHC用艮務器上創J建一個IP地址作用域，它的名稱為“office ”，所包含的IP地址范 圍為：192.168.1.1 192.168.1.100 ，子網掩碼為：255.255.255.0 ，需要排除的IP地址范 圍為：192.168.1.51192.168

43、.1.60 ,采用默認的租約期限，不用配置 DHC限項。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的步驟中，從而把步驟補充完整。操作步驟：2） A G F、C、B、E、Do步驟1:單擊【開始】一【管理工具】一【 DHCP】，打開DHCP管理工具。步驟2:在DHCP管理工具中，右擊“ IPv4”，然后選中 。步驟3:在“歡迎使用新建作用域向導”窗口中，單擊【下一步】按鈕。步驟4:在“作用域名稱”對話框中的“名稱”處輸入： ,然后單擊【下一步】 按鈕。步驟5:在“IP地址范圍”窗口中的【起始 IP地址】中輸入： 、在【結束IP 地址】中輸入：、在【子網掩碼】中輸入： 。單擊【下一步

44、】。步驟6:在“添加排除和延遲”窗口中的【起始 IP地址】中輸入： 、在【結束 IP地址】中輸入： 、然后單擊【下一步】按鈕。步驟7:在“配置DHCP選項”窗口中，選擇 【否，我想稍后配置這些選項】，單擊【下 一步】按鈕。步驟8:當出現“正在完成建立作用域向導”對話框時，單擊【完成】按鈕。 【答案選項】A.新建作用域B. 255.255.255.0C. 192.168.1.100D. 192.168.1.60E. 192.168.1.51F. 192.168.1.1G. office3 .請禁用計算機上的網卡。要求：從答案選項中選擇正確的答案，把答案對應的英文字母填寫在步驟1的空白處。操作步驟

45、:步驟1:打開。步驟2:右鍵單擊希望禁用的網卡，然后選擇【禁用】。【答案選項】3) CoA.磁盤管理器B.網卡管理器C.設備管理器D.設備控制器4 . 請在DNS服務器上創建一個支持正向查找的主要區域，該區域的名稱為“ ”。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的步驟中，從而把步驟補充完整。操作步驟：步驟1: 。步驟2:出現“歡迎使用新建區域向導”畫面時，單擊【下一步】按鈕。步驟3: 。步驟4: 。步驟5:在“區域文件”對話框中，直接單擊【下一步】按鈕，使用默認的區域文件名 稱。步驟6:繼續單擊【下一步】按鈕。當出現“正在完成新建區域向導” 畫面時，單擊【完 成】按鈕。【答

46、案選項】4) B、A、CA.在“區域類型”對話框中，選中【主要區域】，然后單擊【下一步】按鈕。B.單擊【開始】一【管理工具】一【 DNSI ,然后單擊這臺 DNS服務器，接著右擊【正 向查找區域】，從快捷菜單中選擇【新建區域】。C.在“區域名稱”窗口的【區域名稱】中輸入：,然后單擊【下一步】按鈕。5.請把計算機的D分區上的一個名為“ efg ”文件夾共享出來，其共享名為“ efg ”，允許 用戶賬戶user2對其具有“讀取”權限。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的步驟中，從而把步驟補充完整。操作步驟：步驟1：在Windows資源管理器窗口中右擊希望共享的文件夾(即：)

47、 一選擇f選擇。步驟2:在彈出的對話框中，輸入希望訪問此共享文件夾的用戶賬戶 ,然后單 擊【添加】按鈕。步驟3:單擊【確定】按鈕。【答案選項】：A、C、B、DA. d:abcB.特定用戶C ±t拿D. user26. 在DHCP服務器上為一個 DHC哈戶機設置IP地址的保留，希望保留的 IP地址為： 192.168.1.100 。該DHC喀戶機的名稱為：client100 ，網卡的硬件地址為： AA15DF67BC89要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的步驟中，從而把步驟補充完整。操作步驟：6） D、B、A、C步驟1 :在“ DHCP管理工具中，右擊【保留】，

48、選擇 。步驟2:在“新建保留”對話框中的【保留名稱】中輸入： ,在【IP地址】中 輸入： ,在【MACM址】中輸入： 。答案選項：A. 192.168.1.100B. client100C. AA15DF67BC89D.新建保留7. 假設 DNS服務器1上有一個區域為： ,現在需要把該區域中的一個子域： 委派給DNS服務器2。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的步驟中，從而把步驟補充完整。操作步驟：步驟1:在DNS!艮務器1上創建主要區域 。步驟2: 。步驟3:在出現“歡迎使用新建委派向導”畫面時，單擊【下一步】按鈕。步驟4：在“受委派域名”窗口的【委派的域】中，輸入被

49、委派的子域名：,然后單擊【下一步】按鈕。步驟5: 。步驟6:在出現“正在完成新建委派向導”畫面時，單擊【完成】按鈕。【答案選項】7） C、A、BA. hrB.在“名稱服務器”對話框中單擊【添加】按鈕，在“新建名稱服務器記錄”窗口的【服務器完全限定的域名（FQDN】中輸入DNS艮務器2的名稱和IP地址。C.右擊區域 ,在快捷菜單中選擇【新建委派】。D. 8. 假設DNS服務器1 （IP地址為：192.168.0.1 ）上有一個區域為： ,現在需要在 DNS服務器2 （IP地址為：192.168.0.2 ）上建立這個區域的輔助區域。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的步驟中

50、，從而把步驟補充完整。操作步驟：步驟1:在DNS服務器2的DNS控制臺上，右擊 一選中【新建區域】。步驟2:在出現“歡迎使用新建區域向導”畫面時，單擊【下一步】按鈕。步驟3:在“區域類型”對話框中，選中 ,單擊【下一步】按鈕。步驟4:在“區域名稱”窗口中輸入： ,單擊【下一步】按鈕。步驟5:在“主DNS服務器”窗口中單擊【添加】按鈕，輸入主DNS服務器的IP地址：,然后單擊【下一步】按鈕。【答案選項】D、A、E、FA.輔助區域B.反向查詢區域C.存根區域D.正向查詢區域E. F. 192.168.0.1G. 192.168.0.29. 請在一臺 Windows Server 2008 R2 計

51、算機上安裝一個打印機，從而將其配置為打印服 務器。其中，打印設備的廠商為“HP',型號為"HPLaserJet 4LC”，打印機的名稱為“printed ”, 安裝在“ LPT1端口”上。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的步驟中，從而把步驟補充完整。操作步驟：步驟1:將打印設備連接到計算機的指定端口上。步驟2: 。步驟3: 。步驟4:在“選擇打印機端口” 對話框中，選擇打印設備所連接的端口“LPT1端口”，然后單擊【下一步】按鈕。步驟5: 。步驟6:在“鍵入打印機名稱”對話框的“打印機名稱”處輸入：printer1 ,然后單擊【下一步】按鈕。步驟7:

52、 。步驟8:當出現 您已成功添加打印機 printer1 ”對話框時，單擊【完成】按鈕。【答案選項】D、B、C、AA.在“打印機共享”對話框中，選擇“共享此打印機以便網絡中的其他用戶可以找到并使用它”，并在“共享名稱”處輸入：printer1 ,然后單擊【下一步】按鈕。8 .在“添加打印機”窗口中，單擊【添加本地打印機】，然后單擊【下一步】按鈕。C.在“安裝打印機驅動程序”的對話中S中選擇打印設備的廠商：HP與打印機：HPLaserJet 4LC ,然后單擊【下一步】按鈕。D.單擊【開始】一【設備和打印機】一【添加打印機】。10 .為了訪問VPN服務器，請在一臺 Windows7計算機上創建一

53、個 VPN連接。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的步驟中，從而把步 驟補充完整。操作步驟：步驟1: 。步驟2:在“選擇一個連接選項”窗口中，單擊【連接到工作區】，然后單擊【下一 步】按鈕。步驟3: 。步驟4：在“您想在繼續之前設置Internet連接嗎？"窗口中，選擇【我將稍后設置Internet連接】。步驟5: 。步驟6:在“鍵入您的用戶名和密碼”窗口中的【用戶名】、【密碼】和【域（可選）】處輸入用于遠程訪問的域用戶賬戶的名稱、密碼和活動目錄域名，然后單擊【創建】按鈕。步驟7:在“連接已經可以使用”窗口中，單擊【關閉】按鈕。步驟8: 。步驟9: 。【答案選項】D、E、B、C、AA.在“ VPN連接屬性”窗口中“安全”選項卡的“VPN類型”處選中【點對點隧道協議（PPTP）,然后單擊【確定】按鈕。B.在“鍵入要連接的Internet地址”窗口的【Internet地址】處輸入 VPN服務器外網卡 的IP地址，在【目標名稱】處輸入“ VPN連接”。然后，單擊【下一步】按鈕。C.在“網絡和共享中心”窗口中，單擊【連接到網絡】 ，然后右擊【VPN連接】一【屬 性】。D.在Windows 7計算機的桌面上，右擊【網絡】一【屬性】，進入“網絡和共享中心”。然后，