2023年11月29日发(作者：)
一、单选题
1.有一计算机，配置如下：CPU：奔腾Ⅲ500MHz；内存：32M；硬盘：4GB，有1GB
的未使用空间，请问，这台计算机上可以安装Windows Server 2003 Web版吗？
（ C ）
A.可以。这台计算机符合运行Windows Server 2003 Web版的最小硬件要求。
B.不可以。必须升级这台计算机的CPU才能安装Windows Server 2003 Web版
C.不可以。必须升级这台计算机的内存才能安装Windows Server 2003 Web版
D.不可以。必须升级这台计算机的硬盘才能安装Windows Server 2003 Web版
2.匿名登录FTP服务器使用的帐户名是 （A）
A. anonymous B. anyone
C. everyone D. guest
和UDP的一些端口保留给一些特定的应用使用。为HTTP协议保留的端口号为
( A )
A. TCP的80端口 B. UDP的80端口
C. TCP的25端口 D. UDP的25端口
4.全球的根DNS服务器总共有（ B ）个
A.12 B.13 C.14 D. 1
5.电子邮件应用程序利用POP3协议 （ D ） 。
A. 创建邮件 B. 加密邮件
C. 发送邮件 D. 接收邮件
6.电子邮件应用程序实现SMTP的主要目的是( C )
A. 创建邮件 B. 管理邮件 C. 发送邮件 D. 接收邮件
7.因特网中域名解析依赖于一棵由域名服务器组成的逻辑树。请问在域名解析过
程中，请求域名解析的客户不需要知道以下哪些信息？ ( C )
Ⅰ.本地域名服务器的名字 Ⅱ.本地域名服务器父结点的名字 Ⅲ.域名服务器
树根结点的名字
A. Ⅰ和Ⅱ B. Ⅰ和Ⅲ C. Ⅱ和Ⅲ D. Ⅰ、Ⅱ和Ⅲ
8.在因特网域名中，.mil通常表示（ D ）
A. 商业组织 B. 教育机构 C. 政府部门 D. 军事部门
9. 下列计算机中哪种类型没有本地用户帐号( B )
s 2000 Professional 工作站 B.域控制器
C.成员服务器 D.独立服务器
10.某企业的网络工程师安装了一台基本的DNS服务器，用来提供域名解析。网络
中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主
要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够
正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服
务器却无法将其主机名称解析出来。请问，应如何解决这个问题？（ A ）
A.在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录
B.在DNS服务器区域属性上设置允许动态更新
C.在要查询的这台客户机上运行命令Ipconfig /registerdns
D. 重新启动DNS服务器
11.网络操作系统种类比较多，下面（ A ）不属于网络操作系统
A. DOS
B. Windows NT
C. NetWare Z
D. Unix
12.在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，
DHCP服务器的IP地址为192.168.1.100/24，在服务器上创建一个作用域为
192.168.1.0/24并激活它。在DHCP服务器选项中设置003为192.168.1.1，在作用
域选项中设置003为192.168.1.2，则网络中租用到IP地址192.168.1.10的DHCP
客户端所获得的默认网关地址应为多少？（ B ）
A. 192.168.1.1 B. 192.168.1.2
C. 192.168.1.100 D. 192.168.1.0
13. 公司的办公网络分布于两个地方，两个网络分别是网络A和网络B。网络A使
用动态分配IP的方法设置员工的IP，网段为192.168.1.0/24，网络B使用手工设
置的方法分配IP, 网段为192.168.2.0/24。某业务员使用安装Windows XP的笔记
本，经常在两个地方联网办公。如何方便且经济地设置该业务员的TCP/IP参数
（ C ）。
A．给笔记本配2块网卡，一块设置IP为192.168.1.100，另一块设置IP为
192.168.2.100（假设没有冲突）
B．给笔记本配2块网卡，一块设置为动态获得IP，另一块设置IP为192.168.2.100
（假设没有冲突）
C．给笔记本配1块网卡，设置为动态获得IP，并设置备用配置的IP为
192.168.2.100（假设没有冲突）
D．给笔记本配1块网卡，在网络A设置为动态获得IP，在网络B改为手工设置IP
是Internet中主机的（ D ）。
A．用户名 B．密码 C．别名 D．FQDN（完全限定域名）
15.用户Boss是Management组和Accounting组中的一个成员。Management组对于
共享为Annual Reports的文件夹具有NTFS 读权限，Management组对于同一个文
件夹具有NTFS完全控制的权限。为了防止其他所有用户查看这个共享文件夹的内
容，您给予了EveryOne组对于该文件夹的拒绝读取权限。 Boss用户对Annual
Reports这个共享文件夹中的内容具有的访问权限是（ A ）
A .禁止访问 B.读和执行
C.读 、写、执行和删除 D.完全控制
16.主机A运行Unix操作系统，IP地址为202.113.224.35，子网屏蔽码为
255.255.255.240；主机B运行Linux操作系统，IP地址为202.113.224.38，子网
屏蔽码为255.255.255.240。它们分别连接在同一台局域交换机上，但处于不同
的VLAN中。主机通过ping命令去ping主机B时，发现接收不到正确的响应。请问
可能的原因是( B )
A. 主机A和主机B的IP地址不同
B. 主机A和主机B处于不同的VLAN中
C. 主机A和主机B使用了不同操作系统
D. 主机A和主机B处于不同的子网中
协议属于TCP/IP模型中的 协议，基于TCP协议在客户端和服务器之
间传送所有数据，TCP是一个 的可靠的协议，这对于文件传输而言是非
常重要的。（ B ）
A．应用层 无连接 B．应用层 面向连接
C．传输层无连接 D. 传输层 面向连接
18.快速以太网 Fast Ethernet的传输速率为（ A ）
A. 100 Mbps
B. 10 Mbps
C. 1 Gbps
D. 10 Gbps
/IP参考模型将网络分成4层，它们是( D )
Ⅰ.网络接口层 Ⅱ.互联层 Ⅲ.传输层 Ⅳ.应用层
A. Ⅰ和Ⅱ B. Ⅰ、Ⅱ和Ⅲ
C. Ⅱ、Ⅲ和Ⅳ D. Ⅰ、Ⅱ、Ⅲ和Ⅳ
20.以下地址掩码有效的是( C )。
A.255.0.255.255
B.0.0.0.255
C.255.255.254.0
D.255.255.255.256
21.一台主机的IP地址为10.10.10.10/18，则该主机位于的网络的地址为( B )。
A.10.10.10.0 B. 10.10.0.0
C.10.10.4.0 D. 10.10.8.0
22.在以下网络协议中，哪些协议属于数据链路层协议？( D )
Ⅰ.TCP Ⅱ.UDP Ⅲ.IP Ⅳ.SMTP
A. Ⅰ、Ⅱ和Ⅲ B. Ⅰ和Ⅱ C. Ⅲ和Ⅳ D. 都不是
23.对于服务器的备份类型，下列哪一项是正确的？( A )
A.增量备份 B.减量备份 C.乘法备份 D.除法备份
24．因特网中的主机可以分为服务器和客户机，其中( A )。
A. 服务器是服务和信息资源的提供者，客户机是服务和信息资源的使用者
B. 服务器是服务和信息资源的使用者，客户机是服务和信息资源的提供者
C. 服务器和客户机都是服务和信息资源的提供者
D. 服务器和客户机都是服务和信息资源的使用者
25． 如果要通过局域网接入Internet，那么首先需要为计算机安装( C )：
A.调制解调器 B.声卡 C.网卡 D.集线器
26．以下哪个选项是正确的Ethernet MAC地址？（ A ）
A. 00-01-AA-08-0D-80 B. 00-01-AA-08 C. 1203 D.192.2.0.1
27． Windows 2003 Sever 中具有最高权限的用户是( A )
A. administrator B. root C. supervisor D. guest
28．活动目录与下面（D ）服务集成。
29.下列对用户组的叙述正确的是（ B ）
A.组是用户的最高管理单位，它可以限制用户的登录
B．组是用来代表具有相同性质用户的集合
C．组是用来逐一给每个用户授予使用权限的方法
D．组是用户的集合，它不可以包含组
30.一个局域网利用Windows Server 2003的DHCP服务器为网络中所有的计算机提
供动态IP地址分配服务。网络管理员发现一台计算机不能与网络中其他计算机互
相通信，但此时网络中其他计算机之间仍然可以正常通信。而且在此之前，该计
算机与网络中的其他计算机的通信也是正常的。为了查明故障所在，管理员使用
“ipconfig/all”命令查看该计算机的TCP/IP配置信息，却发现该计算机的IP
地址为“169.254.0.1”。导致这一现象的原因是什么？( A )
A. 该计算机的IP地址已超过租约期限，而且暂时无法和DHCP服务器取得联系
B. DHCP服务器中的IP地址池中已无可分配的IP地址
C. DHCP服务器中的区域设置有误
D. 该计算机不是该DHCP服务器的客户端
31.某企业销售部有一台Windows Server 2003计算机，其中有一个存储客户信息
的文件夹CUSTOMER。用户WANG是SALES组和USERS组的成员，他们对CUSTOMER文件
夹的权限如下表所示。
用户或组 NTFS权限 共享权限
WANG用户 完全控制 修改
SALES组 修改 读取
USERS组 读取 －
请问，用户WANG从本地访问CUSTOMER拥有什么样的权限？( A )
A. 完全控制 B. 修改 C. 读取 D. 拒绝访问
32.如果将文件夹“NCIE”从一个NTFS分区移动到了另一个NTFS分区，该文件夹
的NTFS权限会如何变化？（ B ）
A. 保留原有NTFS权限。 B. 继承新位置的NTFS权限。
C. Everyone组具有完全控制权限。 D. 失去所有NTFS权限。
33.要启用磁盘配额管理，Windows Server 2003 驱动器必须使用哪个文件系统？
( B )
或FAT32 B.只可使用NTFS 或FAT32 D.只可使用FAT32
客户与WWW服务器之间的信息传输使用的协议为 （ B ）
35．只有( D )卷上的文件或文件夹才能被加密。
A. DOS B. FAT16 C. FAT32 D. NTFS
36．下面( C )命令用于测试网络是否连通。
A. telnet B. nslookup C. ping D. ftp
37． 现在局域网采用的双绞线一般为( C )。
A.3类UTP B.4类UTP C.5类UTP D.6类UTP
38． 关于以太网网卡地址的说法正确的是( A )。
A.在世界范围内唯一 B.在世界范围内不唯一
C.在一定范围内唯一 D.在一定范围内不唯一
39．DNS服务可实现以下哪项功能（ D ）
A.正向搜索区域 B.标准主要区域 C.邮件交换记录 D.以上皆可
40．与FAT16相比，FAT32的最大优点是（ A ）
A. 支持的磁盘大小达到2TB
B.采用了更小的簇
C. FAT32可重新定位根目录
D. FAT32分区的启动记录被包含在一关键数据的结构中
41．通过哪种协议可以在网络中动态地获得IP地址？（ A ）
A. DHCP C. PPP D. UDP
42． 考虑到安全性和费用因素，通常使用（ B ）方式进行远程访问。
B. VPN /IP I
43．下面的多媒体软件工具，由Windows server 2003自带的是（ A ）
A． Media Player B． PowerDvd C． Winamp D． RealPlayer
44． 在拨号上网过程中，连接到通话框出现时，填入的用户名和密码应该是
（ C ）。
A. 进入Windows是的用户名和密码 B. 管理员的帐号和密码
C. ISP提供的帐号和密码 D. 邮箱的用户名和密码
45．关于计算机病毒知识，叙述不正确的是( C )。
A .计算机病毒是人为制造的一种破坏性程序
B . 大多数病毒程序具有自身复制功能
C. 安装杀毒软件，就能避免病毒的侵害。
D. 不使用来历不明的软件是防止病毒侵入的一个措施。
46．WWW主要使用 ( D )语言？
A、VB B、C D、JAVA D、HTML
47． Internet是全球最具影响力的计算机互联网，也是世界范围的重要的
( A )。
A. 信息资源网 B. 多媒体网络 C. 办公网络 D. 销售网络
48． 中国的顶级域名是( B )。
A. CH B. CN C. CHN D. CHINA
49． 一般所说的拨号入网，是指通过( B )与Internet服务器连接。
A. 微波 B. 公用电话系统 C. 专用电缆 D. 电视线路
50．默认的SMTP服务的端口是( B )。
A. 21 B. 25 C. 80 D. 110
51． TCP协议称为( B )
A. 网际协议 B. 传输控制协议 C. Network内部协议 D. 中转控制协
议
52．在常用的传输介质中，( C )的带宽最宽，信号传输衰减最小，抗干扰能力
最强。
A. 双绞线 B.同轴电缆 C. 光纤 D. 微波
53．Windows Server 2003标准版支持的CPU数量为( A )。
A.4 B.6 C.8 D.12
54．某企业要部署一个企业内部网，网络中有80台Windows XP、50台Windows 2000
Professional、30台Windows Server 2003，各个部门的计算机之间用路由器相
连，要求所有的计算机在同一个网段内。为了减小管理员的工作负担，在网络中
实现DHCP服务并创建一个192.168.1.0/24的作用域，可是发现只有和DHCP服务器
在同一个网段的计算机能够获得192.168.1.X的IP地址，其他网段的计算机只能
获得169.254.X.X的IP地址。下述解释不属于导致这种现象的原因是哪个？
（ C ）
服务器不能跨越路由器分配IP地址
服务器不能收到其他网段的DHCP Discover 广播包
服务器的区域没有激活
D.没有配置DHCP中继代理
55.计算机网络能够不受地理上的束缚实现资源共享，下列不属于共享的资源是
( B )。
A.数据 B.办公人员 C.软件 D.硬件
56. 默认的系统管理员账号为（ C ）.
strator
57. 升级或降级域控制器使用的命令为（ A ）.
o
58. 当一个用户账号暂时不用时，可使用（ B ）
A.删除 B.停用 C.复制
59. 登录Win2003时，可选择登录到本机或登录到（ B ）
A.网络 B.域 C.组织单位
60.将选定的IP地址给固定的客户端，这个IP地址叫（ A ）
A.保留地址 B.排除地址 C.物理地址
61.（ B ）是一个在网络将计算机名称转换为IP地址的服务系统。
62．公司最近安装了exchange server 2003，网管小张为每个用户帐号创建了邮
箱，为了方便管理，他希望创建组来专门发送电子邮件，那么他应该创建（ D ）。
A．全局组
B．通用组
C．安全组
D．通讯组
63．你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由Windows
Server 2003和Windows XP组成。一个用户说当他登录时，收到下面的提示信息：
“你的帐户已经被禁用。请和你的管理员联系。”你应该（ B ）解决此问题。
A．删除此帐户，然后重新建立帐户
B．利用【Active Directory用户和计算机】工具，取消用户帐户锁定
C．利用【Active Directory用户和计算机】工具，启用此用户帐户
D．添加此用户到Domain Users组
64.公司处在单域的环境中，你是域的管理员，公司有两个部门：销售部和市场
部，每个部门在活动目录中有一个相应的OU（组织单位），分别是SALES和MARKET。
有一个用户TOM要从市场部调动到销售部工作。TOM的账户原来存放在组织单位
MARKET里，你想将TOM的账户存放到组织单位SALES里，应该通过（ B ）来实
现此功能。
A.在组织单位MARKET里将TOM的账户删除，然后在组织单位SALES里新建
B.直接将TOM的账户拖动到组织单位SALES里
C.将TOM使用的计算机重新加入域
D.复制TOM的账户到组织单位里，然后将MARKET里TOM的账户删除
65．管理员小王想让工作组中的用户自己能够配置本机的网络IP设置，但是又不
想让他们拥有其它的额外管理权限，那么小王应该将其加入（ D ）组。
A．Administrators
B．Power users
C．Users
D．Network configuration operators
66．小张是公司的网络管理员，公司的计算机处于单域环境中，小李因病请了3
个月病假。出于安全考虑，小张希望在这三个月内小李的域用户账户不能使用，
三个月后可以再使用，那么小张应该 （ B ）做。(选择一项)
A．锁定小李的域用户帐户，三个月后再启用
B．禁用小李的域用户帐户，三个月后再启用
C．将小李的域用户帐户有效期设置为3个月
D．将小李的域用户帐户登录时间设置为3个月后允许登录
67．某公司所有的计算机都处在工作组环境下，并且利用DHCP动态分配主机的IP
地址。一天早上，管理员接到一个员工打来的电话，员工说他使用的Windows XP
计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。管理员在该
员工的Windows XP计算机上登录，并使用ipconfig/all命令查看网络配置信息，
发现IP地址是169.254.25.38。你知道这可能是由于（ C ）原因导致的。
A．用户自行指定了IP地址
B．IP地址冲突
C．动态申请地址失败
D．以上都不正确
68．小王想要为自己创建的文件夹设置安全性，下列（ D ）权限是他在文件
夹属性的安全选项卡下不能直接看到的。
A．读取和运行
B．写入
C．修改
D．取得所有权
69．管理员小李这几天在对公司的文件服务器作维护和整理，他在进行（ B ）
操作的时候，文件或文件夹的NTFS权限会保留下来。
A．复制到同分区的不同目录中
B．移动到同分区的不同目录中
C．复制到不同分区的目录中
D．移动到不同分区的目录中
70．小李是公司的网络管理员，公司的计算机处于单域中，他使用的操作系统为
Windows Server 2003，由于计算机中有非常重要的资料，因此他想设置一个安
全的密码。下面（D ）是比较安全的密码。
A．xiaoli123
B．
C．bcdefGhijklm
D．cb^9L2i
71．你是公司的网络管理员，公司新买了3台hp喷墨打印机，为了提高打印速度
和合理分配打印机的使用效率，你可以通过（ A ）方法使用这3台打印设备。
A．打印机池
B．打印机优先级
C．打印机队列长度
D．打印机队列范围
72.你在调试计算机时，你在A机器上给B机器发消息，B机器不接收。你想启动B
机器的消息服务（Messenger），使用下列哪种工具（ A ）。
A.管理工具中的服务管理
B.设备管理器
C.管理工具中的事件查看器
D.管理工具中的管理您的服务器
73.公司的网络采用单域结构进行管理，管理员在DC上为销售部建立组帐户的时
候发现他不能将组帐户设置为通用组，如下所示。产生这种现象最可能的原因是
（ C ）。
A.管理员没有以Administrator帐户登录
B.管理员选择的组类型为安全组
C.域的模式为混合模式
D.管理员不是Enterprise Admins组中的成员
74.计算机上有两个NTFS分区：C和D，在C分区上有一个文件夹：Folder1，内有
一个文件：，为了节约磁盘空间，对该文件和文件夹都进行了压缩，
在D分区上有一个文件夹：Folder2，没有进行压缩，现在将文件：
移动到Folder2中，则该文件的压缩状态为（ B ）。
A.压缩
B.不压缩
C.不确定
75．Windows 2003 的NTFS文件系统具有对文件和文件夹加密的特性。域用户
user1加密了自己的一个文本文件。他没有给域用户user2授权访问该
文件。下列叙述正确的是（ A ）。
A.对文件加密后可以防止非授权用户访问，所以user2不能读取该文件
1需要解密文件才能读取
2如果对文件具有NTFS完全控制权限，就可以读取该文件
D.如果user1将文件拷贝到FAT32分区上，加密特性不会丢失
是公司文件服务器上Backup Operators组的成员，他负责对该服务器上所
有公司文件的备份，但是有一个名为“财务报表”的文件夹拒绝Tom的任何访问，
如下图：
为了可以备份该文件夹中的内容，（ D ）继续。
A．必须将Tom添加到Administrators组
B．必须授予Tom读取该文件夹的权限
C．必须授予Tom完全控制该文件夹的权限
D．不需要对Tom的权限和特权进行调整
77. FTP服务可以传送( D )文件。
A. 文本文件 B. 声音文件 C. 图像文件 D. 所有类型文件
78．某网络管理员在将－台位于工作组中的计算机加入到域中时出现如下所示的
错误，
可能会导致这种情况的原因有（ C ）。
A．DNS中没有配置这台计算机的域名
B．没有为域配置相应的NetBIOS名称
C．没有为这台计算机配置正确的DNS服务器地址
D．域控制器和这台计算机不在同一个IP子网中
79.一位助理网络管理员在用自己的帐户登录到位于工作组中的Windows Server
2003服务器后，发现在打开本地网络连接的属性时不能修改该连接的TCP/IP配
置，但他必须具备相应的特权。为了最快速、简捷和安全地达到这个目的，作为
网络管理员的你最佳的选择是（ D ）。
A．修改该计算机的本地组策略，允许该助理管理员帐户修改TCP/IP的配置
B．将该助理管理员的用户帐户加入到Administrators组中
C．将该助理管理员的用户帐户加入到Server Operators组中
D．将该助理管理员的用户帐户加入到Network Configuration Operators组中
80.一位系统管理员在安装Windows Server 2003的过程中，在安装向导的网络设
置页面中选择了“典型设置”，那么当服务器安装完成后将其连接到公司的网络，
它的IP地址会（ B ）。
A．是192.168.0.1
B．从公司的DHCP服务器自动获得
C．是0.0.0.0
D．是192.168.0.0/16网段的随机IP地址
二、多选题
81．在Windows Server 2003中，下列作为密码的字符串中符合复杂性要求的有
（ AB ）。（选择二项）
A．Admin2@
B．2008#Be
C．guest234
D．3.1415926535
82．下面关于Windows Server 2003域中组帐户的描述中正确的是（ ）。（选
择二项）
A．全局作用域的组可以包含森林中任何一个域中的用户帐户，但只能访问组所
在域中的资源
B．本地域作用域的组可以包含森林中任何一个域中的用户帐户，但只能访问组
所在域中的资源
C．通用组中可以包含森林中任何一个域中的用户帐户，并可以访问森林中任何
一个域中的资源
D．通用组只能在混合模式下应用
83．Benet公司准备使用一台服务器作为公司域中附加的域控制器，那么该服务
器上可以选择安装的Windows Server 2003版本有（ ）。（选择三项）
A．Windows Server 2003桌面版
B．Windows Server Web版
C．Windows Server 2003 数据中心版
D．Windows Server 2003 企业版
s Server 2003 标准版
84．管理员为一名普通用户帐户Mike设置的登录时间如下图所示：
那么下列说法中正确的是（ ）。（选择二项）
A．在周一到周五，Mike在工作到18:00后就会被系统自动注销
B．Mike始终无法登录到域中
C．在周一到周五18:00后Mike还可以继续他未完成的工作，但当他注销后就无法
再登录到域中
D．在周一到周五，当17:30时Mike将收到系统提示，告诉他将于30分钟后自动由
系统注销
在周六到公司加班时无法登录到域中
85．你想将一台工作组中的windows 2003 服务器升级成域控制器，可以使用下
列方法（ ）（选择二项）
A.管理您的服务器
s组件向导
C.设备管理器
D.命令dcpromo
86．管理员在一台位于工作组中的计算机上想通过一些配置来限制本地帐户密码
的长度不能小于8，那么他可以通过使用（ ）管理控制台工具来进行配置。（选
择二项）
A．计算机管理
B．域安全策略
C．组策略编辑器
D．本地安全策略
87．你在局域网中设置某台机器的IP，该局域网的所有机器都属于同一个网段，
你想让该机器和其它机器通信，你至少应该设置哪些TCP/IP参数（ ）。（选
择二项）
地址
B.子网掩码
C.默认网关
D.首选DNS服务器
88．你在访问某网站，想跟踪从你的机器到目标网站所经过的路径，需要下列哪
些命令（ ）。（选择二项）
ig
t
ng
89．办公网络中计算机的逻辑组织形式可以有两种，工作组和域。下列关于工作
组的叙述中正确的是（ ）。（选择二项）
A.工作组中的每台计算机都在本地存储账户
B.本地计算机的账户可以登录到其它计算机上
C.工作组中的计算机的数量最好不要超过10台
D.工作组中的操作系统必须一样
90．在计算机的内置组中，Powe Users组有以下管理功能（ ）。（选择二项）
A.对计算机有完全控制权限
B.可以管理administrators组的成员
C.具有创建用户账户和组账户的权利
D.可以共享计算机上的文件夹
91．Windows 2003计算机的管理员有禁用账户的权限。当一个用户有一段时间不
用账户（可能是休假等原因），管理员可以禁用该账户。下列关于禁用账户叙述
正确的是（ ）。（选择二项）
strator账户可以禁用自己，所以在禁用自己之前应该先创建至少一个
管理员组的账户
B.普通用户可以被禁用
strator账户不可以被禁用
D.禁用的账户过一段时间会自动启用
92．公司需要使用域控制器来集中管理域账户，你安装域控制器必须具备以下条
件（ ）。
A.操作系统版本是Windows server 2003或者Windows XP
B.本地磁盘至少有一个NTFS分区
C.本地磁盘必须全部是NTFS分区
D.有相应的DNS服务器支持
93．为了加强公司域的安全性，你需要设置域安全策略。下列与密码策略相关的
是（ ）。（选择三项）
A.密码必须符合复杂性要求
B.密码最长使用期限
C.密码长度最小值
D.账户锁定时间
94．下列关于FAT文件系统和NTFS文件系统正确的叙述是（ ）。（选择二项）
文件系统利用convert命令可以转化为NTFS文件系统，而且原有文件不会丢
失
文件系统利用convert命令可以转化为FAT文件系统
文件系统可以使用第三方工具获得
D.可以将FAT文件系统格式化为NTFS文件系统，而且原有文件不会丢失
三、填空题
95.
在Internet中计算机之间直接利用地址进行寻址，因而需要将用户提供的主机名
转换成IP地址，我们把这个过程称为 _域名解析_______。
Windows Server 2003有两种不同的客户访问许可证（CAL）：每客户__和_每服务
器__ _。
FTP服务器有两个保留的端口号。在默认情况下，端口20_用于发送和接收FTP的
控制信息，端口_21___用于发送和接收FTP数据。
96.
可以用来检测DNS资源创建的是否正确的两个命令是_nslookup_ _、_ping_ _。
FTP服务器可以以两种方式登录，一种是_匿名登录 _，另一种是_授权账号和密
码 _。
Internet是基于_TCP/IP_ __协议的全球互连网络。
97.
网络软件主要包括_服务器端软件_ __和_客户端软件_ __。
DNS服务器的查询方式有：_递归查询 __、___ __。
要启用磁盘配额管理，Windows Server 2003 分区必须使用__NTFS __文件系统。
是_Active Directory_ _的缩写。
如果Windows 98/Me/2000/XP的DHCP客户端无法获得IP地址，将自动从Microsoft
保留地址段169.254.0.1-169.254.255.254__中选择一个作为自己的地址。
Windows Server 2003中用户分为_本地用户_ _和_域用户__ _两类。
给局域网中的其他机器分配IP地址的是_DNS_ _服务器。
四、判断题（正确写Y，不正确写N）
99．网卡只需要配置IP地址就可以实现正常的网络通信。（ N ）
100．DHCP客户端在重启时，无论租约是否到期，都会自动向网络中的所有DHCP
服务器发送一DHCP请求，以便它继续使用原来的IP地址及其配置。（ Y ）
101．C/S模式即"客户端/服务器模式"。（ Y ）
102． Windows server 2003建议使用的文件系统为FAT32。（ N ）
103．因特网上的计算机有两种IP形式。其中的一种为动态IP，动态IP必须由用
户临时自行设置。（ N ）
104．显示本地计算机上的共享资源的信息，输入"NET SHARE"。（ Y ）
105． Windows server 2003中，设置WEB共享前必须安装IIS中的FTP服务。（ N ）
106．磁盘配额在FAT32文件系统下也可使用。（ N ）
107．打印机和文件夹与文件一样，也会受到访问权限的保护。（ Y ）
108． WEB服务中有虚拟目录，而FTP服务中没有。（N ）
109．为防止意外情况发生，可对WINS数据库进行备份操作，一旦数据损坏，可
还原。（ Y ）
110．adsl是目前常见的拨号连接方式。（ Y ）
111．多播流实现了WINDOWS MEDIA服务器和客户端之间的一对一关系。（ N ）
112.采用“每服务器”方式分发许可协议时，服务器只能允许指定数量的客户端
访。（ Y ）
113.升级安装时，现有用户、设置、组、权利和权限都将保留。（ Y ）
114.用户可以通过Run命令、网上邻居、映射网络驱动器向导和添加添加网上邻
居向导连接到共享文件夹。（ Y ）
115.专用地址可以直接与Internet通信。（ N ）
116.安装Windows Server 2003的过程中，只能加入工作组模式，不能加入域模
式。（ N ）
117.在Windows Server 2003中，既可由每服务器许可模式更改为每客户许可模
式，也可由每客户许可模式更改为每服务器许可模式。（ N ）
118.文件权限优先于文件夹权限。用户只要有访问一个文件的权限，即使没有访
问该文件所在文件夹的权限，仍然可以访问该文件。 （ Y ）
119.拒绝权限优先于其他权限。一旦用户所在的某组被拒绝，那么，将丧失其所
有其他组中所获得的权限。（ Y ）
120.采用“每客户”方式分发许可协议时，客户端可以登陆到任何服务器。（ Y ）
121.辅助DNS服务器中的数据和主DNS中的数据一样，既可以进行域名解析，也可
以对其进行添加和删除操作。（ N ）
五、简答题
s Server 2003的四个版本是什么？
Windows Server 2003 Web版、 Windows Server 2003标准版、
Windows Server 2003企业版和Windows Server 2003数据中心版
123. 多重NTFS权限有什么特点？文件的NTFS权限有几种？哪几种
权限的累加性，拒绝权限高于其他一切权限，文件的权限高于文件夹的权限
文件的NTFS权限有五种：完全控制、修改、写入、读取及运行
124. 连接到因特网的计算机需要的TCP/IP配置项目有哪些? IP地址的获得方式
有哪几种?
IP地址 子网掩码 缺省网关 DNS服务器地址 WINS服务器地址 自动获
得IP地址，手动分配IP地址
125. 如何在一台服务器上建立多个Web站点？
1)使用不同的IP地址 2)使用不同的端口号 3)使用主机头
126. Windows Server 2003通过POP3和SMTP服务提供完整的电子邮件服务，简述
这两种服务所负责的工作。POP3服务支持哪三种验证用户身份的方法？在邮件服
务器上建立完E-mail域之后还能否更改验证方法？
SMTP服务：用来发送电子邮件的服务 POP3服务：用来获得电子邮件的服务
POP3服务支持三种验证用户身份的方法：本地Windows账户验证、Active
Directory集成验证、已加密的密码文件验证 建立完E-mail域之后不能更改
验证方法
127. 什么是活动目录？
活动目录是WINDOWS 2000 SERVER的目录服务，可存储网络上对象的有关信
息，管理员和用户可以利用这些信息来查找及使用这些对象。活动目录包括目录
和目录服务两个方面。
128. 工作组方式组网与域方式组网有什么不同？
工作组方式采用分散管理，而域方式采用集中管理。
工作组方式适用较小规模网络，而域方式适用于大规模网络。
129. 本地用户帐户与域用户帐户的区别？
本地用户帐户是用户本地计算机上授予权利和权限的帐户。本地用户帐户存
在于运行WINDOWS 2003 PROFESSIONAL 和WINDOWS 2003 SERVER的成员服务器上。
域用户帐户存储在域控制器的活动目录中，域用户帐户允许用户登录到具有可验
证，并被授予访问域资源权限的计算机或域中。登录到网络中的每个用户应有自
己的唯一帐户和密码。
130．域组的分类有哪些？
域组分类方法有很多。根据权限不同，域组可以分为安全组和通讯组 。安
全组又分为域本地组、全局组、通用组。
域本地组：仅在一个域中有效，其他域看不到。
全局组：在整个森林中有效、可见、可以设置权限
通用组：在整个森林中有效、可见，可设置权限，可以容纳其他组（全局组不行）
131．网络操作系统有哪些特性？简述你所了解的网络操作系统。
（1）具有基本操作系统的特征；（2）安全特性；（3）提供文件、打印、Web服
务、支持和复制服务；（4）支持Internet网络;（5）用户管理并支持登录和下
载、远程访问、系统管理、图形接口的管理和审计工具；（6）容错及高效性系统
132．什么是子网掩码？它的功能是什么？
子网掩码与IP地址一样也是一个32位的二进制比特值，用它可以屏蔽一部分IP
地址，以便区分出IP地址中的网络编号和主机编号。当使用TCP／IP通信时，子
网掩码主要用来确定目的主机是位于本地子网还是远程网。它的两大功能如下：
（1）用于区分IP地址中的网络地址和主机编号。
（2）用于划分子网。
133．NTFS文件系统的特点。
1)支持分区容量大 (2)非常稳定、文件碎片少 (3)支持压缩功能 (4)较高磁盘
利用率 (5)安全性较好
(6)可进行磁盘配额管理
134．简述如何构建一个安全的Windows Server 2003系统。
（1）安装杀病毒软件。 （2）设置自动更新。 （3）定期手动更新安装补丁。
135．简述DHCP服务器的工作过程？
（1）DHCP客户机发送IP租用请求。 （2）DHCP服务器提供IP地址。
（3）DHCP客户机进行IP租用选择。 （4）DHCP服务器IP租用认可。
136．FTP站点主要应用在哪些方面？
软件下载服务：对于文件传输而言，FTP比HTTP效率高得多。
Web站点更新：最安全最方便的Web站点更新方式为FTP方式，即将web站点的主
目录设置为FTP主目录，并设置合适权限。不同类型计算机的文件传输：FTP和
所有TCP/IP家族成员一样，与操作系统平台无关。
137. 回答下列问题，并指出依据和原因
（1）如果一位用户拥有某文件夹的Write权限，而且还拥有该文件夹Read权限的
组的成员，请问该用户对该文件夹的有效权限是什么？
（1）由于NTFS权限是可以累加的，因此用户对该文件夹具有Read和Write权限。
（2）如果用户对文件夹拥有Read和Write权限，但被拒绝了该文件夹内一个某文
件的Write权限。那么用户对该文件夹的有效权限是什么？
（2）用户可以读取该文件，但不能写入。这是由于拒绝权限总是优于允许项（或
者拒绝权限总是超越其他所有权限）
六、应用题
138.某公司的文件服务器采用如下的备份策略，即每周日的凌晨3:00点进行普通
备份，随后的周一到周六的凌晨2:00点进行增量备份。本周三下午13:15由于服
务器磁盘的物理损坏导致服务器上所有的文件内容丢数，现需要使用先前的备份
还原磁盘上的文件，请简述还原的步骤和顺序，并说明丢失文件的可还原程度。
还原周一的增量备份 还原周二的增量备份 还原周三的增量备份
周三凌晨2点之后做过修改的文件和新创建的文件将无法还原
139.已配置了邮件服务器，内部用户之间发送没有问题，往Internet发邮件就失
败，可能的原因？
原因之一：检查DNS是否正确，DNS应该要能正确解析Internet上的主机地
址。
原因之二：Internet上的许多邮件服务器为了防止垃圾邮件，会判断你的邮件
服务器的合法性。若使用注册的域名，邮件被认为是从非法服务器发出的。．
140.你是公司的网络管理员，公司想实现windows 2003域的办公网络。要求保证
域的管理安全可靠，员工既能快速访问域，有可以访问Internet。已知公司已经
有一条ADSL上网，请问你如何1）为公司安装两台域控制器（IP地址分别为
192.168.1.2和192.168.1.3），2）如何将计算机加入域，3）办公用机的TCP/IP
参数如何设置（IP,子网掩码，默认网关，首选DNS服务器）。
1）先安装一台域控制器，域名为，安装第二台时, 首选DNS服务器设
置为192.168.1.2,在安装时选择附加的域控制器
2）计算机的首选DNS服务器设置为192.168.1.2，在计算机属性中选择域，域名
为
3）公共连接设为自动获得IP，专用连接设置为192.168.1.1
4）代理服务器的客户端：IE/工具/Internet选项/连接/局域网设置/代理服务
器192.168.1.1,端口号为808
5）192.168.1.X/255.255.255.0/192.168.1.1/192.168.1.2
141．你是公司的网络管理员，公司有一台文件服务器filesrv，你在服务器的D:
盘创建文件夹home并完全共享，用于公司的用户主文件夹。员工通过各自的用户
主文件夹在服务器上存放各自的文档。你想限制经理的最大空间为300MB,警告级
别为290MB，限制普通员工的最大空间为100MB,警告级别为90MB。你还想记录用
户超过配额警告级别和超过配额限制的事件。你如何实现磁盘配额，如何查看配
额的相关记录事件。
打开filesrv磁盘D:的属性/配额，勾选启用配额管理和拒绝将磁盘空间给超过
配额限制的用户。
2）将磁盘空间限制为100MB,将警告级别设为90MB
3）勾选用户超出配额限制时记录事件和用户超过警告等级时记录事件
4）在配额项中，分别添加经理账户，设置参数300MB和290MB
5）在配额项中，分别添加普通员工账户，应用默认设置100MB和90MB
用户使用一段时间后，网管可以使用事件查看器查看filesrv的系统中的配额事
件
142.大华贸易有限公司刚刚成立，小李是该公司的网络管理员，公司新购置了一
批电脑，构建公司的局域网络。其中15台安装了Windows Server2003 企业版操
作系统，还有100台安装了Windows XP操作系统。为了提高公司局域网的安全性
和可扩展性，小李决定将所有的计算机放置在一个域内，域名是。小
李决定提升一台安装了Windows Server 2003 企业版操作系统的计算机为公司域
内的域控制器，同时他要将运行了Windows XP操作系统的计算机加入到域中。请
问，他应该怎么做？（简要描述安装活动目录的过程以及将运行Windows XP操作
系统的计算机加入到域的步骤）
1.在要提升为DC的计算机上。2.单击“开始”，单击“运行”，然后键入
dcpromo，启动“Active Directory 安装向导”。3.在“操作系统”页，阅读有
关信息，然后单击“下一步”。 4.单击“域控制器类型”页面上的“新域的域
控制器”，然后单击“下一步”。 5.在“创建一个新域”页面上，单击“在新林
中的域”，然后单击“下一步”。6.在“新的域名”页面上，键入新域的 DNS 全
名，然后单击“下一步”。 7.验证“NetBIOS 域名”页面上的 NetBIOS 名称，
然后单击“下一步”。 8.在“数据库和日志文件文件夹”页面上，键入要安装
数据库和日志文件文件夹的位置，或单击“浏览”选择一个位置，然后单击“下
一步”。 9.在“共享的系统卷”页面上，键入要安装 Sysvol 文件夹的位置，
或单击“浏览”选择一个位置，然后单击“下一步”。 10.在“DNS 注册诊断”
页上，验证现有 DNS 服务器是否具有该林的管理权，或者在必要时通过单击“在
这台计算机上安装并配置 DNS 服务器，并将这台 DNS 服务器设为这台计算机
的首选 DNS 服务器”，然后单击“下一步”，选择在该服务器上安装和配置 DNS。
11.在“权限”页面上，选择以下选项之一：只与 Windows 2000 或 Windows
Server 2003 操作系统兼容的权限 12.检查“摘要”页面，然后单击“下一步”
开始安装。 13.重新启动计算机。14.在windows XP上，为计算机配置 TCP/IP 属
性，将首选DNS服务器设置为域中DNS服务器的IP。 DC 的完全限定域名
（FQDN）16.打开“控制面板”中的 系统。 --单击“计算机名”选项卡上的“更
改”。 --单击“隶属于”下的“域”，键入要加入的域的名称，然后单击“确定”。
--系统将提示您提供用户名和用户密码以便将计算机加入到域。--输入有权限
在域中添加计算机账号的用户名和密码—系统提示欢迎加入XX域。重启
发布评论