2003考证复习题5
―你的帐户配置成禁止你使用这台计算机。146．你是 TestKing.com 的网络管理员. 所有的网络服务器运行Windows 2003.在一个网络上有一个叫做Data 的文件夹. 你把这个文件当作
―你的帐户配置成禁止你使用这台计算机。
146．你是 TestKing.com 的网络管理员. 所有的网络服务器运行Windows 2003.
在一个网络上有一个叫做Data 的文件夹. 你把这个文件当作共享文件夹.
一个叫做Scott Cooper报告的使用者他能访问Data ，但是他不能够在文件夹里创建新文件. 你查看了对于data 的有效权限, 在下面被显示.
你需要确保他能够创建文件.
你应该做什么?
A. 在data 共享表上, 分配允许完全控制对Interactive group的权限.
B. 在data 共享权限上, 对scott Cooper’s的用户帐户分配允许--改变权限。
C. 在data 安全表上, 分配Authenticated users允许–完全的控制权限.
D. 在数据的安全表上, 对Network group分配允许修的权限.
答案: B
147．你是 TestKing.com 的网络管理员. 网络有一个单一活动目录域 testking.com . 所有的网络服务器运行Server 2003.一个叫做 TK1 的成员服务器上有一个叫public 的文件夹，该文件夹为域中所有的用户存储文件，public 位于NTFS 分区，public 已经配置的权限显示如下： 1
,你需要在网络上共享public ，所有的网络用户，包括管理员组的成员，应该在这个文件夹上 具有只读权限.
你应该运行哪二个选项? (每个正确的答案呈现解决的部份. 选择二)
A. 使public 具有默认的共享权限。
B. 使public 对everyone group允许完全控制的权限。
C. 使public 对Authenticated Users group拥有允许完全控制的权限。
D. 在安全权限上, 添加Authenticated Users group，并且允许其有读取的权限。
E. 在安全键上, 添加Interactive group，并且允许其有读取的权限
F. 在安全键上, 对Administrators group否认完全的控制的权限。
答案: A,D
148．你是 TestKing.com 的网络管理员. 网络有一个活动目录域 testking.com . 所有的网络服务器都运行windows 2003.一个叫做 TK1 的成员服务器位于组织单位 (OU). TK1台包含一叫做Contracts 文件夹, 该文件夹用来审核所有的活动. 你被要求查看Contracts 上的审核日志，你想识别在过去的一周被一个叫Andrew 的用户修改过的文件，但是，审核日志中包含过去的几周中上千个报表日志你需要仅仅查看Andrew 的登记日志.
你应该做什么?
A. 在活动的目录的用户和计算机中, 打开名为Andrew 的用户帐户的属性. 查看审核页中高 级安全设置选择框。
B. 在Windows Explorer中，打开Contracts, 在文件面板中添加所有者Column, 寻找以Andrew 为 所有者的文件。
C. 在 TK1 上, 使用 WordPad 打开 C: windowsystem32configSecEvent.evt. 寻找进入包 括Adrew 用户帐户的登记。
D. 编辑server 组织单位的组策略对象，添加Andrew 用户帐户到普通安全审核组策略选项。 E. 在事件查看器中, 应用一个过滤，显示一个仅包含Andrew 用户帐户的事件。
答案: E
149你是 TestKing.com 的网络管理员. 你的网络包含一个活动目录域 testking.com . 所有
2
,的网络服务器运行Server 2003，一个应用服务器运行适当的软件，这个服务器停止反应，桌面助手专家重启服务器，它又开始正常的运行。
两个星期后，相同的服务器又停止反应，你需要收集和存储数据来诊断问题
你应该做什么?
A. 打开事件查看服务器上的安全日志.
B. 创建一个系统监视日志，用内存计数器，并且一直收集数据。
C. 打开任务管理器，查看内存使用状态。
D. 修改Boot.int ，用maxmen:1536.
答案: B
150．你是 TestKing.com 的网络管理员. 所有的网络服务器运行server 2003.
一个叫做 PrintTK1 的服务器有一个直接连到parallel 端口的打印设备，这个打印设备被所有 的用户共享。Peter 是IT 经理，他报告说他的文档经常在其他用户之后被打印，你需要确保他的文档打印相对其他用户具有优先权。可是，如果一个文档如果被打印了，此打印不能被终止。
你该怎么办？
A. 配置打印者权限给Peter ，使他有Allow-Take Oenership权限，重启PrintTK1上的Spooler 服 务。
B. 使用户Peter 成为打印机的所有者，重启PrintTK1上的Spooler 服务。
C. 在PrintTK1上创建一个打印机，配置他使用该打印设备，在新打印机的高级页属性上选中 Pint directly to the printer 选项，配置Peter 的计算机打印新的打印任务。
D. 在PrintTK1上创建一个打印机，配置他使用该打印设备，修改新的打印机的属性，配置 Peter 的计算机打印新的打印任务。
答案: D
151．你是 TestKing.com 的网络系统管理员。 所有的网络服务器运行 Windows 服务器 2003 。
一个叫做 TK1 服务器的备份工作每周六早上 1:00 执行正常备份。
星期三早晨，你发现你需要在那天的工作结束之前安装在 TK1 上的一个新的应用程序。 你需要尽快地备份在 TK1 上的所有文件夹，以便你能安装新的应用程序。
你应该做什么?
A. 产生一个新的後备叙述文件夹和奔跑一次的工作只有。
B. 运行已有的备份工作。
C. 准许音量图像拷贝。
D. 产生被自动化的系统恢复 (ASR) 组
答案: B
152．你是 TestKing.com 的网络系统管理员。 所有的网络服务器运行 Windows 服务器 2003 。
一个叫做 TK1 的服务器包含一个简单卷储存重要数据文件。 TK1 经历了硬件失败而且功 能停止。 替换部份将会在 72 小时内是可得的。
第二个文件服务器叫做 TK2 的服务器有空。 然而， TK2 有不够的磁盘空间支持在 TK1上的数据。你需要为 TK1 提供对数据的立即存取。
首先，你安装来自TK1 的磁盘 安装到TK2 ，重启 TK2 。 然而，磁盘不出现在磁盘管理 中。
你应该执行哪一行动或行动? ( 选择所有的应用)
A. 在 TK2 上的 TK1 安装磁盘. 在磁盘管理方面, 设定磁盘初值。
3
,B. 安装磁盘从TK1 到TK2 。在磁盘管理方面, 再扫瞄磁盘。
C. 磁盘管理中，选择来自 TK1 的每个磁盘。 然后, 选择选择项输入外部磁盘。
D. 磁盘管理中，选择来自 TK1 的每个磁盘。 他们, 选择选择项修理音量。
E. 在 TK2 上 运行来自一个指令提示的 mountvol/ p 指令。
F. 在 TK2 上的将动态的磁盘转换成基本的磁盘。
答案: B,C
153．你是 TestKing.com 的网络系统管理员。 网络有一个单一工作目录的域testking.com 。 所有的网络服务器运行 Windows 服务器 2003 。一个叫做 TestKing17成员服务器有一些被共享的文件夹的。使用者报告当他们试着连接共享的文件夹的时候，他们接收一个错误信息错误信息状态:
" 不能连接远程计算机，联接数已经达到最大值。"
你如何应该解决问题?
A. 把一个另外的网络转接器加入 TestKing17 。 配置在新的网络之间的一个网络桥接器转 接器和最初的网络转接器。
B. 为TestKing17购买附加的每位的执照许可。 在TestKing17的控制面板上, 运行许可应用 程序。 把另外的执照加入到 TestKing17 。
C. 使在 TestKing17 上的配额管理失去能力。在工作目录位置的
D. 和服务, 选择包含 TestKing17 的位置。 增加一另外的工作目录连接为位置反对网域控制 器。
答案: B
154．你是 TestKing.com 的网络系统管理师。 网络有一个单一工作目录叫做 testking.com 的域。所有的网络服务器运行 Windows 服务器 2003 ，而且所有的用户端计算机运行Windows XP 专业版。你创建了一个叫做 AppShare 的网络共享。 这个共享常驻在一个叫做 TestKingSrvC 的服务器的NTFS 分区上。 你在AppShare 上设置的 NTFS 权限如下列的表所显示的。
Tess 只属于All User 组 。
你需要使 Tess 能够删除来自 AppShare 的文件。
你应该做什么?
A. 分配那允许 -完全的控制共享对所有的用者群的许可。
B. 把 Tess's 使用者帐户加入 TestKingGroup4 。 分配那允许 - 阅读而且运行 NTFS 许可 到 TestKingGroup4。
C. 把 Tess 的使用者帐户加入 TestKingGroup3 。 分配那允许–修改 NTFS 权限到 TestKingGroup3。
D. 分配那允许 - 完全的控制对所有的用者群的 NTFS 许可。
E. 分配那允许 -完全的控制共享对 Tess's 的使用者帐户的许可。
答案: C
155．你是 TestKing.com 的网络系统管理员。 网络有一个单一testking.com 域。所有的网络服务器运行 Windows 服务器 2003 。 一半的用户端计算机运行 Windows XP专业版和另一半运行windows NT 4.0 。你在成员服务器上安装了五个终端服务器从TestKingSrvC 到TestKingSrvG 。 你放这五个终端服务器在一个名叫Terminal Server的组织的单位 (OU) 4
,中。 你联接一个组政策对象GPO 到Terminal Server OU 上 。
二天之后，使用者通知你, TestKingSrvF 的性能是无法接受的慢。 你发现 TestKingSrvF 有 75 个未连接的终端机服务器会话。你需要配置所有的五台终端服务器在 15 分钟的不活动后结束会话连接。你使用最小量的管理努力达成这一个目标。
你应该做什么?
在每台终端机服务器的控制台上的
A. 纪录。 在 RDP- Tcp 的连接特性中, 设定结束一到 15 分钟的分离会议选择项。
B. 编辑 GPO 设置会话断开期限到 15 分钟。
C., 运行 tsdiscon] 指令将所有的 75 个使用者从 TestKingSrvF 分离出来。
工作目录使用者和计算机的
D., 为所有的网域设定结束一个分离的会议选择项使用者解释到 15 分钟。
答案: B
156. 你是testking 公司的员工，在公司的网络系统中有单个林包含两个域helsinki.testking.com 和mumbai.testking.com 组成的，域的功能级别是window200 混合模式．helsinki.testing 包括两个运行在window server2003 上的域控制器和三个运行在window2000server 上的域控制器．你是helsinki ．testking ．com 的网络系统管理员．你的域中用户要访问
mumbai.testking.com. 域的成员服务器上的应用程序和共享文件夹， 你将怎样做？
答案：选择＂security ＂和＂global ＂（安全和全局）
157． 你是testking ．com 的网络操作管理员，这个网络系统包括一个单一的域：testking ．com ，所有的网络服务器都在window server2003 上运行，Ｔerminal 服务建立在名字为testking6 服务器上，这个服务器上还储存了用户的一些背景信息，testking6 已经限制了用户查询，恢复信息资源的权限，并限制了磁盘空间的大小．远程用户要连接到testking6 来获取用户的e-mail. 检查用户文件证明，并创建一个用户查询，所有的远程用户已经被允许拥有登录服务器的权限，所有客户端计算机都被批准使用这个查询工具．Ｔess Ｋing 是testking 的另一个数据库管理员，他意外的改变了服务器的设定．你被要求去恢复这个服务到原有的水平，你也需要删除那些在服务器上没有用的文件．你该怎么做？
5
,答案：Delete temporary folders on exit =Yes
Use temporary folders persession = yes
Licensing =Per Device
Active Deskotop = Disable
Permission Compatibility = Full SECURITY
restrivt Users to one session = Yes
160．你是testing ．com 的管理员，这个网络包含了一个名为testing ．com 的域．所有的网络服务器都运行的是window 2003，客户端运行的是window XP
另一个管理员共享了一个包含用户数据的文件夹，你想让用户能够在这个文件夹里创建自己的文件，你又不想让用户在这个文件夹里打开文件，当用户尝试着打开文件的时候他们就接收到一个错误的信息．
你需要配置这个文件夹的权限以便用户可以存储自己的共享文件，你需要达到这个目的，你该怎么做？
答案：允许列出文件及目录和写入权限
6
,162. 你是一个单一域名为testking.com 的网络管理员, 所有的服务器都使用wndwos 2003,所有的Testking 的数据都存储在网络上的文件服务器上. 各个部门的数据都存储在各自的共享文件夹里. 各个部门的用户都是部门全局组的成员. 各个部门的全局组成员被指派拥有对部门共享文件夹的完全的控制权.Testking 要求说要进入共享文件夹的用户必须配置为通用全局组. 一个名为Dr King 的用户在sales 部, 他需要修改Marketing 共享文件夹的数据.
你需要保证Dr King 拥有最小的允许权限来实现他的工作需要. 你需要完成这个目的而不需要授予更多的不必要的权限, 你该怎么做?
A. 把Dr King 的帐户添加到Marketing 的全局组
B. 指派销售部的全局组, 允许对marketing 共享的文件夹的修改权限
C. 创建一个新的全局组, 并添加Dr King 的帐户, 并分配这个新的全局组对marketing 共享的文件夹的修改权限
D. 指派Dr King 的用户帐户允许修改marketing 的修改权限
答案:C
163. 你是一个单一域名为testking.com 的网络管理员, 所有的服务器都使用windows 2003,所有的客户机都运行在windows XP 上.managers 的成员都属于Managers 的全局组. 一个名为Roger 的manager 有一个存储数据的文件夹位于Testking1 上的.Roger 需要其它的mangers 可以浏览, 读取, 编辑在共享文件夹的文件, 你添加Managers 组到ACL.Eevryone Group 也被分配了对共享文件夹的完全控制权限. 你需要配置共享文件夹的NTFS 权限. 必须保证不授予不必须的权限, 你该怎么做?
7
,其答案如下图所示：
164. 你是域名为Testking.com 的管理员. 所有的客户机运行在XP. 一台名为Testking8的
windows 2003 的计算机安装了终端服务器.finance 的用户需要进入位于Testking8 的一个客户程序. 一个finance 的用户报告说:他不能从Testking8 上复制文件到本地的计算机. 你看了他的帐户属性, 如下
8
,finance 的其它用户没有经历过这种问题
你需要保证这个用户通过终端服务进入他的本地驱动器
A. 在用户环境的属性上，启用以下程序在登录时
B. 指导用户在他的远程桌面连接上使用Disk Drivers 选项
C. 指导用户先注销，后使用使用拨号登录的方式登录
D. 指导用户使用mstsc /console 的命令
E. 指导用户使用mstsc /edit 的命令
答案：B
165. 你是域名为Testking.com 的管理员. 所有的客户机运行在windows XP 上. 一个用户报告说:她登陆了6 次没有成功. 你发现她在三天前重置了密码并应用了一个新的策略来加强密码的安全性. 那个帐户策略在域组策略里显示如下设置:
9
,你该怎么做?
A. 重设那个帐户的密码
B. 解除帐户锁定
C. 在用户属性里, 选择密码永不过期
D. 在用户帐户属性里, 在下次登陆时, 可以更改密码
答案：B
166. 你是TestKing.com 的网络管理员，此网络有一域名为testking.com 的域控制器，全部的网络服务器运行Windows 2003 操作系统，并且全部的客户端运行Windows XP 操作系统。 一个新的管理方案要求用户只能在营业时间登陆此网络服务器。若营业时间已过，此服务器将自动断开仍处于登陆状态的用户，禁止用户访问其资源。
你需要一以最少的管理消耗增强此功能。
以下哪两个选项是最好的（从目前给出答案中选出两个正确的）。
A. 确认默认域策略组GPO 对象已为全部用户增加了优先次序功能。
B. 确认默认域策略组GPO 对象能使用户登录超时时，强迫其退出。
C. 选取全部的用户帐户，修改帐户属性以限制用户登录时间不超过营业时间。
D. 创建一个名为Temp 的域用户，
确认此帐户属性为用户登录时间不超过营业时间。
E. 为默认域策略组GPO 对象修改DACL ，为用户组分配允许读权限。
答案：B,C
167. 你的网络有一个单一林包含二个域。 hq.testking.com 和
manu.testking.com 。 两个域的功能级别是Windows 2000 混合模式。 hq.testking.com
包含二个域控制器运行 windows server 2003 和三个域控制器运行Windows server 2000。你是 hq.testking.com 的网络管理员。 在你的域中的域控制器管理员申请一个共享文件夹给 manu.testking.com 的用户。你需要创建一个组来允许 manu.testking.com 的用户修改数据。 你应该做什么?
10