《新复习.docVIP

AD复习 一、概念 1. 全局编录中包含了林中所有对象的副本，但只包含对象属性的子集。 2.默认情况，所有站点链接的开销值都是100。 3.组策略模板支持ADM和ADMX模板。 4. SRV 记录 是一个域名系统 (DNS) SRV 资源记录用于定位 Active Directory 的域控制器。 5. RODC只包含Active Directory数据库的只读副本。 6.目录树中的域通过信任关系连接在一起。 7. 通过创建中央存储，即可集中管理所有管理模板。 8. 一旦对某个容器设置了阻止继承，那么它将不会继承由父容器传递下来的GPO设置，而是仅使用那些链接到本级容器的GPO设置。 9.一台没有安装活动目录，但是有加入域的windows server 2008计算机，为成员服务器；如果没有安装活动目录，也没有加入域的windows server 2008计算机，为独立服务器。 10. 软件限制规则有：哈希规则、证书规则、路径规则和Internet区域规则。 11.使用Dcpromo.exe命令可以配置AD DS并创建域控制器。 12.在林中安装的第一个域叫林根域。 13.除了本地组需要在域成员服务器的本地SAM数据库中创建和维护外，还有另外三种域组作用域：全局、本地域和通用。 14.域树中的子域和父域的信任关系是双向、可传递。 15.活动目录的逻辑结构包括组织单位、域、和域树、域林等。 16. 站点是一种Active Directory对象，可用于管理目录的复制和服务本地化。 17. 活动目录架构是组成活动目录的基本规则，它主要定义了对象类和类属性。 二、选择题 1.您使用administrator账户登录到server08，这是域中的一台域控制器，运行着Server Core系统。您希望将域控制器降级，需要执行下列哪些内容？（ ） A.本地administrator密码 B.Domain Admins组用户的凭据 C.Domain Controllers组用户的凭据 D.DNS服务器的地址 2.您是Contoso公司的技术支持人员。该域的管理员向您提供了一个包含Active Directory用户和计算机管理单元的自定义控制台，当您打开该控制台并试图重设用户密码时，您收到了访问被拒绝的错误。您很确定自己具有足够的权限可以重设用户密码，此时的最佳解决方案是什么？（ ） A.关闭该自定义控制台，打开服务器管理器，使用服务器管理器中的Active Directory用户和计算机管理单元。 B.关闭该自定义控制台，打开命令行窗口，输入并运行dsa.msc命令。 C.关闭该自定义控制台，右击控制台，选择“以管理员身份运行”。输入备用管理员账号的凭据信息。 D.关闭该自定义控制台，右击控制台，打开命令行窗口。使用“DSMOD USER”命令和“-P”参数更改用户的密码。 3.你是一家大型学校的管理员，下列哪项命令可用于删除毕业学生的账户？（ ） A.LDIFDE B.Dsmod C.DEL D.CSVDE 4.使用Windows PowerShell创建用户对象，必须执行下列哪个操作？（ ） A.使用Create-User Cmdlet B.使用ADSI的NewUser方法 C.调用OU的Create方法 D.使用set objUser=CreateObject语句 5.一位用户报告说她在登录时看到了类似“您的账户配置为阻止您使用该计算机。请尝试其他计算机。”的错误信息，要允许她登录到该计算机，应该如何操作？（ ） A.在该用户账户的“账户”选项卡上单击“登录到”按钮 B.在“新建计算机”对话框上单击“允许加入域”按钮 C.使用dsmove命令 D.使用该计算机的本地安全策略给用户分配本地登录权利 6.您的域中包含一个名为Company Update的全局通讯组，主要用于通过电子邮件向成员发布公司新闻。您决定允许所有成员都为新闻邮件提供内容，为此需要在文件服务器上创建一个共享文件夹，此时您必须采取什么操作才能允许组成员访问该共享文件夹？（ ） A.将组的作用域改为本地域 B.将组的作用域改为通用 C.将该组添加到Domain User组 D.使用dsmod命令，并配合使用“-secgrp yes”参数 7.你希望允许名为Mike的用户从一个名为Special Projec