微软系统工程师认证考试题库及备考指南.docxVIP

第PAGE页共NUMPAGES页

微软系统工程师认证考试题库及备考指南

选择题（共10题，每题2分）

1.在WindowsServer2019中，若需要配置多域控制器以提高网络可靠性，以下哪项配置是必须的？

A.在所有域控制器上启用全局编录服务

B.设置RID管理器的主域控制器

C.确保所有域控制器之间实现双向信任

D.在ActiveDirectory中启用站点服务

2.使用PowerShell脚本管理WindowsServer的文件权限时，以下哪个命令最适合用于递归地授予文件夹及其子文件夹的完全控制权限？

A.`Get-ChildItem-Recurse|Set-Acl`

B.`icacls-PathC:\Folder/grantDomain\User:(F)`

C.`New-Item-PathC:\Folder-ItemTypeDirectory-Force`

D.`Get-Acl-PathC:\Folder|Set-Acl`

3.在Azure环境中，若需将本地WindowsServer2016域环境与AzureAD集成，以下哪项步骤是优先需要执行的？

A.在Azure门户中创建AzureAD域

B.在本地服务器上安装AzureADConnect

C.配置本地DNS以解析AzureAD的FQDN

D.在ActiveDirectory中导出用户属性并导入到AzureAD

4.在WindowsServer中配置VPN服务器时，若客户端无法通过VPN连接到内部网络，以下哪个配置项最可能需要检查？

A.VPN服务器的防火墙规则是否允许TCP/UDP1723端口

B.本地网络的路由表是否包含VPN网段的默认网关

C.VPN客户端的证书是否已正确导入

D.ActiveDirectory中的用户权限是否包含VPN访问权限

5.在WindowsServer2019中，若需要限制用户只能通过特定的USB设备接入服务器，以下哪项工具最适合完成此任务？

A.WindowsDefender防火墙

B.设备管理器中的策略设置

C.组策略中的“受限USB设备策略”

D.BitLocker加密设置

6.在配置WindowsServer的远程桌面服务（RDS）时，若用户报告连接缓慢，以下哪个性能调优措施最有效？

A.增加RDS服务器的CPU核心数

B.调整客户端的连接超时设置

C.关闭服务器上的所有非必要服务

D.减少RDS会话的默认内存分配

7.在WindowsServer中配置文件服务器资源访问（FSRM）时，若需要监控特定文件夹的文件更改事件，以下哪项功能最适用？

A.文件同步

B.存储报告服务（SRS）

C.文件审计

D.磁盘配额

8.在WindowsServer2019中，若需要将Hyper-V虚拟机迁移到另一台服务器，以下哪种迁移方式最适用于大容量虚拟机？

A.LiveMigration

B.VSS快照迁移

C.使用SCVMM进行迁移

D.手动复制虚拟机文件

9.在配置WindowsServer的DNS服务器时，若客户端报告无法解析内部主机名，以下哪个配置项最可能需要检查？

A.DNS转发器的设置是否正确

B.DNS区域的“允许动态更新”选项是否启用

C.客户端的DNS缓存是否已清除

D.DNS服务器的IP地址是否已正确配置

10.在WindowsServer中配置证书服务时，若需要为内部用户颁发客户端证书，以下哪个模板最适合使用？

A.Web服务器证书模板

B.ECDHE-RSA证书模板

C.客户端证书模板

D.企业根证书颁发机构模板

判断题（共5题，每题2分）

1.在WindowsServer中，使用组策略管理用户权限时，若需要将多个用户添加到同一组，应在“用户配置”中设置“安全选项”。（×）

2.在Azure环境中，若需要将本地ActiveDirectory用户同步到AzureAD，必须使用AzureADConnect同步工具。（√）

3.在配置WindowsServer的远程桌面服务时，若客户端无法连接，检查服务器的“远程桌面服务用户连接”设置即可。（×）

4.在WindowsServer中，使用PowerShell执行“Get-ChildItem-Recurse”命令时，若需要排除隐藏文件，应在命令中添加“-Exclude“.”参数。（×）

5.在配置VPN服务器时，若客户端无法通过PPTP连接，可能是由于服务器端的加密算法配置不兼容。（√）

简答题（共3题，每题5分）

1.简述在