1、AD 考试题目1 以下对活动目录的描述哪个最准确?a) 一个数据库b) 一个用来存放用户信息的数据库c) 一个用来存放计算机帐号的数据库d) 一个存放用户信息,计算机帐号,服务配置等相关对象信息的集合Answer: D2 活动目录的架构包括哪几个部分的内容?a) 架构和类b) 属性和多值属性c) 属性和架构d) 类和属性Answer: D3 将计算机加入域的必要条件包括:a) 可用的域控制器;可用的 DNS 服务器;正确的 DNS 配置;有权限将计算机加入域的身份;b) 可用的 DHCP 服务器;可用的 DNS 服务器;正确的 NetBIOS 域名;有权限将计算机加入域的用户帐号和密码;c)
2、可用的域控制器;可用的 WINS 服务器;正确的 NetBIOS 域名;有权限将计算机加入域的用户帐号和密码;d) 可用的域控制器;可用的 WINS 服务器;正确的 DNS 域名;有权限将计算机加入域的用户帐号和密码;Answer: A4 一个活动目录森林中有 3 个域,他们之间的信任关系是:a) 没有信任关系;b) 手工创建,单向,不可传递的信任关系;c) 自动创建,双向,可传递的信任关系;d) 手工创建,单向,可传递的信任关系;Answer: C5 基于 Windows Server 2003 的活动目录数据库分区包括以下哪几个部分:a) 架构分区,配置分区,域分区;b) 架构分区,配置分
3、区;c) 架构分区,域分区;d) 架构分区,配置分区,域分区,应用程序分区;Answer: D6 以下哪种规则不是软件限制策略中可以配置的规则:a) 路径规则b) 证书规则c) 文件类型规则d) Internet 区域限制规则Answer: D7 下面哪种文件类型不是软件分发策略可以部署的:a) .msi 文件b) .mst 文件c) .zap 文件d) .exe 文件Answer: D8 下面哪种功能不是 GPMC 工具可以完成的:a) 备份组策略b) 修改组策略属性c) 使用 GPResult 测试组策略的效果d) 给森林配置组策略Answer: D9 下面哪些功能不是 Windows S
4、erver 2003 的活动目录新增加的特点:a) 应用程序分区b) 通用组缓存c) 软件限制策略d) 多主控域控制器机制Answer: D10. Windows Server 2003 活动目录逻辑结构包括那几个概念:a) 森林,站点,域树,域,组织单位,用户b) 森林,域树,域,组织单位c) 森林,域树,站点,域d) 森林,域,站点,组织单位,子网Answer: B11. 下面哪种组帐号不是 Windows Server 2003 域中的组帐号:a) 全局组b) 域本地组c) 通用组d) 本地组Answer: D12基于 Windows Server 2003 的活动目录中以下哪个命令可以
5、更新组策略:a) gpupdateb) gpresultc) net startd) seceditAnswer: A13.下面哪种方法不能够更新针对计算机的组策略设定:a) 重启机器;b) 当前用户重新登陆;c)gpupdated) 后台更新Answer: B14活动目录中存储的对象不包括以下哪种对象:a) 对象b)属性c)类d)用户密码Answer: D15下面哪种工具不是 Windows Server 2003 中默认安装的 AD 管理工具:a) Active Directory user and computerb) Active Directory Site and Servicec
6、) Active Directory domain and trustD) GPMCAnswer: D16.微软推荐的有关域中组的使用策略是:a)A-G-Pb)DL-Pc)A-DL-G-Pd)A-G-DL-PAnswer: D17组策略不能绑定在下面哪种容器上?a) 域b) 站点c) 森林d) 组织单位Answer: C18下面有关域树的概念的描述不正确的是:A. 域树是一个或多个域构成B. 域树中这些域共享相同的架构和配置信息C. 域树中这些域有着邻接的名字空间D. 域树中这些域之间的信任关系是自动创建的,单向,可传递的信任关系。Answer: D19以下有关组织单位的说法不正确的是:a) 组织单位是安全的边界b) 可以在组织单位上实现委派授权c) 可以在组织单位上绑定组策略d) 可以在组织单位中新建子的组织单位Answer: A20以下有关域的说法不正确的是:a) 域控制器是存储活动目录数据库的计算机b) 一个域需要最少一台域控制器c) 多台域控制器之间需要同步活动目录数据库d) 一个域中的用户只能在自己的机器上登陆,不能在域中其他计算机上登陆。Answer:D