AD考试题(含答案).doc

AD考试题目1 以下对活动目录的描述哪个最准确？a) 一个数据库b) 一个用来存放用户信息的数据库c) 一个用来存放计算机帐号的数据库d) 一个存放用户信息，计算机帐号，服务配置等相关对象信息的集合Answer: D2 活动目录的架构包括哪几个部分的内容？a) 架构和类b) 属性和多值属性c) 属性和架构d) 类和属性Answer: D3 将计算机加入域的必要条件包括：a) 可用的域控制器；可用的DNS 服务器；正确的DNS配置；有权限将计算机加入域的身份；b) 可用的DHCP服务器；可用的DNS 服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；c) 可用的域控制器；可用的WINS 服务器；正确的NetBIOS域名；有权限将计算机加入域的用户帐号和密码；d) 可用的域控制器；可用的WINS 服务器；正确的DNS域名；有权限将计算机加入域的用户帐号和密码；Answer: A4 一个活动目录森林中有3个域，他们之间的信任关系是：a) 没有信任关系；b) 手工创建，单向，不可传递的信任关系；c) 自动创建，双向，可传递的信任关系；d) 手工创建，单向，可传递的信任关系；Answer: C5 基于Windows Server 2003的活动目录数据库分区包括以下哪几个部分：a) 架构分区，配置分区，域分区；b) 架构分区，配置分区；c) 架构分区，域分区；d) 架构分区，配置分区，域分区，应用程序分区；Answer: D6 以下哪种规则不是软件限制策略中可以配置的规则：a) 路径规则b) 证书规则c) 文件类型规则d) Internet 区域限制规则Answer: D7 下面哪种文件类型不是软件分发策略可以部署的：a) .msi文件b) .mst文件c) .zap文件d) .exe文件Answer: D8 下面哪种功能不是GPMC工具可以完成的：a) 备份组策略b) 修改组策略属性c) 使用GPResult测试组策略的效果d) 给森林配置组策略Answer: D9 下面哪些功能不是Windows Server 2003的活动目录新增加的特点：a) 应用程序分区b) 通用组缓存c) 软件限制策略d) 多主控域控制器机制Answer: D10. Windows Server 2003活动目录逻辑结构包括那几个概念：a) 森林，站点，域树，域，组织单位，用户b) 森林，域树，域，组织单位c) 森林，域树，站点，域d) 森林，域，站点，组织单位，子网Answer: B11. 下面哪种组帐号不是Windows Server 2003域中的组帐号：a) 全局组b) 域本地组c) 通用组d) 本地组Answer: D12基于Windows Server 2003的活动目录中以下哪个命令可以更新组策略：a) gpupdateb) gpresultc) net startd) seceditAnswer: A13.下面哪种方法不能够更新针对计算机的组策略设定：a) 重启机器；b) 当前用户重新登陆；c）gpupdated) 后台更新Answer: B14活动目录中存储的对象不包括以下哪种对象：a) 对象b）属性c）类d）用户密码Answer: D15下面哪种工具不是Windows Server 2003中默认安装的AD管理工具：a) Active Directory user and computerb) Active Directory Site and Servicec) Active Directory domain and trustD) GPMCAnswer: D16.微软推荐的有关域中组的使用策略是：a)A-G-Pb)DL-Pc)A-DL-G-Pd)A-G-DL-PAnswer: D17组策略不能绑定在下面哪种容器上？a) 域b) 站点c) 森林d) 组织单位Answer: C18下面有关域树的概念的描述不正确的是：A. 域树是一个或多个域构成B. 域树中这些域共享相同的架构和配置信息C. 域树中这些域有着邻接的名字空间D. 域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系。Answer: D19以下有关组织单位的说法不正确的是：a) 组织单位是安全的边界b) 可以在组织单位上实现委派授权c) 可以在组织单位上绑定组策略d) 可以在组织单位中新建子的组织单位Answer: A20以下有关域的说法不正确的是：a) 域控制器是存储活动目录数据库的计算机b) 一个域需要最少一台域控制器c) 多台域控制器之间需要同步活动目录数据库d) 一个域中的用户只能在自己的机器上登陆，不能在域中其他计算机上登陆。Answer：D