Windows网络操作系统管理章练习二三

管理本地用户与组帐户

1. 一个用户帐户只能被一个人使用，无法被多人同时使用。（ ）×

2. 一个用户可以同时拥有多个用户帐户。（ ）Ö

3. 可以多个人同时使用同一个用户帐户工作。（ ）Ö

4. 内置的用户帐户可以被删除。（ ）×

5. 如果一个用户暂时不工作，那么为了安全起见，管理员应该将他的用户帐户删除。（ ）×

6. 在工作组中，每台计算机分别是一个独立的安全范围，拥有自己的本地用户帐户信息。（ ）Ö

7. Guest（来宾帐户）是供用户临时访问本台计算机所使用的用户帐户。（ ）Ö

8. 每一个用户帐户都拥有一个唯一的安全标识符（Security Identifier，简称SID），是在创建用户帐户时由系统管理员手动分配的。（ ）×

9. 使用组帐户的主要目的是简化为用户分配权限和权利的管理工作。（ ）Ö

10. 如果将某个用户帐户加入到某个组中，则该用户帐户不会拥有与这个组相同的权限和权利。（ ）×

11. Guests是系统内置的本地组帐户。（ ）Ö

12. 当从组中删除一个用户帐户后，该用户帐户的组成员关系不会立刻发生改变，只有在用户帐户下一次成功登录后这种组成员关系的变动才会生效。（ ）Ö

13. 不能删除计算机中内置的组帐户。A.对

14. 用户可以使用一个组帐户进行登录。B.错

单选

15.用户在网络中工作时所使用的身份标志称为（ 用户帐户 ）。

16.在工作组中，每台计算机把自己的资源信息、用户帐户信息和安全信息存放在本地的（SAM数据库）中。

17.在工作组中，每台Windows计算机的（Administrator ）帐户能够在本地计算机的SAM数据库中创建并管理本地用户帐户。

18.管理员无法更改（Everyone）组的成员关系，但是可以为其分配权限和权利。

19.管理员可以更改（Administrators ）组的成员关系，以减少系统管理员分配权限和权利的负担。

20.如果一个员工长时间不工作，那么为安全起见，管理员应该将他的用户帐户（禁用 ）。

多选

21.内置的本地用户帐户主要有（Administrator ，Guest ）。，

22. 以下关于组帐户描述正确的有（ 一个组中可以根据需要包含多个用户帐户

，如果给一个组分配了某项权限或权利，那么该组中的所有成员都将继承这些权限或权利）。

23.请在工作组中的一台 Windows Server 2016 计算机上，使用“本地用户和组”管理工具创建一个本地用户帐户，帐户名为“testuser”，密码为“P@ssw0rd”，并且允许用户在第一次登录时更改密码。

操作步骤：

步骤1：在桌面左下角右击“Win图标”“计算机管理”，然后在的下面右击“用户”，在下拉菜单中单击“新用户”。

步骤2：在“新用户”对话框中的“用户名”文本框中输入，在“密码”文本框中输入，在“确认密码”文本框中再次输入密码，然后确认选中。

步骤3：单击“创建”按钮。

【选项】：

A．testuser

B．用户可以更改密码

C．本地用户管理器

D．本地用户和组

E．用户下次登录时须更改密码

F．P@ssw0rd

请填写：：D ：A ：F ：E

24.请在工作组中的一台 Windows Server 2016 计算机上，使用“本地用户和组”管理工具创建一个本地组帐户，帐户名为“IT组”，并向该组中添加成员帐户eva。

操作步骤：

步骤1：在桌面左下角右击“Win图标”“计算机管理”，然后在的下面右击“组”，在下拉菜单中单击“新建组”。

步骤2：在“新建组”对话框中的“组名”文本框中输入，然后单击“”按钮。

步骤3：在“选择用户”对话框中的“输入对象名称来选择”文本框中输入“”，然后单击“确定”按钮。

步骤4：返回到“新建组”对话框，单击“创建”按钮。

【选项】：

A．IT组

B．用户可以更改密码

C．本地用户管理器

D．本地用户和组

E．eva

F．添加…

请填写：：D ：A ：F ：E

管理活动目录域服务

1. 在活动目录中，存储着数量众多的资源、规则和策略，它们被称作“活动目录对象”，简称“对象”（Object）。（ ）对

2. 林是一个或多个域树的集合，林内的所有域共享同一个活动目录架构。（ ）对

3. 在一个域中，活动目录数据库必须存储在域中特定的计算机上，这些计算机称为“域控制器”。（ ）对

4. 活动目录对象所具有的各种各样的特征，称为“属性”（简称AD）。（ ）×

5. 在一个域中，活动目录数据库可以存储在Windows 客户端计算机上。（ ）×

6. 一个域中不可以有多台域控制器。（ ）×

7. 活动目录域服务并不依赖于DNS服务。（ ）×

8. 域控制器需要使用NTFS分区存储SYSVOL文件夹。（ ）对

9. 默认情况下，RODC不会缓存任何用户密码。（ ）对

10. 创建域内第一台域控制器时，该计算机原有的本地用户帐户会被删除。（ ）×

11. 域中的安全组，可以根据使用范围的不同，将其分为三种类型：本地域组（Domain Local Group）、全局组（Global Group）和通用组（Universal Group）。（ ）对

12. 管理员可以为通讯组分配权限和权利。（ ）×

13. 如果删除了域中最后一台域控制器，那么该域将不复存在。对

14. 在域中，默认只存在一个组织单位（即Domain Controllers）。对

15. 为了满足最大限度的安全性，应该避免多个用户共享一个用户帐户。对

16. 管理员可以为通讯组分配权限和权利。错

单选

17. 域内所有的计算机共享一个集中式的安全数据库，它包含着整个域中所有的资源信息、用户帐户信息与安全信息，负责管理与维护这个安全数据库的功能组件被称为（活动目录）。

18. （ 域树）是一个或多个域的集合。

19. 一个域中至少需要（ 一 ）台域控制器。

20. （ RODC）包含了一份只读的活动目录数据库副本。

21.（架构），提供对 AD DS 对象及属性的定义，通常不会经常查看或变更它们。

22. 使用（Active Directory 管理中心）工具，可以从 Active Directory 回收站恢复已删除的对象。

23. ( ntds.dit )文件就是活动目录数据库文件。

24.（Schema Admins）组成员有权修改活动目录架构。

25. 在一个域中使用组帐户为用户分配资源访问权限时，建议使用（A-G-DL-P）的原则。

26. 一个活动目录对象所具有的各种各样的特征，称为（属性 ）

多选

27.活动目录具有的特点是（动态的组织形式，方便的资源查找 ，集中管理与分散管理相结合，资源访问的分级管理 ）。

28.Windows Server 2016 提供了活动目录数据的两种复制方式：（通过网络进行活动目录的复制，通过安装媒体复制 ）。

29.在Windows Server 2016域中，组帐户分为两种类型：（ 安全组 ，通讯组 ）。

30.请将工作组中的一台 Windows Server 2016 计算机加入域test.com。

操作步骤：

步骤1：在桌面左下角右击“Win图标”“系统”，然后在“系统”窗口中，单击 。

步骤2：在“系统属性”对话框中，单击按钮。

步骤3：在“计算机名/域更改”对话框中，“域”文本框中输入，然后单击“确定”。

步骤4：弹出“Windows安全性”对话框，输入有权限加入该域的帐户名称和密码，然后单击“确定”。

步骤5：弹出“。”对话框，单击“确定”。

步骤6：在“系统属性”对话框，单击“关闭”“立即重新启动”。

【选项】

A．test.com

B.更改

C.更改设置

D.必须重新启动计算机才能应用这些更改

请填写：：C ：B ：A ：D