注：Windows Server 2016版课程延续上一版课程的考核方式，题型有配伍、单选、多选、判断和操作题，均为客观题，网考。配伍题中有的题目涵盖多章内容，因此单独列出。本材料中凡是蓝色的均为正确的选项。未尽事宜请联系袁老师ywei@ouchn.edu.cn谢谢！
配伍题
1.配伍题（请为名词①⑤选择表示其含义的描述，将配对好的ab填写到括号中，每空2分，共10分）
① Windows Server 2016 ② Windows XP ③ Windows Server 2008 ④ Windows 10 ⑤ Windows 7 ①：( b ) ②：(a ) ③：( b ) ④：(a ) ⑤：( a )
2.配伍题（请为名词①⑤选择表示其含义的描述，将配对好的ad填写到括号中，每空2分，共10分）
① ② ③ ④ Power Users Administrator Domain Users Guest a 本地组帐户 b 服务器端操作系统 a 客户端操作系统 b 本地用户帐户 c d 全局组帐户 通用组帐户 ⑤ Schema Admins ①：( a ) ②：(b ) ③：( c ) ④：(b ) ⑤：( d )
3.配伍题（请为名词①⑤选择表示其含义的描述，将配对好的ae填写到括号中，每空2分，共10分）
a 活动目录 ① VPN ② DNS ③ Active Directory ④ OU ⑤ Domain Controller b 域控制器 c 域名系统 d 虚拟专用网络 e 组织单位 ①：( d ) ②：( c ) ③：( a ) ④：(e) ⑤：( b)
4.配伍题（请为名词①⑤选择表示其含义的描述，将配对好的ae填写到括号中，每空2分，共10分）
① RAID 0 ② RAID 1 ④ PPTP ⑤ SAN a 一种不具有容错功能的存储技术 b 一种具有容错功能的存储技术 d 一种VPN协议 e 用来将FQDN对应为IPv4地址 ③ A记录 c 能够通过高速网络将服务器连接到高性能存储系统 ① ：( a ) ②：(b ) ③：( e ) ④：(d ) ⑤：( c )
5.配伍题（请为名词①⑤选择表示其含义的描述，将配对好的ae填写到括号中，每空2分，共10分）
① 交互式访问 a 可以保护计算机免受来自外部的恶意攻击 1
② DNS资源记录 ③ CHAP协议 ④ Windows防火墙 ⑤ 打印机池 b c d e 采用“质询-响应”的方式来验证用户身份，它并不会在网络中直接发送用户的密码，因此比PAP更为安全 指用户本地登录到文件资源所在的计算机上直接对它们进行访问 利用一个打印机同时管理多台相同的打印设备 指在DNS区域文件中的每一行数据 ① ：( c ) ②：( e ) ③：( b ) ④：(a ) ⑤：( d )
6.配伍题（请为名词①⑤选择表示其含义的描述，将配对好的ae填写到括号中，每空2分，共10分） ① 服务器管理器 ② DHCP服务器 ③ 嵌套虚拟化 ④ DHCP中继代理 a 用于将自己无法解析的请求转发给其它DNS服务器 b 可以将虚拟机中的 Windows Server（来宾操作系统）转换为 Hyper-V服务器 c 用于管理Windows Server 2016服务器的主要图形管理界面工具 d 可以为客户机自动分配IP地址 e 用于把一个局域网中计算机的IP地址租用请求转发给另一子网中的DHCP服务器 ⑤ 建立转发器 ①：(c) ②：(d) ③：(b) ④：(e) ⑤：(a)
7.配伍题（请为名词①⑤选择表示其含义的描述，将配对好的ae填写到括号中，每空2分，共10分）
① .vhdx文件 ② RAID技术 ③ PTR记录 ④ .avhd 文件 ⑤ 根DNS服务器 a 用来将IP地址对应为FQDN，该记录存储在反向查找区域中 b 最大容量可达64 TB c 维护“.”区域的服务器，由13个完全限定域名（FQDN）来表示 d 可以将多个磁盘组合成为一个逻辑单元 e 虚拟机创建检查点时生成的一种文件 ①：( b ) ②：(d ) ③：(a ) ④：(e ) ⑤：(c )
第1章 安装与配置 Windows Server 2016
判断题
1. Windows Server 2016的主要版本包含专业版和企业版。（ ）× 2. 一个域中可以包含工作组。（ ）× 3. 一个工作组中可以包含域。（ ）× 4. 工作组网络也被称为对等式网络。（ ）
5. 域内的所有计算机不会共享一个集中式的数据库。（ ）×
6. 在工作组中，存储活动目录数据库的计算机被称为域控制器。（ ）× 7. 在工作组中，每一台计算机都有一个本地的安全帐户管理器。（ ） 8. 一台计算机不能同时属于多个域。（ ）
9. 工作组属于分散式的管理模式，每台计算机的管理员分别管理各自的计算机。（ ）
10. Server Core 针对私有云和数据中心的托管环境进行了优化，并包含了完整的本地图形管理界面。（ ）
× 11. Nano Server是一个新的安装选项，Windows Server 2012 和早期版本没有这个安装选项。（ ）
2
12. 服务器管理器是用于管理Windows Server服务器的命令行管理工具。（ ）× 13. Windows Server 2016操作系统，默认启用了“远程桌面”功能。（ ）×
14. 使用密钥管理服务（Key Management Services）服务器能够统一激活网络环境中的Windows操作系统，
而不是在每台计算机上逐一完成系统的激活。（ ）
单选题
1. （ ），不仅具有客户端操作系统的全部功能而且拥有强大的网络通信、网络管理等功能。B
A．打印机 B.服务器操作系统 C. 路由器 D.域
2. Windows Server 2016操作系统的版本主要包括：Essentials、（ ）和Datacenter。C
A．精简版 B. Enterprise C. Standard D. Student 3. Windows网络的管理架构主要有两种：工作组和（ ）。A
A. 域 B. 对等网 C. 文件夹 D. 远程访问服务器
4. 域内的所有计算机共享一个（ ）式的数据库（即，活动目录数据库），其中包含整个域内所有用户
帐户的相关数据。B
A．分散 B. 集中 C. 连续 D. 分布
5. Windows Server 2016支持的文件系统，不包含（ ）。A
A. VMFS B. exFAT C. NTFS D. ReFS 6. Nano Server适合承载（ ）。A
A. DNS服务 B. 视频服务 C. 语音服务 D. AD服务 7. 安装Windows Server 2016的计算机，（ ）的最低配置为1.4GHz。C
A. 网卡 B. 内存 C. CPU D. 硬盘
8. 只能将Windows Server 2016安装到( )格式的磁盘内，其他格式的磁盘可用于存储数据。D
A. VMFS B. UFS C. FAT32 D. NTFS
9. 使用命令（ ），可以打开“Windows 防火墙”配置和查看窗口。A
A. firewall.cpl B.windowsfirewall.cpl C. firewall.msc D. windowsfirewall
10. 管理员可以使用（ ）工具来查看、禁用和启用计算机上已经安装的硬件设备，也可以针对硬件设备
执行调试、更新驱动程序、回滚驱动程序等工作。C
A. 磁盘管理器 B. 任务管理器 C. 设备管理器 D. 资源管理器
多选题
1.Windows Server 2016的Datacenter版本，最多可以包含（ ）。ABCD
A．64颗物理处理器 B. 4TB内存 C. 64节点的故障转移群集 D. 640个处理器内核 E. 250个用户 F. 500台客户端设备 2.Windows网络的管理架构主要有（ ）。AC
A. 域 B. 对等网 C. 工作组 D. 远程访问服务器 E. Hyper-V
操作题
3
1.请使用操作系统光盘安装Windows Server 2016操作系统。
操作步骤：
步骤1： ① 。
步骤2：重新启动计算机后，如果硬盘内没有安装任何操作系统，计算机便会直接从光驱启动；如果硬盘内已经安装了其它操作系统，则计算机可能会显示“Press any key to boot from CD or DVD”，此时立刻按任意键，以便从光驱启动。
步骤3： ② 。
步骤4：选择需要安装的Windows操作系统（如，Windows Server 2016 Datacenter），然后单击“下一步”。
步骤5： ③ 。
步骤6：按照安装向导提示，单击“自定义（高级）”，选择安装位置并“下一步”。 步骤7： ④ 。
至此，在计算机上安装完成了 Windows Server 2016 Datacenter版操作系统。 【答案选项】
A．安装程序开始安装Windows Server 2016。安装完成后，会自动重新启动计算机，并自定义设置管理员（Administrator）密码。
B. 将计算机的 BIOS设置改为优先从光驱启动系统，然后将 Windows Server 2016安装光盘放入光驱中并重新启动计算机。
C. 在“Windows安装程序”窗口中，单击“下一步”，然后单击“现在安装”。 D. 在“请阅读许可条款”窗口中，选择“我接受许可条款”，然后单击“下一步”。 请填写：①： ②： ③： ④： 【答案】①：B ②：C ③：D ④：A
第2章 管理本地用户与组帐户
判断题
1. 一个用户帐户只能被一个人使用，无法被多人同时使用。（ ）× 2. 一个用户可以同时拥有多个用户帐户。（ ） 3. 可以多个人同时使用同一个用户帐户工作。（ ） 4. 内置的用户帐户可以被删除。（ ）×
5. 如果一个用户暂时不工作，那么为了安全起见，管理员应该将他的用户帐户删除。（ ）× 6. 在工作组中，每台计算机分别是一个独立的安全范围，拥有自己的本地用户帐户信息。（ ） 7. Guest（来宾帐户）是供用户临时访问本台计算机所使用的用户帐户。（ ）
8. 每一个用户帐户都拥有一个唯一的安全标识符（Security Identifier，简称SID），是在创建用户帐户时由
系统管理员手动分配的。（ ）× 9. 使用组帐户的主要目的是简化为用户分配权限和权利的管理工作。（ ）
10. 如果将某个用户帐户加入到某个组中，则该用户帐户不会拥有与这个组相同的权限和权利。（ ）× 11. Guests是系统内置的本地组帐户。（ ）
12. 当从组中删除一个用户帐户后，该用户帐户的组成员关系不会立刻发生改变，只有在用户帐户下一次
4
成功登录后这种组成员关系的变动才会生效。（ ） 单选题
1.用户在网络中工作时所使用的身份标志称为（ ）。B
A．用户全名 B．用户帐户 C．身份证 D．用户信息
2.在工作组中，每台计算机把自己的资源信息、用户帐户信息和安全信息存放在本地的（ ）中。D
A．活动目录数据库 B. 防火墙 C. 文件夹 D. SAM数据库
3.在工作组中，每台Windows计算机的（ ）帐户能够在本地计算机的SAM数据库中创建并管理本地用户帐户。 A
A．Administrator B．Guest C．Everyone D．Authenticated users 4.管理员无法更改（ ）组的成员关系，但是可以为其分配权限和权利。B
A．Performance Monitor Users B．Everyone C．Users D．Administrators 多选题
1.内置的本地用户帐户主要有（ ）。AB
A．Administrator B．Guest C．Everyone D．Authenticated Users E. Users F.Backup Operators 2. 以下关于组帐户描述正确的有（ ）。AB
A．一个组中可以根据需要包含多个用户帐户
B．如果给一个组分配了某项权限或权利，那么该组中的所有成员都将继承这些权限或权利 C．本地管理员组administrators可以被禁用 D．新建组中只能包含100个用户帐户 操作题
1.请在工作组中的一台 Windows Server 2016 计算机上，使用“本地用户和组”管理工具创建一个本地用户帐户，帐户名为“testuser”，密码为“P@ssw0rd”，并且允许用户在第一次登录时更改密码。
操作步骤：
步骤1：在桌面左下角右击“Win图标”→“计算机管理”，然后在 ① 的下面右击“用户”，在下拉菜单中单击“新用户”。
步骤2：在“新用户”对话框中的“用户名”文本框中输入 ② ，在“密码”文本框中输入③ ，在“确认密码”文本框中再次输入密码，然后确认选中 ④ 。
步骤3：单击“创建”按钮。 【答案选项】： A．testuser
B．用户可以更改密码 C．本地用户管理器 D．本地用户和组
E．用户下次登录时须更改密码
5
F．P@ssw0rd
请填写：①： ②： ③： ④： 【答案】①：D ②：A ③：F ④：E
2.请在工作组中的一台 Windows Server 2016 计算机上，使用“本地用户和组”管理工具创建一个本地组帐户，帐户名为“IT组”，并向该组中添加成员帐户eva。
操作步骤：
步骤1：在桌面左下角右击“Win图标”→“计算机管理”，然后在 ① 的下面右击“组”，在下拉菜单中单击“新建组”。
步骤2：在“新建组”对话框中的“组名”文本框中输入 ② ，然后单击“ ③ ”按钮。
步骤3：在“选择用户”对话框中的“输入对象名称来选择”文本框中输入“ ④ ”，然后单击“确定”按钮。
步骤4：返回到“新建组”对话框，单击“创建”按钮。 【答案选项】： A．IT组
B．用户可以更改密码 C．本地用户管理器 D．本地用户和组 E．eva F．添加…
请填写：①： ②： ③： ④： 【答案】①：D ②：A ③：F ④：E
第3章 管理活动目录域服务
判断题
1. 在活动目录中，存储着数量众多的资源、规则和策略，它们被称作“活动目录对象”，简称“对象”（Object）。
（ ） 2. 林是一个或多个域树的集合，林内的所有域共享同一个活动目录架构。（ ）
3. 在一个域中，活动目录数据库必须存储在域中特定的计算机上，这些计算机称为“域控制器”。（ ） 4. 活动目录对象所具有的各种各样的特征，称为“属性”（简称AD）。（ ）× 5. 在一个域中，活动目录数据库可以存储在Windows 客户端计算机上。（ ）× 6. 一个域中不可以有多台域控制器。（ ）× 7. 活动目录域服务并不依赖于DNS服务。（ ）×
8. 域控制器需要使用NTFS分区存储SYSVOL文件夹。（ ） 9. 默认情况下，RODC不会缓存任何用户密码。（ ）
10. 创建域内第一台域控制器时，该计算机原有的本地用户帐户会被删除。（ ）×
11. 域中的安全组，可以根据使用范围的不同，将其分为三种类型：本地域组（Domain Local Group）、全
局组（Global Group）和通用组（Universal Group）。（ ）
6
12. 管理员可以为通讯组分配权限和权利。（ ）× 单选题
1. 域内所有的计算机共享一个集中式的安全数据库，它包含着整个域中所有的资源信息、用户帐户信息
与安全信息，负责管理与维护这个安全数据库的功能组件被称为（ ）。C
A．DHCP数据库 B．SAM数据库 C．活动目录 D．主要区域 2. （ ）是一个或多个域的集合。C
A. 组织单位 B. 对象 C.域树 D.架构 3. 一个域中至少需要（ ）台域控制器。A
A．一 B．二 C．三 D．四 4. （ ）包含了一份只读的活动目录数据库副本。B
A．RWDC B．RODC C．RepDC D．Schema
5. （ ），提供对 AD DS 对象及属性的定义，通常不会经常查看或变更它们。C
A. 组织单位 B. 对象 C.架构 D. 域树
6. 使用（ ）工具，可以从 Active Directory 回收站恢复已删除的对象。D
A.Active Directory站点和服务 B. Active Directory 用户和计算机 C.Active Directory 域和信任关系 D. Active Directory 管理中心 7. ( )文件就是活动目录数据库文件。C
A. edb.log B. sysvol C. ntds.dit D. api 8. （ ）组成员有权修改活动目录架构。A
A．Schema Admins B．Domain Guests C．Users D．Administrators 9. 在一个域中使用组帐户为用户分配资源访问权限时，建议使用（ ）的原则。D
A. P-A B. P-G-A C. G-A-DL-P D. A-G-DL-P 多选题
1.活动目录具有的特点是（ ）。ABCD
A.动态的组织形式 B.方便的资源查找 C.集中管理与分散管理相结合 D.资源访问的分级管理 E.快速链路的网络
2.Windows Server 2016 提供了活动目录数据的两种复制方式：（ ）。BC
A.通过站点复制 B．通过网络进行活动目录的复制
C．通过安装媒体复制 D．通过系统更新服务 E. 通过工作组 3.在Windows Server 2016域中，组帐户分为两种类型：（ ）。BC
A．本地组 B．安全组 C．通讯组 D．发布组 E.特权组 操作题
1.请将工作组中的一台 Windows Server 2016 计算机加入域test.com。
操作步骤：
步骤1：在桌面左下角右击“Win图标”→“系统”，然后在“系统”窗口中，单击 ① 。 步骤2：在“系统属性”对话框中，单击 ② 按钮。
7
步骤3：在“计算机名/域更改”对话框中，“域”文本框中输入 ③ ，然后单击“确定”。
步骤4：弹出“Windows安全性”对话框，输入有权限加入该域的帐户名称和密码，然后单击“确定”。 步骤5：弹出“ ④ 。”对话框，单击“确定”。
步骤6：在“系统属性”对话框，单击“关闭”→“立即重新启动”。 【答案选项】 A．test.com B.更改 C.更改设置
D.必须重新启动计算机才能应用这些更改 请填写：①： ②： ③： ④： 【答案】①：C ②：B ③：A ④：D
第4章 管理磁盘存储
判断题
1. GPT 格式支持大于2TB的磁盘。（ ）
2. MBR 格式的磁盘，最多支持4个主分区。（ ）
3. 配置动态磁盘时，可以创建卷（Volume）而不是分区。（ ） 4. 跨区卷上的数据交替和均匀地分配给每个物理磁盘。（ ）× 5. 带区卷不具有容错功能。（ ）
6. 镜像卷是将两个物理磁盘上的相同大小的可用磁盘空间创建成为的一个卷。（ ） 7. 条带也称为RAID-2。（ ）×
8. RAID 5卷将三个或三个以上物理磁盘上的相同大小的可用磁盘空间创建成为的一个卷。（ ） 9. RAID 可以使用两种机制（磁盘镜像和奇偶校验信息）来实现存储系统的容错功能。（ ） 10. ReFS卷只能扩展不能收缩。（ ）
11. DAS（Direct-Attached Storage，直接附加存储） 包括位于服务器内部物理磁盘、直接与服务器连接的外
部磁盘，或者通过USB 电缆连接到服务器的磁盘。（ ） 12. NAS（Network-Attached Storage，网络附加存储）是通过网络访问的专用存储。与DAS不同，NAS存储不直接附加到每个单独的服务器上，而是通过网络被许多服务器访问。（ ） 13. SAN（Storage Area Network，存储区域网络），它通过高速网络将服务器连接到高性能存储系统，并提供块级访问。（ ） 14. 重复数据删除，能够将卷上存放的文件分割成大小可变（32-128 KB）的小区块（Chunk），再标示重复的区块，然后为每个区块保留三个副本。（ ）× 单选题
1. Windows操作系统支持两种分区表格式：（ ）和全局唯一标识分区表。B
A．GPT B．MBR C．简单卷 D．镜像卷
2. Windows 操作系统可以管理多种类型的磁盘，最常见的磁盘类型有EIDE、SATA、SCSI和（ ）。B
A．SLC B．SAS C．TLC D．Volume
8
3. 可以将跨区卷扩展到最多（ ）个磁盘。D
A.8 B.24 C. 16 D.32 4. 镜像也称为（ ）。C
A. RAID 5 B. RAID 2 C. RAID 1 D. RAID 6 5. FAT和（ ）格式的简单卷无法被扩展。C
A. EXT3 B. NTFS C. FAT32 D. ReFS 6. 命令（ ），用于列出所有可访问的卷。D
A. Format-Volume B. Get-Disk C. Clear-Disk D. Get-Volume
7. NAS设备提供对存储的（ ）级访问，这意味着存储中的数据只能作为文件和文件夹访问。A
A．文件 B．块 C．磁盘 D．硬盘
8. SAN使用专用协议，例如，（ ）或iSCSI（Internet SCSI）将数据块直接写入磁盘。D
A. 通用Internet 文件系统 B. 网络文件系统 C. 服务器消息块 D. 以太网光纤通道 9. 重复数据删除的作业类型包括（ ）、垃圾回收、清理和未优化。A
A.优化 B．加密 C．传输 C．解密 多选题
1.在 Windows Server 2016 中配置磁盘时，可以在（ ）文件系统之间进行选择。BCD
A．VMFS B．NTFS C．ReFS D．FAT E.NFS 2. SSD三种常见的闪存存储单元为（ ）。ACD
A．SLC B．M.2 C．TLC D．MLC E.PLC 3.（ ）可以容忍一个及以上的磁盘故障。BCD
A. RAID 0 B. RAID 10 C. RAID 6 D. RAID 5
4. 可以使用 Windows PowerShell 命令行管理磁盘分区和卷，常见的磁盘管理命令包括（ ）ABDE
A.Get-Disk B. Initialize-Disk C. Clear-Volume D. Get-Volume E. Format-Volume
第5章 配置Hyper-V服务
判断题
1. Hyper-V 是微软的虚拟化平台，能够在一台物理服务器上运行多个虚拟机。（ ）
2. Hyper-V服务器不需要启用英特尔虚拟化技术（Intel VT）或 AMD 虚拟化技术（AMD-V）.（ ）× 3. Hyper-V服务器需要64位硬件架构平台，而虚拟机中所安装的操作系统可以是 32 位或 64 位。（ ）
4. vhdx文件最大容量可达64 TB。（ ）
5. Windows Server 2016 引入了.vhds 格式，这是专用于共享的虚拟硬盘。（ ）
6. 在Hyper-V中，“外部”类型的虚拟交换机，能够实现与其相连的虚拟机与物理机所在物理网络中其它计
算机进行通信，也可以与Internet通信。（ ） 7. 在Hyper-V中，“专用”类型的虚拟交换机，只能实现与其相连的虚拟机之间进行通信。（ ）
9
8. 在Hyper-V中，“内部”类型的虚拟交换机，能够实现与其相连的虚拟机之间进行通信，以及虚拟机与所
在Hyper-V服务器之间通信。（ ） 9. 第二代虚拟机使用不同的硬件型号，并全面支持第一代虚拟机的所有旧设备。（ ）×
10. 在 Windows Server 2016中，第二代虚拟机可以在运行状态下，实时更改虚拟机的配置内存。（ ） 11. 创建虚拟机后，可以其从第一代迁移到第二代，但无法将其从第二代迁移到第一代。（ ）× 12. 从Windows Server 2012开始，无需共享存储和故障转移群集就可以执行虚拟机的实时迁移。（ ） 13. 使用存储迁移，可以将虚拟机的虚拟磁盘和其他数据文件（例如配置文件）从一个物理存储移动到另一个物理存储，迁移过程中并不影响虚拟机的运行状态（ ）。 14. 使用直通磁盘的虚拟机支持存储迁移。（ ）× 单选题
1. 在Windows Server 2016中可以使用命令（ ），来验证物理服务器是否满足安装Hyper-V服务的要求。
B
A. ncpa.cpl B. systeminfo.exe C.hyperinfo.exe D. info32.exe
2. 在“服务器管理器”中执行最佳实践分析器的扫描后，最佳实践分析器根据最佳实践规则，评估产生合规
性结果，包括三种安全级别：错误、（ ）和警告。C
A. 故障 B. 恢复 C.信息 D.正常
3. 在Windows Server 2016的Hyper-V中，可以创建（ ）、vhdx和vhds格式的虚拟硬盘文件。A
A．vhd B. vmdk C. vmcx D. vhdk
4. 在Windows Server 2016的Hyper-V中，虚拟硬盘类型包括（ ）、动态扩展和差异。B
A．静态扩展 B.固定大小 C.增量 D.动态压缩
5. （ ）类型的磁盘可更好地利用物理存储空间，建议用于运行不含有密集使用磁盘的应用程序的服务器。C
A．静态扩展 B.固定大小 C.动态扩展 D.动态压缩
6. 可以在虚拟机的网卡上配置一些高级功能，包括：（ ）、启用 VLAN 标识、MAC 地址欺骗等。B
A．杀毒 B. 带宽管理 C. 去重 D. 入侵检测
7. 虚拟机工具栏中的按钮可以调节虚拟机的状态,虚拟机的状态包括：（ ）、开始、运行、暂停和保存。
B
A．加载 B. 关闭 C. 卸载 D. 休眠 8. 每个虚拟机最多可以有（ ）个检查点。B
A．25 B. 50 C. 32 D. 64
9. （ ）可以实现虚拟机数据文件的异步备份。借助这项技术，可以让一个虚拟机在不同的Hyper-V服
务器上存在两个实例，一个实例作为主虚拟机（接受用户访问），另一个实例作为副本虚拟机（备用）。A
A．Hyper-V 复制 B.虚拟机迁移 C.移动虚拟机存储 D.虚拟机存储复制 多选题
1. 要启用嵌套虚拟化的虚拟机，需要满足哪些要求（ ）ABD
A.至少4GB的配置内存 B.启用 MAC 地址欺骗 C.至少2颗vCPU
10
D.虚拟机中安装的操作系统为 Windows Server 2016 或 Windows 10 E.至少40GB硬盘空间
2.Hyper-V提供了三种类型的虚拟交换机：（ ）。ABE
A．专用 B.内部 C. VPN D. 环形 E.外部 3.Hyper-V提供了三种类型的虚拟机导入选项：（ ）。ABE
A．就地注册虚拟机 B.还原虚拟机 C. 恢复虚拟机 D.部署虚拟机 E.复制虚拟机
第6章 配置文件和打印服务
判断题
1. FAT32文件系统比NTFS文件系统更安全。（ ）×
2. 在FAT和FAT32分区中，可以对文件和文件夹设置NTFS权限。（ ）×
3. 如果为某个用户分配对某个文件夹的NTFS权限，同时又为该用户分配对这个文件夹中某个文件的另一
种NTFS权限，则文件权限优先于文件夹权限。（ ） 4. 对某个文件夹设置权限后，这个权限默认会被此文件夹中的子文件夹和子文件继承。（ ） 5. 在FAT和FAT32分区中，只有管理员才能对文件或文件夹设置本地访问权限。（ ）×
6. 如果希望本地文件资源能够被其它计算机上的用户通过网络来访问，则必须对这些资源实施共享。（ ） 7. 当用户通过网络访问NTFS资源时，会同时受到NTFS权限和共享文件夹权限的限制，此时用户的最
终访问权限是二者的累加。（ ）× 8. 在一台计算机上，任何用户帐户都有权利创建共享文件夹。（ ）×
9. 共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上以交互式方式访问它时，则不会受到共享文件夹权限的限制。（ ） 10. 基于访问的枚举提供了更好的用户体验，它为用户提供了一个比较简单的共享文件夹视图，当用户访问共享文件夹时，只会看到他们有权访问的文件和文件夹。（ ） 11. “UNC（Universal Naming Convention）路径”的格式为“//IP地址（或计算机名）/文件夹共享名”。（ ）× 12. 为了让用户通过网络来访问打印机，需要在打印服务器上共享打印机。（ ） 13. 一个打印机不能同时管理多个相同打印设备。（ ）×
14. 默认情况下，所有用户都可以把文档发送到共享打印机。（ ）
15. 不可以使用“组策略”将共享打印机关联到客户端，但可以手动为客户端关联网络打印机。（ ）× 单选题
1. 在NTFS分区（卷）中，任何文件和文件夹均具有权限，称为（ ）。D
A．FAT32权限 B．FAT权限 C．打印权限 D．NTFS权限 2. NTFS权限通常可分为：（ ）和特殊权限。D
A．打印权限 B．管理员权限 C．访问权限 D．标准权限 3. NTFS文件权限主要包括（ ）、写入、读取和执行、修改。C
A．替代 B. 删除 C. 读取 D. 列出文件夹目录
11
4. 管理员在对文件夹实施共享之后，必须设置（ ）权限，这样才能保证访问共享文件夹的安全。B
A．NTFS B．共享 C．打印 D．磁盘配额 5. 共享权限包括（ ）、读取和完全控制。C
A．替代 B. 删除 C. 更改 D. 列出文件夹目录
6. 创建隐藏共享文件夹时，需要在文件夹共享名的后面附加一个（ ）符号。C
A．& B. # C. $ D. @
7. 打印机的权限包括（ ）、管理此打印机和管理文档。B
A．更改 B．打印 C．删除 D．取消 8. 通过设置（ ），可以显著提高打印速度。C
A．打印机的可用时间 B．打印优先级 C．打印机池 D．打印设备 9. （ ）负责把文档转换为打印设备所能够理解的格式，以便打印。B
A．打印机 B．打印机驱动程序 C．打印机池 D．打印设备 10. 在一个Windows网络中，执行打印工作的物理设备称为（ ）。D
A．打印机 B．打印驱动程序 C．打印机池 D．打印设备 多选题
1.以下关于NTFS权限作用原则的描述中，正确的是（ ）。ABCD
A．具有累加性 B．拒绝权限优先于其他权限 C．文件权限优先于文件夹权限 D．具有继承性 E. 文件夹权限优先于文件权限 F. 不具有累加性 2. NTFS文件夹权限主要包括（ ）。ABCDEF
A．读取 B．写入 C．读取和执行 D．完全控制 E. 列出文件夹目录 F. 修改 G.删除 H.替代 3.网络打印的好处包括（ ）。ABC
A．简化的故障排除 B．降低成本 C．用户可以轻松地搜索打印机 D．分散式管理 E. 优化网络带宽 操作题
1.请对文件C:\\abc.txt设置NTFS权限，允许用户帐户alice对其具有“读取（允许）”和“写入（允许）”权限。
操作步骤：
步骤1：在Windows资源管理器窗口中右击文件“C:\\abc.txt”→ ① → ② 选项卡。 步骤2：单击“编辑”按钮，然后在弹出的窗口中单击“添加”按钮。
步骤3：在“选择用户、计算机、服务帐户或组”窗口中输入用户帐户 ③ ，然后单击“确定”按钮。 步骤4：在“abc.txt的权限”窗口中，为alice分配权限 ④ ，然后单击两次“确定”按钮。 【答案选项】 A．alice B．属性
C．“读取（允许）”和“写入（允许）” D．安全 E．安全属性
12
F．权限
请填写：①： ②： ③： ④： 【答案】①：B ②：D ③：A ④：C
2.请创建一台 Windows Server 2016打印服务器。打印设备的厂商为“Dell”，型号为“Dell 1130 Laser Printer”，打印机的名称为“D1130-1”，安装在“LPT1端口”上。
操作步骤：
步骤1：将打印设备连接到Windows Server 2016计算机的指定端口上。 步骤2： ① 步骤3： ②
步骤4：在“添加打印机”对话框中，选择“通过手动设置添加本地打印机或网络打印机”，然后单击“下一步”。
步骤5：在“选择打印机端口”对话框中，选择打印设备所连接的端口“LPT1端口”，然后单击“下一步”按钮。
步骤6： ③
步骤7：在“键入打印机名称”对话框的“打印机名称”处输入：D1130-1，然后单击“下一步”按钮。 步骤8： ④
步骤9：当出现“您已成功添加打印机D1130-1”对话框时，单击“完成”按钮。 【答案选项】：
A．在“打印机共享”对话框中，选择“共享此打印机以便网络中的其他用户可以找到并使用它”，并在“共享名称”处输入：D1130-1，然后单击“下一步”按钮。
B．在“设备和打印机”窗口中，单击“添加打印机”，然后单击“下一步”按钮。
C． 在“安装打印机驱动程序”的对话框中选择打印设备的厂商：Dell与打印机：Dell 1130 Laser Printer，然后单击“下一步”按钮。
D．右击“Win 图标”→“控制面板”→“查看设备和打印机”。 请填写：①： ②： ③： ④： 【答案】①：D ②：B ③：C ④：A
第7章 配置DHCP服务
判断题
1. IP地址的分配方法有两种：手动分配和自动分配。（ ）
2. 在TCP/IP网络中，为网络设备自动分配IP参数的服务，称作“动态主机配置协议（Dynamic Host
Configuration Protocol，简称DHCP）”。（ ） 3. 有线DHCP客户端的默认租期为3天。（ ）× 4. 在工作组的环境中，DHCP服务器需要被授权。（ ）×
5. DHCP客户机自动获取的IP地址租约是有使用期限的，这个使用期限由DHCP客户机决定。（ ）× 6. 在跨路由网络中实现DHCP服务的方法有：在每个子网中分别配置一台DHCP服务器、使用RFC 1542路由器以及使用DHCP中继代理。（ ）
13
在一台DHCP服务器上，针对同一个网络地址可以建立多个作用域。（ ）×
7. 在安装DHCP服务器角色之前，应该为DHCP服务器本机配置静态IP地址。（ ） 8. 一台计算机可以既是打印服务器又是DHCP客户机。（ ） 9. DHCP数据库的备份方法有：自动备份和手动备份。（ ）
10. 作用域划分，需要两台DHCP服务器，每个DHCP服务器管理整个IP地址范围的部分地址，而且两个
服务器都可以在相同的网络上启用。（ ） 11. Windows Server 2016 的DHCP故障转移功能，可让两台DHCP服务器为同一个 IPv4作用域提供 IP参数。（ ） 12. 默认情况下，DHCP数据库每90分钟会自动备份一次（ ）× 单选题
1. 在TCP/IP网络中，（ ）服务可以为网络设备自动分配IP参数。B A. DNS B. DHCP C. RAS D. Router 2. 在活动目录中，只有（ ）组的成员才有权执行DHCP授权工作。B
A. Administrators B. Enterprise Admins C. Guests D. Users 3. 管理员可以随时释放已有的IP地址租约，操作命令为（ ）。D
A. “ipconfig /renew” B. “ipconfig /reorder” C. “ipconfig /retreat” D. “ipconfig /release”
4. 被（ ）的DHCP服务器的IP地址会被注册到域控制器的活动目录数据库中。D
A. 激活 B.加载 C.启用 D.授权 5. 被授权的DHCP服务器的IP地址会被注册到域控制器的（ ）中。B
A. SAM数据库 B.活动目录数据库 C. WINS数据库 D. DNS数据库 6. 一个作用域在必须被（ ）后才能正常工作。B
A. 升级 B. 激活 C. 授权 D. 卸载 7. 打开“网络连接”窗口的命令是（ ）。C
A. network B. control C.ncpa.cpl D.connect
8. DHCP客户端可以从四个级别分配到所需的DHCP选项，这四个级别为：（ ）、作用域级别、类级别
和保留级别。A
A.服务器级别 B. 计算机级别 C.网络级别 D.域级别
9. 如果希望一个DHCP客户机总是获取一个固定的IP地址，那么可以在DHCP服务器上为其设置（ ）。
A
A．IP地址的保留 B．IP作用域 C．DHCP中继代理 D．子网掩码 10. 在安装DHCP服务器之前，必须保证这台计算机具有静态的（ ）。C
A．VPN服务器的IP地址 B．DNS服务器的IP地址
C．IP地址 D．WINS服务器的IP地址 多选题
1. DHCP服务器新建“保留”时，必须要配置（ ）等信息。ABC
A．保留名称 B．IP地址 C．MAC地址 D．描述 E. 计算机名
14
2. DHCP服务器除了必须给DHCP客户端分配IP地址和子网掩码之外，还可以有选择性地分配其它参数，例如（ ），这些可选分配的参数称为“DHCP选项”。ACD
A.默认网关（路由器） B.完全限定域名 C.DNS域名 D．DNS服务器地址 E. 计算机名 3.DHCP是大多数现代网络中一个非常重要的组件，为使DHCP服务具有高可用性，可使用（ ）等机制来完成这个目标。ACD
A．DHCP故障转移 B．设置防火墙 C．DHCP群集 D．作用域划分 操作题
1.在DHCP服务器上为一个DHCP客户机设置IP地址的保留，希望保留的IP地址为：192.168.1.7。该DHCP客户机的名称为：client7，网卡的硬件地址为：AA15DF67BC89。
操作步骤：
步骤1：在“DHCP”管理工具中，右击“保留”，选择 ① 。
步骤2：在“新建保留”对话框中的“保留名称”中输入： ② ，在“IP地址”中输入： ③ ，在“MAC地址”中输入： ④ 。
答案选项： A．192.168.1.7 B．client7
C．AA15DF67BC89 D．新建保留
请填写：①： ②： ③： ④： 【答案】①：D ②：B ③：A ④：C
2.在DHCP服务器上创建一个作用域，它的名称为“HR”，所包含的IP地址范围为：192.168.1.100～192.168.1.200，子网掩码为：255.255.255.0，需要排除的IP地址范围为：192.168.1.100～192.168.1.130，采用默认的租约期限，不用配置DHCP选项。
操作步骤：
步骤1：打开DHCP管理工具，在左侧导航栏中，展开服务器名称节点。 步骤2：在DHCP管理工具中，右击“IPv4”，然后选中 ① 。 步骤3：在“欢迎使用新建作用域向导”窗口中，单击“下一步”按钮。
步骤4：在“作用域名称”对话框中的“名称”处输入：HR，然后单击“下一步”按钮。
步骤5：在“IP地址范围”窗口中的“起始IP地址”中输入：192.168.1.100，在“结束IP地址”中输入：192.168.1.200，在“子网掩码”中输入： ② 。单击“下一步”按钮。
步骤6：在“添加排除和延迟”窗口中的“起始IP地址”中输入： ③ ，在“结束IP地址”中输入： ④ ，然后单击“下一步”按钮。
步骤7：在“配置DHCP选项”窗口中，选择“否，我想稍后配置这些选项”，单击“下一步”按钮。 步骤8：当出现“正在完成建立作用域向导”对话框时，单击“完成”按钮。 步骤9：在DHCP管理工具中，右击新创建的作用域，然后单击“激活”。 【答案选项】 A．新建作用域 B．255.255.255.0
15
C．192.168.1.103 D．192.168.1.130 E．192.168.1.100 F．192.168.1.1
请填写：①： ②： ③： ④： 【答案】①：A ②：B ③：E ④：D
3.请把一台Windows 7计算机配置为DHCP客户机。
操作步骤：
步骤1：以管理员的身份登录，打开“网络连接”窗口。 步骤2：在“网络连接”窗口，右击“以太网”，然后单击 ① 。 步骤3：在“以太网 属性”窗口中，单击 ② ，然后单击 “属性”按钮。
步骤4：在“Internet协议版本4（TCP/IP）属性”窗口的“ ③ ”选项卡中，选中 ④ 选项。然后，单击【确定】按钮。
步骤5：在“以太网 属性”窗口中，单击 “关闭”按钮。 【答案选项】 A．自动更新IP地址 B．自动获得IP地址 C．属性
D．Internet协议版本4（TCP/IPv4） E．更改适配器设置 F. 常规
请填写：①： ②： ③： ④： 【答案】①：C ②：D ③：F ④：B
第8章 配置DNS服务
判断题
1. DNS服务器应该具有静态的IP地址。（ ）
2. 一台计算机不可能同时承担着DHCP服务器角色和DNS服务器角色。（ ）×
3. 为了保证计算机名称的唯一性，我们把计算机的主机名与其所在域的完整域名组合在一起（用“.”隔开）
从而构成一个在整个域名空间中唯一确定的计算机名称，这个计算机名称被称为“完全限定域名”（Fully Qualified Domain Name，简称FQDN）。（ ） 4. 在一台DNS服务器上，只能建立一个DNS区域。（ ）× 5. 管理员可以在辅助区域中直接添加、修改或删除资源记录。（ ）× 6. 在未经许可的情况下，用户仍然可以建立一个主要区域的辅助区域。（ ）×
7. 对于传统的DNS区域，可以使用“区域传送”技术来实现一个区域文件在多台DNS服务器上保存多个副本。（ ） 8. 主机（AAAA）记录。用来将FQDN对应为IPv4地址。（ ）×
16
9. 在互联网上，所有维护根域“.”的DNS服务器被称作“根DNS服务器”，这些服务器是由13个完全限定
域名（FQDN）来表示。（ ） 10. DnsAdmins组的成员具有管理 DNS服务器的所有权限。（ ）
11. DNS区域的数据默认保存于C:\\System32\\dns\\<区域名称>.dns文件中。（ ）× 12. 设置“条件转发器”，可以将不同域名的查询转发给不同的转发器。（ ） 单选题
1. 对完全限定域名的解析方法是（ ）。B
A．路由服务 B．DNS服务 C．DHCP服务 D．远程访问服务 2. 在以下列出的名称中，（ ）是一台计算机的完全限定域名。B
A．client1 B. news.xyz.com C. abc@163.com D. pc1[20H]
3. （ ）是域名空间树状结构的一部分，通过它来将域名空间分割为若干较小的部分以便管理。A
A. DNS区域 B.DNS子网 C.DNS转发 D. DNS记录 4. 在DNS服务器上可以定义（ ）值来缓存查询结果。D
A．TCL B. 会话连接 C. 访问时间 D. 生存周期 5. 默认情况下，DNS区域的TTL值是（ ），在此期间内对此区域中完全限定域名的查询请求的响应都
来自这个缓存。A
A. 1小时 B.10分钟 C.2小时 D.30分钟 6. 可以使用命令（ ）手动清除DNS查询缓存。A
A.ipconfig /flushdns B.ipconfig /displaydns C.ipconfig /renew D.ipconfig /release 7. 在DNS服务器上，区域文件中的每一行数据被称为资源记录,简称为（ ）。C
A. RO B. RE C. RR D. ER
8. 将DNS客户机请求的完全限定域名解析为对应的IP地址的过程被称为（ ）查询。C
A．递归 B．迭代 C．正向 D．反向
9. 将DNS客户机请求的IP地址解析为对应的完全限定域名的过程称为（ ）查询。D
A．递归 B．正向 C．迭代 D．反向
10. 为了容错，可以在另一台DNS服务器上建立某个主要区域的只读副本，这个副本被称为（ ）区域，
里面的资源记录内容与主要区域中的资源记录内容完全相同。B
A. 备份 B.辅助 C. 活动目录集成 D. 存根
11. 在Windows Server 2016的 DNS服务器上，可以创建四种类型的DNS区域：（ ）、辅助区域、存根
区域和 Active Directory 集成区域。A
A. 主要区域 B.次要区域 C. 加密区域 D.缓存区域
12. 常用的DNS资源记录包括：（ ）、SOA记录、NS记录、PTR记录和CNAME记录等。B
A. SVR记录 B.A记录 C. X记录 D.XM记录 多选题
1.从查询的流程看，DNS服务器支持的查询类型是（ ）。AD
A. 迭代 B. 嵌套 C. 循环 D. 递归
2. DNS客户端在查找某个完全限定域名（FQDN）的IP地址时的解析方法有：（ ）ACE
17
A.本地缓存 B. 路由器服务 C. DNS服务 D. RAS服务 E.HOSTS文件
3.一旦在DNS服务器上创建了一个主要区域，就可以直接对这个区域及其内容进行（ ）的操作。CDE
A．只读 B．只写 C．添加 D．修改 E.删除 操作题
1.请把一台Windows 10计算机配置为DNS客户机，其DNS服务器的IP地址为192.168.1.100。
操作步骤：
步骤1：以管理员的身份登录，打开“网络和共享中心”。 步骤2：在“网络和共享中心”窗口中，单击 ① 。 步骤3：右击“以太网”，然后单击【属性】。
步骤4：在“以太网 属性”窗口中，选中 ② ，然后单击【属性】按钮。
步骤5：在“Internet协议版本4（TCP/IP）属性”窗口的“常规”选项卡中，选中 ③ 。然后，在【首选DNS服务器】处输入一台DNS服务器的IP地址 ④ ，单击【确定】按钮。
【答案选项】
A．使用下面的DNS服务器地址 B．自动获得IP地址 C．属性
D．Internet协议版本4（TCP/IPv4） E．更改适配器设置 F．192.168.1.100
请填写：①： ②： ③： ④： 【答案】①：E ②：D ③：A ④：F
2.请在DNS服务器上创建一个支持正向查找的主要区域，该区域的名称为“test.com”。
操作步骤： 步骤1： ① 。
步骤2：出现“欢迎使用新建区域向导”画面时，单击“下一步”按钮。 步骤3： ② 。 步骤4： ③ 。 步骤5： ④ 。
步骤6：继续单击“下一步”按钮。当出现“正在完成新建区域向导”画面时，单击“完成”按钮。 【答案选项】
A．在“区域类型”对话框中，选中“主要区域”，然后单击“下一步”按钮。
B．在“服务器管理器”窗口，单击“工具”→“DNS”，在左侧导航栏中右击“正向查找区域”→“新建区域”。 C．在“区域名称”对话框的“区域名称”文本框中输入：test.com，然后单击“下一步”按钮。 D. 在“区域文件”对话框中，直接单击“下一步”按钮，使用默认的区域文件名称。 请填写：①： ②： ③： ④： 【答案】①：B ②：A ③：C ④：D
18
3.DNS服务器1（IP地址为：192.168.0.1）上有一个主要区域为：test.com，现在需要在DNS服务器2（IP地址为：192.168.0.2）上建立区域test.com的辅助区域。
操作步骤：
步骤1：在DNS服务器2的DNS控制台上，右击 ① →选中“新建区域”。 步骤2：在出现“欢迎使用新建区域向导”画面时，单击“下一步”按钮。 步骤3：在“区域类型”对话框中，选中 ② ，单击“下一步”按钮。 步骤4：在“区域名称”对话框中输入： ③ ，单击“下一步”按钮。
步骤5：在“主DNS服务器”对话框中输入主DNS服务器的IP地址： ④ ，然后单击“下一步”按钮。 【答案选项】 A．辅助区域 B．反向查找区域 C．存根区域 D．正向查找区域 E．test.com F．192.168.0.1 G．192.168.0.2
请填写：①： ②： ③： ④： 【答案】①：D ②：A ③：E ④：F
第9章 VPN服务简介
判断题
1.VPN的部署方案主要有两种：“远程访问VPN”和“站点到站点VPN”。（ ）
2.Windows Server 2016 支持的身份验证方法有：PAP、CHAP、MS-CHAPv2和RIP。（ ）×
3.配置VPN的工作分为三步：配置VPN服务器、为用户帐户分配远程访问权限、配置VPN客户端。（ ）
4.部署VPN解决方案的人员，需要具有本机Power Users组的成员身份。（ ）×
单选题
1.用户通过（ ）远程访问企业内部网络中的资源时，需要建立VPN连接。A A. Internet B. PSTN C. ISDN D. X.25 2.Windows Server 2016支持的VPN协议有：（ ）、L2TP/IPSec、SSTP和IKEv2。B
A．SLIP B. PPTP C. TCP/IP D. NWLink
3.使用（ ）协议，VPN客户端发送到VPN服务器的密码以“明文”的方式发送，也就是没有加密。A
A．PAP B.RIP C. CHAP D.EIGRP
4.在 Windows Server 2016 中，DirectAccess、（ ）、Web应用程序代理以及路由，这四种组件技术整合到远程访问（Remote Access）服务角色中。B
A．NAT B．VPN C．DHCP D．DNS
19
多选题
1.Windows Server 2016 支持的身份验证方法，包括（ ）AB A．MS-CHAPv2 B．EAP C．PPTP D．RIP E. SSTP 操作题
1.为了访问VPN服务器，请在一台Windows10计算机上创建一个VPN连接（名为：my-vpn）。
操作步骤： 步骤1： ① 。
步骤2：在“选择一个连接选项”窗口中，单击“连接到工作区”，然后单击“下一步”按钮。 步骤3： ② 。
步骤4：在“您想在继续之前设置Internet连接吗？”窗口中，选择“我将稍后设置Internet连接”。 步骤5： ③ 。
步骤6：返回“网络和共享中心”窗口，在左侧导航栏中，单击“更改适配器设置”，然后 ④ 。 步骤7：在“Windows安全性”对话框，输入身份凭据，单击“确定”按钮。 【答案选项】
A.在“键入要连接的Internet地址”窗口的“Internet地址”文本框中输入VPN服务器外网卡的IP地址，在“目标名称”文本框中输入“my-vpn”，然后单击“创建”按钮。
B.右击“my-vpn”→“连接/断开连接”，在弹出的“设置”窗口，单击“my-vpn”→“连接”。
C.在Windows 10计算机的桌面上，通过“控制面板”，打开“网络和共享中心”窗口，单击“设置新的连接或网络”。
D.在“你希望如何连接？”窗口中，单击“使用我的Internet连接（VPN）”。 请填写：①： ②： ③： ④： 【答案】①：C ②：D ③：A ④：B
20
因篇幅问题不能全部显示，请点此查看更多更全内容