2003光盘题（精选3篇）
值 MinimumPasswordAge 1 MaximumPasswordAge 42 MinimumPasswordLength 7 PasswordComplexity 1 PasswordHistorySize LockoutBadCount ResetLockoutCount LockoutDuration A.重设计算机账户密码 B.解除用户账户的锁定
C.在用户账户属性中，选择“密码永远不过期”复选框
D.在用户账户属性中，选择“用户下次登录必须更改密码”复选框
答案：B 2． 你是活动目录域dm.com的管理员。用户报告说他忘记了密码，不能登录到域。你发现用户昨天刚刚重设了密码并且成功登陆到域中。你要让用户登录到域中，你应当如何做（选择两个选项）？
A.使用活动目录用户和计算机，将账户加到默认组织单元中。让用户重启计算机
B.使用活动目录 用户和计算机 打开用户账户属性。清除“锁定账户”复选框，选择“用户下次登录必须更改密码”复选框
C.使用活动目录用户和计算机重设账户密码
D.使用计算机管理重设本地的管理员账户密码 答案：B，C 3． 你是Windows Server 2003活动目录域dm.com的管理员。域包含了20台Windows 2000 Professional计算机和2台Windows Server 2003计算机。你想要设置策略在用户连续三次尝试登录失败后锁定用户账户。你还要确保只有管理员能够解除锁定。你应当如何做（选择两个选项）？ A.B.C.D.设置 “锁定时间”为 0 设置 “锁定时间”为 3 设置 “账户锁定”为 0 设置 “账户锁定”为 3 24 5 30 30 你要确保用户能够登录到域中，你应当如何做？
E.设置 “复位锁定计数”为 0 F.设置 “复位锁定计数”为 3 答案：A,D 分析：设置“账户锁定时间”为 0后，账户将无限制锁定，直至管理员解除锁定。设置“账户锁定”为 3后，用户连续三次输入错误的密码就会锁定计算机。
4． 你是Windows Server 2003活动目录域dm.com的管理员。所有的七台域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。公司经常雇佣临时员工。配置临时员工的账户时，你规定了账户过期时间。一位临时员工转为全职员工。但当他登陆到系统时提示他的账户过期。你应当如何做？ A.选择“锁定账户”选项
B.选择“密码永不过期”选项
C.将“账户过期”设置为“密码永不过期”
D.清除“禁用账户”选项 答案：C 5． 你是Windows Server 2003活动目录域dm.com的管理员。所有域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。所有的客户计算机账户保存在计算机容器中。一个用户报告说他不能在自己的计算机上登录到域中。系统提示：你的账户不能在这台计算机上登录。请使用其它计算机。你应当如何做？
A.在计算机容器中为该用户的计算机创建账户 B.分配给该用户账户在本地登陆的用户权限
C.启用该用户的用户账户
D.修改该用户的账户属性使他能在任何一台计算机上登录。答案：D 分析：这种情况经常发生在将一个用户账户配置为在一个确定的计算机上登录。修改用户属性对话框中的“登录到”属性。
6． 你是公司网络的管理员。网络中有一个活动目录域dm.com，该域包括Windows Server 2003和Windows XP Professional的计算机。你使用非管理员用户账户Tom登录到一台客户计算机。你要修改一个域用户Sophia的密码。你打开活动目录用户和计算机控制台。当你想要修改密码时，提示错误信息“拒绝访问”。如果你想继续使用Tom作为登录用户修改密码，你应当如何做？
A.将非管理员域用户账户添加到本地Administrators组
B.使用 runas命令和域管理员证书运行活动目录用户和计算机 C.在命令行中运行net user Sophia /add /passwordreq：yes命令 D.在命令行中运行net accounts /uniquepw： /domain 答案：B 分析：可以使用runas命令执行管理任务。runas命令是另一种登录方式。你能够使用和当前登录账号不同的用户权限来运行特定的程序。在本题中，由于Tom不是域管理员账户，所以提示错误信息。
7． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。公司在芝加哥和洛山矶有分公司。每个分公司都有一个域控制器。每个分公司分别属于各自的组织单位（OU）。OU中存放分公司的用户账户和计算机账户。芝加哥OU被意外地从活动目录中删除。你想要恢复这个OU。芝加哥的用户报告说当他们登录到域中的时候，提示如下的错误信息： The session setup from the computer DOMAINMEMBER failed to authenticate.The name of the account referenced is the security database in DOMAINMEMBER$.The following error occurred： Access is denied!你应当如何解决问题？
A.重设那些提示错误信息的计算机账户。让受影响的用户重启计算机
B.执行非验证恢复活动目录。在所有域控制器强制目录复制
C.在每个域控制器重启Kerberos Key Distribution Center服务
D.在提示错误信息的电脑上运行Nltest.exe。在芝加哥域控制器上重启Net Logon服务 答案：A 分析：你已经恢复了计算机账户。结果是你恢复的计算机账户不再使用旧密码，而是新设置的密码。这些密码用于加密计算机和域控制器之间的通讯。你必须重设计算机账户同步密码。
8． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。所有的客户端计算机使用Windows XP Professional。公司的财务部门根据审计要求，每个用户和他们使用的计算机名对应活动目录中一个确定的计算机账户。Tom是域用户安全组的成员。他报告说自己的电脑的硬件损坏更换了新电脑。你要将Tom的新电脑加入到域。你必须符合财务部门的要求。你应当如何做？
A.让Tom在他的计算机上运行ipconfig /flushdns命令并且使用和原来计算机名将新的计算机添加到域。B.分配Tom添加计算机账户的权限将他的新计算机添加到“计算机”默认容器。C.重设原来的计算机账户。使用原来计算机名将新的计算机添加到域 D.配置新计算机使用和旧计算机一样的IP地址，将Tom的新计算机加入域 答案：C 9． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。你安装了一台新的文件和打印服务器File1。你使用标准公司策略和其他本地选项配置计算机。你使用第三方软件创建保存服务器镜像。你将File1加入到域中。六周后你将保存的镜像应用到File1，重启计算机。你想要登录到域中，但没有成功。你要重建File1的域关系。你的解决方案必须使用最少的管理代价。你应当采用下列选项中的哪两个步骤？ A.在活动目录用户和计算机中重设计算机账户
B.使用本地Power Users组账户登录到File1重设管理员账户密码 C.重新安装和配置File1 D.将File1加入到域中 E.将File1从域中移除 答案：A，D 分析：可以使用这种方法重设域控制器的密码。这样就能断开计算机账户和域控制器之间的连接，强制让计算机重新加入域。由于使用镜像系统加入域，File1中的设置已经过时了，所以需要重新加入域 10． 你是Windows Server 2003活动目录域dm.com的管理员。所有域服务器安装Windows Server 2003系统。用户Tom负责管理域中的组。在活动目录中，你分派创建、删除和管理组的权限。当Tom登录到域控制器，他收到下面的出错信息：
你要确保Tom能马上管理组。你应当执行哪两步操作？ A.修改域的默认安全策略。使用Secedit.exe刷新策略
B.修改域的默认安全策略。使用Gpupdate.exe刷新策略
C.修改域管理器组织单元的默认安全策略。使用Secedit.exe刷新策略
D.修改域管理器组织单元的默认安全策略。使用Gpupdate.exe刷新策略
E.在Tom计算机上安装Windows Server 2003管理工具。让他在自己的计算机上运行Dsa.msc F.在运行Windows Server 2003的计算机上共享Dsa.msc。让他在自己的计算机上运行Dsa.msc 答案：D，E 分析：普通的用户默认情况下不能登录到域中。为了让Tom在他的计算机上管理账户，他不许拥有这些权限。在Windows 2000 Server中使用secedit更新组策略。在2003 Server中使用gpupdate。11． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？
A.选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户 B.选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码
C.创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0 D.创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0 答案：B 12． 你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows 2000。销售部门有100名员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？
A.一个一个禁用10个受影响的用户账户
B.使用具有域管理权的账户登录到域中。在Sales OU中禁用所有的账户 C.在Sales OU中选择所有的账户。禁用所有的用户账户 D.在Sales OU中选择10个受影响的账户。同时禁用10个账户 答案：D 13． 你是公司网络的管理员。网络中有一个活动目录域dm.com。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。一位名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录域。你应当如何做？ A.将Tom的用户账户转移到LostAndFound组织单元（OU）B.禁用Tom的用户账户
C.配置Tom的用户账户在下次登录时修改密码 D.删除Tom的用户账户 答案：B 分析：
最快的方法就是禁用Tom的用户账户。当接任者来了后，我们启用并且重命名账户。这样就能保存所有Tom的文件夹内容和权限，以及网络资源的访问权。
14． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？ A.设置密码最短使用期为一天 B.设置密码最长使用期为一天
C.设置Enforce password history设置记住三个密码 D.设置Account lockout duration为1440分钟
E.设置Account lockout threshold为允许三次错误密码登录 F.设置Reset account lockout counter after为1440分钟 答案：E，F 15． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。一个用户Tom管理着名为Server25的应用服务器。Tom想从Server25登录网络。他收到下面的提示信息：
Tom通知你出现问题，你打开活动目录用户和计算机显示如下所示：
你要让Tom登录到Server25。你应当如何做? A.为Server25启用计算机账户 B.重设Server25计算机账户
C.将Server25从域中移除后重新链接到域
D.删除Server25计算机账户，重新创建新的同名账户
答案：A 分析：
你如果想要登录到网络不仅需要有效的用户还要有计算机账户。在本题中Server25的计算机账户已经被禁用了。16． 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000混合模式。beijing.dm.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器包含shanghai.dm.com需要访问的应用程序和共享文件夹。你需要创建一个组包含需要从shanghai.dm.com访问的用户。你应当如何做？ A.将组作用域和组类型设置为域本地和安全 B.将组作用域和组类型设置为域本地和通讯 C.将组作用域和组类型设置为全局和安全 D.将组作用域和组类型设置为通用和安全 答案：A 分析：
域本地组是一个安全组或通讯组，该组可以包含通用组、全局组、来自本域内的其他域本地组以及来自林中任意域的账户。只能将域本地组所在域中的资源的用户权利和权限授予域本地安全组。
安全组可以用于为用户组和计算机组指派用户权利及权限。权利决定了安全组的成员在域或林中允许进行的操作，而权限决定了组成员在网络中可以访问的资源。也可以通过安全组向多个用户发送电子邮件。将电子邮件发送给组就是将邮件发送给组中的每个成员。
17． 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域bejing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000混合模式。beijing.dm.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.dm.com的管理员。你的域的用户需要访问shanghai.dm.com中的应用程序和共享文件夹。你应当如何做？
A.将组作用域和组类型设置为域本地和安全 B.将组作用域和组类型设置为域本地和通讯 C.将组作用域和组类型设置为全局和安全 D.将组作用域和组类型设置为通用和安全 答案：C 分析：
全局组是包含来自相同域的用户、组和计算机的安全组或通讯组。可以通过全局安全组对所在林中的任意域中的资源指派用户权利和权限。
安全组可以用于为用户组和计算机组指派用户权利及权限。权利决定了安全组的成员在域或林中允许进行的操作，而权限决定了组成员在网络中可以访问的资源。也可以通过安全组向多个用户发送电子邮件。将电子邮件发送给组就是将邮件发送给组中的每个成员。18． 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域bejing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000本机模式。beijing.dm.com包含五台运行Windows 2003 Server的域控制器和20台运行Windows 2000的成员服务器。财务部门员工的用户账户是一个名为Finance_Users的全局通讯组的成员。你要使财务部门的用户访问Finance_Docs文件夹。你应当如何做？ A.将Finance_Users设置成为安全组
B.将Finance_Users的作用域设置成为全局 C.将Finance_Users的作用域设置成为域本地 D.将域功能的级别上升到Windows Server 2003 答案：A 19． 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000混合模式。beijing.dm.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.dm.com的成员服务器。你应当如何做？ A.将组作用域和组类型设置为域本地和安全 B.将组作用域和组类型设置为域本地和通讯
C.将组作用域和组类型设置为全局和安全 D.将组作用域和组类型设置为通用和安全 答案：C 20． 你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003。你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分配访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？
A.将林的功能级别提高到Windows Server 2003 B.将两个域的功能级别提高到Windows Server 2003 C.修改组属性为全局通讯组 D.修改组属性为通用安全组 E.修改组属性为本地域安全组 答案：D 分析：
通用组是包含所在林中任意域的用户、组及计算机的安全组或通讯组。利用通用安全组，可以对所在林中的任意域内的资源指派用户权利和权限。
21． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。现在要求只有在工作时间用户才能登录到域，工作时间后登录到域的用户会自动断开网络连接，不能访问网络资源。你应当采用哪两个步骤？ A.配置默认域策略组策略对象（GPO）将所有用户的日程优先级提高
B.配置默认域策略组策略对象（GPO）强制所有用户在他们的登录时间过期后注销 C.选择所有的用户账户。修改账户属性将登录时间限制为工作时间 D.创建域用户帐号Temp。修改账户属性将登录时间限制为工作时间 E.修改默认域策略组策略对象（GPO）的DACL给User组允许“读取”权限 答案：B，C
22． 你负责管理Production OU。分配给你该OU的允许“完全控制”权限。所有Production OU中的计算机对象由另一个管理员Tom负责。Production OU包括计算机账户，该账户在一台安装Windows Server 2003系统的计算机Server1上使用。Tom使用组策略对象（GPO）对Server1进行设置。这个GPO是另一个域管理员创建的。你想要让Tom将已有的GPO连接到Production OU。你不能给Tom除了完成该任务所需要的额外权限。你应当如何做？ A.将Tom的用户账户添加到Group Policy Creator Owners组中
B.运行控制委派向导分配Tom的用户账户Production OU的允许“管理组策略链接”权限 C.运行控制委派向导分配Tom的用户账户Production OU的允许“修改 ”权限 D.运行控制委派向导分配Tom的用户账户Production OU的允许“应用组策略” 答案：B 分析：
运行控制委派向导能够委派管理Production OU组策略的权限。右击活动目录用户和计算机中的容器。选择控制委派。控制委派向导运行后，在容器中选择用户（Tom），在权限列表中添加管理组策略链接权限。Tom将成为唯一的具有添加链接的用户。
23． 你是Windows Server 2003活动目录域dm.com的管理员。所有域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。公司的总部在柏林。所有的域控制器也在那里。在柏林有200台客户机。位于赫尔辛基的分公司有60台客户计算机。所有的赫尔辛基的正式员工账户保存在组织单位HelUsers中，所有临时员工的账户保存在TempUsers中。一个名为Tom的赫尔辛基的临时员工的上班时间为上午八点到下午五点。他在登录到域中时提示用户账户过期，需要管理员重新激活账户。你应当如何做？ A.将Tom加入HelUsers。创建GPO链接到HelUsers。在GPO中减少锁定时间
B.使TempUsers成为HelUsers的子对象。创建GPO链接到HelUsers。在GPO中减少锁定时间 C.修改Tom的用户账户的登录时间属性与他的上班时间相同 D.修改Tom的用户账户属性延长账户的使用有效期
答案：D 分析：
在本题中，用户账户已经过期。这意味着这个账户在创建时设置了一个过期日期。我们修改账户延长这个日期就能使账户恢复使用。我们只要将日期设置为之后的一个日期，Tom就能够登录。24． 你是公司的网络管理员。你管理着一台名为Server2的Windows Server 2003计算机。Server2是包含五台客户计算机的工作组中的独立服务器。所有客户计算机运行Windows XP Professional。当前没有时间同步机制。Tom负责Server2的管理。然而Tom登录Server2时提示错误信息：
你要让Tom登录到Server2执行他的管理工作，你应当如何做？ A.在你的工作组中同步时钟 B.在Server2中安装活动目录
C.配置Tom账户的密码永不过期
D.修改Server2的安全策略，分配给Tom适当的权限 答案：D 25． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。默认域策略GPO配置为在密码过期前14天提示用户修改密码。一个用户在两个星期的假期后回到公司发现他不能登录到域中。你发现在他上次登录时提示修改密码，但是他在外出休假前没有修改密码。你应当如何做让他能够登录到域中？
A.启用该用户账户 B.重设用户账户密码
C.使用活动目录用户和计算机选择“密码永不过期”选项 D.配置“提醒用户在密码过期前修改密码”选项为21天 答案：B 26． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。所有3500个用户账户保存在默认用户容器中。所有用户的部门属性都已经设置好。你现在需要将所有部门属性设置为Sales的账户放在Sales OU中。由于时间紧急，你希望自动完成添加过程。你应当执行哪两个步骤？ A.使用适当的命令参数运行dsmod命令 B.使用适当的命令参数运行dsget命令 C.D.E.F.使用适当的命令参数运行dsquery命令 使用适当的命令参数运行dsmove命令 使用适当的命令参数运行dsrm命令 使用适当的命令参数运行find命令
答案：C，D 分析：
使用Dsmove命令行工具可以重命名和移动活动目录中的对象。使用Dsquery命令行工具可以使用条件查询活动目录中的对象。
27． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器的账户在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？ A.设置“复位锁定计数”为1 B.设置“复位锁定计数”为99999 C.设置“账户锁定时间”为0 D.设置“账户锁定时间”为99999 答案：C 28． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。一些用户使用移动计算机，其余的人使用台式机。要使得所有用户在登录时在域控制器上验证。你应当如何修改本地安全策略？ A.请求域控制器验证解除计算机锁定 B.缓存零个对话式登录
C.授予Users组“登录本地”用户权限 答案：B 分析：
缓存用于在本地保存经常使用的数据。为了让所有的用户都在域控制器上验证，你要将对话式登录缓存设置为零。系统缓存保存先前处理的数据。使用缓存可以提高处理速度，而不用重复以前的事务操作。但为了安全考虑，你需要清除缓存。不再缓存登录信息迫使所有用户每次登录都要到域控制器上验证。29． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。用户Tom收到一台新计算机Client1。他一直能够正常登录到域中。第二天他再次登录时，虽然域名出现在对话框的域下拉框中，却无法登录。你在这台机器上也无法登录到域中。你查看系统日志发现错误信息：
“NETLOGON Event ID 3210： Failed to authenticate with Server5，a Windows NT domain controller for domain DM”
你查看了活动目录用户和计算机中没有Client1。为了让Tom成功登录，你应当如何做？ A.重新创建Tom的用户账户并将他加入合适的安全组
B.运行命令netdom reset $Client1 /domain：“dm”并重新启动Client1 C.将Client1加入一个工作组，将Client1加入到域中 D.在活动目录用户和计算机中重设Server5的计算机账户
答案：C 30． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。用户Tom报告说他无法从他的计算机上登录到域中。Tom收到登录消息：
你要让Tom成功登录到域中，你应当如何做？ A.使用适当的参数运行命令net user B.使用适当的参数运行命令net accounts C.使用适当的参数运行命令dsmod user D.添加Tom到Users组 答案：C 分析：
为了让Tom登录到域中，你需要运行：dsmod user UserDN-disabled {yes|no} 其中UserDN定义了你想要启用或禁用的用户对象的不同名称，{yes|no}定义了该用户账户是（否）被允许登录到域中。
31． 你是公司网络的管理员。网络包含一个单独的活动目录域dm.com。所有的服务器运行Windows Server 2003。所有的客户端使用Windows XP Professional。网络包括一个域控制器Server1，你在一台客户机Client1上创建预先配置好的用户配置文件。你要确保所有的用户首次登录到网络时收到预先配置好的用户配置文件。所有的用户依然能够个性化设置他们的桌面环境。你应当如何做？
A.将用户配置文件从Client1上拷贝到Sever1netlogonDefault User B.将用户配置文件从Client1上拷贝到Sever1netlogonDefault User。将所有活动目录用户的用户配置文件路径改为Sever1netlogonDefault User C.将用户配置文件从Client1上拷贝到C：Documents and SettingsDefault User文件夹。在网络上共享改文件夹
D.在活动目录中创建文件夹重定向策略 答案：A 分析：
网络登录服务使用用户配置文件作为登录进程脚本。将预先配置好的用户配置文件在用户首次登录到网络时分配给每个网络用户。你只需将用户配置文件从Client1上拷贝到Sever1netlogonDefault User即可。这样设置使用户依然能够个性化设置他们的桌面环境。32． 你是公司网络的管理员。网络包含一个单独的活动目录域dm.com。所有的服务器运行Windows Server 2003。一些的客户端使用Windows XP Professional，其余的客户端使用Windows 2000 Professional。所有的销售部账户保存在Sales管理单元（OU）。为了保存漫游用户配置文件，你在成员服务器Sever1上创建共享文件夹Profile。你分配给Everyone组完全控制权限。你要为所有Sale OU用户账户创建用户配置文件。你应当如何做？ A.选择所有Sales OU的用户账户。修改账户属性定义Sever1Profiles%username%为配置文件路径 B.选择所有Sales OU的用户账户。修改账户属性定义Sever1Profiles为配置文件路径
C.创建组策略对象（GPO）连接到Sales OU。在GPO的用户配置文件节中配置文件夹重定向到Sever1Profiles D.创建组策略对象（GPO）连接到Domain Controllers OU。在GPO的用户配置文件节中配置文件夹重定向到Sever1Profiles 答案：A 分析：
用户登录到计算机并在于域控制器验证身份。漫游配置文件保存在成员服务器上，所以我们必须进入到保存配置文件的统一命名约定(UNC)路径。在这道题中，UNC路径为Sever1Profiles。为了根据用户名创建配置文件名。这里我们使用%username%变量表示不同的登录名。
33． 你是公司网络的管理员。网络包含一个单独的活动目录域dm.com。所有的服务器运行Windows Server 2003。其余的客户端使用Windows 2000 Professional。你需要将所有客户端的桌面环境标准化。你的解决方案必须防止域用户永久地修改地区信息和桌面背景。你应当选择哪两个选项? A.在活动目录用户和计算机的用户属性中指定配置文件的网络路径 B.在计算机管理中指定配置文件的本地路径
C.在计算机管理的用户属性中指定配置文件的网络路径
D.在保存配置文件的网络共享文件夹中将Ntuser.man重命名为Ntuser.dat E.在本地配置文件目录中，将Ntuser.dat重命名为Ntuser.man F.在保存配置文件的网络共享文件夹中将Ntuser.int重命名为Ntuser.man 答案：A,D 34． 你是公司网络的管理员。网络包含一个单独的活动目录域dm.com。销售部门正在雇佣员工。创建名为Sales的OU存放销售部门新用户对象。每个销售部门用户拥有一台移动计算机。每台移动计算机使用Windows XP Professional操作系统。销售部门的成员能将移动计算机连接到域中。你要确保在Sales OU中创建销售部门用户的移动计算机账户。你在实现目标时不具有任何不必要的权限。你应当如何做？ A.B.C.D.在Computer容器中配置销售部门的用户Allow-Read权限 配置销售部门的用户允许委派
前置级Sales OU中销售部门的用户的移动计算机账户
在Sales OU中配置销售部门用户Allow-Create all Child Objects权限
答案：C 35． 你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000 混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？ A.修改设计架构，选中office和street的“索引活动目录中的属性”复选框 B.修改设计架构，选中组属性的“索引活动目录中的属性”复选框 C.手动在每个新创建的用户账户中添加允许“远程访问”权限 D.手动添加新创建的用户账户的组关系 E.将组关系信息添加到模板账户中
F.在模板账户中添加允许“远程访问”权限 答案：C,E 分析：
你在适当的组织中创建账户模板。当拷贝模板账户时，副本与模板账户具有向东的组关系。但远程访问不包括在内。复制副本具有默认的远程访问权限。所以必须手动添加。36． 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。你安装了一台新的服务器Server6。你在Server6上安装应用程序。由于Server6的NTFS权限控制过于严格，程序无法启动。你使用应用程序生产商提供模板修改NTFS权限。但在安装了一个更新后。该应用程序再次不能使用。你要恢复到原来的系统安全级别。你应当将哪个模板导入Server6的本地安全策略？ A.Syssetup.inf 模板.B.Profsec.inf 模板.C.Defltsv.inf 模板.D.Netserv.inf 模板 答案：C 分析：
默认的权限保存在Defltsv.inf安全模板中。当使用该模板导入Server6时，默认权限设置会替代修改过的设置。其他模板不具有恢复默认设置的效果。
37． 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。一个员工的计算机的一个分区使用NTFS分区。他在计算机上创建了Data.doc文件。他想要共享该文件。他分配给域用户安全组该文件的读权限。他将文件移动到共享文件夹File1 中。File1的权限为Users组-读权限，Managers组-修改权限。另一位经理试图编辑文件时，提示错误信息。你应当如何做？
A.选择文件夹File1的“Replace permission entries on all child objects with entries shown here that apply to child objects”选项
B.选择文件夹File1的“Inherit from parent the permission entries that apply to child objects.Include these with entries explicitly defined here”选项。C.使用Secedit.exe导入模板Rootsec.inf D.使用Secedit.exe导入模板Hisecws.inf 答案：A 38． 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。你在一台名为Server2的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server2下载更新。你决定修改默认域策略组组策略对象（GPO）设置Sever2作为所有计算机的SUS服务器。当你打开默认域策略组组策略对象发现没有Windows Update设置。你需要导入哪一个管理模板？ A.B.C.D.conf.adm GAL11.adm wuau.adm inf11.adm 答案：C 39． 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站上下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？
A.计算机配置软件设置软件安装
B.用户配置软件设置软件安装
C.计算机配置管理模板Windows Components Windows Installer D.用户配置管理模板Windows Components Windows Installer E.计算机配置管理模板Windows Components Windows Update 答案：E 40． 你是公司的网络管理员。网络中只有一个域，域中有20台安装Windows Server 2003系统的计算机和安装Windows XP Professional的计算机。软件升级服务（SUS）安装在服务器Server2上。网络安全管理员要你确保管理员使用HTTP远程连接到Server2的SUSAdmin Web站点时不会泄露密码。你想要使用SSL用于连接到SUSAdmin Web站点。网络安全管理员创建了数字证书并且启用Server2 上443端口上的SSL通讯。你要确保和SUSAdmin Web站点的通讯总是安全的，你应当如何做？ A.在SUSAdmin Web站点上禁用端口80 B.在SUSAdmin Web站点的所有目录上要求128-Bit SSL C.修改默认Web站点使用128-Bit SSL D.使用Request Security IPsec模板在Server2上启用IPSec 答案：C 41． 你是公司的网络管理员。网络由一个IP子网构成。域中有所有服务器安装Windows Server 2003系统，所有客户计算机安装Windows XP Professional系统。公司的防火墙阻挡所有本地客户计算机发起的对Internet上的80端口。防火墙允许443端口上的请求通过。服务器计算机使用80和443端口和Internet通讯。你要在服务器Server2上安装软件升级服务（SUS）。你要确保安装SUS后，Server2 不会超出硬盘空间。你应当如何做？ A.在Server2上清除所有网络中所有不使用的区域设置
B.在Server2上选择在Windows Update服务器上更新选项
C.修改所有的客户计算机的主页指向https://windowsupdate.microsoft.com D.修改所有客户计算机代理服务器设置指向http://server2 答案：A 分析：
选择更新的保存地址的选项可以用来维护Microsoft Windows Update服务器保存更新到本地的文件夹。每个选中的区域设置会增加服务器上维护更新所需要的存储空间。清除所有网络中所有不使用的区域设置，可以减少SUS使用硬盘空间的大小。42． 公司网络通过Microsoft ISA服务器Server4连接到Internet。Server4 设置为自动配置客户计算机代理设置。你的上级让你在Server5上安装软件更新服务（SUS）。SUS安装必须符合下列限制： ? 使用Server5最少的磁盘空间
? 所有更新必须离线测试后再部署到客户计算机上 ? 公司的IP地址分配架构经常发生变化。在客户计算机连接Server5时，应当返回NetBIOS名称 你应当如何做？（选择三个选项）
A.配置Server5在一台Windows Update服务器上维护更新
B.配置Server5不要自动发布更新补丁
C.配置Server5设置Specify the name that your clients use to locate this update server D.配置Server5不要使用代理服务器访问Internet E.配置Server5同本地SUS服务器同步 答案：A,B,C 分析：
选择更新的保存地址的选项可以用来维护Microsoft Windows Update服务器保存更新到本地的文件夹。使用Microsoft Windows Update服务器选项，你可以控制客户计算机接收到哪些更新。这个选项还可以减少Server5 SUS服务器需要的空间大小。43． 你是公司活动目录域dm.com的管理员。所有服务器安装Windows Server 2003系统，所有客户计算机安装Windows 2000 Professional Service Pack 2系统。你在一台计算机Server1上安装软件更新服务(SUS)，你批准所有的下载更新。你应用适当的组策略对象（GPO）设置配置域计算机从Server1上下载重要的更新。你发现在Server1上安装SUS没有应用过任何更新。你确定了所有的Windows Server 2003 计算机从Server1上接收更新。你需要将所有的客户计算机配置为从Server1上接收更新。你应当执行哪两步操作实现要求？ A.在所有的客户计算机上安装Service Pack 3 B.将所有客户计算机账户转移到一个新的组织单元（OU）C.启用No Override GPO 设置 D.在所有客户计算机上安装自动更新
E.配置Server1验证从Windows Update服务器上接收更新的代理服务器 答案：A,D 分析：
配置客户计算机上的自动更新，可以让客户计算机访问本地的SUS服务器替代访问Windows Update站点。客户计算机必须安装自动更新才能连接到SUS服务器Server1。运行Windows Server 2003的服务器和运行Windows 2000 Service Pack 3的客户计算机可以配置为自动接收SUS更新。44． 你是公司活动目录域dm.com的管理员。所有服务器安装Windows Server 2003或Windows 2000 Server，所有客户计算机安装Windows 2000 Professional Service Pack 2或Windows XP Professional。你发现所有客户计算机都没有安装任何的安全补丁或重要更新。你想要实现一个新的软件更新架构。你在一台计算机Windows Server 2003 服务器Server1上安装软件更新服务(SUS)。你想要尽快建立软件更新服务。你应当执行哪三步操作实现要求？ A.在所有Windows 2000 Professional客户计算机上安装自动更新 B.在所有Windows XP Professional客户计算机上安装自动更新 C.在Windows 2000 Server上安装SUS D.在默认域控制器组织单元（OU）组策略对象（GPO）上修改Windows Update设置将客户计算机指向http://Server1 E.在默认域策略组组策略对象（GPO）上修改Windows Update设置将客户计算机指向http://Server1 F.更新Windows 2000 Professional 客户计算机到Windows XP Professional 答案：A,B,E 45． 你是公司A的网络管理员，你管理着一台名为Server1的计算机。该计算机运行Windows Server 2003。新雇用的员工在Server1上存储文件，现在用户反映Server1比起添加用户前反应速度下降。你猜想磁盘子系统需要更新来适应额外的用户负担。你要确认磁盘子系统是否需要更新。你应当如何做？ A.在可用空间计数器上配置性能日志和警报
B.使用设备管理器复制卷设置并且检查Server1的磁盘驱动器属性
C.使用事件查看器检查系统日志，在系统日志中搜索由磁盘事件源产生的系统日志 D.使用系统监视器监视基于PhysicalDisk对象计数器
答案 ：(D)46． 你是某家公司的网络管理员。该公司的网络包括七台应用服务器。每一台服务器上都运行着一个数据库应用程序。该应用程序现在要求添加新用户时，必须添加在磁盘空间最大的一台服务器上。你应当如何做？ A.使用事件查看器查看应用程序在七台服务器上的日志文件 B.使用性能日志和警报记录七台服务器上的PhysicalDisk 对象 C.使用任务管理器查看每台服务器的性能数据
D.使用系统监视器生成柱状图查看所有七台服务器上的LogicalDisk对象 答案：(D)分析：
系统监视器根据对象计数器显示实时性能数据，并且能显示性能日志和警报记录的日志 数据。这些数据包括计数器日志或跟踪日志。性能日志和警报记录的日至能导入系 统监视器用于分析。系统能够监视器能实时地向控制台报告数据，还可以使用图，柱状图或数据表格的形式报告。而这能满足本题的要求。
47． 你是公司的网络管理员，你的网络包括一个活动目录dm.com。所有的网络服务器运行Windows Server 2003。一台名为Server4的服务器保存所有人事部门的共享文档。Server4在工作时间频繁地被访问和更新。用户报告说在打开共享文件夹时速度非常慢。你登录到Server4上查看实时数据发现系统处理器的使用率为100%。你需要收集数据分析问题的原因。你应当如何做？
A.在系统监视器中创建触发器，当处理器的使用率超过为80% 5分钟以上触发该触发器。B.在事件查看器中打开并查看系统查看器事件的应用程序日志
C.在任务管理器中的“进程”属性页中查看每个进程的处理器使用率 D.在性能控制台中，创建一个计数器日志跟踪处理器使用 答案：(C)48． 你是公司的网络管理员，你管理着一台运行Windows Server 2003的服务器。用户反映他们访问该服务器的资源时反应速度缓慢。你猜想磁盘瓶颈。你需要创建计数器监视服务器。你要选择监视器中的哪两个性能对象? A.LogicalDisk% Idle Time B.PhysicalDisk% Disk Time C.PhysicalDiskAvg.Disk Queue Length D.MemoryWrite Copies/sec E.MemoryCommit Limit 答案：(B,D)49． 你是公司的网络管理员，你的网络包括一个活动目录dm.com。所有的网络服务器运行Windows Server 2003。你的一台应用服务器运行软件。这台服务器停止响应。技术支持人员重启后服务器恢复正常。两个星期后，同一台服务器停止响应。你需要收集与分析数据，诊断问题。你应当如何做？ A.使用事件查看器查看服务器的安全日志
B.创建系统监视器日志，使用内存计数器收集数据 C.打开任务管理器收集内存使用率数据 D.使用/maxmem:1536修改Boot.ini 答案：(B)分析：
系统监视器是监视系统属性的主要工具。因为题目中提到问题不时出现。重启后计算机工作正常。两个星期后，同一台服务器停止响应。所以，使用内存计数器可以帮助故障排除。50． 你是公司的网络管理员，网络包括三台Windows 2003 Server域控制器和一台Windows 2003 Server成员服务器。成员服务器有三个硬盘使用软件RAID-5。成员服务器使用ISA接口的网卡用于路由和远程访问。成员服务器的磁盘子系统得使用率有时达到了80%。这样的使用率使得网络访问用户的反应速度很慢。你在成员服务器上运行系统监视器。运行结果如下所示： 对象
System 计数器
Processor Queue Length 1 %Processor Time Interrupts/sec
320
平均值
Processor Processor PhysicalDisk PhysicalDisk PhysicalDisk Memory Disk Queue Length Disk Bytes/sec %Disk Time
1900 KB 74 10 Page Faults/sec Memory Memory Page Reads/sec Pages/sec
你想要提高成员变量性能。你应当如何做？ A.增加RAID-5系统的硬盘数量 B.升级RAM C.升级处理器 D.升级ISA到PCI 答案：B 分析：Memory： Pages/sec计数器值过高。合理的数值应当在不高于20。计数器显示分页文件的使用率过高。我们升级RAM可以改进系统。在本题中提到的成员服务器磁盘子系统的使用率为80%的原因就是过度使用分页文件。51． 你是公司的网络管理员，你的网络包括一个活动目录dm.com。所有的网络服务器运行Windows Server 2003。你的网络包括域服务器、文件和打印服务器和应用程序服务器。应用程序服务器运行许多的程序，包括Microsoft SQL Server 2000 和Microsoft Exchange Server 2003。你的员工负责监视所有服务器上的系统性能。你要让你的员工能够使用系统监视器为每一种服务器类型收集性能数据用于分析诊断。你应当执行哪两步操作？ A.在每台服务器上添加最常用的性能计数器并将它们保存为HTML文件 B.在每台服务器上添加最常用的性能计数器并将它们保存为计算器报告文件 C.根据文件日志，日程日志和跟踪日志创建警报收集数据
D.在文件上创建警报并且安排警报收集数据
E.根据计数器日志记录的文件创建计数器并且使用计数器日志收集数据 答案：A,E 分析：系统监视器可以用来评估你自己的计算机以及网络上的其他计算机的性能。性能计数器能够指导系统计数器跟踪显示哪个方面的性能。每个性能对象有多个计数器。例如Memory性能对象有Pages/sec, Available Bytes和%Committed Bytes等多个计数器。52． 你是公司的网络管理员，你的网络包括一个活动目录dm.com。所有的网络服务器运行Windows Server 2003。一台名为Server2的服务器是应用程序服务器。市场部的用户使用Server2上的一个程序分析数据。这个应用程序产生大量的磁盘活动。你配置15名新用户访问Server2上的这个应用程序。市场部的用户报告说在高峰时间使用应用程序的反应速度非常慢。你要使用系统监视器分析Server2的性能。你要确保Server2能够承受新用户的访问负载，你应当监视哪种计数器？
A.PhysicalDisk性能对象的% Disk Time计数器
B.PhysicalDisk性能对象的Current Disk Queue Length计数器 C.LogicalDisk性能对象的Free Megabytes计数器
D.LogicalDisk性能对象的Disk Transfers/sec计数器 答案：A 分析：PhysicalDisk的% Disk Time和% Idle Time两个计算器显示磁盘使用时间和磁盘空闲时间。如果磁盘使用时间太高，你应当考虑将一些应用程序转移到其他服务器。
53． 你是公司的网络管理员。网络中有一台文件服务器Server6。Server6上的C盘的空余磁盘空间非常少。你要设置当C盘的剩余空间只有10%时，在应用程序日志中写入事件。你应当如何做？ A.打开事件查看器，展开“应用程序日志”，选择“新建日志查看” B.打开计算机管理，展开“存储”，选择“扫描磁盘” C.打开性能，展开“性能和警报”，选择“新建日志设置” D.打开性能，展开“性能和警报”，选择“新建警报设置” 答案：D 54． 你是公司的网络管理员，所有的网络服务器运行Windows Server 2003。一台安装Windows Server 2003的机器作为保存机密文件。这台机器的磁盘管理控制台如下图所示：
你需要确保服务器上文件的安全。一旦出现磁盘故障，你要将重新恢复文件的时间花费最少。你还需要提高文件系统的性能。你应当如何做？
A.将未分配的磁盘配置成为RAID-0，然后将磁盘转换成为基本磁盘
B.将未分配的磁盘中的一个配置成为RAID-1，然后将磁盘转换成为动态磁盘 C.将Disk C卷影复制到未分配的磁盘中的一个，然后将磁盘转换成为基本磁盘 D.将未分配的磁盘配置成为一个扩展卷，然后将磁盘转换成为动态磁盘
答案：B 分析：首先你需要确保服务器上文件的安全，这可以通过Disk 0的内容在另一个磁盘上创建镜像实现。磁盘镜像就是RAID-1。你必须将磁盘转换为动态磁盘才能使用RAID-1。镜像卷是一组两个容错的包含彼此的数据副本的磁盘。只有Windows Server系统支持镜像卷。如果你将包含系统分区和启动分区的磁盘转换为动态磁盘，你就能将系统分区和启动分区的内容镜像到另一个动态磁盘。如果出现包含系统分区和启动分区的磁盘故障，你就能使用镜像磁盘启动。
55． 你是公司A的网络管理员，网络中所有的服务器为Windows Server 2003。你的网路除了总部之外还包括一个分公司。分公司的服务器使用拨号Modem连接到总公司。一天早晨，用户报告不能连接到分公司。经过调查，你发现Modem被关闭了，你重新启动Modem，打开设备管理器后看到下面的信息：
你要确保总部和分公司的连接正常运作。你的操作必须对分公司的服务器产生最小的变化和最小程度的网络影响。你应当如何做？
A.重新启动分公司服务器
B.在分公司创建新的拨号连接 C.打开设备管理器扫描硬件
D.使用添加硬件向导侦测安装Modem 答案：(C)分析：
如图所示，系统没有发现Modem。这点可以从没有Modem子项。你应当打开设备管理器扫描硬件来发现Modem。这样就能对分公司的服务器产生最小的变化和最小程度的网络影响。56． 你是公司A的网络管理员，网络中所有的服务器为Windows Server 2003。所有的客户端运行Windows XP Professional。用户报告说不能访问打开服务器。首先，你确认服务器的网络适配器安装正常。之后，你打开设备管理器后看到下面的信息：
现在你要使用设备管理器恢复网络活动。你应当如何做？ A.启用网络适配器
B.改变网络适配器的IRQ设置 C.改变网络适配器的IP地址
D.调整网络适配器的速度与网络速度相匹配
答案：（A）分析：
本题中的图片显示网卡被禁用。这也说明已经安装了正确的驱动程序。所以启用网络适配器可以使网络连接恢复。57． 你是公司A的网络管理员，你管理着一台名为Server1的计算机。Server1的硬件销售商提醒你有一个重要的修补程序。所有这种装有某一网络接口的电脑的所有型号都需要安装这一修补程序。你需要确定Server1的网络接口是否需要这种修补程序。使用下面的哪两个步骤可以实现该要求？ A.打开网络连接，检查每个列出的连接的属性 B.打开组件服务管理单元，展开“计算机”，展开“我的电脑”，然后检查列表 C.运行netsh interface命令，然后检查列表 D.打开设备管理器，展开“网络适配器”，检查列表 答案：（A，D）
分析：
A：网络选项页包含网络连接的设置，以及创建新连接的向导。查看每个连接。这样就能显示网络适配器是否需要该修补程序
D：设备管理器工具是一个提供所有当前你的计算机识别的设备信息的图形化的工具。通过设备管理器，你能看到所有安装好的硬件；查看和修改硬件设置；查看，卸载，更新甚至会滚设备驱动程序。你也可以运行设备管理器的硬件故障排除向导。如果你使用设备管理器展开网络适配器选项页，你能够确定服务器上是否安装了合适的网络适配器。58． 你是公司的网络管理员，所有的网络服务器运行Windows Server 2003。一台名为MS的Windows Server 2003机器作为邮件服务器。MS的一个磁盘配置为基本磁盘。你要添加第二个磁盘。在磁盘管理中，你使用鼠标右键点击未分配的文件系统，你发现“新分区”菜单命令灰化，不能点击。你要创建新的分区，你应当如何做？ A.重新启动服务器，然后选择“新分区”菜单命令
B.右击添加的磁盘，选择“初始化”，然后选择“新分区”菜单命令 C.替换添加的磁盘，然后选择“新分区”菜单命令
D.让系统管理员分配给你Server1的管理员权限，然后选择“新分区”菜单命令 答案：（B）
分析：
当你给你的计算机添加新磁盘时，你必须首先初始化磁盘，然后创建分区。当你在安装新的磁盘后第一次启动磁盘管理，一个向导程序会提供一系列系统检测出的磁盘。当你完成向导，操作系统使用磁盘签名，分区标志和主启动记录（MBR）初始化磁盘。然后你就可以选择“新分区”菜单命令。59． 你是公司网络的管理员。你管理着一台运行Windows Server 2003的服务器，你在登录服务器后，发现服务器没有连接到网络上。你发现昨天晚上系统安装了一个补丁包和网络适配器驱动。在安装补丁包和驱动程序时，完成了包括系统状态的完整备份。你应先作哪一步恢复网络通讯? A.使用驱动程序会滚重新安装原先的网络适配器 B.使用备份和恢复向导恢复昨晚以前的配置
C.使用最后一次正常配置选项重启
D.使用注册表编辑器删除网络适配器中的注册表设置 答案：(A)60.你是公司网络的管理员。所有服务器安装Windows Server 2003系统。Tom和Jack是公司的技术支持人员。Tom使用Backup工具备份他在Server1上的个人文件。后来由于Tom的文件被意外删除。Jack想要使用备份文件恢复原文件。但在恢复时收到错误消息，提示他没有适当的权限。你应当如何做？ A.让Tom恢复文件
B.使用Backup Operators 组的用户账户登录网 络。恢复文件 C.配置备份文件的NTFS权限。设置Jack允许 ” 更改” D.配置备份文件的NTFS权限。设置Jack允许 “完全控制” 答案：B 分析：Jack不能恢复备份文件因为他不是Backup Operators组的成员。这个组的成员才具有恢复文件的权限。为了恢复Tom的文件，你必须是Backup Operators组的成员。配置备份文件的NTFS权限不能起到作用，因为该文件是个人文件，而非共享文件。
61.你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有公司的12个部门在Server5上有公用文件夹。你要让所有的经理具有设置Server5上任意一个文件夹权限的权限。你应当执行哪两步操作？ A.在每个文件夹上分配经理允许“完全控制”NTFS权限 B.分配经理“取得所有权” 用户权限
C.分配经理”遍历文件夹/运行文件”用户权限 D.分配经理“写入扩展属性”用户权限
答案：A,B 分析：具有“完全控制”NTFS权限的用户能够查看文件夹和文件；查看文件内容；修改删除文件、文件夹；改变文件夹和文件的权限等。
Take ownership用户权限可以分配给任意的用户和组。拥有Take ownership用户权限的用户具有资源的所有权。62.你是公司的网络管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有经理的账户在一个全局组Managers中。一个名为Tom的经理在一台计算机上创建文件夹ManagerData。他想要将该文件夹共享其他经理查看，其他的经理可以浏览文件夹中的文档，但不能有其他权限。你应当在Managers组“安全”属性页中的ACL中选择哪三种权限？ A.完全控制 B.修改 C.读和执行
D.显示文件夹内容 E.读 F.写
答案：CDE 63.你是公司网络的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有公司数据保存在网络文件服务器的共享文件夹中。每个部门的用户分别属于不同的部门全局组。每个部门全局组都被分配了对应部门共享文件夹的允许“完全控制”权限。Tom是销售部门的用户。Tom需要修改Marketing共享文件夹的文件。你要让Tom具有完成操作的最小权限，并且不会对权限控制做不必要的修改，你应当如何做？
A.将Tom添加到Marketing全局组中
B.分配Sales全局组对于Marketing文件夹的允许 “完全控制”权限
C.创建一个新的全局组，将Tom添加到该组中。分配该组具有对于Marketing文件夹的允许 制”权限
D.分配Tom用户账户对于Marketing文件夹的允
许“完全控制”权限
“完全控答案：C 分析：实现该题中要求的最好方法就是创建新的全局组。将Tom添加到该组中。分配该组具有对于Marketing文件夹的允许“完全控制”权限。全局组只能够包含其他来自域的组、计算机和用户账户。林中任意域的权限能够分配给全局组。
64.你是公司网络的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。一名管理员享创建一个共享文件夹Data。他想要让用户能在该文件夹中创建文件，但不能够打开文件。当用户尝试连接到该文件夹时，他们收到提示的错误信息。你需要配置文件夹的权限使得用户能在该文件夹中存放文件，你应当如何做实现要求而不分配过多的权限？
A.在NTFS权限上设置“允许显示文件夹内容”和“写”；在共享权限上设置“更改” B.在NTFS权限上设置“允许显示文件夹内容”和“写”；在共享权限上设置“完全控制” C.在NTFS权限上设置“读”和“写”；在共享权限上设置“更改” D.在NTFS权限上设置“修改”和“写”；在共享权限上设置“更改” 答案：A 65.你是公司网络的管理员。打印服务器安装Windows Server 2003系统。公司唯一的一台打印机名为Printer12。一些用户向Printer12提交了数量很大的打印作业。用户报告说打印任务无法完成。你查看了Printer12的打印队列，发现其中的一个显示错误。你尝试删除该作业但失败了。你要确保打印机正常工作，应当如何做？ A.使用TCP/IP端口配置Printer12 B.提升Print12的优先级
C.删除C:WindowsSystem32Spool文件夹下的所有文件 D.重新启动打印服务器的spooler 服务
答案：(D)66.公司网络有一个唯一的域dm.com。打印服务器安装Windows Server 2003系统。服务器上安装了公司唯一的一台打印机。IT支持部门的技术人员具有管理打印服务器的权限。你是Domain Admins的成员。会计部门的一名用户报告说他的文件无法打印。技术人员Tom查看打印队列发现有许多的文档等待打印。John尝试删除该作业但失败了。你应当如何做？
A.安装一台新的打印设备。重新配置打印机将打 印作业发送给新的打印设备 B.停止并重启打印服务器的Print Spooler服务。让用户重新提交打印作业 C.安装第二个打印机实例在打印服务器上。重定 D.安装第二个打印机实例在打印服务器上。删除
向原有的打印机作业到新的打印机
原来的打印机。让用户重新提交打印作业
答案：（B）分析：
Print Spooler服务将文件读入内存打印。有时我们需要停止并重启打印服务器的Print Spooler服务。我们可以使用 net stop spooler命令停止服务 我们可以先将C:WINDOWSSystem32spoolPRINTERS下所有的打印对象删除，然后使用 net stop spooler命令停止服务。最后让用户重新提交打印作业。
67.你是公司的网络管理员。所有的网络服务器运行Windows Server 2003系统。一台名为Print1的服务器上有你办公室所有用户共享的打印队列。Tom是办公室的经理。他报告所用户经常在吃午饭前提交大量的打印作业。这些打印作业需要很长的时间打印。这会让其他用户不能打印重要的文件。你要让Tom具有删除打印作业的权限，你应当如何做？
A.配置打印机权限分配Tom允许“管理打印机” B.配置打印机权限分配Tom允许“管理文档”
C.在Tom的客户计算机上，创建一个新的打印队列指向同一台打印机。配置打印机权限分配Tom允许“管理打印机” D.在Tom的客户计算机上，创建一个新的打印队列指向同一台打印机。配置打印机权限分配Tom允许“管理文档” 答案：(B)68.你是公司的网络管理员。所有的网络服务器运行Windows Server 2003系统。一台名为Print1的服务器上有一个打印设备连接到并口。该打印设备被所有人共享使用。Tom是IT经理。他报告说他提交的打印文档总是排在其他用户提交的作业之后。你要让Tom的文档比其他用户提交的文档先打印。然而，如果文档已经在打印，不能中断打印。你应当如何做？
A.配置打印机权限分配Tom允许“Take Ownership”。重新启动Print Spooler服务 B.使Tom成为打印机的所有者。重新启动Print Spooler服务
C.在Print1上创建一个新的打印机并配置使用它打印。在打印机的高级属性页中选择“立即开始打印”
D.在Print1上创建一个新的打印机并配置使用它打印。修改新打印机的优先级。配置Tom的计算机打印到新的打印机 答案：(D)分析：
你可以配置两台指向同一个打印设备的打印机确保优先级较高的一台总是在优先级低的打印之前打印。将优先级低的打印机用于非工作时间的打印，这样这台打印机上会有很多的文件等待打印。你可以选择优先级高的打印机打印，你的打印作业会移动到队列的前面。69.你是公司的网络管理员。所有的网络服务器运行Windows Server 2003系统。一台名为Print1的服务器上有一个高速彩色打印设备。打印机配置为“立即开始打印”。市场部的用户报告说他们在打印包含许多图片的大文件时速度很慢，打印每页之间都会停顿。你应当如何做来提高打印性能？ A.创建打印池包括一台和现有打印机一样的打印机
B.在Print1上创建一个新的打印机指向打印设备。让市场部的用户在两台打印机上分开打印不同大小的图片文档 C.配置打印机在后台处理完最后一页后开始打印 D.提高打印机的优先级 答案：(C)分析：
配置打印机在后台处理完最后一页后开始打印后，所有的打印作业都会保存在打印队列中。所有打印作业会先在后台处理，这样较小的打印作业会先处理完打印。这使得打印大作业对打印机的影响降到最低。
70.你是公司的网络管理员。网络中有一台运行 Windows Server 2003系统的服务器Print1。Print有一台名为Printer1的打印机。用户报告说提交给Printer1的打印作业要花很长时间打印。你检查Print1打印服务器发现工作正常，你要确定问题出现在哪里，你应当如何做？ A.使用任务管理器监视处理器和内存性能
B.使用Windows资源管理器察看WindowsSystem32Spoolprtprocs文件夹的大小 C.使用系统监视器察看Print QueueJobs计数器 D.使用系统监视器察看Print QueueEnumerate计数器 答案：(C)分析：
Print QueueJobs计数器说明了在打印队列中等待的打印作业的数量。
71.你是公司网络的管理员。网络包含一个单独的活动目录域dm.com和两台域控制器DC1和DC2。在对域控制器的日常查看时，你发现系统日志中有大量的错误。如图所示：
你要尽快地解决这些错误？应当使用哪两个步骤完成该目标？
A.在DC1和DC2上安装合适的打印机驱动
B.修改默认域控制器GPO。启用Do not allow client printer redirection策略 C.将域管理员组添加到内建的Print Operators组 D.将域Users组添加到内建的Print Operators组 答案：(A,B)分析：
系统日志记录了由操作系统及其子系统如设备驱动和服务产生的错误。可能是在DC1和DC2上安装了错误的驱动程序，会出现这样的错误信息。
如果主客户端打印器的默认设置被禁用，终端服务器会话使用终端服务器计算机上的默认打印机。使用GPO可以定义打印机重定向设置。选项B也能解决问题。
72.你是公司的网络管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows 2000 Professional。你使用默认设置在一台新计算机Server1上安装了Windows Server 2003系统，并且在上面安装几台共享打印机。你让所有的用户使用地址http://Server1//Printers连接到打印机。然而用户报告说无法连接到这个地址。你要让所有的用户都能使用HTTP访问打印机，你应当执行哪两个操作步骤？ A.在Server1上发布所有共享的打印机
B.在Server1上创建一个名为Printers的虚拟目录 C.在Server1上使用默认设置安装IIS D.在Server1上重新共享所有打印机 E.在IIS上安装“Internet”打印组件 F.在命令行中运行Net Stat W3SVC 答案：(C,E)73.你是公司的网络管理员。网络中只有一个域.域中有三台Windows Server 2003服务器和100台Windows 2000 Professional客户计算机。三台服务器中ServerA为域控制器和主DNS服务器，ServerB为域控制器和WINS服务器，ServerC为成员服务器和DHCP服务器。你将一个有网络接口的打印设备Printer1接入到公司的网络中。你手动配置Printer1的IP地址。Printer1现在没有在DNS服务器上注册。你要让客户计算机使用Printer1的名称连接到打印机，你应当如何？ A.在ServerA中添加别名（CNAME）记录引用Printer1 B.在ServerC中的Hosts文件中添加一行引用Printer1 C.在ServerA上添加服务定位（SRV）记录引用Printer1 D.在ServerA上添加主机（A）记录引用Printer1 答案：(D)分析：
客户的打印软件需要知道打印机的IP地址。所以只要在ServerA上添加主机（A）记录引用Printer1。这条记录将主机名映射到IP地址
74.你是公司的网络管理员。公司的分公司分布在五个国家。所有的网络服务器运行Windows Server 2003上。每个分公司都有三台打印服务器。你要监视所有打印机的打印队列。监视的数据必须保存在一个分公司中并且保存五年用于数据比对。你应当如何做？
A.创建计数器日志，将SQL Server数据库作为日志文件类型 B.创建跟踪日志，将循环跟踪文件作为日志文件类型 C.创建计数器日志，将二进制循环文件作为日志文件类型 D.创建跟踪日志，将顺序跟踪文件作为日志文件类型
答案：(A)75.你是某家公司的网络管理员，所有的网络服务器运行Windows Server 2003，网络包括一台文件服务器名为SERVER1。SERVER1有一个磁盘安装系统文件和两个SCSI硬盘组成的包含60 GB的只读数据的72-GB的镜像卷。用户使用桌面的快捷方式连接到数据。SERVER1有一个替代计划，你在维护窗口中创建一个新的服务器。你要使用现有的数据将新的服务器联机，并且尽快地重建冗余。你还要确保桌面快捷方式依然有效，你应当如何做？ A.将新的服务器命名为SERVER1。使用两个72-GB的磁盘创建新的镜像卷，将新的服务器联机，从旧的服务器上拷贝数据，拷贝完毕后关闭旧的服务器
B.将新的服务器命名为SERVER1。将旧机器上的两个磁盘移到新机器上。扫描磁盘检查变化。导入磁盘。将新的SERVER1联机
C.将新的服务器命名为SERVER1。中断镜像。将其中的一个磁盘移到新的SERVER1。扫描变化。初始化硬盘。选择磁盘创建镜像。将新的机器联机
D.将新的服务器命名为SERVER1。将旧机器的一个镜像移到新的SERVER1。扫描变化。关闭旧的服务器。将新的SERVER1联机 答案：(B)76.你是Windows Server 2003计算机的管理员，该机器上安装有两个硬盘。硬盘的配置情况如下所示：
存放于Disk 1的数据卷的剩余空间不够。你要为数据卷提供额外的空间，你应当如何做？ A.使用磁盘管理器扩展数据卷 B.在数据卷上运行fsutil卷命令
C.使用Diskpart.exe，在数据卷上运行extend命令
D.在设备管理器中选择Disk 1。在“卷”选项卡上点击“导入”按钮
答案：(A)分析：
使用扩展卷来增加卷的容量。只要该卷使用NTFS分区而且不是系统盘或启动盘。你能够在动态磁盘上创建一个简单或跨区卷。这可以通过磁盘管理器完成
77.你是公司A的网络管理员，你的网络包括一台名为Server1的计算机。该机器运行Windows Server 2003。所有的文件和打印服务，所有用户根目录和配置都在Server1上。公司A和公司B合并后，两个公司的文件都将保存在Server1上。你运行Diskpart.exe查看Server1的磁盘配置，如下所示：
现在你要增加Server1的存储空间。你不能创建额外的卷。你应当如何做？ A.使用Diskpart.exe，在G: 上运行extend命令。将卷 G: 转换成 FAT B.使用Diskpart.exe，在C: 上运行extend命令。将卷 C: 转换成 NTFS C.使用Diskpart.exe，在I: 上运行extend命令。将卷 I: 转换成 NTFS D.使用Diskpart.exe，在E: 上运行extend命令。将卷 E: 转换成 FAT32 答案：(C)78.你是公司的网络管理员。你的网络包括一个名为Server1的计算机，该机器配置为Windows Server 2003和Windows XP Professional双启动。Server1有两个基本磁盘，配置情况如下表所示：
你要在Server1上创建10 GB的分区存放用户数据。Server1必须保持原有的双启动功能。你应当如何做？ A.将两个磁盘转换为动态磁盘。使用Disk 1和Disk 2上未使用的空间创建10 GB的扩展卷
B.将Disk 2上的分区2备份。将Disk 2的分区2删除，使用Disk 1上的未使用空间保存该分区在Disk 1上。在Disk 2上创建10 GB分区
C.将Disk 1上的分区2备份。将Disk 1的分区2删除，使用Disk 2上的未使用空间保存该分区在Disk 2上。在Disk 1上创建10 GB分区
D.将两个磁盘转换为动态磁盘。备份Disk 2的分区2。将Disk 2的分区2删除，使用Disk 1上的未使用空间保存该分区在Disk 1上。在Disk 2上创建10 GB分区
答案：（B）
79.你是公司A的网络管理员，你的网络包括一台名为Server1的计算机。该机器运行Windows Server 2003。Server1有一个磁盘。该磁盘配置为四个主分区，使用FAT32格式。该磁盘还有没有分配的磁盘空间。你要使用未分配的磁盘空间保存用户数据。你应当如何做？ A.将所有的现有分区转换为NTFS B.使用Diskpart.exe，使用create命令 C.将磁盘转换为动态磁盘，创建新的卷 D.使用Diskpart.exe，使用extend命令 答案：(C)80.你是公司的网络管理员。你的网络包括一个活动目录dm.com。域中的计算机安装了Windows Server 2003和Windows XP Professional系统。文件服务器Server1中保存有公司所有的保密信息。公司要求所有的保密数据在传输和保存中必须加密。为了满足公司的要求，你在保密文件上启用加密文件系统（EFS），你还为需要访问保密文件的用户在保密文件的数据解密字段（DDF）上添加EFS证书。在监视网络时发现保存在Server1上的保密文件的传输过程没有加密。你要确保保密文件始终处于加密状态。你要执行哪两部操作？
A.将Server1上的保密文件启用脱机文件。在访问文件的用户计算机上选择“为保护数据安全而对脱机文件进行加密”
B.在访问文件的用户计算机和Server1之间启用IPSec C.在Server1和访问文件的用户计算机之间使用服务器消息块（SMB）签名 D.在Server1上禁用LM和NTLM验证
E.使用IIS发布保密文件，在IIS上配置SSL，将Web文件夹中打开文件 答案：(B,E)81.你是公司的网络管理员。所有的网络服务器运行Windows Server 2003，所有客户计算机运行Windows XP Professional。你的FTP服务器Server3将上传文件保存在D:。业务规则规定你设置一个警报，在D:达到使用80%容量时通知你。你打开性能控制台创建新的警报。你需要添加哪个性能计数器？ A.PhysicalDisk% Disk Time B.PhysicalDiskAvg.Disk Queue Length C.LogicalDisk Write Copies/sec D.LogicalDisk %Free Space 答案：(D)82.你是公司的网络管理员。网络中有一个活动目录域。域的功能级别为Windows 2000纯模式。所有的网络服务器运行Windows Server 2003，所有客户计算机运行Windows XP Professional。网络中有一个共享文件夹File1。你的用户Tom报告说他经常不能访问这个文件夹。你发现当有超过10个用户访问时会出现问题，你应当如何做？ A.减少默认用户配额限制
B.将域的功能级别提高到Windows Server 2003 C.购买更多的用户访问权限
D.将File1移动到另一个服务器
答案：(D)分析：
共享文件很可能位于Windows XP客户端。Windows XP客户计算机只允许同时建立10个连接，所有只有十个用户可以同时访问该文件夹。将File1移动到另一个服务器上可以解决问题。83.你是公司的网络管理员。网络中有一个活动目录域。域的功能级别为Windows 2000纯模式。所有的网络服务器运行Windows Server 2003，所有客户计算机运行Windows XP Professional。一台文件服务器FileServer1配置为独立的分发文件系统（DFS）根。FileServer1的磁盘配置如下所示： 磁盘 卷名 内容
Disk0 MAIN 系统文件 Disk1 DATA 数据库文件 Disk1 USERS 用户文件和数据 USERS中有一个名为User Data的共享文件夹。你使用组策略部署旧版本的客户端软件到所有的客户计算机。然而，用户报告说不能访问到User Data中的旧版本的软件。在客户端你打开User Data的属性对话框，如下所示：
你应当如何做使得所有的用户可以访问User Data而且不能修改FileServer1？ A.启动Distributed Link Tracking Client服务 B.创建DFS链接到User Data C.启用USERS的Shadow Copy D.禁用USERS的配额管理 答案：(C)分析：
启用用户访问文件夹中旧版本文件需要两个步骤。客户端需要安装旧版本的软件并且存放共享文件夹的卷必须启用Shadow Copy。84.你是公司的网络管理员，你管理着一台运行Windows Server 2003的服务器。这台服务器只有一个配置为简单卷的磁盘。你要在这台服务器上安装一个大型数据库。你计划在服务器上添加新的物理硬盘。你要为操作系统和数据库文件提供容错。你应当采用哪两个步骤？
A.安装三个物理磁盘。创建RAID-5卷。将数据库文件保存在新创建的卷上 B.安装三个物理磁盘。创建带区卷。将数据库文件保存在新创建的卷上 C.安装一个物理磁盘。配置简单卷为镜像卷 D.安装一个物理磁盘。配置简单卷为带区卷 答案：(A,C)85.你是公司的网络管理员，你管理着一台运行Windows Server 2003的文件服务器。将服务器的数据卷配置成为RAID-5阵列。其中的一个数据卷出现故障。你要替换故障的磁盘。你启动磁盘管理工具查看情况如下表所示：
你需要恢复容错性。你应当采用哪两个步骤？ A．创建带区磁盘组包含Disk 1和Disk 2 B．初始化Disk 3将它转换成动态磁盘 C．重新激活RAID-5阵列卷
D．修复包含Disk 3的RAID-5磁盘阵列 E．初始化Disk 3配置为基本磁盘 F．重新激活丢失的磁盘 答案：(B,D)分析：
Disk 3没有初始化。这样要恢复容错性，你必须它们的类型相同。所以要初始化Disk 3将它转换成动态磁盘。在RAID-5卷中，数据以相同的速度向3到32个物理数据库中写入，并且使用奇偶交错为单个磁盘故障提供容错性。86.你是公司的网络管理员，网络由一个活动目录域构成。所有的服务器运行Windows Server 2003。一台名为Server1的应用程序服务器。Server1的磁盘配置如下图所示：
你新购了一个20-GB的磁盘。你计划安装一个存储数据库。你估计需要总共60-GB的磁盘空间保存数据。你要保护包含系统数据或存储数据库数据的磁盘不受磁盘故障的影响。你应当采用哪两个步骤？ A.使用一个磁盘为C盘创建镜像 B.使用两个磁盘为C盘创建带区集合 C.使用三个磁盘为D盘创建RAID-5卷 D.使用两个磁盘为C盘创建RAID-5卷 E.使用一个磁盘为D盘创建镜像 F.使用三个磁盘为D盘创建带区集合 答案：(A,C)分析：
在RAID-5卷中，数据以相同的速度向3到32个物理数据库中写入，并且使用奇偶交错为单个磁盘故障提供容错性。这种方法能提供最好的性能，很好的利用了磁盘空间，但花费较大。因为C盘中装有操作系统，你要创建一个C盘的镜像。
87.你是公司的一台运行Windows Server 2003服务器的管理员。在该服务器上有驱动程序冲突。你猜想一个硬件设备安装了未签名驱动。你要定位所有的未签名驱动。你应当如何做? A.使用文件签名验证工具的高级选项 扫描系统目录下的System32文件夹和所有的子目录 B.运行drivequery / si命令，查看输出结果
C.使用文件签名验证工具的高级选项扫描系统目录下的System文件夹和所有的子目录 D.运行ver命令 答案：(A)分析：
文件签名验证工具能使用最少的管理代价，产生未签名的驱动程序的报告。使用文件签名验证工具（Sigverif.exe）可以扫描识别安装Windows的计算机的未签名的驱动程序。扫描后生成的报告保存在Windows目录中的sigverif.txt文件中。其中的信息对于Windows故障排除十分有用。
88.你是公司网络的管理员。你管理着一台运行Windows Server 2003的服务器。服务器几次出现停止响应的情况。每次，出现下面的信息：
你猜想可能是硬件问题。你联系了销售商。销售商要求提供调试信息。你要配置服务器产生一个包含相关信息的文件。你应当如何做? A.配置服务器执行内存的dump B.在Boot.ini中添加/debug选项 C.在服务器上启用物理地址扩展 D.在服务器上安装恢复控制台 答案：(A)89.你是公司网络的管理员。你管理着一台运行Windows Server 2003的服务器。你使用磁盘管理器配置服务器上的分区。每当你试图进入到磁盘管理器时，你收到出错信息：“不能连接到逻辑磁盘管理器服务”你确认逻辑磁盘管理器服务启动。下列选项中哪个是最可能的原因？ A.启动分区没有足够的可用空间 B.磁盘性能计数器被禁用
C.逻辑磁盘管理器管理服务被禁用
D.没有安装Windows Server 2003 管理工具包 答案：（C）分析：
附原题及参考答案：
25．仿照示例，改写下列两条提示语，使之亲切友善，生动而不失原意。(6分)
提示语：(公园里)禁止攀折花木，不许乱扔垃圾。
改写为：除了记忆什么也不带走，除了脚印什么也别留下。
1．提示语：(教学楼内)禁止喧哗，不许打闹。
改写为：
2．提示语：(阅览室里)报刊不得带出，违者罚款。
改写为：
参考答案：
(1)安静是尊重他人的前提，稳重是尊重自己的表现。
(2)报刊不出门，罚单不送入。
第25题属于仿写、变换句式范畴。这类题型是近年来高考语文试卷中频频出现、用以考查学生的语言表达能力的测试题型。以往这类试题的考察主要集中在句法、辞格、感情色彩等方面，如2001高考试题第26题：在画线部分填上恰当的话，使分号前后内容、句式对应，修辞方法相同。2002年高考试题第25题：仿照下面的比喻形式，另写一组句子。要求选择新的本体和喻体，意思完整。以上试题都属于较为传统稳定的类型，有章可循。
再来看今年高考第25题：仿照示例，改写下列两条提示语，使之亲切友、生动而不失原意。仅从题干要求，我们就能审视出它在命题形式和立意上的新颖独特来。与以往不同的是，它的注意力不再仅仅集中于句法、辞格上，而是要求考生将那些看起来冷冰冰、拒人于千里之外的警示语诸如“禁止如何”、“不准如何”等转换为温和、亲切的提示语。考查的重点明显转移，很有现实意义。的确，长期以来，一些公共场所的提示语多少让人生出“心惊肉跳”之感、除了竖立在显眼位置的“禁止”、“不许”之外，甚至出现了“违者罚款”的提示，而事实上，这些“语”出惊人的文字，并未达到应有的警示效果，反倒疏远了人们的距离，加深了他们的逆反心理，具有一定的负面效应。那么，由怀疑、粗野到尊重、友善，不仅能为我们营造一个更为舒适、和谐的环境，而且其本身就是对人文情愫的呼唤，会给人的心灵以温馨的抚慰。“言之无文，行而不远”，用“天亮了，我要休息”代替“随手关灯”、用“嘘，我喜欢安静”代替“不许打闹”，这些亲切温和、富有品位的提示语会让人在潜移默化中受到教益，这样的影响相信每个考生在接触之时就已经产生了。
2、电子计算机发明于 ：1946年
3、欧洲最大的半岛在 ：北欧
4、我国第一座地热发电站是：羊八井（西藏）
5、被称作“法国号”的乐器是：圆号
6、汇入大西洋最长的河流是：亚马逊河
7、黄酒名品“加饭酒”的产地在： 浙江
8、许多人都喜欢到低于海平面410公尺的死海去做日光浴是因为： 紫外线最弱
9、成都的市花是：芙蓉花
10、世界最重要的IT高科技产业基地硅谷位于美国的：加利弗尼亚州
11、眉毛的生长周期有：二个月
12、“泾渭分明”指的是：泾水清，渭水浊
13、目前人类已知的最软的石头是： 滑石
14、古语说“良贾不为折阅不市”说的是： 商人不因折本不买卖
15、人体中最先衰老的器官是： 胸腺
16、最耐日晒的织品是:：腈纶
17、欧元是：1999年1月1日正式诞生
18、“心比天高，身为下贱”是《红楼梦》中对：睛雯的判词
19、“冬天到了，春天还会远吗”语出：雪莱
20、每一个少数民族都有自己喜爱的颜色，生长在大草原的蒙古族喜爱： 白色
21、骨折时伴随休克发生，应先治： 休克
22、为了便于让望远镜观测天体，天文台的房子屋顶被设计成： 圆顶
23、传说中的斑竹是 舜的妃子的眼泪染成形成的
24、白炽灯用久了会发黑是因为： 钨丝升华
25、国际马拉松跑的赛程是： 42195米
26、最早的血压计用于测量：马的血压
27、美国历史上第一所高等学府是：哈佛大学
28、“桂林山水甲天下”，阳朔 山水“甲桂林”
29、西印度群岛位于：大西洋西部
30、“印象派”一词源于： 莫奈《日出？印象》
31、最早的校园歌曲出现在： 日本
32、学习绘画时，由浅入深，循序渐进的学习次序应是： 静物、风景、人物
33、引起人体休克的原因很多，但都具有一个共同点，就是： 有效循环血量减少
34、《奥赛罗》作者是：莎士比亚
35、金庸的籍贯是： 浙江海宁
36、蕨类植物比苔藓类植物进化的根据是：有维管组织
37、企鹅一般在：5月份产卵
38、户枢不蠹“的”不蠹“是：不生虫的意思
39、月亮老是一面朝着地球的原因是： 月亮自转与公转的周期相同 40、地球的年龄约有：４６亿年
41、玉米受潮后产生的致癌物质是：黄曲霉毒素
42、在亚洲反法西斯战争中，盟军中牺牲的最高级别将领是：张自忠
43、哈雷彗星绕太阳运行的周期约为： 76年
44、辽宁曾被称为：奉天
45、黄山分为前海，天海，北海，东海，西海等五大景区，所谓的”海“指的是： 云海
46、六弦琴是：吉他的别称
47、古代著名的水利工程都江堰是：李冰父子 设计的
48、七大洲中面积最小的是： 南极洲
49、红茶属于发酵茶
50、云南的”普洱茶“缘于：地名
51、在狗的眼睛里世界是：只有黑白灰色
52、世界第一枚邮票出现在英国
53、阿尔卑斯山脉的最高峰是：勃朗峰
54、古筝和古琴哪一个的弦更多？ 古琴
55、蒲松龄的故居在： 山东淄博
56、小说《包法利夫人》的作者是： 福楼拜
57、有记录的世界上飞翔距离最远的是：北极燕鸥
58、安徒生的童话《海的女儿》中的”美人鱼“现座落在：丹麦首都哥本哈根
59、下半旗是把旗子下降到：距离杆顶的１／３处 60、古书中男子手里常握有”三尺“，请问它指： 剑 61、茶叶的含水量高于8%会导致发生霉变
62、目前在世界范围内仍使用的历法又叫： 格里高利历 63、人体最大的器官是：皮肤
64、我国生长的孔雀种类是：绿孔雀
65、古人常用松鹤延年图祝寿，鹤是生长在：沼泽地
66、月亮金字塔坐落在：墨西哥 67、”宪法“一词最早来源于：拉丁文
68、中国最热的地方在：吐鲁番盆地（火焰山）69、七大洲中面积第二的是：非洲
70、斯芬克斯之谜中的”斯芬克斯“是指：希腊神话中的女妖 71、”司空见惯“是说司空见惯了： 美女 72、《嘎达梅林》是：蒙古族的叙事歌曲
73、被称为我国最最大的古典艺术宝库的石窟是：甘肃敦煌莫高窟
74、”泗水文章昭日月，杏坛礼乐冠华夷“中的”杏坛“指的是：孔子讲学的地方
75、人体最坚硬的部分是：牙齿 76、被称为”国际会议之都“的城市是：日内瓦 77、扎伊尔 是钻石的最大产出国
78、好莱坞位于美国什么州：加利福尼亚州 79、参加第一届古代奥运会的国家有： 三个 80、股票市场中指数大幅上升又称：牛市
81、<<义勇军进行曲>>是<<风云儿女>>电影的主题歌 82、UNESCO是联合国科教文组织的简称 83、自称”白蒙古“的民族是：: 土族
84、”吹箫吴市“中的”吹箫“是用来婉指： 乞丐
85、中国民间的”冬九九“是从：冬至开始的 86、马头琴是我国蒙古族的拉弦乐器 87、码头一般建在河流的：凹岸 88、我国最著名的热水湖是：西藏羊八井 89、”藕“是莲的：(低级题)1: 茎
90、最原始的哺乳动物-鸭嘴兽是：卵生的 91、”打蛇打七寸“的七寸是指：心脏 92、死海的最低海拔为：－３９２米 93、世界上第一条地铁在1863年建于：伦敦
94、人体含水量百分比最高的器官是：眼球 95、血液占成人体重的： 7-8% 96、黑啤酒的突出香气是：麦芽香 97、你知道上银幕最多的历史人物是 拿破仑-波拿巴 98、我国海洋气温最高值出现在： 八月 99、著名的卢浮宫博物馆在： 巴黎
100、石竹的同属麝香石竹称： 康乃馨 101、”锅庄“是羌族 的舞蹈
102、黄河在潼关折向东流，又穿行在峡谷中，其中: 三门峡景观最有名
103、世界上最好的咖啡产于： 牙买加
104、”东北三宝“中的乌拉草的优点是：纤维坚韧
105、鲫鱼的内耳除了听觉以外，还有平衡身体的作用 106、在正常情况下，除婴儿外，骨髓中黄骨髓一般无造血功能 107、”喇叭“是对什么乐器的俗称？(低级题)2: 唢呐 108、维苏威火山的爆发毁灭了古罗马帝国的庞贝城 109、新石器与旧石器的差别是：材料的区别
110、泥娃娃”大阿福“的老家是：江苏无锡
111、古时，指南针为什么不叫”指北针“？ 面南为尊，面北为卑 112、欧洲最大的岛屿是：大不列颠岛 113、”春风不度玉门关“是谁的诗句？ 王之涣 114、五谷中的菽是指什么？ 大豆 115、小熊猫属于哪个科？ 浣熊科 116、琥珀属于哪种宝石？ 有机
117、普通小轿车大多数是采用那种驱动方式：前轮驱动 118、”黄梅戏“是哪个省的地方戏？安徽 119、欧洲最长的河流是： 伏尔加河
120、油画之所以在干燥后牢固、色彩稳定是因为它的颜料里添加了：植物油
121、人类最古老的绘画形式是：壁画
122、河南出土的商代文物”司母戊鼎“是用什么材料制作的？青铜 123、我国第一大河长江有多长: 6300公里
124、世界名画《和平鸽》的创作者是：毕加索
125、”龟纹“在哪种工艺品中出现？: 蜡染
126、发烧时不宜喝什么饮料？浓茶 127、”蒙太奇“一词源于哪国语言？法国
128、先秦时，龙的形象和图案被普遍地比喻为：君子 129、普洱茶的产地在哪？ 云南
130、奥林匹克运动会的口号是：更快、更高、更强 131、北京圆明园由哪三园构成？ 圆明、长春和万春 132、”执牛耳“ 最初是指： 结盟仪式
133、”三月街“是我国哪个民族的传统节日？ 白族 134、我国是什么时候采用公历的？ 辛亥革命以后
135、据考古资料显示，我国的钻孔技术开始于：山顶洞人时代 136、藏历新年，人们见面时都要说”扎西德勒“是什么意思？吉祥如意 137、”玛祖卡舞“起源于：波兰
138、世界上最大的淡水湖是： 苏必略湖
139、”碧云天，黄叶地，北雁南飞“语出：《西厢记》
140、”群山万壑赴荆门，生长明妃尚有村“，”明妃“是指： 王昭君
141、冬天倒开水时，容易爆破的杯子是： 厚的玻璃杯 142、”狼毫“的原料取自： 黄鼠狼 143、金属钾平时应保存在：煤油中 144、”秦权“是：秦官府批准的标准砝码
145、西洋管弦乐队中的”单簧管“是属于：木管乐器 146、煎服哪种中草药对近视眼有很好的效果？ 决明草
147、我国个人应交纳个人所得税的税率是：超额累进税率 148、斗牛士用红布斗牛，牛冲过来是由于：布的抖动使牛兴奋 149、”印象派“一词源于：莫奈《日出？印象》 150、传说中的巫山神女名叫 ：瑶姬
151、中度酒的酒精含量在多少范围之内？ 20-40%
152、世界上最大的坐佛位于： 中国的四川 153、”建安风骨“的特征是： 高扬政治理想
154、彩票在我国发行历史悠久，那么最早的彩票是： 猜科举张榜
155、著名影片《魂断蓝桥》的桥是哪座桥？滑铁卢桥
156、二战时期，为德国海军提出了”群狼战术“的海军元帅是：邓尼茨
157、古诗的体制称为”风雅颂“，其中”雅“指： 王朝正声 158、”百会穴“在：头顶正中
159、”苏州评弹“是哪两种表演形式的统称？评话、弹词 160、被称为荷月的月份是： 六月
161、西湖白堤是因纪念哪位诗人而得名？白居易 162、法国画家大卫的《马拉之死》是一幅：历史画 163、”奉旨填词柳三变“属于： 婉约派
164、”问世间，情是何物，直教生死相许“语出：元好问
165、辣椒在植物分类中，是属于： 茄科
166、新中国第一套纪念邮票是： 庆祝中国人民政治协商会议第一届全体会议
167、印度的国鸟是：绿孔雀
168、墨鱼在水中游动时，其方向是：倒退着游
169、中国四大名砚中哪一种不是石砚？澄泥砚
170、为了表演的需要，芭蕾鞋的鞋尖内塞有一小块：木头
171、国际女子羽毛球团体比赛的奖杯叫：尤伯杯 172、”智者千虑，必有一失“语出：《晏子春秋》 173、《雪绒花》是哪部影片的插曲？《音乐之声》 174、太阳金字塔坐落在哪里？墨西哥
175、人体肌肉由三种类型，胃肠蠕动、呼吸、循环等活动都依靠：平滑肌
176、”太史公牛马走再拜言“中的”牛马走“是什么意思？自谦之辞 177、英国绅士为什么总要手提一把雨伞，为什么？气候原因 178、阿姆斯特朗是乘哪个飞船成功登月的：阿波罗11号 179、最早假牙牙床是什么材料制成的？黄金 180、干葡萄酒的特点是什么？ 品尝不到甜味 181、西服后面中间的开气是 左片压右片 182、IMF国际组织的简称： 国际货币基金组织
183、国际上用”K“表示含金量，18K表示含金量为：4: 75%
184、下列酒中最宜在吃海鲜时饮用的是：干白葡萄酒 185、世界上的哪个国家有”黄金海岸“之称？加纳
186、法国干邑白兰地酒的”X.O“标志表示什么意思？ 贮藏期
187、世界上最早种植棉花的国家是： 印度
188、太平天国中的西王是谁? 萧朝贵 189、从何时起，对最高统治者称”王“？ 商
190、歌剧诞生于哪个国家？意大利
191、据《不列颠百科全书》所载，迄今为止世界上最大的百科全书是？《永乐大典》
192、茅盾小说的代表作是：《子夜 》 193、被人们称作”梦幻工厂“的是：好莱坞
194、《洛神赋图》是谁的作品？顾恺之
195、”冰激凌“是从哪国传进的外来语？ 英国
196、紫砂壶的产地是： 江苏宜兴
197、我国最早提出创建监狱的人是： 皋陶 198、法国资产阶级革命爆发的时间是： 1789年7月14日
199、中国第一部彩色故事片是：《祝福》
200、我国被称为”不夜城“的城市是哪一座城市？漠河
201、下列战役中，被陈毅元帅称作”人民群众用小车推出来的“是： 淮海战役
202、土耳其的首都在： 安卡拉
203、”图匮于丰，防俭于逸“是告诫人们：居丰思欠
204、被蜜蜂蜇伤后局部可用5%~20%的什么湿敷？小苏打水 205、我国草原候鸟冬天的栖息地在：印度洋北岸 206、中国最早的叙事诗是：《孔雀东南飞》 207、南岳衡山的最高峰是： 祝融峰
208、现代汉语有几大方言？ 7种
209、昭君墓为什么又叫做”青冢“？ 墓上草色常青
210、”一狐之腋“比喻： 珍贵的事物
211、戊戌变法运动期间，维新派创办的第一份报纸是：中外纪闻
212、夏威夷在地理位臵上属于哪个洲？大洋洲
213、”西出阳关无故人“中的”阳关“在现在的哪个省（区）？甘肃
214、山西洪洞县的明代监狱，因谁的故事而著名？苏三
215、”藕“是莲的：茎
216、被称为”乐圣“的外国音乐家为：贝多芬
217、中国海岸线的北起端点是：丹东
218、素有”当代关汉卿“之称的是：田汉
219、”和平鸽“的形象由谁所创？ 毕加索 220、世界上最早的装甲车是：轮式 221、敦煌月牙泉俗名 ：药泉
222、森林资源主要分布在我国哪些区域？东北、西南 223、地球离太阳距离最近的时候，是我国的：１月２日 224、秦汉时代，人们说的”关中“指哪一带？ 函谷关以西 225、”大马哈鱼“在我国原产于：黑龙江流域 226、白鳍豚用什么呼吸？肺
227、花岗岩属于哪一类岩石？ 火成岩
228、世界各地都有”船棺葬“的习俗，它的葬具的形状似：独木舟 229、古诗云：洞庭天下水，岳阳天下楼。岳阳楼在哪座湖上？ 洞庭湖
230、”AH---64“是美国哪种军用飞机系列代号之一？直升机 231、牛、马的年轮长在：牙齿上
232、铁矿资源主要集中在哪些省市？辽宁、山西 233、苍蝇飞落在某处就匆忙搓脚，它是在：品尝味道 234、《白雪公主》的作者是谁？格林兄弟 235、货运汽车挂车：不准载人
236、在西方，中世纪的新年是： 4月1日 237、英国伦敦”大本钟“的名字是来自：人名 238、”联合国教育、科学及文化组织“是联合国专门机构之一。1946年11月4日成立总部设在巴黎
239、在《诗经》的主要表现手法中，”兴"是指： 联想 240、戏剧脸谱一般用于： 净行 241、世界上最长的山脉是：安第斯山 242、国际歌的曲作者是：比尔.狄盖特 243、世界上最长的叙事诗是：《格萨尔王传》 244、88岁有个俗称，是：米寿 245、海带怎样一煮就烂？放几滴醋 246、董存瑞烈士陵园在：河北隆化县 247、产于福建的名茶是： 白茶
248、日食只可能发生在农历的什么日？朔日（初一）249、猕猴桃属于什么种类水果？浆果类 250、亚洲耕地面积最大的国家是：印度
251、称为“数学之神”的科学家是： 阿基米德
252、我国最东边的城市是黑龙江的哪一个城市？ 绥芬河市 253、法国资产阶级革命爆发的时间：1789年7月14日
254、非洲产量和储量都占世界第一位的矿产是： 黄金、金刚石 255、尼日尔河位于：非洲
256、撒哈拉以南的非洲分布最广的气候是：热带草原气候 257、埃及地处非洲的： 东北部
258、第一批黑人从非洲运往海地，发生在： 16世纪 259、太阳表面温度大约多少？6000度
260、日冕的内层温度约为多少？100万摄氏度
261、太阳的大气主要有几层？分别为？3层；由外到内分别为：日冕层、色球层和光球层
262、太阳系中行星最大的卫星是：木卫三 263、太阳的平均密度是多少？1.4克每立方厘米
264、太阳中心说是谁提出的？ 哥白尼，（波兰人，著名的天文学家）265、除了太阳，宇宙中哪一颗恒星离我们最近？ 比邻星 266、地球内部的地核温度高于？4000摄氏度 267、下列四城市中,太阳能最丰富的是：西宁 268、被称为太阳王的国王是谁？路易十四
269、是谁发明了磅秤？ 吉尔?佩尔索纳?德?洛百瓦尔
270、第一架实用直升机的发明人为：伊戈尔〃伊万诺维奇〃西科斯基（俄国），世界著名飞机设计师及航空制造创始人之一，最著名的是设计制造了世界上第一架四发大型轰炸机和第一架实用直升机。271、钥匙是那国人发明的？ 罗马
272、火车机车的发明者是： 史蒂芬逊（英国），1825年“旅行号”试车（开辟了陆上运输的新纪元）； 1829年“火箭号”（火车就正式被使用于交通运输事业）
273、发明电话的科学家：亚历山大〃格雷汉姆〃贝尔（英国爱丁堡；后移居美国），1876年6月2日（发明）274、闻名于世的指南针、印刷术和火药三大发明，开发和应用主要是在： 北宋
275、我国在何时发明了最早的鼓风冶铁术？战国 276、一次性筷子的发明者： 日本人 277、电视发明于本世纪的： 20年代
278、第一架实用直升机的发明人为： 西科斯基 279、千佛坛是哪个国家的？印度尼西亚
280、克里奥佩特拉是哪个王朝的君主？ 托勒密王朝 281、青海湖蒙古语为“库库诺尔”，意为：青色的海
282、布匿战争交战双方一方是罗马人，另一方是： 迦太基人 283、“火把节”是哪个民族的传统节日？ 彝族 284、南北朝史书称住在今日西藏地区的民族为：宝髻 285、世界上最深的海沟位于： 太平洋 286、三星堆位于：四川 287、惑之年是： 四十岁 288、古稀指的是： 七十岁
289、中国运动员第一次打破世界纪录是在哪一年？1956 290、云冈石窟创建于哪个时期？北魏
291、俄罗斯议会“杜马”在俄文中原意是：思维 292、水能资源最丰富的地区是：西南地区 293、世界上落差最大的瀑布是：安赫尔瀑布
294、我国梁式桥型的精品杰作洛阳桥位于何地？ 福建泉州 295、“民有、民治、民享”的纲领性口号是谁提出来的？ 林肯 296、下列哪位航海家找到了航海中治疗坏血病的方法？库克 297、国色指的是：牡丹
298、国鸟是公鸡的国家是：法国 299、拿破仑死于哪一年？1821 300、仰光是哪国首都？缅甸
301、美国发表《独立宣言》是在：1776年
302、唐卡是什么文化中一种著名的表现形式？藏族 303、抗金名将岳飞被害于：**亭
304、在唐代长安城经常可以见到的“新罗人”是现今我们所说的：朝鲜人
305、最古老的石桥在：土耳其 306、人口最多的城市：东京
307、白求恩生于加拿大哪个州？安大略 308、举世闻名的泰姬陵在：印度
309、世界上最早发行金属邮票的是哪一国家？匈牙利
310、我国的邻国共有几个？ 12
311、发动第二次鸦片战争的国家是： 美、俄
312、中国在南极设立的第一个考察站叫什么名字？ 长城站
313、中国名山崆峒山在哪里？ 甘肃平凉
314 “息壤”是谁用来治水的法宝？ 鲧（大禹父亲）
315、长江流经几个省自治区直辖市：9
316、最深的湖泊是： 贝加尔湖
317、最长的运河是：中国大运河
318、被称为中国古代第一个监狱的凌里城位于现在的： 安阳
319、香港的面积大约为： 1061.8平方公里 320、被称作“草原钢城”的是： 包头
321、现存世界上最早的钞币是： 元代的中统钞
322、以“无字碑”名扬天下的是： 武则天
323、瑞士首都是： 苏黎世
324、注入洞庭湖的沅江发源地在： 贵州
325、珍珠港事件”发生在哪一年？ 1941年
326、新中国第一部临时宪法的简称是： 《共同纲领》
327、亚洲是世界上的第一大洲，它的面积约占全球陆地面积的： 30%
328、孙武是春秋时哪国人？ 齐国
329、吴哥古迹哪个国家的？ 柬埔寨
330、世界教徒人数最多的宗教是： 基督教 331、世界上第一颗人造卫星是：伴侣号 332、世界上最大的群岛是：南洋群岛
333、下面哪个节不是犹太教的节日？圣纪节
334、埃及人面狮身像的鼻子，是被谁炸毁的？拿破仑 335、诺贝尔是：瑞典人
336、《春秋》是根据哪国史料编成的一部历史书？鲁国 337、长江流经几个省自治区直辖市：9 338、名列“肃州八景”之一的“九眼泉”与嘉峪关的先后关系是：泉－关－楼－长城
339、《宿命》是谁的作品？史铁生
340、南宋的都城临安，是现今何处？杭州
341、在中国六大古都中论建都时间最久的是：西安
342、我国现存时代最早、规模最大的木结构古建筑是：五台山佛光寺大殿
343、《四库全书》是什么时候纂修的？ 清朝 344、世界上第一个诺贝尔物理奖获得者是： 伦琴
345、“西山晴雪”是燕京八景之一，它具体在京西什么地方？香山 346、亚历山大大帝的父亲是：腓力二世
347、被列宁称为“中国十一世纪最伟大的改革家”是：王安石 348、欧佩克的总部位于：维也纳
【2003光盘题】推荐阅读：
光盘行动班会总结06-16
光盘行动活动感想07-23
光盘行动文明就餐11-30
科协光盘行动策划书06-15
光盘行动实施方案09-23
光盘行动主持发言稿07-09
提倡节约光盘行动英语作文11-10
“光盘行动我先行”演讲稿11-26
光盘行动国旗下演讲稿12-16
光盘行动杜绝浪费的餐厅标语12-21
