第一篇：202_光盘题
1． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 202_系统，所有的客户端计算机使用Windows XP Professional。用户报告说他在尝试第六次登录后不成功。他说昨天还成功登录。你发现用户在三天前重设了符合强密码安全策略的密码。应用在域安全策略对象上的账户策略如下所示： 策略设置
值 MinimumPasswordAge 1 MaximumPasswordAge 42 MinimumPasswordLength 7 PasswordComplexity 1 PasswordHistorySize LockoutBadCount ResetLockoutCount LockoutDuration A.重设计算机账户密码 B.解除用户账户的锁定
C.在用户账户属性中，选择“密码永远不过期”复选框
D.在用户账户属性中，选择“用户下次登录必须更改密码”复选框
答案：B 2． 你是活动目录域dm.com的管理员。用户报告说他忘记了密码，不能登录到域。你发现用户昨天刚刚重设了密码并且成功登陆到域中。你要让用户登录到域中，你应当如何做（选择两个选项）？
A.使用活动目录用户和计算机，将账户加到默认组织单元中。让用户重启计算机
B.使用活动目录 用户和计算机 打开用户账户属性。清除“锁定账户”复选框，选择“用户下次登录必须更改密码”复选框
C.使用活动目录用户和计算机重设账户密码
D.使用计算机管理重设本地的管理员账户密码 答案：B，C 3． 你是Windows Server 202_活动目录域dm.com的管理员。域包含了20台Windows 202_ Professional计算机和2台Windows Server 202_计算机。你想要设置策略在用户连续三次尝试登录失败后锁定用户账户。你还要确保只有管理员能够解除锁定。你应当如何做（选择两个选项）？ A.B.C.D.设置 “锁定时间”为 0 设置 “锁定时间”为 3 设置 “账户锁定”为 0 设置 “账户锁定”为 3 24 5 30 30 你要确保用户能够登录到域中，你应当如何做？
E.设置 “复位锁定计数”为 0 F.设置 “复位锁定计数”为 3 答案：A,D 分析：设置“账户锁定时间”为 0后，账户将无限制锁定，直至管理员解除锁定。设置“账户锁定”为 3后，用户连续三次输入错误的密码就会锁定计算机。
4． 你是Windows Server 202_活动目录域dm.com的管理员。所有的七台域服务器安装Windows Server 202_系统。所有的客户计算机使用Windows XP Professional。公司经常雇佣临时员工。配置临时员工的账户时，你规定了账户过期时间。一位临时员工转为全职员工。但当他登陆到系统时提示他的账户过期。你应当如何做？ A.选择“锁定账户”选项
B.选择“密码永不过期”选项
C.将“账户过期”设置为“密码永不过期”
D.清除“禁用账户”选项 答案：C 5． 你是Windows Server 202_活动目录域dm.com的管理员。所有域服务器安装Windows Server 202_系统。所有的客户计算机使用Windows XP Professional。所有的客户计算机账户保存在计算机容器中。一个用户报告说他不能在自己的计算机上登录到域中。系统提示：你的账户不能在这台计算机上登录。请使用其它计算机。你应当如何做？
A.在计算机容器中为该用户的计算机创建账户 B.分配给该用户账户在本地登陆的用户权限
C.启用该用户的用户账户
D.修改该用户的账户属性使他能在任何一台计算机上登录。答案：D 分析：这种情况经常发生在将一个用户账户配置为在一个确定的计算机上登录。修改用户属性对话框中的“登录到”属性。
6． 你是公司网络的管理员。网络中有一个活动目录域dm.com，该域包括Windows Server 202_和Windows XP Professional的计算机。你使用非管理员用户账户Tom登录到一台客户计算机。你要修改一个域用户Sophia的密码。你打开活动目录用户和计算机控制台。当你想要修改密码时，提示错误信息“拒绝访问”。如果你想继续使用Tom作为登录用户修改密码，你应当如何做？
A.将非管理员域用户账户添加到本地Administrators组
B.使用 runas命令和域管理员证书运行活动目录用户和计算机 C.在命令行中运行net user Sophia /add /passwordreq：yes命令 D.在命令行中运行net accounts /uniquepw： /domain 答案：B 分析：可以使用runas命令执行管理任务。runas命令是另一种登录方式。你能够使用和当前登录账号不同的用户权限来运行特定的程序。在本题中，由于Tom不是域管理员账户，所以提示错误信息。
7． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 202_系统，所有的客户端计算机使用Windows XP Professional。公司在芝加哥和洛山矶有分公司。每个分公司都有一个域控制器。每个分公司分别属于各自的组织单位（OU）。OU中存放分公司的用户账户和计算机账户。芝加哥OU被意外地从活动目录中删除。你想要恢复这个OU。芝加哥的用户报告说当他们登录到域中的时候，提示如下的错误信息： The session setup from the computer DOMAINMEMBER failed to authenticate.The name of the account referenced is the security database in DOMAINMEMBER$.The following error occurred： Access is denied!你应当如何解决问题？
A.重设那些提示错误信息的计算机账户。让受影响的用户重启计算机
B.执行非验证恢复活动目录。在所有域控制器强制目录复制
C.在每个域控制器重启Kerberos Key Distribution Center服务
D.在提示错误信息的电脑上运行Nltest.exe。在芝加哥域控制器上重启Net Logon服务 答案：A 分析：你已经恢复了计算机账户。结果是你恢复的计算机账户不再使用旧密码，而是新设置的密码。这些密码用于加密计算机和域控制器之间的通讯。你必须重设计算机账户同步密码。
8． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 202_系统。所有的客户端计算机使用Windows XP Professional。公司的财务部门根据审计要求，每个用户和他们使用的计算机名对应活动目录中一个确定的计算机账户。Tom是域用户安全组的成员。他报告说自己的电脑的硬件损坏更换了新电脑。你要将Tom的新电脑加入到域。你必须符合财务部门的要求。你应当如何做？
A.让Tom在他的计算机上运行ipconfig /flushdns命令并且使用和原来计算机名将新的计算机添加到域。B.分配Tom添加计算机账户的权限将他的新计算机添加到“计算机”默认容器。C.重设原来的计算机账户。使用原来计算机名将新的计算机添加到域 D.配置新计算机使用和旧计算机一样的IP地址，将Tom的新计算机加入域 答案：C 9． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 202_系统，所有的客户端计算机使用Windows XP Professional。你安装了一台新的文件和打印服务器File1。你使用标准公司策略和其他本地选项配置计算机。你使用第三方软件创建保存服务器镜像。你将File1加入到域中。六周后你将保存的镜像应用到File1，重启计算机。你想要登录到域中，但没有成功。你要重建File1的域关系。你的解决方案必须使用最少的管理代价。你应当采用下列选项中的哪两个步骤？ A.在活动目录用户和计算机中重设计算机账户
B.使用本地Power Users组账户登录到File1重设管理员账户密码 C.重新安装和配置File1 D.将File1加入到域中 E.将File1从域中移除 答案：A，D 分析：可以使用这种方法重设域控制器的密码。这样就能断开计算机账户和域控制器之间的连接，强制让计算机重新加入域。由于使用镜像系统加入域，File1中的设置已经过时了，所以需要重新加入域 10． 你是Windows Server 202_活动目录域dm.com的管理员。所有域服务器安装Windows Server 202_系统。用户Tom负责管理域中的组。在活动目录中，你分派创建、删除和管理组的权限。当Tom登录到域控制器，他收到下面的出错信息：
你要确保Tom能马上管理组。你应当执行哪两步操作？ A.修改域的默认安全策略。使用Secedit.exe刷新策略
B.修改域的默认安全策略。使用Gpupdate.exe刷新策略
C.修改域管理器组织单元的默认安全策略。使用Secedit.exe刷新策略
D.修改域管理器组织单元的默认安全策略。使用Gpupdate.exe刷新策略
E.在Tom计算机上安装Windows Server 202_管理工具。让他在自己的计算机上运行Dsa.msc F.在运行Windows Server 202_的计算机上共享Dsa.msc。让他在自己的计算机上运行Dsa.msc 答案：D，E 分析：普通的用户默认情况下不能登录到域中。为了让Tom在他的计算机上管理账户，他不许拥有这些权限。在Windows 202_ Server中使用secedit更新组策略。在202_ Server中使用gpupdate。11． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 202_系统，所有的客户端计算机使用Windows XP Professional。所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？
A.选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户 B.选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码
C.创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0 D.创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0 答案：B 12． 你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows 202_。销售部门有100名员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？
A.一个一个禁用10个受影响的用户账户
B.使用具有域管理权的账户登录到域中。在Sales OU中禁用所有的账户 C.在Sales OU中选择所有的账户。禁用所有的用户账户 D.在Sales OU中选择10个受影响的账户。同时禁用10个账户 答案：D 13． 你是公司网络的管理员。网络中有一个活动目录域dm.com。所有网络服务器使用Windows Server 202_系统，所有的客户端计算机使用Windows XP Professional。一位名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录域。你应当如何做？ A.将Tom的用户账户转移到LostAndFound组织单元（OU）B.禁用Tom的用户账户
C.配置Tom的用户账户在下次登录时修改密码 D.删除Tom的用户账户 答案：B 分析：
最快的方法就是禁用Tom的用户账户。当接任者来了后，我们启用并且重命名账户。这样就能保存所有Tom的文件夹内容和权限，以及网络资源的访问权。
14． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有域服务器使用Windows Server 202_系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？ A.设置密码最短使用期为一天 B.设置密码最长使用期为一天
C.设置Enforce password history设置记住三个密码 D.设置Account lockout duration为1440分钟
E.设置Account lockout threshold为允许三次错误密码登录 F.设置Reset account lockout counter after为1440分钟 答案：E，F 15． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 202_系统，所有的客户端计算机使用Windows XP Professional。一个用户Tom管理着名为Server25的应用服务器。Tom想从Server25登录网络。他收到下面的提示信息：
Tom通知你出现问题，你打开活动目录用户和计算机显示如下所示：
你要让Tom登录到Server25。你应当如何做? A.为Server25启用计算机账户 B.重设Server25计算机账户
C.将Server25从域中移除后重新链接到域
D.删除Server25计算机账户，重新创建新的同名账户
答案：A 分析：
你如果想要登录到网络不仅需要有效的用户还要有计算机账户。在本题中Server25的计算机账户已经被禁用了。16． 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 202_混合模式。beijing.dm.com包含两台运行Windows 202_ Server和三台运行Windows 202_ Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器包含shanghai.dm.com需要访问的应用程序和共享文件夹。你需要创建一个组包含需要从shanghai.dm.com访问的用户。你应当如何做？ A.将组作用域和组类型设置为域本地和安全 B.将组作用域和组类型设置为域本地和通讯 C.将组作用域和组类型设置为全局和安全 D.将组作用域和组类型设置为通用和安全 答案：A 分析：
域本地组是一个安全组或通讯组，该组可以包含通用组、全局组、来自本域内的其他域本地组以及来自林中任意域的账户。只能将域本地组所在域中的资源的用户权利和权限授予域本地安全组。
安全组可以用于为用户组和计算机组指派用户权利及权限。权利决定了安全组的成员在域或林中允许进行的操作，而权限决定了组成员在网络中可以访问的资源。也可以通过安全组向多个用户发送电子邮件。将电子邮件发送给组就是将邮件发送给组中的每个成员。
17． 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域bejing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 202_混合模式。beijing.dm.com包含两台运行Windows 202_ Server和三台运行Windows 202_ Server的域控制器。你是beijing.dm.com的管理员。你的域的用户需要访问shanghai.dm.com中的应用程序和共享文件夹。你应当如何做？
A.将组作用域和组类型设置为域本地和安全 B.将组作用域和组类型设置为域本地和通讯 C.将组作用域和组类型设置为全局和安全 D.将组作用域和组类型设置为通用和安全 答案：C 分析：
全局组是包含来自相同域的用户、组和计算机的安全组或通讯组。可以通过全局安全组对所在林中的任意域中的资源指派用户权利和权限。
安全组可以用于为用户组和计算机组指派用户权利及权限。权利决定了安全组的成员在域或林中允许进行的操作，而权限决定了组成员在网络中可以访问的资源。也可以通过安全组向多个用户发送电子邮件。将电子邮件发送给组就是将邮件发送给组中的每个成员。18． 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域bejing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 202_本机模式。beijing.dm.com包含五台运行Windows 202_ Server的域控制器和20台运行Windows 202_的成员服务器。财务部门员工的用户账户是一个名为Finance_Users的全局通讯组的成员。你要使财务部门的用户访问Finance_Docs文件夹。你应当如何做？ A.将Finance_Users设置成为安全组
B.将Finance_Users的作用域设置成为全局 C.将Finance_Users的作用域设置成为域本地 D.将域功能的级别上升到Windows Server 202_ 答案：A 19． 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 202_混合模式。beijing.dm.com包含两台运行Windows 202_ Server和三台运行Windows 202_ Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.dm.com的成员服务器。你应当如何做？ A.将组作用域和组类型设置为域本地和安全 B.将组作用域和组类型设置为域本地和通讯
C.将组作用域和组类型设置为全局和安全 D.将组作用域和组类型设置为通用和安全 答案：C 20． 你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 202_。两个域的功能级别是Windows 202_本机模式。所有的服务器使用Windows Server 202_。你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分配访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？
A.将林的功能级别提高到Windows Server 202_ B.将两个域的功能级别提高到Windows Server 202_ C.修改组属性为全局通讯组 D.修改组属性为通用安全组 E.修改组属性为本地域安全组 答案：D 分析：
通用组是包含所在林中任意域的用户、组及计算机的安全组或通讯组。利用通用安全组，可以对所在林中的任意域内的资源指派用户权利和权限。
21． 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 202_系统，所有的客户端计算机使用Windows XP Professional。现在要求只有在工作时间用户才能登录到域，工作时间后登录到域的用户会自动断开网络连接，不能访问网络资源。你应当采用哪两个步骤？ A.配置默认域策略组策略对象（GPO）将所有用户的日程优先级提高
B.配置默认域策略组策略对象（GPO）强制所有用户在他们的登录时间过期后注销 C.选择所有的用户账户。修改账户属性将登录时间限制为工作时间 D.创建域用户帐号Temp。修改账户属性将登录时间限制为工作时间 E.修改默认域策略组策略对象（GPO）的DACL给User组允许“读取”权限 答案：B，C
22． 你负责管理Production OU。分配给你该OU的允许“完全控制”权限。所有Production OU中的计算机对象由另一个管理员Tom负责。Production OU包括计算机账户，该账户在一台安装Windows Server 202_系统的计算机Server1上使用。Tom使用组策略对象（GPO）对Server1进行设置。这个GPO是另一个域管理员创建的。你想要让Tom将已有的GPO连接到Production OU。你不能给Tom除了完成该任务所需要的额外权限。你应当如何做？ A.将Tom的用户账户添加到Group Policy Creator Owners组中
B.运行控制委派向导分配Tom的用户账户Production OU的允许“管理组策略链接”权限 C.运行控制委派向导分配Tom的用户账户Production OU的允许“修改 ”权限 D.运行控制委派向导分配Tom的用户账户Production OU的允许“应用组策略” 答案：B 分析：
运行控制委派向导能够委派管理Production OU组策略的权限。右击活动目录用户和计算机中的容器。选择控制委派。控制委派向导运行后，在容器中选择用户（Tom），在权限列表中添加管理组策略链接权限。Tom将成为唯一的具有添加链接的用户。
23． 你是Windows Server 202_活动目录域dm.com的管理员。所有域服务器安装Windows Server 202_系统。所有的客户计算机使用Windows XP Professional。公司的总部在柏林。所有的域控制器也在那里。在柏林有200台客户机。位于赫尔辛基的分公司有60台客户计算机。所有的赫尔辛基的正式员工账户保存在组织单位HelUsers中，所有临时员工的账户保存在TempUsers中。一个名为Tom的赫尔辛基的临时员工的上班时间为上午八点到下午五点。他在登录到域中时提示用户账户过期，需要管理员重新激活账户。你应当如何做？ A.将Tom加入HelUsers。创建GPO链接到HelUsers。在GPO中减少锁定时间
B.使TempUsers成为HelUsers的子对象。创建GPO链接到HelUsers。在GPO中减少锁定时间 C.修改Tom的用户账户的登录时间属性与他的上班时间相同 D.修改Tom的用户账户属性延长账户的使用有效期
答案：D 分析：
在本题中，用户账户已经过期。这意味着这个账户在创建时设置了一个过期日期。我们修改账户延长这个日期就能使账户恢复使用。我们只要将日期设置为之后的一个日期，Tom就能够登录。24． 你是公司的网络管理员。你管理着一台名为Server2的Windows Server 202_计算机。Server2是包含五台客户计算机的工作组中的独立服务器。所有客户计算机运行Windows XP Professional。当前没有时间同步机制。Tom负责Server2的管理。然而Tom登录Server2时提示错误信息：
你要让Tom登录到Server2执行他的管理工作，你应当如何做？ A.在你的工作组中同步时钟 B.在Server2中安装活动目录
C.配置Tom账户的密码永不过期
D.修改Server2的安全策略，分配给Tom适当的权限 答案：D 25． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 202_系统。默认域策略GPO配置为在密码过期前14天提示用户修改密码。一个用户在两个星期的假期后回到公司发现他不能登录到域中。你发现在他上次登录时提示修改密码，但是他在外出休假前没有修改密码。你应当如何做让他能够登录到域中？
A.启用该用户账户 B.重设用户账户密码
C.使用活动目录用户和计算机选择“密码永不过期”选项 D.配置“提醒用户在密码过期前修改密码”选项为21天 答案：B 26． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 202_系统。所有3500个用户账户保存在默认用户容器中。所有用户的部门属性都已经设置好。你现在需要将所有部门属性设置为Sales的账户放在Sales OU中。由于时间紧急，你希望自动完成添加过程。你应当执行哪两个步骤？ A.使用适当的命令参数运行dsmod命令 B.使用适当的命令参数运行dsget命令 C.D.E.F.使用适当的命令参数运行dsquery命令 使用适当的命令参数运行dsmove命令 使用适当的命令参数运行dsrm命令 使用适当的命令参数运行find命令
答案：C，D 分析：
使用Dsmove命令行工具可以重命名和移动活动目录中的对象。使用Dsquery命令行工具可以使用条件查询活动目录中的对象。
27． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 202_系统。公司购买了一台新的服务器用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器的账户在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？ A.设置“复位锁定计数”为1 B.设置“复位锁定计数”为99999 C.设置“账户锁定时间”为0 D.设置“账户锁定时间”为99999 答案：C 28． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 202_系统。所有的客户计算机使用Windows XP Professional。一些用户使用移动计算机，其余的人使用台式机。要使得所有用户在登录时在域控制器上验证。你应当如何修改本地安全策略？ A.请求域控制器验证解除计算机锁定 B.缓存零个对话式登录
C.授予Users组“登录本地”用户权限 答案：B 分析：
缓存用于在本地保存经常使用的数据。为了让所有的用户都在域控制器上验证，你要将对话式登录缓存设置为零。系统缓存保存先前处理的数据。使用缓存可以提高处理速度，而不用重复以前的事务操作。但为了安全考虑，你需要清除缓存。不再缓存登录信息迫使所有用户每次登录都要到域控制器上验证。29． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 202_系统。用户Tom收到一台新计算机Client1。他一直能够正常登录到域中。第二天他再次登录时，虽然域名出现在对话框的域下拉框中，却无法登录。你在这台机器上也无法登录到域中。你查看系统日志发现错误信息：
“NETLOGON Event ID 3210： Failed to authenticate with Server5，a Windows NT domain controller for domain DM”
你查看了活动目录用户和计算机中没有Client1。为了让Tom成功登录，你应当如何做？ A.重新创建Tom的用户账户并将他加入合适的安全组
B.运行命令netdom reset $Client1 /domain：“dm”并重新启动Client1 C.将Client1加入一个工作组，将Client1加入到域中 D.在活动目录用户和计算机中重设Server5的计算机账户
答案：C 30． 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 202_系统。用户Tom报告说他无法从他的计算机上登录到域中。Tom收到登录消息：
你要让Tom成功登录到域中，你应当如何做？ A.使用适当的参数运行命令net user B.使用适当的参数运行命令net accounts C.使用适当的参数运行命令dsmod user D.添加Tom到Users组 答案：C 分析：
为了让Tom登录到域中，你需要运行：dsmod user UserDN-disabled {yes|no} 其中UserDN定义了你想要启用或禁用的用户对象的不同名称，{yes|no}定义了该用户账户是（否）被允许登录到域中。
31． 你是公司网络的管理员。网络包含一个单独的活动目录域dm.com。所有的服务器运行Windows Server 202_。所有的客户端使用Windows XP Professional。网络包括一个域控制器Server1，你在一台客户机Client1上创建预先配置好的用户配置文件。你要确保所有的用户首次登录到网络时收到预先配置好的用户配置文件。所有的用户依然能够个性化设置他们的桌面环境。你应当如何做？
A.将用户配置文件从Client1上拷贝到Sever1netlogonDefault User B.将用户配置文件从Client1上拷贝到Sever1netlogonDefault User。将所有活动目录用户的用户配置文件路径改为Sever1netlogonDefault User C.将用户配置文件从Client1上拷贝到C：Documents and SettingsDefault User文件夹。在网络上共享改文件夹
D.在活动目录中创建文件夹重定向策略 答案：A 分析：
网络登录服务使用用户配置文件作为登录进程脚本。将预先配置好的用户配置文件在用户首次登录到网络时分配给每个网络用户。你只需将用户配置文件从Client1上拷贝到Sever1netlogonDefault User即可。这样设置使用户依然能够个性化设置他们的桌面环境。32． 你是公司网络的管理员。网络包含一个单独的活动目录域dm.com。所有的服务器运行Windows Server 202_。一些的客户端使用Windows XP Professional，其余的客户端使用Windows 202_ Professional。所有的销售部账户保存在Sales管理单元（OU）。为了保存漫游用户配置文件，你在成员服务器Sever1上创建共享文件夹Profile。你分配给Everyone组完全控制权限。你要为所有Sale OU用户账户创建用户配置文件。你应当如何做？ A.选择所有Sales OU的用户账户。修改账户属性定义Sever1Profiles%username%为配置文件路径 B.选择所有Sales OU的用户账户。修改账户属性定义Sever1Profiles为配置文件路径
C.创建组策略对象（GPO）连接到Sales OU。在GPO的用户配置文件节中配置文件夹重定向到Sever1Profiles D.创建组策略对象（GPO）连接到Domain Controllers OU。在GPO的用户配置文件节中配置文件夹重定向到Sever1Profiles 答案：A 分析：
用户登录到计算机并在于域控制器验证身份。漫游配置文件保存在成员服务器上，所以我们必须进入到保存配置文件的统一命名约定(UNC)路径。在这道题中，UNC路径为Sever1Profiles。为了根据用户名创建配置文件名。这里我们使用%username%变量表示不同的登录名。
33． 你是公司网络的管理员。网络包含一个单独的活动目录域dm.com。所有的服务器运行Windows Server 202_。其余的客户端使用Windows 202_ Professional。你需要将所有客户端的桌面环境标准化。你的解决方案必须防止域用户永久地修改地区信息和桌面背景。你应当选择哪两个选项? A.在活动目录用户和计算机的用户属性中指定配置文件的网络路径 B.在计算机管理中指定配置文件的本地路径
C.在计算机管理的用户属性中指定配置文件的网络路径
D.在保存配置文件的网络共享文件夹中将Ntuser.man重命名为Ntuser.dat E.在本地配置文件目录中，将Ntuser.dat重命名为Ntuser.man F.在保存配置文件的网络共享文件夹中将Ntuser.int重命名为Ntuser.man 答案：A,D 34． 你是公司网络的管理员。网络包含一个单独的活动目录域dm.com。销售部门正在雇佣员工。创建名为Sales的OU存放销售部门新用户对象。每个销售部门用户拥有一台移动计算机。每台移动计算机使用Windows XP Professional操作系统。销售部门的成员能将移动计算机连接到域中。你要确保在Sales OU中创建销售部门用户的移动计算机账户。你在实现目标时不具有任何不必要的权限。你应当如何做？ A.B.C.D.在Computer容器中配置销售部门的用户Allow-Read权限 配置销售部门的用户允许委派
前置级Sales OU中销售部门的用户的移动计算机账户
在Sales OU中配置销售部门用户Allow-Create all Child Objects权限
答案：C 35． 你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 202_ 混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？ A.修改设计架构，选中office和street的“索引活动目录中的属性”复选框 B.修改设计架构，选中组属性的“索引活动目录中的属性”复选框 C.手动在每个新创建的用户账户中添加允许“远程访问”权限 D.手动添加新创建的用户账户的组关系 E.将组关系信息添加到模板账户中
F.在模板账户中添加允许“远程访问”权限 答案：C,E 分析：
你在适当的组织中创建账户模板。当拷贝模板账户时，副本与模板账户具有向东的组关系。但远程访问不包括在内。复制副本具有默认的远程访问权限。所以必须手动添加。36． 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 202_系统。你安装了一台新的服务器Server6。你在Server6上安装应用程序。由于Server6的NTFS权限控制过于严格，程序无法启动。你使用应用程序生产商提供模板修改NTFS权限。但在安装了一个更新后。该应用程序再次不能使用。你要恢复到原来的系统安全级别。你应当将哪个模板导入Server6的本地安全策略？ A.Syssetup.inf 模板.B.Profsec.inf 模板.C.Defltsv.inf 模板.D.Netserv.inf 模板 答案：C 分析：
默认的权限保存在Defltsv.inf安全模板中。当使用该模板导入Server6时，默认权限设置会替代修改过的设置。其他模板不具有恢复默认设置的效果。
37． 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 202_系统。所有的客户计算机安装Windows XP Professional。一个员工的计算机的一个分区使用NTFS分区。他在计算机上创建了Data.doc文件。他想要共享该文件。他分配给域用户安全组该文件的读权限。他将文件移动到共享文件夹File1 中。File1的权限为Users组-读权限，Managers组-修改权限。另一位经理试图编辑文件时，提示错误信息。你应当如何做？
A.选择文件夹File1的“Replace permission entries on all child objects with entries shown here that apply to child objects”选项
B.选择文件夹File1的“Inherit from parent the permission entries that apply to child objects.Include these with entries explicitly defined here”选项。C.使用Secedit.exe导入模板Rootsec.inf D.使用Secedit.exe导入模板Hisecws.inf 答案：A 38． 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 202_系统。所有的客户计算机安装Windows XP Professional。你在一台名为Server2的Windows Server 202_计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server2下载更新。你决定修改默认域策略组组策略对象（GPO）设置Sever2作为所有计算机的SUS服务器。当你打开默认域策略组组策略对象发现没有Windows Update设置。你需要导入哪一个管理模板？ A.B.C.D.conf.adm GAL11.adm wuau.adm inf11.adm 答案：C 39． 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 202_系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站上下载安全补丁。你在一台名为Server1的Windows Server 202_计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？
A.计算机配置软件设置软件安装
B.用户配置软件设置软件安装
C.计算机配置管理模板Windows Components Windows Installer D.用户配置管理模板Windows Components Windows Installer E.计算机配置管理模板Windows Components Windows Update 答案：E 40． 你是公司的网络管理员。网络中只有一个域，域中有20台安装Windows Server 202_系统的计算机和安装Windows XP Professional的计算机。软件升级服务（SUS）安装在服务器Server2上。网络安全管理员要你确保管理员使用HTTP远程连接到Server2的SUSAdmin Web站点时不会泄露密码。你想要使用SSL用于连接到SUSAdmin Web站点。网络安全管理员创建了数字证书并且启用Server2 上443端口上的SSL通讯。你要确保和SUSAdmin Web站点的通讯总是安全的，你应当如何做？ A.在SUSAdmin Web站点上禁用端口80 B.在SUSAdmin Web站点的所有目录上要求128-Bit SSL C.修改默认Web站点使用128-Bit SSL D.使用Request Security IPsec模板在Server2上启用IPSec 答案：C 41． 你是公司的网络管理员。网络由一个IP子网构成。域中有所有服务器安装Windows Server 202_系统，所有客户计算机安装Windows XP Professional系统。公司的防火墙阻挡所有本地客户计算机发起的对Internet上的80端口。防火墙允许443端口上的请求通过。服务器计算机使用80和443端口和Internet通讯。你要在服务器Server2上安装软件升级服务（SUS）。你要确保安装SUS后，Server2 不会超出硬盘空间。你应当如何做？ A.在Server2上清除所有网络中所有不使用的区域设置
B.在Server2上选择在Windows Update服务器上更新选项
C.修改所有的客户计算机的主页指向https://windowsupdate.microsoft.com D.修改所有客户计算机代理服务器设置指向http://server2 答案：A 分析：
选择更新的保存地址的选项可以用来维护Microsoft Windows Update服务器保存更新到本地的文件夹。每个选中的区域设置会增加服务器上维护更新所需要的存储空间。清除所有网络中所有不使用的区域设置，可以减少SUS使用硬盘空间的大小。42． 公司网络通过Microsoft ISA服务器Server4连接到Internet。Server4 设置为自动配置客户计算机代理设置。你的上级让你在Server5上安装软件更新服务（SUS）。SUS安装必须符合下列限制： ? 使用Server5最少的磁盘空间
? 所有更新必须离线测试后再部署到客户计算机上 ? 公司的IP地址分配架构经常发生变化。在客户计算机连接Server5时，应当返回NetBIOS名称 你应当如何做？（选择三个选项）
A.配置Server5在一台Windows Update服务器上维护更新
B.配置Server5不要自动发布更新补丁
C.配置Server5设置Specify the name that your clients use to locate this update server D.配置Server5不要使用代理服务器访问Internet E.配置Server5同本地SUS服务器同步 答案：A,B,C 分析：
选择更新的保存地址的选项可以用来维护Microsoft Windows Update服务器保存更新到本地的文件夹。使用Microsoft Windows Update服务器选项，你可以控制客户计算机接收到哪些更新。这个选项还可以减少Server5 SUS服务器需要的空间大小。43． 你是公司活动目录域dm.com的管理员。所有服务器安装Windows Server 202_系统，所有客户计算机安装Windows 202_ Professional Service Pack 2系统。你在一台计算机Server1上安装软件更新服务(SUS)，你批准所有的下载更新。你应用适当的组策略对象（GPO）设置配置域计算机从Server1上下载重要的更新。你发现在Server1上安装SUS没有应用过任何更新。你确定了所有的Windows Server 202_ 计算机从Server1上接收更新。你需要将所有的客户计算机配置为从Server1上接收更新。你应当执行哪两步操作实现要求？ A.在所有的客户计算机上安装Service Pack 3 B.将所有客户计算机账户转移到一个新的组织单元（OU）C.启用No Override GPO 设置 D.在所有客户计算机上安装自动更新
E.配置Server1验证从Windows Update服务器上接收更新的代理服务器 答案：A,D 分析：
配置客户计算机上的自动更新，可以让客户计算机访问本地的SUS服务器替代访问Windows Update站点。客户计算机必须安装自动更新才能连接到SUS服务器Server1。运行Windows Server 202_的服务器和运行Windows 202_ Service Pack 3的客户计算机可以配置为自动接收SUS更新。44． 你是公司活动目录域dm.com的管理员。所有服务器安装Windows Server 202_或Windows 202_ Server，所有客户计算机安装Windows 202_ Professional Service Pack 2或Windows XP Professional。你发现所有客户计算机都没有安装任何的安全补丁或重要更新。你想要实现一个新的软件更新架构。你在一台计算机Windows Server 202_ 服务器Server1上安装软件更新服务(SUS)。你想要尽快建立软件更新服务。你应当执行哪三步操作实现要求？ A.在所有Windows 202_ Professional客户计算机上安装自动更新 B.在所有Windows XP Professional客户计算机上安装自动更新 C.在Windows 202_ Server上安装SUS D.在默认域控制器组织单元（OU）组策略对象（GPO）上修改Windows Update设置将客户计算机指向http://Server1 E.在默认域策略组组策略对象（GPO）上修改Windows Update设置将客户计算机指向http://Server1 F.更新Windows 202_ Professional 客户计算机到Windows XP Professional 答案：A,B,E 45． 你是公司A的网络管理员，你管理着一台名为Server1的计算机。该计算机运行Windows Server 202_。新雇用的员工在Server1上存储文件，现在用户反映Server1比起添加用户前反应速度下降。你猜想磁盘子系统需要更新来适应额外的用户负担。你要确认磁盘子系统是否需要更新。你应当如何做？ A.在可用空间计数器上配置性能日志和警报
B.使用设备管理器复制卷设置并且检查Server1的磁盘驱动器属性
C.使用事件查看器检查系统日志，在系统日志中搜索由磁盘事件源产生的系统日志 D.使用系统监视器监视基于PhysicalDisk对象计数器
答案 ：(D)46． 你是某家公司的网络管理员。该公司的网络包括七台应用服务器。每一台服务器上都运行着一个数据库应用程序。该应用程序现在要求添加新用户时，必须添加在磁盘空间最大的一台服务器上。你应当如何做？ A.使用事件查看器查看应用程序在七台服务器上的日志文件 B.使用性能日志和警报记录七台服务器上的PhysicalDisk 对象 C.使用任务管理器查看每台服务器的性能数据
D.使用系统监视器生成柱状图查看所有七台服务器上的LogicalDisk对象 答案：(D)分析：
系统监视器根据对象计数器显示实时性能数据，并且能显示性能日志和警报记录的日志 数据。这些数据包括计数器日志或跟踪日志。性能日志和警报记录的日至能导入系 统监视器用于分析。系统能够监视器能实时地向控制台报告数据，还可以使用图，柱状图或数据表格的形式报告。而这能满足本题的要求。
47． 你是公司的网络管理员，你的网络包括一个活动目录dm.com。所有的网络服务器运行Windows Server 202_。一台名为Server4的服务器保存所有人事部门的共享文档。Server4在工作时间频繁地被访问和更新。用户报告说在打开共享文件夹时速度非常慢。你登录到Server4上查看实时数据发现系统处理器的使用率为100%。你需要收集数据分析问题的原因。你应当如何做？
A.在系统监视器中创建触发器，当处理器的使用率超过为80% 5分钟以上触发该触发器。B.在事件查看器中打开并查看系统查看器事件的应用程序日志
C.在任务管理器中的“进程”属性页中查看每个进程的处理器使用率 D.在性能控制台中，创建一个计数器日志跟踪处理器使用 答案：(C)48． 你是公司的网络管理员，你管理着一台运行Windows Server 202_的服务器。用户反映他们访问该服务器的资源时反应速度缓慢。你猜想磁盘瓶颈。你需要创建计数器监视服务器。你要选择监视器中的哪两个性能对象? A.LogicalDisk% Idle Time B.PhysicalDisk% Disk Time C.PhysicalDiskAvg.Disk Queue Length D.MemoryWrite Copies/sec E.MemoryCommit Limit 答案：(B,D)49． 你是公司的网络管理员，你的网络包括一个活动目录dm.com。所有的网络服务器运行Windows Server 202_。你的一台应用服务器运行软件。这台服务器停止响应。技术支持人员重启后服务器恢复正常。两个星期后，同一台服务器停止响应。你需要收集与分析数据，诊断问题。你应当如何做？ A.使用事件查看器查看服务器的安全日志
B.创建系统监视器日志，使用内存计数器收集数据 C.打开任务管理器收集内存使用率数据 D.使用/maxmem:1536修改Boot.ini 答案：(B)分析：
系统监视器是监视系统属性的主要工具。因为题目中提到问题不时出现。重启后计算机工作正常。两个星期后，同一台服务器停止响应。所以，使用内存计数器可以帮助故障排除。50． 你是公司的网络管理员，网络包括三台Windows 202_ Server域控制器和一台Windows 202_ Server成员服务器。成员服务器有三个硬盘使用软件RAID-5。成员服务器使用ISA接口的网卡用于路由和远程访问。成员服务器的磁盘子系统得使用率有时达到了80%。这样的使用率使得网络访问用户的反应速度很慢。你在成员服务器上运行系统监视器。运行结果如下所示： 对象
System 计数器
Processor Queue Length 1 %Processor Time Interrupts/sec
320
平均值
Processor Processor PhysicalDisk PhysicalDisk PhysicalDisk Memory Disk Queue Length Disk Bytes/sec %Disk Time
1900 KB 74 10 Page Faults/sec Memory Memory Page Reads/sec Pages/sec
你想要提高成员变量性能。你应当如何做？ A.增加RAID-5系统的硬盘数量 B.升级RAM C.升级处理器 D.升级ISA到PCI 答案：B 分析：Memory： Pages/sec计数器值过高。合理的数值应当在不高于20。计数器显示分页文件的使用率过高。我们升级RAM可以改进系统。在本题中提到的成员服务器磁盘子系统的使用率为80%的原因就是过度使用分页文件。51． 你是公司的网络管理员，你的网络包括一个活动目录dm.com。所有的网络服务器运行Windows Server 202_。你的网络包括域服务器、文件和打印服务器和应用程序服务器。应用程序服务器运行许多的程序，包括Microsoft SQL Server 202_ 和Microsoft Exchange Server 202_。你的员工负责监视所有服务器上的系统性能。你要让你的员工能够使用系统监视器为每一种服务器类型收集性能数据用于分析诊断。你应当执行哪两步操作？ A.在每台服务器上添加最常用的性能计数器并将它们保存为HTML文件 B.在每台服务器上添加最常用的性能计数器并将它们保存为计算器报告文件 C.根据文件日志，日程日志和跟踪日志创建警报收集数据
D.在文件上创建警报并且安排警报收集数据
E.根据计数器日志记录的文件创建计数器并且使用计数器日志收集数据 答案：A,E 分析：系统监视器可以用来评估你自己的计算机以及网络上的其他计算机的性能。性能计数器能够指导系统计数器跟踪显示哪个方面的性能。每个性能对象有多个计数器。例如Memory性能对象有Pages/sec, Available Bytes和%Committed Bytes等多个计数器。52． 你是公司的网络管理员，你的网络包括一个活动目录dm.com。所有的网络服务器运行Windows Server 202_。一台名为Server2的服务器是应用程序服务器。市场部的用户使用Server2上的一个程序分析数据。这个应用程序产生大量的磁盘活动。你配置15名新用户访问Server2上的这个应用程序。市场部的用户报告说在高峰时间使用应用程序的反应速度非常慢。你要使用系统监视器分析Server2的性能。你要确保Server2能够承受新用户的访问负载，你应当监视哪种计数器？
A.PhysicalDisk性能对象的% Disk Time计数器
B.PhysicalDisk性能对象的Current Disk Queue Length计数器 C.LogicalDisk性能对象的Free Megabytes计数器
D.LogicalDisk性能对象的Disk Transfers/sec计数器 答案：A 分析：PhysicalDisk的% Disk Time和% Idle Time两个计算器显示磁盘使用时间和磁盘空闲时间。如果磁盘使用时间太高，你应当考虑将一些应用程序转移到其他服务器。
53． 你是公司的网络管理员。网络中有一台文件服务器Server6。Server6上的C盘的空余磁盘空间非常少。你要设置当C盘的剩余空间只有10%时，在应用程序日志中写入事件。你应当如何做？ A.打开事件查看器，展开“应用程序日志”，选择“新建日志查看” B.打开计算机管理，展开“存储”，选择“扫描磁盘” C.打开性能，展开“性能和警报”，选择“新建日志设置” D.打开性能，展开“性能和警报”，选择“新建警报设置” 答案：D 54． 你是公司的网络管理员，所有的网络服务器运行Windows Server 202_。一台安装Windows Server 202_的机器作为保存机密文件。这台机器的磁盘管理控制台如下图所示：
你需要确保服务器上文件的安全。一旦出现磁盘故障，你要将重新恢复文件的时间花费最少。你还需要提高文件系统的性能。你应当如何做？
A.将未分配的磁盘配置成为RAID-0，然后将磁盘转换成为基本磁盘
B.将未分配的磁盘中的一个配置成为RAID-1，然后将磁盘转换成为动态磁盘 C.将Disk C卷影复制到未分配的磁盘中的一个，然后将磁盘转换成为基本磁盘 D.将未分配的磁盘配置成为一个扩展卷，然后将磁盘转换成为动态磁盘
答案：B 分析：首先你需要确保服务器上文件的安全，这可以通过Disk 0的内容在另一个磁盘上创建镜像实现。磁盘镜像就是RAID-1。你必须将磁盘转换为动态磁盘才能使用RAID-1。镜像卷是一组两个容错的包含彼此的数据副本的磁盘。只有Windows Server系统支持镜像卷。如果你将包含系统分区和启动分区的磁盘转换为动态磁盘，你就能将系统分区和启动分区的内容镜像到另一个动态磁盘。如果出现包含系统分区和启动分区的磁盘故障，你就能使用镜像磁盘启动。
55． 你是公司A的网络管理员，网络中所有的服务器为Windows Server 202_。你的网路除了总部之外还包括一个分公司。分公司的服务器使用拨号Modem连接到总公司。一天早晨，用户报告不能连接到分公司。经过调查，你发现Modem被关闭了，你重新启动Modem，打开设备管理器后看到下面的信息：
你要确保总部和分公司的连接正常运作。你的操作必须对分公司的服务器产生最小的变化和最小程度的网络影响。你应当如何做？
A.重新启动分公司服务器
B.在分公司创建新的拨号连接 C.打开设备管理器扫描硬件
D.使用添加硬件向导侦测安装Modem 答案：(C)分析：
如图所示，系统没有发现Modem。这点可以从没有Modem子项。你应当打开设备管理器扫描硬件来发现Modem。这样就能对分公司的服务器产生最小的变化和最小程度的网络影响。56． 你是公司A的网络管理员，网络中所有的服务器为Windows Server 202_。所有的客户端运行Windows XP Professional。用户报告说不能访问打开服务器。首先，你确认服务器的网络适配器安装正常。之后，你打开设备管理器后看到下面的信息：
现在你要使用设备管理器恢复网络活动。你应当如何做？ A.启用网络适配器
B.改变网络适配器的IRQ设置 C.改变网络适配器的IP地址
D.调整网络适配器的速度与网络速度相匹配
答案：（A）分析：
本题中的图片显示网卡被禁用。这也说明已经安装了正确的驱动程序。所以启用网络适配器可以使网络连接恢复。57． 你是公司A的网络管理员，你管理着一台名为Server1的计算机。Server1的硬件销售商提醒你有一个重要的修补程序。所有这种装有某一网络接口的电脑的所有型号都需要安装这一修补程序。你需要确定Server1的网络接口是否需要这种修补程序。使用下面的哪两个步骤可以实现该要求？ A.打开网络连接，检查每个列出的连接的属性 B.打开组件服务管理单元，展开“计算机”，展开“我的电脑”，然后检查列表 C.运行netsh interface命令，然后检查列表 D.打开设备管理器，展开“网络适配器”，检查列表 答案：（A，D）
分析：
A：网络选项页包含网络连接的设置，以及创建新连接的向导。查看每个连接。这样就能显示网络适配器是否需要该修补程序
D：设备管理器工具是一个提供所有当前你的计算机识别的设备信息的图形化的工具。通过设备管理器，你能看到所有安装好的硬件；查看和修改硬件设置；查看，卸载，更新甚至会滚设备驱动程序。你也可以运行设备管理器的硬件故障排除向导。如果你使用设备管理器展开网络适配器选项页，你能够确定服务器上是否安装了合适的网络适配器。58． 你是公司的网络管理员，所有的网络服务器运行Windows Server 202_。一台名为MS的Windows Server 202_机器作为邮件服务器。MS的一个磁盘配置为基本磁盘。你要添加第二个磁盘。在磁盘管理中，你使用鼠标右键点击未分配的文件系统，你发现“新分区”菜单命令灰化，不能点击。你要创建新的分区，你应当如何做？ A.重新启动服务器，然后选择“新分区”菜单命令
B.右击添加的磁盘，选择“初始化”，然后选择“新分区”菜单命令 C.替换添加的磁盘，然后选择“新分区”菜单命令
D.让系统管理员分配给你Server1的管理员权限，然后选择“新分区”菜单命令 答案：（B）
分析：
当你给你的计算机添加新磁盘时，你必须首先初始化磁盘，然后创建分区。当你在安装新的磁盘后第一次启动磁盘管理，一个向导程序会提供一系列系统检测出的磁盘。当你完成向导，操作系统使用磁盘签名，分区标志和主启动记录（MBR）初始化磁盘。然后你就可以选择“新分区”菜单命令。59． 你是公司网络的管理员。你管理着一台运行Windows Server 202_的服务器，你在登录服务器后，发现服务器没有连接到网络上。你发现昨天晚上系统安装了一个补丁包和网络适配器驱动。在安装补丁包和驱动程序时，完成了包括系统状态的完整备份。你应先作哪一步恢复网络通讯? A.使用驱动程序会滚重新安装原先的网络适配器 B.使用备份和恢复向导恢复昨晚以前的配置
C.使用最后一次正常配置选项重启
D.使用注册表编辑器删除网络适配器中的注册表设置 答案：(A)60.你是公司网络的管理员。所有服务器安装Windows Server 202_系统。Tom和Jack是公司的技术支持人员。Tom使用Backup工具备份他在Server1上的个人文件。后来由于Tom的文件被意外删除。Jack想要使用备份文件恢复原文件。但在恢复时收到错误消息，提示他没有适当的权限。你应当如何做？ A.让Tom恢复文件
B.使用Backup Operators 组的用户账户登录网 络。恢复文件 C.配置备份文件的NTFS权限。设置Jack允许 ” 更改” D.配置备份文件的NTFS权限。设置Jack允许 “完全控制” 答案：B 分析：Jack不能恢复备份文件因为他不是Backup Operators组的成员。这个组的成员才具有恢复文件的权限。为了恢复Tom的文件，你必须是Backup Operators组的成员。配置备份文件的NTFS权限不能起到作用，因为该文件是个人文件，而非共享文件。
61.你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 202_系统。所有的客户计算机安装Windows XP Professional。所有公司的12个部门在Server5上有公用文件夹。你要让所有的经理具有设置Server5上任意一个文件夹权限的权限。你应当执行哪两步操作？ A.在每个文件夹上分配经理允许“完全控制”NTFS权限 B.分配经理“取得所有权” 用户权限
C.分配经理”遍历文件夹/运行文件”用户权限 D.分配经理“写入扩展属性”用户权限
答案：A,B 分析：具有“完全控制”NTFS权限的用户能够查看文件夹和文件；查看文件内容；修改删除文件、文件夹；改变文件夹和文件的权限等。
Take ownership用户权限可以分配给任意的用户和组。拥有Take ownership用户权限的用户具有资源的所有权。62.你是公司的网络管理员。网络中只有一个域，所有服务器安装Windows Server 202_系统。所有的客户计算机安装Windows XP Professional。所有经理的账户在一个全局组Managers中。一个名为Tom的经理在一台计算机上创建文件夹ManagerData。他想要将该文件夹共享其他经理查看，其他的经理可以浏览文件夹中的文档，但不能有其他权限。你应当在Managers组“安全”属性页中的ACL中选择哪三种权限？ A.完全控制 B.修改 C.读和执行
D.显示文件夹内容 E.读 F.写
答案：CDE 63.你是公司网络的管理员。网络中只有一个域，所有服务器安装Windows Server 202_系统。所有的客户计算机安装Windows XP Professional。所有公司数据保存在网络文件服务器的共享文件夹中。每个部门的用户分别属于不同的部门全局组。每个部门全局组都被分配了对应部门共享文件夹的允许“完全控制”权限。Tom是销售部门的用户。Tom需要修改Marketing共享文件夹的文件。你要让Tom具有完成操作的最小权限，并且不会对权限控制做不必要的修改，你应当如何做？
A.将Tom添加到Marketing全局组中
B.分配Sales全局组对于Marketing文件夹的允许 “完全控制”权限
C.创建一个新的全局组，将Tom添加到该组中。分配该组具有对于Marketing文件夹的允许 制”权限
D.分配Tom用户账户对于Marketing文件夹的允
许“完全控制”权限
“完全控答案：C 分析：实现该题中要求的最好方法就是创建新的全局组。将Tom添加到该组中。分配该组具有对于Marketing文件夹的允许“完全控制”权限。全局组只能够包含其他来自域的组、计算机和用户账户。林中任意域的权限能够分配给全局组。
64.你是公司网络的管理员。网络中只有一个域，所有服务器安装Windows Server 202_系统。所有的客户计算机安装Windows XP Professional。一名管理员享创建一个共享文件夹Data。他想要让用户能在该文件夹中创建文件，但不能够打开文件。当用户尝试连接到该文件夹时，他们收到提示的错误信息。你需要配置文件夹的权限使得用户能在该文件夹中存放文件，你应当如何做实现要求而不分配过多的权限？
A.在NTFS权限上设置“允许显示文件夹内容”和“写”；在共享权限上设置“更改” B.在NTFS权限上设置“允许显示文件夹内容”和“写”；在共享权限上设置“完全控制” C.在NTFS权限上设置“读”和“写”；在共享权限上设置“更改” D.在NTFS权限上设置“修改”和“写”；在共享权限上设置“更改” 答案：A 65.你是公司网络的管理员。打印服务器安装Windows Server 202_系统。公司唯一的一台打印机名为Printer12。一些用户向Printer12提交了数量很大的打印作业。用户报告说打印任务无法完成。你查看了Printer12的打印队列，发现其中的一个显示错误。你尝试删除该作业但失败了。你要确保打印机正常工作，应当如何做？ A.使用TCP/IP端口配置Printer12 B.提升Print12的优先级
C.删除C:WindowsSystem32Spool文件夹下的所有文件 D.重新启动打印服务器的spooler 服务
答案：(D)66.公司网络有一个唯一的域dm.com。打印服务器安装Windows Server 202_系统。服务器上安装了公司唯一的一台打印机。IT支持部门的技术人员具有管理打印服务器的权限。你是Domain Admins的成员。会计部门的一名用户报告说他的文件无法打印。技术人员Tom查看打印队列发现有许多的文档等待打印。John尝试删除该作业但失败了。你应当如何做？
A.安装一台新的打印设备。重新配置打印机将打 印作业发送给新的打印设备 B.停止并重启打印服务器的Print Spooler服务。让用户重新提交打印作业 C.安装第二个打印机实例在打印服务器上。重定 D.安装第二个打印机实例在打印服务器上。删除
向原有的打印机作业到新的打印机
原来的打印机。让用户重新提交打印作业
答案：（B）分析：
Print Spooler服务将文件读入内存打印。有时我们需要停止并重启打印服务器的Print Spooler服务。我们可以使用 net stop spooler命令停止服务 我们可以先将C:WINDOWSSystem32spoolPRINTERS下所有的打印对象删除，然后使用 net stop spooler命令停止服务。最后让用户重新提交打印作业。
67.你是公司的网络管理员。所有的网络服务器运行Windows Server 202_系统。一台名为Print1的服务器上有你办公室所有用户共享的打印队列。Tom是办公室的经理。他报告所用户经常在吃午饭前提交大量的打印作业。这些打印作业需要很长的时间打印。这会让其他用户不能打印重要的文件。你要让Tom具有删除打印作业的权限，你应当如何做？
A.配置打印机权限分配Tom允许“管理打印机” B.配置打印机权限分配Tom允许“管理文档”
C.在Tom的客户计算机上，创建一个新的打印队列指向同一台打印机。配置打印机权限分配Tom允许“管理打印机” D.在Tom的客户计算机上，创建一个新的打印队列指向同一台打印机。配置打印机权限分配Tom允许“管理文档” 答案：(B)68.你是公司的网络管理员。所有的网络服务器运行Windows Server 202_系统。一台名为Print1的服务器上有一个打印设备连接到并口。该打印设备被所有人共享使用。Tom是IT经理。他报告说他提交的打印文档总是排在其他用户提交的作业之后。你要让Tom的文档比其他用户提交的文档先打印。然而，如果文档已经在打印，不能中断打印。你应当如何做？
A.配置打印机权限分配Tom允许“Take Ownership”。重新启动Print Spooler服务 B.使Tom成为打印机的所有者。重新启动Print Spooler服务
C.在Print1上创建一个新的打印机并配置使用它打印。在打印机的高级属性页中选择“立即开始打印”
D.在Print1上创建一个新的打印机并配置使用它打印。修改新打印机的优先级。配置Tom的计算机打印到新的打印机 答案：(D)分析：
你可以配置两台指向同一个打印设备的打印机确保优先级较高的一台总是在优先级低的打印之前打印。将优先级低的打印机用于非工作时间的打印，这样这台打印机上会有很多的文件等待打印。你可以选择优先级高的打印机打印，你的打印作业会移动到队列的前面。69.你是公司的网络管理员。所有的网络服务器运行Windows Server 202_系统。一台名为Print1的服务器上有一个高速彩色打印设备。打印机配置为“立即开始打印”。市场部的用户报告说他们在打印包含许多图片的大文件时速度很慢，打印每页之间都会停顿。你应当如何做来提高打印性能？ A.创建打印池包括一台和现有打印机一样的打印机
B.在Print1上创建一个新的打印机指向打印设备。让市场部的用户在两台打印机上分开打印不同大小的图片文档 C.配置打印机在后台处理完最后一页后开始打印 D.提高打印机的优先级 答案：(C)分析：
配置打印机在后台处理完最后一页后开始打印后，所有的打印作业都会保存在打印队列中。所有打印作业会先在后台处理，这样较小的打印作业会先处理完打印。这使得打印大作业对打印机的影响降到最低。
70.你是公司的网络管理员。网络中有一台运行 Windows Server 202_系统的服务器Print1。Print有一台名为Printer1的打印机。用户报告说提交给Printer1的打印作业要花很长时间打印。你检查Print1打印服务器发现工作正常，你要确定问题出现在哪里，你应当如何做？ A.使用任务管理器监视处理器和内存性能
B.使用Windows资源管理器察看WindowsSystem32Spoolprtprocs文件夹的大小 C.使用系统监视器察看Print QueueJobs计数器 D.使用系统监视器察看Print QueueEnumerate计数器 答案：(C)分析：
Print QueueJobs计数器说明了在打印队列中等待的打印作业的数量。
71.你是公司网络的管理员。网络包含一个单独的活动目录域dm.com和两台域控制器DC1和DC2。在对域控制器的日常查看时，你发现系统日志中有大量的错误。如图所示：
你要尽快地解决这些错误？应当使用哪两个步骤完成该目标？
A.在DC1和DC2上安装合适的打印机驱动
B.修改默认域控制器GPO。启用Do not allow client printer redirection策略 C.将域管理员组添加到内建的Print Operators组 D.将域Users组添加到内建的Print Operators组 答案：(A,B)分析：
系统日志记录了由操作系统及其子系统如设备驱动和服务产生的错误。可能是在DC1和DC2上安装了错误的驱动程序，会出现这样的错误信息。
如果主客户端打印器的默认设置被禁用，终端服务器会话使用终端服务器计算机上的默认打印机。使用GPO可以定义打印机重定向设置。选项B也能解决问题。
72.你是公司的网络管理员。网络中只有一个域，所有服务器安装Windows Server 202_系统。所有的客户计算机安装Windows 202_ Professional。你使用默认设置在一台新计算机Server1上安装了Windows Server 202_系统，并且在上面安装几台共享打印机。你让所有的用户使用地址http://Server1//Printers连接到打印机。然而用户报告说无法连接到这个地址。你要让所有的用户都能使用HTTP访问打印机，你应当执行哪两个操作步骤？ A.在Server1上发布所有共享的打印机
B.在Server1上创建一个名为Printers的虚拟目录 C.在Server1上使用默认设置安装IIS D.在Server1上重新共享所有打印机 E.在IIS上安装“Internet”打印组件 F.在命令行中运行Net Stat W3SVC 答案：(C,E)73.你是公司的网络管理员。网络中只有一个域.域中有三台Windows Server 202_服务器和100台Windows 202_ Professional客户计算机。三台服务器中ServerA为域控制器和主DNS服务器，ServerB为域控制器和WINS服务器，ServerC为成员服务器和DHCP服务器。你将一个有网络接口的打印设备Printer1接入到公司的网络中。你手动配置Printer1的IP地址。Printer1现在没有在DNS服务器上注册。你要让客户计算机使用Printer1的名称连接到打印机，你应当如何？ A.在ServerA中添加别名（CNAME）记录引用Printer1 B.在ServerC中的Hosts文件中添加一行引用Printer1 C.在ServerA上添加服务定位（SRV）记录引用Printer1 D.在ServerA上添加主机（A）记录引用Printer1 答案：(D)分析：
客户的打印软件需要知道打印机的IP地址。所以只要在ServerA上添加主机（A）记录引用Printer1。这条记录将主机名映射到IP地址
74.你是公司的网络管理员。公司的分公司分布在五个国家。所有的网络服务器运行Windows Server 202_上。每个分公司都有三台打印服务器。你要监视所有打印机的打印队列。监视的数据必须保存在一个分公司中并且保存五年用于数据比对。你应当如何做？
A.创建计数器日志，将SQL Server数据库作为日志文件类型 B.创建跟踪日志，将循环跟踪文件作为日志文件类型 C.创建计数器日志，将二进制循环文件作为日志文件类型 D.创建跟踪日志，将顺序跟踪文件作为日志文件类型
答案：(A)75.你是某家公司的网络管理员，所有的网络服务器运行Windows Server 202_，网络包括一台文件服务器名为SERVER1。SERVER1有一个磁盘安装系统文件和两个SCSI硬盘组成的包含60 GB的只读数据的72-GB的镜像卷。用户使用桌面的快捷方式连接到数据。SERVER1有一个替代计划，你在维护窗口中创建一个新的服务器。你要使用现有的数据将新的服务器联机，并且尽快地重建冗余。你还要确保桌面快捷方式依然有效，你应当如何做？ A.将新的服务器命名为SERVER1。使用两个72-GB的磁盘创建新的镜像卷，将新的服务器联机，从旧的服务器上拷贝数据，拷贝完毕后关闭旧的服务器
B.将新的服务器命名为SERVER1。将旧机器上的两个磁盘移到新机器上。扫描磁盘检查变化。导入磁盘。将新的SERVER1联机
C.将新的服务器命名为SERVER1。中断镜像。将其中的一个磁盘移到新的SERVER1。扫描变化。初始化硬盘。选择磁盘创建镜像。将新的机器联机
D.将新的服务器命名为SERVER1。将旧机器的一个镜像移到新的SERVER1。扫描变化。关闭旧的服务器。将新的SERVER1联机 答案：(B)76.你是Windows Server 202_计算机的管理员，该机器上安装有两个硬盘。硬盘的配置情况如下所示：
存放于Disk 1的数据卷的剩余空间不够。你要为数据卷提供额外的空间，你应当如何做？ A.使用磁盘管理器扩展数据卷 B.在数据卷上运行fsutil卷命令
C.使用Diskpart.exe，在数据卷上运行extend命令
D.在设备管理器中选择Disk 1。在“卷”选项卡上点击“导入”按钮
答案：(A)分析：
使用扩展卷来增加卷的容量。只要该卷使用NTFS分区而且不是系统盘或启动盘。你能够在动态磁盘上创建一个简单或跨区卷。这可以通过磁盘管理器完成
77.你是公司A的网络管理员，你的网络包括一台名为Server1的计算机。该机器运行Windows Server 202_。所有的文件和打印服务，所有用户根目录和配置都在Server1上。公司A和公司B合并后，两个公司的文件都将保存在Server1上。你运行Diskpart.exe查看Server1的磁盘配置，如下所示：
现在你要增加Server1的存储空间。你不能创建额外的卷。你应当如何做？ A.使用Diskpart.exe，在G: 上运行extend命令。将卷 G: 转换成 FAT B.使用Diskpart.exe，在C: 上运行extend命令。将卷 C: 转换成 NTFS C.使用Diskpart.exe，在I: 上运行extend命令。将卷 I: 转换成 NTFS D.使用Diskpart.exe，在E: 上运行extend命令。将卷 E: 转换成 FAT32 答案：(C)78.你是公司的网络管理员。你的网络包括一个名为Server1的计算机，该机器配置为Windows Server 202_和Windows XP Professional双启动。Server1有两个基本磁盘，配置情况如下表所示：
你要在Server1上创建10 GB的分区存放用户数据。Server1必须保持原有的双启动功能。你应当如何做？ A.将两个磁盘转换为动态磁盘。使用Disk 1和Disk 2上未使用的空间创建10 GB的扩展卷
B.将Disk 2上的分区2备份。将Disk 2的分区2删除，使用Disk 1上的未使用空间保存该分区在Disk 1上。在Disk 2上创建10 GB分区
C.将Disk 1上的分区2备份。将Disk 1的分区2删除，使用Disk 2上的未使用空间保存该分区在Disk 2上。在Disk 1上创建10 GB分区
D.将两个磁盘转换为动态磁盘。备份Disk 2的分区2。将Disk 2的分区2删除，使用Disk 1上的未使用空间保存该分区在Disk 1上。在Disk 2上创建10 GB分区
答案：（B）
79.你是公司A的网络管理员，你的网络包括一台名为Server1的计算机。该机器运行Windows Server 202_。Server1有一个磁盘。该磁盘配置为四个主分区，使用FAT32格式。该磁盘还有没有分配的磁盘空间。你要使用未分配的磁盘空间保存用户数据。你应当如何做？ A.将所有的现有分区转换为NTFS B.使用Diskpart.exe，使用create命令 C.将磁盘转换为动态磁盘，创建新的卷 D.使用Diskpart.exe，使用extend命令 答案：(C)80.你是公司的网络管理员。你的网络包括一个活动目录dm.com。域中的计算机安装了Windows Server 202_和Windows XP Professional系统。文件服务器Server1中保存有公司所有的保密信息。公司要求所有的保密数据在传输和保存中必须加密。为了满足公司的要求，你在保密文件上启用加密文件系统（EFS），你还为需要访问保密文件的用户在保密文件的数据解密字段（DDF）上添加EFS证书。在监视网络时发现保存在Server1上的保密文件的传输过程没有加密。你要确保保密文件始终处于加密状态。你要执行哪两部操作？
A.将Server1上的保密文件启用脱机文件。在访问文件的用户计算机上选择“为保护数据安全而对脱机文件进行加密”
B.在访问文件的用户计算机和Server1之间启用IPSec C.在Server1和访问文件的用户计算机之间使用服务器消息块（SMB）签名 D.在Server1上禁用LM和NTLM验证
E.使用IIS发布保密文件，在IIS上配置SSL，将Web文件夹中打开文件 答案：(B,E)81.你是公司的网络管理员。所有的网络服务器运行Windows Server 202_，所有客户计算机运行Windows XP Professional。你的FTP服务器Server3将上传文件保存在D:。业务规则规定你设置一个警报，在D:达到使用80%容量时通知你。你打开性能控制台创建新的警报。你需要添加哪个性能计数器？ A.PhysicalDisk% Disk Time B.PhysicalDiskAvg.Disk Queue Length C.LogicalDisk Write Copies/sec D.LogicalDisk %Free Space 答案：(D)82.你是公司的网络管理员。网络中有一个活动目录域。域的功能级别为Windows 202_纯模式。所有的网络服务器运行Windows Server 202_，所有客户计算机运行Windows XP Professional。网络中有一个共享文件夹File1。你的用户Tom报告说他经常不能访问这个文件夹。你发现当有超过10个用户访问时会出现问题，你应当如何做？ A.减少默认用户配额限制
B.将域的功能级别提高到Windows Server 202_ C.购买更多的用户访问权限
D.将File1移动到另一个服务器
答案：(D)分析：
共享文件很可能位于Windows XP客户端。Windows XP客户计算机只允许同时建立10个连接，所有只有十个用户可以同时访问该文件夹。将File1移动到另一个服务器上可以解决问题。83.你是公司的网络管理员。网络中有一个活动目录域。域的功能级别为Windows 202_纯模式。所有的网络服务器运行Windows Server 202_，所有客户计算机运行Windows XP Professional。一台文件服务器FileServer1配置为独立的分发文件系统（DFS）根。FileServer1的磁盘配置如下所示： 磁盘 卷名 内容
Disk0 MAIN 系统文件 Disk1 DATA 数据库文件 Disk1 USERS 用户文件和数据 USERS中有一个名为User Data的共享文件夹。你使用组策略部署旧版本的客户端软件到所有的客户计算机。然而，用户报告说不能访问到User Data中的旧版本的软件。在客户端你打开User Data的属性对话框，如下所示：
你应当如何做使得所有的用户可以访问User Data而且不能修改FileServer1？ A.启动Distributed Link Tracking Client服务 B.创建DFS链接到User Data C.启用USERS的Shadow Copy D.禁用USERS的配额管理 答案：(C)分析：
启用用户访问文件夹中旧版本文件需要两个步骤。客户端需要安装旧版本的软件并且存放共享文件夹的卷必须启用Shadow Copy。84.你是公司的网络管理员，你管理着一台运行Windows Server 202_的服务器。这台服务器只有一个配置为简单卷的磁盘。你要在这台服务器上安装一个大型数据库。你计划在服务器上添加新的物理硬盘。你要为操作系统和数据库文件提供容错。你应当采用哪两个步骤？
A.安装三个物理磁盘。创建RAID-5卷。将数据库文件保存在新创建的卷上 B.安装三个物理磁盘。创建带区卷。将数据库文件保存在新创建的卷上 C.安装一个物理磁盘。配置简单卷为镜像卷 D.安装一个物理磁盘。配置简单卷为带区卷 答案：(A,C)85.你是公司的网络管理员，你管理着一台运行Windows Server 202_的文件服务器。将服务器的数据卷配置成为RAID-5阵列。其中的一个数据卷出现故障。你要替换故障的磁盘。你启动磁盘管理工具查看情况如下表所示：
你需要恢复容错性。你应当采用哪两个步骤？ A．创建带区磁盘组包含Disk 1和Disk 2 B．初始化Disk 3将它转换成动态磁盘 C．重新激活RAID-5阵列卷
D．修复包含Disk 3的RAID-5磁盘阵列 E．初始化Disk 3配置为基本磁盘 F．重新激活丢失的磁盘 答案：(B,D)分析：
Disk 3没有初始化。这样要恢复容错性，你必须它们的类型相同。所以要初始化Disk 3将它转换成动态磁盘。在RAID-5卷中，数据以相同的速度向3到32个物理数据库中写入，并且使用奇偶交错为单个磁盘故障提供容错性。86.你是公司的网络管理员，网络由一个活动目录域构成。所有的服务器运行Windows Server 202_。一台名为Server1的应用程序服务器。Server1的磁盘配置如下图所示：
你新购了一个20-GB的磁盘。你计划安装一个存储数据库。你估计需要总共60-GB的磁盘空间保存数据。你要保护包含系统数据或存储数据库数据的磁盘不受磁盘故障的影响。你应当采用哪两个步骤？ A.使用一个磁盘为C盘创建镜像 B.使用两个磁盘为C盘创建带区集合 C.使用三个磁盘为D盘创建RAID-5卷 D.使用两个磁盘为C盘创建RAID-5卷 E.使用一个磁盘为D盘创建镜像 F.使用三个磁盘为D盘创建带区集合 答案：(A,C)分析：
在RAID-5卷中，数据以相同的速度向3到32个物理数据库中写入，并且使用奇偶交错为单个磁盘故障提供容错性。这种方法能提供最好的性能，很好的利用了磁盘空间，但花费较大。因为C盘中装有操作系统，你要创建一个C盘的镜像。
87.你是公司的一台运行Windows Server 202_服务器的管理员。在该服务器上有驱动程序冲突。你猜想一个硬件设备安装了未签名驱动。你要定位所有的未签名驱动。你应当如何做? A.使用文件签名验证工具的高级选项 扫描系统目录下的System32文件夹和所有的子目录 B.运行drivequery / si命令，查看输出结果
C.使用文件签名验证工具的高级选项扫描系统目录下的System文件夹和所有的子目录 D.运行ver命令 答案：(A)分析：
文件签名验证工具能使用最少的管理代价，产生未签名的驱动程序的报告。使用文件签名验证工具（Sigverif.exe）可以扫描识别安装Windows的计算机的未签名的驱动程序。扫描后生成的报告保存在Windows目录中的sigverif.txt文件中。其中的信息对于Windows故障排除十分有用。
88.你是公司网络的管理员。你管理着一台运行Windows Server 202_的服务器。服务器几次出现停止响应的情况。每次，出现下面的信息：
你猜想可能是硬件问题。你联系了销售商。销售商要求提供调试信息。你要配置服务器产生一个包含相关信息的文件。你应当如何做? A.配置服务器执行内存的dump B.在Boot.ini中添加/debug选项 C.在服务器上启用物理地址扩展 D.在服务器上安装恢复控制台 答案：(A)89.你是公司网络的管理员。你管理着一台运行Windows Server 202_的服务器。你使用磁盘管理器配置服务器上的分区。每当你试图进入到磁盘管理器时，你收到出错信息：“不能连接到逻辑磁盘管理器服务”你确认逻辑磁盘管理器服务启动。下列选项中哪个是最可能的原因？ A.启动分区没有足够的可用空间 B.磁盘性能计数器被禁用
C.逻辑磁盘管理器管理服务被禁用
D.没有安装Windows Server 202_ 管理工具包 答案：（C）分析：
禁用逻辑磁盘管理器管理服务将导致无法连接到逻辑磁盘管理器
第二篇：光盘
专题二：厉行节约
反对消费（光盘行动）
【背景材料】 1、202_年1月28日，总书记在新华社一份《网民呼吁遏制餐饮环节“舌尖上的浪费”》的材料上作出批示，要求大力弘扬中华民族勤俭节约的优秀传统，努力使厉行节约、反对浪费在全社会蔚然成风。
2．202_年10月16日是世界粮食日，国家粮食局首次向全国粮食系统的干部职工发出倡议，参加“纪念世界粮食日、饥饿24小时”的体验活动，以此警醒人们“丰年不忘灾年，增产不忘节约，消费不可浪费，国强仍需艰苦奋斗”。
3．202_年12月4日中共中央政治局召开会议，出台了改进工作作风、密切联系群众的八项规定。其中要求各级政府和领导干部要精简会议活动，切实改进会风。坚持有利于联系群众的原则，减少交通管制，一般情况下不得封路、不清场闭馆。要厉行勤俭节约，严格遵守廉洁从政有关规定等。
4．一些网友自发组织起“光盘行动”，号召人们杜绝餐桌上的浪费；北京市消协建议有关行业组织和行政主管部门出台鼓励勤俭节约的相关规定和措施，倡议消费者文明理性就餐，呼吁经营者以实际行动抵制浪费；江苏扬州烹饪协会等倡议餐饮企业和全体市民加入“光盘行动”；包括1万多家旅游星级饭店在内的全国饭店餐饮业，将全面开展“厉行勤俭节约，反对铺张浪费”活动。不少单位取消了聚餐，饭店里打包的越来越多┅┅
【热点例题】
1．“光盘行动”体现了中华民族怎样的一种精神？
艰苦奋斗的精神。
2．“光盘行动”这一行为符合下列中华民族什么传统美德？
勤俭节约、艰苦奋斗的传统美德 3．列举生活中浪费的行为。
吃的方面：①吃饭时挑食②购买各种不必要的零食吃③在饭店就餐时，图虚荣多点菜等。穿的方面：①旧的衣裤不穿，总爱买新的衣服②互相攀比，追求新异穿名牌等。用的方面：①随意丢弃物品、破坏物品②花钱大手大脚③过生日，乱买东西等。资源方面：①随便浪费水电②垃圾不分类③过多使用一次性产品等。4．浪费资源的危害性有哪些？
①加剧资源的紧张状况；②影响自然界的生态平衡，不利于人与自然的和谐发展；③带来环境的污染；④影响人民生活水平和质量的提高；⑤制约国民经济的发展；⑥不利于良好社会风气的形成等。
5．“厉行节约，反对消费”有什么意义？（开展“光盘行动”的意义）
可以节约资源，保护环境，有利于实施可持续发展战略，落实以人为本的科学发展观；有利于建设资源节约型环境友好型社会；有利于将节约的资金用于个人其他消费和国家建设，最终有利于消费的增加和经济的发展；有利于弘扬中华民族勤俭节约的传统美德；有利于和谐社会建设和全面小康的实现等。
6．总书记在新华社一份《网民呼吁遏制餐饮环节“舌尖上的浪费”》的材料上作出重要批示，体现了什么？
充分体现了新一届中央领导集体执政为民的理念，体现了中国共产党艰苦奋斗、勤俭建国的优良传统和中华民族的传统美德，表明了党中央厉行勤俭节约、反对铺张浪费的鲜明态度和坚定决心，符合党心民心。
7．评析：有人认为，“我国的综合国力有了很大的提升，再讲艰苦奋斗已不合时宜了”。这个观点是错误的，因为艰苦奋斗①它是中华民族的光荣传统，也是我们党在长期的革命和建设中形成的优良作风。②是全面建成小康社会和实现社会主义现代化的重要保证。③是推动人类文明进步的客观要求，也是每一 1 个社会成员健康发展的必备条件。④是我国社会主义初级阶段的基本国情决定的。⑤是实现理想的根本途径，也是人类生存和发展的必备条件等。
8．请你就减少乃至杜绝餐桌浪费向政府提出几条合理化建议。
①建议政府出台法规政策，把浪费当成可耻的行为、违法的行为来限制。②政府要加强对餐桌浪费现象的监管，打造公开透明的监督平台，特别是加强群众监督。③加大宣传引导力度，大力宣传节约光荣、浪费可耻的思想观念，提高公民的节约意识。
9．在“光盘行动”中，我们青少年学生能做些什么？
积极向周围群众宣传“光盘行动”，增强节约意识；做一名理智的消费者，身体力行，吃饭时，把饭菜吃干净，节约饭菜，在饭店就餐时，吃不了的打包带走；做一名义务监督员，与消费行为作斗争；积极行使建议权，向有关部门提合理化建议等。
10．请你为厉行节俭献出你的锦囊妙计。
对朋友的节日祝福用电子邮件，少用或不用贺卡；多乘坐公交车、地铁或骑自行车出行，少开私家车；用健康环保的喜庆方式欢度节日，少燃放烟花礼炮等。
11．节约资源，减少浪费，我们青少年可以做些什么？
①树立保护和节约资源的意识。②宣传我国严峻的资源形势和节约资源的重要性。③在行动上，从小事做起，从身边的事情做起，如，随手关灯、关水龙头，一水多用，垃圾分类，少使用一次产品等。④ 积极同浪费资源和破坏资源的行为作斗争等。
12．请你为“光盘行动”写两条宣传标语。
①光盘行动，拒绝舌尖上的浪费；②光盘行动，拒绝中国式“剩宴”；③有一种节约叫光盘，有一种公益叫光盘；④加入“光盘行动” 拒绝浪费；⑤我是光盘族，对浪费说不；⑥厉行勤俭节约，反对铺张浪费；⑦节约光荣、浪费可耻等。
13．联系实际，谈谈青少年如何发扬艰苦奋斗的精神？
①在学习上，要做到积极进取、刻苦钻研、不怕困难、顽强拼搏、自强不息等。②在思想上，乐观向上、开拓创新、奋发向上等。③在生活上，艰苦朴素、勤俭节约、理性消费、不攀比吃穿等。
【相关检测】
一、1、“舌尖上的浪费”会给我国经济社会发展带来哪些不利影响？
2、为了更为有效的反对浪费，不少网民在网络上发起以吃光盘子里的东西为主题的“光盘行动”。网民发起的“光盘行动”为什么能得到强烈响应？
3、响应“光盘行动”，你将在日常生活中怎样合理消费？
【答案提示】
1、“舌尖上的浪费”会造成大力资源的浪费，不利于经济社会的可持续发展，不利于弘扬中华民族艰苦奋斗、勤俭节约的传统美德，不利于建成全面小康等。
2、①我国是一个资源禀赋相对不足的国家。我国是一个发展中国家，仍处于社会主义初级阶段，生产力水平低且发展不平衡。②艰苦奋斗是中华民族任何时候都要继承和发扬的优良传统。③“光盘行动”是爱惜民力、维护广大人民根本利益的需要。④“光盘行动”有利于提升公众的资源环境意识，落实可持续发展战略。⑤从国内情况看，随着我国城镇化进程加快，粮食等农产品增产难度进一步加大。要使有限资源更好地满足人民群众物质文化生活需要，必须同时做好开源和节流，坚决遏制餐桌上的浪费。⑥“光盘行动”形式创新，发起于公共网络，发起人具有创新意识和高度的社会责任感，得到广大网民的积极响应，直至推动运动现实化，实际化。⑦社会公民积极响应号召，有高度的社会责任感与团结意识。⑧是实现中国梦的具体表现，国家社会鼎立支持此活动。
3、①学会做预算，把钱花在关键的地方。②根据自身的经济条件，购买物有所值、经济适用的商品。③不盲目攀比，不浪费金钱。④学会绿色消费。⑤注重满足精神上的需求。
二、材料一：202_年10月16日是世界粮食日，国家粮食局首次向全国粮食系统的干部职工发出倡议，参加“纪念世界粮食日、饥饿24小时”的体验活动，以此警醒人们“丰年不忘灾年，增产不忘节约，消费不可浪费，国强仍需艰苦奋斗”。
材料二：光盘行动，是指在饭店就餐时，倡议人们将吃不完的饭菜打包，“光盘”离开饭店。这一行动是由北京市一家民间公益组织推行的公益活动。“光盘行动”提出的背景是中国日益严重的“舌尖上的浪费”现象，活动的主题是：从我做起，今天不剩饭。
（1）对于以上材料的内容，有人不以为然，认为现在生活好了，没必要艰苦奋斗了，你是怎样认为的？（6分）
（2）“我光盘，我行动；我节约，我光荣”，你认为在日常生活中，应该怎样发扬勤俭节约的传统美德？（6分）
（1）①艰苦奋斗是通向理想的必经之路，是中华民族的优良传统，是中华民族的传统美德。②发扬艰苦奋斗精神是由社会主义初级阶段的国情决定的，是激烈的国际竞争决定的。③要想实现全面小康，把我国建设成为富强民主文明和谐的社会主义现代化国家，必须发扬艰苦奋斗精神，这是实现共同理想任务的长期性、艰巨性决定的。
（2）①树立勤俭节约的意识，以艰苦奋斗为荣，以骄奢淫逸为耻；②反对浪费，倡导一种健康、科学、文明的生活方式；③杜绝盲目攀比，合理绿色的消费；④节约每一度电，每一张纸；⑤宣传节约的重要性等等。（答出3点即可得6
第三篇：光盘使用说明
光盘内容框架
本书附带光盘内容包括本书源程序、全程视频教学程序、《编程词典》体验版，完整光盘内容框架如图1.1所示。
图1.1 光盘内容框架图
如何使用本书源程序
1、开发及运行环境
本书源程序都是在Windows Server 202_下开发的，程序测试环境为Windows Server 202_。用户只有在Windows Server 202_下正确配置程序所需的运行环境后，才可以使用本书中的源程序。软件开发平台如下：
操作系统：Windows Server 202_、Windows XP、Windows Server 202_；
数 据 库：SQL Server 202_、SQL Server 202_、MySQL；
开发环境：Eclipse、Eclipse+MyEclipse；
分 辨 率：最佳效果1024×768；
注意：如果用户机器的操作系统是Windows XP或Windows 202_则需要安装Microsoft SQL Server Service Pack 4补丁（下载地址：http://support.microsoft.com/kb/290211/zh-cn），这里需要说明的是，在安装该补丁文件时，需要确保原SQL Server的企业管理器中没有被置疑的文件，否则将安装不成功。
2、源程序用户名和密码 本书程序用户名和密码统一为： 用户名：tsoft 密
码：111
3、源程序使用方法
（1）使用本书中源程序时，请将源程序文件夹下的所有文件拷贝到计算机硬盘上，并去掉所有文件的只读属性。
（2）安装JDK1.6、Tomcat 6.0。
（3）安装数据库系统。其中第01章、第03章、第04章、第05章、第06章、第08章、第09章、第10章使用的是SQL Server 202_数据库，第02章使用的是MySQL数据库，而第07章使用的是SQL Server 202_数据库。
（4）数据库文件存储于源程序下Database文件夹中。使用SQL Server 202_和SQL Server 202_需要附加数据库，附加方法可参见源程序所在目录下的readme.doc文档。
注意：为了方便读者学习和使用本书中的源程序，特在所有源程序路径下放置了“readme.doc”文档，该文档中提供了数据库的附加方法、配置以及程序详细使用说明。本光盘根目录下的“源程序使用录像”，以录像的形式帮助读者安装相应的软件和配置对应的数据库。
如何使用《全程视频教学程序》
全程视频教学程序.exe 为本光盘中所有项目全程视频教学程序，通过它可以实现如下功能。
快速调用本书提供的全程视频教学录像
快速调用本书赠送的《编程词典》体验版 浏览整个光盘 查看帮助信息
下面介绍“全程视频教学程序”的使用方法。
（1）将光盘放入光驱，程序会自动运行，如果不能自动运行，请右键单击光盘图标，在弹出的菜单中选择“自动播放”。
（2）打开全程视频教学程序的主界面，如图1.2所示，单击相应按钮，即可执行相应的功能，例如单击“多媒体教学录像”，则打开各章项目录像列表，如图1.3所示。
图1.2 全程视频教学程序主界面
图1.3 各章项目录像列表
（3）在录像列表中选择要需要的录像，如图1.4所示，双击该录像名称即可观看录像，如图1.5所示。
图1.4 选择所需录像名称
图1.5 播放录像
注意：
如果执行全程视频教学程序.exe出错，可以通过以下两种方法解决。
（1）将光盘中link文件夹下的ActiveX控件均拷贝到系统system32下，在“运行”文本框中分别输入。
regsvr32 C:WINDOWSsystem32flash.ocx regsvr32 C:WINDOWSsystem32MCI32.OCX 这时再运行光盘中的全程视频教学程序.exe程序（2）如果上述方法还出现错误，那么请执行光盘目录“setup”文件夹下的setup.exe程序，安装完成后，将光盘中的“back”、“link”等文件夹都拷贝到安装文件所在目录下，然后运行全程视频教学程序.exe即可。
《编程词典》介绍及使用
本书另赠送“编程词典体验版”，可以帮助开发人员高效地在技术文档和源代码中搜索所需技术，同时配套提供了主要开发技术的视频教学录像和界面设计方案等，帮助程序开发人员设计程序。是程序开发人员的必备工具软件。
《编程词典》系列软件是由明日科技公司组织数十位资深编程技术人员，为广大程序设计人员开发的易查、易学、易用的高效编程工具软件。词典分为《Visual Basic编程词典》、《Delphi编程词典》、《Visual C++编程词典》、《ASP编程词典》、《C#编程词典》、《ASP.NET编程词典》、《SQL Server编程词典》、《JAVA编程词典》和《PHP编程词典》等九个系列。各词典都中包括以下内容。
详尽、完整的技术开发手册，内容超过8000页的专业技术文档。 我公司多年开发的近30个项目的专业开发文档及全部源程序。
数千个典型模块、实例和技巧的文档及源程序。赠送数年积累的开发锦囊和实用工具。
50个专业技术方案，透彻分析开发精髓。
30个小时的开发录像，12个小时开发技术录像和18个小时的项目开发全程录像。数位专业美工多年设计的20套界面设计方案，100个开发素材。详细的图书资源目录查询及我公司出版的专业图书的阅读与查询。智能、人性化的技术查询定位。
附带SQL词典、工程词典、英语、UML等工具词典。全面的个人资源管理。
其中，《SQL Server编程词典》体验版，是随本书图书光盘赠送的一款含有技术中心、查询中心两大版块功能的体验版系列软件，可以快速查询SQL Server的一些技术。使用编程词典前应首先将其安装到硬盘上，打开光盘（直接通过光盘打开或者通过全程视频教学程序中的“编程词典软件”按钮调用打开），具体安装步骤如下。
（1）双击“编程词典体验版.exe”文件，进入安装页面，如图1.6所示。
图1.6 安装页面
（2）单击“下一步”按钮，选择“我同意该许可协议的条款”单选按钮，如图1.7所示的页面。
图1.7 许可协议页面
（3）单击“下一步”按钮，进入用户信息页面，输入公司名称，如图1.8所示。
图1.8 用户信息页面
（4）单击“下一步”按钮，进入选择安装路径页面，如图1.9所示。
图1.9 选择安装路径页面
（5）单击“下一步”按钮，进入创建快捷方式页面，如图1.10所示。
图1.10 创建快捷方式页面
（6）单击“下一步”按钮，进入准备安装页面，如图1.11所示。
图1.11 准备安装页面
（7）单击“下一步”按钮，开始安装。安装完成后，弹出如图1.12所示的安装成功页面，单击“完成”按钮，完成安装操作。
图1.12 安装成功页面
声明：
尽管我们已经花费了巨大的精力，但是在个别字句上，可能仍存在错漏字、不统一的现象，但是不会影响到学习。有关本书的技术，我们诚挚地欢迎读者朋友和我们一起交流。
第四篇：光盘行动计划
光盘行动计划
一、征集光盘志愿者，发放卡牌，例如热网部 张某某 卡牌写上 RY+编号，将就餐后的餐牌放置第一张桌子（专门预留一排桌子放志愿者的餐盘，卡牌上写编号不写姓名让志愿者放盘子的时候 不会觉得有太重的心里负担）。
二、充分发挥伙食管理委员会作用，每一位伙食管理委员会的成员都要进行对周围身边的人，就餐浪费情况进行监督，定期填写情况汇报表（表内大致填写内容有：
1、每日大概就餐时间，2、经常在几号桌，3、周围经常遇到一同吃饭的人有，4、发现浪费情况比较严重人有，是否劝阻等填项）。
三、对于举报就餐比较浪费情况严重的举报人，食堂管理委员会，会进行保密，并在取证后，书面通知举被报人，并要求填写食堂就餐满意调查表，如不能正确说明或解释就餐浪费情况，将视为故意浪费，签字留底备案。
四、年终考评就餐浪费将纳入考评项目其中之一，根据浪费情况直接影响考评结果。
第五篇：光盘行动范文
光盘行动
最近关注热点了吗？各大媒体、网站、电视台都在倡议要做“光盘”一族。今天我就想和大家谈谈光盘这个话题。
“光盘”是个新名词，原本是指存放信息的圆盘，可现在的“光盘”呢？顾名思义就是指吃光盘子里所有的食物。虽说这热点可是宣得天昏地暗，但大家有没有行动起来呢？食物的浪费真的得到了控制了吗„„
答案是：没有。
人民日报曾谈到这样一个细节，一个国人在一家德国餐厅就餐后，由于桌上剩了1/3的饭菜而被罚款50马克。餐厅工作人员解释道，虽然吃饭花的钱是自己的，但资源是社会的，谁都没理由浪费。
电视台还提到“打包”这一词，这在很多人看来极其不雅，甚至还有人说是丢脸，可是，不打包而丢弃饭桌上的食物，让食物全部变成了垃圾而被倒掉，这难道不是一种浪费吗？这算不算丢脸呢？浪费，这完全是属于无知的犯罪，而不仅仅是丢脸，这是对食物的亵渎（xie du）。粮食是生命的基础，我们不能为了今天的温饱而放弃了明天的生活，所以说：一粥一饭当思来之不易，半丝半缕恒念物力维艰。
富豪陈光标就是一个一心为公的人，低调的他，带领着家人、公司职员去某个饭店把桌上的剩饭剩菜都吃的一干二净，真是一位爱社会、爱国家的好人啊！我们就要学习这样的人，面子不是问题，浪费才是一种耻辱。
可见，想要不浪费食物不仅要能吃光食物，还要放下自己的面子。
一句话：“奢侈乃德义之灭亡”，浪费是个很严重的问题，浪费食物就是浪费生命与资源，让我们一起为社会的节约发挥自己的正能量吧！
王一凡
鲁公网安备37028302000876号