2026年微軟認證系統(tǒng)管理員測試及答案考試時長：120分鐘滿分：100分考核對象：IT行業(yè)從業(yè)者、相關(guān)專業(yè)學(xué)生題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在ActiveDirectory中，全局編錄（GlobalCatalog）是域控制器的一種特殊角色，存儲所有域用戶和計算機的完整屬性。2.使用PowerShell執(zhí)行腳本時，`-ExecutionPolicy`參數(shù)用于控制腳本的執(zhí)行策略，默認值為“RemoteSigned”。3.在WindowsServer中，組策略對象（GPO）可以鏈接到域、組織單位（OU）或站點，但無法應(yīng)用到文件夾級別。4.使用DFS命名空間（DFSNamespaces）可以隱藏文件系統(tǒng)的物理結(jié)構(gòu)，為用戶提供統(tǒng)一的文件訪問路徑。5.在WindowsServer中，使用“服務(wù)器管理器”可以配置遠程桌面（RDP）的連接限制，但無法設(shè)置網(wǎng)絡(luò)級別身份驗證（NLA）。6.使用WindowsDefender防火墻可以創(chuàng)建基于應(yīng)用程序的入站和出站規(guī)則，但無法針對特定端口進行流量監(jiān)控。7.在WindowsServer中，使用“性能監(jiān)視器”可以實時監(jiān)控服務(wù)器硬件資源的使用情況，如CPU、內(nèi)存和磁盤。8.使用ActiveDirectory權(quán)限模型，本地管理員組（LocalAdministrators）的成員默認擁有目標計算機的所有管理員權(quán)限。9.在WindowsServer中，使用“文件服務(wù)器資源管理器”可以配置文件共享的權(quán)限繼承，但無法設(shè)置基于時間的訪問控制。10.使用WindowsUpdate服務(wù)可以自動下載和安裝WindowsServer的系統(tǒng)更新，但無法手動選擇特定更新進行安裝。二、單選題（每題2分，共20分）1.在ActiveDirectory中，以下哪個對象類型用于存儲用戶賬戶信息？A.組B.組織單位C.域D.域控制器2.在PowerShell中，以下哪個命令用于查看當前計算機的IP配置？A.`Get-NetIPConfiguration`B.`Get-NetAdapter`C.`Get-ComputerNetworkAdapter`D.`Get-NetRoute`3.在WindowsServer中，以下哪個工具用于備份和恢復(fù)系統(tǒng)狀態(tài)？A.WindowsServerBackupB.SystemRestoreC.FileServerResourceManagerD.DFSNamespaces4.在組策略中，以下哪個設(shè)置用于限制用戶登錄時的屏幕分辨率？A.SecuritySettingsB.ComputerConfigurationC.UserConfigurationD.AdministrativeTemplates5.在DFS命名空間中，以下哪種類型的空間可以存儲實際文件？A.DistributedFileSystemB.DFSNamespaceC.DFSLinkD.DFSReplication6.在WindowsDefender防火墻中，以下哪個規(guī)則類型用于阻止特定應(yīng)用程序的出站連接？A.InboundRulesB.OutboundRulesC.ApplicationRulesD.ProtocolRules7.在性能監(jiān)視器中，以下哪個計數(shù)器用于監(jiān)控磁盤的讀寫速度？A.DiskBytes/secB.DiskQueueLengthC.DiskReadBytes/secD.DiskWriteBytes/sec8.在ActiveDirectory中，以下哪個角色負責管理域的信任關(guān)系？A.DomainControllerB.DomainAdminC.EnterpriseAdminD.SchemaAdmin9.在文件服務(wù)器資源管理器中，以下哪個功能用于設(shè)置文件夾權(quán)限的繼承？A.NTFSPermissionsB.SharePermissionsC.AccessControlListsD.InheritanceRules10.在WindowsUpdate服務(wù)中，以下哪個選項用于手動選擇要安裝的更新？A.AutomaticUpdatesB.ManualUpdatesC.ImportantUpdatesD.OptionalUpdates三、多選題（每題2分，共20分）1.在ActiveDirectory中，以下哪些對象類型屬于資源對象？A.用戶B.計算機C.組D.組織單位2.在PowerShell中，以下哪些命令可以用于管理網(wǎng)絡(luò)適配器？A.`Set-NetAdapter`B.`Get-NetIPConfiguration`C.`New-NetIPAddress`D.`Get-NetRoute`3.在WindowsServer中，以下哪些工具可以用于監(jiān)控服務(wù)器性能？A.PerformanceMonitorB.TaskManagerC.ResourceMonitorD.EventViewer4.在組策略中，以下哪些設(shè)置可以用于限制用戶登錄時的屏幕分辨率？A.SecuritySettingsB.ComputerConfigurationC.UserConfigurationD.AdministrativeTemplates5.在DFS命名空間中，以下哪些功能是可用的？A.DistributedFileSystemB.DFSNamespaceC.DFSLinkD.DFSReplication6.在WindowsDefender防火墻中，以下哪些規(guī)則類型是可用的？A.InboundRulesB.OutboundRulesC.ApplicationRulesD.ProtocolRules7.在性能監(jiān)視器中，以下哪些計數(shù)器可以用于監(jiān)控磁盤性能？A.DiskBytes/secB.DiskQueueLengthC.DiskReadBytes/secD.DiskWriteBytes/sec8.在ActiveDirectory中，以下哪些角色負責管理域的安全策略？A.DomainControllerB.DomainAdminC.EnterpriseAdminD.SchemaAdmin9.在文件服務(wù)器資源管理器中，以下哪些功能是可用的？A.NTFSPermissionsB.SharePermissionsC.AccessControlListsD.InheritanceRules10.在WindowsUpdate服務(wù)中，以下哪些選項是可用的？A.AutomaticUpdatesB.ManualUpdatesC.ImportantUpdatesD.OptionalUpdates四、案例分析（每題6分，共18分）案例1：某公司部署了WindowsServer2019作為文件服務(wù)器，需要配置文件共享權(quán)限，確保只有特定用戶組可以訪問敏感文件夾。公司要求使用NTFS權(quán)限進行訪問控制，并允許權(quán)限繼承。請回答以下問題：（1）如何創(chuàng)建一個名為“FinanceUsers”的用戶組，并將用戶Alice、Bob和Charlie添加到該組？（2）如何配置敏感文件夾的NTFS權(quán)限，允許“FinanceUsers”組讀取和寫入權(quán)限，并阻止權(quán)限繼承？（3）如果需要允許“FinanceUsers”組中的用戶在星期一至星期五的上午9點至下午5點訪問文件夾，如何配置基于時間的訪問控制？案例2：某公司需要配置ActiveDirectory來管理用戶賬戶和計算機，公司規(guī)模為500人，分為三個部門：銷售部、技術(shù)部和行政部。請回答以下問題：（1）如何創(chuàng)建三個組織單位（OU），分別命名為“Sales”、“Technical”和“Admin”？（2）如何將用戶賬戶分配到相應(yīng)的OU，并配置默認的組策略對象（GPO）？（3）如果需要限制技術(shù)部用戶只能訪問公司內(nèi)部的網(wǎng)絡(luò)資源，如何配置網(wǎng)絡(luò)訪問權(quán)限？案例3：某公司需要配置DFS命名空間來簡化文件訪問路徑，公司有多個分支機構(gòu)，需要將文件服務(wù)器分布在不同的地理位置。請回答以下問題：（1）如何創(chuàng)建一個DFS命名空間，并鏈接到三個文件服務(wù)器，分別命名為“Server1”、“Server2”和“Server3”？（2）如何配置DFS復(fù)制，確保文件在所有文件服務(wù)器之間同步？（3）如果需要為DFS命名空間添加一個故障轉(zhuǎn)移副本，如何配置？五、論述題（每題11分，共22分）1.請論述在WindowsServer中，組策略對象（GPO）的作用及其配置步驟。2.請論述在WindowsServer中，如何使用WindowsDefender防火墻來保護服務(wù)器免受網(wǎng)絡(luò)攻擊。---標準答案及解析一、判斷題1.√2.√3.×（GPO可以應(yīng)用到文件夾級別）4.√5.×（可以設(shè)置NLA）6.×（可以監(jiān)控流量）7.√8.√9.×（可以設(shè)置）10.×（可以手動選擇）二、單選題1.B2.A3.A4.D5.B6.B7.A8.C9.A10.D三、多選題1.B,C2.A,C3.A,B,C4.C,D5.A,B,C,D6.A,B,C,D7.A,B,C,D8.B,C,D9.A,B,C,D10.A,B,C,D四、案例分析案例1：（1）創(chuàng)建用戶組并添加成員：```powershellNew-ADGroup-Name"FinanceUsers"-GroupScopeGlobal-GroupTypeSecurityAdd-ADGroupMember-Identity"FinanceUsers"-Members"Alice","Bob","Charlie"```（2）配置NTFS權(quán)限：```powershellSet-ItemProperty-Path"C:\SensitiveFolder"-NameNTFSPerms-Value(Get-Acl"C:\SensitiveFolder").Access|Set-Acl```（3）配置基于時間的訪問控制：在組策略中，配置“UserRightsAssignment”中的“Accessthiscomputerfromthenetwork”，并設(shè)置時間范圍。案例2：（1）創(chuàng)建OU：```powershellNew-ADOrganizationalUnit-Name"Sales"New-ADOrganizationalUnit-Name"Technical"New-ADOrganizationalUnit-Name"Admin"```（2）分配用戶并配置GPO：```powershellMove-ADObject-Identity"User1"-TargetPath"OU=Sales,DC=example,DC=com"New-GPO-Name"SalesPolicy"|New-GPRegistryValue-Name"HKEY_LOCAL_MACHINE\Software\Example"-Value"Policy"-TypeString```（3）配置網(wǎng)絡(luò)訪問權(quán)限：在組策略中，配置“NetworkAccess”中的“Networkaccess:Allowanonymousconnectionstobemadethroughthiscomputer”，并設(shè)置權(quán)限。案例3：（1）創(chuàng)建DFS命名空間：```powershellNew-DFSNameSpace-Name"CompanyFiles"-Target"Server1"-ContainerTarget"Server2","Server3"```（2）配置DFS復(fù)制：```powershellNew-DFSRReplicationGroup-N