2026年廣東省微軟認證系統(tǒng)工程師考試題及答案考試時長：120分鐘滿分：100分試卷名稱：2026年廣東省微軟認證系統(tǒng)工程師考試題及答案考核對象：備考微軟認證系統(tǒng)工程師的考生題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在WindowsServer2019中，使用ActiveDirectory輕量級目錄服務（LDAP）進行用戶認證時，默認端口為389。2.組策略對象（GPO）可以鏈接到多個組織單位（OU），但每個GPO只能應用一次。3.在虛擬化環(huán)境中，Hyper-V的動態(tài)內(nèi)存分配允許虛擬機在內(nèi)存不足時自動釋放部分內(nèi)存給主機。4.使用PowerShell執(zhí)行遠程管理任務時，Invoke-Command命令默認使用Basic認證方式。5.WindowsServer的文件服務器資源管理器（FSRM）可以用于監(jiān)控文件訪問日志，但無法進行自動壓縮。6.在DNS配置中，secondaryzone（輔助區(qū)域）必須與primaryzone（主要區(qū)域）具有相同的SOA記錄。7.使用WindowsDefender防火墻時，默認情況下所有入站流量都被阻止。8.在ActiveDirectory中，用戶對象默認屬于“Users”容器，而非“DomainUsers”容器。9.使用WindowsDeploymentServices（WDS）進行部署時，必須先配置一個發(fā)布的服務。10.在ExchangeServer中，郵件流規(guī)則（TransportRules）可以用于自動轉發(fā)郵件，但無法進行郵件加密。二、單選題（每題2分，共20分）1.在WindowsServer中，用于管理網(wǎng)絡共享權限的默認共享名稱是？A.PublicB.Admin$C.IPC$D.Default2.在ActiveDirectory中，用于存儲用戶和計算機對象的結構是？A.ForestB.DomainC.OUD.Site3.在Hyper-V中，用于提高虛擬機性能的硬件加速技術是？A.NestedVirtualizationB.HardwareAssistedVirtualizationC.DynamicMemoryD.LiveMigration4.在DNS配置中，用于記錄郵件交換服務器的記錄類型是？A.AB.MXC.CNAMED.NS5.在組策略中，用于定義用戶登錄時自動運行的腳本的設置是？A.UserConfiguration→Policies→WindowsSettings→Scripts（Logon/Logoff）B.ComputerConfiguration→Policies→WindowsSettings→Scripts（Startup/Shutdown）C.UserConfiguration→Policies→AdministrativeTemplates→System→LogonD.ComputerConfiguration→Policies→AdministrativeTemplates→System→Shutdown6.在WindowsServer中，用于管理文件權限的默認共享名稱是？A.Admin$B.IPC$C.C$D.Public7.在ExchangeServer中，用于存儲用戶郵箱數(shù)據(jù)的數(shù)據(jù)庫是？A.ActiveDirectoryB.PublicFolderDatabaseC.MailboxDatabaseD.TransportDatabase8.在PowerShell中，用于執(zhí)行遠程命令的命令是？A.Get-CommandB.Invoke-CommandC.New-ProcessD.Start-Process9.在WindowsServer中，用于管理虛擬機的工具是？A.SystemCenterVirtualMachineManagerB.Hyper-VManagerC.VirtualPCD.VMwareWorkstation10.在DNS配置中，用于記錄域名到IP地址映射的記錄類型是？A.MXB.CNAMEC.AD.NS三、多選題（每題2分，共20分）1.在ActiveDirectory中，以下哪些是可用的權限級別？A.FullControlB.ReadC.ModifyD.Delete2.在Hyper-V中，以下哪些是虛擬機硬件配置選項？A.CPU核心數(shù)B.內(nèi)存大小C.磁盤類型D.網(wǎng)絡適配器3.在DNS配置中，以下哪些記錄類型用于郵件服務？A.MXB.AC.PTRD.CNAME4.在組策略中，以下哪些設置可以用于限制用戶登錄時間？A.UserConfiguration→Policies→AdministrativeTemplates→System→Logon/LogoffB.ComputerConfiguration→Policies→AdministrativeTemplates→System→Logon/LogoffC.UserConfiguration→Policies→WindowsSettings→SecuritySettings→AccountLockoutPolicyD.ComputerConfiguration→Policies→WindowsSettings→SecuritySettings→AccountLockoutPolicy5.在WindowsServer中，以下哪些是常見的遠程管理工具？A.PowerShellB.RemoteDesktopC.WMID.SNMP6.在ExchangeServer中，以下哪些是郵件流規(guī)則的操作？A.自動轉發(fā)郵件B.拒絕特定發(fā)件人C.加密郵件D.標記郵件為垃圾郵件7.在PowerShell中，以下哪些命令用于管理用戶？A.New-UserB.Get-LocalUserC.Set-PasswordD.Remove-User8.在WindowsServer中，以下哪些是文件服務器資源管理器（FSRM）的功能？A.監(jiān)控文件訪問日志B.自動壓縮文件C.設置文件權限D.數(shù)據(jù)丟失防護9.在DNS配置中，以下哪些記錄類型用于域名解析？A.AB.CNAMEC.MXD.NS10.在Hyper-V中，以下哪些是虛擬機快照的功能？A.保存虛擬機狀態(tài)B.撤銷更改C.創(chuàng)建備份D.分離磁盤四、案例分析（每題6分，共18分）案例1：某公司使用WindowsServer2019搭建ActiveDirectory環(huán)境，現(xiàn)有兩個組織單位（OU）：-Sales（銷售部門）-IT（IT部門）要求：1.在SalesOU中創(chuàng)建一個新用戶“JohnDoe”，密碼為“Password123”，并使其屬于“DomainUsers”組。2.在ITOU中創(chuàng)建一個新組“ITAdmins”，并將用戶“AdminUser”添加到該組。3.為SalesOU中的所有用戶設置組策略，禁止訪問互聯(lián)網(wǎng)。案例2：某公司使用Hyper-V搭建虛擬化環(huán)境，現(xiàn)有以下需求：1.創(chuàng)建一個名為“AppServer”的新虛擬機，配置2個vCPU、4GB內(nèi)存和100GB虛擬硬盤。2.配置虛擬機的網(wǎng)絡適配器為“ExternalSwitch”，并設置靜態(tài)IP地址為00。3.創(chuàng)建一個虛擬機快照，命名為“AppServer_Snapshot1”，并在測試完成后撤銷快照。案例3：某公司使用ExchangeServer2019搭建郵件系統(tǒng)，現(xiàn)有以下需求：1.創(chuàng)建一個郵件流規(guī)則，自動將來自特定發(fā)件人的郵件標記為“垃圾郵件”。2.配置郵件保留策略，要求用戶郵箱保留期限為90天。3.創(chuàng)建一個公共文件夾，命名為“Company_Policies”，并設置權限為“Editor”級別。五、論述題（每題11分，共22分）1.論述ActiveDirectory域架構的設計原則，并說明如何優(yōu)化域結構以提高管理效率。2.論述Hyper-V虛擬化環(huán)境中，如何配置高可用性（HA）和災難恢復（DR）方案，并說明其優(yōu)勢。---標準答案及解析一、判斷題1.√2.×（GPO可以應用多次，但每個GPO只能鏈接到一個域）3.√4.×（默認使用CredSSP認證）5.×（FSRM支持自動壓縮）6.×（輔助區(qū)域可以有自己的SOA記錄）7.×（默認允許所有入站流量，需手動阻止）8.×（用戶對象默認屬于“DomainUsers”容器）9.√10.×（郵件流規(guī)則支持加密）二、單選題1.B2.C3.B4.B5.A6.C7.C8.B9.B10.C三、多選題1.A,B,C,D2.A,B,C,D3.A,D4.A,B5.A,B,C6.A,B,D7.A,B,C,D8.A,B,D9.A,B,C,D10.A,B,D四、案例分析案例1：1.新建用戶命令：```powershellNew-LocalUser"JohnDoe""Password123"-FullName"JohnDoe"-Password(ConvertTo-SecureString"Password123"-AsPlainText-Force)-Description"SalesDepartmentUser"Add-Computer-Credential(Get-Credential)-DomainName"C"-Restart```2.創(chuàng)建組命令：```powershellNew-LocalGroup"ITAdmins"-GroupScopeGlobalAdd-LocalGroupMember"ITAdmins"-Member"AdminUser"```3.設置組策略禁止訪問互聯(lián)網(wǎng)：-打開組策略編輯器-導航到“UserConfiguration→Policies→AdministrativeTemplates→WindowsComponents→WindowsDefenderFirewall”-啟用“TurnoffWindowsDefenderFirewall(Domain,Private,andPublicprofiles)”案例2：1.創(chuàng)建虛擬機命令：```powershellNew-VM-Name"AppServer"-MemoryStartupBytes4GB-ProcessorCount2-VHDPath"C:\VMs\AppServer\AppServer.vhdx"-Generation2```2.配置網(wǎng)絡適配器：```powershellGet-VM"AppServer"|Add-VMNetworkAdapter-Name"ExternalSwitch"-SwitchName"ExternalSwitch"-IPAddress("00","")-DefaultSwitch```3.創(chuàng)建快照并撤銷：```powershellCheckpoint-VM-Name"AppServer"-SnapshotName"AppServer_Snapshot1"Restore-VMSnapshot-VMName"AppServer"-Name"AppServer_Snapshot1"-Confirm:$false```案例3：1.創(chuàng)建郵件流規(guī)則：-打開Exchange管理控制臺-導航到“MailFlow→Rules”-創(chuàng)建新規(guī)則，條件為“Fromaddressincludes”，操作為“MarkasJunkEmail”2.配置郵件保留策略：-打開Exchange管理控制臺-導航到“OrganizationConfiguration→MailboxPolicies”-創(chuàng)建新策略，設置保留期限為90天3.創(chuàng)建公共文件夾：-打開Exchange管理控制臺-