全國微軟認證系統(tǒng)管理員考試題庫及參考答案考試時長：120分鐘滿分：100分全國微軟認證系統(tǒng)管理員考試題庫及參考答案考核對象：準備參加全國微軟認證系統(tǒng)管理員（MicrosoftCertified:WindowsServerAdministratorAssociate）考試的考生。難度等級：中等級別題型分值分布：-判斷題（10題，每題2分）——20分-單選題（10題，每題2分）——20分-多選題（10題，每題2分）——20分-案例分析題（3題，每題6分）——18分-論述題（2題，每題11分）——22分總分：100分---###一、判斷題（每題2分，共20分）1.WindowsServer2019支持使用ActiveDirectoryFederationServices（ADFS）實現(xiàn)單點登錄（SSO）。2.在WindowsServer中，使用“組策略”可以強制用戶在登錄時更改密碼。3.WindowsServer的“故障轉(zhuǎn)移群集”（FailoverClustering）功能只能用于文件服務(wù)器，不能用于數(shù)據(jù)庫服務(wù)器。4.使用PowerShell可以遠程管理WindowsServer，但需要開啟“遠程管理”功能。5.WindowsServer的“存儲空間”（StorageSpaces）功能只能用于RAID1，不能用于RAID5。6.在ActiveDirectory中，用戶對象屬于“域用戶”容器，而不是“林用戶”容器。7.WindowsServer的“網(wǎng)絡(luò)負載平衡”（NLB）功能只能用于TCP協(xié)議，不能用于UDP協(xié)議。8.使用“WindowsDefender防火墻”可以阻止特定IP地址的訪問，但不能阻止特定端口的訪問。9.在WindowsServer中，使用“任務(wù)計劃程序”可以創(chuàng)建定時任務(wù)，但無法監(jiān)控任務(wù)執(zhí)行狀態(tài)。10.WindowsServer的“文件服務(wù)”角色默認包含“文件共享”和“文件權(quán)限”功能。---###二、單選題（每題2分，共20分）1.以下哪個工具可以用于測試WindowsServer的DNS配置是否正確？A.ipconfigB.nslookupC.netstatD.ping2.在ActiveDirectory中，用于存儲用戶和計算機信息的容器是？A.林B.域C.組織單位（OU）D.域控制器3.WindowsServer的“故障轉(zhuǎn)移群集”功能最多支持多少個節(jié)點？A.2個B.3個C.4個D.5個4.以下哪個協(xié)議用于在WindowsServer中實現(xiàn)文件共享？A.FTPB.SMBC.HTTPD.SMTP5.在WindowsServer中，用于管理用戶權(quán)限的默認文件夾是？A.C:\Windows\System32B.C:\ProgramFilesC.C:\UsersD.C:\Windows\Tasks6.使用PowerShell執(zhí)行腳本時，以下哪個命令可以顯示腳本執(zhí)行的歷史記錄？A.Get-HistoryB.Set-ExecutionPolicyC.Clear-HostD.Start-Process7.WindowsServer的“存儲空間”功能可以模擬哪種RAID級別？A.RAID0B.RAID1C.RAID5D.以上都是8.在ActiveDirectory中，用于存儲全局編錄（GlobalCatalog）的域控制器稱為？A.基本域控制器B.域命名器C.基本林控制器D.域成員控制器9.WindowsServer的“網(wǎng)絡(luò)負載平衡”功能適用于哪種網(wǎng)絡(luò)拓撲？A.星型B.環(huán)型C.總線型D.以上都是10.在WindowsServer中，用于配置靜態(tài)IP地址的命令是？A.ipconfig/releaseB.ipconfig/flushdnsC.ipconfig/setstaticD.ipconfig/renew---###三、多選題（每題2分，共20分）1.以下哪些是WindowsServer的“故障轉(zhuǎn)移群集”功能的優(yōu)勢？A.提高數(shù)據(jù)可用性B.支持多節(jié)點故障轉(zhuǎn)移C.需要額外的硬件投資D.支持文件和應(yīng)用程序共享2.在ActiveDirectory中，以下哪些對象可以進行權(quán)限繼承？A.用戶對象B.計算機對象C.組織單位（OU）D.域3.WindowsServer的“存儲空間”功能支持哪些存儲池類型？A.磁盤池B.RAID池C.云存儲池D.磁帶池4.使用PowerShell管理WindowsServer時，以下哪些命令可以用于遠程連接？A.Enter-PSSessionB.New-PSSessionC.Invoke-CommandD.Set-ExecutionPolicy5.在WindowsServer中，以下哪些服務(wù)與網(wǎng)絡(luò)安全相關(guān)？A.WindowsDefender防火墻B.遠程桌面服務(wù)C.DNS服務(wù)器D.DHCP服務(wù)器6.WindowsServer的“文件服務(wù)”角色包含哪些功能？A.文件共享B.文件權(quán)限C.文件壓縮D.文件加密7.在ActiveDirectory中，以下哪些操作需要使用“ActiveDirectory用戶和計算機”工具？A.創(chuàng)建用戶B.配置用戶權(quán)限C.刪除組織單位（OU）D.配置全局編錄8.WindowsServer的“網(wǎng)絡(luò)負載平衡”功能可以用于哪些場景？A.Web服務(wù)器集群B.文件服務(wù)器集群C.打印服務(wù)器集群D.數(shù)據(jù)庫服務(wù)器集群9.使用PowerShell管理WindowsServer時，以下哪些命令可以用于自動化任務(wù)？A.ForEach-ObjectB.While-SleepC.If-ElseD.Switch10.在WindowsServer中，以下哪些工具可以用于監(jiān)控服務(wù)器性能？A.性能監(jiān)視器B.事件查看器C.資源監(jiān)視器D.任務(wù)管理器---###四、案例分析題（每題6分，共18分）案例1：某公司部署了一臺WindowsServer2019服務(wù)器，用于存儲公司文件并共享給所有員工。管理員需要配置以下要求：1.將服務(wù)器加入名為“”的域。2.創(chuàng)建一個名為“sales”的共享文件夾，權(quán)限設(shè)置為“銷售部門”用戶組完全控制。3.配置服務(wù)器使用靜態(tài)IP地址00，子網(wǎng)掩碼，默認網(wǎng)關(guān)。請回答：1.如何將服務(wù)器加入域？2.如何配置共享文件夾權(quán)限？3.如何配置靜態(tài)IP地址？案例2：某公司需要部署一個高可用性的文件服務(wù)器，要求使用WindowsServer的“故障轉(zhuǎn)移群集”功能。管理員需要完成以下任務(wù)：1.準備兩臺物理服務(wù)器，配置為群集節(jié)點。2.創(chuàng)建一個存儲池，并分配給群集使用。3.在群集中創(chuàng)建一個虛擬機，并配置數(shù)據(jù)存儲。請回答：1.如何配置存儲池？2.如何創(chuàng)建虛擬機并分配數(shù)據(jù)存儲？案例3：某公司使用ActiveDirectory進行用戶管理，管理員需要完成以下任務(wù)：1.創(chuàng)建一個名為“IT”的組織單位（OU），并將所有IT部門用戶移動到該OU。2.配置IT部門用戶的登錄腳本，要求每次登錄時自動運行一個批處理文件。3.配置IT部門用戶的密碼策略，要求密碼長度至少為12位，且必須包含數(shù)字和特殊字符。請回答：1.如何創(chuàng)建組織單位（OU）并移動用戶？2.如何配置登錄腳本？3.如何配置密碼策略？---###五、論述題（每題11分，共22分）1.論述WindowsServer的ActiveDirectory域服務(wù)（ADDS）的作用及其主要組件。請結(jié)合實際應(yīng)用場景，說明ADDS如何提高企業(yè)網(wǎng)絡(luò)管理的效率。2.論述WindowsServer的“網(wǎng)絡(luò)負載平衡”（NLB）功能的原理及其應(yīng)用場景。請結(jié)合實際案例，說明NLB如何提高網(wǎng)絡(luò)服務(wù)的可用性和性能。---###標準答案及解析---####一、判斷題1.√2.√3.×（故障轉(zhuǎn)移群集可用于文件服務(wù)器和數(shù)據(jù)庫服務(wù)器）4.√5.×（存儲空間支持RAID0、RAID1、RAID5等）6.×（用戶對象屬于域用戶容器，但林用戶容器是全局概念）7.×（NLB支持TCP和UDP協(xié)議）8.×（WindowsDefender防火墻可以阻止特定IP和端口）9.×（任務(wù)計劃程序可以監(jiān)控任務(wù)執(zhí)行狀態(tài)）10.√解析：-判斷題主要考察考生對WindowsServer基礎(chǔ)概念的掌握程度。例如，故障轉(zhuǎn)移群集不僅限于文件服務(wù)器，還可以用于數(shù)據(jù)庫服務(wù)器；NLB支持TCP和UDP協(xié)議，因此第3和第7題是錯誤的。---####二、單選題1.B2.C3.C4.B5.A6.A7.D8.B9.A10.C解析：-單選題主要考察考生對WindowsServer具體功能的掌握。例如，`nslookup`用于測試DNS配置，`SMB`協(xié)議用于文件共享，`ipconfig/setstatic`用于配置靜態(tài)IP地址。---####三、多選題1.A,B,D2.A,B,C3.A,B4.A,B,C5.A,C6.A,B,C7.A,B,C8.A,B,C9.A,B,C,D10.A,C,D解析：-多選題主要考察考生對WindowsServer功能的綜合理解。例如，故障轉(zhuǎn)移群集的優(yōu)勢包括提高可用性和支持多節(jié)點故障轉(zhuǎn)移；PowerShell的遠程連接命令包括`Enter-PSSession`、`New-PSSession`和`Invoke-Command`。---####四、案例分析題案例11.使用`Add-Computer`命令加入域，例如：```powershellAdd-Computer-DomainName""-Credential(Get-Credential)```2.使用`New-Item`創(chuàng)建共享文件夾，并設(shè)置權(quán)限：```powershellNew-Item-Path"C:\sales"-ItemTypeDirectoryGet-LocalUser-Name"sales"|Set-LocalGroupMember-Group"Administrators"-Member"sales"```3.使用`netsh`命令配置靜態(tài)IP：```powershellnetshinterfaceipsetaddress"Ethernet"static00```案例21.使用`New-VirtualDisk`創(chuàng)建存儲池：```powershellNew-VirtualDisk-FriendlyName"ClusterDisk"-Size10TB-StoragePoolFriendlyName"StoragePool"```2.使用`New-ClusterVirtualMachineObject`創(chuàng)建虛擬機：```powershell$vm=New-ClusterVirtualMachineObject-Name"VM1"-MemoryStartupBytes4GB-StorageProfileDataDisk="ClusterDisk"Add-ClusterVirtualMachineToCluster-VMName"VM1"-VMObject$vm```案例31.使用`New-OrganizationalUnit`創(chuàng)建OU，并移動用戶：```powershellNew-OrganizationalUnit-Name"IT"-Path"DC=corp,DC=com"Move-ADObject-Identity"CN=ITUsers,OU=Users,DC=corp,DC=com"-TargetPath"OU=IT,DC=corp,DC=com"```2.配置登錄腳本：在用戶屬性中設(shè)置“登錄腳本”路徑。3.使用`Set-ADAccountPassword`設(shè)置密碼策略：```powershellSet-ADAccountPassword-Identity"ITUsers"-NewPassword(ConvertTo-SecureString"P@ssw0rd"-AsPlainText-Force)-ForceChangePassword$false```---####五、論述題1.ActiveDirectory域服務(wù)（ADDS）的作用及其主要組件ADDS是Wi