习题
一、填空题
1．Windows Server 2022 所支持的文件系统包括 、 、 。Windows
Server 2022 系统只能安装在 文件系统分区。
2．Windows Server 2022 有多种安装方式，分别适用于不同的环境，选择合适的安装方式
可以提高工作效率。除了常规的使用 DVD 启动的安装方式以外，还有 、 、
和 。
3．安装 Windows Server 2022 时，内存至少不低于 ，硬盘的可用空间不低
于 ，并且只支持 位版本。
4．Windows Server 2022 的管理员口令要求必须符合以下条件：①至少 6 个字符；①不包
含用户账户名称中两个以上的连续字符；①包含 、 、大写字母（A～Z）、小
写字母（a～z）4 组字符中的两组。
5．Windows Server 2022 发行的版本主要有 4 个，即 、 、 、 。
6．页面文件所使用的文件是根目录下的 ，不要轻易删除该文件，否则可能会导
致系统崩溃。
7．对于虚拟内存的大小，建议为实际内存的 。
二、选择题
1．在 Windows Server 2022 系统中，如果要输入 DOS 命令，则在“运行”对话框中输入
（ ）。
A．CMD B．MMCC．AUTOEXE D．TTY
2 ． Windows Server 2022 系 统 安 装 时 生 成 的 Documents and Settings 、 Windows 以 及
Windows\System 32 文件夹是不能随意更改的，因为它们是（ ）。
A．Windows 的桌面
B．Windows 正常运行时所必需的应用软件文件夹
C．Windows 正常运行时所必需的用户文件夹
D．Windows 正常运行时所必需的系统文件夹
3．有一台服务器的网络操作系统是 Windows Server 2019，文件系统是 NTFS，无任何分
区。现要求对该服务器进行 Windows Server 2022 的安装，保留原数据，但不保留网络操作系
统，应使用下列方法（ ）进行安装才能满足需求。
A．在安装过程中进行全新安装并格式化磁盘
B．对原操作系统进行升级安装，不格式化磁盘
C．做成双引导，不格式化磁盘
D．重新分区并进行全新安装
4．现要在一台装有 Windows Server 2022 网络操作系统的计算机上安装 Windows Server
2022，并做成双引导系统。此计算机硬盘的大小是 200GB，有两个分区：C 盘 100GB，文件系
统是 FAT；D 盘 100GB，文件系统是 NTFS。为使计算机成为双引导系统，下列哪个选项是最
好的方法？（ ）
A．安装时选择升级选项，并且选择 D 盘作为安装盘
B．全新安装，选择 C 盘上与 Windows 相同的目录作为 Windows Server 2022 的安装目录
C．升级安装，选择 C 盘上与 Windows 不同的目录作为 Windows Server 2022 的安装目录
D．全新安装，且选择 D 盘作为安装盘
三、简答题
1．简述 Windows Server 2022 系统的最低硬件配置需求。
2．在安装 Windows Server 2022 前有哪些注意事项？
3．请简述 Windows Server 2022 的版本及最低安装要求。
习题
一、填空题
1．通过 Windows Server 2022 网络操作系统组建客户机/服务器模式的网络时，应该将网
络配置为 。
2．在 Windows Server 2022 网络操作系统中，活动目录存放在 中。
3．在 Windows Server 2022 网络操作系统中安装 后，计算机即成为一台域控
制器。
4．同一个域中的域控制器的地位是 。在域树中，子域和父域的信任关系
是 。独立服务器上安装了 就升级为域控制器。
5．Windows Server 2022 网络操作系统的服务器的 3 种角色是 、 、
。
6．活动目录的逻辑结构包括 、 、 和 。
7．物理结构的 3 个重要概念是 、 和 。
8．无论 DNS 服务器服务是否与 AD DS 集成，都必须将其安装在部署的 AD DS 目录林根
级域的第 个域控制器上。
9．Active Directory 数据库文件保存在 。
10．解决在 DNS 服务器中未能正常注册 SRV 记录的问题，需要重新启动 服务。
二、判断题
1．在一台 Windows Server 2022 网络操作系统的计算机上安装 AD 后，计算机就成了域控
制器。 （ ）
2．客户机在加入域时，需要正确设置首选 DNS 服务器地址，否则无法加入。 （ ）
3．在一个域中，至少有一个域控制器（服务器），也可以有多个域控制器。 （ ）
4．管理员只能在服务器上对整个网络实施管理。 （ ）
5．域中所有账户信息都存储于域控制器中。 （ ）
6．组织单位是应用组策略和委派责任的最小单位。 （ ）
7．一个组织单位只指定一个受委派管理员，不能为一个组织单位指定多个管理员 （ ）
8．同一域林中的所有域都显式或者隐式地相互信任。 （ ）
9．一个域目录树不能称为域目录林。 （ ）
三、简答题
1．什么时候需要安装多个域树？
2．什么是活动目录、域、活动目录树和活动目录林？
3．什么是信任关系？
4．为什么在域中常常需要 DNS 服务器？
5．活动目录中存放了什么信息？
习题
一、填空题
1．账户的类型分为 、 、 。
2．根据服务器的工作模式，组分为 、 。
3．在工作组模式下，用户账户存储在 中；在域模式下，用户账户存储在
中。
4．在活动目录中，组按照能够授权的范围，分为 、 、 。
5．你创建了一个名为 Helpdesk 的全局组，其中包含所有帮助账户。你希望帮助人员能
在本地桌面计算机上执行任何操作，包括取得文件所有权，最好使用 内置组。
二、选择题
1．在设置域账户属性时，（ ）项目是不能被设置的。
A．账户登录时间 B．账户的个人信息
C．账户的权限 D．指定账户登录域的计算机
2．下列账户名不是合法的是（ ）。
A．abc_234 B．Linux book C．doctor* D．addeofHELP
3．下面用户不是内置本地域组成员的是（ ）。
A．Account Operator B．Administrator
C．Domain Admins D．Backup Operators
4．公司聘用了 10 名新雇员。你希望这些新雇员通过 VPN 连接接入公司总部。你创建了新用户
账户，并将总部中的共享资源的“允许读取”和“允许执行”权限授予新雇员。但是，新雇员无法访问总部
的共享资源。你需要确保用户能够建立可接入总部的 VPN 连接。你该怎么做？（ ）
A．授予新雇员“允许完全控制”权限
B．授予新雇员“允许访问拨号”权限
C．将新雇员添加到 Remote Desktop Users 安全组
D．将新雇员添加到 Windows Authorization Access 安全组
5．公司有一个 Active Directory 域。有个用户试图从客户端计算机登录到域，但是收到以
下消息：“此用户账户已过期。请管理员重新激活该账户”。你需要确保该用户能够登录到域。
应该（ ）
A．修改该用户账户的属性，将该账户设置为永不过期
B．修改该用户账户的属性，延长“登录时间”设置
C．修改该用户账户的属性，将密码设置为永不过期
D．修改默认域策略，缩短账户锁定持续时间
6．公司有一个 Active Directory 域，名为 。所有域控制器都运行 Windows Server
2022。域功能级别和林功能级别都设置为 Windows 2008 纯模式。你需要确保用户账户有 UPN
后缀 。应该先怎么做？（ ）
A．将 林功能级别提升到 Windows Server 2022
B．将 域功能级别提升到 Windows Server 2022
C．将新的 UPN 后缀添加到林
D．将 Default Domain Controllers 组策略对象（GPO）中的 Primary DNS Suffix 选项设置
为
7．公司有一个总部和 10 个分部。每个分部有一个 Active Directory 站点，其中包含一个
域控制器。只有总部的域控制器被配置为全局编录服务器。你需要在分部域控制器上停用“通
用组成员身份缓存”（UGMC）选项。应在（ ）中停用 UGMC。
A．站点 B．服务器 C．域 D．连接对象
8．公司有一个单域的 Active Directory 林。该域的功能级别是 Windows Server 2022。你
需要执行以下活动。
① 创建一个全局通信组。
① 将用户添加到该全局通信组。
① 在 Windows Server 2022 成员服务器上创建一个共享文件夹。
① 将该全局通信组放入有权访问该共享文件夹的本地域组中。
① 你需要确保用户能够访问该共享文件夹。
应该做的操作是（ ）
A．将林功能级别提升为 Windows Server 2022
B．将该全局通信组添加到 Domain Administrators 组中
C．将该全局通信组的组类型更改为安全组
D．将该全局通信组的作用域更改为通用通信组
三、简答题
1．简述通用组、全局组和本地域组的区别。
2．你负责管理你所属组的成员的账户以及对资源的访问权。组中的某个用户离开了公司，
你希望在几天内有人来代替该员工。对于前用户的账户，你应该如何处理？
3．你需要在 Active Directory 域服务中创建数百个计算机账户，以便为无人参与安装预先
配置这些账户。创建如此大量的账户的最佳方法是什么？
4．用户报告说，他们无法登录到自己的计算机。错误消息表明计算机和域之间的信任关
系中断。如何修正该问题？
5．BranchOffice_Admins 组对 BranchOffice_OU 中的所有用户账户有完全控制权限。对于从
BranchOffice_OU 移入 HeadOffice_OU 的用户账户，BranchOffice_Admins 对该账户将有何权限？
习题
一、填空题
1．可供设置的标准 NTFS 文件权限有 、 、 、 、
和 。
2．Windows Server 2022 系统通过在 NTFS 文件系统下设置 ，限制不同用户对文
件的访问级别。
3．相对于以前的 FAT、FAT32 文件系统来说，NTFS 文件系统的优点包括可以对文件设
置 、 、 和 。
4．创建共享文件夹的用户必须属于 、 、 等用户组的成员。
5．在网络中可共享的资源有 和 。
6．要设置隐藏共享，需要在共享名的后面加 符号。
7．共享权限分为 、 和 3 种。
二、判断题
1．在 NTFS 文件系统下，可以对文件设置权限；而 FAT16 和 FAT32 文件系统只能对文件
夹设置共享权限，不能对文件设置权限。 （ ）
2．通常在管理系统中的文件时，要由管理员给不同用户设置访问权限，普通用户不能设
置或更改权限。 （ ）
3．NTFS 文件压缩必须在 NTFS 文件系统下进行，离开 NTFS 文件系统时，文件将不再压
缩。 （ ）
4．磁盘配额的设置不能限制管理员账号。 （ ）
5．将已加密的文件复制到其他计算机后，以管理员账号登录就可以打开了。 （ ）
6．文件加密后，除加密者本人和管理员账号外，其他用户无法打开此文件。 （ ）
7．对于加密的文件不可执行压缩操作。 （ ）
三、简答题
1．简述 FAT16、FAT32 和 NTFS 文件系统的区别。
2．重装 Windows Server 2022 后，原来加密的文件为什么无法打开？
3．特殊权限与标准权限的区别是什么？
4．如果一位用户拥有某文件夹的写入权限，而且还是该文件夹读取权限的成员，那么该
用户对该文件夹的最终权限是什么？
5．如果某员工离开公司，怎样将他或她的文件所有权转给其他员工？
6．如果一位用户拥有某文件夹的写入权限和读取权限，但被拒绝对该文件夹内某文件有
写入权限，该用户对该文件的最终权限是什么？
习题
一、填空题
1. 磁盘内有一个被称为 的区域，用来存储磁盘分区的相关数据，例如每
一个磁盘分区的 、 、 等信息。
2. 磁盘按分区表的格式可以分为 、 两种磁盘格式（style)。
其是 MBR 磁盘所支持的硬盘最大容量为 TB。
3. GPT 磁盘是一种新的磁盘分区表格式，其磁盘分区表存储在 内，位于磁
盘的前端，而且它分为 、 ，可提供容错功能。使用新式 UEFI BIOS
的计算机，其 BIOS 会先读取 ，并将控制权交给 ，然后由此程序代
码来继续后续的启动工作。
4. MBR 磁盘使用的是旧的传统磁盘分区表格式，其磁盘分区表存储在内 。
为了兼容起见，GPT 磁盘内提供了 ，让仅支持 MBR 的程序仍然可以正常运行。
5. 一个 MBR 磁盘内最多可建立 个主分区，或最多 个主分区加上 1 个扩展磁
盘分区。
6. Windows 系统的一个 GPT 磁盘内最多可以建立 个主分区，因此 GPT 磁盘不
需要 分区。
7. Windows 系统又将磁盘区分为 与 两种。
8. 使用 UEFI BIOS 的计算机可以选择 UEFI 模式或 来启动 Windows Server
2022。若是 UEFI 模式，则启动磁盘需为 磁盘，且此磁盘最少需要 3 个 GPT 磁盘分
区，即 、 、 。
9. UEFI 模式的系统虽然也可以使用 MBR 磁盘，但 MBR 磁盘只能够当作 磁盘，无
法作为 磁盘。
10．从 Windows 2000 开始，Windows 系统将磁盘分为 和 。
11．一个基本磁盘最多可分为 个区，即 个主分区或 个主分区和
一个扩展分区。
12．动态卷类型包括 、 、 、 和 。
13．要将 E 盘转换为 NTFS 文件系统，可以运行命令： 。
14．带区卷又称为 技术，RAID 1 又称为 卷，RAID-5 又称为 卷。
15．镜像卷的磁盘空间利用率只有 ，所以镜像卷的花费相对较高。与镜像卷相比，
RAID-5 卷的磁盘空间有效利用率为 。
二、简答题
1．简述基本磁盘与动态磁盘的区别。
2．磁盘碎片整理的作用是什么？
3．Windows Server 2022 支持的动态卷类型有哪些？各有何特点？
4．基本磁盘转换为动态磁盘应注意什么问题？如何转换？
5．如何限制某个用户使用服务器上的磁盘空间？
习题
一、填空题
1． 是一个用于存储单个 DNS 域名的数据库，是域名称空间树状结构的一部分，
它将域名空间分区为较小的区段。
2．DNS 顶级域名中表示官方政府单位的是 。
3. 表示邮件交换的资源记录。
4．可以用来检测 DNS 资源创建是否正确的两个工具是 、 。
5．DNS 服务器的查询模式有 、 。
二、选择题
1．某企业的网络工程师安装了一台基本的 DNS 服务器，用来提供域名解析。网络中的其
他计算机都作为这台 DNS 服务器的客户机。他在服务器创建了一个标准主要区域，在一台客
户机上使用 nslookup 工具查询一个主机名称，DNS 服务器能够正确地将其 IP 地址解析出来。
可是当使用 nslookup 工具查询该 IP 地址时，DNS 服务器却无法将其主机名称解析出来。请问：
应如何解决这个问题？（ ）
A．在 DNS 服务器反向解析区域中，为这条主机记录创建相应的 PTR 指针记录
B．在 DNS 服务器区域属性上设置允许动态更新
C．在要查询的这台客户机上运行命令 Ipconfig /registerdns
D．重新启动 DNS 服务器
2．在 Windows Server 2012 的 DNS 服务器上不可以新建的区域类型有（ ）。
A．转发区域 B．辅助区域 C．存根区域 D．主要区域
3．DNS 提供了一个（ ）命名方案。
A．分级 B．分层 C．多级 D．多层
4．DNS 顶级域名中表示商业组织的是（ ）。
A．COM B．GOV C．MIL D．ORG
5．（ ）表示别名的资源记录。
A．MX B．SOA C．CNAME D．PTR
三、简答题
1．DNS 的查询模式有哪几种？
2．DNS 的常见资源记录有哪些？
3．DNS 的管理与配置流程是什么？
4．DNS 服务器属性中的“转发器”的作用是什么？
5．什么是 DNS 服务器的动态更新？
四、案例分析
某企业安装了自己的 DNS 服务器，为企业内部客户端计算机提供主机名称解析。然而企
业内部的客户除了访问内部的网络资源外，还想访问 Internet 资源。作为企业的网络管理员，
应该怎样配置 DNS 服务器？
