Windows Server 2003 练习1.doc

Windows Server 2003 练习题 你是公司网络的管理员。网络中有一个活动目录域，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。用户报告说他在尝试第六次登录后不成功。他说昨天还成功登录。你发现用户在三天前重设了符合强密码安全策略的密码。应用在域安全策略对象上的账户策略如下所示： 策略设置 值 MinimumPasswordAge 1 MaximumPasswordAge 42 MinimumPasswordLength 7 PasswordComplexity 1 PasswordHistorySize 24 LockoutBadCount 5 ResetLockoutCount 30 LockoutDuration 30 你要确保用户能够登录到域中，你应当如何做？ 重设计算机账户密码 解除用户账户的锁定 在用户账户属性中，选择“密码永远不过期”复选框 在用户账户属性中，选择“用户下次登录必须更改密码”复选框 答案：B 你是活动目录域的管理员。用户报告说他忘记了密码，不能登录到域。你发现用户昨天刚刚重设了密码并且成功登陆到域中。你要让用户登录到域中，你应当如何做（选择两个选项）？ 使用活动目录用户和计算机，将账户加到默认组织单元中。让用户重启计算机 使用活动目录 用户和计算机 打开用户账户属性。清除“锁定账户”复选框，选择“用户下次登录必须更改密码”复选框 使用活动目录用户和计算机重设账户密码 使用计算机管理重设本地的管理员账户密码 答案：B，C 你是Windows Server 2003活动目录域的管理员。域包含了20台Windows 2000 Professional计算机和2台Windows Server 2003计算机。你想要设置策略在用户连续三次尝试登录失败后锁定用户账户。你还要确保只有管理员能够解除锁定。你应当如何做（选择两个选项）？ 设置 “锁定时间”为 0 设置 “锁定时间”为 3 设置 “账户锁定”为 0 设置 “账户锁定”为 3 设置 “复位锁定计数”为 0 设置 “复位锁定计数”为 3 答案：A,D 分析：设置“账户锁定时间”为 0后，账户将无限制锁定，直至管理员解除锁定。设置“账户锁定”为 3后，用户连续三次输入错误的密码就会锁定计算机。 你是Windows Server 2003活动目录域的管理员。所有的七台域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。公司经常雇佣临时员工。配置临时员工的账户时，你规定了账户过期时间。一位临时员工转为全职员工。但当他登陆到系统时提示他的账户过期。你应当如何做？ 选择“锁定账户”选项 选择“密码永不过期”选项 将“账户过期”设置为“密码永不过期” 清除“禁用账户”选项 答案：C 你是Windows Server 2003活动目录域的管理员。所有域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。所有的客户计算机账户保存在计算机容器中。一个用户报告说他不能在自己的计算机上登录到域中。系统提示：你的账户不能在这台计算机上登录。请使用其它计算机。你应当如何做？ 在计算机容器中为该用户的计算机创建账户 分配给该用户账户在本地登陆的用户权限 启用该用户的用户账户 修改该用户的账户属性使他能在任何一台计算机上登录。 答案：D 分析：这种情况经常发生在将一个用户账户配置为在一个确定的计算机上登录。修改用户属性对话框中的“登录到”属性。 你是公司网络的管理员。网络中有一个活动目录域，该域包括Windows Server 2003和Windows XP Professional的计算机。你使用非管理员用户账户Tom登录到一台客户计算机。你要修改一个域用户Sophia的密码。你打开活动目录用户和计算机控制台。当你想要修改密码时，提示错误信息“拒绝访问”。如果你想继续使用Tom作为登录用户修改密码，你应当如何做？ 将非管理员域用户账户添加到本地Administrators组 使用 runas命令和域管理员证书运行活动目录用户和计算机 在命令行中运行net user Sophia /add /passwordreq：yes命令 在命令行中运行net accounts /uniquepw： /domain 答案：B 分析：可以使用runas命令执行管理任务。runas命令是另一种登录方式。你能够使用和当前登录账号不同的用户权限