飞利浦·斯塔克|Windows网络操作系统管理章练习二三( 二 ) 飞利浦·斯塔克

①的下面右击“组” ，在下拉菜单中单击“新建组” 。
步骤2：在“新建组”对话框中的“组名”文本框中输入② ，然后单击“③”按钮。
步骤3：在“选择用户”对话框中的“输入对象名称来选择”文本框中输入“④” ，然后单击“确定”按钮。
步骤4：返回到“新建组”对话框，单击“创建”按钮。
【选项】：
A．IT组
B．用户可以更改密码
C．本地用户管理器
D．本地用户和组
E．eva
F．添加…
请填写：①：D②：A③：F④：E
管理活动目录域服务
1.在活动目录中，存储着数量众多的资源、规则和策略，它们被称作“活动目录对象” ，简称“对象”（Object）。（）对
2.林是一个或多个域树的集合，林内的所有域共享同一个活动目录架构。（）对
3.在一个域中，活动目录数据库必须存储在域中特定的计算机上，这些计算机称为“域控制器” 。（）对
4.活动目录对象所具有的各种各样的特征，称为“属性”（简称AD）。（）×
5.在一个域中，活动目录数据库可以存储在Windows客户端计算机上。（）×
6.一个域中不可以有多台域控制器。（）×
7.活动目录域服务并不依赖于DNS服务。（）×
8.域控制器需要使用NTFS分区存储SYSVOL文件夹。（）对
9.默认情况下， RODC不会缓存任何用户密码。（）对
10.创建域内第一台域控制器时，该计算机原有的本地用户帐户会被删除。（）×
11.域中的安全组，可以根据使用范围的不同，将其分为三种类型：本地域组（DomainLocal Group）、全局组（Global Group）和通用组（UniversalGroup）。（）对
12.管理员可以为通讯组分配权限和权利。（）×
13.如果删除了域中最后一台域控制器，那么该域将不复存在。对
14.在域中，默认只存在一个组织单位（即DomainControllers）。对
15.为了满足最大限度的安全性，应该避免多个用户共享一个用户帐户。对
16.管理员可以为通讯组分配权限和权利。错
单选
17. 域内所有的计算机共享一个集中式的安全数据库，它包含着整个域中所有的资源信息、用户帐户信息与安全信息，负责管理与维护这个安全数据库的功能组件被称为（活动目录）。
【飞利浦·斯塔克|Windows网络操作系统管理章练习二三】18.（域树）是一个或多个域的集合。
19. 一个域中至少需要（一）台域控制器。
20. （ RODC）包含了一份只读的活动目录数据库副本。
21.（架构），提供对 AD DS 对象及属性的定义，通常不会经常查看或变更它们。
22. 使用（Active Directory 管理中心）工具，可以从 Active Directory回收站恢复已删除的对象。
23.(ntds.dit )文件就是活动目录数据库文件。
24.（Schema Admins）组成员有权修改活动目录架构。
25. 在一个域中使用组帐户为用户分配资源访问权限时，建议使用（A-G-DL-P）的原则。
26.一个活动目录对象所具有的各种各样的特征，称为（属性）
多选
27.活动目录具有的特点是（动态的组织形式，方便的资源查找，集中管理与分散管理相结合，资源访问的分级管理）。
28.Windows Server2016 提供了活动目录数据的两种复制方式：（通过网络进行活动目录的复制，通过安装媒体复制）。
29.在WindowsServer 2016域中，组帐户分为两种类型：（安全组，通讯组）。
30.请将工作组中的一台 Windows Server 2016 计算机加入域test.com 。