43. 你是公司網絡管理員。網絡中有25臺服務器和1000臺客戶機。網絡架構師設計了一個軟件升級結構。你需要配置這個軟件升級結構。所做配置必須符合以下要求：客戶端計算機必須從Windows Serv

43. 你是公司網絡管理員。網絡中有25臺服務器和1000臺客戶機。

網絡架構師設計了一個軟件升級結構。你需要配置這個軟件升級結構。所做配置必須符合以下要求：

客戶端計算機必須從Windows Server Update Services（WSUS ）服務器獲取緊急升級。 WSUS 服務器能必須提供緊急升級。

只有周邊網路的服務器能夠連接互聯網。

客戶端計算機決不能連接到周邊的網絡。

你將在網絡中的4臺服務器上安裝WSUS 。

你將如何為這4臺WSUS 服務器配置？

答案：

1

44. 你是公司網絡管理員。公司包含一個單活動目錄域。所有的服務器運行Windows Sever 2003。所有的客戶端運行Windows XP Professional。

公司有16個銷售代表，都是筆記本電腦用戶。16個筆記本用戶都是他們的計算機的本地組超級用戶。從下午5點到第二天9點，這些用戶的筆記本計算機都從網路斷開并關閉。 公司的安全策略規(guī)定所有被銷售代表使用的筆記本計算機每天必須從Windows Update 服務器上接受軟件升級。用戶對升級操作的干擾要降到最低。

在一臺筆記本電腦Client2上，你檢查發(fā)現Windows Update 服務器的升級操作并未實施。 你要確保Client2上的軟件升級依照公司的策略被實施。

你該如何操作？

答案：

57. 你是公司網絡管理員。網絡是一個單子網環(huán)境。網絡中有150客戶端和16臺服務器。網絡中的所有計算機使用10.10.0.0/16地址配置。

你的經理要你把這16臺服務器放置在一個單獨的子網中，使用192.168.1.0的公共地址配置。你計劃將來該網絡的最大容量是30臺服務器。

你要配置一個新的子網掩碼。該子網掩碼的IP 地址必須能夠滿足現有服務器的需求和將來增加的服務器的需求。但是，你打算盡量多的保存節(jié)省IP 地址。

你將使用哪個子網掩碼？

2

作答本題，將合適的子網掩碼拖放到對話框中的正確位置。

59. 你是公司網絡管理員。網絡是一個單活動目錄域環(huán)境。網絡中相應部分的配置如下所示。

你要為Server1服務器配置一個可用的靜態(tài)IP 。你要讓Server1可以和公司網絡中的所有主機及互聯網通信。要讓Server1向本地子網中的DNS 服務器提交名稱解析。同時要為名稱解析配置冗余。

你該如何操作？

3

答案：

62. 你是公司網絡管理員。網絡中有1300臺Windows XP Professional計算機。所有的計算機從DHCP 服務器獲取IP 地址指派。

你正在創(chuàng)建一個DHCP 作用域以指派地址給客戶機。你要將所有的客戶機安放在同一個子網中。

4

你需要保留100個IP 地址分給不會自動獲取IP 地址指派的服務器和打印機?？紤]到將來網絡規(guī)模的增長，你要讓作用域可以容納3800臺客戶機。

你該如何配置作用域？

答案：

73. 你是Tailspin Toys公司網絡管理員。網絡包含三個活動目錄域：tailspintoys.com ，asia. tailspintoys.com ，pacific. tailspintoys.com域。

一個名為asiapacificregion.tailspintoys.com 的活動目錄應用分割在asia.tailspintoys.com 和 pacific.tailspintoys.com 域中的所有域控制器上都有副本。另一個活動目錄應用分割asiapacificdns.tailspintoys.com 也在asia.tailspintoys.com 域中的一臺DNS 服務器上創(chuàng)建。 所有的DNS 服務器運行Windows server 2003并配置為與控制器。DNS 區(qū)域tailspintoys.com ， asia.tailspintoys.com, ，pacific.tailspintoys.com 是活動目錄集成區(qū)域。

公司的管理標準規(guī)定所有的DNS 區(qū)域復制必須在活動目錄中進行。公司在亞太地區(qū)分部的內網管理員要創(chuàng)建一個獨立的DNS 區(qū)域。這個DNS 區(qū)域將用來注冊在區(qū)域內網執(zhí)行中的主機名。該DNS 區(qū)域必須復制到asia.tailspintoys.com 和pacific.tailspintoys.com 域中的所有域控制器上。該區(qū)域命名為asiapacific.tailspintoys.com 。

你要創(chuàng)建這個asiapacific.tailspintoys.com 區(qū)域。你要按要求選擇合適的配置設置： 5

你該如何配置該asiapacific.tailspintoys.com 區(qū)域？

答案：

74. 你是Blue Yonder Airlines航空公司網絡管理員。網絡中的服務器運行Windows Server 2003，Windows 2000Server ，或Windows NT 4.0。所有的客戶機運行Windows 2000Professional ，Windows NT Workstation，或Windows 98。網絡是一個活動目錄域環(huán)境，域名為blueyongderlines.com 。域中的所有域控制器都運行Windows Server 2003。所有的域控制器都安裝了DNS 服務并運行著一個活動目錄集成區(qū)域blueyonderairlines.com 。其中一臺域成員Windows Server 2003服務器為公司的所有計算機指派IP 地址配置。指派的IP 地址在10.1.0.0/24作用域中。

公司中的所有計算機，不管本地IP 設置如何，都自動在blueyonderairlines.com 區(qū)域中注冊登記。

只有在活動目錄中有可用的計算機帳戶的計算機要在區(qū)域中注冊一條host （A ）記錄。如果計算機從網絡中移出，則分配的名稱注冊信息要從DNS 中刪除！

你要按規(guī)定要求對blueyonderairlines.com 的DNS 區(qū)域和DHCP 作用域10.1.0.0/24做出配置。

你將如何進行配置設置？

6

答案：

78. 你是Litware, Inc公司網絡管理員。網絡是一單活動目錄域環(huán)境，域名為litwareinc.com 。 域中的DNS 服務器配置圖如下表格所示：

你將刪除了Server2上的DNS 服務，并把Server2重新配置為一臺文件服務器。然后把Server4配置為一臺緩存服務器。接下來，你為域控制器配置了活動目錄集成DNS 區(qū)域。 你要清除網絡中不必要的DNS 區(qū)域傳輸操作。

你將在下面的Notify 對話框中如何做修改？

答案：如圖示作答

7

83. 你是Contoso, Ltd. 公司網絡管理員。網絡是一個單活動目錄域環(huán)境，域名為contoso.com 。域中有10臺Windows Server 2003計算機。

域控制器同時也配置為DNS 服務。每臺DNS 服務器上運行著一個活動目錄集成的前向查找區(qū)域contoso.com 。在DNS 服務器上同時也配置了一個反向查找區(qū)域192.168.1.x Subnet。 DHCP 服務器上配置了一個作用域，相關屬性如下：

IP 地址范圍從192.168.1.1——192.168.1.254

子網掩碼為255.255.0.0

IP 地址排除范圍為192.168.1.1——192.168.1.55

作用域選項包含DNS 服務器和WINS 服務器指派

現有的服務器使用192.168.1.1——192.168.1.10范圍內的靜態(tài)IP 地址。

你為一臺UNIX 服務器Server1指派了靜態(tài)IP 地址。

你要為Server1創(chuàng)建一條新的host （A ）資源記錄。另外，你要確保DNS 服務器能對Server1提交的到IP 地址的反向查詢做出響應。同時要保證Server1的A 記錄最大限度地安全和有效。

你該如何操作？

答案：

8

88. 你是Contoso ，Ltd 公司網絡管理員。網絡中有兩個域，分別是contoso.com 和 south.contoso.com 。

一臺Windows server 2003服務器Server1是contoso.com 域中的域控制器和DNS 服務器。Server1同時也是s outh.contoso.com 的輔助區(qū)域服務器。

一臺Windows server 2000服務器Server2是south. contoso.com 域中的域控制器和DNS 服務器。

兩臺DNS 服務器通過ISDN 線路連接。

你需要監(jiān)視contoso.com 和 south.contoso.com 之間成功完成的區(qū)域傳輸。

你該如何操作？

作答本題，在下面對話框配置合適的選項，并拖放適當的計算機和計數器到正確位置。（對話框中并不是所有部分都活動可用。）

92. 你是公司管理員。網絡是一單活動目錄域環(huán)境。域中有Windows server 2003 和Windows XP Pro計算機。

9

你在服務器Server1上配置了路由和遠程訪問，使其成為遠程訪問服務器。所有的遠程訪問客戶機從DHCP 獲得IP 地址。你創(chuàng)建了遠程訪問策略以檢查驗證到Server1上的撥號用戶連接。

用戶報告在已撥號到Server1上后仍不能訪問網絡中的其他計算機。

你需要確保在用戶撥號連接到Server1上后能夠訪問網絡中的所有計算機。在路由和遠程訪問控制臺中，你打開了Server1的屬性頁。

接下來你該如何操作？

作答本題，在Server1的屬性頁上配置合適的選項：

答案：

109. 你是一臺Windows Server 2003服務器Server1的管理員。Server1是一臺DNS 服務器。 你公司名為Fabrikam, Inc。公司的活動目錄域名為fabrikam.com 。域中有Windows server 2003服務器ComputerA ，ComputerB ，ComputerC 。

你需要在Server1上執(zhí)行以下管理任務：

為ComputerC.fabrikam.com 創(chuàng)建一條郵件交換（MX ）資源記錄，優(yōu)先級為10； 修改ComputerA.fabrikam.com 和ComputerB.fabrikam.com 的資源記錄，使得發(fā)送進來的郵件首先嘗試發(fā)送到ComputerC.fabrikam.com 上，然后如果ComputerC.fabrikam.com 不可用轉發(fā)到ComputerB.fabrikam.com ，最后在ComputerC.fabrikam.com 和

ComputerB.fabrikam.com 都不可用時再發(fā)送到ComputerA.fabrikam.com 。

你該如何操作？

作答本題，點擊模擬按鈕，然后采取合適的操作。

10