Q1. 您需要为公司创建一个文件共享，必须可以从所有分公司访问，并且其共享路径必须命名为工作共享。您应该安装哪个服务器角色？

• 用于网络文件的分支缓存
• 文件服务器
• 工作文件夹
• DFS命名空间

Q2. 您支持一个具有五个物理位置和从主办公室到每个分支的WAN连接的组织的IT基础架构。您正在设计一个网络，所有位置的用户都可以在线和离线访问共享文件。哪种Windows技术最适合您的设计？

• 数据去重
• 分支缓存
• DFS复制
• 文件和存储服务

Q3. 在前向查找区域中，用于将主机名解析为特定IP地址的DNS记录类型是哪种最常用？

• MX记录
• A记录
• RTP记录
• TXT记录

Q4. 您可以执行以下哪项来释放Windows Server 2012 R2 C：驱动器上的空间？

• 磁盘迁移
• 磁盘清理
• 磁盘合并
• 磁盘碎片整理

Q5. 可以使用Windows Server 2012 R2虚拟机。您创建了一个XML文件，其中包含您需要的文件服务器的所有服务器角色和功能。XML文件存储在D：驱动器的根目录中。您运行什么PowerShell命令来配置服务器？

• Install-WindowsServices -ConfigurationFilePath d:\PowerShellConfig.xml
• Install-WindowsFeature -ConfigurationFilePath d:\root\PowerShellConfigFile.xml
• Install-WindowsRole -ConfigurationFilePath d:\FileServerConfig.xml
• Install-WindowsFeature -ConfigurationFiIePath d:\FileServerConfig.xml

Q6. 在配置CA时，哪个角色服务提供了一个Web界面，让用户轻松请求和更新证书？

• 网络设备注册服务
• 认证机构Web注册
• 在线响应者
• 证书注册策略Web服务

Q7. Hyper-V _ 是一种灾难恢复工具，它在Hyper-V Windows Server 2016环境中从一个Hyper-V主机服务器复制虚拟机到另一个虚拟机。

• 管理器
• 复制
• 备份
• 数据保护管理器

Q8. 您部署了一个Windows Server 2012 R2虚拟机，并配置了文件和存储服务服务器角色。您从哪里开始配置使用以前版本还原文件？

• A

• B

• C

• D

Q9. 您已安装了远程桌面服务角色。哪种远程桌面模式带有两个内置许可证？

• RDA管理模式
• RDS会话模式
• RDS用户模式
• RDA应用程序模式

Q10. 如何将为您的域中的人力资源部门用户制定的唯一用户策略与之关联？

• 将GPO链接到人力资源OU。
• 将GPO链接到默认域策略。
• 将GPO链接到域根
• 将GPO链接到计算机OU。

Q11. 您已部署了Windows Server 2016的服务器核心安装。以下哪种方式不是更新服务器的方法？

• 使用组策略配置服务器使用WSUS服务器。
• 运行以下命令：Net stop wuauserv %systemroot%\system32\Cscript scregedit.wsf /AU 4 Net start wuauserv。
• 运行以下命令：Wusa <updatename>.msu /quiet。
• 安装WSUS服务器角色。

Q12. 在将Windows服务器部署为打印服务器时，需要安装哪个角色？

• 打印服务
• 文件服务
• 打印和文档服务
• 打印服务器

参考

Q13. 哪种类型的DNS记录与AD域控制器没有特定关联？

• LDAP
• Kerberos
• GC
• PTR

Q14. 您的Hyper-V服务器安装了两个物理磁盘，磁盘1是承载Windows系统文件的C：驱动器，磁盘2是没有数据的D：驱动器。您需要使用直通磁盘配置将D：驱动器连接到新创建的VM。关于D：驱动器，以下哪个是真实的？

• 物理磁盘必须处于RAID 6配置。
• 物理磁盘必须重新格式化。
• 物理磁盘必须脱机。
• 物理磁盘必须使用iSCSI。

Q15. 哪种Windows服务器技术可以在服务器或集群之间复制卷以进行灾难恢复？

• 存储复制
• 直接存储空间
• 伸缩集群
• 存储空间

Q16. 您正在设置一个新的分公司，有50台客户端计算机，所有这些计算机都已加入现有的Active Directory域。您部署了一个DHCP服务器，并能够使用域管理员凭据登录，但是本地客户端没有收到IP地址。造成这个问题的原因是什么？

• DHCP服务器不属于AD中的DHCP服务器OU。
• DHCP服务器尚未被授权。
• 您的域管理员帐户不属于本地计算机的管理员组。
• DHCP服务器不属于AD域。

Q17. 您想要验证DHCP服务器是否已被授权在Active Directory中使用。您在Windows PowerShell中运行哪个cmdlet？

• Add-DhcpServerInDC
• Get-DhcpServerInDC
• Get-WindowsFeature DHCP
• Instä11-WindowsFeature DHCP

Q18. 您登录到域控制器以管理Active Directory（AS）中的一些用户和计算机帐户，但找不到AD工具。要使用添加角色和功能向导解决此问题，您将安装哪个功能而不安装任何不必要的服务？

• Hyper-V管理工具
• 删除服务器管理工具
• Active Directory权限管理服务
• AD DS和AD LDS工具

Q19. 您部署了Windows Server 2012 R2服务器作为VPN服务器，并必须为工作站连接配置新的防火墙规则。您使用哪个命令来以最小的工作量配置新规则？

• 使用命令提示符中的dism.exe。
• 使用命令提示符中的dsadd.exe。
• 在PowerShell中使用New-NetFirewallRule命令。
• 在PowerShell中使用Enable-NetFirewallRule。

Q20. 基本的DHCP服务器可以为客户端提供IP地址、子网掩码、默认网关和DNS IP地址。还有哪个IP地址？

• 文件服务器
• WINS服务器
• WSUS
• 代理服务器

Q21. 在为System Center Virtual Machine Manager（VMM）云中的Hyper-V虚拟机设置灾难恢复计划时，在初始复制期间会发生什么？

• 会拍摄Hyper-V VM快照。
• 开始增量复制。
• 增量磁盘更改被记录并与父磁盘合并。
• VM上的虚拟硬盘被复制到次要站点。

Q22. 您想要保护Windows服务器，使内置的Web浏览器只能访问Internet Explorer的“受信任站点”列表中列出的站点。您如何配置此安全功能？

• 转到管理器并启用IE增强安全配置。
• 转到Internet Explorer的Internet选项，并将未经授权的网站URL添加到“受限站点”列表中。
• 转到Internet Explorer的Internet选项，并将授权的网站URL添加到“受信任站点”列表中。
• 转到控制面板并启用用户帐户控制。

Q23. 在将网络打印机添加到Windows打印服务器后，您尝试将打印机添加到Windows 8桌面客户端。在键入新打印机的网络路径时，您无法找到它。为什么新网络打印机无法选择？

• 您没有将打印机驱动程序添加到打印服务器。
• 您没有选择“共享打印机”复选框。
• 您需要重新将打印机添加到“打

印管理”控制台。

• 打印机与网络断开连接。

Q24. 您在Nano Server上构建了一个容器映像。容器映像具有多个层，包括为您的公司构建的自定义应用程序，您的开发团队将映像推送到您的Azure映像注册表。如果您尝试将该映像拉到具有先前下载的OS映像的新服务器上会发生什么？

• 您的自定义层将从Azure注册表中拉取，并且您将收到有关缺少基础映像的通知。
• 您将收到有关缺少基础映像的通知，并且将不允许您拉取映像。
• 所有层将从Azure注册表中下载。
• 基础OS映像层将自动从Microsoft的Docker Hub注册表中拉取，而您的自定义层将从Azure注册表中拉取。

Q25. 您需要配置DHCP服务器以拒绝某些客户端MAC地址接收IP地址。您在哪里配置此设置？

• 过滤器文件夹
• 策略文件夹
• 范围默认文件夹
• 范围选项文件夹

Q26. 您想要在不使用Microsoft PowerShell或ldp.exe的情况下恢复已删除的Active Directory对象。您可以去哪里执行此操作？

• Active Directory管理中心
• Active Directory域和信任
• Active Directory和计算机
• Active Directory站点和服务

Q27. 您有一个运行的Active Directory证书服务（AD CS）服务器，并需要备份证书数据库和私钥。您如何完成此操作？

• 使用certutil.exe命令。
• 安排对服务器的完整备份。
• 将数据库文件和私钥直接复制到文件共享。
• 安排对服务器的增量备份。

Q28. 您需要配置一组三个DNS IP地址，以便分配给从您的DHCP服务器获得IP配置的客户端。DNS IP将应用于服务器上创建的所有DHCP。您在DHCP的哪个位置配置此设置？

• 服务器选项
• 范围选项
• 范围客户端
• 策略

Q29. 您正在准备管理跨森林证书注册部署，并且需要将源森林中的对象复制到目标森林。如何保持源和目标森林同步？

• 存储复制
• pkisync.ps1
• 站点复制
• 证书模板

Q30. 公司的IIS服务器将托管公司网站，该网站仅由公司计算机访问。您需要配置此网站使用SSL。您获得了一个要安装在服务器上的证书。您应将服务器的证书导入到哪个证书存储？

• 本地计算机下的受信任的根证书颁发机构
• 当前用户下的受信任的根证书颁发机构
• 本地计算机下的个人
• 客户端身份验证计算机

Q31. 在为部署准备Windows Server 2016服务器映像时，您希望通过添加应用程序和设备驱动程序来进一步自定义服务器，并在Windows环境中测试您的计算机。当自定义服务器映像时，您将选择哪些sysprep.exe参数？

• A
• B
• C
• D

Q32. 一个域GPO必须根据用户登录的计算机位置应用于用户。您使用哪个组策略功能来设置此功能？

• 继承
• 管理
• 环回
• 过滤器

Q33. 当您安装一个将利用iSCSI存储的SAN时，您希望为iSCSI设备提供自动发现、管理和配置。在运行Get-WindowsFeature * PowerShell命令后，您应该安装哪个？

• 网络负载均衡
• EnhancedStorage
• iSNS
• 多路径IO

Q34. 在创建集群之后，为什么必须将磁盘作为集群共享卷（CSV）添加？

• 为了在集群中提供节点独立的VM插槽位置
• 为了实现故障容错，保证VM的零停机时间
• 保护数据免受丢失
• 防止集群中的节点访问存储位置

Q35. 在安装AD DS服务器角色时，哪些功能和服务不会作为AD DS运行所需的一部分安装？

• DFS复制
• DFS命名空间
• Active Directory轻量级目录服务
• 文件复制服务

Q36. 在您的网络中部署DHCP超级范围的原因不包括以下哪项？

• 当前地址池几乎耗尽，并且将添加更多客户端。
• 客户端将按阶段方式迁移到新范围。
• 多个DHCP服务器希望在同一物理网络段上管理不同的逻辑IP网络。
• 需要可靠的故障转移选项

，以便客户端始终保持连接。

Q37. 您在公司总部的域控制器中预置了一个计算机。30分钟后，该新计算机对象仍然未在分公司域中可用。您应该从提示符中运行哪个命令，以从所有域控制器的角度获得域中AD复制状态的摘要？

• repadmin /replsum
• repadmin /showrepl *
• ntdsutil.exe
• repadmin /queue

Q38. 您当前有一个DHCP服务器向客户端分配地址。您应该首先执行以下哪项任务，以便将DHCP服务器动态地向网络上的客户端分配地址？

• 添加IPv6范围。
• 为DHCP服务器上的接口配置一个IPv6地址。
• 设置Windows客户端配置。
• 安装DHCPv6服务器角色。

Q39. 在添加角色和功能向导窗口中，您无法删除Active Directory域服务 - 复选框是灰色的。您如何从Windows Server 2012 R2中删除AD DS？

• 单击“下一步”，并查看“功能”部分。
• 单击“上一步”，然后选择不同的服务器。
• 单击“取消”，然后重新启动服务器。
• 单击“取消”，然后打开“删除角色和功能向导”。

Q40. 在下面的图像中，正在为服务器安装什么？

• AD CS
• AD FS
• AD DS
• AD LDS

Q41. PKI中的第一个根服务器必须安装运行哪个角色服务的Active Directory证书服务？

• 证书颁发机构Web登录
• 证书颁发机构
• 网络设备注册服务
• 在线响应器

Q42. 在您的FILESVR01服务器上有一个共享文件夹。当文件保存在文件夹中时，您希望通过电子邮件收到通知。您如何自动执行此任务？

• 使用存储报告。
• 使用文件管理任务。
• 使用配额管理。
• 使用文件屏幕管理。

Q43. 您要如何实现CA密钥的安全硬件存储？

• 存储区域网络
• 网络附加存储
• 硬件安全模块
• 加密硬盘

Q44. 您正在使用Hyper-V集群配置部署高可用性文件服务器。创建集群后，为什么必须将d磁盘作为集群共享卷（CSV）添加？

• 以便在集群中提供节点独立的VM插槽位置
• 为了实现零停机时间的故障容错VM
• 保护数据免受损失
• 防止集群中的节点访问存储位置

Q45. 在设置新的RADIUS客户端时，什么信息可以验证与RADIUS服务器的安全和信任连接？

• 共享密钥
• 散列密钥
• 厂商名称可用性
• 认证方法

Q46. 您运行了一个脚本来使用BitLocker加密客户计算机的硬盘，并将恢复密码备份到Active Directory。在研究计算机对象的属性时，您找不到BitLocker恢复密码。可能的原因是什么？

• 客户计算机上未安装BitLocker驱动加密管理实用程序。
• 域控制器上未安装BitLocker驱动加密管理实用程序。
• 域控制器上未安装BitLocker驱动加密工具。
• 客户计算机上未安装BitLocker驱动加密工具。

Q47. 在Windows Server 2016服务器上运行PowerShell cmdlet Add-WindowsFeature Adcs-Cert-Authority -IncludeManagementTool后，哪个命令将其配置为根证书颁发机构（CA）？

• Install-CertificationAuthority
• Install-CertificationAuthority -CAType RootCA
• Install-AdcsCertificationAuthority -CAType EnterpriseRootCA
• Install-AdcsCertificationAuthority -CAType RootCA

Q48. 可以通过___将一组计算机和用户设置应用于域中的多个客户机和服务器。

• 群组策略对象
• Microsoft管理控制台
• 用户和组
• 计算机对象

Q49. 什么是RADIUS服务器的微软实现？

• IP地址管理（IPAM）服务器
• 网络策略服务器（NPS）
• 网络负载均衡
• Web服务器（IIS）

Q50. 在将Active Directory域服务角色安装到您的Windows Server 2016操作系统后，如何使用GUI将服务器升级为域控制器？

• 打开mmc.exe
• 运行dcpromo.exe
• 单击“添加角色和功能”。
• 单击Server Manager窗口中的通知标志。

Q51. 您希望在同一物理服务器上托管两个虚拟机。它们在Hyper-V中的内存设置被设置为优化物理内存的使用。什么使这种优化成为可能？

• 动态内存
• 内存缓冲区
• 虚拟内存
• ReadyBoost

Q52. 由于默认域控制器和默认域组策略文件已损坏，域控制器上未应用组策略对象。您可以在命令提示符下运行什么命令以恢复它们？

• dcgpofix.exe
• dcdiagfix.exe
• ntdsutil.exe
• dcpromo.exe

参考

Q53. 域控制器是运行__的服务器。

• DFS
• RDS
• IIS
• AD DS

Q54. 您希望确保网络中有冗余的DHCP服务可用。您应该在服务器上设置什么以实现这一点？

• 创建新的组播范围
• 创建新的超范围
• 复制故障转移范围
• 配置故障转移

参考

Q55. 两家公司的名称和域不同，它们正在合并。为了确保名称解析请求直接转发到另一家公司的权威服务器，您应该设置什么？

• DNS条件转发器
• DNS次要区域
• DNS正向查找区域
• DNS反向查找区域

参考

Q56. 在Remote Desktop Services角色上安装后，哪种远程桌面模式具有两个内置许可证？

• RDA管理模式
• RDS会话模式
• RDS用户模式
• RDA应用程序模式

参考

Q57. 在两级层次结构CA设计中，哪种是常见的安全最佳实践？

• 发行CA服务器放置在不同地理位置。
• 中间或策略CA服务器处于离线状态。
• 根CA服务器处于离线状态。
• 仅使用符合FIPS标准的硬件安全模块。

参考

Q58. 哪种类型的CA必须是域成员，并且通常在线以发出证书或证书策略？

• 客户端
• 企业
• 根
• 独立

参考

Q59. Windows Server 2012 R2服务器有两个网络适配器。您需要在一对网络适配器上配置负载平衡。您将使用哪个管理控制台来完成此任务？

• 终端服务管理器控制台
• 组管理器控制台
• 远程

桌面管理器控制台

• Server Manager控制台

参考

Q60. 您设置了一个存储区域网络，该网络使用iSCSI存储。然后，您在Windows Server 2012 R2上安装了iSNS服务器服务功能。为什么您需要此功能？

• 提供iSCSI设备的发现服务
• 查看有关主机总线适配器的信息
• 管理RAID存储卷
• 设置存储光纤通道

参考

Q61. 在“文件和存储服务”下使用存储池，您通过创建什么来为分层存储配置SSD（固态硬盘）和HDD（硬盘驱动器）的混合？

• 多租户卷
• 存储池
• 奇偶校验卷
• 存储空间

参考

Q62. 在所示的Server Manager窗口中，您如何管理更多的服务器？

• 单击Server，位于Volumes上方。
• 单击Tools。
• 在过滤文本框中键入计算机名称。
• 单击Manage。

Q63. 您需要向其他管理员分配管理证书模板的权限，以管理多域林。在Active Directory中需要进行什么更改？

• 您必须在Active Directory中创建一个组，并将该组添加到证书颁发机构控制台中CA服务器的安全属性中。
• 在使用ADSI从域的配置分区添加组或用户到证书模板属性安全选项卡。
• 将域组或用户帐户添加到CA根服务器的本地管理员组中。
• 域组或用户帐户必须被赋予读取和注册安全权限。

Q64. 您的组织在北美西部有主要数据中心。次要站点位于东部，数据从西到东复制。在灾难恢复期间，您的组织可以在大约一到两小时内在东部数据中心开始运营。在官方灾难恢复计划文件中，将东部数据中心称为什么类型的站点？

• 远程
• 备份
• 温暖
• 冷

Q65. 您目前拥有一个名为PRT01的Windows Server 2008 R2打印服务器。您部署了一个名为PRT02的Windows Server 2012 R2打印服务器。您如何开始迁移过程？

• 在PRT02上运行printbrm -b命令
• 在PRT01上运行printbrm -b命令
• 在PRT01上运行printbrm -r命令
• 在PRT02上运行printbrm -q命令

Q66. 您的组织希望设计一个具有两个地理位置的灾难恢复计划。这两个站点必须以主动/主动配置运行，并且一些或所有服务应能够无缝故障转移。您将如何设置您的Windows Server 2016系统的Storage Replica配置？

• 集群到集群
• 服务器到服务器
• 存储复制不兼容。
• 伸展集群

Q67. 配置为最小服务器界面的Windows Server 2016安装选项具有哪些优点？

• 如果您安装了最小服务器界面，则可以使用桌面体验功能。
• 减少攻击面，更有效地使用内存和磁盘空间。
• 如果您安装了最小服务器界面，则可以轻松访问管理控制台。
• 如果您安装了最小服务器界面，则可以直接使用PowerShell。

Q68. 配置为文件服务器的Windows Server机器安装了哪个服务器角色？

• 打印和远程服务
• 打印和文件服务
• 打印和文档服务
• 打印和网络服务

Q69. 您的环境由使用NetBIOS名称的旧设备组成。在“添加角色和功能向导”中，哪个功能允许其他计算机和用户通过无线局域网搜索和查找这些旧设备？

• 无线局域网服务
• WINS服务器
• Windows搜索服务
• Windows身份验证基础结构3.5

Q70. 您在一家使用Windows Server 2008的企业环境中工作。百分之六十的服务器具有64位CPU；其余的是32位。管理层决定升级到Windows Server 2012 R2。此升级的预算有限。您对成功部署Windows Server 2012 R2操作系统的建议是什么？

• 不要升级到Windows Server 2012 R2，因为它将超出分配的预算。
• 仅升级具有64位CPU的服务器，并且丢弃具有32位CPU的服务器。
• 仅升级具有32位CPU的服务器。
• 在继续之前，将具

有32位CPU的服务器升级为64位CPU。

Q71. 以下哪项不是在Windows Server 2016中评估Storage Spaces Direct的选项之一？

• Hyper-V虚拟机
• 合作伙伴的验证服务器配置
• 任何具有硬盘的计算机
• 如果符合要求，现有硬件

Q72. 当您将Hyper-V虚拟机从Windows Server 2012 R2移动到Windows Server 2016时，_。

• 它将在Server 2016上运行，但无法移回Server 2012
• 它会失败，因为虚拟机的配置必须与2016版本匹配
• 它会自动更新虚拟机配置为2016版本
• 虚拟机配置不会更新，因此可以移回Server 2012

Q73. 安装Windows Server 2016而不使用产品密钥 _。

• 只有在不安装桌面体验的情况下才可能。
• 只有在安装为标准版时才可能。
• 可能，但安装后不会激活。
• 不可能。

Q74. 访问控制策略模板的好处是什么？

• 它们允许管理员通过将模板分配给一组依赖方来强制执行策略设置
• 它们允许将Windows Server 2016节点添加到现有农场，同时最小化农场停机时间
• 它们使得从Windows Server 2012 R2中的Active Directory联合服务迁移更容易
• 它们允许将新的Windows Server 2016联合服务器添加到现有的

Q75. _功能直接提供了实现站点到站点VPN的能力。

• SET体系结构
• RAS网关
• NIC组合
• 流引擎

Q76. _功能帮助防止恶意用户通过使用您的DNS服务器启动拒绝服务攻击。

• IPv6根提示
• 未知记录支持
• 名称实体的DNS基于身份验证
• 响应速率限制

Q77. 用户被添加到多个时间限制组。他的Kerberos票证授予票证的生存期将是**_**。

• 所有组中最低的生存期
• 所有组中生存期值的总和
• 所有组中最高的生存期
• 这些答案都不是

Q78. 哪个Hyper-V交换机功能帮助您将虚拟机设置为虚拟设备，并将特定VLAN流量定向到它？

• Internet Protocol v6
• 针对虚拟机的干线模式
• 网络流量监控
• 隔离的VLANs

Q79. 在**_**复制场景中，复制的服务器或集群可以相距很远。

• 既不是服务器到服务器也不是集群到集群
• 只有集群到集群
• 只有服务器到服务器
• 服务器到服务器和集群到集群都是

Q80. _ Windows Server 2016功能有助于满足服务级别协议。

• 面向对象的PowerShell语法
• 活动内存转储
• 集群OS滚动升级
• 网络名称诊断

Q81. 在基于Hyper-V使用规模化文件服务器的存储Qos部署方案中，_。

• 您需要一个启用了Hyper-V角色的计算集群
• 您需要一个具有至少一个启用了Hyper-V角色的服务器的计算集群
• 您需要使用集群共享卷配置的Hyper-V进行存储
• 您实际上不需要一个作为存储的工作的规模化文件服务器集群

Q82. 在进行Windows Server 2012 R2服务器的裸金属还原时，您如何从映像中恢复系统？

• 启动到Windows恢复环境。
• 使用第三方备份工具。
• 从命令提示符运行wbadmin.msc。
• 为服务器添加额外的物理磁盘。