AD考试重点：目录服务与管理试题及答案解析

"AD考试题(含答案)成稿.pdf" 这篇资料主要涵盖了关于Active Directory（AD）的相关知识，这是微软Windows Server操作系统中的一个关键组件，用于管理和组织网络环境中的用户、计算机和其他资源。以下是根据题目内容提炼出的一些关键知识点： 1. **活动目录的概念**：活动目录不仅仅是一个数据库，它是一个存放用户信息、计算机账户、服务配置等众多对象信息的集合。选项D正确地描述了这一点。 2. **活动目录架构**：架构是AD的基础，包括类和属性两大部分。选项D正确指出了架构包含的内容。 3. **加入域的条件**：计算机加入域需要可用的域控制器、DNS服务器，正确的DNS配置以及拥有相应权限的身份。选项A列出了这些必要条件。 4. **域间信任关系**：在Windows Server 2003中，一个活动目录森林内的多个域会自动创建双向、可传递的信任关系。选项C描述了这种关系。 5. **活动目录数据库分区**：在Windows Server 2003中，数据库分为架构分区、配置分区和域分区，以及后来添加的应用程序分区。选项D包含了所有这些分区。 6. **软件限制策略**：软件限制策略允许管理员控制用户可以在系统上运行哪些软件。路径规则、证书规则和文件类型规则是可以配置的，但Internet区域限制规则不在其列。因此，选项D是不正确的规则类型。 7. **软件分发策略**：软件分发策略用于部署应用程序。.msi（Microsoft Installer）、.mst（Transform文件）和.zap（Outlook连接文件）文件可以通过此策略部署，但.exe文件通常不包含在此策略中，尽管在某些情况下可能可行。所以选项D指出的不是软件分发策略通常部署的文件类型。 8. **组策略管理控制台（GPMC）**：GPMC工具允许管理员执行多种任务，如备份组策略、修改组策略属性以及用GPResult测试策略效果，但配置森林级别的组策略不是GPMC的基本功能。因此，选项D不正确。 9. **Windows Server 2003活动目录的新特性**：通用组缓存、软件限制策略是Windows Server 2003引入的新功能。而应用程序分区是在后续版本中添加的，多主控域控制器机制则早已存在。选项D中列出的功能并非全部新增。 10. **Windows Server 2003的其他功能**：虽然此处题目未给出完整信息，但可以推测这可能涉及到更多关于Windows Server 2003活动目录的高级特性和管理功能。 通过这些题目，我们可以学习到AD的基本概念、架构、安全策略以及管理工具的使用等方面的知识，这些都是构建和维护Windows Server网络环境时不可或缺的部分。