您是否正在尋找作為 Windows Server 管理員的理想工作？我對你的 windows server 管理技能毫無疑問，但大多數(shù)時(shí)候，經(jīng)驗(yàn)豐富、技能高的人也因?yàn)槊嬖嚬偬岢龅?windows server 面試問題而無法通過 windows server 管理員的面試。

在本文中，我將與您討論一些 Windows Server Administrator 職位的面試官最常問的 Windows 面試問題。Windows 管理員面試問題的范圍從簡單到復(fù)雜。以下是一些最常見的Windows 服務(wù)器管理員面試問題，你應(yīng)該準(zhǔn)備好在面試中做好。

Windows Server 面試問答

在注冊表的上下文中，您如何定義“紋身”？

“紋身”注冊表建議客戶可以更改和查看未放置在保留的規(guī)定注冊表部分中的客戶的偏好。無論組裝方法是否被撤出或更改，客戶的偏好當(dāng)前都將保存在注冊表中。

什么是活動目錄？

Active Directory 是庫中的庫存組織，用于收集計(jì)算機(jī)、客戶資料等對象。它通過 Active Directory 數(shù)據(jù)庫的許多區(qū)域可用的域控制器有效地控制框架。

限制的一部分融合了與眾多土地區(qū)域的動態(tài)關(guān)聯(lián)，檢查 Windows 提供的空間中的計(jì)算機(jī)和客戶，使用域控制器復(fù)制 Active Directory。累積起來，這些行將返回給每個(gè)域控制器。

區(qū)分計(jì)算機(jī)進(jìn)程和線程。

計(jì)算機(jī)進(jìn)程

在計(jì)算中，進(jìn)程是由計(jì)算機(jī)重復(fù)執(zhí)行的計(jì)算機(jī)程序案例，它可以同時(shí)在計(jì)算機(jī)上運(yùn)行多個(gè)程序。

線

一個(gè)線程由許多可執(zhí)行程序組成，它們作為一個(gè)單獨(dú)的進(jìn)程協(xié)作。例如，線程可能會向客戶發(fā)送通知錯(cuò)誤；盡管第三個(gè)線程可能執(zhí)行主要操作，但替代方案可能會與錯(cuò)誤信號收縮。

您對在 Active Directory 中授權(quán) DHCP 服務(wù)器了解多少？

如果 DHCP 服務(wù)器要在 Active Directory 域中運(yùn)行（并且域控制器不習(xí)慣運(yùn)行它），它應(yīng)該首先被批準(zhǔn)到 Active Directory。

什么是組策略？

組策略是 Microsoft Windows NT 的一項(xiàng)功能，也是管理計(jì)算機(jī)帳戶和用戶帳戶的工作設(shè)置的操作系統(tǒng)系列。組策略在 Active Directory 設(shè)置中提供操作系統(tǒng)、用戶設(shè)置和應(yīng)用程序的集中配置管理。

以下是 FSMO 的一些角色：

• 基礎(chǔ)設(shè)施大師
• 架構(gòu)大師
• 數(shù)據(jù)中心
• RID 大師
• 域名命名大師

Active Directory 的任何組織的合理單元通常稱為樹、域和林。理性部分過程中的各種文章伴隨著：客戶、計(jì)算機(jī)、設(shè)備等共享一個(gè)類似的活動數(shù)據(jù)庫注冊表，通常稱為“域”。

樹是 Active Directory 中的各種域，它從一個(gè)根開始并分支到外圍的子域。這可能類似地包括以傳遞順序鏈接的相鄰命名空間。域集合通常被稱為“森林”，它共享一般邏輯結(jié)構(gòu)、庫存、注冊表模式和注冊表設(shè)置。它代表了組、客戶端和設(shè)備（例如計(jì)算機(jī)）的安全限制。

什么是組策略對象 (GPO) 并列出不同類型的 GPO？

控制客戶端記錄工作場所以及計(jì)算機(jī)記錄的設(shè)置稱為組策略對象 (GPO)。這有助于描述編程設(shè)置、安全替代方案、維護(hù)選擇和基于庫的安排、文件夾重定向選擇和內(nèi)容選擇。GPO 通常有 2 類：

本地 GPO：這些存儲在關(guān)閉的設(shè)備上。

非本地 GPO：這些在 Active Directory 上可用，并存放在域控制器上。

我們可以將第三方目錄服務(wù)鏈接到 Active Directory 嗎？

是的，為什么不呢，可以通過使用不同版本的 Microsoft 將第三方目錄服務(wù)鏈接到 Active Directory。dirXML 或 LDAP 可用于將 Active Directory 鏈接到其他零售商。

您將使用哪些命令來檢查 TCP/IP 配置？

兩個(gè)最常用的檢查 TCP/IP 配置命令是：

Ipconfig：檢查計(jì)算機(jī)的IP設(shè)置，我們可以使用命令I(lǐng)pconfig，另外如果是DHCP服務(wù)器指定的，它可以很好的用于重新建立用戶的IP地址。

Ping：要檢查正在使用的計(jì)算機(jī)與其他計(jì)算機(jī)之間的鏈接，我們可以使用 Ping 命令。

您對 IntelliMirror 的工作了解多少？

IntelliMirror支持為用戶特別是在工作站之間移動和離線工作的用戶設(shè)置桌面、存儲文件和應(yīng)用程序。

不可用時(shí)如何安裝應(yīng)用程序?MSI 文件？

要在不使用 MSI 文件的情況下安裝應(yīng)用程序，請使用軟件安裝程序。ZAP 文本文件可以用來代替它。

域控制器的基本功能是什么？

域控制器的功能是將客戶驗(yàn)證到多個(gè)網(wǎng)絡(luò)并帶來一組涉及 Active Directory 的對象。

安裝本地 DNS 服務(wù)器的目的是什么？

本地 DNS 服務(wù)器提供完全合格的域到 IP 地址的本地映射。為了解決有關(guān)網(wǎng)絡(luò)上域的請求，本地 DNS 服務(wù)器可以向遠(yuǎn)程 DNS 服務(wù)器提供記錄數(shù)據(jù)。對于那些試圖在一家知名公司獲得有競爭力的工作的人來說，Windows Server 面試問題是顯而易見的工作。

Windows Server 2019 中有哪些新功能？

它是使用縮短的 LTSC 或長期服務(wù)渠道的最新 Windows 服務(wù)器版本。新的 Windows Server 2019 的一些最主要的功能是：

• 支持 Kubernetes
• 存儲空間直通
• 存儲副本
• 改進(jìn)的 Windows Defender
• 適用于 Linux 的 Windows 子系統(tǒng)
• Win10 1809版的其他GUI新功能
• 存儲遷移服務(wù)
• 系統(tǒng)洞察

Windows Server 的默認(rèn)用戶界面是什么？

據(jù)說 Windows PowerShell 是 Microsoft 制造的默認(rèn)用戶界面和命令行 Shell。PowerShell 的主要目標(biāo)是使遠(yuǎn)程和本地 Windows 機(jī)器上的管理任務(wù)系統(tǒng)化。.NET Framework 用于構(gòu)建 PowerShell。

什么是 INODE？

文件的元數(shù)據(jù)由 INODE 保存；INODE 被稱為是指向磁盤塊的唯一指針。您也可以說它是類 UNIX 操作系統(tǒng)中文件的唯一編號。

解釋 Windows Server 中的 RAID 是什么？

為了將相同的數(shù)據(jù)存儲在不同的位置，使用 RAID 或獨(dú)立磁盤冗余陣列策略。這是一種構(gòu)建容錯(cuò)和增加存儲容量的策略。在單獨(dú)的驅(qū)動器上，它允許您組合一個(gè)或多個(gè)卷，以便通過單個(gè)驅(qū)動器號訪問它們

系統(tǒng)管理員角色是什么？

系統(tǒng)管理員角色在組織中有所不同。兩個(gè)關(guān)鍵的系統(tǒng)管理員任務(wù)是支持、安裝和維護(hù)計(jì)算機(jī)和服務(wù)器。

• 安裝補(bǔ)丁和操作系統(tǒng)更新
• 訪問用戶的管理
• 創(chuàng)建和恢復(fù)系統(tǒng)備份
• 訪問控制
• 查看系統(tǒng)日志訪問管理
• 規(guī)劃災(zāi)難恢復(fù)
• 符合密碼需求
• 系統(tǒng)審計(jì)日志

你能說出不同版本的 Windows Server 嗎？

到目前為止的windows服務(wù)器版本是：

• 視窗服務(wù)器 2003 (2003)
• Windows 服務(wù)器 2003 R2 (2005)
• 視窗服務(wù)器 2008 (2008)
• Windows 服務(wù)器 2008 R2 (2009)
• 視窗服務(wù)器 2012 (2012)
• Windows 服務(wù)器 2012 R2 (2013)
• 視窗服務(wù)器 2016 (2016)

什么是全局目錄？

全局目錄是一種數(shù)據(jù)庫，包含與 Active Directory 環(huán)境域中的對象相關(guān)的所有數(shù)據(jù)。

解釋本地組、通用組和全局組之間的區(qū)別？

域本地組將訪問批準(zhǔn)分配給域的本地資源的國際域組。全局組提供對其他受信任域資源的訪問。通用組授予對所有受信任域資源的訪問權(quán)限。

在windows server interview questions and answers guide中，你會被問到所有其他類似事情的不同之處，讓你感到困惑。所以，你必須對你對它們的了解充滿信心，如果可以的話，你必須用一句話清楚地解釋它們的區(qū)別。否則，盡可能多地解釋，但你必須澄清它們。

可以還原 Active Directory 分區(qū)嗎？

我們可以從域和配置分區(qū)中權(quán)威地恢復(fù)對象。這里不支持模式命名的權(quán)威恢復(fù)。

配置分區(qū)——它是一個(gè)存儲活動目錄所有數(shù)據(jù)的分區(qū)。數(shù)據(jù)包括站點(diǎn)鏈接、站點(diǎn)、子網(wǎng)等。此分區(qū)復(fù)制林中可用的所有域控制器。

應(yīng)用程序分區(qū)——它將應(yīng)用程序的信息存儲在 Active Directory 中。例如 DomainDNSZones 和 ForestDNSZones。

Schema Partition——存儲對象的所有信息及其質(zhì)量；它復(fù)制到林中的其他域控制器

域分區(qū)——它存儲包括計(jì)算機(jī)、用戶、打印機(jī)、組等的域信息。它還復(fù)制到域中的所有域控制器。

什么是代理服務(wù)器？

它是一臺計(jì)算機(jī)，它實(shí)際上是本地網(wǎng)絡(luò)（例如一個(gè)組織或建筑物中的所有計(jì)算機(jī)）和更大范圍的系統(tǒng)（例如 Internet）之間的門戶。代理服務(wù)器提供更高的安全性和性能。在大多數(shù)情況下，他們使用外部資源監(jiān)控員工。

什么是 WINS 服務(wù)器？

Windows Internet 名稱服務(wù) (WINS) 服務(wù)器將 IP 地址映射到 NetBIOS 名稱。這使雇主可以通過計(jì)算機(jī)名稱而不是 IP 地址來訪問資源。要檢查網(wǎng)絡(luò)中其他計(jì)算機(jī)的 IP 地址和名稱，可以將這臺計(jì)算機(jī)配置為 WINS 服務(wù)器。

如果您不在網(wǎng)絡(luò)中使用 WINS，我們可能無法通過其 NetBIOS 名稱連接到遠(yuǎn)程網(wǎng)絡(luò)，

定義 Dora 程序及其用法。

發(fā)現(xiàn)、請求、提供和確認(rèn)。它用于自動為客戶端的系統(tǒng)分配 IP 地址。

應(yīng)用 GPO 的順序是什么？

我們可以按以下順序申請 GPO

• 本地組策略對象站點(diǎn)，
• 域和
• 組織單位。

您能說明 GPMC 的一些好處嗎？

GPMC 的主要優(yōu)勢之一是它可以輕松管理所有 GPO，在一個(gè)列表中對 GPO 的整個(gè) Active Directory 林視圖進(jìn)行對角線管理。我們可以進(jìn)行 GPO 備份和恢復(fù)，以及跨多個(gè)森林和域的 GPO 遷移。

解釋防火墻和防病毒軟件的區(qū)別？

防火墻和防病毒軟件都是旨在保護(hù)您的系統(tǒng)的安全工具。防火墻是一種低級網(wǎng)絡(luò)安全系統(tǒng)。它旨在保護(hù)您的系統(tǒng)和網(wǎng)絡(luò)。它涵蓋了來自安全警告的公共和私有網(wǎng)絡(luò)。另一方面，防病毒軟件是一種軟件程序，旨在保護(hù)您的系統(tǒng)免受黑客、病毒、間諜軟件等的侵害。

您將如何為組策略進(jìn)行備份？

1. 要備份一個(gè) GPO，請右鍵單擊 GPO，然后單擊備份。
2. 對于備份，域中的所有 GPO，右鍵單擊組策略對象，然后單擊全部備份。

什么是組嵌套？

當(dāng)我們將一個(gè)組添加為另一組的元素時(shí)，稱為“組嵌套”。它還有助于輕松管理和減少流量復(fù)制。

什么是域控制？

域控制器是管理來自 Windows Server 域中其他服務(wù)器和計(jì)算機(jī)的安全請求的服務(wù)器。有兩種域控制器，即備份域控制器和主域控制器。主域控制器強(qiáng)調(diào)域的服務(wù)，以避免由于處理其他安全請求和功能的超負(fù)荷工作而導(dǎo)致系統(tǒng)崩潰或減速的可能性。

如果主域控制器出現(xiàn)故障，備份域控制器將被提升并成為主域控制器，以保持服務(wù)器系統(tǒng)正常工作。在準(zhǔn)備Windows服務(wù)器面試問題和答案時(shí)，你必須申請不同公司的Windows管理員職位，他們會打電話給你面試，你會知道他們問的是什么類型的問題。

樹是什么？

樹實(shí)際上是 Active Directory 中域的集合，它從一個(gè)根開始并分支到外圍的子域。這可以類似地包括以傳遞順序鏈接的相鄰命名空間。Active Directory 林是各種 Active Directory 樹，就像真實(shí)世界的林一樣。

解釋 AD 數(shù)據(jù)庫保存在哪里？

AD 數(shù)據(jù)庫保存在 %systemroot%/ntds 中。控制 AD 結(jié)構(gòu)的文件是

• ntds.dit
• edb.log
• res1.log
• res2.log

定義術(shù)語 Hyper-v？

Hyper-V 是微軟的虛擬化工具。它用于在單個(gè)物理服務(wù)器上創(chuàng)建不同的多個(gè)虛擬機(jī)。它還可以最大限度地降低硬件成本并提高效率。

定義 APIPA？

APIPA 代表自動專用 IP 尋址。APIPA 是本地 Web 的 DHCP 故障轉(zhuǎn)移機(jī)制。當(dāng) DHCP 服務(wù)器不工作時(shí)，DHCP 客戶端可以通過 APIPA 獲取 IP 地址。APIPA 存在于除 Windows NT 之外的所有新版本的 Windows 中。當(dāng) DHCP 服務(wù)器出現(xiàn)故障時(shí)，APIPA 會分配私有范圍 169.254.0.1 到 169.254.255.254 中的 IP 地址。

解釋一下 Bit Locker 是什么？

Bit-Locker 是一種可用的加密安全功能，它將加密安裝 Windows 的驅(qū)動器上的所有內(nèi)容。右鍵單擊并從上下文菜單中選擇打開 BitLocker 以加密整個(gè)驅(qū)動器。

定義什么是 SYSVOL 文件夾？

SYSVOL 是一組文件夾和文件，存儲在域中每個(gè)域控制器的本地硬盤上，并由 FRS（文件復(fù)制服務(wù)）復(fù)制。這些文件包括組或用戶策略信息或數(shù)據(jù)。

記下 Windows Server 中的多個(gè)角色？

以下是 Windows Server 中的多個(gè)角色：

• Active Directory 證書服務(wù)
• Active Directory 域服務(wù)
• DHCP 服務(wù)器
• DNS 服務(wù)器
• 傳真服務(wù)器
• 網(wǎng)絡(luò)服務(wù)器
• 文件和存儲服務(wù)
• 超V
• 打印和文件服務(wù)
• 網(wǎng)絡(luò)策略和訪問服務(wù)
• 遠(yuǎn)程訪問
• 遠(yuǎn)程桌面服務(wù)
• 批量激活服務(wù)
• Windows 部署服務(wù)
• Windows 服務(wù)器更新服務(wù)

解釋什么是服務(wù)器管理器？

服務(wù)器管理器是 Windows Server 中的管理控制臺（用于本地或遠(yuǎn)程監(jiān)控和控制網(wǎng)絡(luò)的工作站）。它可以幫助 IT 專家從其桌面配置和維護(hù)基于 Windows 的本地和遠(yuǎn)程服務(wù)器，而無需物理訪問服務(wù)器或啟用與每臺服務(wù)器的遠(yuǎn)程桌面協(xié)議 (RDP) 連接。

什么是信任關(guān)系？

信任關(guān)系允許兩個(gè)域之間的訪問。兩個(gè)域之間的信任關(guān)系允許用戶帳戶和全局組在定義帳戶的域之外的域中使用。

Windows DNS 服務(wù)器的主要、次要和存根區(qū)域是什么？

在 Windows DNS 服務(wù)器中：

主要區(qū)域：?文件以文件名 (.dns) 的標(biāo)準(zhǔn)文本文件保存在主要區(qū)域中。

輔助區(qū)域?在另一個(gè) DNS 服務(wù)器上維護(hù)區(qū)域數(shù)據(jù)庫的只讀副本。此外，它通過提供容錯(cuò)和負(fù)載平衡作為主服務(wù)器的備份服務(wù)器。

Stub Zone?包括服務(wù)器副本，以及用于最小化 DNS 搜索順序的 SOA（授權(quán)開始）記錄。

DNS 有多少種查詢類型？

DNS 有兩種類型的查詢：

• 迭代查詢
• 遞歸查詢

LDAP 是什么意思？

目錄服務(wù)就像一個(gè)用于存儲計(jì)算機(jī)、用戶、對象等的數(shù)據(jù)庫，它支持在目錄中添加、刪除和更新計(jì)算機(jī)對象。如果您還想從服務(wù)器、電子郵件和其他程序中搜索信息，請使用 Internet 協(xié)議。該協(xié)議稱為 LDAP 或輕量級目錄訪問協(xié)議。準(zhǔn)備好你的 Windows Server 面試問題，并嘗試獲得初級職位，并嘗試獲得實(shí)踐經(jīng)驗(yàn)，以獲得良好的經(jīng)驗(yàn)和在知名公司的工作。

定義 PowerShell？

Windows PowerShell 是 Microsoft 開發(fā)的命令行 Shell。PowerShell 的主要目標(biāo)是運(yùn)行在本地和遠(yuǎn)程 Windows 機(jī)器上工作的管理任務(wù)。PowerShell 建立在 .net 框架之上。

什么是 WDS，它是如何工作的？

WDS 通過不同的接入點(diǎn)擴(kuò)展無線網(wǎng)絡(luò)。無線基站連接到 Internet。它具有有線和無線客戶端，并將其無線信號發(fā)送到充當(dāng)無線中繼器的接入點(diǎn)。

在 Windows 服務(wù)器管理中定義架構(gòu)？

Schema 是一個(gè)主數(shù)據(jù)庫，包含有關(guān) Active Directory 中對象的所有數(shù)據(jù)。

Active Directory 分區(qū)有多少種類型？

以下是四種類型的 Active Directory 分區(qū)：

• 架構(gòu)
• 配置
• 領(lǐng)域
• 應(yīng)用分區(qū)

我們可以將域控制器的備份還原到另一個(gè)/不同的域控制器嗎？

不，我們無法將域控制器的備份還原到另一個(gè)/不同的域控制器。它應(yīng)該在同一個(gè)域控制器上恢復(fù)。

本地服務(wù)器上的 NTFS 和 FAT 之間的顯著區(qū)別是什么？

FAT（文件分配表）和 FAT32 為本地用戶提供安全性，而 NTFS（新技術(shù)文件系統(tǒng)）為域用戶和本地用戶提供保護(hù)。NTFS 提供文件級別的安全性，這是通過 FAT32 無法實(shí)現(xiàn)的。

結(jié)論

這篇文章包含了一個(gè)很好的windows server面試問題和答案的集合。您可以從本文中提供的這些服務(wù)器管理員面試問題中獲得幫助，為面試做準(zhǔn)備。