2026年計算機用戶組管理考試題及答案

2026年計算機用戶組管理考試題及答案一、單項選擇題（每題2分，共20分）1.在WindowsServer2025中，以下哪種用戶組類型無法在域環境中創建？A.全局組（GlobalGroup）B.通用組（UniversalGroup）C.本地組（LocalGroup）D.域本地組（DomainLocalGroup）2.Linux系統中，若要將用戶“zhang”添加到“dev_team”組，同時保留其原有組關系，應使用的命令是？A.usermod-gdev_teamzhangB.usermod-aGdev_teamzhangC.groupadd-uzhangdev_teamD.gpasswd-dzhangdev_team3.關于ActiveDirectory（AD）中的安全組與分布組，正確的描述是？A.安全組僅用于權限分配，分布組僅用于郵件通信B.分布組可同時用于權限分配和郵件通信C.安全組默認包含分布組的所有功能D.分布組無法在AD域服務中創建4.當NTFS分區的文件夾同時設置共享權限（讀取）和NTFS權限（修改）時，最終有效權限是？A.讀取B.修改C.完全控制D.寫入5.組策略對象（GPO）的應用順序遵循“LSDOU”原則，其中“S”代表的是？A.站點（Site）B.子網（Subnet）C.服務（Service）D.安全策略（SecurityPolicy）6.在Linux系統中，用戶組的基本信息存儲在哪個文件中？A./etc/passwdB./etc/groupC./etc/shadowD./etc/gshadow7.Windows系統中，用戶組的安全標識符（SID）的主要作用是？A.標識用戶組的顯示名稱B.唯一標識用戶組的身份C.記錄用戶組的權限列表D.存儲用戶組的成員信息8.以下哪項不是LDAP（輕量目錄訪問協議）的常見應用場景？A.集中管理用戶和組信息B.實現單點登錄（SSO）C.配置網絡設備的訪問控制D.執行文件系統的權限繼承9.若需要限制某用戶組只能在工作日9:00-18:00訪問企業內部系統，應通過哪種方式實現？A.配置NTFS權限的時間限制B.在AD中設置賬戶的登錄時間策略C.修改組的成員關系D.調整共享文件夾的訪問端口10.Linux系統中，使用“chmod”命令為“dev_group”組設置文件的讀、寫、執行權限（數字表示法），正確的參數是？A.chmod700filenameB.chmodg=7filenameC.chmod770filenameD.chmodo=7filename二、填空題（每空1分，共20分）1.WindowsServer中，默認擁有最高系統權限的內置本地組是__________。2.Linux系統中，用戶組的GID（組ID）默認范圍為__________（普通用戶組）。3.組策略的存儲路徑在域環境中為__________，在本地計算機中為__________。4.NTFS權限中，“讀取（Read）”權限包含查看文件內容、__________和__________。5.ActiveDirectory中，組的三種作用域是__________、__________和__________。6.Linux中，用于修改用戶所屬組的命令是__________，用于刪除用戶組的命令是__________。7.Windows系統中，強制刷新組策略的命令是__________（需包含完整參數）。8.ACL（訪問控制列表）由多個__________（英文縮寫）組成，每個條目定義了特定主體的權限。9.域本地組的主要作用是__________，通常用于分配__________資源的權限。10.Linux中，查看當前用戶所屬所有組的命令是__________。三、簡答題（每題8分，共40分）1.簡述本地用戶組與域用戶組的主要區別，至少列出4點。2.說明NTFS權限與共享權限的疊加規則，并舉例說明當兩者沖突時的處理方式。3.解釋組策略（GPO）的處理順序及優先級，若同一用戶同時被站點、域、組織單元（OU）的GPO應用，最終生效的策略如何確定？4.描述Linux系統中用戶組的管理流程（從創建組到分配權限），需包含關鍵命令和配置文件。5.分析企業用戶組權限規劃的常見原則，至少列舉5項，并說明其目的。四、案例分析題（每題10分，共20分）案例1：某企業因部門重組，需將原“研發一部”和“研發二部”合并為“研發中心”，原兩部的用戶組（dev1_group、dev2_group）需要整合為新組（rd_center_group）。要求：（1）新組需繼承原兩組對“研發文檔共享盤”的所有權限（包括子文件夾）；（2）避免手動為每個子文件夾重新分配權限；（3）確保原組成員自動加入新組，且不影響其原有其他組關系。請設計具體的實施步驟，并說明關鍵技術點。案例2：某公司采用WindowsServer2025搭建域環境，近期部分用戶反饋無法通過“測試組”（test_group）訪問域內的文件服務器。故障現象：（1）用戶屬于test_group，但登錄后提示“權限不足”；（2）其他組（如admin_group）訪問正常；（3）文件服務器的NTFS權限已明確允許test_group“讀取”；（4）共享權限設置為“所有人”可讀取。請列出可能的故障原因及排查步驟。答案---一、單項選擇題1.C（本地組僅存在于本地計算機，無法在域環境中創建）2.B（-aG參數表示追加到目標組，保留原有組關系）3.C（安全組默認具備分布組的郵件通信功能）4.A（共享權限與NTFS權限取交集，“讀取”權限更嚴格）5.A（LSDOU原則：本地→站點→域→組織單元）6.B（/etc/group存儲組名、GID、成員等信息）7.B（SID是用戶組的唯一標識符，用于系統識別）8.D（LDAP用于目錄服務，不直接管理文件系統權限繼承）9.B（AD賬戶屬性中可設置允許登錄的時間段）10.C（770表示屬主和屬組有讀、寫、執行權，其他用戶無權限）二、填空題1.管理員組（Administrators）2.1000-65535（或500-60000，依發行版而定）3.SYSVOL共享文件夾；本地組策略對象存儲路徑（%windir%\System32\GroupPolicy）4.查看文件屬性；查看目錄中的文件和子目錄5.全局組；域本地組；通用組6.usermod；groupdel7.gpupdate/force8.ACE（訪問控制條目，AccessControlEntry）9.收集域內不同組的權限；域內資源（或特定資源）10.groups三、簡答題1.本地用戶組與域用戶組的區別：（1）作用范圍：本地組僅在所在計算機生效；域組在整個域內生效。（2）成員限制：本地組可包含本地用戶、域用戶/組；域組（如全局組）僅能包含同一域的用戶/組。（3）權限分配：本地組用于分配本地資源權限；域組用于分配域資源（如文件服務器、應用系統）權限。（4）管理方式：本地組通過“計算機管理”控制臺管理；域組通過“ActiveDirectory用戶和計算機”管理。2.NTFS權限與共享權限疊加規則：最終有效權限是兩者的交集（取更嚴格的限制）。例如：若共享權限為“讀取”，NTFS權限為“修改”，則最終權限為“讀取”；若共享權限為“完全控制”，NTFS權限為“寫入”，則最終權限為“寫入”。3.組策略處理順序為LSDOU：本地（Local）→站點（Site）→域（Domain）→組織單元（OU）。優先級從低到高，后應用的策略會覆蓋先應用的（沖突部分）。若用戶同時屬于站點、域、OU的GPO，OU的策略優先級最高，最終生效。4.Linux用戶組管理流程：（1）創建組：使用groupadddev_group（默認GID）或groupadd-g2000dev_group（指定GID）。（2）添加成員：usermod-aGdev_groupuser1（追加用戶到組）或gpasswd-auser1dev_group。（3）分配權限：chown:dev_groupfile（修改文件屬組）；chmodg+rwxfile（為組設置讀寫執行權）。（4）驗證：groupsuser1（查看用戶所屬組）；ls-lfile（查看文件權限）。關鍵配置文件：/etc/group（組基本信息）、/etc/gshadow（組密碼保護信息）。5.企業用戶組權限規劃原則：（1）最小權限原則：僅分配完成任務所需的最低權限，降低誤操作風險。（2）按職能分組：根據部門或角色（如研發、財務）創建組，簡化權限管理。（3）權限繼承：利用NTFS或Linux的權限繼承機制，避免重復設置子目錄權限。（4）定期審計：定期檢查組權限，清理冗余成員或過期權限。（5）分離管理職責：將組管理員與資源管理員角色分離，避免權限集中。四、案例分析題案例1實施步驟：（1）創建新組rd_center_group：在AD中通過“ActiveDirectory用戶和計算機”新建安全組，作用域選擇“全局組”（若跨域則選“通用組”）。（2）添加原組成員：使用命令“Add-ADGroupMember-Identityrd_center_group-Members(Get-ADGroupMemberdev1_group),(Get-ADGroupMemberdev2_group)”，或通過圖形界面批量添加，確保成員保留原有組關系（不使用“設置為主組”）。（3）繼承權限：進入“研發文檔共享盤”根目錄的“安全”選項卡，選擇rd_center_group，勾選“包括可從該對象的父項繼承的權限”（啟用權限繼承）；若原權限未繼承，可復制dev1_group和dev2_group的權限條目到rd_center_group（通過“高級”設置中的“復制”功能）。（4）驗證：使用原組成員賬號登錄，檢查是否能訪問所有子文件夾；通過“icacls”命令（Windows）或“getfacl”命令（Linux）核查權限繼承狀態。關鍵技術點：利用權限繼承機制減少手動配置；使用AD的組管理命令批量添加成員；區分主組與輔助組，避免覆蓋原有組關系。案例2故障排查步驟：（1）檢查test_group類型：確認是否為安全組（分布組無法分配權限），若是分布組需更改為安全組。（2）核查權限作用范圍：文件服務器的NTFS權限是否針對“域\test_group”（而非本地組），共享權限是否應用于“域用戶”而非“本地用戶”。（3）檢查組成員關系：使用“Get-ADGroupMembertest_group”（PowerShell）或“netgrouptest_group”命令確認用戶是否實際屬于該組（可能因