1、QUESTION 1你的網絡包含100臺服務器，服務器上都運行Windows Server 2008 R2，在網絡中部署了一個名為Server1的服務器，用來從網絡中其他服務器上的安全事件日志中收集事件。你需要(xyo)定義一個“自定義事件傳遞優化”設置，你應該使用何種工具？A.事件(shjin)查看器B.計劃(jhu)任務C.WecutilD.WevtutilAnswer: CQUESTION 2您的網絡包含一個服務器運行Windows Server 2008 R2系統。您打算創建一個自定義腳本。你需要確保每一次運行該腳本，一個條目被添加到應用程序事件日志。你應該使用何種工具？A.創建事件B

2、.事件查看器C.WecutilD.WevtutilAnswer: AQUESTION 35您的網絡有一個單一的活動目錄域。所有服務器運行Windows Server 2008 R2。您有一個名為Server1的服務器上有共享文件。用戶報告說當他們試圖打開文件Server1上的共享文件時響應非常緩慢。您登錄到Server1觀察實時數據，顯示該處理器占用百分之百。你需要收集更多的數據來診斷問題的原因了。你應該怎么做？A.在性能監視器控制臺，創建計數器日志來跟蹤處理器的使用。B.在事件查看器，打開并查看應用程序日志的性能事件。C.在資源監視器中，使用資源視圖查看每個應用程序使用處理器的百分比。D.在

3、性能監視器，建立性能計數器警報，當處理器使用率大于百分之八十超過五分鐘就出發警報。Answer: CQUESTION 36你公司的網絡有100個服務器。您安裝新的服務器運行Windows Server 2008 R2。服務器安裝了Web服務器（IIS）服務器角色。一個星期后，你發現可靠性監視器沒有數據，而且系統的可靠性圖表從來沒有被更新。您需要配置服務器收集可靠性監視器的數據。你應該怎么做？A.在服務器上運行 perfmon.exe /sys 命令。B.配置任務計劃程序服務自動啟動。C.配置遠程注冊表服務為自動啟動。D.配置Secondary Logon服務為自動啟動。Answer: BQUE

4、STION 37貴公司的網絡有100個服務器。一個名為Server1的服務器被配置為文件服務器。Server1是連接到一個有15個邏輯(lu j)驅動器的SAN磁盤陣列。你想要當任何一個驅動器的剩余空間小于30%，一個數據轉存腳本自動運行,。你需要自動執行這個(zh ge)腳本。您創建了一個新的數據收集器集。下一步(y b)你應該怎么做？A.添加事件跟蹤數據收集器。B.添加性能計數器警報。C.添加性能計數器數據采集器。D.添加系統配置信息數據收集器。Answer: BQUESTION 38你公司有包含一個兩臺名為DC1、DC2域控制器的Active Directory域。你將兩臺服務器準備好支

5、持事件訂閱。在DC1上，你為DC2創建了一個新的默認訂閱。您需要查看DC2的系統事件。你應該選擇哪一個事件日志？A.DC1上的系統日志B.DC2上的應用程序的日志C.DC1上轉發的事件日志D.DC2上轉發的事件日志Answer: CQUESTION 39你公司網絡中有一個Active Directory域，該域有兩臺名為DC1和DC2的服務器。你打算從DC2收集事件并將其傳送到DC1上。你通過選擇“事件傳遞優化”中的“正常”選項和“使用HTTP協議”配置“要收集的事件”你發現沒有工作的訂閱。您需要確保該服務器支持的事件收集器。你應該執行哪三個動作？ （每個正確選項代表解決解決方案的一部分，選擇

6、三個）A.在DC1上運行 wecutil qc 命令。B.在DC2上運行 wecutil qc命令。C.在DC1上運行winrm quickconfig命令。D.在DC2上運行winrm quickconfig命令。E.將DC2帳戶添加到DC1到Administrators組。F.將DC1帳戶添加到DC2到Administrators組.Answer: ADFQUESTION 40你的公司有一主辦公室和一個分支辦公室。分支辦公室有三臺運行Windows Server 2008 R2核心安裝的服務器。服務器名分別為Server1，Server2和Server3。你想在Server1上配置事件日志

7、訂閱來收集Server2和Server3的事件。你會發現(fxin)在Server1上無法創建從其他計算機的訂閱。您需要在Server1上配置一個訂閱，應該執行(zhxng)哪兩個操作？（每一個答案代表解決方案的一部分，選擇兩個）。A.在Server1上運行(ynxng)wecutil cs subscription.xml命令。B.在Server1上運行wevtutil im subscription.xml命令。C.創建一個事件收集器訂閱的配置文件，命名該文件為subscription.xml。D.在Server1上創建一個事件查看器自定義視圖，將自定義視圖導出到名為subscriptio

8、n.xml文件。Answer: ACExam CQUESTION 26你管理著一臺你運行著Windows Server 2008 R2名為Server1的服務器。你要確保黨事件查看器記錄任何錯誤時，向管理員發送一封郵件在事件查看器控制臺中你應該怎么做？A.創建一個自定義視圖, 單擊“篩選當前自定義視圖”B.創建一個自定義視圖, 單擊“將任務附加到此自定義視圖”C.在系統日志中, 單擊“篩選當前日志”.D.在系統日志中，選擇一個錯誤事件，然后單擊“將任務附加到此事件”Answer: BQUESTION 27你的網絡中有兩臺運行Windows Server 2008 R2的服務器，分別命名為Ser

9、ver1和Server 2.在Server1上,你 創建了一個以Server2為源的數據收集器訂閱，你檢查事件訂閱并發現如圖所示的錯誤信息。你要確保該收集訂閱能正常工作，你該怎么做？A.在Server1上, 運行 winrm quickconfig.B.在Server2上, 運行 winrm quickconfig.C.在訂閱屬性上,修改用戶賬戶選項.D.在訂閱屬性上,修改協議和端口選項。Answer: CSection: Configure event logsQUESTION 28你的網絡中有一臺運行(ynxng)Windows Server 2008 R2名為DNS1的DNS服務器。當D

10、NS服務日志記錄錯誤或警告信息時，你需要收到通過E-mail發送的通知。本要盡量減少你收到E-mail通知的數量。你該怎么做？A.在性能監視器中配置一個(y )警報.B.運行DNS配置(pizh)向導C.在事件查看器中選擇DNS日志 并關聯一個任務.D.在事件查看器中創建一個自定義視圖并關聯一個任務到自定義視圖.Answer: DQUESTION 29你管理著一臺你運行著Windows Server 2008 R2名為Server1的服務器。Server1上有一個用戶名為User1.你要確保User1能夠查看安全事件日志。本方案要使分配給User1的權限盡可能小。你該怎么做？A.在事件查看器,

11、過濾安全日志B.在事件查看器, 配置安全日志的屬性C.在本地安全策略控制臺,修改安全設置.D.在注冊表編輯器, 添加一個 Security Descriptor Definition Language (SDDL) 鍵值.Answer: DQUESTION 30你的網絡中有200臺運行Windows Server 2008 R2的服務器。你每天都要存檔每一臺服務器上的安全日志。你應該使用那個工具？A.NetshB.SeceditC.WecutilD.WevtutilAnswer: DQUESTION 35您的網絡包含一個名為DC1的域控制器和一個名為Server1的成員服務器。您保存了DC1上

12、的活動目錄服務（ADWS）的事件日志副本，并將這個副本復制給Server1。您在Server1上打開這個事件日志文件，發現該事件的描述信息不可用。您需要確保當該文件在Server1開放時該事件日志文件顯示相同的信息。在server1上你應該做什么？A.創建一個自定義視圖。B.導入自定義視圖。C.復制SYSVOL文件夾到DC1上。D.從DC1上復制LocaleMetaData文件夾。Answer: DQUESTION 38您的網絡包含名為Server1的服務器上運行Windows Server 2008 R2中。 Server1上安裝有IIS角色。您需要在Server1的審查IIS的配置分析事件

13、日志的內容。您配置事件查看器來顯示解析日志，下一步你應該(ynggi)怎么做？A.附加一個(y )任務日志。B.對日志創建一個(y )自定義視圖。C.為日志修改訂閱清單。D.修改日志的一般性質。Answer: DQUESTION 14你的網絡包含一臺名為server1的服務器，上面運行著windows server 2008R2。你在server1上安裝了一個新的應用程序。安裝后你發現server1經常變得不可用，你要鑒別Server 1上的問題是否與安裝的應用程序有關，你應當怎么做?A.從可靠性監視器，檢查可靠性的詳細信息B.從管理工具，運行windows內存診斷C.從系統配置實用工具，選擇啟動診斷D.從命令提示符，運行程序兼容性向導Answer: