Windows 2000 核心技術問答精選（54 題）
涵蓋 Active Directory、檔案系統、網路協定、終端服務、DFS、加密、VPN、效能監控、授權模式、RIS 遠端安裝等核心領域，適合系統管理員快速查閱與考證複習。
Active Directory 與群組原則 (Q1~Q5, Q18~Q22, Q43~Q45)
- Q1：域本地群組可加入通用群組、全域群組、域本地群組
- Q2：Administrators 權限最高，除非受 GP 限制，可建立共享資料夾與 DFS 根
- Q3：Power Users 在 Pro/Server/Adv Server 可建立印表機，升級為 DC 後 Power Users 消失
- Q4：「反成員資格」即群組所擁有的成員清單
- Q5：安裝 AD 執行
DCPROMO
- Q18~Q20：樹連續命名空間範例：
au.contoso.msft 與 contoso.msft 為連續
- Q21：OU = 組織單元，AD 內部委派管理邊界
- Q43：樹系共用：通用結構描述、組態資料、全域類別目錄
- Q44：建立子 OU 需 Read、List Contents、Create All Child Objects 權限
- Q45：AGGDLP 授權模型：帳號→全域群組→域本地群組←權限
檔案系統與儲存 (Q6~Q10, Q28)
- Q6：NTFS 權限：本機存取看 NTFS 權限，網路存取取「共享權限 ∩ NTFS 權限」較嚴者
- Q7：NT 4.0 支援 FAT/NTFS；Win2K 支援 FAT/FAT32/NTFS
- Q8：條帶磁碟區可用不同硬碟建立
- Q9：磁碟鏡像優點：保護系統/開機分區、良好讀取效能
- Q10：RAID-5 至少 3 顆硬碟
- Q28：列印緩衝池：同驅動程式多印表機裝置，屬性→連接埠→啟用列印緩衝池；變更 Spool 資料夾：屬性→進階→Spool 資料夾路徑
網路與通訊協定 (Q12, Q22, Q25, Q26, Q30~Q38, Q48~Q50)
- Q12：建立撥號連線步驟：裝 Modem → 網路和撥號連線 → 建立新連線 → 撥號到專用網路/Internet
- Q22：VPN = Virtual Private Network，透過 Internet 建立加密通道，省長途費、安全性高
- Q25：直接連線：兩機透過 COM 埠通訊，最高 115200bps，不需網卡
- Q26：VPN vs 撥號：VPN 走 Internet，安全、省錢（僅付網費+VPN 租用）
- Q30：測試 TCP/IP 最常用：
Ipconfig (查設定) + Ping (測連通)
- Q31：子網遮罩改變不改變 IP 類別，只改變網路/主機位劃分，解決類別式浪費
- Q32：影格中繼速度 155-622Mbps，可達線路頻寬上限
- Q36：C 類網用 255.255.255.192 劃分 → 4 個可用子網 (二進位 11xxxxxx 產生 4 組網路號)
- Q37~Q38：同域電腦不必在同一子網；CIDR 範例：B 類 165.223.0.0 劃分三部門，僅需 3 條路由表項，較 6 個 C 類或 1 個 B 類更節省
- Q48：查 IP 對應 NetBIOS 名稱：
nbtstat -a IP
- Q49：WINS 複寫：活動記錄 + 墓碑記錄
- Q50：WINS 複寫間隔預設 2 小時；資料庫備份間隔預設 3 小時
終端服務與遠端管理 (Q11, Q47)
- Q11：終端服務用戶端顯示「開始」選單熱鍵：
Alt + Home
- Q47：「管理 Web 站台」= ASP+VBScript 遠端管理 IIS 腳本，非管理「預設 Web 站台」
安全與加密 (Q14, Q27)
- Q14：EFS 檔案加密金鑰存於檔案標頭
Data Decryption Field 與 Data Recovery Field
- Q27：Hotfix = 針對特定問題的修補程式
其他實務問題
- Q15：帳號間歇性無法登入 → 檢查登入時間限制
- Q16：提示密碼錯誤但能用尋找電腦存取資源 → 因伺服器帳號密碼與本機登入相同
- Q17：CAL = Client Access License (用戶端存取授權)
- Q23：效能計數器日誌格式：CSV (Excel)、TSV (文字編輯器)、二進位、二進位循環
- Q24：插槽站 = 筆電/膝上型電腦擴充組件
- Q39：Win2K Adv Server 內建拼音輸入法 Word 中出現方塊 → 疑似 Bug，可在 FrontPage 輸入後複製貼上
- Q40：雙系統共用 OE 郵件：工具→選項→維護→存放資料夾→變更路徑
- Q41：域 vs 工作群組：域有 DC 集中安全性資料庫、集中管理、可擴展；工作群組點對點、本機資料庫、通常 ≤10 台
- Q42：單主控域=單域單 DC；多主控域=單域多 DC；完全信任域=有明確信任關係
- Q51：Clustering = 集群 = 群集，兩詞皆正確，「集群」較常用
- Q52：ADSL 理論下載 9Mbps，國內僅開通 512K 頻寬並分割，實測 50-60KB/s 正常
- Q53：授權模式安裝時決定：Per Seat (每用戶，多伺服器適用) vs Per Server (每伺服器並發，單伺服器適用)，可單向轉換 Per Server→Per Seat
- Q54：RIS 遠端安裝需求：伺服器啟用 DNS、DHCP、AD；客戶端符合 Net PC 規範、PXE 網卡或啟動磁碟
這 54 題涵蓋 Win2K 核心管理知識，建議系統管理員收藏備查，考證前複習更有效率。
