Windows2003Server权限原则包括权限是累计的，拒绝的权限要比允许的权限高，文件权限比文件夹权限高，利用用户组来进行权限控制，仅给用户真正需要的权限，权限的最小化原则是安全的重要保障。

相似题目

• 在Windows Server 2003/2008系统的活动目录中，实施域策略管理需要建立（），而对多个用户分配相同权限需要建立（）。

  查看最佳答案

• Windows 2003中，打印机对象具有三种权限：打印权限、（）权限和管理打印机权限。

  A . 管理文档 B . 连接打印机 C . 发送打印任务 D . 打印文档排序

  查看最佳答案

• Windows Server 2003中的权限管理任务可以（）。

  A . 在子对象建立时不用人工赋予子对象权限 B . 确保应用于母对象的权限也同时应用于子对象 C . 确保需要改变容器内所有对象的权限时，只需要改变母对象权限 D . 确保ACE应用于活动目录对象时，在继承的ACE发生冲突之前已经应用了ACE

  查看最佳答案

• 有一台系统为Windows Server2003的计算机，在其NTFS分区有一个共享文件夹，用户xiaoli对该文件的共享权限为读取，可是他通过网络访问该文件时却收到拒绝访问的提示，可能的原因是（）。

  A、用户帐户xiaoli不属于everyone组 B、用户帐户xiaoli不是该文件的所有者 C、用户帐户xiaoli没有相应的共享权限 D、用户帐户xiaoli没有相应的NTFS权限

  查看最佳答案

• Certkiller.COM与Active Directory权限管理服务（AD RMS）服务器上安装的服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）

  A . 配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。 B . 添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户 C . 添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户 D . 重新安装在用户计算机上的Active Directory域  E . 以上全部

  查看最佳答案

• Windows Server 2003企业版操作系统中，默认情况下（）组不具备管理用户账户的权限。

  A . Account operators B . Domain admins C . Enterprise admins D . Server operator

  查看最佳答案

• Certkiller是一个Active Directory权限管理服务（AD RMS）服务器。 用户的机器运行的是Windows Vista和微软Windows Server 2003功能级别配置Active Directory域。用户都在抱怨，他们不能保护自己的文件。您需要配置AD RMS，让用户能够保护他们的证件。你应该怎么做呢（）

  A . 使用组策略来安装AD RMS客户端计算机 B . 添加ADRMSADMIN帐户的计算机上的本地管理员组 C . 添加ADRMSSRVC帐户AD RMS服务器上的本地Administrators D . 建立在Active Directory域服务（AD DS）为每个用户的电子邮件帐户 E . 升级Active Directory域功能级别的Windows 2008服务器

  查看最佳答案

• 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。安装了一台新的服务器Server6.。你在Server6上安装应用程序。由于Server6的NTFS权限控制过于严格，程序无法启动。你使用应用程序生产商提供模板修改NTFS权限。但在安装了一个更新后。该应用程序不能使用。你要恢复到原来的系统安全级别。你应当将哪个模板导入Server6的本地安全策略？（）

  A . Syssetup.inf模板 B . Profsec.inf模板 C . Defltsv.inf模板 D . Netserv.inf模板

  查看最佳答案

• 你在一个Windows Server 2003网络中配置打印服务器，在打印权限中拥有“管理文档”权限的用户可以进行的操作有（）。

  A . 连接并向打印机发送打印作业 B . 暂停打印机 C . 暂停打印作业 D . 管理打印机机状态

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）

  A . 将林的功能级别提高到Windows Server 2003 B . 将两个域的功能级别提高到Windows Server 2003 C . 修改组属性为全局通讯组 D . 修改组属性为通用安全组

  查看最佳答案

• Windows NT Server 4.0升级到Windows 2000Server后，下列哪些选项不被保留（）。 a．原来的安装文件夹 b．用户 c．组 d．设定值 e．使用权限

  A . a，b B . a，c，d，e C . b，c，d D . 都被保留

  查看最佳答案

• Windows 2003 Server的默认安全设置可以概括为对（）和3个特殊组的权限许可。

  A . Admini strators组 B . Power Users组 C . Users组 D . Backup Operators组

  查看最佳答案

• 在Windows Server2003支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为（）。

  A . FATl6 B . NTFS C . FAT32 D . HPFS

  查看最佳答案

• 在Windows 2003操作系统中，管理权限最高的组是（）

  查看最佳答案

• 您在运行 Windows Server 2008 的服务器上安装了 Windows SharePoint Services（WSS）角色。您创建了名为 SPReviewers 的组，该组将访问 WSS 服务器上的内容。您需要将 SPReviewers 组的权限限制为只能查看项目、打开项目和查看版本。应对SPReviewers组配置哪些权限？（）

  A . 读取 B . 设计 C . 参与 D . 受限访问

  查看最佳答案

• Windows Server 2003在访问对象的过程中检验权限。

  A . 正确 B . 错误

  查看最佳答案

• Windows 2003中，打印权限包括（）。

  A . 连接打印机权限 B . 发送打印文档权限 C . 打印文档排序权限 D . 删除打印机权限

  查看最佳答案

• 在Windows2003中，选出下列可以被委派控制的权限（）。

  A . 委派将计算机加入域 B . 委派管理组策略链接 C . 委派所有用户密码的重设 D . 委派用户的创建和删除 E . 委派对组织单元的控制

  查看最佳答案

• 如果一个用户同时属于两个组，那么他就有了这两个组所允许的所有权限，这个描述符合Windows 2003 Server中权限原则中的哪一条？（）

  A . 权限是累计的 B . 拒绝的权限要比允许的权限高 C . 文件权限比文件夹权限高 D . 利用用户组来进行权限控制

  查看最佳答案

• Windows Server 2003中的权限继承简化了权限管理任务，但是不可以（）。

  A . 在子对象建立时，可以不在人工把权限应用于子对象 B . 确保应用于母对象的权限也同时应用于子对象 C . 确保需要改变容器内所有对象的权限时，只需要改变母对象权限而子对象将自动继承这些变化 D . 确保访问控制项应用于活动目录对象时，在继承的访问控制项发生冲突之后才能应用访问控制项

  查看最佳答案

• Windows 2003 Server的默认安全设置可以概括为对4个默认组和3个特殊组的权限许可，其中下面书法（）是对特殊组“终端服务器组”的描述。

  A . 该组包含通过网络远程访问系统的所有用户 B . 该组包含当前登录到计算机上的用户 C . 当终端服务器以应用程序服务模式被安装时，该组包含使用终端服务器登录到该系统的任何用户 D . 以上都不是

  查看最佳答案

• Windows2003默认权限限制对注册表的远程访问（）

  是 否

  查看最佳答案

• 在Windows 'Server 2003中，（）组成员用户具有完全控制权限

  A．Users B．Power Users C．administrator D．Guests

  查看最佳答案

• 在Windows Server 2003中，以下（）组用户拥有最高的权限。

  A．Interactive B． Network C． Everyone D． System

  查看最佳答案