公司需要使用域控制器来集中管理域账户，你安装域控制器必须具备以下条件（）。

相似题目

• 在Windows2000Professional安装过程中，你正在尝试加入到一个域，而得到的错误是Setup无法找到域控制器以下哪个是你不需要检查的（）

  A . A.检查你是否输入了正确的域名称 B . B.检测是否有可用的域控制器 C . C.检测是否有正在运行的WINS服务器 D . D.检测是否有正在运行的DNS服务器

  查看最佳答案

• Certkiller.COM有一个Active Directory域组成的网络。一名技术员不小心删除的域控制器上的一个组织单位（OU）。作为Certkiller.COM管理员，你是在恢复OU的过程中。您需要执行非权威性还原OU的权威性还原前。你应该使用，而不会干扰其他数据存储在Active Directory域服务（AD DS）执行非权威性还原哪个备份域控制器（）

  A . 关键卷的备份 B . 备份所有卷 C . 主机操作系统的体积备份 D . AD DS的备份文件夹 E . 以上所有

  查看最佳答案

• Certkiller。COM有一个单一的Active Directory域。所有域控制器运行Windows Server 2003。您的服务器上安装的Windows Server 2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务，你应该怎么做呢（）

  A . 一个新的服务器上执行DCPROMO / controllerprep B . 运行adprep / forestprep命令在域控制器上 C . 运行adprep / rodcprep一个新的服务器上 D . 运行dcpromo / createaccount在域控制器上

  查看最佳答案

• 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）

  A . 设置“复位锁定计数”为1 B . 设置“复位锁定计数”为99999 C . 设置“账户锁定时间”为0 D . 设置“账户锁定时间”为99999

  查看最佳答案

• 某A公司的网络采用单域结构进行管理，域控上安装了ExchangeServer2003。则使用域控制器上的Exchange任务向导可以进行（）。

  A . 创建邮箱 B . 删除邮箱 C . 移动邮箱 D . 配置Exchange功能 E . 删除Exchange属性

  查看最佳答案

• 使用域控制器来集中管理域账户，你安装域控制器必须具备以下条件（）

  A .  操作系统版本是Windows server 2003或者Windows Server 2008 B .  本地磁盘至少有一个NTFS分区 C .  本地磁盘必须全部是NTFS分区 D .  有相应的DNS服务器支持

  查看最佳答案

• Amow公司准备使用一台服务器作为公司域的域控制器，那么该服务器上可以选择安装的Windows Server 2003版本有（）。

  A . Windows Server 2003桌面版 B . Windows Server Web版 C . Windows Server 2003数据中心版 D . Windows Server 2003企业版 E . Windows Server 2003标准版

  查看最佳答案

• Certkiller.COM有一个Active Directory域组成的网络。 Windows Server 2008是安装在网络中的所有域控制器。你被指示要捕获所有从所有域控制器的复制错误到一个中心位置。来实现这个任务，你应该怎么做呢（）

  A . 启动Active Directory的诊断数据收集器集 B . 设定事件日志订阅和配置 C . 启动系统的性能数据收集器集 D . 创建一个新的网络监视器捕获

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP  Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）

  A . 应用一个安全模板来摧毁（disables ）Network访问：允许匿名SID/Name传输设置 B . 应用一个安全模板来摧毁（disables ）Network访问：不允许匿名SAM帐户设置的列举 C . 应用一个安全模板来摧毁（disables ）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值 D . 应用一个安全模板来设定域控制器：LDAP server signing requirements setting to Require signing

  查看最佳答案

• 小张是公司的网络管理员，公司的计算机处于域中，有一部分域控制器安装了Windows Server 2003企业版操作系统，还有一部分控制器安装了Windows 2000 Advanced Server操作系统，为了增强域的管理功能，小张希望提升域的模式，那么他可以将公司的域提升到哪种模式（）。

  A . 混合模式 B . Windows 2000本机模式 C . Windows NT模式 D . Windows Server 2003模式

  查看最佳答案

• Certkiller.COM运行Windows Server 2008的服务器。在网络上安装有2个域控制器。 e量域控制器上安装Active Directory数据库。你要移动Active Directory数据库到一个新的卷。来实现这个任务，你应该怎么做呢（）

  A . 打开Ntdsutil实用工具中的文件选项，Ntds.dit文件移动到新卷 B . Ntds.dit文件移动到新卷上使用复制粘贴功能在Windows电源外壳 C . 使用Windows命令XCOPY命令提示符Ntds.dit文件移动到新卷 D . 使用Windows资源管理Ntds.dit文件移动到新卷。

  查看最佳答案

• 你是 TestKing 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。网络仅包含Windows Server 2003的计算机和Windows XP Professional的客户计算机。这里有15台Windows Server 2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）

  A . 在一个域控制器上运行Microsoft Baseline Security Analy zer （MBSA）并且以所有的域控制器为目标 B . 在一个可以访问因特网的客户计算机上运行Microsoft Baseline Security Analyzer （MBSA）并所有的域控制器为目标 C . 在每个有一个MBScan.wsf文件复制的域控制器上运行Microsoft Baseline Security Analyzer （MBSA），这个MBScan.wsf文件是你从Microsoft Web站点上下载的 D . 在每个有一个Mssecure.cab文件复制的域控制器上运行Microsoft Baseline Security Analyzer （MBSA），这个Mssecure.cab文件是你从Microsoft Web站点上下载的

  查看最佳答案

• 你公司有一个名为contoso.com的单一Active Directory域。域中有两个域控制器和60个成员服务器。所有服务器运行windows server 2008.一个域控制器安装有密钥管理服务（KMS）并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤？（）

  A . 重启KMS服务器上的slsvc服务 B . 重启KMS服务器上DNS服务 C . 在KMS服务器上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200 D . 在客户端计算机上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200

  查看最佳答案

• Certkiller.COM有一个承载Windows Server 2003域控制器的Active Directory林中。指示您安装Windows Server 2008域控制器。要做到这一点，你需要准备安装Windows Server 2008域控制器的Active Directory域。你应该执行以下两个动作来实现这一任务呢（）

  A . 提高Window Server 2008的域控制器的功能级别 B . 在服务器上执行的adprep / domain命令 C . 提升林功能级别到Windows Server 2008 D . 在服务器上执行的adprep/forest命令

  查看最佳答案

• 你是公司网管，域中包括三个域控制器，分别为DC1，DC2，DC3，由于某些原因，你需要将DC4替换DC1，你希望DC4成为域中的域控制器。DC1不再做域控制器，如何做（）

  A . 安装DC4为工作组模式，在DC4恢复DC1的系统状态数据，在DC1使用AD安装向导移除AD B . 安装DC4为工作组模式，停止DC1的网络连接，将DC4改名DC1，在DC2上强制复制AD C . 安装DC4为域成员服务器，在DC4，使用AD安装向导安装AD、在DC1上使用AD安装向导删除AD D . 安装DC4为域成员服务器，在DC1使用Ntdsutil工具拷贝AD到DC4，使用AD安装向导移除DC1上的AD

  查看最佳答案

• Certkiller.COM有一个庞大的网络，包含单个域的Active Directory森林组成。 Windows Server 2008的所有域控制器上安装。它们被配置为DNS服务器。 Certkiller.COM有两个Active Directory站点与Active Directory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）

  A . 从命令提示符执行REPADMIN / syncall B . 刷新该区域的DNS管理控制台 C . 创建一个SOA记录的DNS管理控制台 D . 关机，然后，从服务管理单元重新启动DNS服务器服务

  查看最佳答案

• 公司办公网络是使用WINDOWS SERVER 2003作为域控制器的域，为了保证域用户的口令安全，你设置账户策略：启用[密码必须符合复杂性要求]和[密码长度最小值]设置为7个字符。下列口令符合以下条件的有（）。

  A . 12345678 B . Abc12345 C . 12345abc D . password

  查看最佳答案

• Certkiller.COM有一个Active Directory域组成的网络。所有域控制器都运行Windows Server 2003。 Certkiller.com的指示您升级到Windows Server 2008的所有域控制器。升级域控制器后，你需要ebsysvolume份额，以确保通过使用DFS复制（DFS - R）复制。来实现这个任务，你应该怎么做呢（）

  A . 运行dfsutil / addrot：在命令提示符ebsysvolume B . 运行NETDOM / DFS - R从命令提示符 C . 运行dcpromo /出席：attendfile.xml D . 提高到Windows Server 2008域功能级别

  查看最佳答案

• 公司办公网络是使用Windows Server 2003作为域控制器的域，为了保证域用户的口令安全，你设置账户策略：启用[密码必须符合复杂性要求]和[密码长度最小值]设置为7个字符，下列口令符合以下条件的有（）。

  A . 12345678 B . Abc12345 C . 123!#ABC D . pAssworD

  查看最佳答案

• 你现在有一个名为xyz.com的混合模式的活动目录域。DC1作为Windows 2000域控制器，上面有一个PDC模拟器任务；DC2是一个Windows NT 4.0 BDC，安装了Service Pack3；DC3是一个Windows 2000域控制器。这里没有使用活动目录合成区域，要使DC2在该区域内作为服务于使用Windows 2000专业版的计算机的一个后备区域，完成这个任务需要做些什么工作（）

  A . 在WindowsNT BDC上安装DNS服务器，为xyz.com设置备份区域 B . 提升NT BDC为一个Windows 2000域控制器，为xyz.com设置备份区域 C . 提升NT BDC为一个Windows 2000域控制器，然后安装DNS服务器 D . 提升NT BDC为一个Windows 2000域控制器，然后安装DNS服务器，为xyz.com设置后备区域

  查看最佳答案

• 作为Certkiller管理员，您已安装只读域控制器（RODC）的位置偏远服务器。 位置偏远，不提供足够的服务器的物理安全。你应该怎么做，让管理帐户复制只读域控制器的身份验证信息（）

  A . 从任何RODC的组管理帐户 B . 添加允许的RODC密码复制的域管理帐户 集团 C . 设置拒绝接收RODC上的计算机帐户的安全性“选项卡管理帐户的权限的组策略对象（GPO） D . 启用帐户锁定设置配置一个新的组策略对象（GPO）。 GPO链接到远程位置。激活阅读“允许”和“应用组策略允许的GPO的安全性”选项卡上的管理员的权限。 E . 以上都不是

  查看最佳答案

• Certkiller。COM网络由一个单一的ActiveDirectory域。所有域控制器都运行WindowsServer2008。一些正在使用的轻量目录访问协议（LDAP）客户端在域控制器上的CPU资源量最大的。您需要找出那些。来实现这个任务，你应该怎么做呢（）

  A．执行ActiveDirectory的诊断数据收集器设置ActiveDirectory的报告 B．打开资源监视器和审查的性能数据 C．运行局域网的诊断数据收集器集。查看局域网的诊断报告。 D．审查的硬件事件，在事件查看器日志。

  查看最佳答案

• 你是TestKing的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。网络仅包含WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。这里有15台WindowsServer2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）

  A.在一个域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并且以所有的域控制器为目标 B.在一个可以访问因特网的客户计算机上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并所有的域控制器为目标 C.在每个有一个MBScan.wsf文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个MBScan.wsf文件是你从MicrosoftWeb站点上下载的 D.在每个有一个Mssecure.cab文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个Mssecure.cab文件是你从MicrosoftWeb站点上下载的

  查看最佳答案

• 你的公司有一个单一的活动目录域。公司拥有一个主要办事处和一个分支机构。所有办事处的域控制器运行着DNS的ActiveDirectory集成的区域。所有客户端计算机配置为使用本地的DNS解析域控制器。在分支机构所在地的域控制器被配置为只读域控制器(RODC)。你更改总公司的名为SRV2服务器的IP地址。你需要分支机构的DNS服务器能立即反映改变。你应该怎么做()

  A．在分支机构服务器上运行dnscmd/ZoneUpdateFromDs命令 B．在主要办事处的域控制器上运行dnscmd/ZoneUpdateFromDs命令 C．将分支机构的域控制器从只能域控改为标准域控制器 D．从主授权区域的(SOA)记录中减少最小(默认)TTL选项至15分钟

  查看最佳答案