在单个域网络中，由于每个域控制器都包含验证用户身份所需信息，登录进程中就不需要全局目录服务器。

相似题目

• 你是一个拥有5个域的Win2k网络的企业级网管，每个域有一个或多个用户进行桌面级维护，每个域有一个全局组help mem包含所有桌面维护用户。根域下有一个OU interns，你希望help mem组成员可以为Interns重设密码。应如何做（）

  A . 在根域下创建通用组Help desk，将五个help mem组加入help desk组 B . 在根域下创建本地组reset，将help desk加入reset C . 在interns OU，给以reset组重设密码权限 D . 设置域上的组策略no override

  查看最佳答案

• 你有一台名为Computer1运行Windows 7的计算机。这台计算机是一个活动目录域。这个网络包含一个名为Server1运行Windows Server 2008的文件服务器。你使用用户名User1登录到计算机。你要确保当你连接到Server1时，你通过使用Admin1进行身份验证。你要在Computer1上做什么？（）

  A . 在用户账户中，选择链接联机IDs B . 在Windows CardSpace， 选择“添加卡” C . 在凭据管理器中，选择增加一个Windows凭据 D . 在本地安全策略中，修改“从网络访问此计算机的”用户权限

  查看最佳答案

• 在windowsNT域中，（）保存域中目录数据库并负责对网络用户进行身份验证。

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP  Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）

  A . 应用一个安全模板来摧毁（disables ）Network访问：允许匿名SID/Name传输设置 B . 应用一个安全模板来摧毁（disables ）Network访问：不允许匿名SAM帐户设置的列举 C . 应用一个安全模板来摧毁（disables ）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值 D . 应用一个安全模板来设定域控制器：LDAP server signing requirements setting to Require signing

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows 2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为Help Desk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

  A . 在名为Help Desk.的testking.com域中。使用一个通用的安全组 B . 在名为Help Desk.的foo.com域中。使用一个通用的安全组 C . 在名为Help Desk.的foo.com域中。使用一个全局的安全组 D . 在名为Help Desk.的testking.com域中。使用一个全局的安全组

  查看最佳答案

• 在IMS网络中，用户从归属域和拜访域所发起的注册流程的步骤是一样的。

  A . 正确 B . 错误

  查看最佳答案

• 网络有一个Active Directory域。网络包含一台运行Windows Server 2008的终端服务器，以及运行Windows Vista的客户端计算机。所有计算机都是该域的成员。您使用TS RemoteApp管理器部署了一个应用程序。终端服务器安全层设置为“协商”。您需要确保域用户在访问该应用程序时，不会收到要求其提供凭据的提示。该怎么做？（）

  A . 在服务器上，修改本地组策略中的“密码策略”设置。 B . 在服务器上，修改本地组策略中的“凭据分配”设置。 C . 在所有客户端计算机上，修改本地组策略中的“密码策略”设置。 D . 在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。

  查看最佳答案

• 通用作用域的组成员的任何更改都会引起整个组的成员身份复制到树林中的每个全局编录器。

  A . 正确 B . 错误

  查看最佳答案

• 在WindowsServer2003域控制器中，如果想查看或验证某个组织单元的委派权限，需要确保在“ActiveDirectory用户和计算机”窗口的“查看”项下已勾选（）。

  A . 详细信息 B . 用户、组和计算机作为容器 C . 高级功能 D . 自定义

  查看最佳答案

• 你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）

  A . 修改设计构架，选中office和street的“索引活动目录中的属性”复选框 B . 修改设计构架，选中组属性的“索引活动目录中的属性”复选框 C . 手动在每个新创建的用户账户中添加允许“远程访问”权限 D . 手动添加新创建的用户账户的组关系 E . 将组关系信息添加到模板账户中 F . 在模板账户中添加允许“远程访问”权限

  查看最佳答案

• Certkiller单个域的Active Directory林中。其他一些应用程序也托管在其外围网络。该组织希望单点登录的外围网络上的所有应用程序。公司拥有一支与Active Directory联合身份验证服务（AD FS）角色安装的域的成员服务器。您需要配置AD FS信任策略，员工的Active Directory域的信息来填充的AD FS令牌。你应该怎么做呢（）

  A . 添加并配置一个新的帐户存储 B . 添加和配置一个新的组织声称 C . 添加和配置一个新的帐户伙伴 D . 添加和配置一个新的应用程序 E . 以上都不是

  查看最佳答案

• POP3服务支持哪三种验证用户身份的方法？在邮件服务器上建立完E-mail域之后还能否更改验证方法？

  查看最佳答案

• Certkiller.COM有一个庞大的网络，包含单个域的Active Directory森林组成。 Windows Server 2008的所有域控制器上安装。它们被配置为DNS服务器。 Certkiller.COM有两个Active Directory站点与Active Directory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）

  A . 从命令提示符执行REPADMIN / syncall B . 刷新该区域的DNS管理控制台 C . 创建一个SOA记录的DNS管理控制台 D . 关机，然后，从服务管理单元重新启动DNS服务器服务

  查看最佳答案

• 您创建的应用程序将显示雇员的机密信息的过程中。 当您的经理通知您，只有经理及行政人员应该能够查看信息， 您使用 windows 身份验证和。基于角色的安全提供保障。 您部门中的网络管理员联系，通知您他已注意到有某些用户 这不是经理或管理员能够查看雇员信息。 您立即分析您的代码，并发现问题域组成员身份。 网络管理员询问您要跟踪的用户帐户和安全标识符 (SID) 的应用程序中的每个用户 因此，他可以使用此信息来检测整个企业的用户和验证其组成员身份是正确的。 你应该怎么做？（）

  A .https://assets.asklib.com/images/image2/201807271425045868.jpg B .https://assets.asklib.com/images/image2/201807271425079802.jpg C .https://assets.asklib.com/images/image2/2018072714251124489.jpg D .https://assets.asklib.com/images/image2/201807271425145483.jpg

  查看最佳答案

• 你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）

  A . 使”要求开启域控制器”可用 B . 设置”Number ofprevous logons to cache”策略为0 C . 从”本地登录”用户权限里删除所有用户和组的帐户 D . 从”从网络访问本机”用户权限里删除所有用户和组的帐户

  查看最佳答案

• 一个用户可以使用域用户帐户在域中的计算机上登录到域，他的身份验证由域控制器检查（）数据库来完成。

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。testking.com域包含Windows XP Professional的客户计算机和Windows Server 2003的计算机。域包括三个域控制器，并且三个域控制器都在Domain Controllers OU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）

  A . 将TestKing.inf安全模板输入到Default Domain Policy GPO中 B . 将TestKing.inf安全模板输入到Default Domain Controllers Policy中 C . 在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略 D . 在每个域控制器上，输入TestKing.inf安全模板到Security  Configuration and Analysis然后使用Configure Computer Now指令 E . 在每个域控制器上，运行secedit /import TestKing.inf指令，然后runtsecedit /import TestKing.inf指令

  查看最佳答案

• 每个关键过程域所包含的关键实践仅涉及4个方面：执行约定、执行能力、实施活动和验证实施。（）

  A . 正确 B . 错误

  查看最佳答案

• Certkiller.COM有一个主要的办公室和10个分支机构。它承载单个域的Active Directory林中。每个办公室都有一台域控制器和Active Directory站点配置。所有站点都与DEFAULTIPSITELINK对象。你必须减少域控制器之间的复制延迟。来实现这个任务，你应该怎么做呢（）

  A . 减少成本之间的连接对象 B . 降低所有连接对象的连接复制间隔 C . 减少DEFAULTIPSITELINK对象的复制间隔 D . 增加DEFAULTIPSITELINK对象的复制间隔

  查看最佳答案

• 每一个站点放置一个域控制器，当用户登录时，可以联系到本地当一个域控制器来身份验证，而不是通过（）连接联系远程的域控制器。

  查看最佳答案

• 公司有一个ActiveDirectory域。公司有一台名为Server1的服务器，上面安装了“终端服务”角色和“终端服务Web访问”角色。所有客户端计算机都运行WindowsXPServicePack2（SP2）。您在Server1上部署并发布了一个名为TimeReport的应用程序。“终端服务Web访问”角色使用ActiveDirectory域服务（ADDS），并且启用了“网络级别身份验证”。您需要确保用户可以从“终端服务Web访问”网页上启动Server1上的TimeReport。该怎么做？（）

  A.对TimeReport远程应用程序，禁止发布到ADDS。 B.在运行WindowsXPSP2的客户端计算机上，安装RemoteDesktopClient6.1应用程序。 C.将Server1的TimeReport作为MicrosoftWindowsInstaller程序包发布。将该WindowsInstaller程序包分发给用户。 D.在Server1上安装“终端服务网关”（TS网关）角色。重新配置TimeReport远程应用程序发布，以反映基础结构中的更改。

  查看最佳答案

• Contoso公司有一个单一的活动目录林，林中有五个领域。每个域都有两个DNS服务器，每台DNS服务器管理者五个域的Active Directory集成的区域。所有域控制器都运行windows server 2008 R2.Contoso收购了一个名为Tailspin Toys的公司。Tailspin Toys 公司有一个包含单个域的独立Active Directory林。您需要在Contoso公司的DNS系统中，为2个林的资源配置名称解析。你应该（）

  查看最佳答案

• 你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

  A．在名为HelpDesk.的testking.com域中。使用一个通用的安全组 B．在名为HelpDesk.的foo.com域中。使用一个通用的安全组 C．在名为HelpDesk.的foo.com域中。使用一个全局的安全组 D．在名为HelpDesk.的testking.com域中。使用一个全局的安全组

  查看最佳答案

• 你的网络中有一个活动目录森林，林中有三个活动目录树，每个域树都包含多个域。你有一个活动目录集成的DNS区域。你安装了一台新的WEB服务器名为Web1。公司所有用户都要使用Web1。你要确保用户可以通过URLhttp://web1来访问Web1。你想通过最小数量的管理操作来实现这个目的，你该怎么做()

  A．配置GlobalNames区域并添加一个Web1的A记录 B．在林根域区域中创建一个Web1的别名记录 C．创建一个反向查询区域并添加一个Web1的别名记录 D．在林根域区域中创建一个Web1的主机信息资源记录

  查看最佳答案