域中有3个域控制器，某用户在一个域控制器上修改了自己的密码，他要在另外的服务器上登录上主服务器需要（）。

相似题目

• 假设已经创建了3个Windows 2003域，分别是benet.com、bj.benet.com和tj.benet.com。这3个域属于一个目录林。在域benet.com中账户user1的账户属性中有用户登录名user1@benet.com和用户登录名（windows 2000以前版本）user1。则下列叙述正确的是（）。

  A . 在域bj.benet.com和tj.benet.com中还可以创建域账户user1，用户登录名分别为user1@bj.benet.com user2@ tj.benet.com B . 在域bj.benet.com和tj.benet.com中不可以创建域账户user1，因为与benet.com中的user1重名 C . 用户登录名user1@benet.com在这个目录林中必须是唯一的 D . 用户登录名（Windows 2000以前版本）user1在这个目录林中必须是唯一的

  查看最佳答案

• 在一个域中，计算机的角色主要有：域控制器、（）和工作站。

  查看最佳答案

• 某公司准备使用一台服务器作为公司域中附加的域控制器，那么该服务器上可以选择安装的Windows Server 2003版本有（）

  A .  Windows Server 2003桌面版 B .  Windows Server Web版 C .  Windows Server 2003 数据中心 D .  Windows Server 2003 企业版 E .  Windows Server 2003 标准版

  查看最佳答案

• 站点中有应用程序需要访问用户账号和其他信息，可以从本地的域控制器得到这些信息。此时需要在每一个站点放置一个域控制器。

  A . 正确 B . 错误

  查看最佳答案

• 你是Win2k网络网管，在单域中有三台Win2k域控制器。主DNS服务器安装在域控制器dc1.contoso.com上，从DNS服务安装在成员服务器srv1.contoso.com和srv2.contoso.com上。你希望提高DNS的容错性能并优化复制和区域传递的管理。你要做的工作是？（）

  A . 升级从DNS所在成员控制器为域控制器 B . 将成员控制器加入主DNS服务器通知名单中 C . 将DNS从成员控制器删除，在域控制器上安装DNS，将当前的zone转换为AD集成zone D . 设置在SOA记录中的TTL为最小值

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP  Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）

  A . 应用一个安全模板来摧毁（disables ）Network访问：允许匿名SID/Name传输设置 B . 应用一个安全模板来摧毁（disables ）Network访问：不允许匿名SAM帐户设置的列举 C . 应用一个安全模板来摧毁（disables ）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值 D . 应用一个安全模板来设定域控制器：LDAP server signing requirements setting to Require signing

  查看最佳答案

• 某公司是单域环境，活动目录域为a.company.com组成，同时该域控制器也是DNS服务器。server1是域中的web服务器，并且已经创建了一个内部站点。为了使用户可以通过URL路径www.hr.company.com访问该站点，应该（）。

  A . 在www.hr.company.com中创建一条新的主机记录hr，再创建一条别名记录www，指定server1.a.company.com为目标主机 B . 在DNS服务器上，新建一个hr.company.com区域，然后创建一条别名记录www，指定server1.a.company.com为目标主机 C . 在a.company.com上创建一条别名记录www，指定www.hr.company.com为目标主机 D . 在a.company.com上，创建一别名记录www.hr，指定server1.company.com为目标主机

  查看最佳答案

• 在一个使用Chinese Wall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个信息兴趣冲突域中，那么可以确定一个新注册的用户：（）。

  A . 只有访问了W之后，才可以访问X B . 只有访问了W之后，才可以访问Y和Z中的一个 C . 无论是否访问W，都只能访问Y和Z中的一个 D . 无论是否访问W，都不能访问Y和Z

  查看最佳答案

• Certkiller.COM运行Windows Server 2008的服务器。在网络上安装有2个域控制器。 e量域控制器上安装Active Directory数据库。你要移动Active Directory数据库到一个新的卷。来实现这个任务，你应该怎么做呢（）

  A . 打开Ntdsutil实用工具中的文件选项，Ntds.dit文件移动到新卷 B . Ntds.dit文件移动到新卷上使用复制粘贴功能在Windows电源外壳 C . 使用Windows命令XCOPY命令提示符Ntds.dit文件移动到新卷 D . 使用Windows资源管理Ntds.dit文件移动到新卷。

  查看最佳答案

• 在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：（）

  A . 只有访问了W之后，才可以访问X B . 只有访问了W之后，才可以访问Y和Z中的一个 C . 无论是否访问W，都只能访问Y和Z中的一个 D . 无论是否访问W，都不能访问Y或Z

  查看最佳答案

• 你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

  A . netsh B . netdiag C . ktpass D . ksetu

  查看最佳答案

• 你公司有一个名为contoso.com的单一Active Directory域。域中有两个域控制器和60个成员服务器。所有服务器运行windows server 2008.一个域控制器安装有密钥管理服务（KMS）并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤？（）

  A . 重启KMS服务器上的slsvc服务 B . 重启KMS服务器上DNS服务 C . 在KMS服务器上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200 D . 在客户端计算机上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200

  查看最佳答案

• 运行Windows Sever 2003的域控制器存储活动目录的副本，在一个域中最少需要（）域控制器提供容错。

  A . 一个以上 B . 二个以上 C . 三个以上 D . 四个以上

  查看最佳答案

• 如果在其它语种对用户账户和组做了SID或标识名修改，就需要更新域中引用改变了的（）。

  查看最佳答案

• 您公司有两个Active Directory域服务（AD DS）域，Domain1和Domain2。两个域之间存在双向信任关系。两个域中的用户都只能登录到各自域的客户端计算机。当Domain1的用户试图登录到Domain2中的客户端计算机时，域控制器上的系统登录消息显示错误消息Clock skew too great。 您需要确保用户能够登录到两个域中的客户端计算机。您应该怎么做？（）

  A . 在所有客户端计算机上运行包含Net Time/querysntp的启动脚本 B . 在所有客户端计算机上运行包含Net Time/setsntp的启动脚本 C . 配置每个域的主要域控制器（PDC）仿真器，将其时钟与相同的外部时间源同步 D . 降低默认域组策略对象中计算机时钟同步设置的最大限制

  查看最佳答案

• 你是一个企业管理员，管理的windows 2000树包含5个域。所有域都是native mode，每个域都有一个和多个用户来帮助客户端的员工。每个域都有一个全局组叫HELP DESK MEMBERS包含所有该域中的客户端员工。在根域下有一个名叫interns的OU,如何做（）

  A . 在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk members组，在RESE TINTERNS GROUP组中加入HELP DESK STAFF组，赋予重设密码的权限给HELP DESK STAFF组 B . 在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk staff组，在根域下创建本地安全组Reset Interns，把所有Interns OU中的成员都加入ResetInterns组。在InternsOU中，赋予重设密码权限 C . 在根域下创建一个新的通用组叫Help Desk Staff，在HelpStaff组中加入5个Help Desk Members组，创建一个本地安全组Reset Interns在根域，在Reset Interns中加入Help Desk Staff组 D . 在根域下创建一个新的通用组HelpDeskStaff，在HelpStaff组中加入5个HelpDeskMembers组.在根域下创建一个本地安全组叫Rese tInterns，把所有Interns OU中的成员都加入Reset Interns组，在Reset Interns组，赋予修改密码权限

  查看最佳答案

• 审核对活动目录对象或属性的更改，只需在域中的一台域控制器上启用目录访问的审核并且配置为每一个想审核的对象或属性配置系统访问控制列表（SACL）。

  A . 正确 B . 错误

  查看最佳答案

• Certkiller.COM有一个庞大的网络，包含单个域的Active Directory森林组成。 Windows Server 2008的所有域控制器上安装。它们被配置为DNS服务器。 Certkiller.COM有两个Active Directory站点与Active Directory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）

  A . 从命令提示符执行REPADMIN / syncall B . 刷新该区域的DNS管理控制台 C . 创建一个SOA记录的DNS管理控制台 D . 关机，然后，从服务管理单元重新启动DNS服务器服务

  查看最佳答案

• 一个用户可以使用域用户帐户在域中的计算机上登录到域，他的身份验证由域控制器检查（）数据库来完成。

  查看最佳答案

• 你是域中的backup operator，域中有两个域控制器。你希望AD数据库每星期自动备份。如何实现（）

  A . 创建备份任务备份system state data B . 创建备份任务备份schem C . ini和NTDS文件夹的内容 D . 创建备份每周都允许Ntdsutil命令

  查看最佳答案

• 某公司的网络使用单域结构，该域中有2台域控制器，5台成员服务器和500台客户端计算机。其中一台成员服务器上配置了远程访问服务，管理员通过便携式计算机拨号访问远程服务器时虽然连接成功，但是只能访问拨号服务器，无法访问公司的其他服务器，那么应该通过（）来解决该问题。

  A . 重新设置客户端计算机拨号设置 B . 重新启动远程访问服务器 C . 将远程访问服务器同时设置为支持局域网和拨号路由 D . 重新配置远程访问服务器

  查看最佳答案

• 假设一个域中有50台计算机，如果一个用户希望访问每台计算机上的资源，那么只需要在域中为他创建一个用户账户即可。

  A . 正确 B . 错误

  查看最佳答案

• 在一个使用Chinese Wall 模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：()

  A.只有访问了W之后，才可以访问X B.只有访问了W之后，才可以访问Y和Z中的一个 C.无论是否访问W，都只能访问Y和Z中的一个 D.无论是否访问W，都不能访问Y或Z

  查看最佳答案

• 在一个域中有（)个主域控制器。

  A．1 B．2 C．3 D．许多

  查看最佳答案