在一个Windows域中，更新组策略命令为：（）

相似题目

• 您公司有1000多台客户端计算机。您使用6种不同的映像部署Windows 7。映像中包含的一个驱动器需要替换。您需要满足以下要求：使用新驱动程序更新Windows 7映像。确保旧的驱动器不再可用。您需要定义一个满足要求的映像更新策略。 哪两种方式可能实现这个目标？（）

  A .  使用Deployment Image Servicing and Management（DISM）工具安装每个映像，然后将新驱动程序复制到映像中的新文件夹 B .  使用Deployment Image Servicing and Management（DISM）工具安装每个映像，然后删除旧驱动程序并插入新驱动程序 C .  使用ImageX安装每个映像，然后安装新驱动程序 D .  将每个映像部署到一台参照计算机，然后卸载旧驱动程序并安装新驱动程序，捕获新映像

  查看最佳答案

• 你是TestKing网站250台WindowsXP专业版电脑的管理员，所有的电脑都是Windows2000域的成员。域中的组策略对象（GPO）被用来管理WindowsXP专业版电脑，每个用户的账户都是远程的配置文件。有3台电脑在接待处，你要禁止这3台电脑上的加密文件系统（EFS），你要怎么做呢？（）

  A . 把这3台电脑置于一个分离的组织单元（OU），设置OU上的GPO移除数据恢复代理 B . 在这3台电脑上设置本地安全策略来移除数据恢复代理 C . 在这3台电脑上设置本地安全策略，这样用户就不被允许加密文件 D . 在这3台电脑上，删除数据恢复代理的私有密钥

  查看最佳答案

• 在一个域中使用组帐户为用户分配资源访问权限时，建议使用（）的原则。

  A . A.P-A B . B.P-G-A C . C.G-A-DL-P D . D.A-G-DL-P

  查看最佳答案

• 在windows系统运行中打开本地组策略的命令是什么？

  查看最佳答案

• 你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何（）

  A . 在AD中天津Hel进入Pre-windows 2000 compatibleaccess组 B . 使用EAP在Hel和客户端访问，使用EAP在Sales组远程访问策略 C . 为所有Sales组成员选择store password susing reversible encryption D . 为所有Sales组成员配置用户委派信任关系

  查看最佳答案

• 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）

  A . 计算机配置\软件设置\软件安装 B . 用户配置\软件配置\软件安装 C . 计算机配置\管理模板\Windows Components\Windows Installer D . 用户配置\管理模板\Windows Components\Windows Installer E . 计算机配置\管理模板\Windows Components\Windows Update

  查看最佳答案

• 您有一台运行 Windows 7 的计算机。您需要为标准用户提供更新适用于显示适配器的驱动程序的权限。从“本地组策略”中，您应该修改什么？（）

  A . 计算机的设备安装设置 B . 用户的显示设置 C . 计算机的驱动程序安装设置 D . 用户的驱动程序安装设置

  查看最佳答案

• 您公司的基础结构包括一个Windows Server 2008 R2文件服务器和1000台运行Windows 7 Enterprise的客户端计算机。公司希望在客户端计算机和文件服务器之间建立安全连接。您需要创建并部署一个组策略对象（GPO），其中包含一个针对高级安全Windows防火墙的规则。您应该怎么做？（）

  A . 创建一个隧道规则并指定Gateway-to-client为隧道类型 B . 创建一个Server-to-server规则并将端点指定为任何IP地址和文件服务器的IP地址 C . 创建一个Isolation规则并为入站和出站连接指定请求验证 D . 创建一个Authentication exemption规则并将文件服务器的IP地址添加到Exempt Computers清单中

  查看最佳答案

• 你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

  A . 安装并配置Urlscan.exe B . 在命令提示符中，键入命令gpresult /scope COMPUTER C . 打开WSUS控制台。运行Status of Computer report D . 打开WSUS控制台。运行Synchronization Results report

  查看最佳答案

• 在一个Windows域中，可以把链接在一个组织单位上的GPO链接到另一个组织单位上。

  A . 正确 B . 错误

  查看最佳答案

• 在一个Windows域中，组帐户的类型有两种：（）组和通讯组。

  查看最佳答案

• 你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

  A . netsh B . netdiag C . ktpass D . ksetu

  查看最佳答案

• Windows Server 2003的三种角色是本地用户账户、域用户账户、组账户10、在一个域中，至少有一个（）。

  查看最佳答案

• 你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windows server 2003，3000台Windows XP Pro，2200台Windows 2000 Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求： 检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）

  A . 打开默认域策略，启用Configure Automatic Updates策略。 B . 打开默认域策略，启用Audit object access （检查对象访问）策略、Audit account management（检查帐户管理）策略、Audit system event（检查系统日志）策略。 C . 在一台服务器上，安装运行mbsacli.exe做适当的配置修改 D . 在一台服务器上，安装运行HFNetChk.exe做适当地配置修改

  查看最佳答案

• 在windows 2000混合模式下，全局组能够包含域中的（）。

  A . 组 B . 用户 C . 用户账号 D . 对象

  查看最佳答案

• 在一个Windows域中，成员服务器的数量为（）

  查看最佳答案

• 本机组策略于域中的组策略冲突时，（）。

  A . 域的组策略被覆盖 B . 本机组策略被覆盖 C . 随机 D . 均失效

  查看最佳答案

• 你是一个企业管理员，管理的windows 2000树包含5个域。所有域都是native mode，每个域都有一个和多个用户来帮助客户端的员工。每个域都有一个全局组叫HELP DESK MEMBERS包含所有该域中的客户端员工。在根域下有一个名叫interns的OU,如何做（）

  A . 在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk members组，在RESE TINTERNS GROUP组中加入HELP DESK STAFF组，赋予重设密码的权限给HELP DESK STAFF组 B . 在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk staff组，在根域下创建本地安全组Reset Interns，把所有Interns OU中的成员都加入ResetInterns组。在InternsOU中，赋予重设密码权限 C . 在根域下创建一个新的通用组叫Help Desk Staff，在HelpStaff组中加入5个Help Desk Members组，创建一个本地安全组Reset Interns在根域，在Reset Interns中加入Help Desk Staff组 D . 在根域下创建一个新的通用组HelpDeskStaff，在HelpStaff组中加入5个HelpDeskMembers组.在根域下创建一个本地安全组叫Rese tInterns，把所有Interns OU中的成员都加入Reset Interns组，在Reset Interns组，赋予修改密码权限

  查看最佳答案

• Certkiller。COM网络由一个单一的Active Directory域。森林的功能级别是Windows Server 2008。您需要在您的域中的用户创建多个密码策略。你应该怎么做呢（）

  A . 从“ADSI编辑”管理单元，创建多个密码设置对象。 B . 从组策略管理单元中，创建多个组策略对象。 C . 从架构管理单元，创建多个类架构对象。 D . 从安全配置向导，创建多个安全政策。

  查看最佳答案

• 组策略容器包含了域中所有的组策略对象，是（）控制台中的一个容器。

  A . AD站点和服务 B . AD用户和计算机 C . 组策略管理 D . 计算机管理

  查看最佳答案

• 公司只有一个Active Directory域，名为contoso.com。域中的所有服务器都运行Windows Server 2008。DN 服务安装在名为DC1和DC2的两台域控制器上。两台DNS服务器都承载着Active Directory集成区域，这些区域都配置为只允许最安全的更新。DC1安装并激活了密钥管理服务（KMS）。您发现，承载在DC1和DC2上的contoso.com区域中缺少了服务定位符记录。您需要在contoso.com区域中强制注册KMS 服务定位符记录。该怎么做？（）

  A . 将 contoso.com 区域配置为接受非安全更新。 B . 在 DC1 上的命令提示符下，运行 slmgr.vbs Crearm 脚本。 C . 在 DC1 上的命令提示符下，运行 net stop sppsvc 命令，然后运行 net start sppsvc 命令。 D . 在 DC2 上的命令提示符下，运行 net stop netlogon 命令，然后运行 net start netlogon 命令。

  查看最佳答案

• 组策略管理工具是Windows Server 2003的一个组件，随Windows 2003一起发行。

  A . 正确 B . 错误

  查看最佳答案

• 你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程

  A．在AD中天津Hel进入Pre-windows 2000 compatibleaccess组 B．使用EAP在Hel和客户端访问，使用EAP在Sales组远程访问策略 C．为所有Sales组成员选择store password susing reversible encryption D．为所有Sales组成员配置用户委派信任关系

  查看最佳答案

• 以下哪个命令可以更新计算机终端AD域组策略（）

  A．gpupdate B．gpresult C．net start D．secedit

  查看最佳答案