公司有一个Active Directory域。有一台运行Windows Server 2008的服务器。该服务器上安装了“终端服务”角色。公司安全策略不允许用户在终端服务会话期间将信息复制并粘贴到本地计算机。您部署了一个名为APP1的远程应用程序。您需要配置终端服务以符合安全要求。该怎么做？（）

相似题目

• 作为Certkiller。COM管理员，您已经安装了Active Directory林中的单个域。您已经安装了一个域成员服务器上的Active Directory联合服务（AD FS）。配置AD FS确保AD FS令牌包含从Active Directory域的信息，你应该怎么做呢（）

  A . 添加一个新的帐户存储和配置 B . 添加新的资源合作伙伴，并对其进行配置 C . 添加新的资源存储和配置 D . 添加新的管理员帐户和配置AD FS的 E . 以上都不是

  查看最佳答案

• Certkiller.COM有一个Active Directory域组成的网络。一名技术员不小心删除的域控制器上的一个组织单位（OU）。作为Certkiller.COM管理员，你是在恢复OU的过程中。您需要执行非权威性还原OU的权威性还原前。你应该使用，而不会干扰其他数据存储在Active Directory域服务（AD DS）执行非权威性还原哪个备份域控制器（）

  A . 关键卷的备份 B . 备份所有卷 C . 主机操作系统的体积备份 D . AD DS的备份文件夹 E . 以上所有

  查看最佳答案

• Certkiller.COM有一个主要的办公室和30个分支机构。管理网络，每个分公司有一个单独的Active Directory站点中，有一个专用的只读域控制器（RODC）。分支机构位于一个遥远的位置报道了抢劫。劫匪已被盗RODC的服务器。应该怎么做哪个工具恢复失窃RODC的服务器上缓存的用户帐户（）

  A . 执行Dsmod.exe B . 使用Active Directory用户和计算机 C . 使用Active Directory站点和计算机 D . 执行Ntdstuil.exe与迹参数

  查看最佳答案

• 您有一台运行 Windows 7 的计算机。这台计算机是Active Directory 域的一个成员并拥有一台共享的打印机。用户报告，他们能够打印到该共享打印机，但是无法删除其打印作业。您需要确保用户可以删除自己的打印作业。您应该怎么做？（）

  A . 重新启动“打印后台处理程序”服务 B . 停止共享本地打印机，然后再次将其共享 C . 将“管理文档”权限分配给 SYSTEM D . 将“管理文档”权限分配给 CREATOR OWNER

  查看最佳答案

• 您的网络包含一个名为 contoso.com 的 Active Directory 域。您有一台名为 computer1.contoso.com 的计算机。您的网络配置为仅使用 IPv6。您需要请求创建一个 DNS 记录，使用户可以通过使用名称dev.contoso.com 连接到您的计算机。您应该请求创建哪种类型的记录？（）

  A . A B . AAAA C . HINFO D . NAPTR

  查看最佳答案

• 下列哪些Active Directory控制台被用来在一个域中创建组织单元（）

  A . Users and Computers B . Domains and Trusts C . Sties and Sdervices D . Schema

  查看最佳答案

• 您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正在计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个zero-touch安装策略。在您的设计中应该使用什么？（）

  A . 无人值守安装 B . DVD上的自定义Windows 7映像 C . Windows Deployment Services（WDS） D . Microsoft System Center Configuration Manager 2007 R2

  查看最佳答案

• Certkiller.COM有一个Active Directory域组成的网络。 Windows Server 2008是安装在网络中的所有域控制器。你被指示要捕获所有从所有域控制器的复制错误到一个中心位置。来实现这个任务，你应该怎么做呢（）

  A . 启动Active Directory的诊断数据收集器集 B . 设定事件日志订阅和配置 C . 启动系统的性能数据收集器集 D . 创建一个新的网络监视器捕获

  查看最佳答案

• 公司有一个Active Directory域。有一台名为WDS1的服务器运行Windows Server 2008。您在WDS1上安装了Windows部署服务（WDS）角色。您捕获了某台参考计算机的映像。您将该映像部署到30台客户端计算机上。这些客户端计算机名称相同。您需要确保每台客户端计算机都得到惟一的安全标识符。该怎么做？（）

  A . 使用 WDS 管理单元创建一个映像组。将该映像重新部署到这些客户端计算机。 B . 在 WDS1 服务器上，在命令提示符下运行 imagex /append "computername" 命令。将该映像重新部署到这些客户端计算机上。 C . 在 WDS1 服务器上，在命令提示符下运行 wdsutil /answerclients：all 命令。将该映像重新部署到这些客户端计算机上。 D . 在 WDS1 服务器上，在命令提示符下运行 wdsutil /set-server /prestageusingMAC：yes 命令。 将该映像重新部署到这些客户端计算机上。

  查看最佳答案

• 您公司有一个Active Directory域服务（AD DS）域和1000台客户端计算机。您计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个能使用户连接到一台远程登录服务器的自定义映像。您应该怎么做？（）

  A . 配置Windows防火墙，在捕获映像之前允许Telnet程序通过Windows防火墙 B . 在捕获映像之前更改用User Account Control设置 C . 在映像中启用Telnet Server功能 D . 在映像中启用Telnet Client功能

  查看最佳答案

• 公司有一个Active Directory域。公司运行终端服务。所有终端服务账户都配置为允许无需权限的会话接管。一位用户使用名为User1的账户登录到名为Server2的服务器。User1的会话ID为1337。您需要对会话ID 1337执行会话接管。应运行什么命令？（）

  A . 先运行 Chgusr 1337 /disable，然后运行 Tscon 1337 B . 先运行 Takeown /U User1 1337，然后运行 Tscon 1337 C . 先运行 Tsdiscon 1337，然后运行 Chgport /U User1 1337 D . 先运行 Tsdiscon 1337，然后运行 Tscon 1337

  查看最佳答案

• Certkiller.COM运行Windows Server 2008的服务器。在网络上安装有2个域控制器。 e量域控制器上安装Active Directory数据库。你要移动Active Directory数据库到一个新的卷。来实现这个任务，你应该怎么做呢（）

  A . 打开Ntdsutil实用工具中的文件选项，Ntds.dit文件移动到新卷 B . Ntds.dit文件移动到新卷上使用复制粘贴功能在Windows电源外壳 C . 使用Windows命令XCOPY命令提示符Ntds.dit文件移动到新卷 D . 使用Windows资源管理Ntds.dit文件移动到新卷。

  查看最佳答案

• 网络有一个Active Directory域。网络包含一台运行Windows Server 2008的终端服务器，以及运行Windows Vista的客户端计算机。所有计算机都是该域的成员。您使用TS RemoteApp管理器部署了一个应用程序。终端服务器安全层设置为“协商”。您需要确保域用户在访问该应用程序时，不会收到要求其提供凭据的提示。该怎么做？（）

  A . 在服务器上，修改本地组策略中的“密码策略”设置。 B . 在服务器上，修改本地组策略中的“凭据分配”设置。 C . 在所有客户端计算机上，修改本地组策略中的“密码策略”设置。 D . 在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。

  查看最佳答案

• 公司有一个Active Directory域。公司运行终端服务。所有客户端计算机都运行Windows Vista Service Pack 1。您需要确保用户在终端服务会话期间，能够运行Windows Media Player 11。该怎么做？（）

  A . 在终端服务器上安装“桌面体验”功能。 B . 在终端服务器上安装“优质 Windows 音频视频体验”功能。 C . 使用“桌面窗口管理器”模板创建一个新的组策略对象 （GPO）。将“不允许桌面组合”选项设置为 True。将该 GPO 应用到域中的所有客户端计算机。 D . 创建一个新的组策略对象 （GPO），该 GPO 配置“基于策略的 QoS”选项，并且针对 Windows Media Player 11 可执行文件，将“差分服务代码点”值设置为 10。将该 GPO 应用到终端服务器。

  查看最佳答案

• 你公司有一个名为contoso.com的单一Active Directory域。域中有两个域控制器和60个成员服务器。所有服务器运行windows server 2008.一个域控制器安装有密钥管理服务（KMS）并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤？（）

  A . 重启KMS服务器上的slsvc服务 B . 重启KMS服务器上DNS服务 C . 在KMS服务器上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200 D . 在客户端计算机上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200

  查看最佳答案

• 你公司有一个单一Active Directory域。所有服务器运行windows server 2008.你有一个名为FS1的服务器，安装有文件服务角色。下图展示了磁盘配置。 https://assets.asklib.com/images/image2/2018072716132477514.png 你需要创建一个新的卷来支持具有奇偶校验的数据条带化。怎么做？（）

  A . 添加一个磁盘，创建一个新的RAID-5卷 B . 用disk1和disk2创建一个带区卷 C . 用disk1和disk2创建一个镜像卷 D . 用disk1和disk2创建一个跨区卷

  查看最佳答案

• 公司有一个Active Directory域。有一台名为KMS1的服务器运行Windows Server 2008。您在 KMS1 上安装并配置了密钥管理服务（KMS）。您计划在10台新服务器上部署Windows Server 2008。您安装了前两台服务器。使用 KMS1 未能激活这两台服务器。您需要使用KMS服务器激活新服务器。该怎么做？（）

  A . 完成其余8台服务器的安装。 B . 在新服务器上的 Windows 防火墙中，配置 Windows Management Instrumentation （WMI） 例外。 C . 在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 代理激活。 D . 在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 独立激活。

  查看最佳答案

• Certkiller.COM有一个承载Windows Server 2003域控制器的Active Directory林中。指示您安装Windows Server 2008域控制器。要做到这一点，你需要准备安装Windows Server 2008域控制器的Active Directory域。你应该执行以下两个动作来实现这一任务呢（）

  A . 提高Window Server 2008的域控制器的功能级别 B . 在服务器上执行的adprep / domain命令 C . 提升林功能级别到Windows Server 2008 D . 在服务器上执行的adprep/forest命令

  查看最佳答案

• 公司有一个Active Directory域。所有服务器都运行Windows Server 2008。您为一组文件服务器创建了一个iSCSI存储区域网络（SAN）。公司安全策略要求，进出iSCSI SAN的所有数据通信必须尽可能安全。您需要为进出iSCSI SAN的通信实施最高的安全性。该怎么做？（）

  A . 创建一个组策略对象 （GPO） 以启用“系统对象：加强内部系统对象的默认权限”。 B . 创建一个组策略对象 （GPO） 以启用“系统加密：将 FIPS 兼容算法用于加密、哈希和签名”。 C . 在iSCSI发起程序属性中实施 IPsec安全性。使用Windows防火墙设置入站和出站规则。 D . 在iSCSI发起程序属性中实施相互“Microsoft 质询握手身份验证协议”（MS-CHAPv2） 身份验证。使用 Windows 防火墙设置入站和出站规则。

  查看最佳答案

• Certkiller.COM有一个Active Directory域。作为管理员，您计划安装Active Directory证书服务（AD CS）的一个成员服务器运行Windows Server 2008中的作用。你必须确保Account Operators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢（）

  A . 限制智能卡登录证书注册代理帐户操作员组。 B . 安装ad cs角色，并配置它作为一个独立的ca。 C . 限制帐户操作员组的智能卡登录证书证书经理。 D . 安装ad cs角色和配置企业根ca。 E . 创建一个注册代理证书。 F . 创建一个智能卡登录证书。

  查看最佳答案

• Certkiller.COM有一个Active Directory域。在Active Directory中的所有服务器运行Windows Server 2008。 Certkiller。COM运行的企业根证书颁发机构（CA）。你必须确保只有管理员可以签署代码。你应该执行哪两个任务来实现这一任务呢（）

  A . 更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。 B . 发布的代码签名模板 C . 更改模板的安全设置，只允许管理员请求代码签名证书 D . 管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。

  查看最佳答案

• Certkiller.COM有一个庞大的网络，包含单个域的Active Directory森林组成。 Windows Server 2008的所有域控制器上安装。它们被配置为DNS服务器。 Certkiller.COM有两个Active Directory站点与Active Directory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）

  A . 从命令提示符执行REPADMIN / syncall B . 刷新该区域的DNS管理控制台 C . 创建一个SOA记录的DNS管理控制台 D . 关机，然后，从服务管理单元重新启动DNS服务器服务

  查看最佳答案

• Certkiller.COM有一个主要的办公室和10个分支机构。它承载单个域的Active Directory林中。每个办公室都有一台域控制器和Active Directory站点配置。所有站点都与DEFAULTIPSITELINK对象。你必须减少域控制器之间的复制延迟。来实现这个任务，你应该怎么做呢（）

  A . 减少成本之间的连接对象 B . 降低所有连接对象的连接复制间隔 C . 减少DEFAULTIPSITELINK对象的复制间隔 D . 增加DEFAULTIPSITELINK对象的复制间隔

  查看最佳答案

• Contoso公司有一个单一的活动目录林，林中有五个领域。每个域都有两个DNS服务器，每台DNS服务器管理者五个域的Active Directory集成的区域。所有域控制器都运行windows server 2008 R2.Contoso收购了一个名为Tailspin Toys的公司。Tailspin Toys 公司有一个包含单个域的独立Active Directory林。您需要在Contoso公司的DNS系统中，为2个林的资源配置名称解析。你应该（）

  查看最佳答案