Windows 2003的活动目录环境下，下面哪些选项是用于定制和控制用户环境的？（）

相似题目

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。所有的服务器运行Windows Server 2003。而所有的客户计算机要么运行Windows XP Professional要么运行Windows NTWorkstation 4.0。TestKing的书面安全策略声明：所有的用户在使用任何一台客户计算机之前必须回发一个合法的消息。你需要设置网络以确定所有的客户计算机遵从书面安全策略。你应该采取下面的哪2个行动？（）

  A . 创建一个新GPO并且连接它到一个OU。设置GPO来显示合法的消息。将所有的Windows XP Professional计算机置于这个OU中 B . 创建一个新GPO并且连接它到一个OU。设置GPO来显示合法的消息。将所有的Windows NT Workstation 4.0计算机置于这个OU中 C . 修改Modify the Default Controllers Policy GPO，通过设置它来显示合法消息 D . 创建一个Config.pol文件来显示合法消息，将这个文件放在SYSVOL的共享文件夹中 E . 创建一个Config.pol文件来显示合法消息，将这个文件放在NETLOGIN的共享文件夹中

  查看最佳答案

• 在Windows Server 2003/2008系统的活动目录中，实施域策略管理需要建立（），而对多个用户分配相同权限需要建立（）。

  查看最佳答案

• 你要准备把一台Windows Server 2003的计算机提升为域控制器，在安装活动目录之前你应该检查（）设置。

  A . 计算机至少要有两个以上有足够空间的磁盘分区 B . 安装者必须具有本地管理员权限 C . 本地磁盘至少有一个NTFS分区 D . 计算机必须有一个静态IP地址

  查看最佳答案

• 如下哪些认证接入方式下，EIA可以与微软活动目录（Windows域）联动认证。（）

  A . 使用iNodePC客户端EAP-PEAP-MSCHAPV2方式认证 B . 使用iNodePC客户端EAP-PEAP-MD5方式认证 C . 使用iNodePC客户端EAP-PEAP-GTC方式认证 D . 使用iNodePC客户端EAP-TLS方式认证

  查看最佳答案

• 你是一个Windows Server 2003网络的管理员，正准备把网络组织成域的模式。你在一台安Windows Server 2003操作系统的计算机上执行活动目录的安装过程。安装成功后，这台计算机上原有的本地用户账户和组账号（）。

  A . 全部删除 B . 仍然保留，在DC上以本地用户账号和组账号的形式存在 C . 变为新域中的域用户账号和组账号 D . 转移到原来计算机所处工作组中的其他计算机上

  查看最佳答案

• 管理员使用组策略来配置设置后，windows Server 2003就能连续地应用这些设置；还可以将组策略和活动目录的容器（）联系起来。

  A . 站点 B . 域 C . 组织单位 D . 共享文件夹

  查看最佳答案

• 在Windows Server 2003中安装活动目录的命令是（）。活动目录放在（）中。

  查看最佳答案

• 你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。有一新的低优先级别升级包Q318138从网络中的WSUS服务器上同步发行。你决定不测试升级包直接批准通过。在该升级包应用在客户机上后，用户反应不能运行一个统计账目程序。 你需要从所有客户端计算机上删除该升级包，直到它被测试通过。你该如何操作？（）

  A . 在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项 B . 在WSUS服务器上清除批准的升级包，并重新与微软公司Windows Update Server同步 C . 在WSUS服务器上清除批准的升级包，在每台客户端计算机上运行其Systemroot\$NtUninstallQ318138$\spuninst目录下的spuninst命令 D .  在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项。在每台客户机上都删除其Systemroot\$NtUninstallQ318138$目录

  查看最佳答案

• 在活动目录中设置账户策略时，Windows Server 2003允许多个账户策略。

  A . 正确 B . 错误

  查看最佳答案

• 不是ndows server 2003提供了下面可以用来维护活动目录数据库的任务的是（）。

  A . 备份活动目录 B . 恢复活动目录 C . 移动活动目录数据库到新位置 D . 以上都不是

  查看最佳答案

• 关于Windows 2003 server的活动目录服务，说法正确的是（）。

  A . 从WindowNT server中继承而来 B . 过分强调了安全性，可用性不够 C . 是一个目录服务，存储有关网络对象的信息 D . 具有单一网络登录能力

  查看最佳答案

• 你是 TestKing 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。网络仅包含Windows Server 2003的计算机和Windows XP Professional的客户计算机。这里有15台Windows Server 2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）

  A . 在一个域控制器上运行Microsoft Baseline Security Analy zer （MBSA）并且以所有的域控制器为目标 B . 在一个可以访问因特网的客户计算机上运行Microsoft Baseline Security Analyzer （MBSA）并所有的域控制器为目标 C . 在每个有一个MBScan.wsf文件复制的域控制器上运行Microsoft Baseline Security Analyzer （MBSA），这个MBScan.wsf文件是你从Microsoft Web站点上下载的 D . 在每个有一个Mssecure.cab文件复制的域控制器上运行Microsoft Baseline Security Analyzer （MBSA），这个Mssecure.cab文件是你从Microsoft Web站点上下载的

  查看最佳答案

• 你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

  A . netsh B . netdiag C . ktpass D . ksetu

  查看最佳答案

• Windows 2003活动目录使用目录协议完成查询与更新（）。

  A . DNS B . LDAP C . TCP/IP D . DHCP

  查看最佳答案

• 你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windows server 2003，3000台Windows XP Pro，2200台Windows 2000 Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求： 检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）

  A . 打开默认域策略，启用Configure Automatic Updates策略。 B . 打开默认域策略，启用Audit object access （检查对象访问）策略、Audit account management（检查帐户管理）策略、Audit system event（检查系统日志）策略。 C . 在一台服务器上，安装运行mbsacli.exe做适当的配置修改 D . 在一台服务器上，安装运行HFNetChk.exe做适当地配置修改

  查看最佳答案

• 运行Windows Sever 2003的域控制器存储活动目录的副本，在一个域中最少需要（）域控制器提供容错。

  A . 一个以上 B . 二个以上 C . 三个以上 D . 四个以上

  查看最佳答案

• 微软公司的Excel2003是Windows环境下的优秀电子表格软件，保存的文件名后缀是（）

  A . A、cls B . B、zls C . C、xls D . D、mls

  查看最佳答案

• 你是Fabrikam.Inc公司网络管理员。网络是一单活动目录域环境，域名fabrikam.com。一台Windows server 2003服务器Server1是域中唯一的DNS服务器。Server1上并未运行其他区域。用户报告在fabrikam.com中的计算机连接通信异常缓慢。你要找出DNS客户机和Server1的通信导致了此问题。你该如何操作？（）

  A . 使用系统监视器创建一个日志以记录DNS 计数器中 Dynamic update/sec和Totalqueries/sec信息 B . 使用系统监视器创建一日志以记录Networkinterface counter Total bytes/sec C . 在Server1上启用debug logging。配置日志以记录Notification事件 D . 在Server1上启用debug logging。配置日志以记录Update事件

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？（）

  A . 设置密码最短使用期为一天 B . 设置密码最长使用期为一天 C . 设置Enforce password history（强制密码历史）设置记住三个密码 D . 设置Account lockout duration为1440分钟 E . 设置Account lockout threshold为允许三次错误密码登录 F . 设置Reset account lockout counter after 1440分钟

  查看最佳答案

• 如果要在Windows2000系统下安装活动目录，打开“管理工具”->“（）”打开“Windows2000配置服务器”，选择“Active Directory”，进行安装。

  A . 配置客户端 B . 配置服务器 C . 服务器 D . 配置文件服务器

  查看最佳答案

• 在使用Exchange搭建邮件服务器的单域（Windows2003）环境中，活动目录中不能启用邮件的对象有（）。

  A . 用户 B . OU C . 计算机 D . 联系人 E . 安全组

  查看最佳答案

• 可以使用Windows Serve 2003的备份工具来备份活动目录的信息，活动目录的信息作为（）数据的一部分来备份。

  查看最佳答案

• word2003自动恢复文档的临时文档一般保存在windows目录下面的（）子目录下

  A . A、system B . B、system C . C、inf D . D、temp

  查看最佳答案

• 你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windowsserver2003，3000台WindowsXPPro，2200台Windows2000Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求：检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）

  A.打开默认域策略，启用ConfigureAutomaticUpdates策略。 B.打开默认域策略，启用Auditobjectaccess（检查对象访问）策略、Auditaccountmanagement（检查帐户管理）策略、Auditsystemevent（检查系统日志）策略。 C.在一台服务器上，安装运行mbsacli.exe做适当的配置修改 D.在一台服务器上，安装运行HFNetChk.exe做适当地配置修改

  查看最佳答案