你现在有一个名为xyz.com的混合模式的活动目录域。DC1作为Windows 2000域控制器，上面有一个PDC模拟器任务；DC2是一个Windows NT 4.0 BDC，安装了Service Pack3；DC3是一个Windows 2000域控制器。这里没有使用活动目录合成区域，要使DC2在该区域内作为服务于使用Windows 2000专业版的计算机的一个后备区域，完成这个任务需要做些什么工作（）

相似题目

• 你的网络中包含一个活动目录域和100台运行Windows 7的计算机。这个域包含一个名为logon.cmd的登录脚本。你计划通过登录脚此部署一个名为app1.msi的新应用程序。App1.msi存储在\\server1\share1中。你要修改登录脚本来部署这个应用程序。在登录脚本中应该包含什么？（）

  A . 通知User2登录到计算机并加密一个文件 B . 通知User1导出他的证书到一个证书（.cer）文件 C . 通知User1将这个文件移动到一个共享文件夹中 D . 通知User2登录到计算机并取得文件所有权

  查看最佳答案

• 你的网络中包含一个活动目录域，域中的所有成员服务器都运行Windows Server 2008 R2。所有服务器都位于主办公室，你有一台名为Computer1运行Windows7的便携计算机。Computer1位于分支办公室并加入了这个域。一个名为Server1的文件服务器包含一个名为Share1的共享文件夹，你需要配置Computer1满足一下需求：主办公室和分支办公室最小网络流量；确保Computer1当连接到网络中时只可以访问Share1中的文件。你该怎么做？（）

  A . 在Computer1上，启用脱机文件 B . 在Computer1上，启用透明缓存 C . 在 Server1上，配置DirectAccess D . 在Server1上，配置Share1 启用脱机

  查看最佳答案

• 你有一台名为Computer1运行Windows 7的计算机。这台计算机是一个活动目录域。这个网络包含一个名为Server1运行Windows Server 2008的文件服务器。你使用用户名User1登录到计算机。你要确保当你连接到Server1时，你通过使用Admin1进行身份验证。你要在Computer1上做什么？（）

  A . 在用户账户中，选择链接联机IDs B . 在Windows CardSpace， 选择“添加卡” C . 在凭据管理器中，选择增加一个Windows凭据 D . 在本地安全策略中，修改“从网络访问此计算机的”用户权限

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录域net.com。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。一位名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录域。你应当如何做？（）

  A . 将Tom的用户账户转移到LostAndFound组织单元（OU） B . 禁用Tom的用户账户 C . 配置Tom的用户账户在下次登录时修改密码 D . 删除Tom的用户账户

  查看最佳答案

• 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）

  A . 计算机配置\软件设置\软件安装 B . 用户配置\软件配置\软件安装 C . 计算机配置\管理模板\Windows Components\Windows Installer D . 用户配置\管理模板\Windows Components\Windows Installer E . 计算机配置\管理模板\Windows Components\Windows Update

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows 2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为Help Desk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

  A . 在名为Help Desk.的testking.com域中。使用一个通用的安全组 B . 在名为Help Desk.的foo.com域中。使用一个通用的安全组 C . 在名为Help Desk.的foo.com域中。使用一个全局的安全组 D . 在名为Help Desk.的testking.com域中。使用一个全局的安全组

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）

  A . 将林的功能级别提高到Windows Server 2003 B . 将两个域的功能级别提高到Windows Server 2003 C . 修改组属性为全局通讯组 D . 修改组属性为通用安全组

  查看最佳答案

• 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

  A . 将组作用域和组类型设置为域本地和安全 B . 将组作用域和组类型设置为域本地和通讯 C . 将组作用域和组类型设置为全局和安全 D . 将组作用域和组类型设置为通用和安全

  查看最佳答案

• 现在你刚刚往活动目录地址和服务中添加了一个新的地址链接桥，使用什么复制分区可以保证新对象类获得森林中所有的域控制器（）

  A . 设置分区 B . 域分区 C . 数据库分区 D . 模式分区

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）

  A . 一个一个禁用10个受影响的用户账户 B . 使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户 C . 在Sales OU中选择所有的账户。同时禁用所有的账户 D . 在Sales OU中选择10个受影响的账户。同时禁用10个账户

  查看最佳答案

• 你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）

  A . 修改设计构架，选中office和street的“索引活动目录中的属性”复选框 B . 修改设计构架，选中组属性的“索引活动目录中的属性”复选框 C . 手动在每个新创建的用户账户中添加允许“远程访问”权限 D . 手动添加新创建的用户账户的组关系 E . 将组关系信息添加到模板账户中 F . 在模板账户中添加允许“远程访问”权限

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？（）

  A . 设置密码最短使用期为一天 B . 设置密码最长使用期为一天 C . 设置Enforce password history（强制密码历史）设置记住三个密码 D . 设置Account lockout duration为1440分钟 E . 设置Account lockout threshold为允许三次错误密码登录 F . 设置Reset account lockout counter after 1440分钟

  查看最佳答案

• 你有一台名为Computer1的运行Windows 7的计算机。Computer1是一个活动目录域的成员。在这台计算机上，启用了远程桌面功能。你在Computer1上共享了一个文件，你需要配置Computer1满足以下要求： 允许位于本地子网的计算机访问共享文件； 阻止远程子网计算机访问共享文件；允许所有计算机通过远程桌面连接到Computer1。你该怎么做？（）

  A . 修改子网掩码 B . 修改公用文件夹共享设置 C . 在所有远程子网计算机上禁用网络发现 D . 修改文件和打印共享的防火墙例外设置

  查看最佳答案

• 你有两台运行Windows 7的计算机分别命名为Computer1和Computer2。这两台计算机都是一个活动目录域的成员，两台计算机上都启用了Windows远程管理（WinRM）。你需要在Computer2上为Computer1创建一个额外的磁盘卷，你该怎么做？（）

  A . 在Computer2上，运行 Winrs然后运行 Diskpart B . 在Computer2上，运行 Winrs然后运行Diskmgmt.msc  C . 在Computer1上，安装 Telnet 客户端，然后在Computer2上运行Diskpart D . 在Computer1上，安装 Telnet 客户端，然后在Computer2上使用磁盘管理

  查看最佳答案

• 你的网络中有一个活动目录域和一个DirectAccess基础架构。你在一台新的便携计算机上安装了Windows 7并加入到这个域。你需要确保这台计算机可以建立DirectAccess连接。你该怎么做？（）

  A . 安装一个计算机证书 B . 创建一个新的网络连接 C . 在防火墙中启用网络发现例外 D . 将这台计算机账户添加到Network Configuration Operators组

  查看最佳答案

• 你是.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。网络上的服务器运行Windows Server  2003 ，并且所有的服务器都是域的成员。你计划为现有服务器上的Windows Server 2003配置一个新的服务包。你在一个名为TestKing3的服务器上安装Software Update Services （SUS）。你需要配置新的服务包到一个名为TestServers的组中的服务器上，在你将服务配置到所有的服务器上之前。 你应该怎么做？（）

  A . Slipstream服务包到TestServers组里的服务器上的Windows文件夹 B . 复制服务包的可执行文件到TestKing3。仅仅为TestServers组在文件上设置读许可 C . 复制服务包的可执行文件到一个新SUS服务器。在TestServers组里的服务器上设置 AutomaticUpdates来使用新SUS服务器 D . 创建一个新GPO来配置服务包。过滤GPO以便它仅应用于TestServers组

  查看最佳答案

• 你有两台运行Windows7的计算机分别命名为Computer1和Computer2。这两台计算机都是一个活动目录域的成员，两台计算机上都启用了Windows远程管理（WinRM）。你需要在Computer2上为Computer1创建一个额外的磁盘卷，你该怎么做？（）

  A．在Computer2上，运行Winrs然后运行Diskpart B．在Computer2上，运行Winrs然后运行Diskmgmt.msc C．在Computer1上，安装Telnet客户端，然后在Computer2上运行Diskpart D．在Computer1上，安装Telnet客户端，然后在Computer2上使用磁盘管理

  查看最佳答案

• 你是TestKing.com的安全系统管理师。网络有名为testking.com的单一活动目录域。testking.com域包含WindowsServer2003计算机和WindowsXP专业版客户端计算机。所有的计算机是域的成员。一台名为TestKing3的WindowsServer2003计算机运行证书服务。TestKing3是一个企业下级CA。一台名为TestKing2的WindowsServer2003计算机运行IIS，TestKing2主管一个关于雇员的人力资源WEB站点，你想确保雇员的个人数据在网络中传输时不被暴露，你决定在TestKing2上使用SSL。当使用SSL连接到WEB站点时你需要确保雇员没有接收到相关证书的安全警报。除非必须这么做，否则你想在不花费钱购买证书的情况下达到这个目的。你应该怎么做？（）

  A．使用IIS向商业CA提交证书请求 B．使用IIS向TestKing3提交证书请求 C．使用证书控制台向商业CA提交客户证书请求 D．使用证书控制台向TestKing3提交客户证书请求

  查看最佳答案

• 你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNTWorkstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNTWorkstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）

  A．把域用户账户添加到Pro组织单元，把Basicwk.inf安全模版导入到Legacy组策略对象 B．把域用户账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象 C．把电脑账户添加到Pro组织单元，把Basicwk.inf安全模版导入到legacy组策略对象 D．把电脑账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象

  查看最佳答案

• Contoso公司有一个单一的活动目录林，林中有五个领域。每个域都有两个DNS服务器，每台DNS服务器管理者五个域的Active Directory集成的区域。所有域控制器都运行windows server 2008 R2.Contoso收购了一个名为Tailspin Toys的公司。Tailspin Toys 公司有一个包含单个域的独立Active Directory林。您需要在Contoso公司的DNS系统中，为2个林的资源配置名称解析。你应该（）

  查看最佳答案

• 你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

  A．在名为HelpDesk.的testking.com域中。使用一个通用的安全组 B．在名为HelpDesk.的foo.com域中。使用一个通用的安全组 C．在名为HelpDesk.的foo.com域中。使用一个全局的安全组 D．在名为HelpDesk.的testking.com域中。使用一个全局的安全组

  查看最佳答案

• 你的网络中有一个活动目录森林，林中有三个活动目录树，每个域树都包含多个域。你有一个活动目录集成的DNS区域。你安装了一台新的WEB服务器名为Web1。公司所有用户都要使用Web1。你要确保用户可以通过URLhttp://web1来访问Web1。你想通过最小数量的管理操作来实现这个目的，你该怎么做()

  A．配置GlobalNames区域并添加一个Web1的A记录 B．在林根域区域中创建一个Web1的别名记录 C．创建一个反向查询区域并添加一个Web1的别名记录 D．在林根域区域中创建一个Web1的主机信息资源记录

  查看最佳答案

• 您的网络包含一个名为contoso.com的活动目录域。从DNS管理器，您打开contoso.com的属性，如图所示。你需要确保你可以修改contoso.com的起始授权机构(SOA)的记录。你应该怎么做()

  A．修改区域传送设置 B．以DnsAdmins群组的成员登录 C．以DomainAdmins组的成员登录 D．连接到包含主要区域的DNS服务器

  查看最佳答案

• 你的公司有一个单一的活动目录域。公司拥有一个主要办事处和一个分支机构。所有办事处的域控制器运行着DNS的ActiveDirectory集成的区域。所有客户端计算机配置为使用本地的DNS解析域控制器。在分支机构所在地的域控制器被配置为只读域控制器(RODC)。你更改总公司的名为SRV2服务器的IP地址。你需要分支机构的DNS服务器能立即反映改变。你应该怎么做()

  A．在分支机构服务器上运行dnscmd/ZoneUpdateFromDs命令 B．在主要办事处的域控制器上运行dnscmd/ZoneUpdateFromDs命令 C．将分支机构的域控制器从只能域控改为标准域控制器 D．从主授权区域的(SOA)记录中减少最小(默认)TTL选项至15分钟

  查看最佳答案