您有一个ActiveDirectory域服务（ADDS）站点。所有客户端计算机都运行Windows7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）

相似题目

• 在WindowsServer2003域控制器中，使用Windows自带的备份工具进行ActiveDirectory的备份时，下列（）会同时被备份。

  A . SYSVOL B . Registry C . C：windows D . 我的文档 E . C：ProgramFile

  查看最佳答案

• 您的网络包含一个名为 contoso.com 的 Active Directory 域。您有一台名为 computer1.contoso.com 的计算机。您的网络配置为仅使用 IPv6。您需要请求创建一个 DNS 记录，使用户可以通过使用名称dev.contoso.com 连接到您的计算机。您应该请求创建哪种类型的记录？（）

  A . A B . AAAA C . HINFO D . NAPTR

  查看最佳答案

• 您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）

  A . 将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限 B . 将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Allow-Apply Group Policy权限 C . 将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用Block Inheritance设置 D . 将营销部门用户移动到一个专门的组织单元（OU）。在域中应用Block Inheritance设置

  查看最佳答案

• 您公司使用 Windows 部署服务（WDS）来部署 Windows 7。您有一个自定义的 Windows 7 映像。您需要确保可以通过使用 WDS 部署该映像。您应该怎么做？（）

  A . 从“Windows 部署服务”管理单元中，添加一个新安装映像B . 从“Windows 部署服务”管理单元中，添加一个新启动映像C . 运行 Oscdimg.exe 并指定 ­boot 参数。将该映像复制到 C：\remoteinstall\bootD . 运行 Imagex.exe 并指定 /append 参数。将该映像复制到 C：\remoteinstall\image

  查看最佳答案

• 一台安装有Windows2000Server的计算机正在作为网络中的文件服务器被使用，其上存在普通用户usera，现为了满足网络需求要将该服务器上安装ActiveDirectory使其成为域控制器，当安装完成后，用户usera将（）

  A . A.成为该域上的域用户 B . B.是该域中DomainUsers组中的成员 C . C.不再该域控制器上存在 D . D.该用户仍为该计算机的本地用户

  查看最佳答案

• 您有一个WindowsNT域，您决定把它升级为Windows2000。当您把WindowsNT域升级为Windows2000时，下面哪些选项必须最先进行升级（）

  A . A.主域控制器 B . B.备份域控制器 C . C.成员服务器 D . D.单机服务器

  查看最佳答案

• 您有一台运行 Windows 7 的计算机。您的网络有一个使用自签名证书的 SSTP VPN 服务器。当连接到 VPN 服务器时，您收到以下错误消息：“您的计算机不信任 SSTP VPN 服务器证书的证书颁发机构 （）。”

  A . 从 VPN 连接的“属性”中，修改拨号选项 B . 从 VPN 连接的“属性”中，修改数据加密设置 C . 从“证书管理器”中，将服务器的证书导入到“个人”存储区中 D . 从“证书管理器”中，将服务器的证书导入到“受信任的根证书颁发机构”存储库中

  查看最佳答案

• 在WindowsServer2003域控制器中，如果想查看或验证某个组织单元的委派权限，需要确保在“ActiveDirectory用户和计算机”窗口的“查看”项下已勾选（）。

  A . 详细信息 B . 用户、组和计算机作为容器 C . 高级功能 D . 自定义

  查看最佳答案

• Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）

  A . 创建一个次要区域。 B . 启用绑定二级。 C . 禁用递归。 D . 创建一个存根区域。

  查看最佳答案

• 您有一台运行 Windows 7 的计算机。该计算机已加入一个域。您需要确保在这台计算机上仅可以使用已批准的 USB 驱动器。您应该配置哪两种策略设置？（）

  A . 启用“禁止安装可移动设备” B . 启用“禁止安装未由其他策略设置描述的设备” C . 启用“禁止安装与下列任何设备 ID 相匹配的设备”，并输入已批准 USB 驱动程序的设备 ID D . 启用“允许安装与下列设备 ID 相匹配的设备”，并输入已批准 USB 驱动程序的设备 ID

  查看最佳答案

• 您有一台运行 Windows 7 的计算机。您的网络包含一台运行Windows Server 2008 的 VPN 服务器。您需要使用智能卡进行针对 VPN 服务器的身份验证。您应该选择哪一个身份验证设置？（）

  A . CHAP B . EAP C . MS­CHAP v2 D . PAP

  查看最佳答案

• 您有20台客户端计算机。这些计算机运行 Windows XP。这些计算机加入到一个域中。您打算在这些计算机上执行 Windows 7 的全新安装。您需要转移所有用户的文档和设置。您必须排除音乐和视频文件。您必须用最少的管理工作量来实现该目标。首先您应该怎么做？（）

  A . 创建一个 config.xml 文件。为这些 Windows XP 计算机配置一个登录脚本以启动 Loadstate.exe B . 修改 migapp.xml 文件。为这些 Windows XP 计算机配置一个登录脚本以启动 Scanstate.exe C . 修改 miguser.xml 文件。为这些 Windows XP 计算机配置一个登录脚本以启动 Migwiz.exe D . 修改 migdocs.xml 文件。为这些 Windows XP 计算机配置一个登录脚本以启动 Scanstate.exe

  查看最佳答案

• 下列哪个版本的Windows2000不可以安装ActiveDirectory服务（）

  A . A.Windows2000Professional B . B.Windows2000Server C . C.Windows2000AdvancedServer D . D.Windows2000DateCenterServer

  查看最佳答案

• 您有一个Windows2000Server，它是一个成员服务器。您的域正在不断变大，您需要添加另外一台域控制器。下面哪个程序可以用于把成员服务器升级为域控制器（）

  A . A.PROMOTE.EXE B . B.DCPROMO.EXE C . C.DCUPGRADE.EXE D . D.您不能把成员服务器升级为域控制器

  查看最佳答案

• 您正在构建一个测试环境，以评估DNS安全扩展(DNSSEC)。您有一个名为Server1运行WindowsServer2008R2的域控制器来运行你的测试环境。Server1上已经安装了DNS服务器服务角色。您需要配置Server1支持DNSSEC评估。你应该执行哪两个动作()

  A．创建一个新的四A型(AAAA级)DNS记录 B．创建一个新的签名(SIG)DNS记录 C．创建一个新的公钥(Key)DNS记录 D．创建一个新的已知服务(WKS)DNS记录

  查看最佳答案

• Certkiller.com的单个域的ActiveDirectory林中。该域名已在WindowsServer2008的功能级别。你被指示要创建一个全球性的的通讯组和用户添加到。创建组和添加用户后，您将创建一个WindowsServer2008的成员服务器上的共享文件夹，并放置在一个域本地组的全球分销组，到共享文件夹的访问。你应该怎么做，以确保用户可以访问共享文件夹（）

  A．重命名为全球通讯组到通用通讯组 B．更改目录林功能级别到WindowsServer2008 C．添加域管理员的全球通讯组 D．修改集团的全球通讯组类型安全组

  查看最佳答案

• Certkiller.COM有一个ActiveDirectory林中。你想要一个独立的服务器上安装企业证书颁发机构（CA）。当您尝试添加ActiveDirectory证书服务（ADCS）的作用，你会发现，企业CA选项不可用。您已安装ADCS作为一个企业CA的作用。首先你应该怎么做来实现这一任务呢（）

  A．添加ActiveDirectory证书服务（ADCS）的作用。 B．添加Web服务器（IIS）角色和ADLDS的作用。 C．添加DNS服务器的作用。 D．将服务器加入到域。

  查看最佳答案

• Certkiller。COM网络由一个单一的ActiveDirectory域。森林的功能级别是WindowsServer2008。您需要在您的域中的用户创建多个密码策略。你应该怎么做呢（）

  A．从“ADSI编辑”管理单元，创建多个密码设置对象。 B．从组策略管理单元中，创建多个组策略对象。 C．从架构管理单元，创建多个类架构对象。 D．从安全配置向导，创建多个安全政策。

  查看最佳答案

• Certkiller。COM网络由一个单一的ActiveDirectory域。所有域控制器都运行WindowsServer2008。一些正在使用的轻量目录访问协议（LDAP）客户端在域控制器上的CPU资源量最大的。您需要找出那些。来实现这个任务，你应该怎么做呢（）

  A．执行ActiveDirectory的诊断数据收集器设置ActiveDirectory的报告 B．打开资源监视器和审查的性能数据 C．运行局域网的诊断数据收集器集。查看局域网的诊断报告。 D．审查的硬件事件，在事件查看器日志。

  查看最佳答案

• 公司有一个ActiveDirectory域。公司有一台名为Server1的服务器，上面安装了“终端服务”角色和“终端服务Web访问”角色。所有客户端计算机都运行WindowsXPServicePack2（SP2）。您在Server1上部署并发布了一个名为TimeReport的应用程序。“终端服务Web访问”角色使用ActiveDirectory域服务（ADDS），并且启用了“网络级别身份验证”。您需要确保用户可以从“终端服务Web访问”网页上启动Server1上的TimeReport。该怎么做？（）

  A.对TimeReport远程应用程序，禁止发布到ADDS。 B.在运行WindowsXPSP2的客户端计算机上，安装RemoteDesktopClient6.1应用程序。 C.将Server1的TimeReport作为MicrosoftWindowsInstaller程序包发布。将该WindowsInstaller程序包分发给用户。 D.在Server1上安装“终端服务网关”（TS网关）角色。重新配置TimeReport远程应用程序发布，以反映基础结构中的更改。

  查看最佳答案

• 您有一台运行Windows7的计算机。该计算机已加入一个域。您需要确保在这台计算机上仅可以使用已批准的USB驱动器。您应该配置哪两种策略设置？（）

  A．启用“禁止安装可移动设备” B．启用“禁止安装未由其他策略设置描述的设备” C．启用“禁止安装与下列任何设备ID相匹配的设备”，并输入已批准USB驱动程序的设备ID D．启用“允许安装与下列设备ID相匹配的设备”，并输入已批准USB驱动程序的设备ID

  查看最佳答案

• 您的公司有一个ActiveDirectory林。所有域控制器上运行DNS服务器服务角色。该公司计划停用WINS服务。您需要启用林范围的单一名称解析。你应该怎么做（)

  A．在DNS启用WINS-R查找 B．对单一名称资源创建服务位置(SRV)记录 C．创建一个命名LegacyWINS的ActiveDirectory集成区域。为单一名称资源创建主机(A)记录 D．创建一个命名GlobalNames的ActiveDirectory集成区域。为单一名称资源创建主机(A)记录

  查看最佳答案

• 你管理一个运行WindowsServer2008R2系统和DNS服务器角色的域控制器。DNS服务器为你的域管理着一个ActiveDirectory集成区域。您需要提供一个有能力管理这个区域记录的用户这个用户必须不能修改DNS服务器设置。你应该怎么做()

  A．把用户添加到DnsUpdateProxy全局安全组 B．把用户添加到DNSAdmins域本地安全组 C．在区域授予用户权限 D．在DNS服务器授予用户权限

  查看最佳答案

• 你的公司有一个单一的活动目录域。公司拥有一个主要办事处和一个分支机构。所有办事处的域控制器运行着DNS的ActiveDirectory集成的区域。所有客户端计算机配置为使用本地的DNS解析域控制器。在分支机构所在地的域控制器被配置为只读域控制器(RODC)。你更改总公司的名为SRV2服务器的IP地址。你需要分支机构的DNS服务器能立即反映改变。你应该怎么做()

  A．在分支机构服务器上运行dnscmd/ZoneUpdateFromDs命令 B．在主要办事处的域控制器上运行dnscmd/ZoneUpdateFromDs命令 C．将分支机构的域控制器从只能域控改为标准域控制器 D．从主授权区域的(SOA)记录中减少最小(默认)TTL选项至15分钟

  查看最佳答案