你是一个大型Windows 2000网络的管理员。网络管理人员提供给你数据，证明网络中的一个域正在生成过多的复制通信。必须马上控制这种情况，因为这个复制通信代表了几个子网所有通信的28%。讨论中的这个域并不复杂；三个域控制器通过三个子网适当地连接，而且在Active Directory的同一个站点中。你将怎样做才能马上减少网络中的复制装载（）

相似题目

• 你是一名系统管理员，正在将Windows2000Professional安装到某台计算机上，而你才想起忘了将计算机帐号添加到域中。Windows2000域控制器是在另外一个建筑中，而你又不愿走到那里去将计算机帐号添加到域中。你应该怎么做（）

  A . A.必须走到域控制器那里去创建一个计算机帐号 B . B.在被提示时输入你的系统管理员帐号的用户和密码 C . C.什么也不用做，Windows2000Professional会自动被Setup程序加入到域中 D . D.将计算机加入到一个与域同名的工作组中，而域控制器当它在网络上发现该计算机时会自动将它加入到域中

  查看最佳答案

• 你是WindowsXP笔记本电脑的管理员，这些电脑是公司的销售部门的用户使用，这些电脑还是Windows2000域的成员。一个Windows2000服务器版电脑包含有销售部门用户的数据，存放砸一个共享文件夹Data下。当销售部门的用户外出时，他们使用脱机文件来访问\\Server1\Data共享文档下的文件，在笔记本电脑丢失的情况下，你要确保笔记本上的脱机文件能不被没有权限的用户访问，你要怎么做呢？（）

  A . 建议销售部门的用户对笔记本电脑上的脱机文件设置权限，只允许他们的用户账户访问 B . 在Server1 上设置所有Data共享文件夹下的文件只允许销售部门的用户访问 C . 使用组策略对象来允许笔记本电脑上加密脱机文件缓存 D . 在笔记本电脑上，允许加密%systemroot%\CSC文件夹，把该设置应用到所有的CSC文件夹 E . 在Server1上，加密Data下所有的文件，把所有的销售部门的用户添加到加密细节中

  查看最佳答案

• 你是一个Windows Server 2003网络的管理员，正准备把网络组织成域的模式。你在一台安Windows Server 2003操作系统的计算机上执行活动目录的安装过程。安装成功后，这台计算机上原有的本地用户账户和组账号（）。

  A . 全部删除 B . 仍然保留，在DC上以本地用户账号和组账号的形式存在 C . 变为新域中的域用户账号和组账号 D . 转移到原来计算机所处工作组中的其他计算机上

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录域net.com。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。一位名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录域。你应当如何做？（）

  A . 将Tom的用户账户转移到LostAndFound组织单元（OU） B . 禁用Tom的用户账户 C . 配置Tom的用户账户在下次登录时修改密码 D . 删除Tom的用户账户

  查看最佳答案

• 你是一个公司的网络管理员，这个网络处于单域环境中，所有员工的计算机运行windows XP系统，其中包括该公司管理机构的人员计算机，为管理方便和保证公司的内部信息的安全，需要对所有用户进行密码和禁止访问外网的设置，但公司管理人员可以访问外网，你该怎么做。（）

  A . 对该域新建组策略并设置密码和访问网络的设置，对管理人员组策略权限不应用禁止访问外网策略 B . 对该域新建组策略并设置密码和访问网络的设置，管理人员所在组阻止继承该策略 C . 对该域新建组策略并设置密码和访问网络的设置，可以对管理人员的权限不作处理 D . 对该域新建组策略并设置密码和访问网络的设置，将管理人员加入administrator组，并对改组的应用组策略权限进行设置

  查看最佳答案

• 某公司的管理者从网络管理中心获得一个A类IP地址121.0.0.0，该公司至少需要组建1000个子网。如果你是网络设计者，你认为网络号，子网号，主机号应该各占多少位，且给出子网掩码和子网个数。

  查看最佳答案

• 你是Windows2000计算机的管理员，你通常使用一个普通用户身份进行登录，当你运行某一管理程序时需要使用管理员用户帐号，因为当前运行的某一程序无法停止，你无法退出再重新登陆，应该如何做（）

  A . 使服务Service进行登陆 B . 使用二次登陆技术 C . 使用终端服务进行远程登陆 D . 任务管理器（TaskManager）中配置使程序永远运行于后台

  查看最佳答案

• 你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。 网络中一台名为Server1的Web服务器上装有IIS6.0并运行着一个的企业内部安全站点（Intranet Site）。从外网和内网均可以访问该站点。所有用户连到Server1上时都必须被授权。所有外网用户连接到这个Web站点时必须使用安全协议。而内网用户则不必使用安全协议。你需要检查核实所有外网用户连接到Server1时必须使用安全协议。下列有哪两种可行的方法可以实现这个目的？（）

  A . 在Server1上监视应用程序日志中的事件 B . 在Server1上监视安全日志中的事件 C . 通过性能日志监视Server1上的Web连接 D . 使用网络监视器监视连到Server1上的网络通信 E . 在Server1监视IIS日志

  查看最佳答案

• 你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

  A . 安装并配置Urlscan.exe B . 在命令提示符中，键入命令gpresult /scope COMPUTER C . 打开WSUS控制台。运行Status of Computer report D . 打开WSUS控制台。运行Synchronization Results report

  查看最佳答案

• 你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由windows server 2003和Windows XP组成。一个用户说当地登录时，收到下面的提示信息：“你的账户已经被禁用。请和你的管理员联系”。你应该（）来解决此问题。

  A . 删除此账号，然后重新建立账户 B . 利用【Active directory用户和计算机】工具，取消用户帐户锁定 C . 利用【Active directory用户和计算机】工具，启用此用户帐户 D . 添加此用户到DomainUsers组

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）

  A . 将林的功能级别提高到Windows Server 2003 B . 将两个域的功能级别提高到Windows Server 2003 C . 修改组属性为全局通讯组 D . 修改组属性为通用安全组

  查看最佳答案

• 你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windows server 2003，3000台Windows XP Pro，2200台Windows 2000 Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求： 检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）

  A . 打开默认域策略，启用Configure Automatic Updates策略。 B . 打开默认域策略，启用Audit object access （检查对象访问）策略、Audit account management（检查帐户管理）策略、Audit system event（检查系统日志）策略。 C . 在一台服务器上，安装运行mbsacli.exe做适当的配置修改 D . 在一台服务器上，安装运行HFNetChk.exe做适当地配置修改

  查看最佳答案

• 你是公司的网络管理员，一个员工使用Windows XP Professioal系统进行日常办公，他想共享自己机器上文件夹，但发现在右击该文件夹后没有出现共享的选项，你认为最可能的原因是（）。

  A . 操作系统Windows XP Professioal就不能共享 B . 该员工账户不具备共享文件夹的权限 C . 该文件夹所在的磁盘为FAT32文件格 D . 该文件夹所在的磁盘为NTFS文件格式

  查看最佳答案

• 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

  A . 将组作用域和组类型设置为域本地和安全 B . 将组作用域和组类型设置为域本地和通讯 C . 将组作用域和组类型设置为全局和安全 D . 将组作用域和组类型设置为通用和安全

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）

  A . 一个一个禁用10个受影响的用户账户 B . 使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户 C . 在Sales OU中选择所有的账户。同时禁用所有的账户 D . 在Sales OU中选择10个受影响的账户。同时禁用10个账户

  查看最佳答案

• 你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）

  A . 修改设计构架，选中office和street的“索引活动目录中的属性”复选框 B . 修改设计构架，选中组属性的“索引活动目录中的属性”复选框 C . 手动在每个新创建的用户账户中添加允许“远程访问”权限 D . 手动添加新创建的用户账户的组关系 E . 将组关系信息添加到模板账户中 F . 在模板账户中添加允许“远程访问”权限

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？（）

  A . 设置密码最短使用期为一天 B . 设置密码最长使用期为一天 C . 设置Enforce password history（强制密码历史）设置记住三个密码 D . 设置Account lockout duration为1440分钟 E . 设置Account lockout threshold为允许三次错误密码登录 F . 设置Reset account lockout counter after 1440分钟

  查看最佳答案

• 你是一个企业管理员，管理的windows 2000树包含5个域。所有域都是native mode，每个域都有一个和多个用户来帮助客户端的员工。每个域都有一个全局组叫HELP DESK MEMBERS包含所有该域中的客户端员工。在根域下有一个名叫interns的OU,如何做（）

  A . 在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk members组，在RESE TINTERNS GROUP组中加入HELP DESK STAFF组，赋予重设密码的权限给HELP DESK STAFF组 B . 在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk staff组，在根域下创建本地安全组Reset Interns，把所有Interns OU中的成员都加入ResetInterns组。在InternsOU中，赋予重设密码权限 C . 在根域下创建一个新的通用组叫Help Desk Staff，在HelpStaff组中加入5个Help Desk Members组，创建一个本地安全组Reset Interns在根域，在Reset Interns中加入Help Desk Staff组 D . 在根域下创建一个新的通用组HelpDeskStaff，在HelpStaff组中加入5个HelpDeskMembers组.在根域下创建一个本地安全组叫Rese tInterns，把所有Interns OU中的成员都加入Reset Interns组，在Reset Interns组，赋予修改密码权限

  查看最佳答案

• 你是Windows 2000计算机的管理员，你对当前计算机进行磁盘整理工作，你希望在此期间其他用户不能进行本机登陆，使用其他资源如何（）

  A . 停止Logon服务 B . 设置磁盘整理为最高优先级 C . 锁定计算机 D . 禁用所有帐户

  查看最佳答案

• 你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）

  A . 选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户 B . 选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码 C . 创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0 D . 创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0

  查看最佳答案

• 你是一个大型网络的管理员。网络上的用户抱怨，当他们尝试使用Active Directory对象时会经常得到一些错误的信息。听到这样的抱怨之后，为了快速找到解决的方法仍然将采取的第一步什么（）

  A . 使用Performance Monitor（性能监视）控制台 B . 设置Active Directory事件的日志 C . 为资源访问问题生成警报 D . 检查Event Viewer（事件查看器）

  查看最佳答案

• 你是公司的网络管理员，公司处在单域的环境中，域的功能级别是Windows 2000本机模式，财务部的所有用户账户都加入到了globle-1的全局分发组中，你为财务部的账号创建了一个共享文件夹，你需要让globle-1组中的用户能够访问共享文件夹的文件，你需要（）。

  A . 提升域的功能级别为windows 2003模式 B . 更改组globle-1的类型为安全组 C . 更改组globle-1的组作用域类型为通用组 D . 提升林的功能级别为Windows 2003模式

  查看最佳答案

• 你是公司网管，管理一个标准的主DNS服务器和两个标准的从DNS服务器在一个Win2k域。网络中没有DNS服务器。域中包含windows2000professional和Win98。DNSzone配置可以动态更新。所有三个DNS服务都在域控制器上。你希望客户端可以注册DNS名，你要做的工作是？（）

  A . 改变DNSZONE类型为AD集成 B . 改变主DNS服务器上设置通知从DNS服务器更新 C . 改变主DNS服务器上设置允许向从DNS进行区域传递 D . 改变主DNS服务器上动态更新属性只允许安全更新

  查看最佳答案

• 你是公司网管，网络包含一个Windows 2000域并联入Internet。你装了域控制器，在升级过程中得到如下错误信息：“the domain name specified is already in use on the network”什么原因造成（）

  A . 自动产生的DNS名已经被用 B . DNS域名无法解析 C . 缺省Netbios名已经被用 D . Netbios名无法被解析

  查看最佳答案