网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
你的网络中包含一个活动目录域，域中的所有成员服务器都运行Windows Server 2008 R2。所有服务器都位于主办公室，你有一台名为Computer1运行Windows7的便携计算机。Computer1位于分支办公室并加入了这个域。一个名为Server1的文件服务器包含一个名为Share1的共享文件夹，你需要配置Computer1满足一下需求：主办公室和分支办公室最小网络流量；确保Computer1当连接到网络中时只可以访问Share1中的文件。你该怎么做？（）
A
在Computer1上，启用脱机文件
B
在Computer1上，启用透明缓存
C
在 Server1上，配置DirectAccess
D
在Server1上，配置Share1 启用脱机
参考答案
参考解析
解析：
暂无解析
更多 “单选题你的网络中包含一个活动目录域，域中的所有成员服务器都运行Windows Server 2008 R2。所有服务器都位于主办公室，你有一台名为Computer1运行Windows7的便携计算机。Computer1位于分支办公室并加入了这个域。一个名为Server1的文件服务器包含一个名为Share1的共享文件夹，你需要配置Computer1满足一下需求：主办公室和分支办公室最小网络流量；确保Computer1当连接到网络中时只可以访问Share1中的文件。你该怎么做？（）A 在Computer1上，启用脱机文件B 在Computer1上，启用透明缓存C 在 Server1上，配置DirectAccessD 在Server1上，配置Share1 启用脱机” 相关考题
考题
下列关于Windows Server 2003中域的叙述,正确的是()
A.在网络环境中所有的计算机称为一个域B.同一个域中可以有多个备份域服务器C.每个域中必须有主域服务器和备份域服务器D.成员服务器支持活动目录数据库
考题
● 下列关于Windows 2003中域的叙述，正确的是 （68） 。（68）A. 在网络环境中所有的计算机称为一个域B. 同一个域中可以有多个备份域服务器C. 每个域中必须有主域服务器和备份域服务器D. 成员服务器支持活动目录数据库
考题
你是Windows Server 2008域的管理员，域中有一台打印服务器为用户提供打印服务，你希望域用户可以在活动目录中搜索到打印机，应该共享打印机并且()。A.在活动目录中发布打印机B.启用打印服务器上的guest帐户C.为everyone设置允许打印的权限D.在活动目录中创建打印机的快捷方式
考题
你的网络中包含一个活动目录域，域中的所有成员服务器都运行WindowsServer2008R2。所有服务器都位于主办公室，你有一台名为Computer1运行Windows7的便携计算机。Computer1位于分支办公室并加入了这个域。一个名为Server1的文件服务器包含一个名为Share1的共享文件夹，你需要配置Computer1满足一下需求：主办公室和分支办公室最小网络流量；确保Computer1当连接到网络中时只可以访问Share1中的文件。你该怎么做？（）A.在Computer1上，启用脱机文件B.在Computer1上，启用透明缓存C.在Server1上，配置DirectAccessD.在Server1上，配置Share1启用脱机
考题
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中仅有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSecGPO中，你创建一个名为TestKingTest的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的EncapsulatingSecurityPayload（ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）A.在域中，删除TestKingIPSecGPOB.在TestKingIPSecGPO中，不分派TestKingTest策略C.在服务器上，重新启用IPSecservicesserviceD.在服务器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令E.在服务器上，运行Netshipsecdeletepolicyname=*TestKingTest指令
考题
你是CohoWinery的网络管理员。网络中包含一个单活动目录域cohowinery.net。所有的域控制器都配置成DNS服务器并为cohowinery.net运行着一个活动目录合并区域。本地ISP向用户提供互联网连接服务。cohowinery.com中的所有站点都部署在网络周边。cohowinery.com的一个辅助区域部署在内网的一台WindowsServer2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery.net区域尽可能的安全。你将采取哪两个操作步骤？（）A.在Server1上为cohowinery.net配置一个辅助区域B.在Server1上为cohowinery.net配置一个主要区域C.为cohowinery.net配置一个条件中继以指向域控制器的IP地址D.为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址
考题
你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServersOU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）A.运行netview命令B.运行gpresult命令C.使用IP安全监视控制台D.使用IPSec策略管理控制台
考题
下列关于Windows Server 2003中域的叙述，正确的是（）A、在网络环境中所有的计算机称为一个域B、同一个域中可以有多个备份域服务器C、每个域中必须有主域服务器和备份域服务器D、成员服务器支持活动目录数据库
考题
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）A、netshB、netdiagC、ktpassD、ksetup
考题
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中仅有Windows XP Professional的客户计算机和Windows Server 2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSec GPO中，你创建一个名为TestKingTest 的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的Encapsulating Security Payload （ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）A、在域中，删除TestKingIPSec GPOB、在TestKingIPSec GPO中，不分派TestKingTest策略C、在服务器上，重新启用IPSec services serviceD、在服务器上，在IP Security Policies里使用Restore Default Policies指令E、在服务器上，运行Netsh ipsec delete policy name = *TestKingTest"指令
考题
你的网络中包含一个活动目录域，域中的所有成员服务器都运行Windows Server 2008 R2。所有服务器都位于主办公室，你有一台名为Computer1运行Windows7的便携计算机。Computer1位于分支办公室并加入了这个域。一个名为Server1的文件服务器包含一个名为Share1的共享文件夹，你需要配置Computer1满足一下需求：主办公室和分支办公室最小网络流量；确保Computer1当连接到网络中时只可以访问Share1中的文件。你该怎么做？（）A、在Computer1上，启用脱机文件B、在Computer1上，启用透明缓存C、在 Server1上，配置DirectAccessD、在Server1上，配置Share1 启用脱机
考题
你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer 2003。所有的客户端都运行Windows XP Professional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServers OU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）A、运行net view命令B、运行gpresult命令C、使用IP安全监视控制台D、使用IPSec策略管理控制台
考题
你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。有一新的低优先级别升级包Q318138从网络中的WSUS服务器上同步发行。你决定不测试升级包直接批准通过。在该升级包应用在客户机上后，用户反应不能运行一个统计账目程序。 你需要从所有客户端计算机上删除该升级包，直到它被测试通过。你该如何操作？（）A、在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项B、在WSUS服务器上清除批准的升级包，并重新与微软公司Windows Update Server同步C、在WSUS服务器上清除批准的升级包，在每台客户端计算机上运行其Systemroot/$NtUninstallQ318138$/spuninst目录下的spuninst命令D、 在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项。在每台客户机上都删除其Systemroot/$NtUninstallQ318138$目录
考题
你的公司有一个AD域。服务器server2运行windows server 2008.所有客户计算机运行windows vista。你在server2上安装了终端服务角色、TS Web访问角色服务、和TS网关服务角色。你需要确保客户计算机有相应的防火墙、反病毒软件、反间谍软件antispyware。你应该进行哪两项操作？（）A、在域中的一个服务器上配置网络访问保护（NAP）B、把终端服务器加入到windows授权访问域本地安全组C、把终端服务客户端计算机加入到windows授权访问域本地安全组D、要求请求的客户端发送终端服务访问策略健康状态
考题
你是 TestKing.com 的一位安全管理人。 网络由一个包括一棵树上的三个域的活动目录域组成。 所有的服务器运行Windows Server 2003。所有的计算机都是域的成员。森林的功能层是Windows 2000，每个域的功能层是Windows Server 2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为App Managers的全局组中。你添加App Managers组到一个名为App Data的本地域组中。你为App Data组分配对自定义目录部分的所有对象的Allow-Modify许可。App Data组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。App Managers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证App Managers组中的所有用户可以成功访问程序数据。你应该做什么？（）A、提高森林的功能域到Windows Server 2003B、改变App Data 组的范围到全体的C、在两个子域中安装一个全局目录服务器D、在两个子域之间创建一个快捷方式信任关系
考题
你是 TestKing.com 的一位安全管理人。 网络由一个独立的活动目录森林组成，而这个森林包含了一个独立域树的三个域。所有的服务器运行Windows Server 2003 ，而 所有的客户计算机运行Windows XP Professional。森林的功能层是Windows 2000。每个域的功能层是Windows Server 2003。TestKing有一个主办公室和5个分办公室。每个分办公室被设置成独立的活动目录站点。在每个站点有这三个域中每一个域控制器。只有主办公室维持有全局目录服务器。用户报告说：在每个分办公室里登陆比在主办公室里登陆要花费更多的时间。你需要确保在分办公室中的登陆程序完成的更快一些。你不想在分办公室中安装额外的全局目录服务器。而且你不想增加主办公室和分办公室之间的带宽。你应该怎么做？（）A、提高森林的功能层到Windows Server 2003B、在两个子域中增加一个双向的快捷方式信任C、启用universal组 membership cachingD、转换三个域中的所有通用组使变成域本地组或全局组E、为Kerberos用户券增加最长的有效时间
考题
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 服务器要么运行Windows Server 2003 ，要么运行Windows 2000 Server.所有的客户计算机运行Windows 2000 Professional。每个计算机安装了最新的操作系统服务包。30台Windows Server 2003计算机是域中的成员并作为文件服务器。客户计算机利用Server Message Block （SMB）协议，通过网络来访问这些文件服务器上的文件。你关心在SMB的通信过程中可能会发生的以人为中心（man-in-the-middle）的攻击。你需要保证Windows Server 2003文件服务器和客户计算机之间的SMB通信被秘密地标记。如果客户计算机没有标记SMB通信，则文件服务器不能和客户计算机通信。客户计算机必须能够和域中的所有其他计算机进行没有被标记的SMB通信。你应该如何设置文件服务器？（）A、应用一个安全模板来启用Microsoft网络服务器：总是数位地标记通信设置B、应用一个安全模板来启用Microsoft网络服务器：如果客户同意，则数位地标记通信设置C、应用一个安全模板来启用Domain 成员：当可能的时候，数位地标记安全信道数据设置D、应用一个安全模板来启用Domain 成员：总是数位地加密或标记安全信道数据设置
考题
你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。所有的域控制器和服务器运行Windows Server 2003 ，并且所有的计算机都是域的成员。域包含12个数据库服务器。数据库服务器在一个名为DBServers的OU中。域控制器和数据库服务器在同一个活动目录站点上。你收到一个安全报告，需要你近可能快地在所有的数据库服务器上应用一个名为Lockdown.inf的安全模板。你输入Lockdown.inf到一个连接到DBServers OU的组 Policy object （GPO）中。你需要确保在Lockdown.inf安全模板里的设置近可能快地在所有的数据库服务器上应用。你应该怎么做？（）A、在每个数据库服务器上，运行repadmin /replicate指令B、在每个数据库服务器上，运行gpupdate指令C、运行secedit /refreshpolicy指令D、在每个数据库服务器上，打开Local Computer Policy，选择Security Settings，然后使用Reload指令E、在每个数据库服务器上，打开Resultant Set of Policy，然后使用Refresh Query指令
考题
你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）A、安装并配置Urlscan.exeB、在命令提示符中，键入命令gpresult /scope COMPUTERC、打开WSUS控制台。运行Status of Computer reportD、打开WSUS控制台。运行Synchronization Results report
考题
单选题你是 TestKing.com 的一位安全管理人。 网络由一个独立的活动目录森林组成，而这个森林包含了一个独立域树的三个域。所有的服务器运行Windows Server 2003 ，而 所有的客户计算机运行Windows XP Professional。森林的功能层是Windows 2000。每个域的功能层是Windows Server 2003。TestKing有一个主办公室和5个分办公室。每个分办公室被设置成独立的活动目录站点。在每个站点有这三个域中每一个域控制器。只有主办公室维持有全局目录服务器。用户报告说：在每个分办公室里登陆比在主办公室里登陆要花费更多的时间。你需要确保在分办公室中的登陆程序完成的更快一些。你不想在分办公室中安装额外的全局目录服务器。而且你不想增加主办公室和分办公室之间的带宽。你应该怎么做？（）A
提高森林的功能层到Windows Server 2003B
在两个子域中增加一个双向的快捷方式信任C
启用universal组 membership cachingD
转换三个域中的所有通用组使变成域本地组或全局组E
为Kerberos用户券增加最长的有效时间
考题
单选题你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 网络里的服务器运行Windows Server 2003 。所有计算机都在域中。 你在一个名为TestKing1的成员服务器上，为Administration启用Remote Desktop。你想允许一个名为Server Managers的domain 全局组的成员创建一个Remote Desktop连接到TestKing1。Server Managers组中的成员不在TestKing1上的Administrators组中。你应该怎么做？（）A
准予Server Managers组对Terminal Services服务的Read许可B
准予Server Managers组对RDP-Tcp连接的Connect许可C
给Server Managers组分配本地登录权利D
将Server Managers组添加到Remote Desktop Users组
考题
单选题你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。 你在Server1上安装了WSUS服务。你在对Server1和微软公司Windows Update Server同步时，收到错误提示信息。你打开IE浏览器检查验证了可以通过网络的代理服务器（Proxy Server）访问外网站点。你要确保Server1可以和微软公司的Windows Update Server进行同步通信。你该如何操作？（）A
重启动IIS管理工具B
配置IE浏览器设置，绕过代理服务器C
打开WSUS选项，重新配置到代理服务器（Proxy Server）的认证授权D
安装ISA Firewall Client
考题
多选题你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。 你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）A在Server3上创建一个根区域B配置Server3，使用默认的根提示C在Server3上配置一个到新ISP的DNS服务器的中继器D将网络中的所有计算机都配置为使用ISP提供的DNS服务器
考题
多选题你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。所有的客户端计算机都是域中成员，运行Windows XP Professional。域中包含唯一的DNS服务器Server1。Server上的根提示功能开启。公司对Internet的访问由服务器Server2提供的网络地址转换功能（NAT）实现。Server2通过ISP和互联网永久连接。用户报告说不能访问http：//www.adatum.com..但是可以访问其他的外网站点和内网络的资源。你可以从公司网络之外的计算机上访问http：//www.adatum.com.站点。 你需要确保这些用户能够访问http：//www.adatum.com.站点。同时要确保这些用户能够继续访问内网资源。下列哪两种操作你将采用？（）A在Server1上禁用路由和远程访问服务B在Server1上创建一个根区域C在所有受影响的客户端计算机上运行ipconfig/flushdns命令D在所有受影响的客户端计算机上将DNS改为ISP提供的服务器E在Server1上用DNS控制台清除DNS缓存
考题
单选题你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003系统。所有的客户端运行打了SP4补丁的Windows 2000 Professional或Windows XP Professional。你在Server2上安装WSUS服务。你创建了一个组策略对象配置所有的客户机从Server2上获取软件升级。一周后，你在所有的客户机上运行Microsoft baseline security Analyzer（MBSA，微软基准安全分析）以找出是否所有的升级都被执行应用。你发现所有的Windows 2000 Professional客户机都顺利获取利了升级，但是所有的Windows XP Professional客户机则不然。你检查验证了指派在所有Windows XP Professional客户机上的GPO设置。你要确保所有Windows XP Professional客户机都从Server2处获取升级。你该如何操作？（）A
将所有Windows XP Professional客户机的用户都设为管理员本地组的成员B
在所有Windows XP Professional客户机上安装最新的服务升级包（Service pack）C
在所有Windows XP Professional客户机上运行gpupdate/force命令D
在所有的Windows XP Professional客户机的注册表中，删除HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/WindowsUpdate/AU下的NoAutoUpdate键值（禁止自动升级）
考题
多选题你是Coho Winery的网络管理员。网络中包含一个单活动目录域cohowinery .net。所有的域控制器都配置成DNS服务器并为cohowinery .net运行着一个活动目录合并区域。 本地ISP向用户提供互联网连接服务。cohowinery .com中的所有站点都部署在网络周边。cohowinery .com的一个辅助区域部署在内网的一台Windows Server 2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery .net区域尽可能的安全。你将采取哪两个操作步骤？（）A在Server1上为cohowinery .net配置一个辅助区域B在Server1上为cohowinery .net配置一个主要区域C为cohowinery .net配置一个条件中继以指向域控制器的IP地址D为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址
考题
单选题在Windows Server 2003中，所有非域控制器的服务器都称为（）。A
DC服务器B
工作组服务器C
成员服务器D
独立服务器
热门标签
最新试卷
