网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）
A
使”要求开启域控制器”可用
B
设置”Number ofprevous logons to cache”策略为0
C
从”本地登录”用户权限里删除所有用户和组的帐户
D
从”从网络访问本机”用户权限里删除所有用户和组的帐户
参考答案
参考解析
解析：
暂无解析
更多 “单选题你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）A 使”要求开启域控制器”可用B 设置”Number ofprevous logons to cache”策略为0C 从”本地登录”用户权限里删除所有用户和组的帐户D 从”从网络访问本机”用户权限里删除所有用户和组的帐户” 相关考题
考题
你是45台WindowsXP专业版电脑的管理员，这些电脑是Windows2000域的成员。你公司的用户常常访问一个合作公司的网站TestKing，Ltd网站。你想简化该网站的名字如http：//support而不是http：//support.testking.com为了完成这个目标，你把testking.com添加到WindowsXP专业版电脑的域名字列表suffixes中。你想要使用TestKing，Ltd，网站的简写的名字，你还需要确保对TestKing，Ltd网站安全性的设置，使其像其他的网站一样，公司现行的制度不允许你修改现在的ActiveX组_____件和IE安全的区域的脚本，你要怎么做呢？（）A.从suffixes域名字列表中移去testking.com，在公司的网络中把testking.com添加到DNS服务器中B.从suffixes域名字列表中移去testking.com，把*.testking.com添加到主机文件中C.设置浏览局域网的连接为禁止本地的地址跨过代理服务器选项D.设置本地的局域网域禁止包含未在其它的域中列出的所有本地（局域网）网站
考题
你是公司的电脑管理员，公司网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版并手动配置IP地址。一个新用户Marc报告说他不能连接到网络，别的用户能够连接到网络，你在Marc的电脑上运行Ipconfig.exe，你收到下述信息：WindowsIPconfigurationEthernetadapterLocalAreaConnection：你要确保Marc能连接到网络，你要怎么做呢？（）A.在Marc的电脑上运行Netstat-n命令B.在Marc的电脑上运行Netdiag/test：ipconfig/fix命令C.手动设置Marc的电脑，这样就会有正确的IP地址和子网掩码D.在Marc的电脑上禁止自动获得IP地址
考题
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中仅有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSecGPO中，你创建一个名为TestKingTest的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的EncapsulatingSecurityPayload（ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）A.在域中，删除TestKingIPSecGPOB.在TestKingIPSecGPO中，不分派TestKingTest策略C.在服务器上，重新启用IPSecservicesserviceD.在服务器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令E.在服务器上，运行Netshipsecdeletepolicyname=*TestKingTest指令
考题
你是TestKing.com的一位安全管理人。所有的域控制者运行WindowsServer2003。所有的客户计算机运行WindowsServer2003。TestKing在（柏林、西恩、）Berlin，Bonn，Stuttgart，andFrankfurt都有办公室。网络由一个独立的包括四个域的活动目录森林构成。这些域分别被命名为berlin.testking.com、bonn.testking.com、stuttgart.testking，com和frankfurt.testking，com。每个城市都被设置成活动目录站点。每个站点包含文件服务器和来自每个域的客户计算机。为遵守当地法律，TestKing.com的书面安全策略声明：文件服务器上的安全事件要像下列图示的形式被维持。CityPresentationBerlin14daysBonn28daysStuttgart10daysFrankfurt31days你需要设置网络以遵从这个书面安全策略。你想花费最少的管理费用来达到这个目标。你应该怎么做？（）
考题
你是公司的网络管理员，你们公司网络使用了2000域的结构来组织网络，你现在想实现让每个域用户在登录到域后，能够在服务上有自己独立的私人存储空间，你可以通过什么方法来实现：（）A、配置每个域用户，为他们每个人建立漫游配置文件B、配置每个域用户，为他们每个人建立磁盘配额C、配置每个域用户，为他们每个人配置一个主目录D、配置每个域用户，为他们每个人配置脱机文件
考题
你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNT Workstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNT Workstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）A、把域用户账户添加到Pro组织单元，把Basicwk.inf安全模版导入到Legacy组策略对象B、把域用户账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象C、把电脑账户添加到Pro组织单元，把Basicwk.inf安全模版导入到legacy组策略对象D、把电脑账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象
考题
你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）A、设置“复位锁定计数”为1B、设置“复位锁定计数”为99999C、设置“账户锁定时间”为0D、设置“账户锁定时间”为99999
考题
你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）A、将组作用域和组类型设置为域本地和安全B、将组作用域和组类型设置为域本地和通讯C、将组作用域和组类型设置为全局和安全D、将组作用域和组类型设置为通用和安全
考题
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中仅有Windows XP Professional的客户计算机和Windows Server 2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSec GPO中，你创建一个名为TestKingTest 的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的Encapsulating Security Payload （ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）A、在域中，删除TestKingIPSec GPOB、在TestKingIPSec GPO中，不分派TestKingTest策略C、在服务器上，重新启用IPSec services serviceD、在服务器上，在IP Security Policies里使用Restore Default Policies指令E、在服务器上，运行Netsh ipsec delete policy name = *TestKingTest"指令
考题
你是TESTKING.com的技术支持员，Susan是经理主管人员，因为经常出差，她使用一个有smart card阅读器的WINXP专业版便携式电脑。Susan请你给她配置她的电脑以便在她外出时能拨号连接公司的网络。公司策略要求拨号用户必须使用一个smart card在连接网络时，还有用户要尽可能健壮的加密数据。公司的安全策略还要求若是路由和远程访问服务器不支持smart card验证和尽可能强的验证便不会与客户端电脑建立连接。 你需要配置Susan电脑的拨号连接的属性以便能拨号连接到公司的网络。你的方案要加强公司的策略。你应该采取哪三个步骤？（）A、选择”高级（一般设置）”安全选项B、选择”要求数据加密”复选框C、选择”典型的（推荐设置）”安全选项D、从”验证我的身份如下”列表选择”使用smart card”选项E、从”数据加密”列表选择”最大限度的强加密”条目F、选择”扩展的认证协议（EAP）”选项，从EAP列表里选择”Smart Card or other Certificate”.
考题
你是150台WINXP专业版电脑的管理员。这些电脑是一个Win2000域的成员。你使用组策略对象（GPOs）和Windows Installer来为电脑安装应用程序。App Menegers组的用户需要经常使用新应用程序。你想配置这个程序以便所有150电脑都能它，但你不想这个程序在安装以前出现在Start菜单里。你怎么办？（）A、使用连接到域的一个GPO来给用户指派新应用程序，从App Menegers组过滤那个GPOB、使用连接到域的一个GPO来给用户发布新应用程序，从App Menegers组过滤那个GPOC、使用连接到域的一个GPO来给电脑分配新应用程序，从App Menegers组过滤那个GPOD、使用连接到域的一个GPO来给电脑发布新应用程序，从App Menegers组过滤那个GPO
考题
你是Contoso，Ltd的电脑管理员，公司的网络包含1000台WindowsXP专业版电脑，这些电脑是单一活动目录域的成员，电脑的硬盘格式化为NTFS格式。公司的软件开发者发布了一个新的应用程序，该应用程序使用一个.dll文件名为AppLib.dll，该文件安装在/Program Files/Contoso/OpsApp下。公司的软件技术员报告说有几个用户由于删除了客户机上的AppLib.dll文件造成使用应用程序有问题，公司的软件开发者推荐说要你修改Applib.dll文件的权限，这样用户只有读的权限。你要确保所有1000台WindowsXP专业版电脑的用户对AppLib.dll文件只有读的权限，你要怎么做呢？（）A、写一个日至脚本文件把AppLib.dll文件移到%systemroot%/system32文件夹下。确保在1000台WindowsXP专业版电脑上Windows文件保护是可用的B、使用安全设置和分析控制台创建一个新的模版来修改AppLib.dll文件的权限，使用活动目录域组策略来导入模版并在1000台WindowsXP专业版电脑上应用C、在Windows安装包应用程序的下把题中所说的程序重新打包，要求域管理员创建一个组策略对象把打包的程序推荐给所有的用户账户D、写一个微软VB脚本编辑（VBScript）文件命名为Modify.vbs，该文件修改了AppLib.dll的权限。把Modify.vbs文件邮给公司所有的员工，建议他们双击来打开文件
考题
你是TesTestKinging.com的台式机管理员。公司有一个活动目录域包括15台Microsoft WinNT工作组4.0电脑和20台新WINXP专业版电脑。WinNT工作组4.0电脑的域用户能在他们的电脑运行TesTestKingIng开发的应用程序。然而WINXP专业版电脑 的域用户却不能运行它。你需要让所有WINXP专业版电脑运行这个应用程序，但你的办法不能给用户管理员的权限控制电脑。你创建一个机构单元（OU）Pro和一个组策略对象（GPO）TesTestKingingLegacy。你如何配置WINXP专业版电脑？（）A、添加域用户帐户到Pro。输入Basicwk.inf安全配置到TesTestKingingLegacyB、添加域用户帐户到Pro。输入Compatws.inf安全配置到TesTestKingingLegacyC、添加电脑帐户到Pro。输入Basicwk.inf安全配置到TesTestKingingLegacyD、添加电脑帐户到Pro。输入Compatws.inf安全配置到TesTestKingingLegacy
考题
你是 TestKing.com 的一位安全管理人。网络由两个名字分别为 testking.com和de.testking.com的活动目录域组成。这些域在相同的活动目录森林中。两个域都运行在Windows 2000混合模式功能层。一个名为TestKing7的Windows Server 2003计算机为TestKing公司的用户和计算机发行证书。TestKing7是testking.com活动目录域的一个成员。你计划使用TestKing7来配置证书到de.testking.com活动目录域中的被授权的计算机上。你需要创建一个访问控制方案，来限制到被授权的计算机上的证书注册。你想用最少的管理努力来达到这个目的。你应该怎么做？（）A、添加被授权计算机的帐户到de.testking.com域中的一个全局组B、添加被授权计算机的帐户到de.testking.com域中的一个通用组C、添加被授权计算机的帐户到testking.com域中的一个全局组D、添加被授权计算机的帐户到testking.com域中的一个通用组
考题
你是TESTKING.com销售部的台式机管理员，销售部门的IT经理想让每台WINXP专业版的事件日志保持大约5MB数据。他使用组策略来展开这个策略到销售部的所有电脑。但你发现这个策略不能总是执行。你需要使这个策略总是执行。你运行哪个命令？（）A、Secedit/refreshpolicy user_policyB、Secedit/refreshpolicy machine_policyC、Gpupdate/target：computerD、Gpupdate/target：user
考题
你是TestKing网站的所有WindowsXP专业版笔记本电脑的管理员，所有的电脑都是Windows2000域的成员，白天，用户把他们的电脑连接到公司的网络，晚上在家里，用户使用他们的笔记本电脑连接到因特网。用户报告说当他们把笔记本电脑连接到公司网络时，他们能够访问网络的资源，然而，网上的用户却不能访问笔记本电脑上的共享文档，你检查了一下，发现用户有足够的权限访问笔记本电脑上的共享文档。你要确保笔记本电脑在晚上连接到因特网时是保护的，你还要确保白天用户能访问笔记本电脑上的共享文档，你要怎么做呢？（）A、在WindowsXP专业版笔记本电脑上，允许因特网连接共享（ICS）发现和控制B、在WindowsXP专业版笔记本电脑上的网络TCP/IP设置中使用DHCPC、连接组策略对象（GPO）到公司的网站，设置GPO允许“Guest only sharing security model for local accountsD、在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止在你的DNS域网络上使用ICF”E、在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止允许/禁止LAN连接的组件”
考题
你是TestKing网站的管理员，公司的网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版。所有的管理员都是电脑技术员组的成员，他们使用远程协助来控制用户的会话来提供在线的支持与服务。用户使用Windows信使服务来提交远程服务的请求。你想要减少远程服务时的延迟，为了完成这个目标，你要设置客户机允许技术员的电脑与客户机建立远程协助而不需要从用户那里得到请求，你要怎么做呢？（）A、在默认的域策略中，远程协助-未被请求的远程协助策略设置为禁用B、在默认的域策略中，远程协助-提供远程协助策略设置为启用，并添加技术员组到帮助者列表中C、在每一台电脑上的本地安全策略，赋予技术员组允许通过终端服务登陆的权限D、在每台电脑的系统属性中，选中允许用户远程访问这台电脑的选项，并把技术员组添加到有该权限的成员列表中
考题
单选题你是公司的网络管理员，你们公司网络使用了2000域的结构来组织网络，你现在想实现让每个域用户在登录到域后，能够在服务上有自己独立的私人存储空间，你可以通过什么方法来实现：（）A
配置每个域用户，为他们每个人建立漫游配置文件B
配置每个域用户，为他们每个人建立磁盘配额C
配置每个域用户，为他们每个人配置一个主目录D
配置每个域用户，为他们每个人配置脱机文件
考题
单选题你是45台WindowsXP专业版电脑的管理员，这些电脑是Windows2000域的成员。你公司的用户常常访问一个合作公司的网站TestKing，Ltd网站。你想简化该网站的名字如http：//support而不是http：//support.testking.com为了完成这个目标，你把testking.com添加到WindowsXP专业版电脑的域名字列表suffixes中。你想要使用TestKing，Ltd，网站的简写的名字，你还需要确保对TestKing，Ltd网站安全性的设置，使其像其他的网站一样，公司现行的制度不允许你修改现在的ActiveX组_____件和IE安全的区域的脚本，你要怎么做呢？（）A
从suffixes域名字列表中移去testking.com，在公司的网络中把testking.com添加到DNS服务器中B
从suffixes域名字列表中移去testking.com，把*.testking.com添加到主机文件中C
设置浏览局域网的连接为禁止本地的地址跨过代理服务器选项D
设置本地的局域网域禁止包含未在其它的域中列出的所有本地（局域网）网站
考题
单选题你是 TestKing.com 的一位安全管理人。网络由七个活动目录域组成。这些域在同一个活动目录森林中，所有的这七个活动目录域运行在一个Windows Server 2003域的功能层。每个域包含一个向TestKing的经理们公布信息的内部Web网点。对这些在内部Web网点上的信息不允许对经理们加以访问限制。在每个域中的一个现有的全球的组包含了存在于那个域中的管理用户帐户。 你需要对TestKing的经理们限制对内部Web网点的访问。你需要用最小的管理花费来达到这个目标。你应该怎么做？（）A
在7个活动目录域中的一个域里创建一个通用组。添加已有的管理全局组使之成为这个通用组的成员。仅仅分配这个通用组许可来访问Web网点。B
在7个活动目录域中的一个域里创建一个全局组。添加已有的组使之成为这个全局组的成员。仅仅分配这个全局组许可来访问Web网点C
在7个活动目录域中的一个域里创建一个domain local组。添加已有的管理全局组使之成为这个domain local组的成员。仅仅分配这个domain local组许可来访问Web网点D
仅仅分配这个已有的管理全局组许可来访问Web网点
考题
单选题你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。这个域包含Window sServer 2003 域控制器、Windows Server 2003成员服务器和Windows XP Professional客户计算机。通常地，所有的职员使用本地管理员帐户来登录到成员服务器和客户计算机。TestKing.com的书面安全策略声明：只有被授权的网络管理员才能被允许使用本地管理帐户来登录，并且密码必须不少于12个字符。并且这个要求必须一直被执行。你创建一个名为Corporate Policy的GPO，并且将它连接到域。你设置这个GPO来禁用用本地管理员帐户和要求至少12位的密码。第二天，你发现名为TestKingclient3的客户计算机上的计算机帐户被删掉了。用户报告他们不能登录到TestKingclient3。你创建一个新的计算机帐户来TestKingclient3重新被加入到域。你发现无论是作为本地管理员还是域管理员，你都无法登录到TestKingclient3。你需要将TestKingclient3重新被加入到域。你应该怎么做？（）A
禁用Corporate Policy GPOB
在安全模式下重启TestKingclient3C
为TestKingclient3上的本地管理员帐户重新设置至少12位长的密码D
为TestKingclient3上的本地管理员帐户重新命名E
在TestKingclient3上，在本地管理员帐户的Administrator Properties表中，清除从不过期复选框
考题
单选题你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。域的功能层是Windows Server 2003中间（间歇）模式。TestKing.com 的人力资源部门的职员需要修改职工用户帐户的某些属性。你计划使用一个名为HR Users的全局性组来报刊人力资源部门的所有职员的用户帐户。你计划创建一个新组，这个组包括HR Users全局性组作为其成员。你需要选择合适的组类型来实施你的计划。你应该选择哪种组类型？（）A
一个域本地安全组B
一个域本地分布组C
一个通用的安全组D
一个通用的分布组
考题
单选题你是一个公司的网络管理员，这个网络处于单域环境中，所有员工的计算机运行windows XP系统，其中包括该公司管理机构的人员计算机，为管理方便和保证公司的内部信息的安全，需要对所有用户进行密码和禁止访问外网的设置，但公司管理人员可以访问外网，你该怎么做。（）A
对该域新建组策略并设置密码和访问网络的设置，对管理人员组策略权限不应用禁止访问外网策略B
对该域新建组策略并设置密码和访问网络的设置，管理人员所在组阻止继承该策略C
对该域新建组策略并设置密码和访问网络的设置，可以对管理人员的权限不作处理D
对该域新建组策略并设置密码和访问网络的设置，将管理人员加入administrator组，并对改组的应用组策略权限进行设置
考题
单选题你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNT Workstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNT Workstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）A
把域用户账户添加到Pro组织单元，把Basicwk.inf安全模版导入到Legacy组策略对象B
把域用户账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象C
把电脑账户添加到Pro组织单元，把Basicwk.inf安全模版导入到legacy组策略对象D
把电脑账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象
考题
单选题你是TesTestKinging.com的台式机管理员。公司有一个活动目录域包括15台Microsoft WinNT工作组4.0电脑和20台新WINXP专业版电脑。WinNT工作组4.0电脑的域用户能在他们的电脑运行TesTestKingIng开发的应用程序。然而WINXP专业版电脑 的域用户却不能运行它。你需要让所有WINXP专业版电脑运行这个应用程序，但你的办法不能给用户管理员的权限控制电脑。你创建一个机构单元（OU）Pro和一个组策略对象（GPO）TesTestKingingLegacy。你如何配置WINXP专业版电脑？（）A
添加域用户帐户到Pro。输入Basicwk.inf安全配置到TesTestKingingLegacyB
添加域用户帐户到Pro。输入Compatws.inf安全配置到TesTestKingingLegacyC
添加电脑帐户到Pro。输入Basicwk.inf安全配置到TesTestKingingLegacyD
添加电脑帐户到Pro。输入Compatws.inf安全配置到TesTestKingingLegacy
考题
多选题你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。域包括Windows Server 2003的计算机。你管理一台名位TestKing6的Windows Server 2003计算机，且它是一个域成员服务器。你使用TestKing6上的IIS来发布一个Internet Web站点。这个站点向合伙公司的职员公布信息。合伙公司的网络有一个独立的活动目录域组成。大约有500个合伙公司的职员经由因特网访问TestKing6上的公司机密数据。所有的合伙公司的职员要求访问同样的数据。合伙公司的IT部门维持了一个CA。他们利用这个CA来向他们公司的所有职员发行Authentication Session证书。这些证书的拷贝和职员的用户帐户一起被存储在合伙公司的活动目录域中。你需要鉴别到TestKing6上的用户，在他们已经拥有公司发行的证书的基础上。你想用最小的管理努力来达到这个目的。你在TestKing6上启用SSL和基于证书的认证选项。你添加合伙人的根CA证书到 存储在TestKing6上的Trusted Root Certification Authorities。你还应该采取哪三个附加的行动？（）A在你们的活动目录域中，创建一个名为PartnerEmployees的安全组和一个名为PartnerUser的用户帐户。添加这个帐户到PartnerEmployees组B在你们的活动目录域中，创建一个名为PartnerEmployees的安全组和为合伙公司的每个职员的用户帐户。添加这些帐户到PartnerEmployees组C分配PartnerEmployees 组访问TestKing6上的合适数据D在TestKing6上的IIS里添加一个多对一的证书映射，创建一个映射规则来接受 被合伙公司的内部CA所发行的证书E在TestKing6上的IIS里，为每个搭档职员添加一个一对一的证书映射
考题
单选题你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）A
将组作用域和组类型设置为域本地和安全B
将组作用域和组类型设置为域本地和通讯C
将组作用域和组类型设置为全局和安全D
将组作用域和组类型设置为通用和安全
热门标签
最新试卷
