网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
你是域中的backup operator，域中有两个域控制器。你希望AD数据库每星期自动备份。如何实现（）
- A、创建备份任务备份system state data
- B、创建备份任务备份schem
- C、ini和NTDS文件夹的内容
- D、创建备份每周都允许Ntdsutil命令
参考答案
更多 “你是域中的backup operator，域中有两个域控制器。你希望AD数据库每星期自动备份。如何实现（）A、创建备份任务备份system state dataB、创建备份任务备份schemC、ini和NTDS文件夹的内容D、创建备份每周都允许Ntdsutil命令” 相关考题
考题
以下关于windOWSNT域的描述错误的是（ ）A．后备域控制器在主域控制器失效情况下它将会自动升级为主域控制器B．后备域控制器可以分担一部分主域控制器的用户请求C．在一个windOWSNT域中，可以有多个主域控制器D．用户只要在域中有一个账户，就可以在整个网络中漫游
考题
下列关于windowsnt中域的描述正确的是()。
A.每个域中必须有主域控制器和备份域控制器B.在网络环境中的所有计算机称为一个域C.同一个域中可以有多个备份域控制器成员服务器支持目录数据库
考题
你是一个Windows Server 2008域的管理员,域中有100台成员服务器在一个OU中,你准备对这100台成员服务器进行一系列相同的配置,应该()。A.配置域的组策略B.配置域控制器的组策略C.配置OU的组策略D.在每台计算机上配置本地安全策略
考题
下列关于Windows 2003中域的描述正确的是( )。A．在网络环境中所有的计算机称为一个域B．同一个域中可以有多个备份域控制器C．每个域中必须有主域控制器和备份域控制器D．一个域中可以有多个主域控制器
考题
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台WindowsServer2003域控制器，20台WindowsServer2000域成员服务器，还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Accessdenied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）A.netshB.netdiagC.ktpassD.ksetup
考题
假设在你的网络中创建了两个作用域，每个作用域可以为100台客户机分配IP地址，假设作用域中有150台主机请求分配IP地址，而作用域2中只有20台主机请求分配IP地址，作为网络管理员，你该如何设置才能充分利用网络中的IP资源?
考题
● 下列关于Windows 2003中域的描述正确的是 （31） 。（31）A. 在网络环境中所有的计算机称为一个域B. 同一个域中可以有多个备份域控制器C. 每个域中必须有主域控制器和备份域控制器D. 一个域中可以有多个主域控制器
考题
你是一个公司的企业级网管，公司为fabrikam.com的win2000域。域内有三个域控制器：DCA，DCB，DCC。DCA不是操作主机，你两星期前在DCA上备份了系统数据。DCA没有报警就磁盘毁坏了。你决定替换一台新的机器。你装了一个新的SERVER，选择如何做（）A、将SERVER加入域，根据两星期前对DCA的备份作一个认证恢复B、将SERVER加入域，用Windows创建备份文件，然后根据这个备份恢复C、使用AD安装向导在域中创建新计算机的复制D、使用Ntdsutil命令执行从DCB到DCA的AD数据复制
考题
你是公司网管，网络中包括两个域，cont.com和mk.cont.com，你在DNS服务器上为这两个域创建了独立的zone，然后你添加了一个从DNS服务器，这台服务器还是域控制器，你将cont.com转为AD集成zone，并只允许安全更新。你发现未被授权的计算机将它们注册到了mk.cont.com，你查看zone的属性发现这个zone允许非授权动态更新。你还发现没有安全动态更新的选项。你应该如何做（）A、在两个zone之间进行zone传递B、重新创建mk.cont.com为从zoneC、重新创建cont.com为主zoneD、将mk.cont.com转换为AD集成zone
考题
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）A、netshB、netdiagC、ktpassD、ksetup
考题
你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）A、将组作用域和组类型设置为域本地和安全B、将组作用域和组类型设置为域本地和通讯C、将组作用域和组类型设置为全局和安全D、将组作用域和组类型设置为通用和安全
考题
下列对Windows 2003域控制器的描述哪些是正确的（）。A、域控制器中存储域的部分目录信息B、域控制器中存储域的完整目录信息C、一个域中只能有一台域控制器D、一个域中可以有多台域控制器
考题
Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）A、在子域中域控制器上使用服务器管理器中卸载Active Directory域服务中的作用。B、个人应答文件中的每个子域的域控制器上运行DCPROMO工具。C、删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。D、运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。
考题
你是 TestKing.com 的一位安全管理人。 网络由两个活动目录域组成。 所有的服务器运行Windows Server 2003 ，而客户计算机要么运行Windows XP Professional，要么运行Windows 2000 Professional。在两个域中的所有域控制器都是Windows Server 2003的。所有的计算机都是活动目录域的成员。在一个安全评估中，你发现你能从域控制器计算机上提取出LAN Manager和NTLM的密码哈希值。你可以利用一个密码分裂（cracking）程序在短时间内猜出许多用户的帐户密码。这给TestKing造成了不可接受的安全风险。你需要增加被要求用来猜测用户帐户密码的时间。你增加最短的用户帐户密码的长度至9个字符。启用密码必须要满足复杂的要求设置，并且要求所有的域用户在下次登录时改变他们的密码。除此之外，你还应该做什么？ （）A、应用安全模板到所有域控制器计算机上以启用Domain member：要求强会话密钥设置B、应用安全模板到所有域控制器计算机上以建立Network安全：Send NTLMv2上的LAN Manager认证水平设置响应唯一C、应用安全模板到所有域控制器计算机上以启用Network安全：在下次密码设置改变时不保存LAN Manager的哈希值D、应用安全模板到所有域控制器计算机上以启用System Cryptography：为加密、散列和标记设置使用FIPS适应法则
考题
你需要为Denver管理员设计一个管理控制策略.你该怎样做？（）A、创造一个安全组HelpDesk.在两个域中加HelpDesk组到Enterprise Admins组B、创造一个安全组HelpDesk.在两个域中加HelpDesk组到Domain Admins组C、加litwareinc.com域里的Domain Admins组到contoso.com域里的Domain Admins组.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限D、在第一个分办公室创建一个安全组HelpDesk.为各自OU或域委派管理任务.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限
考题
单选题你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）A
使”要求开启域控制器”可用B
设置”Number ofprevous logons to cache”策略为0C
从”本地登录”用户权限里删除所有用户和组的帐户D
从”从网络访问本机”用户权限里删除所有用户和组的帐户
考题
单选题Certkiller.COM有一个单一的Active Directory域和两个域控制器运行Windows Server 2008。由于一个问题，你需要在一个域控制器的目录服务恢复模式（DSRM）密码重置。你应该使用什么工具来实现这一任务呢（）A
计算机管理单元中的Active Directory安全B
NetshC
NTDSUTILD
域控制器的安全管理单元E
以上全部
考题
单选题你是公司活动目录域的网管，域中有Windows Server 2003域控制器和Windows XP Professional客户机。公司新雇了一个网管Paul来协助你部署100台新的Windows XP Professional计算机，Paul在新计算机Client1上安装了操作系统，但他无法登录到域。在登录对话框中，无法看到和选择域名。你需要确保Paul可以从Client1登录到域，应该（）。A
开启Client1的计算机账号B
将Client1配置成域成员C
将Paul的账号加入到Enterprise Admins组D
将Paul的账号加入到Server Operators组
考题
单选题你是一个大型公司的网络管理员之一，这个大型公司有三个域，在你工作的办公室中有将近12个域控制器。其中一个域控制器出现了性能问题，你想要释放它所承担一些域的责任。你认识到是分配到这个计算机上的操作主角色导致了这些问题。如果你想要解除这个域控制器的一些角色，你将执行下列哪些适当的操作？（）A
升级这个域控制器为森林级B
将这个域范围的角色分配给其他的域控制器C
将这个范围的角色分布到两个或三个控制器中D
占用这个域控制器的所有角色
考题
单选题你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000混合模式。beijing.dm.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器包含shanghai.dm.com需要访问的应用程序和共享文件夹。你需要创建一个组包含需要从shanghai.dm.com访问的用户。你应当如何做？（）A
将组作用域和组类型设置为域本地和安全B
将组作用域和族组类型设置为域本地和通讯C
将组作用域和组类型设置为全局和安全D
将组作用域和组类型设置为通用和安全
考题
多选题下列对Windows 2003域控制器的描述哪些是正确的（）。A域控制器中存储域的部分目录信息B域控制器中存储域的完整目录信息C一个域中只能有一台域控制器D一个域中可以有多台域控制器
考题
多选题Certkiller。已指示你退役，主机所有的森林范围内的操作主机角色的域控制器。你开始服用这些域控制器之前，你希望所有的森林范围内的操作主机角色转移到另一个域。哪两个角色，你应该转移到实现这一目标（）A域命名主机B二级域名的主C森林范围内的服务器主机角色D架构主机EPDC主机
考题
单选题你是一名系统管理员，正在将Windows2000Professional安装到某台计算机上，而你才想起忘了将计算机帐号添加到域中。Windows2000域控制器是在另外一个建筑中，而你又不愿走到那里去将计算机帐号添加到域中。你应该怎么做（）A
必须走到域控制器那里去创建一个计算机帐号B
在被提示时输入你的系统管理员帐号的用户和密码C
什么也不用做，Windows2000Professional会自动被Setup程序加入到域中D
将计算机加入到一个与域同名的工作组中，而域控制器当它在网络上发现该计算机时会自动将它加入到域中
考题
单选题你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）A
将组作用域和组类型设置为域本地和安全B
将组作用域和组类型设置为域本地和通讯C
将组作用域和组类型设置为全局和安全D
将组作用域和组类型设置为通用和安全
热门标签
最新试卷
