网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
你是Win2k域的网管，所有计算机为Win2kPro并属于arb.com域的成员。所有用户都属于计算机的PowerUser组成员。用户A使用拨号连接他需要访问的Internet资源。你不希望其他用户可以使用A的连接上网，如何：（）
A
配置较高级的安全设置在IE上
B
创建GPO禁止连接共享，给A读和使用这个GPO的权利
C
创建GPO禁止连接共享，让其他用户可以读和使用
D
在用户配置文件中删除其他用户的Internet连接，重新为A创建
参考答案
参考解析
解析：
暂无解析
更多 “单选题你是Win2k域的网管，所有计算机为Win2kPro并属于arb.com域的成员。所有用户都属于计算机的PowerUser组成员。用户A使用拨号连接他需要访问的Internet资源。你不希望其他用户可以使用A的连接上网，如何：（）A 配置较高级的安全设置在IE上B 创建GPO禁止连接共享，给A读和使用这个GPO的权利C 创建GPO禁止连接共享，让其他用户可以读和使用D 在用户配置文件中删除其他用户的Internet连接，重新为A创建” 相关考题
考题
假设BENET域信任ACCP域，则以下可以实现的是()。A.BENET域的用户可以在ACCP域中计算机登录B.ACCP域的用户可以在BENET域中计算机登录C.BENET域的管理员可以管理ACCP域D.ACCP域的管理员可以管理BENET域
考题
公司为门市部新购买了一批计算机。门市部的员工经常不固定的使用计算机，你希望他们在任何一台计算机上登录都可以保持自己的桌面不变，可以()。来实现此功能。A.将所有的计算机加入到工作组，为每个员工创建用户帐户和本地配置文件B.将所有的计算机加入到工作组，然后在工作组中创建用户帐户并配置漫游配置文件C.将所有计算机加入到域，在域中为每个员工创建一个用户帐户和本地配置文件D.将所有计算机加入到域，为每个员工创建一个域用户帐户并使用漫游配置文件
考题
你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）A、创建新的远程访问策略，允许所有域本地组成员使用拨号。B、创建新的组策略允许域本地组成员拨号。C、编辑远程访问策略使用CHAP作为唯一验证策略D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略
考题
你是Win2k域的网管，所有计算机为Win2kPro并属于arb.com域的成员。所有用户都属于计算机的PowerUser组成员。用户A使用拨号连接他需要访问的Internet资源。你不希望其他用户可以使用A的连接上网，如何：（）A、配置较高级的安全设置在IE上B、创建GPO禁止连接共享，给A读和使用这个GPO的权利C、创建GPO禁止连接共享，让其他用户可以读和使用D、在用户配置文件中删除其他用户的Internet连接，重新为A创建
考题
你是Windows 2000域的网管，所有计算机允许windows 2000 professional并属于arB.com域的成员。所有用户都属于计算机的Power User组成员。用户A使用拨号连接他需要访问的Internet资源。你不希望其他用户可以使用A的连接上网，如何做（）A、配置较高级的安全设置在IE上B、创建GPO禁止连接共享，给A读和使用这个GPO的权利C、创建GPO禁止连接共享，让其他用户可以读和使用D、在用户配置文件中删除其他用户的Internet连接，重新为A创建
考题
你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）A、创建新的远程访问策略，允许所有域本地组成员使用拨号B、创建新的组策略允许域本地组成员拨号C、编辑远程访问策略使用CHAP作为唯一验证策略D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略
考题
你是一个拥有5个域的Win2k网络的企业级网管，每个域有一个或多个用户进行桌面级维护，每个域有一个全局组help mem包含所有桌面维护用户。根域下有一个OU interns，你希望help mem组成员可以为Interns重设密码。应如何做（）A、在根域下创建通用组Help desk，将五个help mem组加入help desk组B、在根域下创建本地组reset，将help desk加入resetC、在interns OU，给以reset组重设密码权限D、设置域上的组策略no override
考题
你是公司网管，网络中包括1个Win2k的域，10台Win2k的Server和500台Win2k的Professional。你希望所有客户机从DHCP获得IP，你安装了DHCP服务，设置了分配IP地址的范围。用户报告说不能联网，你发现没有任何客户机获得IP信息。你要做的工作是？（）A、停止并重启DHCP服务B、重启客户机C、在AD中给DHCP授权D、将DHCP服务加入DNS主机记录
考题
你是 TestKing.com 的一位安全管理人。 网络由两个活动目录域组成。 所有的服务器运行Windows Server 2003 ，而客户计算机要么运行Windows XP Professional，要么运行Windows 2000 Professional。在两个域中的所有域控制器都是Windows Server 2003的。所有的计算机都是活动目录域的成员。在一个安全评估中，你发现你能从域控制器计算机上提取出LAN Manager和NTLM的密码哈希值。你可以利用一个密码分裂（cracking）程序在短时间内猜出许多用户的帐户密码。这给TestKing造成了不可接受的安全风险。你需要增加被要求用来猜测用户帐户密码的时间。你增加最短的用户帐户密码的长度至9个字符。启用密码必须要满足复杂的要求设置，并且要求所有的域用户在下次登录时改变他们的密码。除此之外，你还应该做什么？ （）A、应用安全模板到所有域控制器计算机上以启用Domain member：要求强会话密钥设置B、应用安全模板到所有域控制器计算机上以建立Network安全：Send NTLMv2上的LAN Manager认证水平设置响应唯一C、应用安全模板到所有域控制器计算机上以启用Network安全：在下次密码设置改变时不保存LAN Manager的哈希值D、应用安全模板到所有域控制器计算机上以启用System Cryptography：为加密、散列和标记设置使用FIPS适应法则
考题
你是 TestKing.com 的一位安全管理人。 网络由一个包括一棵树上的三个域的活动目录域组成。 所有的服务器运行Windows Server 2003。所有的计算机都是域的成员。森林的功能层是Windows 2000，每个域的功能层是Windows Server 2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为App Managers的全局组中。你添加App Managers组到一个名为App Data的本地域组中。你为App Data组分配对自定义目录部分的所有对象的Allow-Modify许可。App Data组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。App Managers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证App Managers组中的所有用户可以成功访问程序数据。你应该做什么？（）A、提高森林的功能域到Windows Server 2003B、改变App Data 组的范围到全体的C、在两个子域中安装一个全局目录服务器D、在两个子域之间创建一个快捷方式信任关系
考题
你需要为protable计算机的用户设置一个证书策略。你要解决遇到的问题。你要做什么？（）A、在protable计算机全部用户使用智能卡和智能卡读卡器。配置登录域和注销时需要使用户智能卡B、配置protable计算机利用WEP连接唯一的无线网络。在所有计算机上安装数字证书C、在所有protable计算机上安装计算机证书。配置所有计算机去要求IPSec通信D、所有protable计算机上安装biometric证书装置，配置默认域策略要求用户用复杂密码
考题
你的公司有一个活动目录域，所有的计算机都是域成员。你的网络包含一个使用Windows集成身份验证的内部站点。你从一台运行Windows 7的计算机上试图连接到这个站点并提示验证。 你确认你的用户账户允许访问这个站点，你需要确保当你连接到这个站点时能自动验证，你该怎么做？（）A、为你的账户设置一个复杂密码B、打开凭据管理器，修改你的凭据C、将这个站点的URL添加到信任区域D、将这个站点的URL添加到本地Intranet区域
考题
单选题你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）A
计算机配置/软件设置/软件安装B
用户配置/软件配置/软件安装C
计算机配置/管理模板/Windows Components/Windows InstallerD
用户配置/管理模板/Windows Components/Windows InstallerE
计算机配置/管理模板/Windows Components/Windows Update
考题
多选题公司的网管，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP，你希望为所有的客户机标准化桌面环境，而且不希望域用户永久的修改客户机的区域设置和桌面背景，你需要做（）动作。A在活动目录用户和计算机里，设置用户的漫游配置文件B在活动目录用户和计算机里，设置用户的本地配置文件C在配置文件所在的网络共享文件夹里，重命名ntuser.dat为ntuser.manD在配置文件所在的本地文件夹里，重命名ntuser.dat为ntuser.man
考题
单选题你是公司的域的管理员，你为公司的每个员工创建了一个域用户账号。公司希望这些员工只有在工作时间才能登录域，你应该采取的措施是（）。A
设置安全策略，要求每个员工只能在工作台时间登录域B
设置域控制器安全策略，要示每个员工只能在工作时间登录域为C
每个员工的计算机设置本地安全策略，要示每个员工只能在工作时间登录瑾D
在“Active Directory用户和计算机”工具中在每个员工域用户账号属性中设置登录时间
考题
单选题您公司有两个Active Directory域服务（AD DS）域，Domain1和Domain2。两个域之间存在双向信任关系。两个域中的用户都只能登录到各自域的客户端计算机。当Domain1的用户试图登录到Domain2中的客户端计算机时，域控制器上的系统登录消息显示错误消息Clock skew too great。 您需要确保用户能够登录到两个域中的客户端计算机。您应该怎么做？（）A
在所有客户端计算机上运行包含Net Time/querysntp的启动脚本B
在所有客户端计算机上运行包含Net Time/setsntp的启动脚本C
配置每个域的主要域控制器（PDC）仿真器，将其时钟与相同的外部时间源同步D
降低默认域组策略对象中计算机时钟同步设置的最大限制
考题
单选题你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）A
创建新的远程访问策略，允许所有域本地组成员使用拨号。B
创建新的组策略允许域本地组成员拨号。C
编辑远程访问策略使用CHAP作为唯一验证策略D
编辑远程访问策略使用PAP，SPAP作为唯一验证策略
考题
单选题你需要为protable计算机的用户设置一个证书策略。你要解决遇到的问题。你要做什么？（）A
在protable计算机全部用户使用智能卡和智能卡读卡器。配置登录域和注销时需要使用户智能卡B
配置protable计算机利用WEP连接唯一的无线网络。在所有计算机上安装数字证书C
在所有protable计算机上安装计算机证书。配置所有计算机去要求IPSec通信D
所有protable计算机上安装biometric证书装置，配置默认域策略要求用户用复杂密码
考题
单选题你是公司活动目录域的网管，域中有Windows Server 2003域控制器和Windows XP Professional客户机。公司新雇了一个网管Paul来协助你部署100台新的Windows XP Professional计算机，Paul在新计算机Client1上安装了操作系统，但他无法登录到域。在登录对话框中，无法看到和选择域名。你需要确保Paul可以从Client1登录到域，应该（）。A
开启Client1的计算机账号B
将Client1配置成域成员C
将Paul的账号加入到Enterprise Admins组D
将Paul的账号加入到Server Operators组
考题
单选题域控制器存储了域内的账户、密码和属于这个域的计算机三项信息。当计算机接入网络时，域控制器首先要鉴别这台计算机是否属于这个域，用户使用的登录账户是否存在，密码是否正确。如果三项信息均正确，则允许登录：如果以上信息有一项不正确，那么域控制器就会拒绝这个用户从这台计算机登录。小张的登录账号是正确的，但是域控制器拒绝小张的计算机登录。基于以上陈述能得出以下哪项结论？（ ）A
小张输入的密码是错误的B
小张的计算机不属于这个域C
如果小张的计算机属于这个域，那么他输入的密码是错误的D
只有小张输入的密码是正确的，它的计算机才属于这个域
考题
单选题在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至域、域树、域森林等，统称为（）A
活动目录对象B
打印机对象C
文件夹对象D
管理对象
热门标签
最新试卷
