itgle.com

你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）A、计算机配置

题目

你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）

  • A、计算机配置/软件设置/软件安装
  • B、用户配置/软件配置/软件安装
  • C、计算机配置/管理模板/Windows Components/Windows Installer
  • D、用户配置/管理模板/Windows Components/Windows Installer
  • E、计算机配置/管理模板/Windows Components/Windows Update
相似考题

1.下列关于Windows Server 2003中域的叙述,正确的是()A.在网络环境中所有的计算机称为一个域B.同一个域中可以有多个备份域服务器C.每个域中必须有主域服务器和备份域服务器D.成员服务器支持活动目录数据库

2.你是Windows Server 2008域的管理员，域中有一台打印服务器为用户提供打印服务，你希望域用户可以在活动目录中搜索到打印机，应该共享打印机并且()。A.在活动目录中发布打印机B.启用打印服务器上的guest帐户C.为everyone设置允许打印的权限D.在活动目录中创建打印机的快捷方式

3.你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中仅有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSecGPO中，你创建一个名为TestKingTest的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的EncapsulatingSecurityPayload（ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）A.在域中，删除TestKingIPSecGPOB.在TestKingIPSecGPO中，不分派TestKingTest策略C.在服务器上，重新启用IPSecservicesserviceD.在服务器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令E.在服务器上，运行Netshipsecdeletepolicyname=*TestKingTest"指令

4.（ 26 ）关于活动目录的描述中，正确的是A ） 活动目录是 Windows 2000 Server 的新功能B ） 活动目录包括目录和目录数据库两部分C ） 活动目录的管理单位是用户域D ） 若干个域树形成一个用户域

更多“你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器”相关问题

  • 第1题：

    你是公司的网络管理员。网络是一单活动目录域环境。域中有3台WindowsServer2003域控制器，20台WindowsServer2000域成员服务器，还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Accessdenied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

    A.netsh

    B.netdiag

    C.ktpass

    D.ksetup


    参考答案：B

  • 第2题：

    以下有关域的安全特性，正确的是（）

    • A、域是一个安全的边界
    • B、域中的每个帐户都在目录数据库中记录
    • C、只有通过身份验证的帐户才能访问域
    • D、管理员的管理权限仅限于本域

    正确答案:A,B,C,D

  • 第3题：

    下列关于Windows Server 2003中域的叙述，正确的是（）

    • A、在网络环境中所有的计算机称为一个域
    • B、同一个域中可以有多个备份域服务器
    • C、每个域中必须有主域服务器和备份域服务器
    • D、成员服务器支持活动目录数据库

    正确答案:B

  • 第4题：

    你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）

    • A、设置“复位锁定计数”为1
    • B、设置“复位锁定计数”为99999
    • C、设置“账户锁定时间”为0
    • D、设置“账户锁定时间”为99999

    正确答案:C

  • 第5题：

    你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

    • A、将组作用域和组类型设置为域本地和安全
    • B、将组作用域和组类型设置为域本地和通讯
    • C、将组作用域和组类型设置为全局和安全
    • D、将组作用域和组类型设置为通用和安全

    正确答案:C

  • 第6题：

    你是Wingtip Toys.公司网络管理员。网络是一单活动目录域环境，域名wingtiptoys.com。活动目录集成DNS区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）

    • A、在wingtiptoys.com区域中创建一个子域manufacturing
    • B、在wingtiptoys.com区域中创建一个授权委托manufacturing
    • C、为manufacturing.wingtiptoys.com.创建子域
    • D、为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域

    正确答案:A

  • 第7题：

    在Windows平台下的Weblogic9.X服务器中，Weblogic的日志缺省存放在（）。

    • A、直接存在域目录下
    • B、<域目录>/LOG
    • C、<域目录>/SERVERS/<节点服务器名>/LOGS
    • D、<域目录>/SERVERS/LOGS

    正确答案:C

  • 第8题：

    单选题
    你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）
    A

    计算机配置/软件设置/软件安装

    B

    用户配置/软件配置/软件安装

    C

    计算机配置/管理模板/Windows Components/Windows Installer

    D

    用户配置/管理模板/Windows Components/Windows Installer

    E

    计算机配置/管理模板/Windows Components/Windows Update


    正确答案： B
    解析： 暂无解析

  • 第9题：

    单选题
    当网络扩展时，操作主控布局正确的是（）。
    A

    在只有一个域的目录林中，有6个操作主控角色

    B

    在只有一个域的目录林中，有3个操作主控角色

    C

    在有多个域的目录林中，有一个每目录林操作主控角色，三个每域操作主控角色被复制到了每个域中

    D

    在有多个域的目录林中，有两个每目录林操作主控角色，三个每域操作主控角色被复制


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。安装了一台新的服务器Server6.。你在Server6上安装应用程序。由于Server6的NTFS权限控制过于严格，程序无法启动。你使用应用程序生产商提供模板修改NTFS权限。但在安装了一个更新后。该应用程序不能使用。你要恢复到原来的系统安全级别。你应当将哪个模板导入Server6的本地安全策略？（）
    A

    Syssetup.inf模板

    B

    Profsec.inf模板

    C

    Defltsv.inf模板

    D

    Netserv.inf模板


    正确答案： D
    解析： 默认的权限保存在Defltsv. Inf安全模板中。当使用该模板导入Server6时，默认权限设置会替代修改过的设置。其他模板不具有恢复默认设置的效果。

  • 第11题：

    单选题
    你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）
    A

    一个一个禁用10个受影响的用户账户

    B

    使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户

    C

    在Sales OU中选择所有的账户。同时禁用所有的账户

    D

    在Sales OU中选择10个受影响的账户。同时禁用10个账户


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）
    A

    将林的功能级别提高到Windows Server 2003

    B

    将两个域的功能级别提高到Windows Server 2003

    C

    修改组属性为全局通讯组

    D

    修改组属性为通用安全组


    正确答案： A
    解析： 暂无解析

  • 第13题：

    关于活动目录的描述中，正确的是( )。

    A)活动目录是Windows 2000 Server的新功能

    B)活动目录包括目录和目录数据库两部分

    C)活动目录的管理单位是用户域

    D)若干个域树形成一个用户域


    正确答案：A
    (26)A) 【解析】 Windows 2000 Server最重要的新功能之一是它的活动目录管理；活动目录包括两个方面，一个是目录，另一个是目录服务； Windows 2000 Server的基本单位是域，若干个域构成…棵域树，若干棵域树可以构成域森林。

  • 第14题：

    你是公司的网络管理员，你们公司网络使用了2000域的结构来组织网络，你现在想实现让每个域用户在登录到域后，能够在服务上有自己独立的私人存储空间，你可以通过什么方法来实现：（）

    • A、配置每个域用户，为他们每个人建立漫游配置文件
    • B、配置每个域用户，为他们每个人建立磁盘配额
    • C、配置每个域用户，为他们每个人配置一个主目录
    • D、配置每个域用户，为他们每个人配置脱机文件

    正确答案:C

  • 第15题：

    你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）

    • A、一个一个禁用10个受影响的用户账户
    • B、使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户
    • C、在Sales OU中选择所有的账户。同时禁用所有的账户
    • D、在Sales OU中选择10个受影响的账户。同时禁用10个账户

    正确答案:D

  • 第16题：

    你是公司网络的管理员。网络中有一个活动目录dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？（）

    • A、设置密码最短使用期为一天
    • B、设置密码最长使用期为一天
    • C、设置Enforce password history（强制密码历史）设置记住三个密码
    • D、设置Account lockout duration为1440分钟
    • E、设置Account lockout threshold为允许三次错误密码登录
    • F、设置Reset account lockout counter after 1440分钟

    正确答案:E,F

  • 第17题：

    你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中仅有Windows XP  Professional的客户计算机和Windows Server 2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSec GPO中，你创建一个名为TestKingTest 的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的Encapsulating Security Payload （ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）

    • A、在域中，删除TestKingIPSec GPO
    • B、在TestKingIPSec GPO中，不分派TestKingTest策略
    • C、在服务器上，重新启用IPSec services service
    • D、在服务器上，在IP Security Policies里使用Restore Default Policies指令
    • E、在服务器上，运行Netsh ipsec delete policy name = *TestKingTest"指令

    正确答案:B

  • 第18题：

    你是 TestKing.com 的一位安全管理人。 网络由一个包括一棵树上的三个域的活动目录域组成。 所有的服务器运行Windows Server  2003。所有的计算机都是域的成员。森林的功能层是Windows 2000，每个域的功能层是Windows Server 2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为App Managers的全局组中。你添加App Managers组到一个名为App Data的本地域组中。你为App Data组分配对自定义目录部分的所有对象的Allow-Modify许可。App Data组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。App Managers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证App Managers组中的所有用户可以成功访问程序数据。你应该做什么？（）

    • A、提高森林的功能域到Windows Server 2003
    • B、改变App Data 组的范围到全体的
    • C、在两个子域中安装一个全局目录服务器
    • D、在两个子域之间创建一个快捷方式信任关系

    正确答案:B

  • 第19题：

    单选题
    你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）
    A

    设置“复位锁定计数”为1

    B

    设置“复位锁定计数”为99999

    C

    设置“账户锁定时间”为0

    D

    设置“账户锁定时间”为99999


    正确答案： C
    解析： 暂无解析

  • 第20题：

    多选题
    关于Windows活动目录说法正确的是（）。
    A

    活动目录是采用分层结构来存储网络对象信息的一种网络管理体系

    B

    活动目录可以提供存储目录数据和网络用户级管理员使用这些数据的方法

    C

    利用活动目录来实现域内计算机的分布式管理

    D

    活动目录与域紧密结合构成与目录林和域目录树，使大型网络中庞大、复杂的网络管理、控制、访问变得简单，使网络管理效率更高


    正确答案： A,B
    解析： 暂无解析

  • 第21题：

    单选题
    你是公司的网络管理员，你们公司网络使用了2000域的结构来组织网络，你现在想实现让每个域用户在登录到域后，能够在服务上有自己独立的私人存储空间，你可以通过什么方法来实现：（）
    A

    配置每个域用户，为他们每个人建立漫游配置文件

    B

    配置每个域用户，为他们每个人建立磁盘配额

    C

    配置每个域用户，为他们每个人配置一个主目录

    D

    配置每个域用户，为他们每个人配置脱机文件


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）
    A

    选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户

    B

    选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码

    C

    创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0

    D

    创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0


    正确答案： A
    解析： 暂无解析

  • 第23题：

    多选题
    你是Coho Winery的网络管理员。网络中包含一个单活动目录域cohowinery .net。所有的域控制器都配置成DNS服务器并为cohowinery .net运行着一个活动目录合并区域。 本地ISP向用户提供互联网连接服务。cohowinery .com中的所有站点都部署在网络周边。cohowinery .com的一个辅助区域部署在内网的一台Windows Server 2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery .net区域尽可能的安全。你将采取哪两个操作步骤？（）
    A

    在Server1上为cohowinery .net配置一个辅助区域

    B

    在Server1上为cohowinery .net配置一个主要区域

    C

    为cohowinery .net配置一个条件中继以指向域控制器的IP地址

    D

    为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址


    正确答案： B,D
    解析： 暂无解析

  • 第24题：

    单选题
    你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）
    A

    将组作用域和组类型设置为域本地和安全

    B

    将组作用域和组类型设置为域本地和通讯

    C

    将组作用域和组类型设置为全局和安全

    D

    将组作用域和组类型设置为通用和安全


    正确答案： D
    解析： 暂无解析

相关内容