itgle.com

你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑.公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）A.使”要求开启域控制器”可用B.设置”Numberofprevouslogonstocache”策略为0C

题目

你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑.公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）

A.使”要求开启域控制器”可用

B.设置”Numberofprevouslogonstocache”策略为0

C.从”本地登录”用户权限里删除所有用户和组的帐户

D.从”从网络访问本机”用户权限里删除所有用户和组的帐户

相似考题

1.你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNTWorkstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNTWorkstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）A.把域用户账户添加到Pro组织单元，把Basicwk.inf安全模版导入到Legacy组策略对象B.把域用户账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象C.把电脑账户添加到Pro组织单元，把Basicwk.inf安全模版导入到legacy组策略对象D.把电脑账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象

2.你是公司的电脑管理员，公司网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版并手动配置IP地址。一个新用户Marc报告说他不能连接到网络，别的用户能够连接到网络，你在Marc的电脑上运行Ipconfig.exe，你收到下述信息：WindowsIPconfigurationEthernetadapterLocalAreaConnection：你要确保Marc能连接到网络，你要怎么做呢？（）A.在Marc的电脑上运行Netstat-n命令B.在Marc的电脑上运行Netdiag/test：ipconfig/fix命令C.手动设置Marc的电脑，这样就会有正确的IP地址和子网掩码D.在Marc的电脑上禁止自动获得IP地址

3.你是TestKing.com的一位安全管理人。网络由两个名字分别为testking.com和de.testking.com的活动目录域组成。这些域在相同的活动目录森林中。两个域都运行在Windows2000混合模式功能层。一个名为TestKing7的WindowsServer2003计算机为TestKing公司的用户和计算机发行证书。TestKing7是testking.com活动目录域的一个成员。你计划使用TestKing7来配置证书到de.testking.com活动目录域中的被授权的计算机上。你需要创建一个访问控制方案，来限制到被授权的计算机上的证书注册。你想用最少的管理努力来达到这个目的。你应该怎么做？（）A.添加被授权计算机的帐户到de.testking.com域中的一个全局组B.添加被授权计算机的帐户到de.testking.com域中的一个通用组C.添加被授权计算机的帐户到testking.com域中的一个全局组D.添加被授权计算机的帐户到testking.com域中的一个通用组

4.你是45台WindowsXP专业版电脑的管理员，这些电脑是Windows2000域的成员。你公司的用户常常访问一个合作公司的网站TestKing，Ltd网站。你想简化该网站的名字如http：//support而不是http：//support.testking.com为了完成这个目标，你把testking.com添加到WindowsXP专业版电脑的域名字列表suffixes中。你想要使用TestKing，Ltd，网站的简写的名字，你还需要确保对TestKing，Ltd网站安全性的设置，使其像其他的网站一样，公司现行的制度不允许你修改现在的ActiveX组_____件和IE安全的区域的脚本，你要怎么做呢？（）A.从suffixes域名字列表中移去testking.com，在公司的网络中把testking.com添加到DNS服务器中B.从suffixes域名字列表中移去testking.com，把*.testking.com添加到主机文件中C.设置浏览局域网的连接为禁止本地的地址跨过代理服务器选项D.设置本地的局域网域禁止包含未在其它的域中列出的所有本地（局域网）网站

更多“你是TESTKING.com的技术支持员,公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. ”相关问题

  • 第1题：

    你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。域的功能层是WindowsServer2003中间（间歇）模式。TestKing.com的人力资源部门的职员需要修改职工用户帐户的某些属性。你计划使用一个名为HRUsers的全局性组来报刊人力资源部门的所有职员的用户帐户。你计划创建一个新组，这个组包括HRUsers全局性组作为其成员。你需要选择合适的组类型来实施你的计划。你应该选择哪种组类型？（）

    A.一个域本地安全组

    B.一个域本地分布组

    C.一个通用的安全组

    D.一个通用的分布组


    参考答案：A

  • 第2题：

    你是TestKing.com的一位安全管理人。网络由七个活动目录域组成。这些域在同一个活动目录森林中，所有的这七个活动目录域运行在一个WindowsServer2003域的功能层。每个域包含一个向TestKing的经理们公布信息的内部Web网点。对这些在内部Web网点上的信息不允许对经理们加以访问限制。在每个域中的一个现有的全球的组包含了存在于那个域中的管理用户帐户。你需要对TestKing的经理们限制对内部Web网点的访问。你需要用最小的管理花费来达到这个目标。你应该怎么做？（）

    A.在7个活动目录域中的一个域里创建一个通用组。添加已有的管理全局组使之成为这个通用组的成员。仅仅分配这个通用组许可来访问Web网点。

    B.在7个活动目录域中的一个域里创建一个全局组。添加已有的组使之成为这个全局组的成员。仅仅分配这个全局组许可来访问Web网点

    C.在7个活动目录域中的一个域里创建一个domainlocal组。添加已有的管理全局组使之成为这个domainlocal组的成员。仅仅分配这个domainlocal组许可来访问Web网点

    D.仅仅分配这个已有的管理全局组许可来访问Web网点


    参考答案：A

  • 第3题：

    你是150台WINXP专业版电脑的管理员。这些电脑是一个Win2000域的成员。你使用组策略对象(GPOs)和WindowsInstaller来为电脑安装应用程序。AppMenegers组的用户需要经常使用新应用程序。你想配置这个程序以便所有150电脑都能它,但你不想这个程序在安装以前出现在Start菜单里。你怎么办?()

    A.使用连接到域的一个GPO来给用户指派新应用程序，从AppMenegers组过滤那个GPO

    B.使用连接到域的一个GPO来给用户发布新应用程序，从AppMenegers组过滤那个GPO

    C.使用连接到域的一个GPO来给电脑分配新应用程序，从AppMenegers组过滤那个GPO

    D.使用连接到域的一个GPO来给电脑发布新应用程序，从AppMenegers组过滤那个GPO


    参考答案：B

  • 第4题：

    你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。这个域包含WindowsServer2003域控制器、WindowsServer2003成员服务器和WindowsXPProfessional客户计算机。通常地，所有的职员使用本地管理员帐户来登录到成员服务器和客户计算机。TestKing.com的书面安全策略声明：只有被授权的网络管理员才能被允许使用本地管理帐户来登录，并且密码必须不少于12个字符。并且这个要求必须一直被执行。你创建一个名为CorporatePolicy的GPO，并且将它连接到域。你设置这个GPO来禁用用本地管理员帐户和要求至少12位的密码。第二天，你发现名为TestKingclient3的客户计算机上的计算机帐户被删掉了。用户报告他们不能登录到TestKingclient3。你创建一个新的计算机帐户来TestKingclient3重新被加入到域。你发现无论是作为本地管理员还是域管理员，你都无法登录到TestKingclient3。你需要将TestKingclient3重新被加入到域。你应该怎么做？（）

    A.禁用CorporatePolicyGPO

    B.在安全模式下重启TestKingclient3

    C.为TestKingclient3上的本地管理员帐户重新设置至少12位长的密码

    D.为TestKingclient3上的本地管理员帐户重新命名

    E.在TestKingclient3上，在本地管理员帐户的AdministratorProperties表中，清除从不过期复选框


    参考答案：B

  • 第5题：

    你是TesTestKinging.com的台式机管理员。公司有一个活动目录域包括15台MicrosoftWinNT工作组4.0电脑和20台新WINXP专业版电脑。WinNT工作组4.0电脑的域用户能在他们的电脑运行TesTestKingIng开发的应用程序。然而WINXP专业版电脑的域用户却不能运行它。你需要让所有WINXP专业版电脑运行这个应用程序，但你的办法不能给用户管理员的权限控制电脑。你创建一个机构单元（OU）Pro和一个组策略对象（GPO）TesTestKingingLegacy。你如何配置WINXP专业版电脑？（）

    A.添加域用户帐户到Pro。输入Basicwk.inf安全配置到TesTestKingingLegacy

    B.添加域用户帐户到Pro。输入Compatws.inf安全配置到TesTestKingingLegacy

    C.添加电脑帐户到Pro。输入Basicwk.inf安全配置到TesTestKingingLegacy

    D.添加电脑帐户到Pro。输入Compatws.inf安全配置到TesTestKingingLegacy


    参考答案：D

相关内容