itgle.com

管理员欲查看关于ActiveDirectory操作的事件,但是日志文件损坏,他应该()A.将备份的日志文件AppEvent.EVT文件复制到%systemroot%\system32\config中B.将备份的日志文件AppEvent.EVT文件复制到%systemroot%\system\config中C.将备份的日志文件NTDS.EVT文件复制到%systemroot%\system32\config中D.将备份的日志文件NTDS.EVT文件复制到%systemroot%\system\config中

题目
管理员欲查看关于ActiveDirectory操作的事件,但是日志文件损坏,他应该()

A.将备份的日志文件AppEvent.EVT文件复制到%systemroot%\system32\config中

B.将备份的日志文件AppEvent.EVT文件复制到%systemroot%\system\config中

C.将备份的日志文件NTDS.EVT文件复制到%systemroot%\system32\config中

D.将备份的日志文件NTDS.EVT文件复制到%systemroot%\system\config中

相似考题

1.在Windows XP中用事件查看器查看日志文件，可看到的日志包括(50)。A．用户访问日志、安全性日志和系统日志B．应用程序日志、安全性日志和系统日志C．网络攻击日志、安全性日志和记账日志D．网络连接日志、安全性日志和服务日志

2.公司所有的服务器都是windowsserver2008r2操作系统,并且搭建了域环境。公司文件服务器上有share的共享文件夹,管理员希望如果有人访问该文件夹失败,能在事件查看器中记录以便于进行安全分析,于是启用了“审核对象访问”。但过了一段时间后,尽管有失败的访问,在事件查看器中没有关于失败访问的事件,可能的原因是()。A.没有在share文件夹上添加用户的详细审核项目B.管理员是在域控制器安全策略上启用了审核，而没有在域安全策略上启用C.审核只能记录成功访问的事件，而不能记录失败访问的事件D.管理员应该启用“审核进程跟踪”

3.在Windows XP中用事件查看器查看日志文件，可看到的日志包括(66)。A．用户访问日志、安全性日志和系统日志B．应用程序日志、安全性日志和系统日志C．网络攻击日志、安全性日志和记账日志D．网络连接日志、安全性日志和服务日志

4.在管理员后台【管理工具】—【使用分析】可以查看管理端操作日志。()此题为判断题(对，错)。

参考答案和解析
参考答案：C
更多“管理员欲查看关于ActiveDirectory操作的事件,但是日志文件损坏,他应该() ”相关问题

  • 第1题：

    您是Margie‘sTravel的网络管理员。公司网络由名为margiestravel.com的单一ActiveDirectory林组成。IT部管理着名为margiestravel.com的林根域。该根域包含名为DC01、DC02和DC03的三台WindowsServer2003域控制器。三台域控制器都安装了DNS服务。margiestravel.com区域的配置如相关材料所示。您查看这些域控制器的事件日志。您发现，ActiveDirectory事务经常失败，这是由针对margiestravel.com区域的DNS搜索失败造成的。您发现，DC03上DNS区域中的数据已经过时。您需要找出，DC03上的DNS数据为什么会过时。您应该在DC03上执行什么操作？（）

    A.使用Replmon实用程序，查找ActiveDirectory复制错误

    B.使用"事件查看器"，检查DNSServer日志中是否有区域复制错误

    C.启用调试日志记录，并检查日志文件是否有复制包

    D.使用"系统监视器"，监视"DNS\区域复制失败"计数器


    参考答案：A

  • 第2题：

    与NT操作系统一样,Windows 2000中同样使用“事件查看器”来管理日志系统,以系统管理员身份登入系统后方可对其进行操作。

    A．错误

    B．正确


    参考答案：B

  • 第3题：

    在WindowsXP操作系统中，需要浏览日志文件时，可通过（请作答此空）进行查看，其中包含有（ ）。

    A. 事件查看器
    B. 浏览器
    C. 超级终端
    D. 信息服务

    答案：A
    解析：
    可查看的日志有：应用程序目志、安全性日志和系统日志

  • 第4题：

    ()是和Active directory有关的。

    A.DNS服务

    B.安全日志

    C.目录服务日志

    D.文件复制服务日志


    参考答案：A, C, D

  • 第5题：

    以下各项针对远程端局的操作中,不能在监控中心操作的是()。

    A.修改某信号的告警条件

    B.查看远端局监控主机的日志文件

    C.某通道损坏后更改信号的采集通道


    参考答案：C

相关内容