更多"你是公司网络的管理员。网络中有一个活动目录域net.com。所有网络服"的相关试题:
[单项选择]你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）
A. 选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户
B. 选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码
C. 创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0
D. 创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0
[单项选择]你是公司网络的管理员。网络中有个活动目录域dm.com.。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机是有Windows XP Professional系统。一名名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减少到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录。你应当如何做？（）
A. 将Tom的用户账户转移到LostAndFound组织单元（OU）
B. 禁用Tom的用户账户
C. 配置Tom的用户账户在下次登录时修改密码
D. 删除Tom的用户账户
[单项选择]你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）
A. 一个一个禁用10个受影响的用户账户
B. 使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户
C. 在Sales OU中选择所有的账户。同时禁用所有的账户
D. 在Sales OU中选择10个受影响的账户。同时禁用10个账户
[多项选择]你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）
A. 修改设计构架，选中office和street的“索引活动目录中的属性”复选框
B. 修改设计构架，选中组属性的“索引活动目录中的属性”复选框
C. 手动在每个新创建的用户账户中添加允许“远程访问”权限
D. 手动添加新创建的用户账户的组关系
E. 将组关系信息添加到模板账户中
F. 在模板账户中添加允许“远程访问”权限
[单项选择]你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）
A. 设置“复位锁定计数”为1
B. 设置“复位锁定计数”为99999
C. 设置“账户锁定时间”为0
D. 设置“账户锁定时间”为99999
[单项选择]你是TestKing网站的管理员，公司的网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版。所有的管理员都是电脑技术员组的成员，他们使用远程协助来控制用户的会话来提供在线的支持与服务。用户使用Windows信使服务来提交远程服务的请求。你想要减少远程服务时的延迟，为了完成这个目标，你要设置客户机允许技术员的电脑与客户机建立远程协助而不需要从用户那里得到请求，你要怎么做呢？（）
A. 在默认的域策略中，远程协助-未被请求的远程协助策略设置为禁用
B. 在默认的域策略中，远程协助-提供远程协助策略设置为启用，并添加技术员组到帮助者列表中
C. 在每一台电脑上的本地安全策略，赋予技术员组允许通过终端服务登陆的权限
D. 在每台电脑的系统属性中，选中允许用户远程访问这台电脑的选项，并把技术员组添加到有该权限的成员列表中
[单项选择]在公司的网络中，有一部分安装了windows 7的计算机没有加入到活动目录域中，作为网络管理员，你如何通过在每一台计算机上部署一些策略来强制这些计算机的用户每周修改一次密码（）。
A. 强制密码历史
B. 最小密码长度
C. 密码最短使用期限
D. 密码最长使用期限
[单项选择]你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。安装了一台新的服务器Server6.。你在Server6上安装应用程序。由于Server6的NTFS权限控制过于严格，程序无法启动。你使用应用程序生产商提供模板修改NTFS权限。但在安装了一个更新后。该应用程序不能使用。你要恢复到原来的系统安全级别。你应当将哪个模板导入Server6的本地安全策略？（）
A. Syssetup.inf模板
B. Profsec.inf模板
C. Defltsv.inf模板
D. Netserv.inf模板
[单项选择]某公司是单域环境，活动目录域为a.company.com组成，同时该域控制器也是DNS服务器。server1是域中的web服务器，并且已经创建了一个内部站点。为了使用户可以通过URL路径www.hr.company.com访问该站点，应该（）。
A. 在www.hr.company.com中创建一条新的主机记录hr，再创建一条别名记录www，指定server1.a.company.com为目标主机
B. 在DNS服务器上，新建一个hr.company.com区域，然后创建一条别名记录www，指定server1.a.company.com为目标主机
C. 在a.company.com上创建一条别名记录www，指定www.hr.company.com为目标主机
D. 在a.company.com上，创建一别名记录www.hr，指定server1.company.com为目标主机
[单项选择]你是公司活动目录域的网管，域中有Windows Server 2003域控制器和Windows XP Professional客户机。公司新雇了一个网管Paul来协助你部署100台新的Windows XP Professional计算机，Paul在新计算机Client1上安装了操作系统，但他无法登录到域。在登录对话框中，无法看到和选择域名。你需要确保Paul可以从Client1登录到域，应该（）。
A. 开启Client1的计算机账号
B. 将Client1配置成域成员
C. 将Paul的账号加入到Enterprise Admins组
D. 将Paul的账号加入到Server Operators组
[单项选择]你是TestKing网站的电脑管理员，网络包含一个单一的活动目录域，所有的客户机运行WindowsXP专业版。网页开发部门在一台电脑名为Web1上安装了因特网信息服务，用户把该机器作为新开发的程序的试验机器，网页开发部门的所有用户都有管理权限来访问Web1。用户报告说在微软管理工具控制台中的IIS没有选项，该选项允许他们在Web1上创建新的网站。他们能够创建新的虚拟的目录域，但是他们不能创建新的网站。用户需要在Web1上创建新的网站，你要怎么做呢？（）
A. 在Web1上安装Microsoft FrontPage服务器扩展版
B. 分配用户创建固定的共享对象的权限
C. 在IIS中允许对网站文件夹允许读和写
D. 在Web1上安装Windows2000服务器版和这个版本的IIS
[单项选择]你是TesTestKinging.com的台式机管理员。公司有一个活动目录域包括15台Microsoft WinNT工作组4.0电脑和20台新WINXP专业版电脑。WinNT工作组4.0电脑的域用户能在他们的电脑运行TesTestKingIng开发的应用程序。然而WINXP专业版电脑 的域用户却不能运行它。你需要让所有WINXP专业版电脑运行这个应用程序，但你的办法不能给用户管理员的权限控制电脑。你创建一个机构单元（OU）Pro和一个组策略对象（GPO）TesTestKingingLegacy。你如何配置WINXP专业版电脑？（）
A. 添加域用户帐户到Pro。输入Basicwk.inf安全配置到TesTestKingingLegacy
B. 添加域用户帐户到Pro。输入Compatws.inf安全配置到TesTestKingingLegacy
C. 添加电脑帐户到Pro。输入Basicwk.inf安全配置到TesTestKingingLegacy
D. 添加电脑帐户到Pro。输入Compatws.inf安全配置到TesTestKingingLegacy
[单项选择]你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）
A. 使”要求开启域控制器”可用
B. 设置”Number ofprevous logons to cache”策略为0
C. 从”本地登录”用户权限里删除所有用户和组的帐户
D. 从”从网络访问本机”用户权限里删除所有用户和组的帐户
[单项选择]你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNT Workstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNT Workstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）
A. 把域用户账户添加到Pro组织单元，把Basicwk.inf安全模版导入到Legacy组策略对象
B. 把域用户账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象
C. 把电脑账户添加到Pro组织单元，把Basicwk.inf安全模版导入到legacy组策略对象
D. 把电脑账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象
[单项选择]你是Windows Server 2003活动目录域net.com的管理员。所有的七台域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。公司经常雇佣临时员工。配置临时员工的账户时，你规定了账户过期时间。一位临时员工转为全职员工。但当他登陆到系统时提示他的账户过期。你应当如何做？（）
A. 选择“锁定账户”选项
B. 选择“密码永不过期”选项
C. 将“账户过期”设置为“密码永不过期”
D. 清除“禁用账户”选项
[单项选择]你的网络中有一个活动目录域和一个DirectAccess基础架构。你在一台新的便携计算机上安装了Windows 7并加入到这个域。你需要确保这台计算机可以建立DirectAccess连接。你该怎么做？（）
A. 安装一个计算机证书
B. 创建一个新的网络连接
C. 在防火墙中启用网络发现例外
D. 将这台计算机账户添加到Network Configuration Operators组
[多项选择]你是公司网络的管理员。网络中有一个活动目录dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？（）
A. 设置密码最短使用期为一天
B. 设置密码最长使用期为一天
C. 设置Enforce password history（强制密码历史）设置记住三个密码
D. 设置Account lockout duration为1440分钟
E. 设置Account lockout threshold为允许三次错误密码登录
F. 设置Reset account lockout counter after 1440分钟
