更多"你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）"的相关试题:
[单项选择]你需要设计一个策略以记录对公司Web站点的访问.你该怎样做？（）
A. 启用对公司Web站点的日志记录.选择NCSA作为活动目录格式.储存日志到SQL服务器上
B. 用系统监测工具增加计算器日志去捕获 Web 服务的网络通信用于那些Web Service对象.储存捕获文件到SQL服务器上
C. 在Web server上运行网络监测工具.增加一个对SNA协议的捕获筛选器.把捕获结果保存为捕获文件并且储存在SQL上
D. 在公司Web站点上启用记录日志.选择ODBC作为活动日志格式.配置ODBC活动日志属性选项用非SQL管理员账户作为记录各式的运行账户
[单项选择]你需要设计一个访问控制策略满足商业和安全要求，你要用最小森林复制解决问题，你应该怎样做？（）
A. 为每一个部门和本地机各创建一个全局组，添加他们各自的用户成为成员。放置部门全局组到本地组全局组里。指派本地全组在他们各自的域里flie and printer 资源，并指派允许flie and printer资源通过使用本地全局组
B. 为每一个部门创建一个全局组，添加他们各自的用户成为成员。创建域本地组用来flie and printer资源，添加各自的域本地组进全局组。指派允许flie and printer资源通过使用域本地局组
C. 在每一个服务器上创建一个本地组并添加授权用户成为成员。指派允许flie and printer资源给本地组
D. 在本地机上创建一个通用组，并添加各自的用户成为成员。指派通用组file and printer资源。指派允许通过使用通用组
[单项选择]你需要为服务器设计一个方法去设置安全配置设置.你该怎样做？（）
A. 在每个部门Server OU上利用WMI筛选器运行组策略结果向导
B. 登录到每个服务器上用本地策略去配置和管理安全设置
C. 增加自定义安全模板.登录到域控制器上运行secedit命令去导入安全模板
D. 增加自定义安全模板.增加一个GPO并导入安全模板.连接GPO到部门Server OU
[单项选择]你需要为EditorialAdmins组设计一个组成员策略.你该怎样做？（）
A. 在editorial部门移动EditorialAdmins组到Servers OU
B. 移动EditorialAdmins组成员到Editorial OU
C. 移动EditorialAdmins组成员到New York OU
D. 移动EditorialAdmins组到New York OU
[单项选择]你需要为Litware，Inc.设计一个PKI.你该怎样做？（）
A. 增加一个脱机的独立根CA、增加两个在线企业从属Cas
B. 增加一个在线独立根CA、增加两个在线企业从属CA
C. 增加一个在线企业根CA、增加一个脱机企业从属CA
D. 增加一个在线企业根CA、增加两个在线企业从属CA
[单项选择]你需要设计一个补丁管理策略以满足商业需求，你该怎样做？（）
A. 在内部网络的一台计算机上安装系统管理服务器（SMS），使用默认的域策略GPO分发SMS客户端软件到域中的所有计算机
B. 在内部网络的一台计算机上安装微软的操作管理器（MOM），使用默认的域策略GPO分发MOM客户端软件到域中的所有计算机
C. 在一台web服务器上安装软件更新服务（SUS），并配置成每晚同步和批准更新。配置客户端计算机从web服务器上接收自动更新。确保用户在白天重启计算机
D. 在一台域控制器上安装软件更新服务（SUS），并配置成每晚同步和批准更新。配置客户端计算机从域控制器上接收自动更新。确保用户在白天重启计算机
[单项选择]你需要设计一个方法使Server5能够远程加密.你该怎样做？（）
A. 配置editor’s用户账户属性启用可逆加密储存密码
B. 配置editor’s用户账户属性启用用DES加密该账号
C. 在服务器上配置本地安全策略启用”系统加密：用FIPS兼容的算法来加密，散列和签名
D. 配置Server5计算机属性以启用：信任此计算机来委派
[单项选择]你需要为Denver管理员设计一个管理控制策略.你该怎样做？（）
A. 创造一个安全组HelpDesk.在两个域中加HelpDesk组到Enterprise Admins组
B. 创造一个安全组HelpDesk.在两个域中加HelpDesk组到Domain Admins组
C. 加litwareinc.com域里的Domain Admins组到contoso.com域里的Domain Admins组.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限
D. 在第一个分办公室创建一个安全组HelpDesk.为各自OU或域委派管理任务.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限
[单项选择]你需要为所有的胜地场所设计无线网络安全策略。你应该怎样做？（）
A. 连接无线网络接入点去一个单独的子网。允许该子网直接访问互连网，但不能访问公司网络。要求公司用户建立VPN去访问公司资源
B. 在域控制器上安装IAS。配置无线网络访问点要求使用IEEE 802.1x认证
C. 为所有的公司服务器建立IPSec策略去要求所有的计算机通过去时无线网络连接时要加密
D. 配置所有的无线网络访问点要求所有的连接使用WEP协议。使用GPO分发WEP密钥到域中所有的计算机
[单项选择]你需要设计配置触摸屏计算机。你尽可能少的使用管理工具去解决问题。你应该怎样做？（）
A. 配置触摸计算机不作为任何一个域成员。使用本地计算机策略去配置计算去应用触摸屏计算机配置规范
B. 用一个触摸屏计算机作为模版。配置这个计算机应用触摸屏计算机规范，复制这个计算机C:///Documents and Settings/Default Users Folder 的内容到其它所有的触摸屏计算机
C. 创建一个应用触摸屏计算机规范的系统文件名为Ntconfig.pol。把触摸屏计算机加入到域。使用组策略对象去配置应用启动脚本去复制Ntconfig.pol到所有触摸屏计算机的System32目录下
D. 创建一个组策略对象去配置应用触摸计算机配置规范：同样包括一个软件限制策略。把触摸屏计算机加入到域并放在同一个OU中，把GPO连接到OU中
[单项选择]你需要设计一个方法去执行账户策略以满足写安全策略要求.你该怎样做？（）
A. 增加一个GPO并连接到New York OU，Denver OU，and Dallas OU.配置GPO所需的账户设置
B. 在域的所有计算机上，配置本地安全策略，设置所需的账户设置
C. 在默认域策略GPO上配置所需的账户设置
D. 在默认域控制器策略上GPO配置所需的账户设置
[填空题]当活动目录中的对象被（）或（）后必须还原活动目录数据库。
[单项选择]你需要为产品部门服务器上的数据设计一个监视策略以达到公司商业需求.你该怎样做？（）
A. 用Microsoft Baseline Security Analyzer（MBSA）工具去为产品部门的所有服务器分析系统弱点
B. 运行安全与配置分析工具去分析产品部门所有服务器的安全设置
C. 在产品部门每台服务上启用数据审核.并且在所有服务上运行系统监视工具去增加一个计数器日记以跟踪目标对象的活动性能
D. 增加GPO启用对象处理审核并且连接到产品部门Servers OU.启用产品部门每台服务器的对数据审核功能
[单项选择]你需要为在内部开发的Web应用程序设计一个满足商业要求的安全解决方案。你应该怎样做？（）
A. 安装配置一台全公司客户端计算机信任的标准独立根CA、发布密钥证书给所有开发者
B. 安装配置全公司客户端计算机信任的根CA、发布code-signing证书给所有开发者
C. 从一个受信任的商业证书机构处购买一个根证书。在所有的开发者的计算机上安装该证书
D. 从一个受信任的商业证书机构处购买一个code-signing证书。在公司所有的客户端计算机上安装该证书
[判断题]活动目录存储着网络上各种对象的有关信息，并使这些信息易于被管理员和用户查找及使用。
[多项选择]用户访问对象存储的访问有哪些？（）
A. 前端门户
B. REST接口和SDK
C. 存储网关
D. 进入数据中心内部就近使用以获得高性能
[单项选择]如果在导航数据库中没有你要飞的公司航路，那么在MCDU起始页的A页面上你需要怎样做？（）
A. 输入飞机的当前位置的经纬度，在TO空格里输入机场代码
B. 在FROM/TO空格中输入起止机场的代码
C. 在FROM空格中输入出港机场的识别代码和输入进港机场的经纬度
D. 都不是
[填空题]活动目录存储关于（），（）和网络资源并且使网络资源能够被用户和应用程序访问这些资源。
