[判断题]在一个域中不能包含组织单位。

[判断题]一个域中可以包含另一个域

[判断题]在一个Windows域中，可以把链接在一个组织单位上的GPO链接到另一个组织单位上。

[判断题]一个域中可以包含工作组

[单项选择]你是公司网络管理员。网络中包含一个单活动目录域。域中包含15台Windows Server 2003计算机和3000台Windows XP Professional客户端计算机。所有的计算机都运行着最新的升级补丁包。在服务器Server1上你安装并配置了WSUS服务。所有的客户端计算机帐户都在客户端组织单元中（OU）。你创建了一个组策略对象（GPO）WSUS。当前，所有的计算机都从Microsoft公司获得升级服务。你要让所有的客户端计算机，且仅限客户计算机都从Server1上获取升级。你要配置所有的客户端计算机从Server1上获取Windows security updates。你需要使用最低的管理开销完成这个任务。你该如何操作（）？
A. 链接WSUS到域中，配置GPO从Server1处获取自动升级
B. 链接WSUS到Client OU中，配置GPO从Server1处获取自动升级
C. 链接WSUS到域中，在WSUS中指定Clients为目标计算机组
D. 链接WSUS到Client OU中，在WSUS中指定Clients为目标计算机组

[判断题]一个最简单的域中只包含两台计算机，这两台计算机一定是该域的域控制器。

[单项选择]你的网络中包含一个活动目录域，域中的所有成员服务器都运行Windows Server 2008 R2。所有服务器都位于主办公室，你有一台名为Computer1运行Windows7的便携计算机。Computer1位于分支办公室并加入了这个域。一个名为Server1的文件服务器包含一个名为Share1的共享文件夹，你需要配置Computer1满足一下需求：主办公室和分支办公室最小网络流量；确保Computer1当连接到网络中时只可以访问Share1中的文件。你该怎么做？（）
A. 在Computer1上，启用脱机文件
B. 在Computer1上，启用透明缓存
C. 在 Server1上，配置DirectAccess
D. 在Server1上，配置Share1 启用脱机

[单项选择]你是公司网络管理员。公司网络是一个单活动目录域。域中有一个组织单元（OU）Webservers。在Webservers中包含12台作为内网Web Server的Windows Server 2003计算机的账号。组策略对象（GPO）WebserversPolicy链接到了组织单元Webservers。该GPO被用来配置OU中计算机的各种设置。在每个内网Web Server的管理员本地组中有一个名为WebserverAdmins的全局组成员。你计划在每个内网Webserver上安装一个安全扫描应用程序。该应用程序文档规定它必须使用一个服务账号，以此能够对安装了该应用程序的计算机的注册表的HKEY_LOCAL_MACHINE/SYSTEM键值进行修改。 你在域中创建了这个服务账号。公司的安全策略规定：安全账号只能分配得到完成功能的最低限度权利和许可。你需要配置内网的Web servers以便该安全扫描应用程序能够被安装接受。你同时也要遵从公司的安全策略。你要用最低的管理花销实现这个目的。你该怎么做？（）
A. 将该服务帐号添加到Webserveradmins 全局组
B. 在WebserversPolicy GPO中将必需的许可配置为注册表安全设置
C. 运行regedit .exe（注册表编辑器）命令在每台内网Web server的注册表中添加必须的许可
D. 运行explore.exe（资源管理器）命令修改Systemroot/System32/Config/System file中的NTFS许可。允许该服务帐号——改变许可
E. 在WebserversPolicy GPO中配置系统安全设置以修改Systemroot/System32/Config/System file中的NTFS许可。允许该服务帐号——改变许可

[单项选择]你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）
A. 安装并配置Urlscan.exe
B. 在命令提示符中，键入命令gpresult /scope COMPUTER
C. 打开WSUS控制台。运行Status of Computer report
D. 打开WSUS控制台。运行Synchronization Results report

[单项选择]下列哪些Active Directory控制台被用来在一个域中创建组织单元（）
A. Users and Computers
B. Domains and Trusts
C. Sties and Sdervices
D. Schema

[单项选择]PTP报文包含的五种报文中，（）的作用是在一个时间域中选择出一个最优主钟。
A. 通报报文
B. 同步报文
C. 跟随报文
D. 对等延时请求报文

[单项选择]一个域中无论有多少台计算机，一个用户只要拥有（）个域用户账户，便可以访问域中所有计算机上允许访问的资源。
A. 一
B. 二
C. 三
D. 四

[单项选择]域内所有的计算机共享一个集中式的安全数据库，它包含着整个域中所有的资源信息、用户账户信息与安全信息，负责管理与维护这个安全数据库的功能组件被称为（）。
A. WINS数据库
B. SAM数据库
C. 活动目录
D. 主要区域

[判断题]在一个组织单位中可以包含多个域。

[单项选择]GPRSLLC层帧结构的地址域中包含有业务接入点标识符SAPI，用来标识一个业务接入点。由（）个比特组成，即有（）个取值，但目前只用到了6个。
A. 4；16
B. 3；8
C. 2；4
D. 1；2

[单项选择]在一个Windows域中，域成员服务器的数量为（）
A. 可有可无
B. 至少2台
C. 至少3台
D. 至少1台

[填空题]在一个Windows域中，至少需要（）台域控制器。

[判断题]一个域中的计算机可以来自于多个物理网络

[单项选择]在现有的ceac.com域中，要将一个Windows NT 4.0成员服务器提升为一个域控制器，完成这个任务应当采用以下哪一步（）
A. 在这个服务器上运行DCPROMO，并在ceacom域中创建一个新的域控制器
B. 在这个服务器上运行DCPROMO，并创建一个名为ceacom的新域
C. 首先将该成员服务器升级为Windows 2000 Professional，然后在这个服务器上运行DCPROMO，并在ceacom域中创建一个新的域控制器
D. 首先将该成员服务器升级为Windows 2000 Server，然后在这个服务器上运行DCPROMO，并在ceacom域中创建一个新的域控制器