更多"您公司的一个Active Directory域服务（AD&"的相关试题:
[单项选择] 您公司有一个Active Directory域服务（AD DS）域，其中包含若干台Windows Server 2008 R2成员服务器上和1000台Windows 7客户端计算机。 您正在设计一个自定义应用程序的部署方案。 下面是部署要求： 应用程序必须只对需要它的用户开放。 部署过程中要最小化网络流量。 您需要设计一套满足要求的部署方案。 您应该采用哪一种部署方法？（）
A. RemoteApp和桌面连接
B. 组策略中的软件安装
C. Microsoft Application Virtualization（App-V）
D. Microsoft System Center Configuration Manager 2007
[单项选择]您公司拥有一个Active Directory域服务（AD DS）域和1000台运行Windows 7的计算机。您正计划部署一项自定义应用程序。您需要计划在工作时间之外进行部署并不需要用户交互。您应该选择哪种部署方案？（）
A. 组策略中的软件安装
B. Microsoft Application Virtualization（App-V）
C. lite-touch安装
D. 用Microsoft System Center Configuration Manager2007进行软件部署
[单项选择]您公司有一个Active Directory域服务（AD DS）域和1000台运行Windows Vista的计算机。您正计划部署Windows 7和一项自定义应用程序。您需要满足以下要求：该应用程序必须只对特定的用户组开放。您必须能够监控应用程序使用情况。您需要设计一个满足要求的自定义应用程序部署方案。您应该使用哪种部署方案？（）
A. 组策略中的软件安装
B. 组策略中的启动脚本
C. Microsoft Application Virtualization（App-V）
D. 包含该自定义应用程序的基准Windows 7映像
[单项选择]您公司有一个包含单个域的Active Directory域服务（AD DS）林。域控制器位于公司在纽约和波士顿的办公室中。您在包含安全筛选的域级别上部署一个组策略。您发现组策略对象（GPO）设置被应用于纽约办公室的计算机，却没有被应用于波士顿办公室的计算机。您需要找出哪些设置被应用于波士顿办公室的计算机。您应该怎么做？（）
A. 对波士顿办公室的计算机运行Group Policy Modeling报告
B. 对波士顿办公室的计算机运行Group Policy Results报告
C. 使用GPO Tool.exe命令行工具
D. 使用RepAdmin.exe命令行工具
[单项选择]您公司有一个具有单个域的Active Directory域服务（AD DS）林。一个服务器安装了Windows Deployment Services（WDS）。您创建一个Windows 7映像。您计划使用lite-touch安装部署方案对Windows 7映像进行部署。您需要设计一项部署策略，只有在系统管理者允许时才在未知的客户端计算机上安装映像。您应该怎么做？（）
A. 为Windows 7映像创建多播传输
B. 为Windows 7映像创建单播传输
C. 在WDS服务器上使用DHCP恶意检测
D. 在WDS服务器上使用自动添加策略
[单项选择]您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正在计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个zero-touch安装策略。在您的设计中应该使用什么？（）
A. 无人值守安装
B. DVD上的自定义Windows 7映像
C. Windows Deployment Services（WDS）
D. Microsoft System Center Configuration Manager 2007 R2
[单项选择]您公司有两个Active Directory域服务（AD DS）域，Domain1和Domain2。两个域之间存在双向信任关系。两个域中的用户都只能登录到各自域的客户端计算机。当Domain1的用户试图登录到Domain2中的客户端计算机时，域控制器上的系统登录消息显示错误消息Clock skew too great。 您需要确保用户能够登录到两个域中的客户端计算机。您应该怎么做？（）
A. 在所有客户端计算机上运行包含Net Time/querysntp的启动脚本
B. 在所有客户端计算机上运行包含Net Time/setsntp的启动脚本
C. 配置每个域的主要域控制器（PDC）仿真器，将其时钟与相同的外部时间源同步
D. 降低默认域组策略对象中计算机时钟同步设置的最大限制
[多项选择]您公司有一个名为PassGuide.com的Active Directory域服务（AD DS）域，使用Active Directory集成的DNS。您在一台运行Windows 7的计算机上部署Key Management Service（KMS）。您需要确保运行Windows 7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作？（）
A. 部署一个Windows Server 2008 KMS主机
B. 授权KMS服务器对_vlmcs._tcp.PassGuide.com DNS记录的授权完全控制权限
C. 授权KMS服务器对_msdcs._tcp.PassGuide.com DNS区域上的完全控制权限
D. 创建并部署一个GPO防火墙规则，允许通过客户端计算机上的TCP端口1688的RPC通信
[单项选择]您公司的网络有一个Active Directory 域服务（AD DS）林，其中包含1000台运行Windows XP的客户端计算机。其中900台计算机位于局域网内，100台便携计算机几个月才会与主办公室连接一次。您计划部署Windows 7。您需要为安装到所有客户端计算机上的软件生成一个报告，而且是越快越好。您应该用什么？（）
A. Microsoft System Center Essentials
B. Microsoft Desktop Optimization Pack
C. Microsoft System Center Operations Manager
D. Microsoft System Center Data Protection Manager
[单项选择]您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）
A. 将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限
B. 将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Allow-Apply Group Policy权限
C. 将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用Block Inheritance设置
D. 将营销部门用户移动到一个专门的组织单元（OU）。在域中应用Block Inheritance设置
[多项选择] Active Directory域服务（AD DS）和Active Directory轻型目录服务（AD LDS）中的作用是安装在一个Windows Server命名Certkiller - LDS1 2008。 AD LDS实例名为LDS1其数据存储在默认的应用程序目录分区。 AD LDS的数据库文件增长非常快，您需要搬迁的AD LDS应用程序分区到D://驱动器。 你需要什么样的行动来执行做同样的呢（）
A. 运行NET STOP“域控制器”命令
B. 运行NET STOP Certkiller - LDS1命令
C. 使用Ntdsutil工具来移动数据库文件
D. 运行xcopy命令将数据库文件移动
E. 运行NET START Certkiller的LDS1命令
F. 运行NET START“域控制器”命令
[单项选择]您公司有一个Active Directory域。所有域控制器都运行带有Service Pack1（SP1）的Windows Server 2003。您计划将Windows BitLocker Drive Encryption恢复密码存储在Active Directory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）
A. 扩展Active Directory 架构
B. 将所有域控制器升级到Windows Server 2008 R2
C. 将所有域控制器升级到Windows Server 2003 SP2
D. 将具有操作主机角色的域控制器升级到Windows Server 2008 R2
[单项选择]Certkiller.COM有一个Active Directory林中。有一个主要办公室和5个分支机构。每个分支机构的组织单位和子组织 单位，称为账户。该帐户的组织单位，包含了所有的会计部门的用户和计算机。您是针对在金融组织单位的电脑上只安装Peachtree的应用程序。要安装的应用程序，您可以创建一个GPO命名FinanceApp。下一步你应该怎么做来实现这一任务呢（）
A. 创建一个GPO分配帐户的组织单位的用户群体中的应用的FinanceApp GPO链接到组织单位。
B. 创建一个GPO，并将应用程序分配到每个计算机帐户。链接FinanceApp GPO的帐户的组织单位。
C. 配置的GPO指定应用程序的计算机帐户。链接FinanceApp GPO在每个位置的组织单位
D. 配置GPO的组织单位指定的应用程序。链接FinanceApp GPO的帐户的组织单位。
[多项选择]Certkiller.COM有一个Active Directory林中。还有一个主要的办公分支机构，并在两个不同的位置。这两个位置有一个组织单位。 Certkiller已指示你要确保分支机构的管理员能够创建和应用的GPO只有各自的组织单位。你应该执行哪两个动作来实现这一任务呢（）
A. 添加在标签设置管理的每个组织单位的分支机构管理员。
B. 分支机构的管理员用户帐户中添加组策略创建者所有者组
C. 执行控制委派向导，并委托其分支组织单位的GPO链接的分支管理员有权
D. 执行控制委派向导和委托权域的GPO链接到分支办公室管理员
[单项选择]Certkiller.COM有一个Active Directory林中。你想要一个独立的服务器上安装企业证书颁发机构（CA）。当您尝试添加Active Directory证书服务（AD CS）的作用，你会发现，企业CA选项不可用。您已安装AD CS作为一个企业CA的作用。首先你应该怎么做来实现这一任务呢（）
A. 添加Active Directory证书服务（AD CS）的作用。
B. 添加Web服务器（IIS）角色和AD LDS的作用。
C. 添加DNS服务器的作用。
D. 将服务器加入到域。
[多项选择]公司拥有Active Directory林中，他们需要一个新的分布式应用程序，使用一个自定义的应用程序目录分区命名ResData。我们需要实施ResData应用程序目录分区中的数据复制。为了实现你的目标是什么两个实用程序，你应该运行（）
A. Ntdsutil
B. WBADMIN
C. RacAgent
D. REGSVR 32
[填空题]通常来说，一个数据结构的DS可以表示为一个（）。
