创建组策略对象后，就要为该对象配置设置，使用的工具是（）。

A、A.组策略对象编辑器

B、B.组策略管理工具

C、C.计算机管理

D、D.AD用户和计算机

查看正确答案

更多“创建组策略对象后，就要为该对象配置设置，使用的工具是（）。”相关的问题

第1题

[单选题] 公司有一个Active Directory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位（OU）中。管理用户处于TSAdmins OU中。没有其他用户连接到终端服务器。您需要确保只有TSAdmins OU的成员才能运行远程桌面协议文件，该怎么做？（）

A、创建一个组策略对象（GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自未知发布者的 .rdp 文件”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。 B、创建一个组策略对象（GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。 C、创建一个组策略对象（GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。 D、创建一个组策略对象（GPO），该 GPO 将“远程桌面客户端连接”模板中的“指定表示受信任 .rdp 发布者的证书的 SHA1 指纹”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。

点击查看答案

第2题

[单选题] Certkiller。COM网络由一个单一的Active Directory域。森林的功能级别是Windows Server 2008。您需要在您的域中的用户创建多个密码策略。你应该怎么做呢（）

A、从“ADSI编辑”管理单元，创建多个密码设置对象。 B、从组策略管理单元中，创建多个组策略对象。 C、从架构管理单元，创建多个类架构对象。 D、从安全配置向导，创建多个安全政策。

点击查看答案

第3题

[单选题] 你公司有一个Active Directory域。一个名为server1的服务器运行windows server 2008.server1上安装有终端服务服务器角色。一个名为server2的服务器运行windows server 2008.终端服务许可证服务角色安装在server2上。仅有10个终端服务器客户许可证可用。你需要限制同时连接到终端服务用户不超过10个。你应该怎么做？（）

A、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server1上。 B、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server2上。 C、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server1上。 D、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server2上。

点击查看答案

第4题

[] 在创建组策略对象时可以创建（）组策略和未连接的组策略对象。

点击查看答案

第5题

[多选题] 公司网络采用单域结构进行管理，域控制器上安装了ExchangeServer2003。可以通过Exchange系统管理器进行收件人策略的设置，下列有关收件人策略的说法正确的是（）。

A、可以创建应用到组对象上的新的收件人策略 B、可以创建应用到用户对象上的新的收件人策略 C、可以创建基于电子邮件地址的新的收件人策略 D、可以创建基于邮箱管理器设置的新的收件人策略 E、可以删除安装Exchange后创建的默认收件人策略

点击查看答案

第6题

[单选题] 您有一台运行 Windows 7 的公用计算机。在这台计算机上，您创建两个用户帐户，分别名为 Admin1 和 User1。Admin1 是 Administrators 组的一个成员，User1 是 Users 组的一个成员。您需要对这台计算机进行配置，以满足以下要求：允许 Admin1 完全访问“控制面板”阻止 User1访问“控制面板”您应该怎么做？（）

A、创建一个可链接到 Admin1 帐户的新本地组策略对象（GPO）。从“用户配置”中，将“禁止访问控制面板”设置为“已禁用” B、创建一个可链接到 User1 帐户的新本地组策略对象（GPO）。从“用户配置”中，将“禁止访问控制面板” 设置为“已启用” C、从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已启用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已禁用” D、从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已禁用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已启用”

点击查看答案

第7题

[单选题] 公司有一个Active Directory域。所有服务器都运行Windows Server 2008。您为一组文件服务器创建了一个iSCSI存储区域网络（SAN）。公司安全策略要求，进出iSCSI SAN的所有数据通信必须尽可能安全。您需要为进出iSCSI SAN的通信实施最高的安全性。该怎么做？（）

A、创建一个组策略对象（GPO）以启用“系统对象：加强内部系统对象的默认权限”。 B、创建一个组策略对象（GPO）以启用“系统加密：将 FIPS 兼容算法用于加密、哈希和签名”。 C、在iSCSI发起程序属性中实施 IPsec安全性。使用Windows防火墙设置入站和出站规则。 D、在iSCSI发起程序属性中实施相互“Microsoft 质询握手身份验证协议”（MS-CHAPv2）身份验证。使用 Windows 防火墙设置入站和出站规则。