A、在corp.woodgrovebank.com域中配置一个离线企业根CA、在每个子域中配置从属企业CA、安装IAS（互联网验证服务）在la.corp.woodgrovebank.com的一台成员服务器上 B、在每个域中配置企业根CA、安装IAS在corp.woodgrovebank.com的一台成员服务器上。安装路由和远程访问服务在每个子域的一台成员服务器上，配置这些服务器为RADIUS客户端 C、为每个域中的所有管理员都注册和配置用户证书。为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用PEAP验证 D、为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用EAP-MS-CHAP v2验证。配置每台手提电脑连接到IAS服务器

点击查看答案

第7题

[单选题] 概述大众保险公司向北美和欧洲的客户提供财产和人寿保险。公司总部在纽约，公司的 3 个子公司分别在西雅图，伦敦和马德里。计划改革大众保险公司将和一家国际资产管理公司 CompanyA 合资。CompanyA 的网络有一个单一的Windows 2000 Active Directory域，CompanyA不打算把他们的服务器升级成Windows Server2003。两家公司的合作都在 Internet 上进行。两家公司的用户将访问名为 Customer Data 的共享文件夹，这个文件夹将位于大众保险公司内部网上的一台 Windows Server 2003 计算机上。位于马德里分公司的所有客户机将被升级成 Windows XP 专业版。目录服务大众保险公司现在的 Active Directory 森林结构图如下所示：大众保险公司网络有一个单一的 Windows Server 2003 Active Directory 森林，这个森林有 3 个域分别是： insurance.com，na.insurance.com 和 euro.insurance.com。网络架构公司目前网络架构如下图所示：一台Windows Server 2003 Web 服务器位于纽约办公室的网络设备防护网上，所有位于北美的客户机运行 Windows XP 专业版，每个办公室都有一台域控制器，域控制器还作为文件和打印服务器工作。问题描述必须考虑以下业务问题：

A、为每个部门和每个区域创建一个全局组，把用户添加到各自部门的组中，作为组成员；把部门全局组放到区域全局组中；把区域全局组分配给他们各自域中的文件打印资源，之后使用区域全局组给文件打印资源分配权限。 B、为每个部门创建一个全局组，并添加各自的用户作为组成员。为文件和打印资源创建一个域本地组，添加全局组到各自的域本地组中，之后使用域本地组给文件和打印资源分配权限。 C、在每台服务器上创建一个本地组，并添加授权用户作为组成员；把文件和打印资源的合理权限分配给本地组。 D、为每个区域创建一个通用组，并添加授权用户作为成员；把通用组分配到文件和打印资源中；之后使用通用组分配权限。

点击查看答案

第8题

[单选题] 某公司有两个子域a.company.com和b.company.com，并位于同一个父域company.com中。两各子域各有一台域控制器，同时也作为DNS服务器。a.company.com中的用户经常要访问b.company.com域中的资源，为了实现a.company.com中的客户端可以很快解析到所有的IP地址，应该（）。

A、在a.company.com域中的客户端上将首选DNS服务器配置为b.company.com域的DNS服务器 B、在a.company.com域中的客户端上将备用DNS服务器配置为b.company.com域的DNS服务器 C、在a.company.com的DNS服务器上配置到b.company.com的服务器的DNS转发 D、在a.company.com的DNS服务器上配置到其父域company.com的服务器的DNS转发