你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）..

第1题

[单选题] 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000混合模式。beijing.dm.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器包含shanghai.dm.com需要访问的应用程序和共享文件夹。你需要创建一个组包含需要从shanghai.dm.com访问的用户。你应当如何做？（）

A、将组作用域和组类型设置为域本地和安全 B、将组作用域和族组类型设置为域本地和通讯 C、将组作用域和组类型设置为全局和安全 D、将组作用域和组类型设置为通用和安全

点击查看答案

第2题

[单选题] 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

A、将组作用域和组类型设置为域本地和安全 B、将组作用域和组类型设置为域本地和通讯 C、将组作用域和组类型设置为全局和安全 D、将组作用域和组类型设置为通用和安全

点击查看答案

第3题

[单选题] 你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）

A、一个一个禁用10个受影响的用户账户 B、使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户 C、在Sales OU中选择所有的账户。同时禁用所有的账户 D、在Sales OU中选择10个受影响的账户。同时禁用10个账户

点击查看答案

第4题

[单选题] 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）

A、设置“复位锁定计数”为1 B、设置“复位锁定计数”为99999 C、设置“账户锁定时间”为0 D、设置“账户锁定时间”为99999

点击查看答案

第5题

[多选题] 你是公司网络的管理员。网络中有一个活动目录dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？（）

A、设置密码最短使用期为一天 B、设置密码最长使用期为一天 C、设置Enforce password history（强制密码历史）设置记住三个密码 D、设置Account lockout duration为1440分钟 E、设置Account lockout threshold为允许三次错误密码登录 F、设置Reset account lockout counter after 1440分钟

点击查看答案

第6题

[单选题] 你是Wingtip Toys.公司网络管理员。网络是一单活动目录域环境，域名wingtiptoys.com。活动目录集成DNS区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）

A、在wingtiptoys.com区域中创建一个子域manufacturing B、在wingtiptoys.com区域中创建一个授权委托manufacturing C、为manufacturing.wingtiptoys.com.创建子域 D、为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域

点击查看答案

第7题

[单选题] 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。安装了一台新的服务器Server6.。你在Server6上安装应用程序。由于Server6的NTFS权限控制过于严格，程序无法启动。你使用应用程序生产商提供模板修改NTFS权限。但在安装了一个更新后。该应用程序不能使用。你要恢复到原来的系统安全级别。你应当将哪个模板导入Server6的本地安全策略？（）

A、Syssetup.inf模板 B、Profsec.inf模板 C、Defltsv.inf模板 D、Netserv.inf模板

点击查看答案

第8题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。这个域包含Window sServer 2003 域控制器、Windows Server 2003成员服务器和Windows XP Professional客户计算机。通常地，所有的职员使用本地管理员帐户来登录到成员服务器和客户计算机。TestKing.com的书面安全策略声明：只有被授权的网络管理员才能被允许使用本地管理帐户来登录，并且密码必须不少于12个字符。并且这个要求必须一直被执行。你创建一个名为Corporate Policy的GPO，并且将它连接到域。你设置这个GPO来禁用用本地管理员帐户和要求至少12位的密码。第二天，你发现名为TestKingclient3的客户计算机上的计算机帐户被删掉了。用户报告他们不能登录到TestKingclient3。你创建一个新的计算机帐户来TestKingclient3重新被加入到域。你发现无论是作为本地管理员还是域管理员，你都无法登录到TestKingclient3。你需要将TestKingclient3重新被加入到域。你应该怎么做？（）

A、禁用Corporate Policy GPO B、在安全模式下重启TestKingclient3 C、为TestKingclient3上的本地管理员帐户重新设置至少12位长的密码 D、为TestKingclient3上的本地管理员帐户重新命名 E、在TestKingclient3上，在本地管理员帐户的Administrator Properties表中，清除从不过期复选框

点击查看答案

第9题

[单选题] 你是公司网络的管理员。网络中有个活动目录域dm.com.。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机是有Windows XP Professional系统。一名名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减少到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录。你应当如何做？（）

A、将Tom的用户账户转移到LostAndFound组织单元（OU） B、禁用Tom的用户账户 C、配置Tom的用户账户在下次登录时修改密码 D、删除Tom的用户账户

点击查看答案

请使用微信扫码支付