搜题

【单选题】

你是公司活动目录域的管理员。所有的服务器都运行Windows Server 2003。所有的客户端都运行Windows XP Professional。一台名为Filesrv1的服务器上的机密数据只有人力资源部门（HR）的用户可以访问使用。 你想让人力资源部门的所有计算机使用IPSec策略来连接Filesrv1。你在Filesrv1上指派了服务器端IPSec策略。通过网络监视器，你发现HR部门的部分计算机连接到Filesrv1时并未使用IPSec policy。你需要配置Filesrv1以确保所有的计算机连到它时使用IPSec策略。你该怎么做？（）

A、指派服务器端IPSec策略

B、指派客户端IPSec策略

C、取消指派的服务器端IPSec策略

D、重新启动IPSec Service

查看正确答案

更多“你是公司活动目录域的管理员。所有的服务器都运行Windows Server 2003。所有的客户端都运行Windows XP Professional。一台名为Filesrv1的服务器上的机密数据只有人力资源部门（HR）的用户可以访问使用。 你想让人力资源部门的所有计算机使用IPSec策略来连接Filesrv1。你在Filesrv1上指派了服务器端IPSec策略。通过网络监视器，你发现HR部门的部分计算机连接到Filesrv1时并未使用IPSec policy。你需要配置Filesrv1以确保所有的计算机连到它时使用IPSec策略。你该怎么做？（）”相关的问题

第1题

[单选题] 你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）

A、将林的功能级别提高到Windows Server 2003 B、将两个域的功能级别提高到Windows Server 2003 C、修改组属性为全局通讯组 D、修改组属性为通用安全组

点击查看答案

第2题

[单选题] 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）

A、设置“复位锁定计数”为1 B、设置“复位锁定计数”为99999 C、设置“账户锁定时间”为0 D、设置“账户锁定时间”为99999

点击查看答案

第3题

[单选题] 你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）

A、设置“复位锁定计数”为1 B、设置“复位锁定计数”为99999 C、设置“账户锁定时间”为0 D、设置“账户锁定时间”为99999

点击查看答案

第4题

[多选题] 以下有关域控制器和成员服务器，正确的是（）

A、在Windows2000域中，必须存在域控制器和成员服务器 B、他们两者的最大差别在于是否运行AD C、域控制器负责域的安全性 D、域控制器的管理员一定是成员服务器的管理员

点击查看答案

第5题

[单选题] 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

A、将组作用域和组类型设置为域本地和安全 B、将组作用域和组类型设置为域本地和通讯 C、将组作用域和组类型设置为全局和安全 D、将组作用域和组类型设置为通用和安全

点击查看答案

第6题

[] 你是TestKing网站的电脑管理员，网络包含一个单一的活动目录域，网络通过一个路由器把两个子网连接起来。路由器的设置如下：每个子网包含一个域控制器，每个域控制器运行DNS服务器和活动目录域综合区域。在Subnet1上的控制器运行WINS服务，所有的客户机运行WndowsXP专业版并且是静态的IP地址。Pierre是Subnet2的用户，Pierre报告说他不能访问Subnet1上服务器的资源但是能访问Subnet2服务器上的资源，Subnet2上的别的用户能够访问Subnet1上的服务器的资源，你在Pierre的笔记本电脑上运行Ipconfig/all命令并收到下述信息，你要在Pierre的电脑上怎样做来解决这个问题呢？（）你是TestKing网站的电脑管理员，网络包含一个单一的活动目录域，网络通过一个路由器把两个子网连接起来。路由器的设置如下：每个子网包含一个域控制器，每个域控制器运行DNS服务器和活动目录域综合区域。在Subnet1上的控制器运行WINS服务，所有的客户机运行WndowsXP专业版并且是静态的IP地址。Pierre是Subnet2的用户，Pierre报告说他不能访问Subnet1上服务器的资源但是能访问Subnet2服务器上的资源，Subnet2上的别的用户能够访问Subnet1上的服务器的资源，你在Pierre的笔记本电脑上运行Ipconfig/all命令并收到下述信息，你要在Pierre的电脑上怎样做来解决这个问题呢？（）

A、A.增加Subnet1上的WINS服务器的地址 B、B.为Subnet1的路由器设置另一个网关 C、C.创建另一个TCP/IP的设置具体化Subnet1的地址 D、D.修改默认网关为192.168.2.1

点击查看答案

第7题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由一个包括一棵树上的三个域的活动目录域组成。所有的服务器运行Windows Server 2003。所有的计算机都是域的成员。森林的功能层是Windows 2000，每个域的功能层是Windows Server 2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为App Managers的全局组中。你添加App Managers组到一个名为App Data的本地域组中。你为App Data组分配对自定义目录部分的所有对象的Allow-Modify许可。App Data组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。App Managers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证App Managers组中的所有用户可以成功访问程序数据。你应该做什么？（）

A、提高森林的功能域到Windows Server 2003 B、改变App Data 组的范围到全体的 C、在两个子域中安装一个全局目录服务器 D、在两个子域之间创建一个快捷方式信任关系

点击查看答案

第8题

[单选题] 新世纪出版社有3个办公室，物理位置和连接如下图所示：出版总社在纽约，分社在丹佛和达拉斯。出版社的员工和部门的分配如下表所示：业务过程纽约办公室的 IT 员工使用客户机来远程管理新世纪出版社所有服务器和域控制器。员工使用公司客户机通过访问运行 IIS6.0 的内部 Web 站点来获得存档已出版书目和帐目信息。目录服务公司网络包括一个单一的 Active Directory 域 publishing.com。所有服务器运行企业版Windows Server 2003。Active Directory 管理都集中在纽约，丹佛和达拉斯的用户和计算机帐户都位于他们各自的子 OU 中，如下图所示：全局用户组 NYAdmins（纽约管理员组），ProductionAdmins（生产部管理员组），EditorialAdmins（编辑部管理员组）和 DevelopmentAdmins（开发部管理员组）分别具有对他们各自 OU 的完全控制权限。这些全局组位于他们各自的 OU 中。网络基础架构所有客户机运行 Windows XP 专业版；域包括一个公钥基础结构（PKI），公司使用一个内部子企业级 CA 给用户和计算机发行证书；每个分社有一个无线网络，这个网络支持桌面式和

A、在所有服务器和域控制器上启用特权用户和对象访问的失败审核 B、在所有服务器和域控制器上启用策略修改和帐户管理的成功审核 C、在所有服务器和域控制器上启用过程跟踪和登录事件的成功审核 D、在所有服务器和域控制器上启用系统事件和目录服务访问的失败审核

点击查看答案

第9题

[单选题] 你需要设计一个方法以记录服务器和域控制器所作的改变.当管理员在服务器上修改本地安全账户管理对象时你需要记录该操作.你该怎么做？（）

A、在所有服务器和域控制器上对特权使用和对象处理启用失败审核 B、在所有服务器和域控制器上对策略更改和账户管理启用成功审核 C、在所有服务器和域控制器上对跟踪处理登录事件启用成功审核 D、在所有服务器和域控制器上对系统事件和目录服务处理启用失败审核

点击查看答案

账号：登录

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服