您需要为在西雅图办公室的DHCP 服务器设计安全战略。您应该执行哪两个操作？（）

A、在各台DHCP服务器关闭全部不需要的服务

B、修改活动目录的随机访问控制列表（DACLs）以便只有企业Admins安全组的成员能审核另外的DHCP服务器

C、使用允许只有必要的DHCP和DHCP服务器的域成员关系的数据包通过的IPSec策略

D、在各台DHCP服务器安装一份SSL的数字证书

查看正确答案

更多“您需要为在西雅图办公室的DHCP 服务器设计安全战略。您应该执行哪两个操作？（）”相关的问题

第1题

[单选题] 您需要设计Windows Server 2003路由和远程访问服务器的配置符合西雅图办公室的商业要求。您应该做什么？（）

A、配置路由和远程访问服务器的远程访问策略要求所有连接需要MS-CHAP v2 B、使用组策略对象（GPO）配置组限制策略应用到路由与远程访问服务器。使用这项组限制策略移除所有本地组中的帐户，然后添加的授权计算机帐户 C、配置路由与远程访问服务器只使用PPTP连接 D、配置路由与远程访问服务器在使用L2TP连接只能使用IPSec。配置IPSec使用证书

点击查看答案

第2题

[多选题] 你是公司网络管理员。所有的服务器运行Windows Server 2003。所有的服务器都配置了静态IP地址。所有的客户端计算机都运行Windows XP Professional。所有的客户端计算机都配置为DHCP客户端。公司有一个Main（主）办公室和一个Branch（子）办公室。两个办公室由一个路由器连接。在每个办公室都配置了一台DHCP Server。其中一台DHCP Server 以外关机了。修复这台Server耗时4小时。在此期间，几个使用笔记本电脑连接网络的移动办公用户报告说他们不能连接上网络中的共享资源。在服务器修复好后，你在每台DHCP Server上都创建了一个DHCP作用域，该作用域也都包含另一个办公室的IP地址段。你激活了了这个作用域。你关闭了Main办公室的DHCP Server以测试新的DHCP配置。你发现在Main办公室的客户端计算机不能够接收到Branch办公室的DHCP Server指派的IP地址。你需要确保当其中一台DHCP Server服务失败后，客户端计算机都能正确接收到另一个办公室的DHCP Server指派的IP地址配置。下列哪两种可行的方法可以达到这个目的？（）

A、在两个办公室间配置一台路由器转发BOOTP广播 B、对每个办公室的DHCP Server都进行配置，使得他们的DHCP作用域拥有相同的IP地址段，激活该作用域 C、给每个办公室的DHCP Server都配置安装一个新网卡。并将该网卡和本地网络连接，给每个网卡分配一个来自另一个办公室的IP地址 D、在每个办公室都配置一个DHCP中继代理

点击查看答案

第3题

[] 你是公司网络管理员。公司在Seattle（西雅图）和Chicago（芝加哥）都有办公室。网络是一个单活动目录森林环境。所有的服务器运行Windows Server 2003。所有的客户端运行打过补丁的Windows XPProfessional。在Seattle的办公室的Server1上安装了WSUS服务。Server1被配置为在本地存储升级数据包。你要再Chicago的办公室安装一台WSUS服务器Server2。安装操作必须符合以下要求： 在Chicago的客户机必须自动地获得和Seattle的客户机一样的升级包。 在Chicago的客户机必须从Server2上获得升级 你该如何操作？（）

A、A.配置Server2从Server1处继承所有的设置。为Chicago的客户机指派一个新的组策略对象（GPO） B、B.配置Server2从Server1处同步获取数据。为Chicago的客户机指派一个新的组策略对象（GPO） C、C.配置Server2从微软公司Windows Update Server处同步获取数据。为Chicago的客户机指派一个和Seattle一样的组策略对象（GPO） D、D.配置Server2从微软公司Windows Update Server处同步获取数据。为Chicago的客户机指派一个新的组策略对象（GPO）

点击查看答案

第4题

[单选题] 你是公司网络管理员。所有的客户端运行Windows XP Professional。所有的服务器运行Windows Server 2003。公司在Los Angeles（洛杉矶），San Francisco（旧金山），Seattle（西雅图）都有办公室。每个办公室配置成一个独立的IP子网。网络中只用DNS进行名称解析。你要在网络中的实施一次软件升级结构。在Los Angeles办公室中的Server1上你装了WSUS服务。Server1上WSUS用的默认设置。你创建了一个组策略对象（GPO）WSUS。并不打算安装别的WSUS服务器。你要客户端计算机能成功的连接到WSUS服务器。你该如何操作？（）

A、在所有的客户机上配置浏览器的默认主页为http：//windowsupdate.microsoft.com B、在WSUS GPO中，将服务器的名称属性指定为服务器完全合格域名（FQDN） C、在WSUS服务器上，配置IIS管理器，要求HTTP使用SSL（安全套结字） D、允许WSUS服务器和客户端通过443端口通信

点击查看答案

第5题

[单选题] 您计划将Windows 7部署到位于主办公室、分支办公室和存储站的计算机。所有这三种位置的计算机都使用相同的硬件。存储站计算机是一个工作组的成员，为了实现本地安全它们必须使用特定的设置。分支办公室计算机必须使用BitLocker Drive Encryption。您需要满足以下要求：创建部署映像。最小化映像维护。您需要定义一个满足要求的映像创建策略。您应该怎么做？（）

A、创为主办公室和分办公室计算机创建一个映像，通过组策略应用必需的设置。为存储站计算机创建一个独立映像 B、为每种位置创建一个映像。在捕获映像之前加密分支办公室的每一台计算机上的硬盘 C、为所有位置创建一个映像。为每一种位置创建一个自定义Windows安全模板 D、为分支办公室计算机和存储站计算机创建一个映像，为主办公室计算机创建一个独立映像

点击查看答案

第6题

[多选题] 您需要为在西雅图呼叫中心的客户计算机设计桌面和安全设置。您的解决方案必须使用最小的管理操作。您应该执行哪2个操作？（）

A、在每台呼叫中心的客户计算机，配置一项本地政策只包括Allowed Windows Programs list.列出的批执行的程序 B、使用NTFS权限，为所有未批准的可执行文件分配拒绝-读的权限给域的计算机帐户 C、设计一个软件限制策略的GPO给呼叫中心全部的客户计算机 D、设计一个执行IPSec策略的GPO给呼叫中心全部的客户计算机。保证，IPSec策略拒绝与所有不是公司管理的网络服务器的连接操作