为了加强公司域的安全性，你需要设置域安全策略。下列与密码策略不相关的是（）。

A、密码必须符合复杂性要求

B、密码最长使用期限

C、密码长度最小值

D、账户锁定时间

查看正确答案

更多“为了加强公司域的安全性，你需要设置域安全策略。下列与密码策略不相关的是（）。”相关的问题

第1题

[多选题] 为了加强公司域的安全性需要设置域安全策略。下列与密码策略相关的是（）。

A、密码必须符合复杂性要求 B、密码最长使用期限 C、密码长度最小值 D、账户锁定时间

点击查看答案

第2题

[单选题] 你是公司的域的管理员，你为公司的每个员工创建了一个域用户账号。公司希望这些员工只有在工作时间才能登录域，你应该采取的措施是（）。

A、设置安全策略，要求每个员工只能在工作台时间登录域 B、设置域控制器安全策略，要示每个员工只能在工作时间登录域为 C、每个员工的计算机设置本地安全策略，要示每个员工只能在工作时间登录瑾 D、在“Active Directory用户和计算机”工具中在每个员工域用户账号属性中设置登录时间

点击查看答案

第3题

[单选题] 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000混合模式。beijing.dm.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器包含shanghai.dm.com需要访问的应用程序和共享文件夹。你需要创建一个组包含需要从shanghai.dm.com访问的用户。你应当如何做？（）

A、将组作用域和组类型设置为域本地和安全 B、将组作用域和族组类型设置为域本地和通讯 C、将组作用域和组类型设置为全局和安全 D、将组作用域和组类型设置为通用和安全

点击查看答案

第4题

[单选题] 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

A、将组作用域和组类型设置为域本地和安全 B、将组作用域和组类型设置为域本地和通讯 C、将组作用域和组类型设置为全局和安全 D、将组作用域和组类型设置为通用和安全

点击查看答案

第5题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由两个活动目录域组成。所有的服务器运行Windows Server 2003 ，而客户计算机要么运行Windows XP Professional，要么运行Windows 2000 Professional。在两个域中的所有域控制器都是Windows Server 2003的。所有的计算机都是活动目录域的成员。在一个安全评估中，你发现你能从域控制器计算机上提取出LAN Manager和NTLM的密码哈希值。你可以利用一个密码分裂（cracking）程序在短时间内猜出许多用户的帐户密码。这给TestKing造成了不可接受的安全风险。你需要增加被要求用来猜测用户帐户密码的时间。你增加最短的用户帐户密码的长度至9个字符。启用密码必须要满足复杂的要求设置，并且要求所有的域用户在下次登录时改变他们的密码。除此之外，你还应该做什么？（）

A、应用安全模板到所有域控制器计算机上以启用Domain member：要求强会话密钥设置 B、应用安全模板到所有域控制器计算机上以建立Network安全：Send NTLMv2上的LAN Manager认证水平设置响应唯一 C、应用安全模板到所有域控制器计算机上以启用Network安全：在下次密码设置改变时不保存LAN Manager的哈希值 D、应用安全模板到所有域控制器计算机上以启用System Cryptography：为加密、散列和标记设置使用FIPS适应法则

点击查看答案

第6题

[多选题] 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）

A、应用一个安全模板来摧毁（disables ）Network访问：允许匿名SID/Name传输设置 B、应用一个安全模板来摧毁（disables ）Network访问：不允许匿名SAM帐户设置的列举 C、应用一个安全模板来摧毁（disables ）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值 D、应用一个安全模板来设定域控制器：LDAP server signing requirements setting to Require signing