你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003系统。所有的客户端运行打了SP4补丁的Windows 2000 Professional或Windows XP Professional。你在Server2上安装WSUS服务。你创建了一个组策略对象配置所有的客户机从Server2上获取软件升级。一周后，你在所有的客户机上运行Microsoft baseline security Analyzer（MBSA，微软基准安全分析）以找出是否所有的升级都被执行应用。你发现所有的Windows 2000 Professional客户机都顺利获取利了升级，但是所有的Windows XP Professional客户机则不然。你检查验证了指派在所有Windows XP Professional客户机上的GPO设置。你要确保所有Windows XP Professional客户机都从Server2处获取升级。你该如何操作？（）..

第1题

[] 你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer 2003。所有的客户端都运行Windows XP Professional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServers OU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）

A、A.运行net view命令 B、B.运行gpresult命令 C、C.使用IP安全监视控制台 D、D.使用IPSec策略管理控制台

点击查看答案

第2题

[单选题] 你是Wingtip Toys.公司网络管理员。网络是一单活动目录域环境，域名wingtiptoys.com。活动目录集成DNS区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）

A、在wingtiptoys.com区域中创建一个子域manufacturing B、在wingtiptoys.com区域中创建一个授权委托manufacturing C、为manufacturing.wingtiptoys.com.创建子域 D、为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域

点击查看答案

第3题

[判断题] 因为所有的网络网络资源的信息存储在活动目录中，一个管理员就可以集中管理网络资源。

点击查看答案

第4题

[单选题] 你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。要求所有用户对内部安全站点的连接都使用HTTPS。但是，因为有一个自动执行的Web程序必须使用HTTP协议连接Web站点，因此你不可以在内部安全站点上配置成只使用HTTPS连接。你需要收集相关信息看有哪些用户连到Web站点时使用HTTPS协议。你该怎么做？（）

A、检查连接到Web Server上的应用程序 B、在Web Server上使用网络监视器捕捉网络通信信息 C、在Web Server上查看由IIS创建的日志文件 D、配置一个性能日志以捕获所有的Web服务数，查看性能日志数据

点击查看答案

第5题

[多选题] 你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）

A、修改设计构架，选中office和street的“索引活动目录中的属性”复选框 B、修改设计构架，选中组属性的“索引活动目录中的属性”复选框 C、手动在每个新创建的用户账户中添加允许“远程访问”权限 D、手动添加新创建的用户账户的组关系 E、将组关系信息添加到模板账户中 F、在模板账户中添加允许“远程访问”权限

点击查看答案

第6题

[简答题] 某公司的管理者从网络管理中心获得一个A类IP地址121.0.0.0，该公司至少需要组建1000个子网。如果你是网络设计者，你认为网络号，子网号，主机号应该各占多少位，且给出子网掩码和子网个数。

点击查看答案

第7题

[单选题] 你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）

A、一个一个禁用10个受影响的用户账户 B、使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户 C、在Sales OU中选择所有的账户。同时禁用所有的账户 D、在Sales OU中选择10个受影响的账户。同时禁用10个账户

点击查看答案

第8题

[] 你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。你需要为6台在网络中高度可见的服务器使用WSUS服务进行紧急升级。你批准通过所有的升级。你要确保升级操作在1小时内完成。你该如何操作？（）

A、A.在WSUS服务器上，打开命令提示符运行gpupdate/force命令 B、B.在WSUS服务器上，打开命令提示符运行wuauclt/detectnow命令 C、C.在这6台服务器上，打开命令提示符运行gpupdate/force命令 D、D.在这6台服务器上，打开命令提示符运行wuauclt/detectnow命令

点击查看答案

第9题

[单选题] 你是Alpine Ski House的网络管理员。网络是一个单活动目录环境，域名为alpineskihouse.com 。你们公司兼并了一家名为Adventure Works的公司。Adventure Works公司的网络是一个单活动目录域环境，域名为Adventure-works.com。在Adventure-works.com域中有一台名为Server32的网络应用程序管理服务器。Server32可以访问所有的客户端计算机以提供自动的软件升级和硬件清点服务。在Server32上的网络管理软件使用不合格的主机名定位其他的桌面计算机，主机名由一台DNS服务器解析到clientname.adventure-works.com。Server32的IP地址是10.10.10.90。你逐渐地将所有adventure-works.com域中的桌面客户端计算机移植到clientname.alpineskihouse.com域中。你不能访问adventure-works.com 的DNS服务器。当Server32试图对客户机进行升级时，网络管理软件返回了大量警报显示没有发现桌面客户机。你要用最小的网络花销，使得Server32上的网络管理软件可以解析adventure-works.com和alpineskihouse.com中的不合格主机名。你该如何操作？（）

A、在alpineskihouse.com域中的DNS服务器上为adventure-works.com域添加一个区域。为Server32创建一条host（A）指向10.10.1.90的记录 B、在Server32上打开系统属性面板，在DNS后缀和Netbios计算机名设置面板中的主要DNS后缀框中键入adventrue-works.com C、在Server32上，配置一个包含网络中所有计算机的名称和IP地址的Hosts文件 D、在Server32上，在TCP/IP的高级设置中，添加adventure-works.com到附加DNS后缀设置中

点击查看答案

第10题

[简答题] 假如你是一个网络管理员，请假定一个网络应用场景，并说明你会采取哪些措施来构建你的网络安全体系，这些措施各有什么作用，它们之间有什么联系？

点击查看答案

请使用微信扫码支付