搜题

【多选题】

你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。所有的客户端计算机都是域中成员，运行Windows XP Professional。域中包含唯一的DNS服务器Server1。Server上的根提示功能开启。公司对Internet的访问由服务器Server2提供的网络地址转换功能（NAT）实现。Server2通过ISP和互联网永久连接。用户报告说不能访问http：//www.adatum.com..但是可以访问其他的外网站点和内网络的资源。你可以从公司网络之外的计算机上访问http：//www.adatum.com.站点。 你需要确保这些用户能够访问http：//www.adatum.com.站点。同时要确保这些用户能够继续访问内网资源。下列哪两种操作你将采用？（）

A、在Server1上禁用路由和远程访问服务

B、在Server1上创建一个根区域

C、在所有受影响的客户端计算机上运行ipconfig/flushdns命令

D、在所有受影响的客户端计算机上将DNS改为ISP提供的服务器

E、在Server1上用DNS控制台清除DNS缓存

查看正确答案

更多“你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。所有的客户端计算机都是域中成员，运行Windows XP Professional。域中包含唯一的DNS服务器Server1。Server上的根提示功能开启。公司对Internet的访问由服务器Server2提供的网络地址转换功能（NAT）实现。Server2通过ISP和互联网永久连接。用户报告说不能访问http：//www.adatum.com..但是可以访问其他的外网站点和内网络的资源。你可以从公司网络之外的计算机上访问http：//www.adatum.com.站点。 你需要确保这些用户能够访问http：//www.adatum.com.站点。同时要确保这些用户能够继续访问内网资源。下列哪两种操作你将采用？（）”相关的问题

第1题

[单选题] 你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）

A、将林的功能级别提高到Windows Server 2003 B、将两个域的功能级别提高到Windows Server 2003 C、修改组属性为全局通讯组 D、修改组属性为通用安全组

点击查看答案

第2题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由一个包括一棵树上的三个域的活动目录域组成。所有的服务器运行Windows Server 2003。所有的计算机都是域的成员。森林的功能层是Windows 2000，每个域的功能层是Windows Server 2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为App Managers的全局组中。你添加App Managers组到一个名为App Data的本地域组中。你为App Data组分配对自定义目录部分的所有对象的Allow-Modify许可。App Data组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。App Managers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证App Managers组中的所有用户可以成功访问程序数据。你应该做什么？（）

A、提高森林的功能域到Windows Server 2003 B、改变App Data 组的范围到全体的 C、在两个子域中安装一个全局目录服务器 D、在两个子域之间创建一个快捷方式信任关系

点击查看答案

第3题

[多选题] 以下有关域控制器和成员服务器，正确的是（）

A、在Windows2000域中，必须存在域控制器和成员服务器 B、他们两者的最大差别在于是否运行AD C、域控制器负责域的安全性 D、域控制器的管理员一定是成员服务器的管理员

点击查看答案

第4题

[单选题] 你需要设计一个方法以记录服务器和域控制器所作的改变.当管理员在服务器上修改本地安全账户管理对象时你需要记录该操作.你该怎么做？（）

A、在所有服务器和域控制器上对特权使用和对象处理启用失败审核 B、在所有服务器和域控制器上对策略更改和账户管理启用成功审核 C、在所有服务器和域控制器上对跟踪处理登录事件启用成功审核 D、在所有服务器和域控制器上对系统事件和目录服务处理启用失败审核

点击查看答案

第5题

[多选题] 你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）

A、在Server3上创建一个根区域 B、配置Server3，使用默认的根提示 C、在Server3上配置一个到新ISP的DNS服务器的中继器 D、将网络中的所有计算机都配置为使用ISP提供的DNS服务器

点击查看答案

第6题

[] 你是TestKing网站的电脑管理员，网络包含一个单一的活动目录域，网络通过一个路由器把两个子网连接起来。路由器的设置如下：每个子网包含一个域控制器，每个域控制器运行DNS服务器和活动目录域综合区域。在Subnet1上的控制器运行WINS服务，所有的客户机运行WndowsXP专业版并且是静态的IP地址。Pierre是Subnet2的用户，Pierre报告说他不能访问Subnet1上服务器的资源但是能访问Subnet2服务器上的资源，Subnet2上的别的用户能够访问Subnet1上的服务器的资源，你在Pierre的笔记本电脑上运行Ipconfig/all命令并收到下述信息，你要在Pierre的电脑上怎样做来解决这个问题呢？（）你是TestKing网站的电脑管理员，网络包含一个单一的活动目录域，网络通过一个路由器把两个子网连接起来。路由器的设置如下：每个子网包含一个域控制器，每个域控制器运行DNS服务器和活动目录域综合区域。在Subnet1上的控制器运行WINS服务，所有的客户机运行WndowsXP专业版并且是静态的IP地址。Pierre是Subnet2的用户，Pierre报告说他不能访问Subnet1上服务器的资源但是能访问Subnet2服务器上的资源，Subnet2上的别的用户能够访问Subnet1上的服务器的资源，你在Pierre的笔记本电脑上运行Ipconfig/all命令并收到下述信息，你要在Pierre的电脑上怎样做来解决这个问题呢？（）

A、A.增加Subnet1上的WINS服务器的地址 B、B.为Subnet1的路由器设置另一个网关 C、C.创建另一个TCP/IP的设置具体化Subnet1的地址 D、D.修改默认网关为192.168.2.1

点击查看答案

第7题

[单选题] 你是Wingtip Toys.公司网络管理员。网络是一单活动目录域环境，域名wingtiptoys.com。活动目录集成DNS区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）

A、在wingtiptoys.com区域中创建一个子域manufacturing B、在wingtiptoys.com区域中创建一个授权委托manufacturing C、为manufacturing.wingtiptoys.com.创建子域 D、为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域

点击查看答案

第8题

[单选题] 你是公司活动目录域的管理员。所有的服务器都运行Windows Server 2003。所有的客户端都运行Windows XP Professional。一台名为Filesrv1的服务器上的机密数据只有人力资源部门（HR）的用户可以访问使用。你想让人力资源部门的所有计算机使用IPSec策略来连接Filesrv1。你在Filesrv1上指派了服务器端IPSec策略。通过网络监视器，你发现HR部门的部分计算机连接到Filesrv1时并未使用IPSec policy。你需要配置Filesrv1以确保所有的计算机连到它时使用IPSec策略。你该怎么做？（）

A、指派服务器端IPSec策略 B、指派客户端IPSec策略 C、取消指派的服务器端IPSec策略 D、重新启动IPSec Service

点击查看答案

第9题

[单选题] 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

A、将组作用域和组类型设置为域本地和安全 B、将组作用域和组类型设置为域本地和通讯 C、将组作用域和组类型设置为全局和安全 D、将组作用域和组类型设置为通用和安全

点击查看答案

第10题

[单选题] 新世纪出版社有3个办公室，物理位置和连接如下图所示：出版总社在纽约，分社在丹佛和达拉斯。出版社的员工和部门的分配如下表所示：业务过程纽约办公室的 IT 员工使用客户机来远程管理新世纪出版社所有服务器和域控制器。员工使用公司客户机通过访问运行 IIS6.0 的内部 Web 站点来获得存档已出版书目和帐目信息。目录服务公司网络包括一个单一的 Active Directory 域 publishing.com。所有服务器运行企业版Windows Server 2003。Active Directory 管理都集中在纽约，丹佛和达拉斯的用户和计算机帐户都位于他们各自的子 OU 中，如下图所示：全局用户组 NYAdmins（纽约管理员组），ProductionAdmins（生产部管理员组），EditorialAdmins（编辑部管理员组）和 DevelopmentAdmins（开发部管理员组）分别具有对他们各自 OU 的完全控制权限。这些全局组位于他们各自的 OU 中。网络基础架构所有客户机运行 Windows XP 专业版；域包括一个公钥基础结构（PKI），公司使用一个内部子企业级 CA 给用户和计算机发行证书；每个分社有一个无线网络，这个网络支持桌面式和

A、在所有服务器和域控制器上启用特权用户和对象访问的失败审核 B、在所有服务器和域控制器上启用策略修改和帐户管理的成功审核 C、在所有服务器和域控制器上启用过程跟踪和登录事件的成功审核 D、在所有服务器和域控制器上启用系统事件和目录服务访问的失败审核

点击查看答案

账号：登录

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服