你是公司网络管理员。所有的服务器运行Windows Server 2003。所有的服务器都配置了静态IP地址。所有的客户端计算机都运行Windows XP Professional。所有的客户端计算机都配置为DHCP客户端。公司有一个Main（主）办公室和一个Branch（子）办公室。两个办公室由一个路由器连接。在每个办公室都配置了一台DHCP Server。其中一台DHCP Server 以外关机了。修复这台Server耗时4小时。在此期间，几个使用笔记本电脑连接网络的移动办公用户报告说他们不能连接上网络中的共享资源。在服务器修复好后，你在每台DHCP Server上都创建了一个DHCP作用域，该作用域也都包含另一个办公室的IP地址段。你激活了了这个作用域。你关闭了Main办公室的DHCP Server以测试新的DHCP配置。你发现在Main办公室的客户端计算机不能够接收到Branch办公室的DHCP Server指派的IP地址。你需要确保当其中一台DHCP Server服务失败后，客户端计算机都能正确接收到另一个办公室的DHCP Server指派的IP地址配置。下列哪两种可行的方法可以达到这个目的？（）..

第1题

[] 你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。你需要为6台在网络中高度可见的服务器使用WSUS服务进行紧急升级。你批准通过所有的升级。你要确保升级操作在1小时内完成。你该如何操作？（）

A、A.在WSUS服务器上，打开命令提示符运行gpupdate/force命令 B、B.在WSUS服务器上，打开命令提示符运行wuauclt/detectnow命令 C、C.在这6台服务器上，打开命令提示符运行gpupdate/force命令 D、D.在这6台服务器上，打开命令提示符运行wuauclt/detectnow命令

点击查看答案

第2题

[] 你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer 2003。所有的客户端都运行Windows XP Professional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServers OU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）

A、A.运行net view命令 B、B.运行gpresult命令 C、C.使用IP安全监视控制台 D、D.使用IPSec策略管理控制台

点击查看答案

第3题

[] 你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。你在Server1上安装了WSUS服务。你在对Server1和微软公司Windows Update Server同步时，收到错误提示信息。你打开IE浏览器检查验证了可以通过网络的代理服务器（Proxy Server）访问外网站点。你要确保Server1可以和微软公司的Windows Update Server进行同步通信。你该如何操作？（）

A、A.重启动IIS管理工具 B、B.配置IE浏览器设置，绕过代理服务器 C、C.打开WSUS选项，重新配置到代理服务器（Proxy Server）的认证授权 D、D.安装ISA Firewall Client

点击查看答案

第4题

[] 你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。有一新的低优先级别升级包Q318138从网络中的WSUS服务器上同步发行。你决定不测试升级包直接批准通过。在该升级包应用在客户机上后，用户反应不能运行一个统计账目程序。你需要从所有客户端计算机上删除该升级包，直到它被测试通过。你该如何操作？（）

A、A.在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项 B、B.在WSUS服务器上清除批准的升级包，并重新与微软公司Windows Update Server同步 C、C.在WSUS服务器上清除批准的升级包，在每台客户端计算机上运行其Systemroot\$NtUninstallQ318138$\spuninst目录下的spuninst命令 D、D. 在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项。在每台客户机上都删除其Systemroot\$NtUninstallQ318138$目录

点击查看答案

第5题

[单选题] 你是公司网络管理员。所有的客户端运行Windows XP Professional。所有的服务器运行Windows Server 2003。公司在Los Angeles（洛杉矶），San Francisco（旧金山），Seattle（西雅图）都有办公室。每个办公室配置成一个独立的IP子网。网络中只用DNS进行名称解析。你要在网络中的实施一次软件升级结构。在Los Angeles办公室中的Server1上你装了WSUS服务。Server1上WSUS用的默认设置。你创建了一个组策略对象（GPO）WSUS。并不打算安装别的WSUS服务器。你要客户端计算机能成功的连接到WSUS服务器。你该如何操作？（）

A、在所有的客户机上配置浏览器的默认主页为http：//windowsupdate.microsoft.com B、在WSUS GPO中，将服务器的名称属性指定为服务器完全合格域名（FQDN） C、在WSUS服务器上，配置IIS管理器，要求HTTP使用SSL（安全套结字） D、允许WSUS服务器和客户端通过443端口通信

点击查看答案

第6题

[单选题] 新世纪出版社有3个办公室，物理位置和连接如下图所示：出版总社在纽约，分社在丹佛和达拉斯。出版社的员工和部门的分配如下表所示：业务过程纽约办公室的 IT 员工使用客户机来远程管理新世纪出版社所有服务器和域控制器。员工使用公司客户机通过访问运行 IIS6.0 的内部 Web 站点来获得存档已出版书目和帐目信息。目录服务公司网络包括一个单一的 Active Directory 域 publishing.com。所有服务器运行企业版Windows Server 2003。Active Directory 管理都集中在纽约，丹佛和达拉斯的用户和计算机帐户都位于他们各自的子 OU 中，如下图所示：全局用户组 NYAdmins（纽约管理员组），ProductionAdmins（生产部管理员组），EditorialAdmins（编辑部管理员组）和 DevelopmentAdmins（开发部管理员组）分别具有对他们各自 OU 的完全控制权限。这些全局组位于他们各自的 OU 中。网络基础架构所有客户机运行 Windows XP 专业版；域包括一个公钥基础结构（PKI），公司使用一个内部子企业级 CA 给用户和计算机发行证书；每个分社有一个无线网络，这个网络支持桌面式和

A、使用微软基线安全分析器（MBSA）来浏览生产部门所有服务器的Windows攻击 B、运行安全与配置分析器来分析生产部门所有服务器的安全设置 C、对生产部门所有服务器启用数据审核，在生产部门所有服务器上运行系统监控程序，创建一个性能对象活动性跟踪的计数器日志 D、创建一个组策略对象（GPO），这个GPO启用了对象访问审核并把GPO和生产部门的ServersOU连接；对生产部门所有服务器启用数据审核

点击查看答案

第7题

[多选题] Certkiller。COM有一个软件评估实验室。有一个服务器在命名为CKT评估实验室。 CKT运行Windows Server 2008和微软虚拟服务器2005 R2。 CKT有200虚拟服务器上运行一个独立的虚拟段，以评估软件。要连接到互联网，它使用物理网络接口卡。 Certkiller。COM需要在公司的每一台服务器访问Internet。 Certkiller。安全政策的规定，不得用于其他网络软件评估实验室所使用的IP地址空间。同样，国家其他网络使用的IP地址空间不应该被用来评估实验室网络。作为管理员，你发现你在软件评估实验室测试的应用程序需要访问正常网络连接互联网上的供应商更新服务器。您需要配置的CKT服务器上的所有虚拟服务器访问Internet。您还需要遵守公司的安全政策。你应该执行哪两个动作来实现这一任务呢（）

A、触发外部虚拟网络的虚拟DHCP服务器和运行ipconfig / renew命令，每个虚拟服务器上 B、在CKT的物理网络接口，激活的Internet连接共享（ICS） C、使用Certkiller。COM的Intranet上CKT的所有虚拟服务器的IP地址。 D、添加并安装Microsoft环回适配器网络接口上CKT。使用新的网络接口，并创建一个新的虚拟网络。 E、以上都不是

点击查看答案

第8题

[单选题] 概述大众保险公司向北美和欧洲的客户提供财产和人寿保险。公司总部在纽约，公司的 3 个子公司分别在西雅图，伦敦和马德里。计划改革大众保险公司将和一家国际资产管理公司 CompanyA 合资。CompanyA 的网络有一个单一的Windows 2000 Active Directory域，CompanyA不打算把他们的服务器升级成Windows Server2003。两家公司的合作都在 Internet 上进行。两家公司的用户将访问名为 Customer Data 的共享文件夹，这个文件夹将位于大众保险公司内部网上的一台 Windows Server 2003 计算机上。位于马德里分公司的所有客户机将被升级成 Windows XP 专业版。目录服务大众保险公司现在的 Active Directory 森林结构图如下所示：大众保险公司网络有一个单一的 Windows Server 2003 Active Directory 森林，这个森林有 3 个域分别是： insurance.com，na.insurance.com 和 euro.insurance.com。网络架构公司目前网络架构如下图所示：一台Windows Server 2003 Web 服务器位于纽约办公室的网络设备防护网上，所有位于北美的客户机运行 Windows XP 专业版，每个办公室都有一台域控制器，域控制器还作为文件和打印服务器工作。问题描述必须考虑以下业务问题：

A、允许管理员使用HTTP接口来远程管理服务器 B、只允许管理员连接到服务器的Telnet服务 C、允许管理员使用“微软网络会议（NetMeeting）”来管理服务器 D、要求管理员使用“远程管理桌面”连接管理服务器

点击查看答案

第9题

[单选题] 新世纪出版社有3个办公室，物理位置和连接如下图所示：出版总社在纽约，分社在丹佛和达拉斯。出版社的员工和部门的分配如下表所示：业务过程纽约办公室的 IT 员工使用客户机来远程管理新世纪出版社所有服务器和域控制器。员工使用公司客户机通过访问运行 IIS6.0 的内部 Web 站点来获得存档已出版书目和帐目信息。目录服务公司网络包括一个单一的 Active Directory 域 publishing.com。所有服务器运行企业版Windows Server 2003。Active Directory 管理都集中在纽约，丹佛和达拉斯的用户和计算机帐户都位于他们各自的子 OU 中，如下图所示：全局用户组 NYAdmins（纽约管理员组），ProductionAdmins（生产部管理员组），EditorialAdmins（编辑部管理员组）和 DevelopmentAdmins（开发部管理员组）分别具有对他们各自 OU 的完全控制权限。这些全局组位于他们各自的 OU 中。网络基础架构所有客户机运行 Windows XP 专业版；域包括一个公钥基础结构（PKI），公司使用一个内部子企业级 CA 给用户和计算机发行证书；每个分社有一个无线网络，这个网络支持桌面式和

A、在所有服务器和域控制器上启用特权用户和对象访问的失败审核 B、在所有服务器和域控制器上启用策略修改和帐户管理的成功审核 C、在所有服务器和域控制器上启用过程跟踪和登录事件的成功审核 D、在所有服务器和域控制器上启用系统事件和目录服务访问的失败审核

点击查看答案

第10题

[单选题] 你是TestKing网站的电脑管理员，公司总部有10个子网，分公司有3个子网，两个公司没有固定的网络连接，所有的客户机运行WindowsXP专业版系统。分公司的用户使用虚拟网络（VPN）连接因特网访问总部的资源，用户能够连接VPN服务器并且能访问总部的资源，然而，用户报告说当他们使用VPN时，不能访问本地的网络资源，直到他们结束VPN连接。你要确保分公司的用户使用VPN时能访问两个公司的网络，你要怎么做呢？（）

A、在客户机上运行Netdiag/test：rout/fix命令 B、运行Rout add-p命令把分公司子网的路由器地址添加到客户机的路由表中 C、在VPN的属性中，选中对远程网络使用默认网关复选框 D、在客户机的TCP/IP属性中，添加总公司的VPN服务器的地址作为另外的网关地址

点击查看答案

请使用微信扫码支付