域控制器的安全中物理安全非常重要，一般移除所有的可移动存储设备驱动器例如（）等。

A、软驱

B、光驱

C、外置硬盘

D、Zip驱动器

E、闪存

F、驱动器

查看正确答案

更多“域控制器的安全中物理安全非常重要，一般移除所有的可移动存储设备驱动器例如（）等。”相关的问题

第1题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。所有的服务器运行Windows Server 2003 ，而所有的客户计算机运行Windows XP Professional。TestKing.com有一个主办公室和3个分办公室。域控制器位于主办公室和每个分办公室。每个办公室被设置成一个单独的活动目录站点。主办公室中的域控制器被存放在一个物理上安全的位置。TestKing.com的书面安全策略声明：当管理员登录一个没有被存放在一个物理上安全的位置的域控制器时，必须使用智能卡。你在所有管理员的客户计算机和所有的域控制器上，安装智能读卡器。你发行智能卡给所有的管理员。你需要保证，仅从本地登录到没有被存放在一个物理上安全的位置的域控制器时，智能卡是必需的。你应该怎么做？（）

A、创建一个新GPO并将它连接到每个分办公室的站点。过滤GPO以使之仅应用于域控制器。启用Interactive注册：需要智能卡设置 B、编辑每个管理员帐户的属性，而这些帐户将被用于在分办公室中执行管理。选择交互式登录复选框所需要的Smart卡 C、在每个分办公室中的域控制器上启用Remote Desktop。指示管理员使用Remote Desktop Connection来连接到分办公室中的域控制器上。在Remote DesktopConnection.的属性中，选择Smart Card复选框 D、移动所有的域控制器对象到一个名为Branch Offices的新OU中。创建一个新GPO并将它连接到Branch Offices OU。启用Interactive注册：需要智能卡设置

点击查看答案

第2题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。testking.com域包含Windows XP Professional的客户计算机和Windows Server 2003的计算机。域包括三个域控制器，并且三个域控制器都在Domain Controllers OU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）

A、将TestKing.inf安全模板输入到Default Domain Policy GPO中 B、将TestKing.inf安全模板输入到Default Domain Controllers Policy中 C、在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略 D、在每个域控制器上，输入TestKing.inf安全模板到Security Configuration and Analysis然后使用Configure Computer Now指令 E、在每个域控制器上，运行secedit /import TestKing.inf指令，然后runtsecedit /import TestKing.inf指令

点击查看答案

第3题

[多选题] 以下有关域控制器和成员服务器，正确的是（）

A、在Windows2000域中，必须存在域控制器和成员服务器 B、他们两者的最大差别在于是否运行AD C、域控制器负责域的安全性 D、域控制器的管理员一定是成员服务器的管理员

点击查看答案

第4题

[单选题] Certkiller.COM Active Directory域，所谓的广告。 Certkiller.COM。在网络上有两个域控制器：CK1和CK2。其他管理员尝试登录到域控制器，但他们的登录尝试失败。您必须确定在域控制器上的登录尝试。来实现这个任务，你应该怎么做呢（）

A、检查域控制器的计算机对象的安全标签 B、访问事件查看器 C、检查域控制器上的事件查看器的安全数据 D、执行的netsh/ events命令，在命令提示符 E、以上都不是

点击查看答案

第5题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由两个活动目录域组成。所有的服务器运行Windows Server 2003 ，而客户计算机要么运行Windows XP Professional，要么运行Windows 2000 Professional。在两个域中的所有域控制器都是Windows Server 2003的。所有的计算机都是活动目录域的成员。在一个安全评估中，你发现你能从域控制器计算机上提取出LAN Manager和NTLM的密码哈希值。你可以利用一个密码分裂（cracking）程序在短时间内猜出许多用户的帐户密码。这给TestKing造成了不可接受的安全风险。你需要增加被要求用来猜测用户帐户密码的时间。你增加最短的用户帐户密码的长度至9个字符。启用密码必须要满足复杂的要求设置，并且要求所有的域用户在下次登录时改变他们的密码。除此之外，你还应该做什么？（）

A、应用安全模板到所有域控制器计算机上以启用Domain member：要求强会话密钥设置 B、应用安全模板到所有域控制器计算机上以建立Network安全：Send NTLMv2上的LAN Manager认证水平设置响应唯一 C、应用安全模板到所有域控制器计算机上以启用Network安全：在下次密码设置改变时不保存LAN Manager的哈希值 D、应用安全模板到所有域控制器计算机上以启用System Cryptography：为加密、散列和标记设置使用FIPS适应法则