搜题

【单选题】

你公司有一个AD域。域中的所有服务器运行windows server 2008.TS网关角色服务安装在名为server1的服务器上。终端服务服务角色服务安装在服务器server2和server3上。Server2和server3配置在名为TSLoad负载均衡终端服务场中。你在新服务器server4中安装TS会话Broker角色服务。你把TSLoad场加入到server4中的TS会话Broker配置中。你需要确保TS会话Broker能接受server2和server3的连接。你应该怎么做？（）

A、把server2和server3加入到server4上的会话Broker计算机本地组中

B、把server2和server3加入到Active Directory域中windows认证访问域本地安装组中

C、配置一个组策略对象（GPO），设置终端服务安全部分的“需要安全RPC通信”选项为True。应用这个组策略到server2和server3上

D、配置一个组策略对象（GPO），设置终端服务部分的“只允许从初始客户重新连接”为True。应用这个组策略到所有客户端计算机上

查看正确答案

更多“你公司有一个AD域。域中的所有服务器运行windows server 2008.TS网关角色服务安装在名为server1的服务器上。终端服务服务角色服务安装在服务器server2和server3上。Server2和server3配置在名为TSLoad负载均衡终端服务场中。你在新服务器server4中安装TS会话Broker角色服务。你把TSLoad场加入到server4中的TS会话Broker配置中。你需要确保TS会话Broker能接受server2和server3的连接。你应该怎么做？（）”相关的问题

第1题

[多选题] 你的公司有一个AD域。服务器server2运行windows server 2008.所有客户计算机运行windows vista。你在server2上安装了终端服务角色、TS Web访问角色服务、和TS网关服务角色。你需要确保客户计算机有相应的防火墙、反病毒软件、反间谍软件antispyware。你应该进行哪两项操作？（）

A、在域中的一个服务器上配置网络访问保护（NAP） B、把终端服务器加入到windows授权访问域本地安全组 C、把终端服务客户端计算机加入到windows授权访问域本地安全组 D、要求请求的客户端发送终端服务访问策略健康状态

点击查看答案

第2题

[] 你公司有一个名为contoso.com的单一Active Directory域。域中有两个域控制器和60个成员服务器。所有服务器运行windows server 2008.一个域控制器安装有密钥管理服务（KMS）并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤？（）

A、A.重启KMS服务器上的slsvc服务 B、B.重启KMS服务器上DNS服务 C、C.在KMS服务器上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200 D、D.在客户端计算机上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200

点击查看答案

第3题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由一个包括一棵树上的三个域的活动目录域组成。所有的服务器运行Windows Server 2003。所有的计算机都是域的成员。森林的功能层是Windows 2000，每个域的功能层是Windows Server 2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为App Managers的全局组中。你添加App Managers组到一个名为App Data的本地域组中。你为App Data组分配对自定义目录部分的所有对象的Allow-Modify许可。App Data组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。App Managers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证App Managers组中的所有用户可以成功访问程序数据。你应该做什么？（）

A、提高森林的功能域到Windows Server 2003 B、改变App Data 组的范围到全体的 C、在两个子域中安装一个全局目录服务器 D、在两个子域之间创建一个快捷方式信任关系

点击查看答案

第4题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由一个独立的活动目录森林组成，而这个森林包含了一个独立域树的三个域。所有的服务器运行Windows Server 2003 ，而所有的客户计算机运行Windows XP Professional。森林的功能层是Windows 2000。每个域的功能层是Windows Server 2003。TestKing有一个主办公室和5个分办公室。每个分办公室被设置成独立的活动目录站点。在每个站点有这三个域中每一个域控制器。只有主办公室维持有全局目录服务器。用户报告说：在每个分办公室里登陆比在主办公室里登陆要花费更多的时间。你需要确保在分办公室中的登陆程序完成的更快一些。你不想在分办公室中安装额外的全局目录服务器。而且你不想增加主办公室和分办公室之间的带宽。你应该怎么做？（）

A、提高森林的功能层到Windows Server 2003 B、在两个子域中增加一个双向的快捷方式信任 C、启用universal组 membership caching D、转换三个域中的所有通用组使变成域本地组或全局组 E、为Kerberos用户券增加最长的有效时间

点击查看答案

第5题

[] 新世纪出版社有3个办公室，物理位置和连接如下图所示：出版总社在纽约，分社在丹佛和达拉斯。出版社的员工和部门的分配如下表所示：业务过程纽约办公室的 IT 员工使用客户机来远程管理新世纪出版社所有服务器和域控制器。员工使用公司客户机通过访问运行 IIS6.0 的内部 Web 站点来获得存档已出版书目和帐目信息。目录服务公司网络包括一个单一的 Active Directory 域 publishing.com。所有服务器运行企业版Windows Server 2003。Active Directory 管理都集中在纽约，丹佛和达拉斯的用户和计算机帐户都位于他们各自的子 OU 中，如下图所示：全局用户组 NYAdmins（纽约管理员组），ProductionAdmins（生产部管理员组），EditorialAdmins（编辑部管理员组）和 DevelopmentAdmins（开发部管理员组）分别具有对他们各自 OU 的完全控制权限。这些全局组位于他们各自的 OU 中。网络基础架构所有客户机运行 Windows XP 专业版；域包括一个公钥基础结构（PKI），公司使用一个内部子企业级 CA 给用户和计算机发行证书；每个分社有一个无线网络，这个网络支持桌面式和手提式客户机。每个分社的无线网络基础结构包括 Internet 验证服务和无线访问点，这些无线访问点支持 IEEE 802.1.x、Radius和有线等效保密。问题描述需要考虑以下业务问题：未授权用户是 EditorialAdmins 组的成员，可是这

A、A.登录域控制器，在域的计划模式下运行组合策略结果（Resultant Set of Policy，RSoP）向导 B、B.登录每台服务器并运行安全配置分析，使用一个自定义安全模板来分析设置 C、C.创建一个登录脚本运行 secedit 命令来分析域中的所有服务器 D、D.在服务器上运行微软基线安全分析工具来浏览域中所有服务器的 Windows 攻击

点击查看答案

第6题

[单选题] 某公司有两个子域a.company.com和b.company.com，并位于同一个父域company.com中。两各子域各有一台域控制器，同时也作为DNS服务器。a.company.com中的用户经常要访问b.company.com域中的资源，为了实现a.company.com中的客户端可以很快解析到所有的IP地址，应该（）。

A、在a.company.com域中的客户端上将首选DNS服务器配置为b.company.com域的DNS服务器 B、在a.company.com域中的客户端上将备用DNS服务器配置为b.company.com域的DNS服务器 C、在a.company.com的DNS服务器上配置到b.company.com的服务器的DNS转发 D、在a.company.com的DNS服务器上配置到其父域company.com的服务器的DNS转发

点击查看答案

第7题

[单选题] Domain Controllers中包括（）。

A、此域中的所有成员服务器 B、此域中的所有计算机帐户 C、此域中的所有用户帐户 D、此域中的所有域控制器

点击查看答案

第8题

[单选题] 在现有的ceac.com域中，要将一个Windows NT 4.0成员服务器提升为一个域控制器，完成这个任务应当采用以下哪一步（）

A、在这个服务器上运行DCPROMO，并在ceacom域中创建一个新的域控制器 B、在这个服务器上运行DCPROMO，并创建一个名为ceacom的新域 C、首先将该成员服务器升级为Windows 2000 Professional，然后在这个服务器上运行DCPROMO，并在ceacom域中创建一个新的域控制器 D、首先将该成员服务器升级为Windows 2000 Server，然后在这个服务器上运行DCPROMO，并在ceacom域中创建一个新的域控制器

点击查看答案

第9题

[多选题] 以下有关域控制器和成员服务器，正确的是（）

A、在Windows2000域中，必须存在域控制器和成员服务器 B、他们两者的最大差别在于是否运行AD C、域控制器负责域的安全性 D、域控制器的管理员一定是成员服务器的管理员

点击查看答案

账号：登录

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服