更多"Certkiller。COM网络由一个单一的Active "的相关试题:
[单项选择]Certkiller.COM网络由一个单一的Active Directory域。十大域 控制器是域。所有域控制器都运行Windows Server 2008，并配置DNS服务器。你被指示要创建一个新的Active Directory集成的区域。你必须确保新区域是只复制到您的域控制器的四个。首先你应该怎么做（）
A. 从命令提示符执行DNSCMD/ enlistdirectorypartition
B. 配置DomainDnsZones应用程序目录分区中的一个代表团
C. ForestDnsZones应用程序目录分区配置一个新的代表团
D. 运行DNSCMD/ createdirectorypartition从命令提示符
[单项选择]Certkiller。COM网络由一个单一的Active Directory域。所有域控制器都运行Windows Server 2008。一些正在使用的轻量目录访问协议（LDAP）客户端在域控制器上的CPU资源量最大的。您需要找出那些。来实现这个任务，你应该怎么做呢（）
A. 执行Active Directory的诊断数据收集器设置Active Directory的报告
B. 打开资源监视器和审查的性能数据
C. 运行局域网的诊断数据收集器集。查看局域网的诊断报告。
D. 审查的硬件事件，在事件查看器日志。
[单项选择]Certkiller.COM有一个单一的Active Directory域命名的广告。 Certkiller.COM。 Windows Server 2008的所有域控制器上安装。域功能级别和林功能级别设置为Windows 2000本机模式。您必须确保为Certkiller UPN后缀.COM用户帐户。首先你应该怎么做来实现这一任务呢（）
A. 更改默认域控制器组策略对象（GPO）Certkiller.COM的主DNS后缀选项。
B. 添加新的UPN后缀到林。
C. 提高Certkiller.com域的功能级别到Windows Server 2003或Windows Server 2008。
D. 提高Certkiller.COM森林功能级别到Windows Server 2003或Windows Server 2008。
[单项选择]Certkiller。COM有一个单一的Active Directory域。所有域控制器运行Windows Server 2003。您的服务器上安装的Windows Server 2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务，你应该怎么做呢（）
A. 一个新的服务器上执行DCPROMO / controllerprep
B. 运行adprep / forestprep命令在域控制器上
C. 运行adprep / rodcprep一个新的服务器上
D. 运行dcpromo / createaccount在域控制器上
[单项选择]Certkiller.COM有一个单一的Active Directory域。域控制器运行Windows Server 2003。指示您升级到Windows Server 2008的所有域控制器。为了完成这个任务，你必须配置Active Directory环境中支持多个密码策略应用。来实现这个任务，你应该怎么做呢（）
A. 创建四个Active Directory站点
B. 所有域控制器上执行DCPROMO / ADV
C. 只有2个域控制器上执行DCPROMO / ADV
D. 设置域功能级别到Windows Server 2008
[单项选择]Certkiller.COM有一个单一的Active Directory域。您已经配置作为DNS服务器的网络中的所有域控制器和运行Windows Server 2008。命名CK1一个域控制器有一个标准的主要区域 Certkiller.com和域控制器名为CK2的一个Certkiller.COM的标准辅助区域。你必须确保Certkiller.COM区复制的加密，所以你可能不松动的任何区域数据。来实现这个任务，你应该怎么做呢（）
A. 创建一个存根区域和删除辅助区域
B. 转换成Active Directory区域的主要区域和删除辅助区域
C. 更改DNS服务器两台服务器上的监听接口
D. 在标准的主要区域，配置区域传输设置。修改后次要区域的主服务器列表
E. 以上都不是
[单项选择]Certkiller.COM有一个单一的Active Directory域和两个域控制器运行Windows Server 2008。由于一个问题，你需要在一个域控制器的目录服务恢复模式（DSRM）密码重置。你应该使用什么工具来实现这一任务呢（）
A. 计算机管理单元中的Active Directory安全
B. Netsh
C. NTDSUTIL
D. 域控制器的安全管理单元
E. 以上全部
[单项选择]Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）
A. Ldp.EXE
B. Active Directory域服务
C. Ntdsutil.exe
D. LDS.EXE
E. wsamain.exe
F. 以上都不是
[单项选择] Certkiller.COM命名ebd.com的Active Directory森林组成的网络。 所有服务器的Windows Server 2008。所有域控制器配置为DNS服务器。 ebd.com DNS区域存储在 ForestDnsZones Active Directory分区。一个成员服务器，包含一个标准的主DNS区域为 eb.ebd.com. 您需要，以确保所有的域控制器可以解决eb.ebd.com名称。来实现这个任务，你应该怎么做呢（）
A. 创建一个代表团在ebd.com区
B. 更改在eb.ebd.com区域的SOA记录的属性
C. 添加NS记录在ebd.com区域
D. 创建一个全局编录服务器的辅助区域
[单项选择]Certkiller.COM有一个Active Directory林中。有一个主要办公室和5个分支机构。每个分支机构的组织单位和子组织 单位，称为账户。该帐户的组织单位，包含了所有的会计部门的用户和计算机。您是针对在金融组织单位的电脑上只安装Peachtree的应用程序。要安装的应用程序，您可以创建一个GPO命名FinanceApp。下一步你应该怎么做来实现这一任务呢（）
A. 创建一个GPO分配帐户的组织单位的用户群体中的应用的FinanceApp GPO链接到组织单位。
B. 创建一个GPO，并将应用程序分配到每个计算机帐户。链接FinanceApp GPO的帐户的组织单位。
C. 配置的GPO指定应用程序的计算机帐户。链接FinanceApp GPO在每个位置的组织单位
D. 配置GPO的组织单位指定的应用程序。链接FinanceApp GPO的帐户的组织单位。
[多项选择]Certkiller.COM有一个Active Directory林中。还有一个主要的办公分支机构，并在两个不同的位置。这两个位置有一个组织单位。 Certkiller已指示你要确保分支机构的管理员能够创建和应用的GPO只有各自的组织单位。你应该执行哪两个动作来实现这一任务呢（）
A. 添加在标签设置管理的每个组织单位的分支机构管理员。
B. 分支机构的管理员用户帐户中添加组策略创建者所有者组
C. 执行控制委派向导，并委托其分支组织单位的GPO链接的分支管理员有权
D. 执行控制委派向导和委托权域的GPO链接到分支办公室管理员
[单项选择] Certkiller.COM有两个Active Directory森林Eb1.com和Eb2.com。 两个林中运行Windows Server 2008的域控制器。 Windows Server 2008是Eb1.com域功能级别上运行。 Eb2.com域的功能级别是Windows Server 2003本机模式。按照指令，您可以配置Eb1.com和Eb2.com之间的外部信任。要做到这一点，你需要启用Kerberos AES加密选项。来实现这个任务，你应该怎么做呢（）
A. 提高Eb2.com森林功能级别到Windows Server 2008
B. 配置一个新的森林信任，使全森林认证
C. 掉落Eb1.com森林功能级别到Windows Server 2003
D. 提高Eb2.com域功能级别到Windows Server 2008
[多项选择]Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）
A. 在子域中域控制器上使用服务器管理器中卸载Active Directory域服务中的作用。
B. 个人应答文件中的每个子域的域控制器上运行DCPROMO工具。
C. 删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。
D. 运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。
[多项选择]Certkiller。COM是作为一个单独的Active Directory林中配置的一个主要办公室和分支机构。 Active Directory林的功能级别是Windows Server 2003。有四个Windows Server 2003的域控制器在主办公室。您需要确保您能够部署只读域控制器（RODC）的分支机构。你应该执行哪两个动作（）
A. 运行adprep / rodcprep命令。
B. 在主办公室的Windows Server 2008域控制器部署。
C. 提高Windows Server 2008域功能级别。
D. 提高森林的功能级别到Windows Server 2008。
[单项选择]Certkiller.COM有一个Active Directory林中。你想要一个独立的服务器上安装企业证书颁发机构（CA）。当您尝试添加Active Directory证书服务（AD CS）的作用，你会发现，企业CA选项不可用。您已安装AD CS作为一个企业CA的作用。首先你应该怎么做来实现这一任务呢（）
A. 添加Active Directory证书服务（AD CS）的作用。
B. 添加Web服务器（IIS）角色和AD LDS的作用。
C. 添加DNS服务器的作用。
D. 将服务器加入到域。
[多项选择] Certkiller.COM有一个Active Directory域命名COMM。 Certkiller.COM。该域名包含两个域控制器名为CK1和CK2。都安装DNS服务器角色。 你安装一个新的DNS服务器的命名NS。 Certkiller。外围网络上。您配置CK1所有悬而未决的名称请求转发到NS。 Certkiller.COM。但你会发现对CK2的DNS正向选项是不可用的。你必须CK2的服务器上配置DNS转发，转发悬而未决的名称请求NS。 Certkiller.COM服务器。你应该执行以下两个动作来实现这一任务呢（）
A. 清洁CK2的DNS缓存
B. 对CK2的配置条件转发
C. 删除CK2的根区
D. 添加CK2的区转发
[多项选择]Certkiller.COM有一个Active Directory域。在Active Directory中的所有服务器运行Windows Server 2008。 Certkiller。COM运行的企业根证书颁发机构（CA）。你必须确保只有管理员可以签署代码。你应该执行哪两个任务来实现这一任务呢（）
A. 更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。
B. 发布的代码签名模板
C. 更改模板的安全设置，只允许管理员请求代码签名证书
D. 管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。
[单项选择] Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）
A. 创建一个次要区域。
B. 启用绑定二级。
C. 禁用递归。
D. 创建一个存根区域。
[单项选择]Certkiller.COM有一个Active Directory域组成的网络。 Windows Server 2008是安装在网络中的所有域控制器。你被指示要捕获所有从所有域控制器的复制错误到一个中心位置。来实现这个任务，你应该怎么做呢（）
A. 启动Active Directory的诊断数据收集器集
B. 设定事件日志订阅和配置
C. 启动系统的性能数据收集器集
D. 创建一个新的网络监视器捕获
