更多"Certkiller具有与Active Directory"的相关试题:
[单项选择]Certkiller是一个Active Directory权限管理服务（AD RMS）服务器。 用户的机器运行的是Windows Vista和微软Windows Server 2003功能级别配置Active Directory域。用户都在抱怨，他们不能保护自己的文件。您需要配置AD RMS，让用户能够保护他们的证件。你应该怎么做呢（）
A. 使用组策略来安装AD RMS客户端计算机
B. 添加ADRMSADMIN帐户的计算机上的本地管理员组
C. 添加ADRMSSRVC帐户AD RMS服务器上的本地Administrators
D. 建立在Active Directory域服务（AD DS）为每个用户的电子邮件帐户
E. 升级Active Directory域功能级别的Windows 2008服务器
[单项选择]Certkiller.COM与Active Directory权限管理服务（AD RMS）服务器上安装的服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）
A. 配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。
B. 添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户
C. 添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户
D. 重新安装在用户计算机上的Active Directory域
E. 以上全部
[单项选择]作为Certkiller。COM管理员，您已经安装了Active Directory林中的单个域。您已经安装了一个域成员服务器上的Active Directory联合服务（AD FS）。配置AD FS确保AD FS令牌包含从Active Directory域的信息，你应该怎么做呢（）
A. 添加一个新的帐户存储和配置
B. 添加新的资源合作伙伴，并对其进行配置
C. 添加新的资源存储和配置
D. 添加新的管理员帐户和配置AD FS的
E. 以上都不是
[多项选择]Certkiller.COM有一个Active Directory域。作为管理员，您计划安装Active Directory证书服务（AD CS）的一个成员服务器运行Windows Server 2008中的作用。你必须确保Account Operators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢（）
A. 限制智能卡登录证书注册代理帐户操作员组。
B. 安装ad cs角色，并配置它作为一个独立的ca。
C. 限制帐户操作员组的智能卡登录证书证书经理。
D. 安装ad cs角色和配置企业根ca。
E. 创建一个注册代理证书。
F. 创建一个智能卡登录证书。
[单项选择]Certkiller.COM有一个Active Directory域。另一位管理员 Certkiller.COM试图登录到一个12周脱机计算机。虽然访问的计算机，管理员会收到一条错误消息，验证失败。你应该怎么做，以确保管理员可以登录到计算机上（）
A. Disjoin域中的计算机，并重新加入到域。重置计算机帐户
B. 删除计算机帐户的组织单位，然后再添加帐户
C. 在电脑上执行netsh命令和设置本机的选项
D. 执行netsh的信任/复位命令，并再次将计算机加入到域。
E. 以上都不是
[单项选择]Certkiller。COM命名esite4现有的Active Directory站点。您创建一个新的Active Directory站点和它命名esite5。要配置之间esite4和esite5的Active Directory复制，安装一个新的域控制器和esite4和esite5之间创建站点链接。下一步你应该怎么做来实现这一任务呢（）
A. 使用的Active Directory站点和服务控制台配置为esite4首选桥头服务器的新的域控制器。
B. 使用的Active Directory站点和服务控制台减少之间esite4和esite5的站点链接成本。
C. 使用Active Directory站点和服务控制台分配新的IP子网esite5。将新的域控制器对象esite5。
D. 使用Active Directory站点和服务控制台来配置一个新的站点链接桥对象。
[多项选择] Certkiller.COM有一个Active Directory域命名COMM。 Certkiller.COM。该域名包含两个域控制器名为CK1和CK2。都安装DNS服务器角色。 你安装一个新的DNS服务器的命名NS。 Certkiller。外围网络上。您配置CK1所有悬而未决的名称请求转发到NS。 Certkiller.COM。但你会发现对CK2的DNS正向选项是不可用的。你必须CK2的服务器上配置DNS转发，转发悬而未决的名称请求NS。 Certkiller.COM服务器。你应该执行以下两个动作来实现这一任务呢（）
A. 清洁CK2的DNS缓存
B. 对CK2的配置条件转发
C. 删除CK2的根区
D. 添加CK2的区转发
[单项选择] Certkiller.COM命名ebd.com的Active Directory森林组成的网络。 所有服务器的Windows Server 2008。所有域控制器配置为DNS服务器。 ebd.com DNS区域存储在 ForestDnsZones Active Directory分区。一个成员服务器，包含一个标准的主DNS区域为 eb.ebd.com. 您需要，以确保所有的域控制器可以解决eb.ebd.com名称。来实现这个任务，你应该怎么做呢（）
A. 创建一个代表团在ebd.com区
B. 更改在eb.ebd.com区域的SOA记录的属性
C. 添加NS记录在ebd.com区域
D. 创建一个全局编录服务器的辅助区域
[多项选择]Certkiller.COM有一个Active Directory域。在Active Directory中的所有服务器运行Windows Server 2008。 Certkiller。COM运行的企业根证书颁发机构（CA）。你必须确保只有管理员可以签署代码。你应该执行哪两个任务来实现这一任务呢（）
A. 更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。
B. 发布的代码签名模板
C. 更改模板的安全设置，只允许管理员请求代码签名证书
D. 管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。
[单项选择]Certkiller.COM有一个Active Directory林中。有一个主要办公室和5个分支机构。每个分支机构的组织单位和子组织 单位，称为账户。该帐户的组织单位，包含了所有的会计部门的用户和计算机。您是针对在金融组织单位的电脑上只安装Peachtree的应用程序。要安装的应用程序，您可以创建一个GPO命名FinanceApp。下一步你应该怎么做来实现这一任务呢（）
A. 创建一个GPO分配帐户的组织单位的用户群体中的应用的FinanceApp GPO链接到组织单位。
B. 创建一个GPO，并将应用程序分配到每个计算机帐户。链接FinanceApp GPO的帐户的组织单位。
C. 配置的GPO指定应用程序的计算机帐户。链接FinanceApp GPO在每个位置的组织单位
D. 配置GPO的组织单位指定的应用程序。链接FinanceApp GPO的帐户的组织单位。
[多项选择]Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）
A. 在子域中域控制器上使用服务器管理器中卸载Active Directory域服务中的作用。
B. 个人应答文件中的每个子域的域控制器上运行DCPROMO工具。
C. 删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。
D. 运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。
[单项选择] Certkiller.COM有两个Active Directory森林Eb1.com和Eb2.com。 两个林中运行Windows Server 2008的域控制器。 Windows Server 2008是Eb1.com域功能级别上运行。 Eb2.com域的功能级别是Windows Server 2003本机模式。按照指令，您可以配置Eb1.com和Eb2.com之间的外部信任。要做到这一点，你需要启用Kerberos AES加密选项。来实现这个任务，你应该怎么做呢（）
A. 提高Eb2.com森林功能级别到Windows Server 2008
B. 配置一个新的森林信任，使全森林认证
C. 掉落Eb1.com森林功能级别到Windows Server 2003
D. 提高Eb2.com域功能级别到Windows Server 2008
[单项选择]Certkiller.COM Active Directory域，所谓的广告。 Certkiller.COM。在网络上有两个域控制器：CK1和CK2。其他管理员尝试登录到域控制器，但他们的登录尝试失败。您必须确定在域控制器上的登录尝试。来实现这个任务，你应该怎么做呢（）
A. 检查域控制器的计算机对象的安全标签
B. 访问事件查看器
C. 检查域控制器上的事件查看器的安全数据
D. 执行的netsh/ events命令，在命令提示符
E. 以上都不是
[单项选择]Certkiller.COM称为ES Active Directory域。 Certkiller.COM。 Certkiller.COM有一个名为Woksworks公司Woksworks公司的附属公司有一个Active Directory域称为intranet.woksworks.com。由于woksworks公司安全政策不允许内部DNS区域以外的woksworks网络数据的传输，你必须确保Certkiller.COM用户能够解决intranet.woksworks.com域的名称。来实现这个任务，你应该怎么做呢（）
A. intranet.woksworks.com域的设置条件转发
B. 放置在Active Directory中的Certkiller intranet.woksworks.com
C. 创建一个分区的intranet.woksworks.com域
D. 重新配置作为标准辅助区域intranet.woksworks.com域
E. 以上都不是
[单项选择] Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）
A. 创建一个次要区域。
B. 启用绑定二级。
C. 禁用递归。
D. 创建一个存根区域。
[多项选择]Certkiller。COM单个域的Active Directory林中。 Certkiller需要，采用自定义应用程序的分布式应用程序。应用程序目录分区的软件名为PARDATA.您需要实现这个应用数据复制。你应该使用哪两个工具来实现这一任务呢（）
A. DNSCMD
B. Ntdsutil
C. Ipconfig
D. Dnsutil
E. 以上全部
[单项选择]Certkiller.COM已与10 Active Directory集成区域的DNS服务器。审计目的，你必须提供安全审计组的DNS服务器的区域文件的副本。来实现这个任务，你应该怎么做呢（）
A. 执行NTDSUTIL>分区管理>显示命令
B. 执行ipconfig / registerdns命令
C. 执行DNSCMD/ ZoneExport命令
D. 执行DNSCMD/ Zoneoutput命令
[多项选择]Certkiller.COM有一个Active Directory林中。还有一个主要的办公分支机构，并在两个不同的位置。这两个位置有一个组织单位。 Certkiller已指示你要确保分支机构的管理员能够创建和应用的GPO只有各自的组织单位。你应该执行哪两个动作来实现这一任务呢（）
A. 添加在标签设置管理的每个组织单位的分支机构管理员。
B. 分支机构的管理员用户帐户中添加组策略创建者所有者组
C. 执行控制委派向导，并委托其分支组织单位的GPO链接的分支管理员有权
D. 执行控制委派向导和委托权域的GPO链接到分支办公室管理员
[单项选择]Certkiller.COM包含八个链接的GPO的Active Directory林中。八GPO的出版应用到用户对象。一个用户报告，该应用程序是不可用于安装。你有身份是否GPO应用。来实现这个任务，你应该怎么做呢（）
A. 在命令提示符下运行Gpresult的/ SCOPE计算机命令。
B. 运行Gpresult的/ S的<系统名称>在命令提示符/ Z命令。
C. 计算机运行组策略结果的实用工具。
D. 用户运行组策略结果的实用工具。
