更多"作为Certkiller。COM管理员，您已经安装了Active"的相关试题:
[多项选择]Certkiller.COM有一个Active Directory域。作为管理员，您计划安装Active Directory证书服务（AD CS）的一个成员服务器运行Windows Server 2008中的作用。你必须确保Account Operators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢（）
A. 限制智能卡登录证书注册代理帐户操作员组。
B. 安装ad cs角色，并配置它作为一个独立的ca。
C. 限制帐户操作员组的智能卡登录证书证书经理。
D. 安装ad cs角色和配置企业根ca。
E. 创建一个注册代理证书。
F. 创建一个智能卡登录证书。
[多项选择]Certkiller。COM是作为一个单独的Active Directory林中配置的一个主要办公室和分支机构。 Active Directory林的功能级别是Windows Server 2003。有四个Windows Server 2003的域控制器在主办公室。您需要确保您能够部署只读域控制器（RODC）的分支机构。你应该执行哪两个动作（）
A. 运行adprep / rodcprep命令。
B. 在主办公室的Windows Server 2008域控制器部署。
C. 提高Windows Server 2008域功能级别。
D. 提高森林的功能级别到Windows Server 2008。
[单项选择]Certkiller.COM有一个Active Directory林中。有一个主要办公室和5个分支机构。每个分支机构的组织单位和子组织 单位，称为账户。该帐户的组织单位，包含了所有的会计部门的用户和计算机。您是针对在金融组织单位的电脑上只安装Peachtree的应用程序。要安装的应用程序，您可以创建一个GPO命名FinanceApp。下一步你应该怎么做来实现这一任务呢（）
A. 创建一个GPO分配帐户的组织单位的用户群体中的应用的FinanceApp GPO链接到组织单位。
B. 创建一个GPO，并将应用程序分配到每个计算机帐户。链接FinanceApp GPO的帐户的组织单位。
C. 配置的GPO指定应用程序的计算机帐户。链接FinanceApp GPO在每个位置的组织单位
D. 配置GPO的组织单位指定的应用程序。链接FinanceApp GPO的帐户的组织单位。
[多项选择]Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）
A. 在子域中域控制器上使用服务器管理器中卸载Active Directory域服务中的作用。
B. 个人应答文件中的每个子域的域控制器上运行DCPROMO工具。
C. 删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。
D. 运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。
[单项选择] Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）
A. 创建一个次要区域。
B. 启用绑定二级。
C. 禁用递归。
D. 创建一个存根区域。
[多项选择]Certkiller。COM单个域的Active Directory林中。 Certkiller需要，采用自定义应用程序的分布式应用程序。应用程序目录分区的软件名为PARDATA.您需要实现这个应用数据复制。你应该使用哪两个工具来实现这一任务呢（）
A. DNSCMD
B. Ntdsutil
C. Ipconfig
D. Dnsutil
E. 以上全部
[多项选择]Certkiller.COM有一个Active Directory林中。还有一个主要的办公分支机构，并在两个不同的位置。这两个位置有一个组织单位。 Certkiller已指示你要确保分支机构的管理员能够创建和应用的GPO只有各自的组织单位。你应该执行哪两个动作来实现这一任务呢（）
A. 添加在标签设置管理的每个组织单位的分支机构管理员。
B. 分支机构的管理员用户帐户中添加组策略创建者所有者组
C. 执行控制委派向导，并委托其分支组织单位的GPO链接的分支管理员有权
D. 执行控制委派向导和委托权域的GPO链接到分支办公室管理员
[单项选择]Certkiller.COM包含八个链接的GPO的Active Directory林中。八GPO的出版应用到用户对象。一个用户报告，该应用程序是不可用于安装。你有身份是否GPO应用。来实现这个任务，你应该怎么做呢（）
A. 在命令提示符下运行Gpresult的/ SCOPE计算机命令。
B. 运行Gpresult的/ S的<系统名称>在命令提示符/ Z命令。
C. 计算机运行组策略结果的实用工具。
D. 用户运行组策略结果的实用工具。
[单项选择]Certkiller.COM有一个Active Directory域。另一位管理员 Certkiller.COM试图登录到一个12周脱机计算机。虽然访问的计算机，管理员会收到一条错误消息，验证失败。你应该怎么做，以确保管理员可以登录到计算机上（）
A. Disjoin域中的计算机，并重新加入到域。重置计算机帐户
B. 删除计算机帐户的组织单位，然后再添加帐户
C. 在电脑上执行netsh命令和设置本机的选项
D. 执行netsh的信任/复位命令，并再次将计算机加入到域。
E. 以上都不是
[单项选择]Certkiller.COM有一个单一的Active Directory域。您已经配置作为DNS服务器的网络中的所有域控制器和运行Windows Server 2008。命名CK1一个域控制器有一个标准的主要区域 Certkiller.com和域控制器名为CK2的一个Certkiller.COM的标准辅助区域。你必须确保Certkiller.COM区复制的加密，所以你可能不松动的任何区域数据。来实现这个任务，你应该怎么做呢（）
A. 创建一个存根区域和删除辅助区域
B. 转换成Active Directory区域的主要区域和删除辅助区域
C. 更改DNS服务器两台服务器上的监听接口
D. 在标准的主要区域，配置区域传输设置。修改后次要区域的主服务器列表
E. 以上都不是
[单项选择]Certkiller.COM有一个Active Directory林中。你想要一个独立的服务器上安装企业证书颁发机构（CA）。当您尝试添加Active Directory证书服务（AD CS）的作用，你会发现，企业CA选项不可用。您已安装AD CS作为一个企业CA的作用。首先你应该怎么做来实现这一任务呢（）
A. 添加Active Directory证书服务（AD CS）的作用。
B. 添加Web服务器（IIS）角色和AD LDS的作用。
C. 添加DNS服务器的作用。
D. 将服务器加入到域。
[单项选择]Certkiller.com的单个域的Active Directory林中。该域名已在Windows Server 2008的功能级别。你被指示要创建一个全球性的的通讯组和用户添加到。创建组和添加用户后，您将创建一个Windows Server 2008的成员服务器上的共享文件夹，并放置在一个域本地组的全球分销组，到共享文件夹的访问。你应该怎么做，以确保用户可以访问共享文件夹（）
A. 重命名为全球通讯组到通用通讯组
B. 更改目录林功能级别到Windows Server 2008
C. 添加域管理员的全球通讯组
D. 修改集团的全球通讯组类型安全组
[单项选择] Certkiller.COM命名ebd.com的Active Directory森林组成的网络。 所有服务器的Windows Server 2008。所有域控制器配置为DNS服务器。 ebd.com DNS区域存储在 ForestDnsZones Active Directory分区。一个成员服务器，包含一个标准的主DNS区域为 eb.ebd.com. 您需要，以确保所有的域控制器可以解决eb.ebd.com名称。来实现这个任务，你应该怎么做呢（）
A. 创建一个代表团在ebd.com区
B. 更改在eb.ebd.com区域的SOA记录的属性
C. 添加NS记录在ebd.com区域
D. 创建一个全局编录服务器的辅助区域
[单项选择] Certkiller.COM有两个Active Directory森林Eb1.com和Eb2.com。 两个林中运行Windows Server 2008的域控制器。 Windows Server 2008是Eb1.com域功能级别上运行。 Eb2.com域的功能级别是Windows Server 2003本机模式。按照指令，您可以配置Eb1.com和Eb2.com之间的外部信任。要做到这一点，你需要启用Kerberos AES加密选项。来实现这个任务，你应该怎么做呢（）
A. 提高Eb2.com森林功能级别到Windows Server 2008
B. 配置一个新的森林信任，使全森林认证
C. 掉落Eb1.com森林功能级别到Windows Server 2003
D. 提高Eb2.com域功能级别到Windows Server 2008
[单项选择]Certkiller单个域的Active Directory林中。其他一些应用程序也托管在其外围网络。该组织希望单点登录的外围网络上的所有应用程序。公司拥有一支与Active Directory联合身份验证服务（AD FS）角色安装的域的成员服务器。您需要配置AD FS信任策略，员工的Active Directory域的信息来填充的AD FS令牌。你应该怎么做呢（）
A. 添加并配置一个新的帐户存储
B. 添加和配置一个新的组织声称
C. 添加和配置一个新的帐户伙伴
D. 添加和配置一个新的应用程序
E. 以上都不是
[多项选择] Certkiller.COM有一个Active Directory域命名COMM。 Certkiller.COM。该域名包含两个域控制器名为CK1和CK2。都安装DNS服务器角色。 你安装一个新的DNS服务器的命名NS。 Certkiller。外围网络上。您配置CK1所有悬而未决的名称请求转发到NS。 Certkiller.COM。但你会发现对CK2的DNS正向选项是不可用的。你必须CK2的服务器上配置DNS转发，转发悬而未决的名称请求NS。 Certkiller.COM服务器。你应该执行以下两个动作来实现这一任务呢（）
A. 清洁CK2的DNS缓存
B. 对CK2的配置条件转发
C. 删除CK2的根区
D. 添加CK2的区转发
[单项选择]Certkiller。COM命名esite4现有的Active Directory站点。您创建一个新的Active Directory站点和它命名esite5。要配置之间esite4和esite5的Active Directory复制，安装一个新的域控制器和esite4和esite5之间创建站点链接。下一步你应该怎么做来实现这一任务呢（）
A. 使用的Active Directory站点和服务控制台配置为esite4首选桥头服务器的新的域控制器。
B. 使用的Active Directory站点和服务控制台减少之间esite4和esite5的站点链接成本。
C. 使用Active Directory站点和服务控制台分配新的IP子网esite5。将新的域控制器对象esite5。
D. 使用Active Directory站点和服务控制台来配置一个新的站点链接桥对象。
[多项选择]Certkiller.COM有一个Active Directory域。在Active Directory中的所有服务器运行Windows Server 2008。 Certkiller。COM运行的企业根证书颁发机构（CA）。你必须确保只有管理员可以签署代码。你应该执行哪两个任务来实现这一任务呢（）
A. 更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。
B. 发布的代码签名模板
C. 更改模板的安全设置，只允许管理员请求代码签名证书
D. 管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。
[单项选择]Certkiller六个领域的Active Directory林中。该公司有5个网站。公司需要一个新的分布式应用程序使用自定义的应用程序目录分区，命名为数据复制ResData。在五个地点之一的成员服务器上安装应用程序。您需要配置的五名成员服务器接收数据复制ResData应用程序目录分区。你应该怎么做呢（）
A. 五个成员服务器上运行Dcpromo实用工具
B. 五个成员服务器上运行regsvr32命令
C. 五个成员服务器上运行的网站管理命令
D. 五个成员服务器上运行的RacAgent工具
