更多"您是公司的网络管理员。公司网络由一个Active Dire"的相关试题:
[单项选择]您是公司的网络管理员。公司网络由一个Acitive Directory域组成。该域包含四台Windows Server 2003域控制器和150台 Windows XP Professional计算IPSec策略被指派给了该域内的所有计算机。到域控制器的IPSec连接发生了问题。您需要找出，是否有失败的"Internet密钥交换"（IKE）主模式协商。为了搜集需要的信息，您想要登录到其中一台域控制器。您需要确保，所有IKE协商都保存到了日志文件。您也想要配置登录间隔，来限制日志文件的大小。您应该在域控制器上运行哪个实用程序？（）
A. "IP安全监视器"
B. IP安全策略管理"
C. etdiag.exe
D. etsh.exe
[单项选择]您是公司的网络管理员。公司网络由一个Active Directory域组成。该域包含15台 Windows Server 2003计算机和3，000台Windows XP Professional计算机。所有客户端计算机都运行最新的service pack。您在名为Server1上的服务器上安装和配置“软件更新服务”（SUS）。您在所有客户端计算机上安装“自动更新”客户程序。所有客户端计算机帐户都在Clients组织单位（OU）中。当前所有客户端计算机都从Windows Update来获得其 Windows 安全更新。您希望所有客户端计算机，而不是其它计算机，从Server1获得其安全更新。您需要配置所有客户端计算机，使其从Server1获得Windows安全更新。您需要以最少的管理工作量来完成这项任务。您应该怎么办？（）
A. 创建名为 SUS“组策略”对象（GPO），并将其链接到Clients OU，打开SUS GPO，并启用“配置自动更新”策略， 自动下载更新
B. 创建名为 SUS“组策略”对象（GPO），并将其链接到Clients OU，打开SUS GPO，并启用“指定intranet Microsoft 更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值
C. 创建名为 SUS“组策略”对象（GPO），并将其链接到该域。打开SUS GPO，并启用“指定intranet Microsoft 更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值
D. 创建名为 SUS 的“组策略”对象（GPO），并将其链接到该域。打开SUS GPO，并启用“配置自动更新”策略自动下载更新
[单项选择]您是公司的网络管理员。公司网络由一个Active Directory 域组成。该域包含Windows Server 2003计算机和 Windows XP Professional计算机。一台名为Server1的服务器被配置为DHCP服务器，并已得到授权。Telnet服务已在Server1上启动。您发现Server1上的Dhcp Server服务已停止向网络上的DHCP客户端计算机提供IP地址。您登录到名为Client1的客户端计算机。Client1上已安装了管理工具。您打开DHCP控制台，并尝试连接到Server1。您收到以下错误信息："找不到DHCP服务器。"您能够运行 ping 命令来连接到Server1。您需要确保自己可以使用DHCP控制台，连接到Server1上的。DHCP Server服务。 您应该在Client1上执行什么操作？（）
A. 建立到Server1的Telnet会话。运行 net start dhcp命令
B. 建立到Server1的Telnet会话。运行 net start dhcpserver 命令
C. 建立到Server1的Telnet会话。运行 ipconfig/renew 命令
D. 运行 netshdhcp server//server1 show server 命令
[单项选择]你是TestKing网站的技术员，公司网络由单一活动地址域组成。网络包含一个Windows2000高级服务器，客户机是Windows2000专业版和WindowsXP专业版。除了域控制器所有的电脑都是用DHCP来配置TCP/IP。在一个工作日，网络管理员对一个文件服务器名为Filesrv1进行紧急维护，Filesrv1重新启动了，并没有出现新的问题。用户开始报告说当他们试着访问Filesrv1上的资源时，他们收到下述错误信息“网络路径没有找到”，你检查了一下Filesrv1发现工作正常。你要确保所有的用户都能访问Filesrv1，你要建议用户采用什么命令呢？（）
A. Nbtstat-R
B. nbtstat-RR
C. IPconfig/flushdns
D. IPconfig/registerdns
[单项选择]您是公司的网络管理员。公司网络由一个单一Active Directory 域组成。该域包含 Windows Server 2003 计算机和 Windows XP Professional 计算机。默认域策略已经通过导入一个包含数项安全设置的安全模板文件修改了。一台名为Server2的服务器无法运行在其它类似配置的服务器上运行正常的程序。您需要找出，是否有额外的安全设置添加到Server2的本地安全策略。为了排除故障，您希望使用一项工具，来比较Server2的当前安全设置和安全模板文件，以便自动辨别出任何可能已添加到本地安全策略的设置。您应该在 Server2 上运行哪项工具？（）
A. Microsoft Baseline Security Analyzer(MBSA)
B. “安全配置和分析”控制台]
C. gpresult.exe
D. 处于计划模式的“策略的结果集”控制台
[单项选择]你们公司的网络由一个单一的活动目录域组成，所有的客户端电脑运行的都是WindowsXP专业版。市场部的员工使用的是笔记本电脑，这些笔记本电脑使用802.11b无线局域网卡与网络连接。这些电脑还有外部的可移除式磁带驱动器，它通过一块传统的SCSI PC卡来连接。每一台笔记本的“电源使用方案”选用的是“便携/袖珍式”。市场部的用户说他们的电脑的电池消耗非常快。你调查后发现这些电脑在不被使用时，从不进入备用或休眠状态来保存电池电量，肾主它们只使用电池来工作。你要确保这些电脑有备用或休眠模式而且有足够的磁盘空间允许休眠。你想确保这些笔记本电脑能够进入备用或休眠状态来保存电源电池，你应怎么做呢？（）
A. 将每台电脑配置为使用“最大电池模式”
B. 无线网络适配器属性中去除“允许这个设备将电脑带出备用模式”的选项
C. 用WindowsXP专业版硬件兼容列表（HCL）中列出的SCSI网卡替换每台电脑中的SCSI网卡
D. 在每台电脑的BIOS系统中去除“网络支持”选项
[单项选择]你是 TestKing.com 的一位安全管理人。网络由七个活动目录域组成。这些域在同一个活动目录森林中，所有的这七个活动目录域运行在一个Windows Server 2003域的功能层。每个域包含一个向TestKing的经理们公布信息的内部Web网点。对这些在内部Web网点上的信息不允许对经理们加以访问限制。在每个域中的一个现有的全球的组包含了存在于那个域中的管理用户帐户。 你需要对TestKing的经理们限制对内部Web网点的访问。你需要用最小的管理花费来达到这个目标。你应该怎么做？（）
A. 在7个活动目录域中的一个域里创建一个通用组。添加已有的管理全局组使之成为这个通用组的成员。仅仅分配这个通用组许可来访问Web网点。
B. 在7个活动目录域中的一个域里创建一个全局组。添加已有的组使之成为这个全局组的成员。仅仅分配这个全局组许可来访问Web网点
C. 在7个活动目录域中的一个域里创建一个domain local组。添加已有的管理全局组使之成为这个domain local组的成员。仅仅分配这个domain local组许可来访问Web网点
D. 仅仅分配这个已有的管理全局组许可来访问Web网点
[单项选择]您是公司的网络安全管理员。公司网络由一个Active Directory 域组成。该域包含 Windows Server 2003 计算机和 Windows XP Professional 计算机。人力资源部在一台名为Server1 的服务器上存储机密数据。公司的书面安全策略规定，Server1 上的TCP/IP进出通信必须加密。您需要对Server1 和人力资源部内客户端计算机之间发送的所有TCP/IP通信进行加密。您应该怎么办？（）
A. 使用自动注册，在人力资源部内的所有客户端计算机上和Server1上，请求并安装IPSec证书
B. 使用自动注册，在人力资源部内的所有客户端计算机上和Server1上，请求并安装Computer证书
C. 使用"加密文件系统"（EFS），对￥e，Ve人存储的所有人力资源数据，进行加密
D. 为Server1指派"安全服务器" IPSec策略。为人力资源部内的所有客户端计算机指派"客户端"IPSec策略
[单项选择]Certkiller.COM有一个Active Directory域组成的网络。所有域控制器都运行Windows Server 2003。 Certkiller.com的指示您升级到Windows Server 2008的所有域控制器。升级域控制器后，你需要ebsysvolume份额，以确保通过使用DFS复制（DFS - R）复制。来实现这个任务，你应该怎么做呢（）
A. 运行dfsutil / addrot：在命令提示符ebsysvolume
B. 运行NETDOM / DFS - R从命令提示符
C. 运行dcpromo /出席：attendfile.xml
D. 提高到Windows Server 2008域功能级别
[填空题]网络的域模式有（）、单主域模式、（）和完全委托域模式。由N个域组成的完全委托域，委托关系有N*（N-1）种。
[单项选择]Certkiller.COM有一个Active Directory域组成的网络。 Windows Server 2008是安装在网络中的所有域控制器。你被指示要捕获所有从所有域控制器的复制错误到一个中心位置。来实现这个任务，你应该怎么做呢（）
A. 启动Active Directory的诊断数据收集器集
B. 设定事件日志订阅和配置
C. 启动系统的性能数据收集器集
D. 创建一个新的网络监视器捕获
[单项选择]Certkiller.COM有一个Active Directory域组成的网络。一名技术员不小心删除的域控制器上的一个组织单位（OU）。作为Certkiller.COM管理员，你是在恢复OU的过程中。您需要执行非权威性还原OU的权威性还原前。你应该使用，而不会干扰其他数据存储在Active Directory域服务（AD DS）执行非权威性还原哪个备份域控制器（）
A. 关键卷的备份
B. 备份所有卷
C. 主机操作系统的体积备份
D. AD DS的备份文件夹
E. 以上所有
[单项选择]您是Humongous Insurance的网络管理员。公司网络由名humongous.com的单一Active Directory域组成。该域包含 Windows Server 2003计算机和Windows XP Professional计算机。您配置几个“组策略”对象（GPOs）来强制将IPSec用于指定计算机之间的某些类型的通信。一台名为Server2的服务器运行Telnet服务。一个GPO本应该确保，到Server2的Telnet连接都使用IPSec进行加密。但是，在监视网络通信时，您发现Telnet连接没有加密。您需要查看由GPO应用到Server2的所有IPSec设置。您应该使用哪个工具？（）
A. “IP安全策略管理”控制台
B. “IP安全监视器”控制台
C. “策略的结果集”控制台
D. “Microsoft基线安全分析器”（MBSA）
[判断题]错误帧由两个不同的域组成，第一个域为不同控制单元提供错误标志的叠加，第2个域是错误界定符。
[单项选择]您是Fabrikam，Inc的网络管理员。公司网络由名为fabrikam.com的单一Active Directory域组成。名为Server1的 Windows Server 2003计算机是该域唯一的DNS服务器。该计算机没有存放任何其它区域。用户报告，连接到fabrikam.com域内的计算机时速度很慢。您需要找出是否是Server1上的DNS客户端通信造成了这一问题。您应该怎么办？（）
A. 使用"系统监视器"，创建每秒DNS计数器"动态"更新数和每秒"总"查询数的日志
B. 使用"系统监视器"，创建每秒NetworkInterface计数器"总"字节数的日志
C. 在Server1上启用调试日志记录。配置该日志，使其捕捉"通知"事件
D. 在Server1上启用调试日志记录。配置该日志，使其捕捉"更新"事件
[多项选择]以下哪些是票据磁码域组成部分（）
A. 票据号
B. 提入行行号
C. 账号
D. 票据金额
[填空题]在多个域组成的网络中，各个域之间是以（）来建立沟通和管理的。
[单项选择]您是Farikam，Inc.的网络管理员。公司网络由名为 fabrikam.com 的单一Active Directory 域组成。名为 Server1 的 Windows Server 2003 计算机是该域唯一的DNS服务器。该计算机没有存放任何其它区域。用户报告，连接到fabrikam.com域内的计算机时速度很慢。 您需要找出是否是Server1上的DNS客户端通信造成了这一问题。您应该怎么办？（）
A. 使用“系统监视器”，创建每秒 DNS 计数器“动态”更新数和每秒“总”查询数的日志
B. 使用“系统监视器”，创建每秒 NetworkInterface 计数器“总”字节数的日志
C. 在Server1上启用调试日志记录。配置该日志，使其捕捉“通知”事件
D. 在Server1上启用调试日志记录。配置该日志，使其捕捉“更新”事件
[单项选择]您是Company公司的开发者，你正在创建一个名为Company1的程序集，此程序集包含一个公共的方法。一个全局的缓存包含一个名为Company2的程序集。如果您必须确定那个public方法只能在Company2中被调用。则您应该使用下面的哪个权限类？（）
A. GacIdentityPermission（从全局缓冲中得到的文件的权限）
B. PublisherIdentityPermission（标识开发商的权限）
C. DataProtectionPermission（控制访问加密数据的权限）
D. StrongNameIdentityPermission（为强名称定义标识权限）
