在组策略中有“阻止继承”和“禁止替代”两个选项，当针对上层OU设置了“禁止替代”，针对下层OU设置了“阻止继承”，此时应以下层OU策略为准，即不会继承上层OU的策略

第1题：

第2题：

你是公司网管，公司包含一个顶级OU exe，在其下两个子ou，work和users。你配置用户A使其可以在exe OU下创建用户，但他不能在Users下创建。A还可以在Work下创建。如何实现（）

• A、在exe ou清除allow inheritable（允许继承）选项
• B、在users ou清除allow inheritable（允许继承）选项
• C、将A添加到Server operator组
• D、将users OU移出exe OU

正确答案:B

第3题：

组策略的应用顺序是（）。

• A、站点、域、OU
• B、域、OU、站点
• C、OU、域、站点
• D、域、站点、OU

正确答案:A

第4题：

在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容器会继承父容器的组策略设置。

正确答案:正确

第5题：

公司有一个Active Directory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位（OU）中。管理用户处于TSAdmins OU中。没有其他用户连接到终端服务器。您需要确保只有TSAdmins OU的成员才能运行远程桌面协议文件，该怎么做？（）

• A、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自未知发布者的 .rdp 文件”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。
• B、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。
• C、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。
• D、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“指定表示受信任 .rdp 发布者的证书的 SHA1 指纹”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。

正确答案:B

第6题：

Windows组策略适用于（）

• A、S
• B、D
• C、O
• D、S、D、OU

正确答案:D

第7题：

利用组策略可以在每台计算机上、站点、域或OU上应用安全策略。

正确答案:正确

第8题：

你需要设计一个方法去执行账户策略以满足写安全策略要求.你该怎样做？（）

• A、增加一个GPO并连接到New York OU，Denver OU，and Dallas OU.配置GPO所需的账户设置
• B、在域的所有计算机上，配置本地安全策略，设置所需的账户设置
• C、在默认域策略GPO上配置所需的账户设置
• D、在默认域控制器策略上GPO配置所需的账户设置

正确答案:C

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

你是公司的网管，公司网络采用域的结构组织网络，并根据部门来创建OU，公司现要求所有员工都不能使用“开始”菜单中的“运行”，但财务部例外，请问哪些方法可以实现。（）

• A、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，禁用“在开始菜单中隐藏运行命令”这项功能
• B、针对除财务部以外的其它OU设置组策略，禁用“运行”
• C、针对域设置组策略，禁用“运行”，并选择“禁止替代”
• D、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，选择“阻止继承”

正确答案:A,B,D

第15题：

以下哪些关于组策略的说法是正确的（）

• A、活动目录的组策略只能在域的本机模式下执行
• B、当活动目录中Site、Domain、OU中设置的组策略冲突时，Site的组策略最终有效
• C、在OU中如果创建多个组策略，相互冲突，则最终在最上面的策略生效。
• D、组策略可以设置的容器对象是：Site，Domain，OU

正确答案:C,D

第16题：

下列有关组策略说法正确的是（）。

• A、阻止组策略继承有一个方面的局限：不能选择阻止哪个GPO
• B、当组组策略的设置应用发生冲突时，所有策略都将失效
• C、如果对该计算机进行设置，那么组策略的设置将会影响到所有登陆该计算机用户
• D、计算机配置和用户配置发生冲突时，应用计算机配置

正确答案:D

第17题：

你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）

• A、选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户
• B、选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码
• C、创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0
• D、创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0

正确答案:B

第18题：

如果在域中设置组策略无我的电脑和密码策略，而在组织单位对密码策略阻止继承，那么该用户下的用户对域应用策略不应用。

正确答案:错误

第19题：

当容器中的特定的组应用组策略时使用（），通过这一设置从而尽量减少不必要的策略的应用。

• A、组策略过滤
• B、阻止继承
• C、禁止替代
• D、权限设置

正确答案:A

第20题：

You are designing the top-level organizational unit (OU) structure to meet the business and technical requirements. Your design must accommodate the anticipated growth of the company.  Which top-level OU structure should you use?（）

• A、Paris OU, Sydney OU, Los Angeles OU, Lisbon-Barcelona OU  
• B、IT Administration OU, All CohoVineyard Departments OU, All CohoVineyard Offices OU
• C、Sales OU, Purchasing OU, Marketing OU, Accounting OU, Distribution OU, Human Resources OU
• D、CohoVineyard Users OU, CohoVineyard Computers OU, CohoVineyard Servers OU, CohoVineyard Applications OU

正确答案:A

第21题：

第22题：

第23题：