你是公司网管，公司总部在西雅图，分部在伦敦、巴黎和里约热内卢，你希望控制本地管理员的管理权限：（）A、创建顶级OU，对其进行委派控制B、创建子OU给每个分支，将这些OU委派给总部管理员C、创建子OU给每个分支，将这些OU委派给分支管理员D、把所有本地管理员加入DomainAdminsGroup

第1题：

第2题：

你是一个企业管理员，管理的windows 2000树包含5个域。所有域都是native mode，每个域都有一个和多个用户来帮助客户端的员工。每个域都有一个全局组叫HELP DESK MEMBERS包含所有该域中的客户端员工。在根域下有一个名叫interns的OU,如何做（）

• A、在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk members组，在RESE TINTERNS GROUP组中加入HELP DESK STAFF组，赋予重设密码的权限给HELP DESK STAFF组
• B、在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk staff组，在根域下创建本地安全组Reset Interns，把所有Interns OU中的成员都加入ResetInterns组。在InternsOU中，赋予重设密码权限
• C、在根域下创建一个新的通用组叫Help Desk Staff，在HelpStaff组中加入5个Help Desk Members组，创建一个本地安全组Reset Interns在根域，在Reset Interns中加入Help Desk Staff组
• D、在根域下创建一个新的通用组HelpDeskStaff，在HelpStaff组中加入5个HelpDeskMembers组.在根域下创建一个本地安全组叫Rese tInterns，把所有Interns OU中的成员都加入Reset Interns组，在Reset Interns组，赋予修改密码权限

正确答案:D

第3题：

你需要设计对象注册结构允许，能够在所有胜地的旧应用程序运行。你必需安照已制定的安全策略来解决问题。你应该怎样做？（）

• A、创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，授予域用户安全组旧应用程序注册表部分完全控制权限
• B、创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，授予域用户注册表HKEY_USERS部分完全控制权限
• C、创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，在每一台计算机上使所有需要访问旧应用程序的用户成为本地管理员组成员
• D、创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，使所有需要访问旧应用程序的用户在Ntuser.dat 文件完会控制权限

正确答案:A

第4题：

你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）

• A、选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户
• B、选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码
• C、创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0
• D、创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0

正确答案:B

第5题：

活动目录允许管理员在一个域内创建一个满足其组织需要的层次结构。建立这些层次结构要选择的对象是组织单位，也称为“组织单元”（OU）。

正确答案:正确

第6题：

你是公司网管，你派H去管理处在达布林的办公室，公司有一个域叫arbo.com，每个办公室有自己的OU，H需要并仅需要在ou=dublin, dc=arbo, dc=com下创建子OU，应该给他什么权限（）

• A、列出内容
• B、创建组织对象
• C、读
• D、写

正确答案:A,B,C

第7题：

Dsadd ou ou=a，dc=test，dc=com表示什么意思。（）

• A、创建a组织单元
• B、创建test域
• C、创建test.com域
• D、创建用户a

正确答案:A

第8题：

你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）

• A、创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用Automatic Updates。只允许管理员启动Automatic Updates
• B、创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报
• C、创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到Admins OU。设置GPO以禁用Automatic Updates
• D、修改Default Domain Policy 组 Policy object （GPO）来禁用Windows  Update和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于Admins OU中。在Admins OU上阻塞GPO遗传

正确答案:B

第9题：

你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）

• A、使高级安全组成员成为域管理安全组成员
• B、给desktop support technician去重设最高级别OU用户帐号密码的权限
• C、委托所有OU包含用户帐号的所有权给AllSupport安全组
• D、改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后，添加AllSupport安全组成员在每一个OU及其用户帐号重设密码

正确答案:B

第10题：

公司有四个地区办事处。您在网络上安装了Windows部署服务（WDS）角色。公司为每个办事处创建了三个映像。公司总共有12映像。该映像将用作工作站的标准映像。您使用WDS部署该映像。您需要确保每个管理员只能查看他/她自己的地区办事处的映像。该怎么做？（）

• A、为每个地区办事处分别创建一个全局组，然后将计算机放入相应的全局组。
• B、为每个地区办事处分别创建一个组织单位 （OU），然后将计算机放入相应的 OU。
• C、将所有映像放入 WDS 服务器上的一个映像组。将每个管理员权限授予该映像组。
• D、将每个地区办事处分别放入 WDS 服务器上不同的映像组。将每个管理员权限授予他/她所属的地区办事处映像组。

正确答案:D

第11题：

第12题：

第13题：

你是公司网管，公司包含一个顶级OU exe，在其下两个子ou，work和users。你配置用户A使其可以在exe OU下创建用户，但他不能在Users下创建。A还可以在Work下创建。如何实现（）

• A、在exe ou清除allow inheritable（允许继承）选项
• B、在users ou清除allow inheritable（允许继承）选项
• C、将A添加到Server operator组
• D、将users OU移出exe OU

正确答案:B

第14题：

在FusionAccess场景中，域账号和本地管理员账号都无法删除OU，可能原因是该OU的属性勾选了"防止对象被意外删除"。

正确答案:正确

第15题：

OU上标准权限包括（）。

• A、创建所有子对象
• B、写入
• C、读取
• D、删除所有子对象
• E、完全控制
• F、读取和运行

正确答案:A,B,C,D,E

第16题：

你是公司网管，公司总部在西雅图，分部在伦敦、巴黎和里约热内卢，你希望控制本地管理员的管理权限，应该怎么做（）

• A、创建顶级OU，对其进行委派控制
• B、创建子OU给每个分支，将这些OU委派给总部管理员
• C、创建子OU给每个分支，将这些OU委派给分支管理员
• D、把所有本地管理员加入Domain Admins Group

正确答案:C

第17题：

你是公司网管A1和A2属于财务部，S1和S2属于销售组，P1和P2属于生产组。M属于管理组。财务组不能访问Internet。你希望完成以下目标：A1和A2上所有连接都加密Internet连接不加密销售组和管理组之间的加密Performance overhead for encryption is minimized你做了如下工作：为每个部门创建OU将A1和A2加入A OU将S1和S2加入S OU将其他计算机加入C OU，将缺省安全策略连接到域。以上哪些不能实现（）

• A、A1和A2上所有连接都加密
• B、Internet连接不加密
• C、销售组和管理组之间的加密
• D、Performance overhead for encryption is minimized

正确答案:D

第18题：

你是一个拥有5个域的Win2k网络的企业级网管，每个域有一个或多个用户进行桌面级维护，每个域有一个全局组help mem包含所有桌面维护用户。根域下有一个OU interns，你希望help mem组成员可以为Interns重设密码。应如何做（）

• A、在根域下创建通用组Help desk，将五个help mem组加入help desk组
• B、在根域下创建本地组reset，将help desk加入reset
• C、在interns OU，给以reset组重设密码权限
• D、设置域上的组策略no override

正确答案:A,B,C

第19题：

Certkiller.COM运行Windows Server 2008 Active Directory域。财务OU（组织单元）包含一个计算机的OU，OU和团体，为用户的OU。至于每家公司的政策，执行每日备份。另一位管理员错误地删除组OU。你必须恢复组，在不影响用户和财务OU中的计算机的OU。来实现这个任务，你应该怎么做呢（）

• A、组OU执行权威性还原
• B、执行一个完整的恢复财务OU
• C、财务OU执行非权威性还原
• D、执行非权威性还原组OU

正确答案:A

第20题：

Certkiller.COM有一个Active Directory林中。还有一个主要的办公分支机构，并在两个不同的位置。这两个位置有一个组织单位。 Certkiller已指示你要确保分支机构的管理员能够创建和应用的GPO只有各自的组织单位。你应该执行哪两个动作来实现这一任务呢（）

• A、添加在标签设置管理的每个组织单位的分支机构管理员。
• B、分支机构的管理员用户帐户中添加组策略创建者所有者组
• C、执行控制委派向导，并委托其分支组织单位的GPO链接的分支管理员有权
• D、执行控制委派向导和委托权域的GPO链接到分支办公室管理员

正确答案:B,C

第21题：

Certkiller.COM已经安装了一台服务器。分配给您安装和运行Active Directory轻型目录服务（AD LDS）的一个实例。做必要的配置后，您成功启动AD LDS实例。现在，您需要在AD LDS应用程序目录分区中创建新的组织单位。你应该怎么做，创建新的OU在AD LDS 应用程序目录分区（）

• A、要创建OU，使用dsmod OU 命令
• B、雇用ADSI Edit管理单元创建的OU上的AD LDS应用程序目录分区
• C、创建执行dsadd的OU 命令的OU
• D、创建使用Active Directory用户和计算机管理单元中的AD LDS应用程序目录分区的OU中。

正确答案:B

第22题：

第23题：

第24题：