你是公司的网管，公司网是一个单活动目录的域，所有服务器运行Windows Server 2003。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（）。A、修改Default Domain Policy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器B、修改Default Domain Policy组策略，启用用户配置中终

第1题：

第2题：

第3题：

第4题：

你是公司的网络管理员，你发现你的服务器磁盘间变得很小了，经查看后发现，你们公司的员工将大量的数据都存放在服务器，其中很多都是一些无用的文件如游戏等，你现在为了保证你服务器要有足够的磁盘空间，你想限制用户在服务器上存储文件的大小，你应如何实现：（）

• A、配置每个域用户，为他们每个人建立漫游配置文件
• B、配置磁盘配额，限制他们最大的存储空间
• C、配置每个域用户，为他们每个人配置一个主目录
• D、配置每个域用户，为他们每个人配置脱机文件

第5题：

网络有一个Active Directory域。网络包含一台运行Windows Server 2008的终端服务器，以及运行Windows Vista的客户端计算机。所有计算机都是该域的成员。您使用TS RemoteApp管理器部署了一个应用程序。终端服务器安全层设置为“协商”。您需要确保域用户在访问该应用程序时，不会收到要求其提供凭据的提示。该怎么做？（）

• A、在服务器上，修改本地组策略中的“密码策略”设置。
• B、在服务器上，修改本地组策略中的“凭据分配”设置。
• C、在所有客户端计算机上，修改本地组策略中的“密码策略”设置。
• D、在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。

第6题：

公司有一个Active Directory域。域中的所有服务器都运行Windows Server 2008。名为Server 的服务器上安装了终端服务网关角色服务。名为Server2和Server3的两台服务器上安装了终端服务角色。Server2和Server3配置在名为TSLoad的负载平衡终端服务器场中。您在名为Server4的新服务器上部署了终端服务（TS）会话Broker服务。您确认TS会话Broker工作正常。您部署了硬件负载平衡设备来处理终端服务场的负载分布。该设备对终端服务器和路由令牌有专门的支持。您发现TS会话Broker不再工作正常。您需要确保TS会话Broker工作正确。应该创建什么组策略对象（GPO），并将其应用到终端服务器场？（）

• A、在“终端服务器组策略”模板的“会话目录”部分中启用“使用 IP 地址重定向”策略设置的 GPO。
• B、在“终端服务器组策略”模板的“TS 会话 Broker”部分中禁用“使用 IP 地址重定向”策略设置的 GPO。
• C、在“终端服务器组策略”模板的“会话目录”部分中启用“使用 TS 会话 Broker 负载平衡”策略设置的 GPO。
• D、在“终端服务器组策略”模板的“会话目录”部分中禁用“使用 TS 会话 Broker 负载平衡”策略设置的 GPO。

第7题：

你要为终端服务器设计一个认证解决方案以满足商业的要求，你要怎么做？（）

• A、配置终端服务器使用智能卡
• B、配置IPSec只允许使用远程桌面控制连接到终端服务器
• C、拒绝远程桌面用户组访问终端服务器
• D、限制treyresearch.com的用户从本地登录到终端服务器

第8题：

公司有一个Active Directory域。公司运行终端服务。所有客户端计算机都运行Windows Vista Service Pack 1。您需要确保用户在终端服务会话期间，能够运行Windows Media Player 11。该怎么做？（）

• A、在终端服务器上安装“桌面体验”功能。
• B、在终端服务器上安装“优质 Windows 音频视频体验”功能。
• C、使用“桌面窗口管理器”模板创建一个新的组策略对象 （GPO）。将“不允许桌面组合”选项设置为 True。将该 GPO 应用到域中的所有客户端计算机。
• D、创建一个新的组策略对象 （GPO），该 GPO 配置“基于策略的 QoS”选项，并且针对 Windows Media Player 11 可执行文件，将“差分服务代码点”值设置为 10。将该 GPO 应用到终端服务器。

第9题：

你公司有一个AD域。域中的所有服务器运行windows server 2008.TS网关角色服务安装在名为server1的服务器上。终端服务服务角色服务安装在服务器server2和server3上。Server2和server3配置在名为TSLoad负载均衡终端服务场中。你在新服务器server4中安装TS会话Broker角色服务。你把TSLoad场加入到server4中的TS会话Broker配置中。你需要确保TS会话Broker能接受server2和server3的连接。你应该怎么做？（）

• A、把server2和server3加入到server4上的会话Broker计算机本地组中
• B、把server2和server3加入到Active Directory域中windows认证访问域本地安装组中
• C、配置一个组策略对象（GPO），设置终端服务安全部分的“需要安全RPC通信”选项为True。应用这个组策略到server2和server3上
• D、配置一个组策略对象（GPO），设置终端服务部分的“只允许从初始客户重新连接”为True。应用这个组策略到所有客户端计算机上

第10题：

你有一个包含几个终端服务器的终端服务场。你需要配置终端服务器中的一个作为专职重定向服务。你配置了适当的DNS记录。下一步你要怎么做？（）

• A、从终端服务配置中设置许可模式为每用户
• B、从终端服务配置中设置许可模式为每设备
• C、从终端服务配置中改变服务器的相对权重为50
• D、从终端服务配置中配置服务器拒绝新用户登录

第11题：

第12题：

第13题：

第14题：

第15题：

第16题：

某公司的计算机处于单域环境中，所有的服务器都运行Windows Server 2003企业版操作系统，有一台运行了终端服务的服务器，管理员为所有市场部员工设置了一个登录账号，使他们可以用这个帐号同时登录到终端服务器上。由于“开始”——“文档”菜单中包含到用户最近打开的非程序文件的链接，这样某员工就可以容易地查看和访问其他员工曾经访问过的文档。在不影响其他服务器的情况下，为了避免这种现象出现，管理员最好应该怎么做（）。

• A、定期登录终端服务器，手动删除过期的文档
• B、创建一条应用于域的组策略，在开始菜单中隐藏“文档”
• C、在终端服务器上修改本地组策略，在开始菜单中隐藏“文档”
• D、创建一条应用于域的组策略，重定向“我的文档”

第17题：

你管理着一个运行windows server 2008的名为server2的服务器。你在server2上安装和测试终端角色。你通过终端服务发布一个应用程序。所有用户必须使用远程桌面协议连接到终端服务程序。你在server2上安装和配置TS网关角色服务。你配置一个默认域组策略设置通过TS网关连接。用户报告说他们不能连接到终端服务应用程序。你需要确保用户能从intranet或Internet连接到终端服务应用程序。你应该怎么做？（）

• A、配置“通过TS网关连接”组策略为否
• B、配置“设置TS网关服务器地址”组策略，并且设置TS网关服务器地址。把组策略对象（GPO）连接到域
• C、在远程桌面连接客户端配置服务认证为总是连接，即使服务认证对所有用户都失败
• D、设置TS网关服务认证方法组策略为询问信任，使用NTLM协议设置。连接这个组策略（GPO）到域

第18题：

你公司有一个Active Directory域。一个名为server1的服务器运行windows server 2008.server1上安装有终端服务服务器角色。一个名为server2的服务器运行windows server 2008.终端服务许可证服务角色安装在server2上。仅有10个终端服务器客户许可证可用。你需要限制同时连接到终端服务用户不超过10个。你应该怎么做？（）

• A、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server1上。
• B、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server2上。
• C、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server1上。
• D、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server2上。

第19题：

公司有一个Active Directory域。名为 Server1的服务器运行Windows Server 2008。Server1上安装了“终端服务”角色和“终端服务Web访问”角色服务。您在Server1上安装了终端服务网关角色服务。您创建了终端服务连接授权策略。用户报告他们无法连接到Server1。您需要确保用户可以连接到Server1。该怎么做？（）

• A、在 Server1 上配置网络访问保护（NAP）。
• B、在 Server1 上配置终端服务资源授权策略（RAP）。
• C、创建一个终端服务组策略对象（GPO）。启用 GPO 中的“允许用户使用终端服务远程连接”设置。将该 GPO 链接到域。
• D、创建一个终端服务组策略对象（GPO）。启用 GPO 中的“为 TS 漫游配置文件设置路径”设置。创建名为 TSUsers 的组织单位（OU）。将该 GPO 链接到 TSUsers OU。

第20题：

您需要设计Windows Server 2003终端服务器的配置以使它主持的SalesForceMax应用程序符合安全要求。您应该执行哪3个操作？（）

• A、配置终端服务器以便用户使用本地用户帐号登陆
• B、配置终端服务器以便用户使用域用户帐号登陆
• C、配置服务器成为专注于运行SalesForceMax的Windows服务器，当用户登陆终端服务器
• D、配置服务器允许每个用户拥有一个Windows桌面，当用户登陆终端服务器
• E、使用软件限制策略GPO应用到终端服务器
• F、使用Appsec.exe命令限制终端服务器上的应用程序

第21题：

您管理一台名为Server2的服务器，该服务器运行Windows Server 2008。您在Server2上安装并测试了终端服务角色。您使用终端服务发布了一个应用程序。所有用户必须使用远程桌面协议连接到该终端服务应用程序。您在Server2上安装并配置了终端服务网关（TS网关）角色服务。您将默认域策略配置为启用“启用通过TS网关连接”设置。用户报告说，他们无法连接到该终端服务应用程序。您需要确保用户可以从Intranet和Internet上访问该终端服务应用程序。该怎么做？（）

• A、将“启用通过 TS 网关连接”组策略设置配置为“禁用”。
• B、配置“设置 TS 网关服务器地址”组策略，并配置 TS 网关服务器的 IP 地址。将该 GPO 链接到域。
• C、将“远程桌面连接客户端”的“服务器身份验证”配置为“总是连接”，即使服务器身份验证对于所有用户都失效。
• D、启用“设置 TS 网关服务器身份验证方法”组策略，并设置为“询问凭据，使用 NTLM 协议”设置。将该 GPO 链接到域

第22题：

第23题：