当创建一个GPO时，他被链接到创建的容器上，而且在新的GPO上有设定好的设置。

第1题：

新创建的GPO有新的GUID和默认的安全描述。

第2题：

只是使用GPO的一部分（例如User Configuration）时，为了有效地使用GPO，你应该做些什么（）

• A、让没有使用的配置无效
• B、只应用GPO到需要应用的对象上
• C、一次只分配GPO到一个对象上；如果需要同样的GPO配置可以创建多个GPO
• D、限制应用到每一个GPO上的个体策略的数目。扩展个体策略设置到几个GPO上，以增加处理GPO的速度

第3题：

如果将用户或组加入组策略创建拥有者组，用户就能够创建GPO，也能够连接到新的GPO上。

第4题：

当组策略之间发生冲突时，下列说法正确的是（）。

• A、来自父域的GPO和来自子域的GPO设置冲突时，子容器的设置较后应用并发挥作用
• B、链接到同一容器的不同的GPO的设置发生冲突时，在容器属性对话框GPO列表中最高位置的GPO设置较后应用并发挥作用
• C、不管什么样的策略当他们发生冲突时，都不会生效
• D、跟组策略对象的级别有关，级别高的不生效，级别低的生效

第5题：

你公司有一个Active Directory域。一个名为server1的服务器运行windows server 2008.server1上安装有终端服务服务器角色。一个名为server2的服务器运行windows server 2008.终端服务许可证服务角色安装在server2上。仅有10个终端服务器客户许可证可用。你需要限制同时连接到终端服务用户不超过10个。你应该怎么做？（）

• A、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server1上。
• B、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server2上。
• C、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server1上。
• D、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server2上。

第6题：

Certkiller.COM有一个Active Directory林中。有一个主要办公室和5个分支机构。每个分支机构的组织单位和子组织 单位，称为账户。该帐户的组织单位，包含了所有的会计部门的用户和计算机。您是针对在金融组织单位的电脑上只安装Peachtree的应用程序。要安装的应用程序，您可以创建一个GPO命名FinanceApp。下一步你应该怎么做来实现这一任务呢（）

• A、创建一个GPO分配帐户的组织单位的用户群体中的应用的FinanceApp GPO链接到组织单位。
• B、创建一个GPO，并将应用程序分配到每个计算机帐户。链接FinanceApp GPO的帐户的组织单位。
• C、配置的GPO指定应用程序的计算机帐户。链接FinanceApp GPO在每个位置的组织单位
• D、配置GPO的组织单位指定的应用程序。链接FinanceApp GPO的帐户的组织单位。

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

当已存在一个GPO没有设置时可以创建一个新的GPO，否则把已存在的GPO（）到需要设定组策略的站点、域以及组织单位。

第14题：

在Windows Server 2003中，默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。

第15题：

不能让非管理员和组创建来创建GPO。

第16题：

你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）

• A、创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用Automatic Updates。只允许管理员启动Automatic Updates
• B、创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报
• C、创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到Admins OU。设置GPO以禁用Automatic Updates
• D、修改Default Domain Policy 组 Policy object （GPO）来禁用Windows  Update和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于Admins OU中。在Admins OU上阻塞GPO遗传

第17题：

公司有一个Active Directory域。公司运行终端服务。所有客户端计算机都运行Windows Vista Service Pack 1。您需要确保用户在终端服务会话期间，能够运行Windows Media Player 11。该怎么做？（）

• A、在终端服务器上安装“桌面体验”功能。
• B、在终端服务器上安装“优质 Windows 音频视频体验”功能。
• C、使用“桌面窗口管理器”模板创建一个新的组策略对象 （GPO）。将“不允许桌面组合”选项设置为 True。将该 GPO 应用到域中的所有客户端计算机。
• D、创建一个新的组策略对象 （GPO），该 GPO 配置“基于策略的 QoS”选项，并且针对 Windows Media Player 11 可执行文件，将“差分服务代码点”值设置为 10。将该 GPO 应用到终端服务器。

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：