新创建的GPO有新的GUID和默认的安全描述。

第1题：

当你在一个目录林中的不同的域之间移动一个对象时，活动目录指派给用户一个新的SID（）。

• A、一个新的GUID
• B、GUID不变
• C、没有GUID

第2题：

为什么要链接GPO？（）

• A、为了激活GPO
• B、应用GPO到正确的安全组上
• C、为了重新使用一个已有的GPO，应用它到另一个OU、域或者站点上
• D、因为域和站点可以有只应用到它们上的预定义的GPO

第3题：

（）默认情况下，所有用户对新创建的文件共享有什么权限？

• A、读取
• B、完全控制
• C、写入
• D、修改

第4题：

新创建的类将继承父类的属性。同时，用户还可以为其添加新的属性。创建了新属性后，它的默认值为（）。

• A、.F.
• B、0
• C、.NULL.
• D、.T.

第5题：

你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）

• A、创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用Automatic Updates。只允许管理员启动Automatic Updates
• B、创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报
• C、创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到Admins OU。设置GPO以禁用Automatic Updates
• D、修改Default Domain Policy 组 Policy object （GPO）来禁用Windows  Update和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于Admins OU中。在Admins OU上阻塞GPO遗传

第6题：

您需要设计组策略（GPO）设置支持使用文件加密系统（EFS）。你的解决方案必须符合企业和安全的要求。您应该执行哪2个操作？（）

• A、设计一个数据恢复代理和发布一个EFS证书给数据恢复代理。导出私钥然后限制对导出的私钥的访问
• B、在全部的客户计算机上使本地管理员成为数据恢复代理
• C、从默认的域策略（GPO）中移除默认的数据恢复代理。然后，用一个新的数据恢复代理代替
• D、删除默认的域策略（GPO）。配置新的GPO链接到域中，而无须指定数据恢复代理

第7题：

你需要设计一个方案以解决CIO（chief information officer）担心的安全隐患，你该怎么做？（）

• A、在默认域策略GPO中，设置WMI过滤选项
• B、使用gpresult命令
• C、使用Mbsacli.exe
• D、在默认域策略中，设置软件限制策略

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

默认情况下，只有域管理组成员才有权连接GPO到域和组织单元。

第14题：

GPO怎样过滤（）

• A、通过使用GPO和对象的Block Policy Inheritance和NoOverride设置来过滤GPO
• B、GPO按照顺序处理，通过前面处理的GPO的继承来过滤策略
• C、GPO完全不用过滤。它们依赖于策略继承，提供策略的过滤给Active Directory对象
• D、使用安全组和许可权的应用来应用GPO给Active Directory对象

第15题：

为PC购置新显卡之前，应检查以下哪项来确保拥有显卡正常运行所需的充足电力？（）

• A、GPU
• B、CPU
• C、GUI
• D、PSU

第16题：

在Windows Server 2003中，默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。

第17题：

Your network contains an Active Directory domain named contoso.com. The domain contains five  domain controllers. You add a logoff script to an existing Group Policy object （GPO）. You need to verify that each  domain controller successfully replicates the updated group policy.     Which two objects should you verify on each domain controller（）

• A、/servername/SYSVOL/contoso.com/Policies/{GUID}/gpt.ini
• B、//servername/SYSVOL/contoso.com/Policies/{GUID}/machine/registry.pol
• C、the uSNChanged value for the CN={GUID}，CN=Policies，CN=System，DC=contoso，DC=com container
• D、the versionNumber value for the CN={GUID}，CN=Policies，CN=System，DC=contoso，DC=com container

第18题：

你要设置一个方法确保IT部门在公司的电脑上能够运行一种批准的脚本。你要解决遇到的问题，你要做什么？（）

• A、在默认域策略GPO上创建一个新的软件限制策略限制微软VB脚本编辑器和文件类型清单上的文件脚本窗口编辑器
• B、在默认域策略GPO上创建一个新的软件限制策略限制用户运行Wscript.exe和Cscript.exe
• C、配置windows script host不执行windows script component file types
• D、配置windows script host去执行由授权CA颁发证书指派的脚本

第19题：

你需要设计一个方法去执行账户策略以满足写安全策略要求.你该怎样做？（）

• A、增加一个GPO并连接到New York OU，Denver OU，and Dallas OU.配置GPO所需的账户设置
• B、在域的所有计算机上，配置本地安全策略，设置所需的账户设置
• C、在默认域策略GPO上配置所需的账户设置
• D、在默认域控制器策略上GPO配置所需的账户设置

第20题：

第21题：

第22题：

第23题：