你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。你需要为6台在网络中高度可见的服务器使用WSUS服务进行紧急升级。你批准通过所有的升级。你要确保升级操作在1小时内完成。你该如何操作？（）A、在WSUS服务器上，打开命令提示符运行gpupdate/force命令B、在WSUS服务器上，打开命令提示符运行wuauclt/detectnow命令C、在这6台服务器上，打开命令提示符运行gpupdate/force命令D、在这6台服务器上，打开命令提示符运行w

题目

你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。你需要为6台在网络中高度可见的服务器使用WSUS服务进行紧急升级。你批准通过所有的升级。你要确保升级操作在1小时内完成。你该如何操作？（）

  • A、在WSUS服务器上，打开命令提示符运行gpupdate/force命令
  • B、在WSUS服务器上，打开命令提示符运行wuauclt/detectnow命令
  • C、在这6台服务器上，打开命令提示符运行gpupdate/force命令
  • D、在这6台服务器上，打开命令提示符运行wuauclt/detectnow命令
相似考题

1.下列关于Windows Server 2003中域的叙述,正确的是()A.在网络环境中所有的计算机称为一个域B.同一个域中可以有多个备份域服务器C.每个域中必须有主域服务器和备份域服务器D.成员服务器支持活动目录数据库

2.你是HumongousInsurance公司网络管理员。网络是一单活动目录域环境，域名humongous.com。域中有Windowsserver2003和WindowsXPPro计算机。你配置了几个组策略对象（GPOs）使用IPSec来加强那些特定计算机间的可靠通信安全。在Server2上运行着Telnet服务（远程登录）。一个GPO使用IPSec策略来确保对所有到Server2上的Telnet通信加密。但是，你监视网络通信发现这些Telnet连接并未被加密。你要察看由GPO规定并应用在Server2上的所有IPSec设置。你将使用哪个工具（）？A.IPSecurityPolicyManagementconcoleB.IPSecurityMonitorConsoleC.ResultSetofPolicyconsoleD.MicrosoftBaselineSecurityAnalyzer（MBSA）

3.你是公司的网络管理员。网络是一单活动目录域环境。域中有3台WindowsServer2003域控制器，20台WindowsServer2000域成员服务器，还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Accessdenied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）A.netshB.netdiagC.ktpassD.ksetup

4.你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中仅有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSecGPO中，你创建一个名为TestKingTest的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的EncapsulatingSecurityPayload（ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）A.在域中，删除TestKingIPSecGPOB.在TestKingIPSecGPO中，不分派TestKingTest策略C.在服务器上，重新启用IPSecservicesserviceD.在服务器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令E.在服务器上，运行Netshipsecdeletepolicyname=*TestKingTest"指令

更多“你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行”相关问题

  • 第1题：

    你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windowsserver2003，3000台WindowsXPPro，2200台Windows2000Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求：检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）

    A.打开默认域策略，启用ConfigureAutomaticUpdates策略。

    B.打开默认域策略，启用Auditobjectaccess（检查对象访问）策略、Auditaccountmanagement（检查帐户管理）策略、Auditsystemevent（检查系统日志）策略。

    C.在一台服务器上，安装运行mbsacli.exe做适当的配置修改

    D.在一台服务器上，安装运行HFNetChk.exe做适当地配置修改


    参考答案：C

  • 第2题：

    你是CohoWinery的网络管理员。网络中包含一个单活动目录域cohowinery.net。所有的域控制器都配置成DNS服务器并为cohowinery.net运行着一个活动目录合并区域。本地ISP向用户提供互联网连接服务。cohowinery.com中的所有站点都部署在网络周边。cohowinery.com的一个辅助区域部署在内网的一台WindowsServer2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery.net区域尽可能的安全。你将采取哪两个操作步骤？（）

    A.在Server1上为cohowinery.net配置一个辅助区域

    B.在Server1上为cohowinery.net配置一个主要区域

    C.为cohowinery.net配置一个条件中继以指向域控制器的IP地址

    D.为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址


    参考答案：C, D

  • 第3题：

    下列关于Windows Server 2003中域的叙述，正确的是（）

    • A、在网络环境中所有的计算机称为一个域
    • B、同一个域中可以有多个备份域服务器
    • C、每个域中必须有主域服务器和备份域服务器
    • D、成员服务器支持活动目录数据库

    正确答案:B

  • 第4题：

    你是Fabrikam.Inc公司网络管理员。网络是一单活动目录域环境，域名fabrikam.com。一台Windows server 2003服务器Server1为域中提供DNS服务器功能。WingTip Yoys是Fabrikam公司的一个分部。WingTip Toys中有一单活动目录域环境，域名Wingtipyoys.com。Server1是的Wingtipyoys.com的辅助区域服务器。你监视着两个域间的通知通信。当Wingtipyoys.com的主要区域服务器上有可用变化并通知Server1服务器数据同步时，你要将之记录下来。你该怎么操做？（）

    • A、 在Server1上使用性能控制台创建一个日志，以记录DNS performance counter Notification Received（通知信息接收情况计数）情况
    • B、 在Server1上启用debug logging（调试日志）功能。配置该日志以记录Notification（通知）事件
    • C、 在Server1上运行replmon命令以监视复制事件
    • D、 在Server1上运行dcdiag命令检查DNS注册情况

    正确答案:B

  • 第5题：

    你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。域包括Windows Server 2003的服务器计算机。这些服务器中，有12台被设置为Web服务器。你需要产生一个报告以确定哪些Microsoft的安全补丁没有被安装到Web服务器上。你应该怎么做？（）

    • A、在Web服务器上，运行Gpresult.exe
    • B、在Web服务器上，运行Mbsacli.exe
    • C、在Web服务器上，运行Secedit.exe
    • D、在Web服务器上，运行Qfecheck.exe
    • E、在Web服务器上，运行Qchain.exe

    正确答案:B

  • 第6题：

    你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。 网络中的域控制器被配置为一台证书颁发者（CA）。网络中一台服务器上装有IIS6.0并运行着一个的企业内部安全站点（Intranet Site）。服务器上同时也运行着其他一些不要求使用HTTPS的站点。通过使用一个由CA颁发的证书，你在IIS Server上配置了一个认证，要求所有用户对内部安全站点的连接都使用HTTPS。一些用户报告说不能够使用HTTPS连接到内部安全站点。你确认了所有用户都可以使用HTTPS访问该Server上那些非安全站点。你现在要查看那些失败的HTTPS请求。你该怎么做？（）

    • A、在Web server上查看由IIS创建的日志文件
    • B、在Web server上用事件查看器查看安全日志
    • C、在CA上用事件查看器查看安全日志
    • D、在CA上查看失败请求文件夹中的内容

    正确答案:A

  • 第7题：

    你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。所有的域控制器和服务器运行Windows Server  2003 ，并且所有的计算机都是域的成员。域包含12个数据库服务器。数据库服务器在一个名为DBServers的OU中。域控制器和数据库服务器在同一个活动目录站点上。你收到一个安全报告，需要你近可能快地在所有的数据库服务器上应用一个名为Lockdown.inf的安全模板。你输入Lockdown.inf到一个连接到DBServers OU的组 Policy object （GPO）中。你需要确保在Lockdown.inf安全模板里的设置近可能快地在所有的数据库服务器上应用。你应该怎么做？（）

    • A、在每个数据库服务器上，运行repadmin /replicate指令
    • B、在每个数据库服务器上，运行gpupdate指令
    • C、运行secedit /refreshpolicy指令
    • D、在每个数据库服务器上，打开Local Computer Policy，选择Security Settings，然后使用Reload指令
    • E、在每个数据库服务器上，打开Resultant Set of Policy，然后使用Refresh Query指令

    正确答案:B

  • 第8题：

    单选题
    你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windows server 2003，3000台Windows XP Pro，2200台Windows 2000 Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求： 检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）
    A

    打开默认域策略，启用Configure Automatic Updates策略。

    B

    打开默认域策略，启用Audit object access （检查对象访问）策略、Audit account management（检查帐户管理）策略、Audit system event（检查系统日志）策略。

    C

    在一台服务器上，安装运行mbsacli.exe做适当的配置修改

    D

    在一台服务器上，安装运行HFNetChk.exe做适当地配置修改


    正确答案： C
    解析： 暂无解析

  • 第9题：

    单选题
    你是公司的网络管理员，你发现你的服务器磁盘间变得很小了，经查看后发现，你们公司的员工将大量的数据都存放在服务器，其中很多都是一些无用的文件如游戏等，你现在为了保证你服务器要有足够的磁盘空间，你想限制用户在服务器上存储文件的大小，你应如何实现：（）
    A

    配置每个域用户，为他们每个人建立漫游配置文件

    B

    配置磁盘配额，限制他们最大的存储空间

    C

    配置每个域用户，为他们每个人配置一个主目录

    D

    配置每个域用户，为他们每个人配置脱机文件


    正确答案： B
    解析： 暂无解析

  • 第10题：

    单选题
    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。有一新的低优先级别升级包Q318138从网络中的WSUS服务器上同步发行。你决定不测试升级包直接批准通过。在该升级包应用在客户机上后，用户反应不能运行一个统计账目程序。 你需要从所有客户端计算机上删除该升级包，直到它被测试通过。你该如何操作？（）
    A

    在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项

    B

    在WSUS服务器上清除批准的升级包，并重新与微软公司Windows Update Server同步

    C

    在WSUS服务器上清除批准的升级包，在每台客户端计算机上运行其Systemroot/$NtUninstallQ318138$/spuninst目录下的spuninst命令

    D

     在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项。在每台客户机上都删除其Systemroot/$NtUninstallQ318138$目录


    正确答案： C
    解析： 暂无解析

  • 第11题：

    多选题
    你是公司网络管理员。网络中包含一个单活动目录域。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。 你要实施一个新的软件升级结构。你发现网络中的所有客户计算机都没有安装安全补丁，紧急升级，升级包。你在一台Windows Server 2003服务器Server5上安装了WSUS服务。你进行同步并批准了当前所有的安全补丁，紧急升级，升级包数据。你要确保所有的客户端计算机接收到全部的Microsoft安全补丁，紧急升级，升级包数据。你将采取哪两个操作？（）
    A

    打开WSUS控制台，选择自动批准WSUS升级选项

    B

    在所有的客户机上安装自动升级客户端

    C

    修改默认域控制器组织单元组策略对象的Microsoft Update setting，将客户端指向Http：//Server5

    D

    修改默认域策略组策略对象的Microsoft Update setting，将客户端指向Http：//Server5

    E

    打开WSUS控制台。创建一个目标组并将所有的客户机分配到组中


    正确答案： C,D
    解析： 暂无解析

  • 第12题：

    单选题
    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。你需要为6台在网络中高度可见的服务器使用WSUS服务进行紧急升级。你批准通过所有的升级。你要确保升级操作在1小时内完成。你该如何操作？（）
    A

    在WSUS服务器上，打开命令提示符运行gpupdate/force命令

    B

    在WSUS服务器上，打开命令提示符运行wuauclt/detectnow命令

    C

    在这6台服务器上，打开命令提示符运行gpupdate/force命令

    D

    在这6台服务器上，打开命令提示符运行wuauclt/detectnow命令


    正确答案： B
    解析： 暂无解析

  • 第13题：

    你是公司网络管理员。网络中包含一个单活动目录域。域中有35台WindowsServer2003计算机，3000台WindowsXPProfessional计算机和2000台Windows2000Professional计算机。WindowsServerUpdateService（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

    A.安装并配置Urlscan.exe

    B.在命令提示符中，键入命令gpresult/scopeCOMPUTER

    C.打开WSUS控制台。运行StatusofComputerreport

    D.打开WSUS控制台。运行SynchronizationResultsreport


    参考答案：C

  • 第14题：

    你是公司的网络管理员，你们公司网络使用了2000域的结构来组织网络，你现在想实现让每个域用户在登录到域后，能够在服务上有自己独立的私人存储空间，你可以通过什么方法来实现：（）

    • A、配置每个域用户，为他们每个人建立漫游配置文件
    • B、配置每个域用户，为他们每个人建立磁盘配额
    • C、配置每个域用户，为他们每个人配置一个主目录
    • D、配置每个域用户，为他们每个人配置脱机文件

    正确答案:C

  • 第15题：

    你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

    • A、netsh
    • B、netdiag
    • C、ktpass
    • D、ksetup

    正确答案:B

  • 第16题：

    你是Wingtip Toys.公司网络管理员。网络是一单活动目录域环境，域名wingtiptoys.com。活动目录集成DNS区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）

    • A、在wingtiptoys.com区域中创建一个子域manufacturing
    • B、在wingtiptoys.com区域中创建一个授权委托manufacturing
    • C、为manufacturing.wingtiptoys.com.创建子域
    • D、为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域

    正确答案:A

  • 第17题：

    你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer 2003。所有的客户端都运行Windows XP Professional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServers OU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）

    • A、运行net view命令
    • B、运行gpresult命令
    • C、使用IP安全监视控制台
    • D、使用IPSec策略管理控制台

    正确答案:C

  • 第18题：

    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。有一新的低优先级别升级包Q318138从网络中的WSUS服务器上同步发行。你决定不测试升级包直接批准通过。在该升级包应用在客户机上后，用户反应不能运行一个统计账目程序。 你需要从所有客户端计算机上删除该升级包，直到它被测试通过。你该如何操作？（）

    • A、在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项
    • B、在WSUS服务器上清除批准的升级包，并重新与微软公司Windows Update Server同步
    • C、在WSUS服务器上清除批准的升级包，在每台客户端计算机上运行其Systemroot/$NtUninstallQ318138$/spuninst目录下的spuninst命令
    • D、 在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项。在每台客户机上都删除其Systemroot/$NtUninstallQ318138$目录

    正确答案:C

  • 第19题：

    你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

    • A、安装并配置Urlscan.exe
    • B、在命令提示符中，键入命令gpresult /scope COMPUTER
    • C、打开WSUS控制台。运行Status of Computer report
    • D、打开WSUS控制台。运行Synchronization Results report

    正确答案:C

  • 第20题：

    多选题
    公司的网管，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP，你希望为所有的客户机标准化桌面环境，而且不希望域用户永久的修改客户机的区域设置和桌面背景，你需要做（）动作。
    A

    在活动目录用户和计算机里，设置用户的漫游配置文件

    B

    在活动目录用户和计算机里，设置用户的本地配置文件

    C

    在配置文件所在的网络共享文件夹里，重命名ntuser.dat为ntuser.man

    D

    在配置文件所在的本地文件夹里，重命名ntuser.dat为ntuser.man


    正确答案： B,C
    解析： 暂无解析

  • 第21题：

    单选题
    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。 你在Server1上安装了WSUS服务。你在对Server1和微软公司Windows Update Server同步时，收到错误提示信息。你打开IE浏览器检查验证了可以通过网络的代理服务器（Proxy Server）访问外网站点。你要确保Server1可以和微软公司的Windows Update Server进行同步通信。你该如何操作？（）
    A

    重启动IIS管理工具

    B

    配置IE浏览器设置，绕过代理服务器

    C

    打开WSUS选项，重新配置到代理服务器（Proxy Server）的认证授权

    D

    安装ISA Firewall Client


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。 要求所有用户对内部安全站点的连接都使用HTTPS。但是，因为有一个自动执行的Web程序必须使用HTTP协议连接Web站点，因此你不可以在内部安全站点上配置成只使用HTTPS连接。你需要收集相关信息看有哪些用户连到Web站点时使用HTTPS协议。你该怎么做？（）
    A

    检查连接到Web Server上的应用程序

    B

    在Web Server上使用网络监视器捕捉网络通信信息

    C

    在Web Server上查看由IIS创建的日志文件

    D

    配置一个性能日志以捕获所有的Web服务数，查看性能日志数据


    正确答案： B
    解析： 暂无解析

  • 第23题：

    多选题
    你是Coho Winery的网络管理员。网络中包含一个单活动目录域cohowinery .net。所有的域控制器都配置成DNS服务器并为cohowinery .net运行着一个活动目录合并区域。 本地ISP向用户提供互联网连接服务。cohowinery .com中的所有站点都部署在网络周边。cohowinery .com的一个辅助区域部署在内网的一台Windows Server 2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery .net区域尽可能的安全。你将采取哪两个操作步骤？（）
    A

    在Server1上为cohowinery .net配置一个辅助区域

    B

    在Server1上为cohowinery .net配置一个主要区域

    C

    为cohowinery .net配置一个条件中继以指向域控制器的IP地址

    D

    为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址


    正确答案： B,D
    解析： 暂无解析

相关内容