你是公司网络管理员。所有的服务器运行Windows Server 2003。有20名公司员工连到终端服务器Server2上运行程序和通过它访问外网。 这20名员工报告说当他们浏览外网站点时，收到一些安全提示消息。并且一旦连接到Server2上时就不能修改自己客户端计算机浏览器的安全设置项。你需要让这20名用户在连上Server2时能够在自己的计算机上修改IE的安全设置项。你该如何做？（）A、以管理员身份登陆到Server2，在IE设置项的可信任站点中添加http：// 项B、指导这20名用户在自己客户端计

题目

你是公司网络管理员。所有的服务器运行Windows Server 2003。有20名公司员工连到终端服务器Server2上运行程序和通过它访问外网。 这20名员工报告说当他们浏览外网站点时，收到一些安全提示消息。并且一旦连接到Server2上时就不能修改自己客户端计算机浏览器的安全设置项。你需要让这20名用户在连上Server2时能够在自己的计算机上修改IE的安全设置项。你该如何做？（）

  • A、以管理员身份登陆到Server2，在IE设置项的可信任站点中添加http：// 项
  • B、指导这20名用户在自己客户端计算机IE设置项的可信任站点中添加http：// 项
  • C、指导这20名用户修改自己客户端计算机的IE设置项，将安全等级降为低（Low）
  • D、在Server2上卸载IE浏览器以加强安全配置
相似考题

1.你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windowsserver2003，3000台WindowsXPPro，2200台Windows2000Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求：检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）A.打开默认域策略，启用ConfigureAutomaticUpdates策略。B.打开默认域策略，启用Auditobjectaccess（检查对象访问）策略、Auditaccountmanagement（检查帐户管理）策略、Auditsystemevent（检查系统日志）策略。C.在一台服务器上，安装运行mbsacli.exe做适当的配置修改D.在一台服务器上，安装运行HFNetChk.exe做适当地配置修改

2.你是公司的网络管理员。所有的服务器都运行WindowsServer2003。在Server2服务器上你配置了路由和远程访问服务。Server2连接到一个猫池（调制解调器集群），并支持八个并发的向内连接。你指导远程用户在家中的计算机上通过拨号方式连接到了Server2。公司的事务策略规定了客户端的计算机必须是支持拨号连接的Windows95，Windows98，Windows2000Professional，WindowsXPProfessional。你需要配置远程访问策略以使得大多数的安全认证方法可用。你现需要使得只有被以上操作系统支持的且是必需的认证方法被启用。下列哪种或哪几种认证方法你将启用？（）A.PAPB.SPAPC.CHAPD.MS-CHAPVersion1E.MS-CHAPVersion2

3.你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServersOU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）A.运行netview命令B.运行gpresult命令C.使用IP安全监视控制台D.使用IPSec策略管理控制台

4.你是公司网络管理员。所有的客户端运行WindowsXPProfessional。所有的服务器运行WindowsServer2003。公司在LosAngeles（洛杉矶），SanFrancisco（旧金山），Seattle（西雅图）都有办公室。每个办公室配置成一个独立的IP子网。网络中只用DNS进行名称解析。你要在网络中的实施一次软件升级结构。在LosAngeles办公室中的Server1上你装了WSUS服务。Server1上WSUS用的默认设置。你创建了一个组策略对象（GPO）WSUS。并不打算安装别的WSUS服务器。你要客户端计算机能成功的连接到WSUS服务器。你该如何操作？（）A.在所有的客户机上配置浏览器的默认主页为http：//windowsupdate.microsoft.comB.在WSUSGPO中，将服务器的名称属性指定为服务器完全合格域名（FQDN）C.在WSUS服务器上，配置IIS管理器，要求HTTP使用SSL（安全套结字）D.允许WSUS服务器和客户端通过443端口通信

更多“你是公司网络管理员。所有的服务器运行Windows ”相关问题

  • 第1题：

    你新买了一台手提电脑，操作系统是Windows2000Professional，你公司的网络服务器是NetWare操作系统，你该怎么做才能使你的手提电脑连接上你公司的服务器？


    正确答案: 在网卡属性中添加上CSNW（ClientServiceforNetWare）在桌面上用右键单击网上邻居选择属性，在网上邻居属性窗口里双击网卡图标，然后选择属性，在网卡属性窗口中点击添加按扭，然后选择服务选项，然后选中GSNW（GatewayServiceforNetWare）点击确定，再点确定，然后重新启动计算机就可以了。

  • 第2题：

    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。你需要为6台在网络中高度可见的服务器使用WSUS服务进行紧急升级。你批准通过所有的升级。你要确保升级操作在1小时内完成。你该如何操作？（）

    • A、在WSUS服务器上，打开命令提示符运行gpupdate/force命令
    • B、在WSUS服务器上，打开命令提示符运行wuauclt/detectnow命令
    • C、在这6台服务器上，打开命令提示符运行gpupdate/force命令
    • D、在这6台服务器上，打开命令提示符运行wuauclt/detectnow命令

    正确答案:D

  • 第3题：

    你是公司网络管理员。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。你在Server1上安装了WSUS服务。安装必须符合以下要求： Server1上的磁盘空间使用量要最小。所有的升级包在部署到客户端计算机上前必须先测试。你安装校验栏清除了自动批准升级项。打开WSUS控制台。你要按要求完成安装。将采取哪两项操作？（）

    • A、修改高级同步选项对话框，使升级数据不在本地存储
    • B、修改升级设置的校正选项，使得审核过的升级数据的新版本不能自动审核批准
    • C、修改升级设置的校正选项，使所有的升级数据自动被批准
    • D、从升级分类中去除紧急升级选项

    正确答案:A,B

  • 第4题：

    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。有一新的低优先级别升级包Q318138从网络中的WSUS服务器上同步发行。你决定不测试升级包直接批准通过。在该升级包应用在客户机上后，用户反应不能运行一个统计账目程序。 你需要从所有客户端计算机上删除该升级包，直到它被测试通过。你该如何操作？（）

    • A、在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项
    • B、在WSUS服务器上清除批准的升级包，并重新与微软公司Windows Update Server同步
    • C、在WSUS服务器上清除批准的升级包，在每台客户端计算机上运行其Systemroot/$NtUninstallQ318138$/spuninst目录下的spuninst命令
    • D、 在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项。在每台客户机上都删除其Systemroot/$NtUninstallQ318138$目录

    正确答案:C

  • 第5题：

    你的网络中包含一个独立的活动目录森林。你有50台便携计算机和50台桌面计算机。所有的计算机都具有32位的硬件。你计划通过自定义镜像部署Windows 7和10个公司应用程序到这些计算机。你需要使用最少的管理员行为来为这部署做好准备，你该怎么做？（）

    • A、在一台计算机上，安装Windows 7和这些公司应用程序
    • B、在一台便携计算机和一台桌面计算机上，安装Windows 7和这些公司应用程序
    • C、在一台服务器上，安装并运行微软评估与企划工具包（MAP）
    • D、在一台服务器上，安装Windows自动安装工具包（AIK）并运行系统镜像管理器（Windows SIM）

    正确答案:A

  • 第6题：

    单选题
    你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windows server 2003，3000台Windows XP Pro，2200台Windows 2000 Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求： 检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）
    A

    打开默认域策略，启用Configure Automatic Updates策略。

    B

    打开默认域策略，启用Audit object access （检查对象访问）策略、Audit account management（检查帐户管理）策略、Audit system event（检查系统日志）策略。

    C

    在一台服务器上，安装运行mbsacli.exe做适当的配置修改

    D

    在一台服务器上，安装运行HFNetChk.exe做适当地配置修改


    正确答案： C
    解析： 暂无解析

  • 第7题：

    单选题
    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。 你在Server1上安装了WSUS服务。你在对Server1和微软公司Windows Update Server同步时，收到错误提示信息。你打开IE浏览器检查验证了可以通过网络的代理服务器（Proxy Server）访问外网站点。你要确保Server1可以和微软公司的Windows Update Server进行同步通信。你该如何操作？（）
    A

    重启动IIS管理工具

    B

    配置IE浏览器设置，绕过代理服务器

    C

    打开WSUS选项，重新配置到代理服务器（Proxy Server）的认证授权

    D

    安装ISA Firewall Client


    正确答案： C
    解析： 暂无解析

  • 第8题：

    单选题
    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。有一新的低优先级别升级包Q318138从网络中的WSUS服务器上同步发行。你决定不测试升级包直接批准通过。在该升级包应用在客户机上后，用户反应不能运行一个统计账目程序。 你需要从所有客户端计算机上删除该升级包，直到它被测试通过。你该如何操作？（）
    A

    在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项

    B

    在WSUS服务器上清除批准的升级包，并重新与微软公司Windows Update Server同步

    C

    在WSUS服务器上清除批准的升级包，在每台客户端计算机上运行其Systemroot/$NtUninstallQ318138$/spuninst目录下的spuninst命令

    D

     在WSUS服务器上，清除自动批准通过现有升级包的新版本的选项。在每台客户机上都删除其Systemroot/$NtUninstallQ318138$目录


    正确答案： C
    解析： 暂无解析

  • 第9题：

    多选题
    你是公司网络管理员。网络中包含一个单活动目录域。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。 你要实施一个新的软件升级结构。你发现网络中的所有客户计算机都没有安装安全补丁，紧急升级，升级包。你在一台Windows Server 2003服务器Server5上安装了WSUS服务。你进行同步并批准了当前所有的安全补丁，紧急升级，升级包数据。你要确保所有的客户端计算机接收到全部的Microsoft安全补丁，紧急升级，升级包数据。你将采取哪两个操作？（）
    A

    打开WSUS控制台，选择自动批准WSUS升级选项

    B

    在所有的客户机上安装自动升级客户端

    C

    修改默认域控制器组织单元组策略对象的Microsoft Update setting，将客户端指向Http：//Server5

    D

    修改默认域策略组策略对象的Microsoft Update setting，将客户端指向Http：//Server5

    E

    打开WSUS控制台。创建一个目标组并将所有的客户机分配到组中


    正确答案： C,D
    解析： 暂无解析

  • 第10题：

    单选题
    你有一台运行Windows 7的计算机。你的网络包含一台运行Windows Server 2008的VPN服务器。你需要使用一个智能卡在VPN服务器上进行身份验证，你应该选择哪种身份验证设置？（）
    A

    CHAP

    B

    EAP

    C

    MS-CHAP v2

    D

    PAP


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    你是公司活动目录域的管理员。所有的服务器都运行Windows Server 2003。所有的客户端都运行Windows XP Professional。一台名为Filesrv1的服务器上的机密数据只有人力资源部门（HR）的用户可以访问使用。 你想让人力资源部门的所有计算机使用IPSec策略来连接Filesrv1。你在Filesrv1上指派了服务器端IPSec策略。通过网络监视器，你发现HR部门的部分计算机连接到Filesrv1时并未使用IPSec policy。你需要配置Filesrv1以确保所有的计算机连到它时使用IPSec策略。你该怎么做？（）
    A

    指派服务器端IPSec策略

    B

    指派客户端IPSec策略

    C

    取消指派的服务器端IPSec策略

    D

    重新启动IPSec Service


    正确答案： D
    解析： 暂无解析

  • 第12题：

    问答题
    你新买了一台手提电脑，操作系统是Windows2000Professional，你公司的网络服务器是NetWare操作系统，你该怎么做才能使你的手提电脑连接上你公司的服务器？

    正确答案： 在网卡属性中添加上CSNW（ClientServiceforNetWare）在桌面上用右键单击网上邻居选择属性，在网上邻居属性窗口里双击网卡图标，然后选择属性，在网卡属性窗口中点击添加按扭，然后选择服务选项，然后选中GSNW（GatewayServiceforNetWare）点击确定，再点确定，然后重新启动计算机就可以了。
    解析： 暂无解析

  • 第13题：

    你是公司的网络管理员，工作职责之一就是负责维护文件服务器。你想审核windows server2012服务器上的共享word文件被删除情况，需要启动审核策略的（）。

    • A、审核过程跟踪
    • B、审核对象访问
    • C、审核策略更改
    • D、审核登录事件

    正确答案:B

  • 第14题：

    你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

    • A、netsh
    • B、netdiag
    • C、ktpass
    • D、ksetup

    正确答案:B

  • 第15题：

    你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer 2003。所有的客户端都运行Windows XP Professional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServers OU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）

    • A、运行net view命令
    • B、运行gpresult命令
    • C、使用IP安全监视控制台
    • D、使用IPSec策略管理控制台

    正确答案:C

  • 第16题：

    你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003，而所有的客户计算机运行Windows XP Professional。所有的计算机都是域的成员。网络包括10个活动目录站点。每个站点带表公司的一个办公室。这些办公室位于全球各地。每个办公室都有一个到因特网的连接。TestKing在各办公室之间维持专用的租借线路。你正在计划为Microsoft安全补丁设置一个安全补丁管理基础构造（infrastructure）。你在一台名为TestKing2的服务器上安装Software Update Services （SUS）。你需要保证客户计算机和服务器上的Automatic Updates仅仅安装那些被公司核准了的安全补丁。你通过允许每个计算机单个地从因特网上下载安全补丁来限制各办公室之间的专用租借线路的使用。你应该采取哪2个行动？（）

    • A、在所有的计算机上设置Automatic Updates以使用Microsoft Windows Update服务器
    • B、在所有的计算机上设置Automatic Updates以使用TestKing2上的SUS
    • C、从TestKing2上复制Approveditems.txt文件到每个计算机上的Windows文件夹
    • D、设置TestKing2以维持Microsoft Windows Update服务器上更新
    • E、在所有的计算机上，利用组 Policy来设置SUS服务器地址为Microsoft Windows Update Web 站点的URL
    • F、在所有的计算机上，设置注册中的运行码的值为Microsoft Windows Update Web 站点的URL

    正确答案:B,D

  • 第17题：

    你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

    • A、安装并配置Urlscan.exe
    • B、在命令提示符中，键入命令gpresult /scope COMPUTER
    • C、打开WSUS控制台。运行Status of Computer report
    • D、打开WSUS控制台。运行Synchronization Results report

    正确答案:C

  • 第18题：

    多选题
    你是公司的网络管理员。所有的服务器都运行Windows Server 2003。在Server2服务器上你配置了路由和远程访问服务。Server2连接到一个猫池（调制解调器集群），并支持八个并发的向内连接。你指导远程用户在家中的计算机上通过拨号方式连接到了Server2。 公司的事务策略规定了客户端的计算机必须是支持拨号连接的Windows95，Windows98，Windows2000 Professional，Windows XP Professional。你需要配置远程访问策略以使得大多数的安全认证方法可用。你现需要使得只有被以上操作系统支持的且是必需的认证方法被启用。下列哪种或哪几种认证方法你将启用？（）
    A

    PAP

    B

    SPAP

    C

    CHAP

    D

    MS-CHAP Version1

    E

    MS-CHAP Version2


    正确答案： C,E
    解析： 暂无解析

  • 第19题：

    单选题
    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003系统。所有的客户端运行打了SP4补丁的Windows 2000 Professional或Windows XP Professional。你在Server2上安装WSUS服务。你创建了一个组策略对象配置所有的客户机从Server2上获取软件升级。一周后，你在所有的客户机上运行Microsoft baseline security Analyzer（MBSA，微软基准安全分析）以找出是否所有的升级都被执行应用。你发现所有的Windows 2000 Professional客户机都顺利获取利了升级，但是所有的Windows XP Professional客户机则不然。你检查验证了指派在所有Windows XP Professional客户机上的GPO设置。你要确保所有Windows XP Professional客户机都从Server2处获取升级。你该如何操作？（）
    A

    将所有Windows XP Professional客户机的用户都设为管理员本地组的成员

    B

    在所有Windows XP Professional客户机上安装最新的服务升级包（Service pack）

    C

    在所有Windows XP Professional客户机上运行gpupdate/force命令

    D

    在所有的Windows XP Professional客户机的注册表中，删除HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/WindowsUpdate/AU下的NoAutoUpdate键值（禁止自动升级）


    正确答案： B
    解析： 暂无解析

  • 第20题：

    多选题
    你是公司网络管理员。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。你在Server1上安装了WSUS服务。安装必须符合以下要求： Server1上的磁盘空间使用量要最小。所有的升级包在部署到客户端计算机上前必须先测试。你安装校验栏清除了自动批准升级项。打开WSUS控制台。你要按要求完成安装。将采取哪两项操作？（）
    A

    修改高级同步选项对话框，使升级数据不在本地存储

    B

    修改升级设置的校正选项，使得审核过的升级数据的新版本不能自动审核批准

    C

    修改升级设置的校正选项，使所有的升级数据自动被批准

    D

    从升级分类中去除紧急升级选项


    正确答案： C,B
    解析： 暂无解析

  • 第21题：

    单选题
    你是公司网络管理员。网络中包含一个单IP子网。所有的服务器运行Windows Server2003。所有的客户端运行Windows XP Professional。你要在Server1上安装WSUS服务。Server1的磁盘空间有限。Server1上只存有极少量的本地信息。客户端计算机需要安装Microsoft公司紧急升级包。你要确保客户端计算机从Microsoft公司直接下载安装升级数据。并且只有审核通过的升级包下载安装。你该如何操作？（）
    A

    打开WSUS控制台，指定升级资源和Microsoft公司同步

    B

    打开WSUS控制台，修改同步选项，不在本地存储升级数据

    C

    修改所有客户的默认主页为http：//windows.microsoft.com

    D

    配置客户端组策略对象（GPO）使用Microsoft升级包升级


    正确答案： A
    解析： 暂无解析

  • 第22题：

    单选题
    你是公司网络管理员。所有的客户端运行Windows XP Professional。所有的服务器运行Windows Server 2003。公司在Los Angeles（洛杉矶），San Francisco（旧金山），Seattle（西雅图）都有办公室。每个办公室配置成一个独立的IP子网。网络中只用DNS进行名称解析。你要在网络中的实施一次软件升级结构。在Los Angeles办公室中的Server1上你装了WSUS服务。Server1上WSUS用的默认设置。你创建了一个组策略对象（GPO）WSUS。并不打算安装别的WSUS服务器。你要客户端计算机能成功的连接到WSUS服务器。你该如何操作？（）
    A

    在所有的客户机上配置浏览器的默认主页为http：//windowsupdate.microsoft.com

    B

    在WSUS GPO中，将服务器的名称属性指定为服务器完全合格域名（FQDN）

    C

    在WSUS服务器上，配置IIS管理器，要求HTTP使用SSL（安全套结字）

    D

    允许WSUS服务器和客户端通过443端口通信


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。你需要为6台在网络中高度可见的服务器使用WSUS服务进行紧急升级。你批准通过所有的升级。你要确保升级操作在1小时内完成。你该如何操作？（）
    A

    在WSUS服务器上，打开命令提示符运行gpupdate/force命令

    B

    在WSUS服务器上，打开命令提示符运行wuauclt/detectnow命令

    C

    在这6台服务器上，打开命令提示符运行gpupdate/force命令

    D

    在这6台服务器上，打开命令提示符运行wuauclt/detectnow命令


    正确答案： B
    解析： 暂无解析

  • 第24题：

    单选题
    你是公司的网络管理员，工作职责之一就是负责维护文件服务器。你想审核windows server2012服务器上的共享word文件被删除情况，需要启动审核策略的（）。
    A

    审核过程跟踪

    B

    审核对象访问

    C

    审核策略更改

    D

    审核登录事件


    正确答案： D
    解析： 暂无解析

相关内容