你是网络的域管理员，上一周你向网络里增加了一个新的域控制器。当你远程连接到该域控制器并打开安全日志时，发现日志是空的。你在日志里看不到任何安全事件的原因是什么（）A、安全事件不能被远程查看B、没有查看安全日志的特权C、没有完成安全日志的设置D、没有启用审核

题目

你是网络的域管理员，上一周你向网络里增加了一个新的域控制器。当你远程连接到该域控制器并打开安全日志时，发现日志是空的。你在日志里看不到任何安全事件的原因是什么（）

  • A、安全事件不能被远程查看
  • B、没有查看安全日志的特权
  • C、没有完成安全日志的设置
  • D、没有启用审核
相似考题

1.Certkiller.COM网络由一个单一的ActiveDirectory域。十大域控制器是域。所有域控制器都运行WindowsServer2008,并配置DNS服务器。你被指示要创建一个新的ActiveDirectory集成的区域。你必须确保新区域是只复制到您的域控制器的四个。首先你应该怎么做()A.从命令提示符执行DNSCMD/enlistdirectorypartitionB.配置DomainDnsZones应用程序目录分区中的一个代表团C.ForestDnsZones应用程序目录分区配置一个新的代表团D.运行DNSCMD/createdirectorypartition从命令提示符

2.你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中仅有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSecGPO中，你创建一个名为TestKingTest的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的EncapsulatingSecurityPayload（ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）A.在域中，删除TestKingIPSecGPOB.在TestKingIPSecGPO中，不分派TestKingTest策略C.在服务器上，重新启用IPSecservicesserviceD.在服务器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令E.在服务器上，运行Netshipsecdeletepolicyname=*TestKingTest"指令

3.你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。testking.com域包含WindowsXPProfessional的客户计算机和WindowsServer2003的计算机。域包括三个域控制器，并且三个域控制器都在DomainControllersOU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）A.将TestKing.inf安全模板输入到DefaultDomainPolicyGPO中B.将TestKing.inf安全模板输入到DefaultDomainControllersPolicy中C.在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略D.在每个域控制器上，输入TestKing.inf安全模板到SecurityConfigurationandAnalysis然后使用ConfigureComputerNow指令E.在每个域控制器上，运行secedit/importTestKing.inf指令，然后runtsecedit/importTestKing.inf指令

4.你是TestKing的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。网络仅包含WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。这里有15台WindowsServer2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）A.在一个域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并且以所有的域控制器为目标B.在一个可以访问因特网的客户计算机上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并所有的域控制器为目标C.在每个有一个MBScan.wsf文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个MBScan.wsf文件是你从MicrosoftWeb站点上下载的D.在每个有一个Mssecure.cab文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个Mssecure.cab文件是你从MicrosoftWeb站点上下载的

更多“你是网络的域管理员，上一周你向网络里增加了一个新的域控制器。当你”相关问题

  • 第1题：

    你是CohoWinery的网络管理员。网络中包含一个单活动目录域cohowinery.net。所有的域控制器都配置成DNS服务器并为cohowinery.net运行着一个活动目录合并区域。本地ISP向用户提供互联网连接服务。cohowinery.com中的所有站点都部署在网络周边。cohowinery.com的一个辅助区域部署在内网的一台WindowsServer2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery.net区域尽可能的安全。你将采取哪两个操作步骤？（）

    A.在Server1上为cohowinery.net配置一个辅助区域

    B.在Server1上为cohowinery.net配置一个主要区域

    C.为cohowinery.net配置一个条件中继以指向域控制器的IP地址

    D.为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址


    参考答案：C, D

  • 第2题：

    Certkiller。COM运行Windows Server 2008的域控制器。 Certkiller.COM网络提升40 。Windows Vista的客户机。作为管理员Certkiller，你要部署Active Directory证书服务（AD CS）的授权网络用户发放数字证书。域从一个主力位置，以管理所有机器上的证书设置，你应该怎么做呢（）

    • A、配置企业的CA证书设置
    • B、配置企业的信任证书设置
    • C、配置高级CA证书设置
    • D、组策略配置证书设置
    • E、以上全部

    正确答案:D

  • 第3题：

    你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

    • A、将组作用域和组类型设置为域本地和安全
    • B、将组作用域和组类型设置为域本地和通讯
    • C、将组作用域和组类型设置为全局和安全
    • D、将组作用域和组类型设置为通用和安全

    正确答案:C

  • 第4题：

    你是一个WindowsXP网络的电脑管理员，该网络包含1500台WindowsXP专业版电脑，微软OfficeXP通过网络使用组策略对象（GPO）分配到所有的电脑上。通过网络你分发OfficeXP服务到所有的WindowsXP专业版电脑上，程序释放后，只有一台电脑安装不上，你要怎么做呢？（）

    • A、重新分配服务，并使用一个.Zap文件释放
    • B、重新分配服务，并使用一个.mst文件释放
    • C、通过域控制器重新启动安装程序
    • D、在那台安装服务失败的电脑上重新使用安装程序

    正确答案:D

  • 第5题：

    Certkiller.COM网络由一个单一的Active Directory域。十大域 控制器是域。所有域控制器都运行Windows Server 2008，并配置DNS服务器。你被指示要创建一个新的Active Directory集成的区域。你必须确保新区域是只复制到您的域控制器的四个。首先你应该怎么做（）

    • A、从命令提示符执行DNSCMD/ enlistdirectorypartition
    • B、配置DomainDnsZones应用程序目录分区中的一个代表团
    • C、ForestDnsZones应用程序目录分区配置一个新的代表团
    • D、运行DNSCMD/ createdirectorypartition从命令提示符

    正确答案:D

  • 第6题：

    单选题
    你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。testking.com域包含Windows XP Professional的客户计算机和Windows Server 2003的计算机。域包括三个域控制器，并且三个域控制器都在Domain Controllers OU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）
    A

    将TestKing.inf安全模板输入到Default Domain Policy GPO中

    B

    将TestKing.inf安全模板输入到Default Domain Controllers Policy中

    C

    在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略

    D

    在每个域控制器上，输入TestKing.inf安全模板到Security  Configuration and Analysis然后使用Configure Computer Now指令

    E

    在每个域控制器上，运行secedit /import TestKing.inf指令，然后runtsecedit /import TestKing.inf指令


    正确答案： B
    解析： 暂无解析

  • 第7题：

    单选题
    你所在的公司的网络包含一个域控制器，一个DHCP服务器，10台Windows2000服务器版电脑，50台Windows2000专业版电脑。所有的服务器和客户机都是Testking活动地址域的成员。公司又买了50台新机器，每台新机器都有一个集成的PXE适应网卡。你安装并配置RIS在一台Windows2000服务器版的机器上，并在其上创建了一个WindowsXP专业版的RIS镜像。你把新机器接入公司的网络。每台新机器都出现这样的信息，说不能够连接到PXE启动服务器。你发现RIS服务器连接着网络。你要确定新加入的机器能够连接到RIS服务器并能够进行远程安装WindowsXP专业版，你要怎么做？（）
    A

    要求域管理员赋权限给RIS服务器

    B

    对每个组的成员赋予对RIS镜像只读NTFS的权限

    C

    在域控制器上安装RIS，并把RIS镜像拷贝到域控制器上

    D

    在DHCP服务器上加入RIS服务器的保留权限


    正确答案： A
    解析： 暂无解析

  • 第8题：

    单选题
    你是TestKing网站的技术员，公司网络由单一活动地址域组成。网络包含一个Windows2000高级服务器，客户机是Windows2000专业版和WindowsXP专业版。除了域控制器所有的电脑都是用DHCP来配置TCP/IP。在一个工作日，网络管理员对一个文件服务器名为Filesrv1进行紧急维护，Filesrv1重新启动了，并没有出现新的问题。用户开始报告说当他们试着访问Filesrv1上的资源时，他们收到下述错误信息“网络路径没有找到”，你检查了一下Filesrv1发现工作正常。你要确保所有的用户都能访问Filesrv1，你要建议用户采用什么命令呢？（）
    A

    Nbtstat-R

    B

    nbtstat-RR

    C

    IPconfig/flushdns

    D

    IPconfig/registerdns


    正确答案： D
    解析： 暂无解析

  • 第9题：

    单选题
    Certkiller。COM有一个单一的Active Directory域。所有域控制器运行Windows Server 2003。您的服务器上安装的Windows Server 2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务，你应该怎么做呢（）
    A

    一个新的服务器上执行DCPROMO / controllerprep

    B

    运行adprep / forestprep命令在域控制器上

    C

    运行adprep / rodcprep一个新的服务器上

    D

    运行dcpromo / createaccount在域控制器上


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。这个域包含Window  sServer 2003  域控制器、Windows Server 2003成员服务器和Windows XP Professional客户计算机。通常地，所有的职员使用本地管理员帐户来登录到成员服务器和客户计算机。TestKing.com的书面安全策略声明：只有被授权的网络管理员才能被允许使用本地管理帐户来登录，并且密码必须不少于12个字符。并且这个要求必须一直被执行。你创建一个名为Corporate Policy的GPO，并且将它连接到域。你设置这个GPO来禁用用本地管理员帐户和要求至少12位的密码。第二天，你发现名为TestKingclient3的客户计算机上的计算机帐户被删掉了。用户报告他们不能登录到TestKingclient3。你创建一个新的计算机帐户来TestKingclient3重新被加入到域。你发现无论是作为本地管理员还是域管理员，你都无法登录到TestKingclient3。你需要将TestKingclient3重新被加入到域。你应该怎么做？（）
    A

    禁用Corporate Policy GPO

    B

    在安全模式下重启TestKingclient3

    C

    为TestKingclient3上的本地管理员帐户重新设置至少12位长的密码

    D

    为TestKingclient3上的本地管理员帐户重新命名

    E

    在TestKingclient3上，在本地管理员帐户的Administrator Properties表中，清除从不过期复选框


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    你希望配置客户机TCP/IP属性在你的域中你安装了DHCP服务在Win2k的服务器并且配置了作用域用户报告无法访问网络你发现DHCP服务没有被AD授权当你试图授权服务器时，你得到错误信息（）“accessdenied”你需要做哪些工作（）
    A

    你必须在本地拥有域管理员的权限

    B

    你必须有森林管理员的权限

    C

    要求管理员配置策略允许你授权DHCP服务器

    D

    你必须拥有所有管理员的权限


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）
    A

    将组作用域和组类型设置为域本地和安全

    B

    将组作用域和组类型设置为域本地和通讯

    C

    将组作用域和组类型设置为全局和安全

    D

    将组作用域和组类型设置为通用和安全


    正确答案： D
    解析： 暂无解析

  • 第13题：

    你是公司的网络管理员，你们公司网络使用了2000域的结构来组织网络，你现在想实现让每个域用户在登录到域后，能够在服务上有自己独立的私人存储空间，你可以通过什么方法来实现：（）

    • A、配置每个域用户，为他们每个人建立漫游配置文件
    • B、配置每个域用户，为他们每个人建立磁盘配额
    • C、配置每个域用户，为他们每个人配置一个主目录
    • D、配置每个域用户，为他们每个人配置脱机文件

    正确答案:C

  • 第14题：

    向域里增加一个新的域控制器。在企业里通常使用一个Active Directory综合区域。尽管用于客户机的仍是DHCP，为那些将要作为DNS服务器的新服务器指派一个IP地址之后，如果想让客户机将新域控制器作为现有区域的DNS服务器来使用，你必须采取哪些步骤（）

    • A、在域控制器上安装DNS服务器进行服务
    • B、在新域控制器上创建一个次级Active Directory综合区域
    • C、在新域控制器上设置一个标准的主区域
    • D、从一个现有的域控制器到新域控制器拷贝区域数据文件

    正确答案:A

  • 第15题：

    你是Wingtip Toys.公司网络管理员。网络是一单活动目录域环境，域名wingtiptoys.com。活动目录集成DNS区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）

    • A、在wingtiptoys.com区域中创建一个子域manufacturing
    • B、在wingtiptoys.com区域中创建一个授权委托manufacturing
    • C、为manufacturing.wingtiptoys.com.创建子域
    • D、为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域

    正确答案:A

  • 第16题：

    你是活动目录域的管理员。网络中包含一台名为Server1的域控制器。用户报告当他们登陆到Server1上时出现断断续续的延迟。管理报告说在Server1和其他的域控制器间的复制操作偶尔出现延迟。你需要检察出到Server1的网络连接间歇性延迟的原因。你同时要查出问题原因是否和Server1上的硬件资源不足有关。你需要花一天以上的时间来检查追踪延迟的原因。你该如何操作？（）

    • A、在Server1上运行netdiag/verbose命令进行网络诊断测试
    • B、在Server1上运行replmon命令查看活动目录复制操作状态
    • C、使用网络监视器查看Server1和所有计算机间的网络通信数据包内容
    • D、创建一个系统监视计数器追踪Server1的网卡上的任务队列长度

    正确答案:D

  • 第17题：

    单选题
    Certkiller.COM有一个Active Directory域组成的网络。 Windows Server 2008是安装在网络中的所有域控制器。你被指示要捕获所有从所有域控制器的复制错误到一个中心位置。来实现这个任务，你应该怎么做呢（）
    A

    启动Active Directory的诊断数据收集器集

    B

    设定事件日志订阅和配置

    C

    启动系统的性能数据收集器集

    D

    创建一个新的网络监视器捕获


    正确答案： B
    解析： 暂无解析

  • 第18题：

    单选题
    你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）
    A

    使”要求开启域控制器”可用

    B

    设置”Number ofprevous logons to cache”策略为0

    C

    从”本地登录”用户权限里删除所有用户和组的帐户

    D

    从”从网络访问本机”用户权限里删除所有用户和组的帐户


    正确答案： C
    解析： 暂无解析

  • 第19题：

    单选题
    你的网络中有一个活动目录域和一个DirectAccess基础架构。你在一台新的便携计算机上安装了Windows 7并加入到这个域。你需要确保这台计算机可以建立DirectAccess连接。你该怎么做？（）
    A

    安装一个计算机证书

    B

    创建一个新的网络连接

    C

    在防火墙中启用网络发现例外

    D

    将这台计算机账户添加到Network Configuration Operators组


    正确答案： B
    解析： 暂无解析

  • 第20题：

    单选题
    你是公司的网络管理员，你们公司网络使用了2000域的结构来组织网络，你现在想实现让每个域用户在登录到域后，能够在服务上有自己独立的私人存储空间，你可以通过什么方法来实现：（）
    A

    配置每个域用户，为他们每个人建立漫游配置文件

    B

    配置每个域用户，为他们每个人建立磁盘配额

    C

    配置每个域用户，为他们每个人配置一个主目录

    D

    配置每个域用户，为他们每个人配置脱机文件


    正确答案： D
    解析： 暂无解析

  • 第21题：

    单选题
    你是一个大型公司的网络管理员之一，这个大型公司有三个域，在你工作的办公室中有将近12个域控制器。其中一个域控制器出现了性能问题，你想要释放它所承担一些域的责任。你认识到是分配到这个计算机上的操作主角色导致了这些问题。如果你想要解除这个域控制器的一些角色，你将执行下列哪些适当的操作？（）
    A

    升级这个域控制器为森林级

    B

    将这个域范围的角色分配给其他的域控制器

    C

    将这个范围的角色分布到两个或三个控制器中

    D

    占用这个域控制器的所有角色


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000混合模式。beijing.dm.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器包含shanghai.dm.com需要访问的应用程序和共享文件夹。你需要创建一个组包含需要从shanghai.dm.com访问的用户。你应当如何做？（）
    A

    将组作用域和组类型设置为域本地和安全

    B

    将组作用域和族组类型设置为域本地和通讯

    C

    将组作用域和组类型设置为全局和安全

    D

    将组作用域和组类型设置为通用和安全


    正确答案： C
    解析： 域本地组是一个安全组和通讯组，该组可以包含通用组、全局组、来自本域内的其他域本地组以及来自林中任意域的账户。只能将域本地组所在域中的资源的用户权利和权限域本地安全组。
    安全组可以用于为用户组合计算机组指派用户权利及权限。权利决定了安全组的成员在域或林中允许进行的操作，而权限决定了组成员在网络中可以访问的资源。也可以通过安全组向多个用户发送电子邮件。将电子邮件发送给组就是将邮件发送给组中的每一个成员。

  • 第23题：

    多选题
    你是Coho Winery的网络管理员。网络中包含一个单活动目录域cohowinery .net。所有的域控制器都配置成DNS服务器并为cohowinery .net运行着一个活动目录合并区域。 本地ISP向用户提供互联网连接服务。cohowinery .com中的所有站点都部署在网络周边。cohowinery .com的一个辅助区域部署在内网的一台Windows Server 2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery .net区域尽可能的安全。你将采取哪两个操作步骤？（）
    A

    在Server1上为cohowinery .net配置一个辅助区域

    B

    在Server1上为cohowinery .net配置一个主要区域

    C

    为cohowinery .net配置一个条件中继以指向域控制器的IP地址

    D

    为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址


    正确答案： B,D
    解析： 暂无解析

相关内容