你是公司网管，你需要安装远程访问服务保证高效和安全。你的公司包括一个地点和一个T3连接到Internet。你的公司有1000销售人员需要从远程使用公司网络连接。所有服务器为Win2k Adv Server，所有客户端允许windows2000 professional。你希望完成以下目标：单点失败不会导致网络连接失败。非验证的交通使用明文。数据传输不使用明文。任何时刻必须保持至少200人的同时连接网络。你做了以下工作安装了VPN在总部，配置VPN支持250个PPTP连接。配置客户机使用CHAP作为验证协议

第1题：

你是公司的网管，你创建了一台WINDOWS2000远程访问服务器，提供远程用户的拨号访问，当你建好后，用户报告他们并不能登录到服务器，请问你应该检查哪些配置：（）

• A、查看用户属性，是否有拨入权限
• B、查看远程访问策略，看是否满足指定的条件
• C、查看配置文件，看是否满足了指定的要求
• D、查看用户是否属于管理员组

第2题：

你使用RIS远程安装WindowsXP专业版。你打开你的电脑，让他与RIS服务器连接，但是你的电脑并没有连接到网络RIS服务器，而是返回一条错误信息“操作系统没有被发现。”你的电脑是通过一块PXE适应网卡连接到网络的。你怎样才能使你的电脑连接到网络RIS服务器？（）

• A、请求网管修改网络DHCP服务器，为你的电脑预留一个DHCP
• B、请求网管修改RIS服务器权限，允许你的域用户以只读的方式使用RIS映像
• C、修改你的电脑的BIOS设置，确保电脑的开机设置为从网络启动
• D、修改你的电脑的BIOS的设置，确保那台电脑的开机口令与RIS服务器管理员的口令一致

第3题：

你需要配置Windoows防火墙来允许他人远程控制你的计算机.你将允许哪一种例外（）

• A、远程注册服务
• B、远程协助
• C、远程管理
• D、远程服务管理

第4题：

你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何（）

• A、在AD中天津Hel进入Pre-windows 2000 compatibleaccess组
• B、使用EAP在Hel和客户端访问，使用EAP在Sales组远程访问策略
• C、为所有Sales组成员选择store password susing reversible encryption
• D、为所有Sales组成员配置用户委派信任关系

第5题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）

• A、创建新的远程访问策略，允许所有域本地组成员使用拨号
• B、创建新的组策略允许域本地组成员拨号
• C、编辑远程访问策略使用CHAP作为唯一验证策略
• D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

第6题：

你是公司网管，网络中包括两天服务器S1和12台windows2000 professional，S1使用拨号连接互联网。S1使用连接共享允许用户通过拨号连接S1。12台windows2000 professional配置静态IP，范围是192.168.0.1～192.168.0.12，子网掩码255.255.255.0，没有配置缺省网管。你发现Win2k主机无法通过连接Internet访问S1。你确信DNS配置正确。你应该如何配置排错（）

• A、将子网掩码设置为255.255.0.0
• B、将Ip转为169.254.0.2到169.254.0.13
• C、在缺省网管设置192.168.0.1
• D、在缺省网管设置169.254.0.1

第7题：

你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用windows2003操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题？（）

• A、停用终端服务
• B、添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入
• C、打安全补丁
• D、启用帐户审核事件，然后查其来源，予以追究

第8题：

你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）

• A、在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端
• B、在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端
• C、为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接
• D、为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

第9题：

第10题：

第11题：

第12题：

第13题：

你正在部署Web站点到一个远程托管服务器上。你只能通过FTP访问这个托管服务器。现在，你需要去预编译并部署此Web站点，要求，部署不能包含源代码文件。你应该如何做？（）

• A、用复制网站工具
• B、用发布网站工具
• C、用XCOPY
• D、用Web安装向导

第14题：

你安装一台新的服务器server1，运行windows server 2008.服务器已经安装了流媒体服务角色。你安装和激活了所有windows媒体服务控制协议。用户通过防火墙以本地或远程方式连接到server1.你需要确保只有用户从Internet访问server1时协议翻转才发生。应该怎么做？（）

• A、在server1上安装多播协议
• B、在网络适配器上安装质量服务（QoS）
• C、配置防火墙允许端口1755流量到server1
• D、用通告使用户能够访问流媒体

第15题：

你是公司网管，Windows 2000网络中包含15000个用户。用户最近报告说服务器的文件丢失了。你需要跟踪用户的行为来找到是谁删除了文件。你创建了组测略连接到整个域上，并且配置了相应的许可。在哪进行审核（）

• A、Directory service saccess（访问目录服务）
• B、Deleteand Delete subfolders and files（删除和删除子文件夹）
• C、Process tracking（进程跟踪）
• D、Object access（访问对象）

第16题：

你使用了远程访问策略。你的公司通过T3连接Internet。所有的2000server为Win2k Advanced Server，所有的客户机为windows2000 professionalfessional。你希望完成以下目标：单点连接失败不会造成整个远程连接丢失；验证不可以使用明文；数据传输不可以使用明文；可以为200用户同时实现远程访问；你需要做哪些工作（）

• A、在总部安装了VPN server
• B、配置了VPN Server支持250的PPTP连接
• C、配置客户端计算机使用CHAP
• D、配置客户端计算机使用EAP

第17题：

你是公司网管，网络中包括1个Win2k的域，10台Win2k的Server和500台Win2k的Professional。你希望所有客户机从DHCP获得IP，你安装了DHCP服务，设置了分配IP地址的范围。用户报告说不能联网，你发现没有任何客户机获得IP信息。你要做的工作是？（）

• A、停止并重启DHCP服务
• B、重启客户机
• C、在AD中给DHCP授权
• D、将DHCP服务加入DNS主机记录

第18题：

你是某公司的高级管理人员，公司委派你起草前期物业服务合同你认为前期物业服务的主要内容是什么？

第19题：

你的公司有一个AD域。服务器server2运行windows server 2008.所有客户计算机运行windows vista。你在server2上安装了终端服务角色、TS Web访问角色服务、和TS网关服务角色。你需要确保客户计算机有相应的防火墙、反病毒软件、反间谍软件antispyware。你应该进行哪两项操作？（）

• A、在域中的一个服务器上配置网络访问保护（NAP）
• B、把终端服务器加入到windows授权访问域本地安全组
• C、把终端服务客户端计算机加入到windows授权访问域本地安全组
• D、要求请求的客户端发送终端服务访问策略健康状态

第20题：

第21题：

第22题：

第23题：