参考答案和解析
正确答案:
解析: 暂无解析
更多“如果将用户或组加入组策略创建拥有者组,用户就能够创建GPO,也能够连接到新的GPO上。”相关问题
  • 第1题:

    Account Operators组能够()。

    • A、管理用户和组
    • B、创建和删除计算机帐户和用户帐户
    • C、创建用户帐户和组
    • D、管理计算机帐户和用户帐户以及组

    正确答案:D

  • 第2题:

    ertkiller.COM有一个名为Sales的组织单位的Active Directory域。 这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制,以“销售经理”组。然而,在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定,并链接到销售的组织单位。下一步你应该怎么做呢()

    • A、销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置
    • B、销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置
    • C、设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限
    • D、允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO

    正确答案:A

  • 第3题:

    以下有关组策略建立,正确的是()

    • A、组策略包括GPO和GPO link
    • B、能够应用组策略对象的有域树森林
    • C、能够应用组策略对象的有Site,Domain,OU
    • D、GPO生效必须连接

    正确答案:A,C,D

  • 第4题:

    在Windows Server 2003中,默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。


    正确答案:正确

  • 第5题:

    不能让非管理员和组创建来创建GPO。


    正确答案:错误

  • 第6题:

    公司有一个Active Directory域。公司运行终端服务。所有客户端计算机都运行Windows Vista Service Pack 1。您需要确保用户在终端服务会话期间,能够运行Windows Media Player 11。该怎么做?()

    • A、在终端服务器上安装“桌面体验”功能。
    • B、在终端服务器上安装“优质 Windows 音频视频体验”功能。
    • C、使用“桌面窗口管理器”模板创建一个新的组策略对象 (GPO)。将“不允许桌面组合”选项设置为 True。将该 GPO 应用到域中的所有客户端计算机。
    • D、创建一个新的组策略对象 (GPO),该 GPO 配置“基于策略的 QoS”选项,并且针对 Windows Media Player 11 可执行文件,将“差分服务代码点”值设置为 10。将该 GPO 应用到终端服务器。

    正确答案:A

  • 第7题:

    填空题
    为了编辑GPO,用户必须拥有访问该GPO的()导入设置,必须有对组策略的()。

    正确答案: 读写权限,编辑权限
    解析: 暂无解析

  • 第8题:

    判断题
    当创建一个GPO时,他被链接到创建的容器上,而且在新的GPO上有设定好的设置。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第9题:

    单选题
    最佳的组策略应用是将GPO链接到()。
    A

    用户

    B

    计算机

    C

    OU

    D


    正确答案: B
    解析: 暂无解析

  • 第10题:

    单选题
    您有一个Active Directory域服务(AD DS)站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象(GPO)并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序,而且其他用户能继续接收新GPO。您应该怎么做?()
    A

    将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限

    B

    将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Allow-Apply Group Policy权限

    C

    将营销部门用户移动到一个专门的组织单元(OU)。向该组织单元应用Block Inheritance设置

    D

    将营销部门用户移动到一个专门的组织单元(OU)。在域中应用Block Inheritance设置


    正确答案: D
    解析: 暂无解析

  • 第11题:

    单选题
    公司有一个Active Directory域。名为 Server1的服务器运行Windows Server 2008。Server1上安装了“终端服务”角色和“终端服务Web访问”角色服务。您在Server1上安装了终端服务网关角色服务。您创建了终端服务连接授权策略。用户报告他们无法连接到Server1。您需要确保用户可以连接到Server1。该怎么做?()
    A

    在 Server1 上配置网络访问保护(NAP)。

    B

    在 Server1 上配置终端服务资源授权策略(RAP)。

    C

    创建一个终端服务组策略对象(GPO)。启用 GPO 中的“允许用户使用终端服务远程连接”设置。将该 GPO 链接到域。

    D

    创建一个终端服务组策略对象(GPO)。启用 GPO 中的“为 TS 漫游配置文件设置路径”设置。创建名为 TSUsers 的组织单位(OU)。将该 GPO 链接到 TSUsers OU。


    正确答案: D
    解析: 暂无解析

  • 第12题:

    单选题
    可以在()创建未链接的GPO。
    A

    计算机管理

    B

    组策略管理

    C

    AD站点和服务

    D

    AD用户和计算机


    正确答案: A
    解析: 暂无解析

  • 第13题:

    用户组(包括本地用户组和域用户组)的使用策略包括()

    • A、在域控制器上创建全局组
    • B、给本地组授予相应的用户权限和资源许可
    • C、将本地组放到全局组中
    • D、在域中创建用户,并将其放到相应的全局组中
    • E、在域控制器上创建本地组

    正确答案:A,B,D

  • 第14题:

    当已存在一个GPO没有设置时可以创建一个新的GPO,否则把已存在的GPO()到需要设定组策略的站点、域以及组织单位。


    正确答案:连接

  • 第15题:

    为了编辑GPO,用户必须拥有访问该GPO的()导入设置,必须有对组策略的()。


    正确答案:读写权限;编辑权限

  • 第16题:

    如果将用户或组加入组策略创建拥有者组,用户就能够创建GPO,也能够连接到新的GPO上。


    正确答案:错误

  • 第17题:

    你公司有一个Active Directory域。一个名为server1的服务器运行windows server 2008.server1上安装有终端服务服务器角色。一个名为server2的服务器运行windows server 2008.终端服务许可证服务角色安装在server2上。仅有10个终端服务器客户许可证可用。你需要限制同时连接到终端服务用户不超过10个。你应该怎么做?()

    • A、创建一个组策略对象(GPO)。启用“设置终端服务许可证模式策略设置”,选择“每用户”选项。应用该GPO到server1上。
    • B、创建一个组策略对象(GPO)。启用“设置终端服务许可证模式策略设置”,选择“每用户”选项。应用该GPO到server2上。
    • C、创建一个组策略对象(GPO)。启用“设置终端服务许可证模式策略设置”,选择“每设备”选项。应用该GPO到server1上。
    • D、创建一个组策略对象(GPO)。启用“设置终端服务许可证模式策略设置”,选择“每设备”选项。应用该GPO到server2上。

    正确答案:B

  • 第18题:

    最佳的组策略应用是将GPO链接到()。

    • A、用户
    • B、计算机
    • C、OU
    • D、组

    正确答案:C

  • 第19题:

    判断题
    如果将用户或组加入组策略创建拥有者组,用户就能够创建GPO,也能够连接到新的GPO上。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第20题:

    单选题
    公司有一个Active Directory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位(OU)中。管理用户处于TSAdmins OU中。没有其他用户连接到终端服务器。您需要确保只有TSAdmins OU的成员才能运行远程桌面协议文件,该怎么做?()
    A

    创建一个组策略对象 (GPO),该 GPO 将“远程桌面客户端连接”模板中的“允许来自未知发布者的 .rdp 文件”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。

    B

    创建一个组策略对象 (GPO),该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。

    C

    创建一个组策略对象 (GPO),该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。

    D

    创建一个组策略对象 (GPO),该 GPO 将“远程桌面客户端连接”模板中的“指定表示受信任 .rdp 发布者的证书的 SHA1 指纹”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。


    正确答案: C
    解析: 暂无解析

  • 第21题:

    单选题
    ertkiller.COM有一个名为Sales的组织单位的Active Directory域。 这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制,以“销售经理”组。然而,在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定,并链接到销售的组织单位。下一步你应该怎么做呢()
    A

    销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置

    B

    销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置

    C

    设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限

    D

    允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO


    正确答案: B
    解析: 暂无解析

  • 第22题:

    单选题
    Account Operators组能够()。
    A

    管理用户和组

    B

    创建和删除计算机帐户和用户帐户

    C

    创建用户帐户和组

    D

    管理计算机帐户和用户帐户以及组


    正确答案: B
    解析: 暂无解析

  • 第23题:

    单选题
    下列哪个组能够创建链接到站点的GPO?()
    A

    Enterprise Admins

    B

    Sechma Admins

    C

    Administrators

    D

    Group Policy Creater Owner


    正确答案: A
    解析: 暂无解析

  • 第24题:

    判断题
    在Windows Server 2003中,默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。
    A

    B


    正确答案:
    解析: 暂无解析