单选题你是公司网络的管理员。网络中有个活动目录域dm.com.。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机是有Windows XP Professional系统。一名名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减少到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录。你应当如何做？（）A 将Tom的用户账户转移到LostAndFound组织

第1题：

你有一台名为Computer1运行Windows 7的计算机。这台计算机是一个活动目录域。这个网络包含一个名为Server1运行Windows Server 2008的文件服务器。你使用用户名User1登录到计算机。你要确保当你连接到Server1时，你通过使用Admin1进行身份验证。你要在Computer1上做什么？（）

• A、在用户账户中，选择链接联机IDs
• B、在Windows CardSpace， 选择“添加卡”
• C、在凭据管理器中，选择增加一个Windows凭据
• D、在本地安全策略中，修改“从网络访问此计算机的”用户权限

第2题：

你是公司网络的管理员。网络中有个活动目录域dm.com.。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机是有Windows XP Professional系统。一名名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减少到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录。你应当如何做？（）

• A、将Tom的用户账户转移到LostAndFound组织单元（OU）
• B、禁用Tom的用户账户
• C、配置Tom的用户账户在下次登录时修改密码
• D、删除Tom的用户账户

第3题：

你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）

• A、选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户
• B、选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码
• C、创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0
• D、创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0

第4题：

你是Windows Server 2003活动目录域net.com的管理员。所有的七台域服务器安装Windows Server 2003系统。所有的客户计算机使用Windows XP Professional。公司经常雇佣临时员工。配置临时员工的账户时，你规定了账户过期时间。一位临时员工转为全职员工。但当他登陆到系统时提示他的账户过期。你应当如何做？（）

• A、选择“锁定账户”选项
• B、选择“密码永不过期”选项
• C、将“账户过期”设置为“密码永不过期”
• D、清除“禁用账户”选项

第5题：

你是TestKing的电脑管理员，Tom是会计部门的用户。在公司，Tom使用笔记本电脑Portable1运行WindowsXP专业版，他还在家庭网络上使用该电脑，Tom的家庭网络还包括另外两台电脑，运行Windows98系统。Tom的家庭网络包含一个调制解调器和网关设备，网关设备允许Tom家庭网络的所有电脑通过调制解调器连接网络。然而，网关设备并没有包含DHCP服务器。Tom报告说Portable1在家庭网络里不能连接英特网，Portable1连接到公司网络时能够访问网络。你检测一下Portable1的局域网TCP/IP设置，你发现该电脑从公司的DHCP服务器获取IP地址，你要设置Portable1这样它能通过家庭网络连接英特网，你还要确保Portable1通过公司的网络能连接网络，你要怎么做呢？（）

• A、在Portable1上通过拷贝默认的硬件配置文件建立第二个硬件信息，建议Tom在家时使用第二个硬件配置文件
• B、建议Tom修改他的网关设备设置，这样内部IP地址与公司的默认网关的IP地址一样
• C、设置Portable1的TCP/IP属性静态的IP地址，从公司的DNS服务器得到的IP地址在公司的网络可用，建议Tom修改他的网关设备设置，这样外部IP地址与公司的默认网关的IP地址一样
• D、设置Portable1的TCP/IP属性静态的IP地址，从公司的DNS服务器得到的IP地址在公司的网络可用，该IP地址通过ISP分配给Tom

第6题：

你是公司网络的管理员。网络中有一个活动目录域net.com。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。一位名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录域。你应当如何做？（）

• A、将Tom的用户账户转移到LostAndFound组织单元（OU）
• B、禁用Tom的用户账户
• C、配置Tom的用户账户在下次登录时修改密码
• D、删除Tom的用户账户

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）

• A、将林的功能级别提高到Windows Server 2003
• B、将两个域的功能级别提高到Windows Server 2003
• C、修改组属性为全局通讯组
• D、修改组属性为通用安全组

第14题：

你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003系统。所有的客户端运行打了SP4补丁的Windows 2000 Professional或Windows XP Professional。你在Server2上安装WSUS服务。你创建了一个组策略对象配置所有的客户机从Server2上获取软件升级。一周后，你在所有的客户机上运行Microsoft baseline security Analyzer（MBSA，微软基准安全分析）以找出是否所有的升级都被执行应用。你发现所有的Windows 2000 Professional客户机都顺利获取利了升级，但是所有的Windows XP Professional客户机则不然。你检查验证了指派在所有Windows XP Professional客户机上的GPO设置。你要确保所有Windows XP Professional客户机都从Server2处获取升级。你该如何操作？（）

• A、将所有Windows XP Professional客户机的用户都设为管理员本地组的成员
• B、在所有Windows XP Professional客户机上安装最新的服务升级包（Service pack）
• C、在所有Windows XP Professional客户机上运行gpupdate/force命令
• D、在所有的Windows XP Professional客户机的注册表中，删除HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/WindowsUpdate/AU下的NoAutoUpdate键值（禁止自动升级）

第15题：

你是公司会计数据库的开发者。数据库包含一个名叫Employees的表。Tom是会计部门的一个成员。Tom的数据库用户帐户对表Employees里的列Salary和Bonus Percentage的SELECT权限被拒绝，被授予对其他列的SELECT权限。Tom现在要求访问Employees表里的所有数据。你该怎么做？（）

• A、废除Tom数据库用户帐户对表Employees里的列Salary和Bonus Percentage的SELECT权限
• B、添加Tom到db_datareader角色
• C、添加Tom到db_accessadmin角色
• D、授予Tom数据库用户帐户对表Employees里的列Salary和Bonus Percentage的SELECT权限。

第16题：

你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）

• A、修改设计构架，选中office和street的“索引活动目录中的属性”复选框
• B、修改设计构架，选中组属性的“索引活动目录中的属性”复选框
• C、手动在每个新创建的用户账户中添加允许“远程访问”权限
• D、手动添加新创建的用户账户的组关系
• E、将组关系信息添加到模板账户中
• F、在模板账户中添加允许“远程访问”权限

第17题：

你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）

• A、计算机配置/软件设置/软件安装
• B、用户配置/软件配置/软件安装
• C、计算机配置/管理模板/Windows Components/Windows Installer
• D、用户配置/管理模板/Windows Components/Windows Installer
• E、计算机配置/管理模板/Windows Components/Windows Update

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：

第24题：