判断题Group Policy CreatorWoners组的成员可以修改此域中的组策略，Administrator帐户也属于该组成员。A 对B 错

第1题：

第2题：

Domain Controllers中包括（）。

• A、此域中的所有成员服务器
• B、此域中的所有计算机帐户
• C、此域中的所有用户帐户
• D、此域中的所有域控制器

第3题：

在默认情况下，内置DomainAdmins全局组是域的Administrators本地组的一个成员，也是域中每台机器Administrator本地组的成员。（）

第4题：

Windows Server 2012安装完成后，第一次登陆时可以使用的用户帐户是（）

• A、只能是Administrator
• B、可以是Administrator组中的任一个帐户
• C、可以是Administrator或Guest
• D、可以是在安装系统时创建的任意一个默认的用户帐户

第5题：

An administrator is planning a two node cluster containing Node1 and Node2 with a single resource groupnamed RG1. RG1 startup policy will be ’Online on Home Node only’. The home node is Node1. If RG1 fails over to Node2 itmust fall back to Node1. Fall back must take place outside of business hours. The agreed time for fall back is20：00. How will this be achieved with minimum action taken by administrator？（）

• A、Configure the resource group with a fallback policy of "Fallback to Higher Priority Node" Restart Node1 at20：00
• B、Configure the resource group with a fallback policy of "Never Fallback" Manually move the resource groupfrom Node2 to Node1 at 20：00
• C、Configure the resource group with a fallback policy of "Fallback To Higher Priority Node" Create a"Delayed Fallback Timer" policy to meet the requirements Allocate this delayed timer policy to theresource group RG1
• D、Configure the resource group with a fallback policy of "Never Fallback" Create a "Delayed Fallback Timer"policy to meet the requirement Specify this delayed timer policy as a "Fallback Override" to the resourcegroup RG1

第6题：

Group Policy CreatorWoners组的成员可以修改此域中的组策略，Administrator帐户也属于该组成员。

第7题：

You need to design a security strategy that will ensure that unauthorized users cannot access personnel data. Your solution must comply with security requirements and the company’s new administrative model.What should you do？（）

• A、In the Default Domain Policy Group Policy object （GPO） for the corp.woodgrovebank.com domain， add the LA/HRUsers group to the Restricted Groups list. Add only the HR department user accounts to the Allowed Members list
• B、In the Default Domain Policy Group Policy object （GPO） for the la.corp.woodgrovebank.com domain， add the LA/HRUsers group to the Restricted Groups list. Add only the HR department user accounts to the Allowed Members list
• C、In the Default Domain Policy Group Policy object （GPO） for the corp.woodgrovebank.com domain， add the LA/HRUsers group and the CORP/Backup Operators group to the Restricted Groups list. Add only the HR department user accounts and the administrator user accounts to the Allowed Members list for each group
• D、In the Default Domain Policy Group Policy object （GPO） for the la.corp.woodgrovebank.com domain， add the LA/HRUsers group and the CORP/Backup Operators group to the Restricted Groups list. Add only the HR department user accounts to the Allowed Members list for the LA/HRUsers group. Add only the administrator user accounts to the Allowed Members list for the CORP/Backup Operators group

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

在Windows 2000 Server中，用户组的成员可以（）。

• A、共享目录
• B、创建本地打印机
• C、修改管理组有帐户
• D、执行大部分普通任务

第14题：

Power Users的成员不能创建用户帐户，但是可以修改和删除用户帐户。

第15题：

一位助理网络管理员在用自己的帐户登录到位于域中的 Windows Server 2008 成员计算机后，发现在打开本地网络连接的属性时不能修改该连接的 TCP/IP 配置，如何能快速、简捷和安全地使他具备相应的权限，作为网络管理员的你最佳的选择是（）。

• A、修改该计算机的本地组策略，允许该助理管理员帐户修改 TCP/IP 的配置
• B、将该助理管理员的用户帐户加入到 Administrators 组中
• C、将该助理管理员的用户帐户加入到 Server Operators 组中
• D、将该助理管理员的用户帐户加入到 Network Configuration Operators 组中

第16题：

用户User1是一本地的用户帐户，它是组Group1和组Group2的成员。在某NTFS分区的文件夹Folder1下有一文件File1。将其NTFS许可设置为下面场景：File1 Everyone 读取权限；Group1 Read Deny；Group2 允许修改则User1对文件的访问许可为（）

• A、无访问权限
• B、允许改变
• C、允许修改
• D、完全控制

第17题：

在域中创建的任何用户帐户都将是Users组的成员。

第18题：

你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。所有的服务器要么运行Windows Server  2003，要么运行Windows 2000 Server。而所有的客户计算机运行Windows XP Professional。TestKing的书面安全策略声明：当一个未被授权的用户企图猜测用户的密码时用户的帐户必须被锁定。当前的帐户策略使得当一个用户在5分钟之内两次输入无效的密码之后将不能再进入了（被关在外面）。直到这个帐户被管理员重新设置了，否则这个用户将会保持“被关在外面” 的状态。用户频繁地调用帮助桌面，来使得他们的帐户不被锁。与帐户被锁的桌面调用（Calls）占到了帮助桌面调用的25%。你需要降低与帐户被锁有关的帮助桌面调用的总数量，你应该怎么做？（）

• A、修改Default Domain Controllers Policy 组 Policy object （GPO），增加每个服务的tickets的最大有效时间
• B、修改Default Domain Controllers Policy 组 Policy object （GPO），设置被锁帐户极限为10
• C、修改Default Domain Controllers Policy 组 Policy object （GPO），使用户登录限制的执行失效
• D、修改Default Domain Controllers Policy 组 Policy object （GPO），增加密码的最长生命时间

第19题：

Account Operators组可以（）。

• A、修改Domain Admins组及其组成员帐户
• B、修改Domain Users组及其组成员帐户
• C、修改Administrators组及其组成员帐户
• D、修改Computers容器中组及其组成员帐户
• E、修改Location容器中组及其组成员帐户
• F、修改Users容器中组及其组成员帐户

第20题：

第21题：

第22题：

第23题：

第24题：