单选题您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）A 将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限B 将营

题目
单选题
您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）
A

将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限

B

将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Allow-Apply Group Policy权限

C

将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用Block Inheritance设置

D

将营销部门用户移动到一个专门的组织单元（OU）。在域中应用Block Inheritance设置

相似考题

1.创建和删除一个登录主名（UPN）后缀，应使用的添加工具是（）。A、Active Directory用户和计算机B、Active Directory域和信任关系C、Active Directory站点和服务D、Active Directory管理

2.您公司有一个名为PassGuide.com的Active Directory域服务（AD DS）域，使用Active Directory集成的DNS。您在一台运行Windows 7的计算机上部署Key Management Service（KMS）。您需要确保运行Windows 7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作？（）A、部署一个Windows Server 2008 KMS主机B、授权KMS服务器对_vlmcs._tcp.PassGuide.com DNS记录的授权完全控制权限C、授权KMS服务器对_msdcs._tcp.PassGuide.com DNS区域上的完全控制权限D、创建并部署一个GPO防火墙规则，允许通过客户端计算机上的TCP端口1688的RPC通信

3.下列哪些选项列出了活动目录的管理工具（）。A、Active Directory用户和计算机B、Active Directory域和信任关系C、Active Directory安装和管理工具D、Active Directory站点和服务

4.在Windows2003中，如果要指定其他域控制器作为全局编录，可以通过（）窗口进行设置。A、Active Directory架构B、Active Directory域和信任关系C、Active Directory站点和服务D、Active Directory用户和计算机

更多“您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用”相关问题

  • 第1题：

    Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）

    • A、在子域中域控制器上使用服务器管理器中卸载Active Directory域服务中的作用。
    • B、个人应答文件中的每个子域的域控制器上运行DCPROMO工具。
    • C、删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。
    • D、运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。

    正确答案:A,B

  • 第2题：

    Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）

    • A、Ldp.EXE
    • B、Active Directory域服务
    • C、Ntdsutil.exe
    • D、LDS.EXE
    • E、wsamain.exe
    • F、以上都不是

    正确答案:A

  • 第3题：

    Certkiller.com的一个主要办公室和分支机构。 Certkiller。COM的网络由一个单一的Active Directory林中。一些在网络上运行Windows Server 2008运行Windows Server 2003，其余的服务器。 您是管理员Certkiller.COM。您已经安装在计算机上运行Windows Server 2008 Active Directory域服务（AD DS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）

    • A、执行出席AD DS的安装
    • B、执行无人值守安装AD DS的
    • C、执行通过的AD DS的RODC
    • D、执行通过部署AD DS的形象的AD DS
    • E、无上述

    正确答案:B

  • 第4题：

    您有一台运行 Windows XP Service Pack 3 （SP3） 的计算机。这台计算机是 Active Directory 域的一个 成。几位域用户登录到这台计算机。您打算在这台计算机上安装 Windows 7。您需要确保安装之后所有的用户设置保持不变。您应该怎么做？（）

    • A、运行 Loadstate.exe，安装 Windows 7，然后运行 Scanstate.exe
    • B、运行 Sysprep.exe /audit，安装 Windows 7，然后运行 Sysprep.exe /oobe
    • C、运行“Windows 轻松传送” ，安装 Windows 7，然后再次运行“Windows 轻松传送”
    • D、创建一个 %systemdrive%/documents and settings 的备份，安装 Windows 7，然后还原该备份

    正确答案:C

  • 第5题：

    多选题
    您公司有一个名为PassGuide.com的Active Directory域服务（AD DS）域，使用Active Directory集成的DNS。您在一台运行Windows 7的计算机上部署Key Management Service（KMS）。您需要确保运行Windows 7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作？（）
    A

    部署一个Windows Server 2008 KMS主机

    B

    授权KMS服务器对_vlmcs._tcp.PassGuide.com DNS记录的授权完全控制权限

    C

    授权KMS服务器对_msdcs._tcp.PassGuide.com DNS区域上的完全控制权限

    D

    创建并部署一个GPO防火墙规则，允许通过客户端计算机上的TCP端口1688的RPC通信


    正确答案： C,A
    解析： 暂无解析

  • 第6题：

    单选题
    您公司的一个Active Directory域服务（AD DS）林中有一个域，名为PassGuide.com。所有客户端计算机都运行Windows 7，所有客户端计算机帐户都位于PassGuide.com域中的Computers容器中。您发现由于安全日志已满，许多客户端计算机自动关机了。您需要确保当安全日志已满时，客户端计算机不会关机。您应该怎么做？（）
    A

    配置Event Viewer订阅

    B

    增加最大日志大小

    C

    修改Default Domain Policy组策略对象（GPO）中的事件日志策略设置

    D

    修改Default Domain Controllers Policy组策略对象（GPO）中的事件日志策略设置


    正确答案： C
    解析： 暂无解析

  • 第7题：

    单选题
    您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正在计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个zero-touch安装策略。在您的设计中应该使用什么？（）
    A

    无人值守安装

    B

    DVD上的自定义Windows 7映像

    C

    Windows Deployment Services（WDS）

    D

    Microsoft System Center Configuration Manager 2007 R2


    正确答案： D
    解析： 暂无解析

  • 第8题：

    单选题
    您公司拥有一个Active Directory域服务（AD DS）域和1000台运行Windows 7的计算机。您正计划部署一项自定义应用程序。您需要计划在工作时间之外进行部署并不需要用户交互。您应该选择哪种部署方案？（）
    A

    组策略中的软件安装

    B

    Microsoft Application Virtualization（App-V）

    C

    lite-touch安装

    D

    用Microsoft System Center Configuration Manager2007进行软件部署


    正确答案： C
    解析： 暂无解析

  • 第9题：

    单选题
    公司有一个Active Directory域。公司有一台名为Server1的服务器，上面安装了“终端服务”角色和“终端服务Web访问”角色。所有客户端计算机都运行Windows XP Service Pack 2（SP2）。您在 Server1上部署并发布了一个名为TimeReport的应用程序。“终端服务Web访问”角色使用Active Directory域服务（AD DS），并且启用了“网络级别身份验证”。您需要确保用户可以从“终端服务Web 访问”网页上启动Server1上的TimeReport。该怎么做？（）
    A

    对 TimeReport 远程应用程序，禁止发布到 AD DS。

    B

    在运行 Windows XP SP2 的客户端计算机上，安装 Remote Desktop Client 6.1 应用程序。

    C

    将 Server1 的 TimeReport 作为 Microsoft Windows Installer 程序包发布。将该 Windows Installer 程序包分发给用户。

    D

    在 Server1 上安装“终端服务网关”（TS 网关）角色。重新配置 TimeReport 远程应用程序发布，以反映基础结构中的更改。


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    您公司有一个具有单个域的Active Directory域服务（AD DS）林。一个服务器安装了Windows Deployment Services（WDS）。您创建一个Windows 7映像。您计划使用lite-touch安装部署方案对Windows 7映像进行部署。您需要设计一项部署策略，只有在系统管理者允许时才在未知的客户端计算机上安装映像。您应该怎么做？（）
    A

    为Windows 7映像创建多播传输

    B

    为Windows 7映像创建单播传输

    C

    在WDS服务器上使用DHCP恶意检测

    D

    在WDS服务器上使用自动添加策略


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）
    A

    Ldp.EXE

    B

    Active Directory域服务

    C

    Ntdsutil.exe

    D

    LDS.EXE

    E

    wsamain.exe

    F

    以上都不是


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    您公司有一个Active Directory域服务（AD DS）域和1000台客户端计算机。您计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个能使用户连接到一台远程登录服务器的自定义映像。您应该怎么做？（）
    A

    配置Windows防火墙，在捕获映像之前允许Telnet程序通过Windows防火墙

    B

    在捕获映像之前更改用User Account Control设置

    C

    在映像中启用Telnet Server功能

    D

    在映像中启用Telnet Client功能


    正确答案： C
    解析： 暂无解析

  • 第13题：

    您公司有一个Active Directory域服务（AD DS）域和1000台客户端计算机。您计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个能使用户连接到一台远程登录服务器的自定义映像。您应该怎么做？（）

    • A、配置Windows防火墙，在捕获映像之前允许Telnet程序通过Windows防火墙
    • B、在捕获映像之前更改用User Account Control设置
    • C、在映像中启用Telnet Server功能
    • D、在映像中启用Telnet Client功能

    正确答案:D

  • 第14题：

    您公司有一个具有单个域的Active Directory域服务（AD DS）林。一个服务器安装了Windows Deployment Services（WDS）。您创建一个Windows 7映像。您计划使用lite-touch安装部署方案对Windows 7映像进行部署。您需要设计一项部署策略，只有在系统管理者允许时才在未知的客户端计算机上安装映像。您应该怎么做？（）

    • A、为Windows 7映像创建多播传输
    • B、为Windows 7映像创建单播传输
    • C、在WDS服务器上使用DHCP恶意检测
    • D、在WDS服务器上使用自动添加策略

    正确答案:D

  • 第15题：

    您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正在计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个zero-touch安装策略。在您的设计中应该使用什么？（）

    • A、无人值守安装
    • B、DVD上的自定义Windows 7映像
    • C、Windows Deployment Services（WDS）
    • D、Microsoft System Center Configuration Manager 2007 R2

    正确答案:D

  • 第16题：

    Certkiller是一个Active Directory权限管理服务（AD RMS）服务器。 用户的机器运行的是Windows Vista和微软Windows Server 2003功能级别配置Active Directory域。用户都在抱怨，他们不能保护自己的文件。您需要配置AD RMS，让用户能够保护他们的证件。你应该怎么做呢（）

    • A、使用组策略来安装AD RMS客户端计算机
    • B、添加ADRMSADMIN帐户的计算机上的本地管理员组
    • C、添加ADRMSSRVC帐户AD RMS服务器上的本地Administrators
    • D、建立在Active Directory域服务（AD DS）为每个用户的电子邮件帐户
    • E、升级Active Directory域功能级别的Windows 2008服务器

    正确答案:D

  • 第17题：

    单选题
    您公司的网络有一个Active Directory 域服务（AD DS）林，其中包含1000台运行Windows XP的客户端计算机。其中900台计算机位于局域网内，100台便携计算机几个月才会与主办公室连接一次。您计划部署Windows 7。您需要为安装到所有客户端计算机上的软件生成一个报告，而且是越快越好。您应该用什么？（）
    A

    Microsoft System Center Essentials

    B

    Microsoft Desktop Optimization Pack

    C

    Microsoft System Center Operations Manager

    D

    Microsoft System Center Data Protection Manager


    正确答案： D
    解析： 暂无解析

  • 第18题：

    单选题
    您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）
    A

    将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限

    B

    将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Allow-Apply Group Policy权限

    C

    将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用Block Inheritance设置

    D

    将营销部门用户移动到一个专门的组织单元（OU）。在域中应用Block Inheritance设置


    正确答案： D
    解析： 暂无解析

  • 第19题：

    单选题
    您公司网络中的客户端计算机运行Windows XP或运行Windows 7。所有客户端计算机都处在一个名为Myclients的Active Directory域服务（AD DS）组织单元中。您安装了Windows Software Update Services（WSUS）。您创建了一个组策略对象（GPO），能够从WSUS服务器中自动更新，您还将GPO与Myclients组织单元链接起来。您将所有客户端计算机置于一个名为Myclients的目标组中。测试显示同时适用于Windows XP和Windows 7的安全更新导致一项业务应用程序不能在运行Windows XP的客户端计算机上运行。您需要确保该应用程序能够在运行WindowsＸP的客户端计算机上运行，而且Windows 7的客户端计算机能够收到安全更新。 您应该怎么做？（）
    A

    将Windows 7客户端计算机从Myclients目标组中移除。允许在All Computers目标组中安装更新

    B

    将Windows XP客户端计算机从Myclients目标组中移除。允许在All Computers目标组中安装更新

    C

    将Windows 7客户端计算机从Myclients目标组中移除。允许在Unassigned Computers目标组中安装更新

    D

    在MyClients目标组下创建一个名为MyXPClients的目标组。将Windows XP客户端计算机移动到MyXPClients目标组。允许Myclients目标组安装更新


    正确答案： A
    解析： 暂无解析

  • 第20题：

    单选题
    Certkiller.COM与Active Directory权限管理服务（AD RMS）服务器上安装的服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）
    A

    配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。

    B

    添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户

    C

    添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户

    D

    重新安装在用户计算机上的Active Directory域 

    E

    以上全部


    正确答案： E
    解析： 暂无解析

  • 第21题：

    单选题
    Certkiller是一个Active Directory权限管理服务（AD RMS）服务器。 用户的机器运行的是Windows Vista和微软Windows Server 2003功能级别配置Active Directory域。用户都在抱怨，他们不能保护自己的文件。您需要配置AD RMS，让用户能够保护他们的证件。你应该怎么做呢（）
    A

    使用组策略来安装AD RMS客户端计算机

    B

    添加ADRMSADMIN帐户的计算机上的本地管理员组

    C

    添加ADRMSSRVC帐户AD RMS服务器上的本地Administrators

    D

    建立在Active Directory域服务（AD DS）为每个用户的电子邮件帐户

    E

    升级Active Directory域功能级别的Windows 2008服务器


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    您有一台运行 Windows XP Service Pack 3 （SP3） 的计算机。这台计算机是 Active Directory 域的一个 成。几位域用户登录到这台计算机。您打算在这台计算机上安装 Windows 7。您需要确保安装之后所有的用户设置保持不变。您应该怎么做？（）
    A

    运行 Loadstate.exe，安装 Windows 7，然后运行 Scanstate.exe

    B

    运行 Sysprep.exe /audit，安装 Windows 7，然后运行 Sysprep.exe /oobe

    C

    运行“Windows 轻松传送” ，安装 Windows 7，然后再次运行“Windows 轻松传送”

    D

    创建一个 %systemdrive%/documents and settings 的备份，安装 Windows 7，然后还原该备份


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    Certkiller具有与Active Directory权限管理服务（AD RMS）服务器上安装服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）
    A

    配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。

    B

    添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户

    C

    添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户

    D

    重新安装在用户计算机上的Active Directory域

    E

    以上全部


    正确答案： E
    解析： 暂无解析

  • 第24题：

    单选题
    您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正计划使用zero-touch安装流程部署Windows 7。您需要测试部署方法。您应该首先做什么？（）
    A

    创建一个安全组，以测试计算机为成员

    B

    创建一个分发组，以测试计算机为成员

    C

    创建一个计算机集合，以测试计算机为成员

    D

    创建一个组织单元，并将测试计算机帐户移入其中


    正确答案： A
    解析： 暂无解析

相关内容