多选题你负责管理一个具有30台运行Windows 7的机器的学生实验室，这些客户端都不是域的成员，但是都是相同的HomeGroup的成员。你已经配置了一台UAC策略的计算机，你希望将这些策略应用到实验室中30台机器上。你可以使用哪些工具？（）A本地组策略编辑器控制台B计算机管理控制台C用户帐户控制设置D本地安全策略

第1题：

第2题：

第3题：

第4题：

第5题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）

• A、创建新的远程访问策略，允许所有域本地组成员使用拨号。
• B、创建新的组策略允许域本地组成员拨号。
• C、编辑远程访问策略使用CHAP作为唯一验证策略
• D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

正确答案:A

第6题：

网络有一个Active Directory域。网络包含一台运行Windows Server 2008的终端服务器，以及运行Windows Vista的客户端计算机。所有计算机都是该域的成员。您使用TS RemoteApp管理器部署了一个应用程序。终端服务器安全层设置为“协商”。您需要确保域用户在访问该应用程序时，不会收到要求其提供凭据的提示。该怎么做？（）

• A、在服务器上，修改本地组策略中的“密码策略”设置。
• B、在服务器上，修改本地组策略中的“凭据分配”设置。
• C、在所有客户端计算机上，修改本地组策略中的“密码策略”设置。
• D、在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。

正确答案:D

第7题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）

• A、创建新的远程访问策略，允许所有域本地组成员使用拨号
• B、创建新的组策略允许域本地组成员拨号
• C、编辑远程访问策略使用CHAP作为唯一验证策略
• D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

正确答案:A

第8题：

你现在负责维护一台运行Windows 7的计算机，你发现随机启动项里有一个“谷歌桌面”的应用程序，但是用户得根据需要手工的启用这个软件。如果不用第三方软件，该怎么配置比较好？（）

• A、修改msconfig.exe配置
• B、在本地组策略里修改应用程序控制策略
• C、在本地组策略里修改应用程启动策略
• D、在系统配置工具中修改启动程序配置

正确答案:D

第9题：

管理员在一台位于工作组中的计算机上想通过一些配置来限制本地帐户密码的长度不能小于8，那么他可以通过使用（）管理控制台工具来进行配置。

• A、计算机管理
• B、域安全策略
• C、组策略编辑器
• D、本地安全策略

正确答案:C,D

第10题：

你有一台运行Windows 7的计算机。你创建了一个EFS恢复密钥和证书。你需要确保你的用户账户可以解密计算机上的所有EFS加密文件，你该怎么做？（）

• A、在凭据管理器中，添加一个Windows 凭据
• B、在凭据管理器中，添加一个基于证书的凭据
• C、在本地计算机策略中，添加一个数据恢复代理
• D、在本地计算机策略中，修改还原文件和目录设置

正确答案:C

第11题：

你有一台运行Windows 7的计算机。多个用户可以登录到这台计算机上，你要拒绝其中一个用户在这台计算机上访问可移动设备，而其他所有用户都可以使用。你该怎么做？（）

• A、在本地安全策略中，修改应用程序控制策略
• B、在控制面板中，修改BitLocker驱动器加密设置
• C、在设备管理器中，修改所有可移动设备设置
• D、在本地组策略中，修改可移动存储访问策略

正确答案:D

第12题：

第13题：

第14题：

第15题：

第16题：

第17题：

你有一台运行Windows 7的计算机。多个用户登录到这台计算机上。这台计算机上有5个可移动设备。你需要确保这些用户只可以访问提前安装到计算机上的移动设备，你该怎么修改本地组策略？（）

• A、启用“禁止USB设备重定向”设置
• B、启用“禁止安装可移动设备”设置
• C、禁用WPD设备：拒绝读取设置
• D、禁用“允许管理员忽略设备安装限制策略”设置

正确答案:B

第18题：

你有一台运行Windows 7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？（）

• A、启动 Problem Steps Recorder
• B、在事件查看其中，修改安全日志属性
• C、在本地组策略中，配置审核对象访问
• D、在本地组策略中，配置审核目录服务访问设置

正确答案:C

第19题：

你使用了Runas the/savecred选项运行Windows 7的客户端上的保存的管理员帐户凭据。你已经完成执行您所需的任务，并现在要从计算机中删除这些凭据。为了完成这些任务应该什么下列什么命令？（）

• A、Runas
• B、Credential Manager（凭据管理器）
• C、The Certificates console（证书控制台）
• D、UAC settings

正确答案:B

第20题：

你是公司的域的管理员，你为公司的每个员工创建了一个域用户账号。公司希望这些员工只有在工作时间才能登录域，你应该采取的措施是（）。

• A、设置安全策略，要求每个员工只能在工作台时间登录域
• B、设置域控制器安全策略，要示每个员工只能在工作时间登录域为
• C、每个员工的计算机设置本地安全策略，要示每个员工只能在工作时间登录瑾
• D、在“Active Directory用户和计算机”工具中在每个员工域用户账号属性中设置登录时间

正确答案:D

第21题：

你有一台运行Windows 7的独立计算机。你需要避免非管理员用户使用设备管理器。但用户必须能够访问事件查看器。你该怎么做？（）

• A、在控制面板中，修改媒体和设备的默认设置
• B、在控制面板中，修改设备安装的默认设置
• C、在本地计算机策略中，修改应用程序控制策略
• D、在本地计算机策略中，修改微软管理控制台（MMC）设置

正确答案:D

第22题：

你有一台运行Windows 7的计算机。你需要配置计算机从一个本地Windows更新服务器（WSUS）上下载更新。你该怎么做？（）

• A、在Windows更新中，修改Windows更新设置
• B、在本地组策略中，修改Windows更新设置
• C、在系统设置中，修改系统保护设置
• D、从本地组策略中，修改位置和传感器（Location and Sensors）设置

正确答案:B

第23题：

第24题：