你是公司活动目录域的管理员。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。一台名为Filesrv1的服务器上的机密数据只有人力资源部门(HR)的用户可以访问使用。你想让人力资源部门的所有计算机使用IPSec策略来连接Filesrv1。你在Filesrv1上指派了服务器端IPSec策略。通过网络监视器,你发现HR部门的部分计算机连接到Filesrv1时并未使用IPSecpolicy。你需要配置Filesrv1以确保所有的计算机连到它时使用IPSec策略。你该怎么做?()
A.指派服务器端IPSec策略
B.指派客户端IPSec策略
C.取消指派的服务器端IPSec策略
D.重新启动IPSecService
第1题:
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台WindowsServer2003域控制器,20台WindowsServer2000域成员服务器,还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时,收到“Accessdenied”(访问拒绝)错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符(cmd)下,你要运行那些命令?()
A.netsh
B.netdiag
C.ktpass
D.ksetup
第2题:
你是公司网络管理员。所有的客户端运行WindowsXPProfessional。所有的服务器运行WindowsServer2003。公司在LosAngeles(洛杉矶),SanFrancisco(旧金山),Seattle(西雅图)都有办公室。每个办公室配置成一个独立的IP子网。网络中只用DNS进行名称解析。你要在网络中的实施一次软件升级结构。在LosAngeles办公室中的Server1上你装了WSUS服务。Server1上WSUS用的默认设置。你创建了一个组策略对象(GPO)WSUS。并不打算安装别的WSUS服务器。你要客户端计算机能成功的连接到WSUS服务器。你该如何操作?()
A.在所有的客户机上配置浏览器的默认主页为http://windowsupdate.microsoft.com
B.在WSUSGPO中,将服务器的名称属性指定为服务器完全合格域名(FQDN)
C.在WSUS服务器上,配置IIS管理器,要求HTTP使用SSL(安全套结字)
D.允许WSUS服务器和客户端通过443端口通信
第3题:
你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。所有的客户端计算机都是域中成员,运行WindowsXPProfessional。域中包含唯一的DNS服务器Server1。Server上的根提示功能开启。公司对Internet的访问由服务器Server2提供的网络地址转换功能(NAT)实现。Server2通过ISP和互联网永久连接。用户报告说不能访问http://www.adatum.com..但是可以访问其他的外网站点和内网络的资源。你可以从公司网络之外的计算机上访问http://www.adatum.com.站点。你需要确保这些用户能够访问http://www.adatum.com.站点。同时要确保这些用户能够继续访问内网资源。下列哪两种操作你将采用?()
A.在Server1上禁用路由和远程访问服务
B.在Server1上创建一个根区域
C.在所有受影响的客户端计算机上运行ipconfig/flushdns命令
D.在所有受影响的客户端计算机上将DNS改为ISP提供的服务器
E.在Server1上用DNS控制台清除DNS缓存
第4题:
你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中(OU),你配置了一个组策略对象(GPO)要求所有网络连接加密。你把这个GPO指派给了SecureServersOU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做?()
A.运行netview命令
B.运行gpresult命令
C.使用IP安全监视控制台
D.使用IPSec策略管理控制台
第5题:
某公司的网络使用单域结构,所有的服务器都运行WindowsServer2003企业版,所有客户机都运行WindowsXP。公司希望将所有的客户机桌面环境标准化,而且不希望域用户永久地修改客户机的区域设置和桌面背景,那么可以通过()来实现。
第6题:
如果在网络中所有的服务器和客户端都运行Windows2000操作系统时,则不必使用WINS。
第7题:
你是公司网络管理员。所有的服务器运行Windows Server 2003。所有的服务器都配置了静态IP地址。所有的客户端计算机都运行Windows XP Professional。所有的客户端计算机都配置为DHCP客户端。公司有一个Main(主)办公室和一个Branch(子)办公室。两个办公室由一个路由器连接。在每个办公室都配置了一台DHCP Server。其中一台DHCP Server 以外关机了。修复这台Server耗时4小时。在此期间,几个使用笔记本电脑连接网络的移动办公用户报告说他们不能连接上网络中的共享资源。在服务器修复好后,你在每台DHCP Server上都创建了一个DHCP作用域,该作用域也都包含另一个办公室的IP地址段。你激活了了这个作用域。你关闭了Main办公室的DHCP Server以测试新的DHCP配置。你发现在Main办公室的客户端计算机不能够接收到Branch办公室的DHCP Server指派的IP地址。你需要确保当其中一台DHCP Server服务失败后,客户端计算机都能正确接收到另一个办公室的DHCP Server指派的IP地址配置。下列哪两种可行的方法可以达到这个目的?()
第8题:
在活动目录用户和计算机里,设置用户的漫游配置文件
在活动目录用户和计算机里,设置用户的本地配置文件
在配置文件所在的网络共享文件夹里,重命名ntuser.dat为ntuser.man
在配置文件所在的本地文件夹里,重命名ntuser.dat为ntuser.man
第9题:
将所有Windows XP Professional客户机的用户都设为管理员本地组的成员
在所有Windows XP Professional客户机上安装最新的服务升级包(Service pack)
在所有Windows XP Professional客户机上运行gpupdate/force命令
在所有的Windows XP Professional客户机的注册表中,删除HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/WindowsUpdate/AU下的NoAutoUpdate键值(禁止自动升级)
第10题:
链接WSUS到域中,配置GPO从Server1处获取自动升级
链接WSUS到Client OU中,配置GPO从Server1处获取自动升级
链接WSUS到域中,在WSUS中指定Clients为目标计算机组
链接WSUS到Client OU中,在WSUS中指定Clients为目标计算机组
第11题:
在Server1上为cohowinery .net配置一个辅助区域
在Server1上为cohowinery .net配置一个主要区域
为cohowinery .net配置一个条件中继以指向域控制器的IP地址
为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址
第12题:
在WSUS服务器上,打开命令提示符运行gpupdate/force命令
在WSUS服务器上,打开命令提示符运行wuauclt/detectnow命令
在这6台服务器上,打开命令提示符运行gpupdate/force命令
在这6台服务器上,打开命令提示符运行wuauclt/detectnow命令
第13题:
你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windowsserver2003,3000台WindowsXPPro,2200台Windows2000Pro。公司的安全策略规定域中所有的计算机必须检查检修,符合以下要求:检查是否所有的可用安全升级都被安装;检查是否共享目录都可用;在每个硬盘上记录文件系统类型,你需要提供每台计算机的安全评估分析,并核实满足制定的安全策略要求。你该如何操作?()
A.打开默认域策略,启用ConfigureAutomaticUpdates策略。
B.打开默认域策略,启用Auditobjectaccess(检查对象访问)策略、Auditaccountmanagement(检查帐户管理)策略、Auditsystemevent(检查系统日志)策略。
C.在一台服务器上,安装运行mbsacli.exe做适当的配置修改
D.在一台服务器上,安装运行HFNetChk.exe做适当地配置修改
第14题:
你是CohoWinery的网络管理员。网络中包含一个单活动目录域cohowinery.net。所有的域控制器都配置成DNS服务器并为cohowinery.net运行着一个活动目录合并区域。本地ISP向用户提供互联网连接服务。cohowinery.com中的所有站点都部署在网络周边。cohowinery.com的一个辅助区域部署在内网的一台WindowsServer2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络,并且访问Web站点浏览互联网。你也要确保cohowincery.net区域尽可能的安全。你将采取哪两个操作步骤?()
A.在Server1上为cohowinery.net配置一个辅助区域
B.在Server1上为cohowinery.net配置一个主要区域
C.为cohowinery.net配置一个条件中继以指向域控制器的IP地址
D.为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址
第15题:
A.检查连接到WebServer上的应用程序
B.在WebServer上使用网络监视器捕捉网络通信信息
C.在WebServer上查看由IIS创建的日志文件
D.配置一个性能日志以捕获所有的Web服务数,查看性能日志数据
第16题:
你是公司网络管理员。所有的服务器运行WindowsServer2003。所有的服务器都配置了静态IP地址。所有的客户端计算机都运行WindowsXPProfessional。所有的客户端计算机都配置为DHCP客户端。公司有一个Main(主)办公室和一个Branch(子)办公室。两个办公室由一个路由器连接。在每个办公室都配置了一台DHCPServer。其中一台DHCPServer以外关机了。修复这台Server耗时4小时。在此期间,几个使用笔记本电脑连接网络的移动办公用户报告说他们不能连接上网络中的共享资源。在服务器修复好后,你在每台DHCPServer上都创建了一个DHCP作用域,该作用域也都包含另一个办公室的IP地址段。你激活了了这个作用域。你关闭了Main办公室的DHCPServer以测试新的DHCP配置。你发现在Main办公室的客户端计算机不能够接收到Branch办公室的DHCPServer指派的IP地址。你需要确保当其中一台DHCPServer服务失败后,客户端计算机都能正确接收到另一个办公室的DHCPServer指派的IP地址配置。下列哪两种可行的方法可以达到这个目的?()
A.在两个办公室间配置一台路由器转发BOOTP广播
B.对每个办公室的DHCPServer都进行配置,使得他们的DHCP作用域拥有相同的IP地址段,激活该作用域
C.给每个办公室的DHCPServer都配置安装一个新网卡。并将该网卡和本地网络连接,给每个网卡分配一个来自另一个办公室的IP地址
D.在每个办公室都配置一个DHCP中继代理
第17题:
你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。你需要为6台在网络中高度可见的服务器使用WSUS服务进行紧急升级。你批准通过所有的升级。你要确保升级操作在1小时内完成。你该如何操作?()
第18题:
你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer 2003。所有的客户端都运行Windows XP Professional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中(OU),你配置了一个组策略对象(GPO)要求所有网络连接加密。你把这个GPO指派给了SecureServers OU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做?()
第19题:
你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。有一新的低优先级别升级包Q318138从网络中的WSUS服务器上同步发行。你决定不测试升级包直接批准通过。在该升级包应用在客户机上后,用户反应不能运行一个统计账目程序。 你需要从所有客户端计算机上删除该升级包,直到它被测试通过。你该如何操作?()
第20题:
重启动IIS管理工具
配置IE浏览器设置,绕过代理服务器
打开WSUS选项,重新配置到代理服务器(Proxy Server)的认证授权
安装ISA Firewall Client
第21题:
在WSUS服务器上,清除自动批准通过现有升级包的新版本的选项
在WSUS服务器上清除批准的升级包,并重新与微软公司Windows Update Server同步
在WSUS服务器上清除批准的升级包,在每台客户端计算机上运行其Systemroot/$NtUninstallQ318138$/spuninst目录下的spuninst命令
在WSUS服务器上,清除自动批准通过现有升级包的新版本的选项。在每台客户机上都删除其Systemroot/$NtUninstallQ318138$目录
第22题:
打开WSUS控制台,选择自动批准WSUS升级选项
在所有的客户机上安装自动升级客户端
修改默认域控制器组织单元组策略对象的Microsoft Update setting,将客户端指向Http://Server5
修改默认域策略组策略对象的Microsoft Update setting,将客户端指向Http://Server5
打开WSUS控制台。创建一个目标组并将所有的客户机分配到组中
第23题:
指派服务器端IPSec策略
指派客户端IPSec策略
取消指派的服务器端IPSec策略
重新启动IPSec Service