您想要本地管理员组用户执行需要提升权限的任务时,会提示您输入本地Administrators组成员的用户的凭据,但不希望他们出现安全桌面上。你需要设置用户账户控制:提示提升时切换到安全桌面,而本地管理员组的成员在提升权限的时候需要在安全桌面下进行。要解决此问题,你应该配置以下哪些策略?()A.UAC：内置的管理员帐户的管理员批准模式B.UAC：在管理审批模式下管理员的提升提示行为C.UAC：提示提升时切换到安全桌面D.UAC：标准用户的提升提示行为

题目
您想要本地管理员组用户执行需要提升权限的任务时,会提示您输入本地Administrators组成员的用户的凭据,但不希望他们出现安全桌面上。你需要设置用户账户控制:提示提升时切换到安全桌面,而本地管理员组的成员在提升权限的时候需要在安全桌面下进行。要解决此问题,你应该配置以下哪些策略?()

A.UAC：内置的管理员帐户的管理员批准模式

B.UAC：在管理审批模式下管理员的提升提示行为

C.UAC：提示提升时切换到安全桌面

D.UAC：标准用户的提升提示行为

相似考题

1.域本地组的特征是：（）A.为所有具有管理控制任务的用户指定权限B.在同质域模式下，无论是安全组还是通信组，只能包含本地用户C.只能在本域创建D.在异质域模式下，如果域本地组是安全组，组的有效范围不能改变

2.您公司的网络中有一个域,其中有1000台运行Windows7的客户端计算机。您使用MicrosoftSystemCenterConfigurationManager2007来分发和安装软件应用程序。所有用户都拥有标准用户帐户。您计划使用组策略来确保应用程序的安装能够正常进行。您需要设计UserAccountControl(UAC)策略。您应该怎么做?()A.配置UserAccountControl：只提升已签名并已确认其设置为Enabled的可执行文件B.配置UserAccountControl：检测应用程序安装，并提示将提升设置设置为EnabledC.配置UserAccountControl：检测应用程序安装，并提示将提升设置设置为DisabledD.配置UserAccountControl：提示输入凭证来提升标准用户设置

3.您有一台运行Windows7的计算机。计算机上安装了打印机。将“Everyone”组从打印机的访问控制列表(ACL)删除,然后共享打印机。您需要确保“Sales”组的成员可以修改自己提交的所有打印任务。您必须阻止“Sales”组的成员修改其他用户的打印任务。您应该怎么办?()A.从打印机的属性将“打印”权限指派给“Sales”组B.从打印机的属性将“管理文档”权限指派给“Sales”组C.从本地组策略中将“提高计划优先级”用户权限指派给“Sales”组D.从本地组策略中将“取得文件或其他对象的所有权”用户权限指派给“Sales”组

4.当应用共享权限设置限制时，在共享点，下列哪些用户最适合得到允许()。A、本地用户B、全局用户C、本地组D、全局组

更多“您想要本地管理员组用户执行需要提升权限的任务时,会提示您输入本地Administrators组成员的用户的凭据,但不希望他们出现安全桌面上。你需要设置用户账户控制:提示提升时切换到安全桌面,而本地管理员组的成员在提升权限的时候需要在安全桌面下进行。要解决此问题,你应该配置以下哪些策略?() ”相关问题

  • 第1题：

    【问题 3】（3分）

    图 2-2 是 TServer “系统属性”的“权限”选项卡，默认情况下系统管理员组用户（Administrators）拥有用户访问、来宾访问和完全控制终端服务器的权限，远程桌面用户组（Remote Desktop Users）的成员拥有 （3） 和 （4） 权限。


    正确答案：
    （3）用户访问（4）来宾访问（（3）、（4）答案可交换）

  • 第2题：

    您有一台名为 Computer1 的计算机运行 Windows 7。Computer1 有一台共享的打印机。您需要配置 Computer1，以便仅授权管理员关闭计算机。您应该怎么做？（）

    • A、从“用户帐户”中，修改“用户配置文件”设置
    • B、从“用户帐户”中，修改“用户帐户控制”（UAC） 设置
    • C、从“本地计算机策略”中，修改“安全选项”
    • D、从“本地计算机策略”中，修改“用户权限分配”

    正确答案:D

  • 第3题：

    ertkiller.COM有一个名为Sales的组织单位的Active Directory域。 这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制，以“销售经理”组。然而，在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定，并链接到销售的组织单位。下一步你应该怎么做呢（）

    • A、销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置
    • B、销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置
    • C、设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限
    • D、允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO

    正确答案:A

  • 第4题：

    你想为你的一个用户授权检查处于一些域控制器计算机上的安全日志。你不想只因为这一个目的而使该用户变为域管理员。下面哪个权限可以使用户监控安全事件（）

    • A、本地登录
    • B、管理审核和安全日志
    • C、本地管理员
    • D、作为批作业登录

    正确答案:B

  • 第5题：

    您有一台运行 Windows 7 的计算机。计算机上安装了打印机。将“Everyone”组从打印机的访问控制列表 （ACL） 删除，然后共享打印机。您需要确保“Sales”组的成员可以修改自己提交的所有打印任务。您必须阻止“Sales”组的成员修改其他用户的打印任务。您应该怎么办？（）

    • A、从打印机的属性将“打印”权限指派给“Sales”组
    • B、从打印机的属性将“管理文档”权限指派给“Sales”组
    • C、从本地组策略中将“提高计划优先级”用户权限指派给“Sales”组
    • D、从本地组策略中将“取得文件或其他对象的所有权”用户权限指派给“Sales”组

    正确答案:A

  • 第6题：

    单选题
    你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）
    A

    使”要求开启域控制器”可用

    B

    设置”Number ofprevous logons to cache”策略为0

    C

    从”本地登录”用户权限里删除所有用户和组的帐户

    D

    从”从网络访问本机”用户权限里删除所有用户和组的帐户


    正确答案： C
    解析： 暂无解析

  • 第7题：

    单选题
    你有一台运行Windows 7的计算机。你试图向%programfiles%/app1中添加文件时，收到一个提升权限的提示。你需要确保你可以向%programfiles%/app1中添加文件而不收到任何提升权限的提示。这个方案必须要避免有害程序对系统造成不期望的修改。你该怎么做？（）
    A

    启用内置管理员账户

    B

    修改UAC设置

    C

    将你的用户账户添加到local Power Users组中

    D

    修改%programfiles%/app1 文件夹权限


    正确答案： D
    解析： 暂无解析

  • 第8题：

    单选题
    您有一台名为 Computer1 的计算机运行 Windows 7。Computer1 有一台共享的打印机。您需要配置 Computer1，以便仅授权管理员关闭计算机。您应该怎么做？（）
    A

    从“用户帐户”中，修改“用户配置文件”设置

    B

    从“用户帐户”中，修改“用户帐户控制”（UAC） 设置

    C

    从“本地计算机策略”中，修改“安全选项”

    D

    从“本地计算机策略”中，修改“用户权限分配”


    正确答案： D
    解析： 暂无解析

  • 第9题：

    单选题
    ertkiller.COM有一个名为Sales的组织单位的Active Directory域。 这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制，以“销售经理”组。然而，在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定，并链接到销售的组织单位。下一步你应该怎么做呢（）
    A

    销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置

    B

    销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置

    C

    设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限

    D

    允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO


    正确答案： B
    解析： 暂无解析

  • 第10题：

    单选题
    Certkiller.COM与Active Directory权限管理服务（AD RMS）服务器上安装的服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）
    A

    配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。

    B

    添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户

    C

    添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户

    D

    重新安装在用户计算机上的Active Directory域 

    E

    以上全部


    正确答案： E
    解析： 暂无解析

  • 第11题：

    单选题
    Certkiller具有与Active Directory权限管理服务（AD RMS）服务器上安装服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）
    A

    配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。

    B

    添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户

    C

    添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户

    D

    重新安装在用户计算机上的Active Directory域

    E

    以上全部


    正确答案： E
    解析： 暂无解析

  • 第12题：

    单选题
    你是25台WindowsXP专业版电脑的管理员，，电脑不是域的成员，你想要把WindowsXP专业版电脑的管理员添加到高级用户组中。你修改一些具体的文件，并注册使高级用户组的成员能够管理WIndowsXP专业版电脑，然而，高级用户组的成员报告说，他们不能对单一的文件和文件夹具体化核查选项，你要怎么解决这个问题呢？（）
    A

    赋予高级用户组在%systemroot%/System32/Config文件夹允许全权控制的权限

    B

    分配产生安全核查用户权限给高级用户组

    C

    分配管理核查和安全日志用户权限给高级用户组

    D

    设置核查对象访问记录成功或失败的事件信息


    正确答案： A
    解析： 暂无解析

  • 第13题：

    你是Win2k主机的一个用户叫做M帮助你进行管理工作M是本地管理员组成员用户报告M查看并修改了他们的文档你希望M做安装程序，进行备份，管理打印机等工作但是没有查看和修改文件你希望为M设置权限和许可，并使用最小的管理任务怎么做（）

    • A、将M从本地管理员组移除，限制她本地的权利
    • B、将M从本地管理员组移除，改变NTFS访问许可限制M
    • C、把M留在本地组，限制她本地的权利
    • D、把M留在本地组，改变NTFS访问许可限制

    正确答案:B

  • 第14题：

    一位助理网络管理员在用自己的帐户登录到位于域中的 Windows Server 2008 成员计算机后，发现在打开本地网络连接的属性时不能修改该连接的 TCP/IP 配置，如何能快速、简捷和安全地使他具备相应的权限，作为网络管理员的你最佳的选择是（）。

    • A、修改该计算机的本地组策略，允许该助理管理员帐户修改 TCP/IP 的配置
    • B、将该助理管理员的用户帐户加入到 Administrators 组中
    • C、将该助理管理员的用户帐户加入到 Server Operators 组中
    • D、将该助理管理员的用户帐户加入到 Network Configuration Operators 组中

    正确答案:D

  • 第15题：

    如何让某Windows 2000的主机上只有管理员组中的成员才能登录,你应该（）

    • A、在本地安全策略中的Deny logon locally选项中添加Users组
    • B、在本地安全策略中的Deny logon locally选项中添加Everyone组
    • C、将本地安全策略中的Logon locally选项设置为只有Administrators组
    • D、将本地安全策略中的Logon locally选项设置为只有Administrator用户

    正确答案:C

  • 第16题：

    为了确保Windows 7下的不是本地的Administrators组的成员在需要提升权限的操作前将提示用户输入凭据，应该配置以下的哪个策略？（）

    • A、用户账户控制：适用于标准用户的提升提示的行为：自动拒绝提升请求
    • B、用户账户控制：适用于标准用户的提升提示的行为：输入凭据提示
    • C、用户账户控制：适用于管理员的提升提示的行为：输入凭据提示
    • D、用户账户控制：适用于管理员的提升提示的行为：同意提示

    正确答案:B

  • 第17题：

    单选题
    你是TestKing网站的电脑管理员。所有的机器都是WindowsXP专业版，所有的用户在其机器上都是本地高级权限用户组的成员，公司里是三班倒，不同班的员工共享电脑。每台客户机上有设定好的桌面图标，除了系统图标外还有一些别的快捷方式。所有的用户必须都能访问这些图标和快捷方式，用户可以添加自己的图标和快捷方式，但是别的用户是看不到的。你要确保用户不能删除默认桌面上的图标和快捷方式，你也希望用户可以个性化自己的桌面，你要怎么做呢？（）
    A

    对于高级权限用户组，从Documents and settings/All User文件夹下移除准许修改的权限

    B

    对于每个用户，从Documents and settings/%username%文件夹下移除全权控制和允许修改的权限

    C

    对于高级权限用户组，在Documents and settings文件夹上委派不允许全权控制权限

    D

    对于高级权限用户组，在Documents and settings/Default User文件夹上委派不允许全权控制权限


    正确答案： B
    解析： 暂无解析

  • 第18题：

    单选题
    您有一台运行 Windows 7 的公用计算机。在这台计算机上，您创建两个用户帐户，分别名为 Admin1 和 User1。Admin1 是 Administrators 组的一个成员，User1 是 Users 组的一个成员。您需要对这台计算机进行配置，以满足以下要求：允许 Admin1 完全访问“控制面板”阻止 User1访问“控制面板”您应该怎么做？（）
    A

    创建一个可链接到 Admin1 帐户的新本地组策略对象 （GPO）。从“用户配置”中，将“禁止访问控制面 板”设置为“已禁用”

    B

    创建一个可链接到 User1 帐户的新本地组策略对象 （GPO）。从“用户配置”中，将“禁止访问控制面板” 设置为“已启用”

    C

    从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已启 用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已禁用” 

    D

     从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已禁 用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已启用”


    正确答案： A
    解析： 暂无解析

  • 第19题：

    单选题
    你是Win2k主机的一个用户叫做M帮助你进行管理工作M是本地管理员组成员用户报告M查看并修改了他们的文档你希望M做安装程序，进行备份，管理打印机等工作但是没有查看和修改文件你希望为M设置权限和许可，并使用最小的管理任务怎么做（）
    A

    将M从本地管理员组移除，限制她本地的权利

    B

    将M从本地管理员组移除，改变NTFS访问许可限制M

    C

    把M留在本地组，限制她本地的权利

    D

    把M留在本地组，改变NTFS访问许可限制


    正确答案： C
    解析： 暂无解析

  • 第20题：

    单选题
    你需要设计一个访问控制策略满足商业和安全要求，你要用最小森林复制解决问题，你应该怎样做？（）
    A

    为每一个部门和本地机各创建一个全局组，添加他们各自的用户成为成员。放置部门全局组到本地组全局组里。指派本地全组在他们各自的域里flie and printer 资源，并指派允许flie and printer资源通过使用本地全局组

    B

    为每一个部门创建一个全局组，添加他们各自的用户成为成员。创建域本地组用来flie and printer资源，添加各自的域本地组进全局组。指派允许flie and printer资源通过使用域本地局组

    C

    在每一个服务器上创建一个本地组并添加授权用户成为成员。指派允许flie and printer资源给本地组

    D

    在本地机上创建一个通用组，并添加各自的用户成为成员。指派通用组file and printer资源。指派允许通过使用通用组


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    您想要本地管理员组用户执行需要提升权限的任务时，会提示您输入本地 Administrators 组成员的用户的凭据，但不希望他们出现安全桌面上。你需要设置用户账户控制：提示提升时切换到安全桌面，而本地管理员组的成员在提升权限的时候需要在安全桌面下进行。要解决此问题，你应该配置以下哪些策略？（）
    A

    UAC://内置的管理员帐户的管理员批准模式。

    B

    UAC://在管理审批模式下管理员的提升提示行为

    C

    UAC://提示提升时切换到安全桌面

    D

    UAC://标准用户的提升提示行为


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    为了确保Windows 7 下的不是本地的Administrators组的成员在需要提升权限的操作前将提示用户输入凭据，应该配置以下的哪个策略？（）
    A

    用户账户控制：适用于标准用户的提升提示的行为：自动拒绝提升请求

    B

    用户账户控制：适用于标准用户的提升提示的行为：输入凭据提示

    C

    用户账户控制：适用于管理员的提升提示的行为：输入凭据提示

    D

    用户账户控制：适用于管理员的提升提示的行为：同意提示


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    你和Stephan是TestKing网站的电脑管理员，你在你的WindowsXP专业版的电脑上安装了一台打印机，你在公司网络上共享了打印机。你要确保只有DTAdmins本地组成员能使用打印机，而且只有你和Stephan能管理打印机和所有的打印工作，你还希望DTAdmins组的成员能管理自己的打印工作，你要怎么设置打印机的安全设置？（）
    A

    赋予DTAdmins组允许打印的权限，赋予你和Stephan的用户帐户允许管理文档的权限

    B

    赋予DTAdmins组允许打印的权限，赋予你和Stephan的用户帐户允许管理文档和允许管理打印机的权限

    C

    赋予DTAdmins组允许管理文档的权限，赋予你和Stephan的用户帐户允许管理打印机的权限

    D

    赋予DTAdmins组允许打印的权限，从创建所有者组移除允许管理文档权限，赋予你和Stephan的用户帐户允许管理打印机的权限


    正确答案： B
    解析： 暂无解析

相关内容