公司有一个ActiveDirectory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位(OU)中。管理用户处于TSAdminsOU中。没有其他用户连接到终端服务器。您需要确保只有TSAdminsOU的成员才能运行远程桌面协议文件,该怎么做?()A.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自未知发布者的.rdp文件”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。B.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模

题目
公司有一个ActiveDirectory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位(OU)中。管理用户处于TSAdminsOU中。没有其他用户连接到终端服务器。您需要确保只有TSAdminsOU的成员才能运行远程桌面协议文件,该怎么做?()

A.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自未知发布者的.rdp文件”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。

B.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。

C.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。

D.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“指定表示受信任.rdp发布者的证书的SHA1指纹”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。

相似考题

1.有一台运行WindowsServer2008的终端服务器。您需要配置该服务器,以终止处于不活动状态超过一小时的任何会话。该怎么做?()A.从终端服务管理器中，创建一个新组。B.从终端服务管理器中，删除不活动的会话。C.从“终端服务配置”中，修改“RDP-Tcp”设置。D.从“终端服务配置”中，修改“用户登录模式”设置。

2.公司有一个ActiveDirectory域。公司运行终端服务。所有客户端计算机都运行WindowsVistaServicePack1。您需要确保用户在终端服务会话期间,能够运行WindowsMediaPlayer11。该怎么做?()A.在终端服务器上安装“桌面体验”功能。B.在终端服务器上安装“优质Windows音频视频体验”功能。C.使用“桌面窗口管理器”模板创建一个新的组策略对象（GPO）。将“不允许桌面组合”选项设置为True。将该GPO应用到域中的所有客户端计算机。D.创建一个新的组策略对象（GPO），该GPO配置“基于策略的QoS”选项，并且针对WindowsMediaPlayer11可执行文件，将“差分服务代码点”值设置为10。将该GPO应用到终端服务器。

3.公司有一个ActiveDirectory域。名为TS01的成员服务器上安装了终端服务角色。“终端服务授权”角色服务安装在工作组中名为TS10的新的测试服务器上。您在TS10的“终端服务授权”角色服务中,无法启用“终端服务每用户客户端访问许可证”(TS每用户CAL)模式。您需要确保可以在TS10上使用“TS每用户CAL”模式。该怎么做?()A.将TS10加入域B.将TS01脱离域C.扩展架构以添加“终端服务授权”的属性D.创建将TS01配置为使用TS10进行授权的组策略对象（GPO）

4.公司有一个ActiveDirectory域。公司运行终端服务。某个用户远程登录到终端服务器。为了使用某个应用程序,该用户需要帮助。当您连接到终端服务器会话时,您无法操作任何应用程序。您需要确保可以在终端服务器上协助任何用户。该怎么做?()A.从终端服务器上运行Tscon/v命令。然后重新连接到会话。B.在终端服务器上运行Chgusr/execute命令。然后重新连接到会话。C.启用RDP-Tc属性中的“使用具有默认用户设置的远程控制”。D.启用RDP-Tcp属性中的“使用具有下列设置的远程控制”。将“控制级别”策略设置配置为“与会话互动”。指示用户先注销，然后重新登录。

更多“公司有一个ActiveDirectory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位(OU)中。管理用户处于TSAdminsOU中。没有其他用户连接到终端服务器。您需要确保只有TSAdminsOU的成员才能运行远程桌面协议文件,该怎么做?() ”相关问题

  • 第1题：

    你要为终端服务器设计一个认证解决方案以满足商业的要求,你要怎么做?()

    A.配置终端服务器使用智能卡

    B.配置IPSec只允许使用远程桌面控制连接到终端服务器

    C.拒绝远程桌面用户组访问终端服务器

    D.限制treyresearch.com的用户从本地登录到终端服务器


    参考答案：B

  • 第2题：

    您管理着一台运行WindowsServer2008的成员服务器。该服务器运行终端服务器网关(TS网关)角色服务。您需要确定名为User1的用户是否曾通过该TS网关服务器连接到他的办公室工作站。该怎么做?()

    A.从“TS网关管理器”控制台中，查看“监视”文件夹下的事件

    B.查看事件查看器“安全”日志

    C.查看事件查看器“应用程序”日志

    D.查看事件查看器“终端服务网关”日志


    参考答案：D

  • 第3题：

    公司有一个ActiveDirectory域。名为Server1的服务器运行WindowsServer2008。Server1上安装了“终端服务”角色和“终端服务Web访问”角色服务。您在Server1上安装了终端服务网关角色服务。您创建了终端服务连接授权策略。用户报告他们无法连接到Server1。您需要确保用户可以连接到Server1。该怎么做?()

    A.在Server1上配置网络访问保护（NAP）。

    B.在Server1上配置终端服务资源授权策略（RAP）。

    C.创建一个终端服务组策略对象（GPO）。启用GPO中的“允许用户使用终端服务远程连接”设置。将该GPO链接到域。

    D.创建一个终端服务组策略对象（GPO）。启用GPO中的“为TS漫游配置文件设置路径”设置。创建名为TSUsers的组织单位（OU）。将该GPO链接到TSUsersOU。


    参考答案：B

  • 第4题：

    你管理着一个运行windowsserver2008的名为server2的服务器。你在server2上安装和测试终端角色。你通过终端服务发布一个应用程序。所有用户必须使用远程桌面协议连接到终端服务程序。你在server2上安装和配置TS网关角色服务。你配置一个默认域组策略设置通过TS网关连接。用户报告说他们不能连接到终端服务应用程序。你需要确保用户能从intranet或Internet连接到终端服务应用程序。你应该怎么做？（）

    A.配置“通过TS网关连接”组策略为否

    B.配置“设置TS网关服务器地址”组策略，并且设置TS网关服务器地址。把组策略对象（GPO）连接到域

    C.在远程桌面连接客户端配置服务认证为总是连接，即使服务认证对所有用户都失败

    D.设置TS网关服务认证方法组策略为询问信任，使用NTLM协议设置。连接这个组策略（GPO）到域


    参考答案：B

  • 第5题：

    您管理一台名为Server2的服务器，该服务器运行WindowsServer2008。您在Server2上安装并测试了终端服务角色。您使用终端服务发布了一个应用程序。所有用户必须使用远程桌面协议连接到该终端服务应用程序。您在Server2上安装并配置了终端服务网关（TS网关）角色服务。您将默认域策略配置为启用“启用通过TS网关连接”设置。用户报告说，他们无法连接到该终端服务应用程序。您需要确保用户可以从Intranet和Internet上访问该终端服务应用程序。该怎么做？（）

    A.将“启用通过TS网关连接”组策略设置配置为“禁用”。

    B.配置“设置TS网关服务器地址”组策略，并配置TS网关服务器的IP地址。将该GPO链接到域。

    C.将“远程桌面连接客户端”的“服务器身份验证”配置为“总是连接”，即使服务器身份验证对于所有用户都失效。

    D.启用“设置TS网关服务器身份验证方法”组策略，并设置为“询问凭据，使用NTLM协议”设置。将该GPO链接到域


    参考答案：B

相关内容