A.重命名为全球通讯组到通用通讯组
B.更改目录林功能级别到WindowsServer2008
C.添加域管理员的全球通讯组
D.修改集团的全球通讯组类型安全组
第1题:
你是TestKing.com的一位安全管理人。网络由一个包括一棵树上的三个域的活动目录域组成。所有的服务器运行WindowsServer2003。所有的计算机都是域的成员。森林的功能层是Windows2000,每个域的功能层是WindowsServer2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为AppManagers的全局组中。你添加AppManagers组到一个名为AppData的本地域组中。你为AppData组分配对自定义目录部分的所有对象的Allow-Modify许可。AppData组中的某些用户报告:当他们尝试访问应用程序数据时,他们收到一个访问拒绝消息。AppManagers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证AppManagers组中的所有用户可以成功访问程序数据。你应该做什么?()
A.提高森林的功能域到WindowsServer2003
B.改变AppData组的范围到全体的
C.在两个子域中安装一个全局目录服务器
D.在两个子域之间创建一个快捷方式信任关系
第2题:
你是TestKing.com的一位安全管理人。网络由七个活动目录域组成。这些域在同一个活动目录森林中,所有的这七个活动目录域运行在一个WindowsServer2003域的功能层。每个域包含一个向TestKing的经理们公布信息的内部Web网点。对这些在内部Web网点上的信息不允许对经理们加以访问限制。在每个域中的一个现有的全球的组包含了存在于那个域中的管理用户帐户。你需要对TestKing的经理们限制对内部Web网点的访问。你需要用最小的管理花费来达到这个目标。你应该怎么做?()
A.在7个活动目录域中的一个域里创建一个通用组。添加已有的管理全局组使之成为这个通用组的成员。仅仅分配这个通用组许可来访问Web网点。
B.在7个活动目录域中的一个域里创建一个全局组。添加已有的组使之成为这个全局组的成员。仅仅分配这个全局组许可来访问Web网点
C.在7个活动目录域中的一个域里创建一个domainlocal组。添加已有的管理全局组使之成为这个domainlocal组的成员。仅仅分配这个domainlocal组许可来访问Web网点
D.仅仅分配这个已有的管理全局组许可来访问Web网点
第3题:
A.提升域的功能级别为windows 2003模式
B.更改组globle-1的类型为安全组
C.更改组globle-1的组作用域类型为通用组
D.提升林的功能级别为Windows 2003模式
第4题:
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络包括WindowsServer2003的计算机和WindowsXPProfessional客户计算机。一个名为TestKing1的WindowsServer2003计算机是工作组的一个成员。TestKing1发布一个从网络上访问的知识管理应用程序。Contract职员需要访问知识管理应用程序。然而,你不想contract职员拥有这个权利以在TestKing1上创建其他用户帐户。你需要给contract职员分配合适的许可以使之利用TestKing1上的应用程序。你应该怎么做?()
A.在活动目录域中创建用户帐户。将用户帐户放置到活动目录域中的defaultAuthenticatedUsers组中。然后给这个组分配适当的TestKing1上的许可
B.在活动目录域中创建用户帐户。将用户帐户放置到活动目录域中的defaultDomainUsers组中。然后给这个组分配适当的TestKing1上的许可
C.在TestKing1上的本地帐户数据库中,创建用户帐户。将用户帐户放置到TestKing1上的defaultUsers组。然后给这个组分配适当的TestKing1上的许可
D.在TestKing1上的本地帐户数据库中,创建用户帐户。将用户帐户放置到TestKing1上的defaultPowerUsers组。然后给这个组分配适当的TestKing1上的许可
第5题:
A.创建一个名为User1的本地用户
B.将User1添加到本地PowerUsers组
C.将User1WriteNTFS权限分配到D:\data文件夹
D.将“User1完全控制”共享权限分配到“数据共享”