某远程用户通过局域网VPN服务器访问公司内部计算机时，错误报警的信息为“403 Forbidden”，经分析该故障的原因有（）A、IIS的目录安全性配置不当B、TPC端口未指向Small business Server服务器C、Web服务器证书配置不当D、使用了组策略控制

第1题：

第2题：

第3题：

第4题：

某公司的网络使用单域结构，该域中有2台域控制器，5台成员服务器和500台客户端计算机。其中一台成员服务器上配置了远程访问服务，管理员通过便携式计算机拨号访问远程服务器时虽然连接成功，但是只能访问拨号服务器，无法访问公司的其他服务器，那么应该通过（）来解决该问题。

• A、重新设置客户端计算机拨号设置
• B、重新启动远程访问服务器
• C、将远程访问服务器同时设置为支持局域网和拨号路由
• D、重新配置远程访问服务器

正确答案:C

第5题：

用户访问某Web网站，浏览器上显示"HTTP-404"错误，则故障原因是（）。

• A、默认路由器配置不当
• B、所请求当前页面不存在
• C、Web服务器内部出错
• D、用户无权访问

正确答案:B

第6题：

某公司将一台运行WindowsServer2003操作系统的计算机配置为VPN服务器。该公司希望限制最多只能允许5个用户同时访问这台VPN服务器，那么应该采取（）措施。

• A、在远程访问服务器上打开”路由和远程访问”工具，在端口属性中设置PPTP端口的最大端口数为5
• B、在远程访问服务器上打开”路由和远程访问”工具，在端口属性中设置L2TP端口的最大端口数为5
• C、在远程访问服务器上打开”路由和远程访问”工具，在端口属性中设置PPTP端口和L2TP端口的最大端口数为5
• D、在远程访问服务器上通过建立远程访问策略限制同时访问的最大用户数为5

正确答案:C

第7题：

某公司的网络使用单域结构，该公司配置了一台VPN服务器，在远程访问策略的配置文件中设置VPN客户端的静态IP地址是192.168.1.224。但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是192.168.1.220，那么（）是出现这种情况的主要原因。

• A、在VPN服务器属性中配置了IP地址池
• B、在VPN服务器属性中配置了通过DHCP服务器获取IP地址
• C、VPN连接中设置了IP地址
• D、用户属性配置的IP地址比策略配置文件的IP地址优先级高

正确答案:B

第8题：

您的公司有一个运行 Windows Server 2008 R2 的服务器。该服务器配置为远程访问服务器。外部防火墙已经打开 TCP 端口 80 和 TCP 端口 443，以便进行远程访问连接。您有一台运行 Windows 7 的家庭计算机。您需要建立从家庭计算机到远程访问服务器的安全远程访问连接。您应该配置哪种类型的连接？（）

• A、IPSEC
• B、L2TP
• C、PPTP
• D、SSTP

正确答案:D

第9题：

某台服务器运行Windows Server 2008。该服务器上安装了“终端服务”角色。您在该服务器上部署了一个新应用程序。该应用程序创建扩展名为.xyz的文件。 您需要确保用户双击扩展名为.xyz的文件就可从其计算机上启动此远程应用程序。该怎么做？（）

• A、在用户的计算机上将“远程桌面连接客户端”配置为指向服务器。
• B、使用“远程桌面程序”文件将该应用程序配置为发布的应用程序。
• C、使用 Windows Installer 程序包文件将该应用程序配置为发布的应用程序。
• D、使用“终端服务器 Web 访问”网站将该应用程序配置为发布的应用程序。

正确答案:C

第10题：

你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）

• A、在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端
• B、在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端
• C、为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接
• D、为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

正确答案:A

第11题：

第12题：

第13题：

第14题：

第15题：

第16题：

使用远程拨号登录NT网络使用U8管理软件的WEB功能时，不能访问U8管理软件的最大原因是：（）

• A、远程拨号配置错误
• B、未使用TCP/IP协议
• C、NT服务器没有配置成真正的WEB服务器
• D、系统服务中远程配置失败

正确答案:C

第17题：

你是公司的网管，公司网是一个单活动目录的域，所有服务器运行Windows Server 2003。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（）。

• A、修改Default Domain Policy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器
• B、修改Default Domain Policy组策略，启用用户配置中终端服务选项的“为终端服务用户会话的远程控制设置规则”
• C、在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器
• D、在域控制器安全策略中，禁用计算机配置中终端服务器里的“允许用户使用终端服务远程连接”选项

正确答案:C

第18题：

某公司刚配置了一台VPN服务器。销售部经理到外地出差，当他试图拨号访问公司的VPN服务器时，出现了错误提示的对话框，内容为：“错误649：本账户没有拨入的权限”，为了能让他成功地拨号到VPN服务器上，应该（）。

• A、在VPN服务器上，打开“本地用户和计算机”，针对销售部经理账号的拨入属性，选中“通过远程访问策略控制访问”复选框
• B、在VPN服务器上，打开“本地用户和计算机”，针对销售部经理账号的拨入属性，选中“允许访问”复选框
• C、在VPN服务器上，删除原有的所有默认远程访问策略
• D、在VPN服务器上，新建一条允许销售部经理账号远程访问的远程访问策略

正确答案:B

第19题：

您需要设计Windows Server 2003路由和远程访问服务器的配置符合西雅图办公室的商业要求。您应该做什么？（）

• A、配置路由和远程访问服务器的远程访问策略要求所有连接需要MS-CHAP v2
• B、使用组策略对象（GPO）配置组限制策略应用到路由与远程访问服务器。使用这项组限制策略移除所有本地组中的帐户，然后添加的授权计算机帐户
• C、配置路由与远程访问服务器只使用PPTP连接
• D、配置路由与远程访问服务器在使用L2TP连接只能使用IPSec。配置IPSec使用证书

正确答案:D

第20题：

有一台运行 Windows Server 2008的服务器。服务器上安装了Web服务器（IIS）服务器角色以及所有 Web 服务器角色服务。您需要为用户提供管理网站的能力。应配置哪项功能？（）

• A、Net角色
• B、Net用户
• C、身份验证
• D、IIS 管理器权限

正确答案:D

第21题：

您管理一台名为Server2的服务器，该服务器运行Windows Server 2008。您在Server2上安装并测试了终端服务角色。您使用终端服务发布了一个应用程序。所有用户必须使用远程桌面协议连接到该终端服务应用程序。您在Server2上安装并配置了终端服务网关（TS网关）角色服务。您将默认域策略配置为启用“启用通过TS网关连接”设置。用户报告说，他们无法连接到该终端服务应用程序。您需要确保用户可以从Intranet和Internet上访问该终端服务应用程序。该怎么做？（）

• A、将“启用通过 TS 网关连接”组策略设置配置为“禁用”。
• B、配置“设置 TS 网关服务器地址”组策略，并配置 TS 网关服务器的 IP 地址。将该 GPO 链接到域。
• C、将“远程桌面连接客户端”的“服务器身份验证”配置为“总是连接”，即使服务器身份验证对于所有用户都失效。
• D、启用“设置 TS 网关服务器身份验证方法”组策略，并设置为“询问凭据，使用 NTLM 协议”设置。将该 GPO 链接到域

正确答案:B

第22题：

有一台运行 Windows Server 2008的服务器。该服务器上安装 Web服务器（IIS）服务器角色。服务器包含一个网站，网站配置为只使用Windows身份验证。有一个名为Group1的安全组，其中包含多个用户账户。您需要防止Group1的成员访问网站。您不得阻止其他用户访问网站。应配置哪个网站功能？（）

• A、身份验证
• B、授权规则
• C、IIS管理器权限
• D、SSL设置

正确答案:B

第23题：