判断题安全模板的导入过程是：组策略编辑器-计算机配置-Windows设置-右单击“安全配置”-导入策略。A 对B 错

第1题：

第2题：

“安全设置”位于“组策略对象编辑器”和“计算机配置”的“（）”文件夹中。

正确答案:Windows配置

第3题：

创建组策略对象后，就要为该对象配置设置，使用的工具是（）。

• A、组策略对象编辑器
• B、组策略管理工具
• C、计算机管理
• D、AD用户和计算机

正确答案:A

第4题：

在把模板应用到现存安全设置中时，模板中的设置将不会导入到计算机安全设置数据库中。

正确答案:错误

第5题：

组策略对象由用户和计算机的（）等组成。

• A、软件设置
• B、Windows设置
• C、管理模板
• D、安全设置

正确答案:A,B,C

第6题：

在Windows 7中如何修改文件关联？（）

• A、打开“控制面板/程序/默认程序”，然后单击设置关联。
• B、打开“计算机”，选择“工具/选项”，选择关联标签
• C、桌面上右击，选择管理，在计算机管理中左窗格中选择文件设置，在右窗格中你可以修改设置。
• D、打开计算机配置，在本地组策略中单击软件设置。

正确答案:A

第7题：

管理员在一台位于工作组中的计算机上想通过一些配置来限制本地帐户密码的长度不能小于8，那么他可以通过使用（）管理控制台工具来进行配置。

• A、计算机管理
• B、域安全策略
• C、组策略编辑器
• D、本地安全策略

正确答案:C,D

第8题：

你需要为服务器设计一个方法去设置安全配置设置.你该怎样做？（）

• A、在每个部门Server OU上利用WMI筛选器运行组策略结果向导
• B、登录到每个服务器上用本地策略去配置和管理安全设置
• C、增加自定义安全模板.登录到域控制器上运行secedit命令去导入安全模板
• D、增加自定义安全模板.增加一个GPO并导入安全模板.连接GPO到部门Server OU

正确答案:D

第9题：

你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）

• A、计算机配置/软件设置/软件安装
• B、用户配置/软件配置/软件安装
• C、计算机配置/管理模板/Windows Components/Windows Installer
• D、用户配置/管理模板/Windows Components/Windows Installer
• E、计算机配置/管理模板/Windows Components/Windows Update

正确答案:E

第10题：

第11题：

第12题：

第13题：

扩展Windows组策略机制管理功能的方法包括（）

• A、配置用户登录脚本
• B、配置计算机启动脚本
• C、安装额外的管理模板
• D、注册新的客户端扩展
• E、修改Windows版本号

正确答案:A,B,C,D

第14题：

下列有关组策略说法正确的是（）。

• A、阻止组策略继承有一个方面的局限：不能选择阻止哪个GPO
• B、当组组策略的设置应用发生冲突时，所有策略都将失效
• C、如果对该计算机进行设置，那么组策略的设置将会影响到所有登陆该计算机用户
• D、计算机配置和用户配置发生冲突时，应用计算机配置

正确答案:D

第15题：

安全模板的导入过程是：组策略编辑器-计算机配置-Windows设置-右单击“安全配置”-导入策略。

正确答案:正确

第16题：

如何实现让域中的用户桌面上不再出现IE浏览器的图标（）

• A、手工把每个员工计算机上的IE图标删除
• B、在每个计算机上设置本地策略
• C、在域中设置组策略，在用户配置——管理模板——桌面下设置
• D、在域中设置组策略，在计算机配置——管理模板——桌面下进行设置

正确答案:C

第17题：

通过配置计算机和用户脚本，添加管理模板，注册新的客户端扩展，可以扩展Windows组策略的管理功能。

正确答案:正确

第18题：

通过在组策略中配置管理模板扩展名中的设置，实现（）设置。

正确答案:管理模板

第19题：

您有一台运行Windows 7 的计算机。多个用户登录到该计算机。您启用对存储在计算机中的文件夹的审核。您需要确保每次对该文件夹的访问都被记录。您应该怎么办？（）

• A、启动“难题步骤记录器”
• B、从“事件查看器”修改安全日志的属性
• C、从本地组策略配置“审核对象访问”设置
• D、从本地组策略配置“审核目录服务访问”设置

正确答案:C

第20题：

您是公司的网络管理员。公司网络由一个单一Active Directory 域组成。该域包含 Windows Server 2003 计算机和 Windows XP Professional 计算机。默认域策略已经通过导入一个包含数项安全设置的安全模板文件修改了。一台名为Server2的服务器无法运行在其它类似配置的服务器上运行正常的程序。您需要找出，是否有额外的安全设置添加到Server2的本地安全策略。为了排除故障，您希望使用一项工具，来比较Server2的当前安全设置和安全模板文件，以便自动辨别出任何可能已添加到本地安全策略的设置。您应该在 Server2 上运行哪项工具？（）

• A、Microsoft Baseline Security Analyzer(MBSA) 
• B、“安全配置和分析”控制台] 
• C、gpresult.exe 
• D、处于计划模式的“策略的结果集”控制台

正确答案:B

第21题：

第22题：

第23题：

第24题：