多选题Certkiller.COM有一个服务器，运行Windows Server 2008。主要是该服务器已配置为一个独立的认证机构（CA）的认证服务。至于每家公司的政策，您需要审计，到CA的配置设置和CA安全设置变化。你应该执行哪两个动作来实现这一任务呢（）A打开认证服务管理单元和配置审核B认证服务的服务器的本地安全策略中启用和配置审核对象访问“设置C配置认证服务的服务器，以记录成功和失败的企图改变权限的文件在％SYSTEM32％/ CertSrv目录D打开认证服务管理单元和配置安全设置的审核

题目
多选题
Certkiller.COM有一个服务器，运行Windows Server 2008。主要是该服务器已配置为一个独立的认证机构（CA）的认证服务。至于每家公司的政策，您需要审计，到CA的配置设置和CA安全设置变化。你应该执行哪两个动作来实现这一任务呢（）
A

打开认证服务管理单元和配置审核

B

认证服务的服务器的本地安全策略中启用和配置审核对象访问“设置

C

配置认证服务的服务器，以记录成功和失败的企图改变权限的文件在％SYSTEM32％/ CertSrv目录

D

打开认证服务管理单元和配置安全设置的审核

相似考题

1.Certkiller.COM有一个服务器,运行WindowsServer2008。主要是该服务器已配置为一个独立的认证机构(CA)的认证服务。至于每家公司的政策,您需要审计,到CA的配置设置和CA安全设置变化。你应该执行哪两个动作来实现这一任务呢()A.打开认证服务管理单元和配置审核B.认证服务的服务器的本地安全策略中启用和配置审核对象访问“设置C.配置认证服务的服务器，以记录成功和失败的企图改变权限的文件在％SYSTEM32％\CertSrv目录D.打开认证服务管理单元和配置安全设置的审核

2. Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）A、创建一个次要区域。B、启用绑定二级。C、禁用递归。D、创建一个存根区域。

3.Certkiller.COM运行Windows Server 2008的域控制器。它被配置作为DNS服务器。你必须记录所有入站的DNS查询服务器。在DNS管理器控制台，你应该怎么配置（）A、记录错误和警告，配置事件日志记录B、禁用递归查询的自动日志C、启用自动测试递归查询D、启用调试日志记录

4.Certkiller.COM有一个ActiveDirectory林中。所有域控制器都运行WindowsServer2008，并配置DNS服务器。您有一个ActiveDirectory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的WindowsServer2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）A.创建一个次要区域。B.启用绑定二级。C.禁用递归。D.创建一个存根区域。

更多“Certkiller.COM有一个服务器，运行Windows Server 2008。主要是该服务器已配置为一个独立的认”相关问题

  • 第1题：

    有一台运行Windows Server 2008的服务器。该服务器都安装了Windows Server虚拟化角色服务。您创建了一个新的虚拟机，并在该虚拟机上执行Windows Server 2008安装。您将虚拟机配置为使用主机服务器的物理网卡。您注意到，您无法从虚拟机访问网络资源。您需要确保虚拟主机可连接到物理网络。该怎么做？（）

    • A、在主机服务器上，安装 MS 环回适配器。
    • B、在主机服务器上，启用“多路径 I/O”功能。
    • C、在虚拟机上，安装 MS 环回适配器。
    • D、在虚拟机上，安装 Windows Server 虚拟化来宾集成组件。

    正确答案:D

  • 第2题：

    您的公司有一个运行 Windows Server 2008 R2 的服务器。该服务器配置为远程访问服务器。外部防火墙已经打开 TCP 端口 80 和 TCP 端口 443，以便进行远程访问连接。您有一台运行 Windows 7 的家庭计算机。您需要建立从家庭计算机到远程访问服务器的安全远程访问连接。您应该配置哪种类型的连接？（）

    • A、IPSEC
    • B、L2TP
    • C、PPTP
    • D、SSTP

    正确答案:D

  • 第3题：

    有一台名为Server1的服务器运行 Windows Server 2008。该服务器上安装了Web服务器（IIS）服务器角色。您有一个连接到Internet的SMTP网关。内部防火墙阻止除SMTP网关之外的所有计算机建立通过TCP端口 25的连接。您将SMTP网关配置为中继Server1的邮件。 您需要将Server1上的网站配置为向Internet用户发送电子邮件。该怎么做？（）

    • A、在 Server1上，安装 SMTP 服务器功能
    • B、在 Server1上，为网站配置 SMTP 电子邮件功能
    • C、在内部 DNS 服务器上，创建 Server1 的 MX 记录
    • D、在内部 DNS 服务器上，创建 SMTP 网关 的 MX 记录

    正确答案:B

  • 第4题：

    Certkiller有一个Windows 2008域控制器的服务器。此服务器定期备份在一个专用的备份服务器，运行Windows 2003操作系统网络。您需要准备除了常规的备份程序的灾难恢复域控制器。你是无法启动的备份实用程序在尝试备份数据控制器的系统状态数据。你需要从Windows Server 2008域控制器的服务器的备份系统状态数据。你应该怎么做呢（）

    • A、您的用户帐户添加到本地Backup Operators组
    • B、安装Windows Server备份功能，使用服务器管理功能
    • C、安装可移动存储管理功能，使用服务器管理功能
    • D、停用配置为备份Windows 2003服务器上的Windows 2008 Server域控制器的备份作业。
    • E、以上都不是

    正确答案:B

  • 第5题：

    Certkiller.COM有一个承载Windows Server 2003域控制器的Active Directory林中。指示您安装Windows Server 2008域控制器。要做到这一点，你需要准备安装Windows Server 2008域控制器的Active Directory域。你应该执行以下两个动作来实现这一任务呢（）

    • A、提高Window Server 2008的域控制器的功能级别
    • B、在服务器上执行的adprep / domain命令
    • C、提升林功能级别到Windows Server 2008
    • D、在服务器上执行的adprep/forest命令

    正确答案:B,D

  • 第6题：

    公司有一台运行Windows Server 2008的服务器。您在这台Windows Server 2008服务器上安装了 Windows SharePoint Services（WSS）角色。您需要配置 WSS 来支持 SMTP。该怎么做？（）

    • A、将 SharePoint 网站绑定到端口25
    • B、卸载再重新安装 WSS 角色
    • C、使用“服务器管理器”控制台，安装 SMTP 功能
    • D、使用“服务器管理器”控制台，安装应用程序服务器角色

    正确答案:C

  • 第7题：

    单选题
    您在运行 Windows Server 2008的服务器上安装了FTP角色服务。用户在试图将文件上载到FTP站点时，收到错误消息。您需要允许通过身份验证的用户将文件上载到FTP站点。该怎么做？（）
    A

    在运行 Windows Server 2008 的服务器上运行 ftp Ca 192.168.1.200 命令。

    B

    在运行 Windows Server 2008 的服务器上运行 appcmd unlock config 命令。

    C

    在 FTP 站点上配置写权限。在 FTP 目标文件夹上，将 Authenticated Users 组的 NTFS 权限配置为“允许 – 修改”。

    D

    在 FTP 站点上配置写权限。在 FTP 目标文件夹上，将 Authenticated Users 组的 NTFS 权限配置为“允许 – 写入属性”。


    正确答案： B
    解析： 暂无解析

  • 第8题：

    单选题
    有一台运行 Windows Server 2008的服务器。该服务器上安装 Web服务器（IIS）服务器角色。服务器包含一个网站，网站配置为只使用Windows身份验证。有一个名为Group1的安全组，其中包含多个用户账户。您需要防止Group1的成员访问网站。您不得阻止其他用户访问网站。应配置哪个网站功能？（）
    A

    身份验证

    B

    授权规则

    C

    IIS管理器权限

    D

    SSL设置


    正确答案： D
    解析： 暂无解析

  • 第9题：

    单选题
    公司有一个Active Directory域。有一台名为KMS1的服务器运行Windows Server 2008。您在 KMS1 上安装并配置了密钥管理服务（KMS）。您计划在10台新服务器上部署Windows Server 2008。您安装了前两台服务器。使用 KMS1 未能激活这两台服务器。您需要使用KMS服务器激活新服务器。该怎么做？（）
    A

    完成其余8台服务器的安装。

    B

    在新服务器上的 Windows 防火墙中，配置 Windows Management Instrumentation （WMI） 例外。

    C

    在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 代理激活。

    D

    在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 独立激活。


    正确答案： C
    解析： 暂无解析

  • 第10题：

    多选题
    你有一个运行windows server 2008的服务器。服务器上安装有Web服务（IIS）服务角色和FTP服务角色。你在服务器上添加一个新的FTP站点。你需要确保新的FTP可用。达到这个目标的可能方法有哪两个？（）
    A

    服务器上运行命令iisreset

    B

    在FTP站点属性中配置一个备用TCP端口

    C

    在FTP站点属性中配置一个备用IP地址

    D

    在默认站点属性中配置一个主机头文件

    E

    在默认站点属性中配置一个备用IP地址


    正确答案： A,C
    解析： 暂无解析

  • 第11题：

    多选题
    您实施了一台运行Windows Server 2008的成员服务器。该成员服务器上安装了Web服务器（IIS）角色。该成员服务器上还承载着Intranet网站。公司策略有以下要求：   （1）对流向Intranet网站的所有身份验证流量使用加密。 （2）使用所有用户的 Active Directory 凭据验证用户身份。  （3）出于性能原因，避免在 Web 服务器上使用 SSL。 （4）您需要配置服务器上的所有网站以符合公司策略。   您应该执行哪三项操作？（）
    A

    将服务器上的“基本身份验证”设置配置为“已启用”。

    B

    将服务器上的“摘要式身份验证”设置配置为“已启用”。

    C

    将服务器上的“Windows 身份验证”设置配置为“已启用”。

    D

    将服务器上的“匿名身份验证”设置配置为“已禁用”。


    正确答案： A,D
    解析： 暂无解析

  • 第12题：

    单选题
    Certkille.COM有一个单一的Active Directory域称为INT。 Certkiller.COM。您已安装域控制器，DNS服务器角色。域控制器运行Windows Server 2008。中的每个域和非域成员的计算机，其DNS记录注册动态。您想只有域的成员动态注册其DNS记录。你应该怎么做配置INT.Certkiller。（）
    A

    配置区域转移到名称服务器

    B

    设置主DNS服务器注册验证成员的效率。

    C

    禁用动态对象的权限Everyone组

    D

    设置选项只进行动态更新的安全

    E

    以上都不是


    正确答案： D
    解析： 暂无解析

  • 第13题：

    你在一个运行windows server 2008的服务器上安装windows部署服务（wds）角色。你上传一个通用镜像文件到WDS服务器上，你收到一个错误消息。你需要确保能够上传镜像文件，你该怎么做？（）

    • A、允许Authenticated Users组对/REMINST目录有完全控制权限。
    • B、在WDS服务器命令提示符上运行命令wdsutil/Convert
    • C、在WDS服务器命令提示符上运行命令wdsutil/Export，输出*.swn文件到目标*.wim
    • D、在WDS服务器命令提示符上为每一个组成文件独立运行命令wdsutil/add-image/imagefile.//server/share/sources/install.wim/image type.install

    正确答案:C

  • 第14题：

    公司有一个Active Directory域。有一台名为KMS1的服务器运行Windows Server 2008。您在 KMS1 上安装并配置了密钥管理服务（KMS）。您计划在10台新服务器上部署Windows Server 2008。您安装了前两台服务器。使用 KMS1 未能激活这两台服务器。您需要使用KMS服务器激活新服务器。该怎么做？（）

    • A、完成其余8台服务器的安装。
    • B、在新服务器上的 Windows 防火墙中，配置 Windows Management Instrumentation （WMI） 例外。
    • C、在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 代理激活。
    • D、在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 独立激活。

    正确答案:A

  • 第15题：

    你有一个运行windows server 2008的服务器。服务器上安装有Web服务（IIS）服务角色和FTP服务角色。你在服务器上添加一个新的FTP站点。你需要确保新的FTP可用。达到这个目标的可能方法有哪两个？（）

    • A、服务器上运行命令iisreset
    • B、在FTP站点属性中配置一个备用TCP端口
    • C、在FTP站点属性中配置一个备用IP地址
    • D、在默认站点属性中配置一个主机头文件
    • E、在默认站点属性中配置一个备用IP地址

    正确答案:B,C

  • 第16题：

    Certkiller.COM名为EDC11，运行Windows Server 2008域控制器。它被配置作为DNS服务器Certkiller.COM。您命名为S1和在此之后的一个成员服务器上安装DNS服务器角色；您创建Certkiller COM的标准辅助区域。的。您作为该区域的主服务器配置EDC11。你应该怎么做，以确保S1收到EDC11区更新（）

    • A、Server1上，添加一个条件转发。
    • B、在DC1上，修改为contoso.com区域的区域传输设置。
    • C、Server1的计算机帐户添加到DnsUpdateProxy组。
    • D、在DC1上，修改contoso.com区域的权限。

    正确答案:B

  • 第17题：

    Certkille.COM有一个单一的Active Directory域称为INT。 Certkiller.COM。您已安装域控制器，DNS服务器角色。域控制器运行Windows Server 2008。中的每个域和非域成员的计算机，其DNS记录注册动态。您想只有域的成员动态注册其DNS记录。你应该怎么做配置INT.Certkiller。（）

    • A、配置区域转移到名称服务器
    • B、设置主DNS服务器注册验证成员的效率。
    • C、禁用动态对象的权限Everyone组
    • D、设置选项只进行动态更新的安全
    • E、以上都不是

    正确答案:D

  • 第18题：

    单选题
    有一台运行Windows Server 2008的服务器。该服务器都安装了Windows Server虚拟化角色服务。您创建了一个新的虚拟机，并在该虚拟机上执行Windows Server 2008安装。您将虚拟机配置为使用主机服务器的物理网卡。您注意到，您无法从虚拟机访问网络资源。您需要确保虚拟主机可连接到物理网络。该怎么做？（）
    A

    在主机服务器上，安装 MS 环回适配器。

    B

    在主机服务器上，启用“多路径 I/O”功能。

    C

    在虚拟机上，安装 MS 环回适配器。

    D

    在虚拟机上，安装 Windows Server 虚拟化来宾集成组件。


    正确答案： B
    解析： 暂无解析

  • 第19题：

    单选题
    有一台运行 Windows Server 2008 的服务器。上面安装了Web服务器（IIS）角色。您计划在该服务器上承载多个网站。您为该服务器配置了一个IP地址。所有网站都已在DNS中注册为指向这个IP地址。您需要确保每个网站只按名称响应来自所有客户端计算机的请求。该怎么做？（）
    A

    为每个网站分别配置一个惟一端口

    B

    为每个网站分别配置一个惟一的 IP 地址

    C

    为每个网站分别配置一个惟一的主机头

    D

    编辑服务器上的 Hosts 文件，添加与该网络地址关联的所有网站名称


    正确答案： C
    解析： 暂无解析

  • 第20题：

    单选题
    Certkiller。COM有一个单一的Active Directory域。所有域控制器运行Windows Server 2003。您的服务器上安装的Windows Server 2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务，你应该怎么做呢（）
    A

    一个新的服务器上执行DCPROMO / controllerprep

    B

    运行adprep / forestprep命令在域控制器上

    C

    运行adprep / rodcprep一个新的服务器上

    D

    运行dcpromo / createaccount在域控制器上


    正确答案： C
    解析： 暂无解析

  • 第21题：

    单选题
    你在一个运行windows server 2008的服务器上安装windows部署服务（wds）角色。你上传一个通用镜像文件到WDS服务器上，你收到一个错误消息。你需要确保能够上传镜像文件，你该怎么做？（）
    A

    允许Authenticated Users组对/REMINST目录有完全控制权限。

    B

    在WDS服务器命令提示符上运行命令wdsutil/Convert

    C

    在WDS服务器命令提示符上运行命令wdsutil/Export，输出*.swn文件到目标*.wim

    D

    在WDS服务器命令提示符上为每一个组成文件独立运行命令wdsutil/add-image/imagefile.//server/share/sources/install.wim/image type.install


    正确答案： B
    解析： 暂无解析

  • 第22题：

    单选题
    Certkiller.COM有一个单一的Active Directory域。您已经配置作为DNS服务器的网络中的所有域控制器和运行Windows Server 2008。命名CK1一个域控制器有一个标准的主要区域 Certkiller.com和域控制器名为CK2的一个Certkiller.COM的标准辅助区域。你必须确保Certkiller.COM区复制的加密，所以你可能不松动的任何区域数据。来实现这个任务，你应该怎么做呢（）
    A

    创建一个存根区域和删除辅助区域

    B

    转换成Active Directory区域的主要区域和删除辅助区域

    C

    更改DNS服务器两台服务器上的监听接口

    D

    在标准的主要区域，配置区域传输设置。修改后次要区域的主服务器列表

    E

    以上都不是


    正确答案： E
    解析： 暂无解析

  • 第23题：

    单选题
    您管理着一台运行 Windows Server 2008的服务器。该服务器上安装了Web服务器（IIS）角色。公司的 Web 开发人员创建了一个新的网站，上面运行了一个ASP.NET 3.0 Web应用程序。该ASP.NET Web应用程序必须在与Web服务器上的任何其他ASP.NET应用程序分开的安全上下文中运行。您创建了一个本地用户账户，并授予该账户运行此 ASP.NET Web 应用程序的权利和权限。您需要配置新网站的身份验证，以支持该Web应用程序。该怎么做？（）
    A

    将“Windows 身份验证”设置配置为“已启用”。

    B

    使用所有默认设置，将“Forms 身份验证”设置配置为“已启用”。

    C

    使用“服务”控制台将 ASP.NET 状态服务配置为用这个新的本地用户账户登录。

    D

    将“ASP.NET 模拟”设置配置为“已启用”。编辑“ASP.NET 模拟”设置，指定这个新的本地用户账户。


    正确答案： C
    解析： 暂无解析

相关内容