单选题你是一个管理员Certkiller.COM。 Certkiller有5成员服务器作为文件服务器的网络。它有一个Active Directory域。您已安装在服务器上的软件应用程序。只要安装应用程序，一个成员服务器关闭本身。跟踪和纠正的问题，您创建一个组策略对象（GPO）。您需要更改域的安全设置，以跟踪停机和找出它的原因。来执行这项任务，你应该怎么做呢（）A GPO链接到域，使系统事件“选项B 将GPO链接到域，并启用“审核对象访问”选项C GPO链接到域控制器，并启用“审核对象访问”选项D 将GPO

题目
单选题
你是一个管理员Certkiller.COM。 Certkiller有5成员服务器作为文件服务器的网络。它有一个Active Directory域。您已安装在服务器上的软件应用程序。只要安装应用程序，一个成员服务器关闭本身。跟踪和纠正的问题，您创建一个组策略对象（GPO）。您需要更改域的安全设置，以跟踪停机和找出它的原因。来执行这项任务，你应该怎么做呢（）
A

GPO链接到域，使系统事件“选项

B

将GPO链接到域，并启用“审核对象访问”选项

C

GPO链接到域控制器，并启用“审核对象访问”选项

D

将GPO链接到域控制器，并启用“审核过程跟踪”选项

E

执行所有上述行动

相似考题

1.Certkiller.com 网络包含名为 Certkiller 的应用程序服务器－SR07。你有被问到配置文件,可以使用事件日志 API 可以访问的业务应用程序。要实现这一点,在 Certkiller 中创建一个自定义事件日志－SR07。你应该做什么?()A.B.C.D.

2.Certkiller.com 有一个名为 Certkiller 的文件服务器－SR07 存储旧的清单文件。Certkiller.com 已授予您创建存档这些旧的清单文件的应用程序的任务。清单文件已上载到 Certkiller.com Web 服务器之前,要压缩。您目前正在编写的方法将接收的字节数组并压缩到一个新文件。您需要确保在解压缩过程中发生数据损坏检查。你应该做什么?()A.B.C.D.

3.Certkiller.COM有一个网络，它是由一个单一的ActiveDirectory域。作为Certkiller.COM管理员，您将安装在服务器上运行WindowsServer2008ActiveDirectory轻型目录服务（ADLDS）。要启用安全套接字层（SSL）连接到ADLDS服务器，您安装ADLDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与ADLDS的证书，你应该使用哪个工具（）A.Ldp.EXEB.ActiveDirectory域服务C.Ntdsutil.exeD.LDS.EXEE.wsamain.exeF.以上都不是

4.Certkiller.com 有一个名为 Certkiller SR07 的承载公司数据的文件服务器。您目前正在创建的应用程序将由 Certkiller.com 的用户使用的过程中管理 Certkiller SR07 上的数据。确保 Certkiller.com 用户工作目录中，有适当的文件权限您定义的 DemanDirectorySecurity 方法，如下所示。public void DemanDirectorySecurity (string path) {FileIOPermission filePerm = new FileIOPermission (PermissionState.None);filePerm.AddPathList (FileIOPermissionAccess.AllAccess, path); filePerm.Assert ();}之后，安装新的应用程序，您发现有些用户并没有他们的工作目录的完全访问权限。将通知您的用户只需要这些 Certkiller.com 只读访问。您需要重写权限断言，只有这些用户的 DemanDirectorySecurity 方法中。你应该做什么？（）A.B.C.D.

更多“你是一个管理员Certkiller.COM。 Certkiller有5成员服务器作为文件服务器的网络。它有一个Activ”相关问题

  • 第1题：

    Certkiller.COM已在北美和亚洲设有办事处。它有两个域的ActiveDirectory林中。您被指派的任务,以减少所需的时间来验证用户从el.as.Certkiller.com域时,他们访问tests.na资源。Certkiller.COM域。来实现这个任务,你应该怎么做呢()

    A.创建一个从tests.na单向快捷信任。Certkiller.COM到el.as.Certkiller.COM。

    B.增加DEFAULTIPSITELINK站点链接的复制间隔

    C.创建一个从el.as.单向快捷信任Certkiller.tests.na.Certkiller。

    D.增加的所有连接对象的复制间隔。


    参考答案：A

  • 第2题：

    Certkiller.COM有两个ActiveDirectory命名CertKiller.com和vervoks.com的森林。公司网络有三个名为Certkiller甲，Certkiller乙，和CertkillerC.DNS服务器，DNS服务器的配置，如图表所示。属于vervoks.com域的所有计算机Certkiller彗星作为首选的DNS服务器配置。所有其他计算机上使用，作为首选的DNS服务器Certkiller。从acme.com域的用户无法连接到服务器，属于Certkiller.com域的。您需要确保在acme.com域的用户都能够解决所有Certkiller.COM查询。来实现这个任务，你应该怎么做呢（）

    A.创建一个副本Certkillerc服务器_msdcs.CertKiller.com区。

    B.配置上Certkiller甲和Certkiller乙条件转发，转发vervoks.com查询到Certkillerc。

    C.Certkiller彗星配置条件转发转发CertkillerCOM查询Certkillera。

    D.创建一个Certkiller服务器和Certkillerb服务器上的vervoks.com区域的副本。


    参考答案：C

  • 第3题：

    你是一个管理员Certkiller.COM。 Certkiller有5成员服务器作为文件服务器的网络。它有一个Active Directory域。您已安装在服务器上的软件应用程序。只要安装应用程序，一个成员服务器关闭本身。跟踪和纠正的问题，您创建一个组策略对象（GPO）。您需要更改域的安全设置，以跟踪停机和找出它的原因。来执行这项任务，你应该怎么做呢（）

    • A、GPO链接到域，使系统事件“选项
    • B、将GPO链接到域，并启用“审核对象访问”选项
    • C、GPO链接到域控制器，并启用“审核对象访问”选项
    • D、将GPO链接到域控制器，并启用“审核过程跟踪”选项
    • E、执行所有上述行动

    正确答案:A

  • 第4题：

    Certkiller.COM有一个Active Directory域组成的网络。一名技术员不小心删除的域控制器上的一个组织单位（OU）。作为Certkiller.COM管理员，你是在恢复OU的过程中。您需要执行非权威性还原OU的权威性还原前。你应该使用，而不会干扰其他数据存储在Active Directory域服务（AD DS）执行非权威性还原哪个备份域控制器（）

    • A、关键卷的备份
    • B、备份所有卷
    • C、主机操作系统的体积备份
    • D、AD DS的备份文件夹
    • E、以上所有

    正确答案:A

  • 第5题：

    Certkiller.com的一个主要办公室和分支机构。 Certkiller。COM的网络由一个单一的Active Directory林中。一些在网络上运行Windows Server 2008运行Windows Server 2003，其余的服务器。 您是管理员Certkiller.COM。您已经安装在计算机上运行Windows Server 2008 Active Directory域服务（AD DS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）

    • A、执行出席AD DS的安装
    • B、执行无人值守安装AD DS的
    • C、执行通过的AD DS的RODC
    • D、执行通过部署AD DS的形象的AD DS
    • E、无上述

    正确答案:B

  • 第6题：

    Certkiller.COM有一个Active Directory域。作为管理员，您计划安装Active Directory证书服务（AD CS）的一个成员服务器运行Windows Server 2008中的作用。你必须确保Account Operators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢（）

    • A、限制智能卡登录证书注册代理帐户操作员组。
    • B、安装ad cs角色，并配置它作为一个独立的ca。
    • C、限制帐户操作员组的智能卡登录证书证书经理。
    • D、安装ad cs角色和配置企业根ca。
    • E、创建一个注册代理证书。
    • F、创建一个智能卡登录证书。

    正确答案:A,D,F

  • 第7题：

    你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 服务器要么运行Windows Server  2003 ，要么运行Windows 2000 Server.所有的客户计算机运行Windows 2000 Professional。每个计算机安装了最新的操作系统服务包。30台Windows Server 2003计算机是域中的成员并作为文件服务器。客户计算机利用Server Message Block （SMB）协议，通过网络来访问这些文件服务器上的文件。你关心在SMB的通信过程中可能会发生的以人为中心（man-in-the-middle）的攻击。你需要保证Windows Server 2003文件服务器和客户计算机之间的SMB通信被秘密地标记。如果客户计算机没有标记SMB通信，则文件服务器不能和客户计算机通信。客户计算机必须能够和域中的所有其他计算机进行没有被标记的SMB通信。你应该如何设置文件服务器？（）

    • A、应用一个安全模板来启用Microsoft网络服务器：总是数位地标记通信设置
    • B、应用一个安全模板来启用Microsoft网络服务器：如果客户同意，则数位地标记通信设置
    • C、应用一个安全模板来启用Domain 成员：当可能的时候，数位地标记安全信道数据设置
    • D、应用一个安全模板来启用Domain 成员：总是数位地加密或标记安全信道数据设置

    正确答案:A

  • 第8题：

    Certkiller.COM有一组顾问。所有顾问都属于一个全局组命名TempWorkers。你应放置在一个新的组织单位Secureserv的3个文件服务器。这些文件服务器中共享文件夹中的机密数据。放置文件服务器后，你需要记录任何失败的顾问试图访问机密数据。你应该执行以下两个动作来实现这一任务呢（）

    • A、对每个共享文件夹的三个文件服务器上，TempWorkers全局组添加到“审核”选项卡。在审核项目“对话框中的配置失败的完全控制设置。
    • B、创建一个新的GPO链接到SecureServ组织单位。配置到这台计算机“拒绝从网络用户设置权限TempWorkers全局组的访问。
    • C、对每个共享文件夹上的三个文件服务器，三台服务器添加到“审核”选项卡。在审核项目“对话框中的配置失败的完全控制设置。
    • D、创建一个新的GPO链接到SecureServ组织单位。配置审核特权使用失败审核策略设置。
    • E、创建一个新的GPO链接到SecureServ组织单位。配置审核 对象访问失败审核策略设置。

    正确答案:A,E

  • 第9题：

    单选题
    Certkiller.COM已在北美和亚洲设有办事处。它有两个域的Active Directory林中。您被指派的任务，以减少所需的时间来验证用户从el.as. Certkiller.com域时，他们访问tests.na资源。 Certkiller.COM域。来实现这个任务，你应该怎么做呢（）
    A

    创建一个从tests.na单向快捷信任。 Certkiller.COM到el.as. Certkiller.COM。

    B

    增加DEFAULTIPSITELINK站点链接的复制间隔

    C

    创建一个从el.as.单向快捷信任Certkiller.tests.na. Certkiller。

    D

    增加的所有连接对象的复制间隔。


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    Certkiller.com的一个主要办公室和分支机构。两个办事处的所有服务器运行Windows Server 2008。该办事处通过城域网链路连接。  Certkiller.COM承载单个域称为MAKS的Active Directory域。 Certkiller.COM。  有一个域控制器的MAKS。 Certkiller.com域称为CK1。它位于主办公室。您有一个DNS服务器配置为CK1MAKS。 Certkiller.COM的域名解析。它被配置为一个标准的主要区域。你被指示要安装在分支名为CK2的一个新的域控制器办公室。安装域控制器后，在安装上CK2的DNS。你要确保对CK2的DNS服务可以在城域网链路故障的情况下更新记录和解决DNS查询。要达到这个目标，你应该怎么做呢（）
    A

    配置CK1的DNS请求转发到CK2的

    B

    添加辅助区域命名raks。对CK2的Certkiller。

    C

    转换MAKS。 Certkiller。COM上CK1到Active Directory集成的区域

    D

    配置CK1一个新的存根区域，并设置转发选项到CK2的


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    Certkiller.COM有一个单一的Active Directory域。您已经配置作为DNS服务器的网络中的所有域控制器和运行Windows Server 2008。命名CK1一个域控制器有一个标准的主要区域 Certkiller.com和域控制器名为CK2的一个Certkiller.COM的标准辅助区域。你必须确保Certkiller.COM区复制的加密，所以你可能不松动的任何区域数据。来实现这个任务，你应该怎么做呢（）
    A

    创建一个存根区域和删除辅助区域

    B

    转换成Active Directory区域的主要区域和删除辅助区域

    C

    更改DNS服务器两台服务器上的监听接口

    D

    在标准的主要区域，配置区域传输设置。修改后次要区域的主服务器列表

    E

    以上都不是


    正确答案： E
    解析： 暂无解析

  • 第12题：

    单选题
    Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）
    A

    Ldp.EXE

    B

    Active Directory域服务

    C

    Ntdsutil.exe

    D

    LDS.EXE

    E

    wsamain.exe

    F

    以上都不是


    正确答案： B
    解析： 暂无解析

  • 第13题：

    Certkiller.COM称为ESActiveDirectory域。Certkiller.COM。Certkiller.COM有一个名为Woksworks公司Woksworks公司的附属公司有一个ActiveDirectory域称为intranet.woksworks.com。由于woksworks公司安全政策不允许内部DNS区域以外的woksworks网络数据的传输，你必须确保Certkiller.COM用户能够解决intranet.woksworks.com域的名称。来实现这个任务，你应该怎么做呢（）

    A.intranet.woksworks.com域的设置条件转发

    B.放置在ActiveDirectory中的Certkillerintranet.woksworks.com

    C.创建一个分区的intranet.woksworks.com域

    D.重新配置作为标准辅助区域intranet.woksworks.com域

    E.以上都不是


    参考答案：A

  • 第14题：

    Certkiller.COM名为EDC11,运行WindowsServer2008域控制器。它被配置作为DNS服务器Certkiller.COM。您命名为S1和在此之后的一个成员服务器上安装DNS服务器角色;您创建CertkillerCOM的标准辅助区域。的。您作为该区域的主服务器配置EDC11。你应该怎么做,以确保S1收到EDC11区更新()

    A.Server1上，添加一个条件转发。

    B.在DC1上，修改为contoso.com区域的区域传输设置。

    C.Server1的计算机帐户添加到DnsUpdateProxy组。

    D.在DC1上，修改contoso.com区域的权限。


    参考答案：B

  • 第15题：

    Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）

    • A、创建一个次要区域。
    • B、启用绑定二级。
    • C、禁用递归。
    • D、创建一个存根区域。

    正确答案:B

  • 第16题：

    Certkiller。COM运行Windows Server 2008的域控制器。 Certkiller.COM网络提升40 。Windows Vista的客户机。作为管理员Certkiller，你要部署Active Directory证书服务（AD CS）的授权网络用户发放数字证书。域从一个主力位置，以管理所有机器上的证书设置，你应该怎么做呢（）

    • A、配置企业的CA证书设置
    • B、配置企业的信任证书设置
    • C、配置高级CA证书设置
    • D、组策略配置证书设置
    • E、以上全部

    正确答案:D

  • 第17题：

    Certkiller.COM有一个Active Directory域命名COMM。 Certkiller.COM。该域名包含两个域控制器名为CK1和CK2。都安装DNS服务器角色。  你安装一个新的DNS服务器的命名NS。 Certkiller。外围网络上。您配置CK1所有悬而未决的名称请求转发到NS。 Certkiller.COM。但你会发现对CK2的DNS正向选项是不可用的。你必须CK2的服务器上配置DNS转发，转发悬而未决的名称请求NS。 Certkiller.COM服务器。你应该执行以下两个动作来实现这一任务呢（）

    • A、清洁CK2的DNS缓存
    • B、对CK2的配置条件转发
    • C、删除CK2的根区
    • D、添加CK2的区转发

    正确答案:B,C

  • 第18题：

    Certkiller.COM已在Active Directory域的组织单位。所谓安全的组织单位中有10个服务器。作为一个在管理员 Certkiller.COM，你生成一个组策略对象（GPO）链接到安全的组织单位。监视网络连接的安全组织单位的服务器，你应该怎么做呢（）

    • A、开始审核对象访问“选项
    • B、开始审核系统事件“选项
    • C、开始审核登录事件“选项
    • D、启动的审核过程跟踪“选项
    • E、以上全部

    正确答案:C

  • 第19题：

    Certkiller.COM名为EDC11，运行Windows Server 2008域控制器。它被配置作为DNS服务器Certkiller.COM。您命名为S1和在此之后的一个成员服务器上安装DNS服务器角色；您创建Certkiller COM的标准辅助区域。的。您作为该区域的主服务器配置EDC11。你应该怎么做，以确保S1收到EDC11区更新（）

    • A、Server1上，添加一个条件转发。
    • B、在DC1上，修改为contoso.com区域的区域传输设置。
    • C、Server1的计算机帐户添加到DnsUpdateProxy组。
    • D、在DC1上，修改contoso.com区域的权限。

    正确答案:B

  • 第20题：

    单选题
    Certkiller.COM已在Active Directory域的组织单位。所谓安全的组织单位中有10个服务器。作为一个在管理员 Certkiller.COM，你生成一个组策略对象（GPO）链接到安全的组织单位。监视网络连接的安全组织单位的服务器，你应该怎么做呢（）
    A

    开始审核对象访问“选项

    B

    开始审核系统事件“选项

    C

    开始审核登录事件“选项

    D

    启动的审核过程跟踪“选项

    E

    以上全部


    正确答案： C
    解析： 暂无解析

  • 第21题：

    单选题
    Certkiller.COM称为ES Active Directory域。 Certkiller.COM。 Certkiller.COM有一个名为Woksworks公司Woksworks公司的附属公司有一个Active Directory域称为intranet.woksworks.com。由于woksworks公司安全政策不允许内部DNS区域以外的woksworks网络数据的传输，你必须确保Certkiller.COM用户能够解决intranet.woksworks.com域的名称。来实现这个任务，你应该怎么做呢（）
    A

    intranet.woksworks.com域的设置条件转发

    B

    放置在Active Directory中的Certkiller intranet.woksworks.com

    C

    创建一个分区的intranet.woksworks.com域

    D

    重新配置作为标准辅助区域intranet.woksworks.com域

    E

    以上都不是


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    Certkiller.COM文件服务器位于组织单位命名的薪金。文件服务器都在一个文件夹命名CKsalaries工资文件。你创建一个GPO。你必须跟踪哪些雇员访问文件服务器上文件的薪金。您实现这个任务，你应该怎么做呢（）
    A

    启用音频对象访问“选项。 GPO链接到组织单位工资。文件服务器上，配置为Everyone组在工资文件夹的审核。

    B

    启用的审核过程跟踪“选项。 GPO链接到组织单位薪资。文件服务器上，配置为Everyone组在工资文件夹的审核。

    C

    启用审核对象访问“选项。 GPO链接到域。在域控制器上，配置Authenticated Users组的薪金文件夹中的审计。

    D

    启用的审核过程跟踪“选项。 GPO链接到域控制器组织单位。文件服务器上，配置Authenticated Users组的薪金文件夹中的审计。


    正确答案： B
    解析： 暂无解析

  • 第23题：

    单选题
    Certkiller.COM名为EDC11，运行Windows Server 2008域控制器。它被配置作为DNS服务器Certkiller.COM。您命名为S1和在此之后的一个成员服务器上安装DNS服务器角色；您创建Certkiller COM的标准辅助区域。的。您作为该区域的主服务器配置EDC11。你应该怎么做，以确保S1收到EDC11区更新（）
    A

    Server1上，添加一个条件转发。

    B

    在DC1上，修改为contoso.com区域的区域传输设置。

    C

    Server1的计算机帐户添加到DnsUpdateProxy组。

    D

    在DC1上，修改contoso.com区域的权限。


    正确答案： D
    解析： 暂无解析

  • 第24题：

    单选题
    Certkiller.COM有一个庞大的网络，包含单个域的Active Directory森林组成。 Windows Server 2008的所有域控制器上安装。它们被配置为DNS服务器。 Certkiller.COM有两个Active Directory站点与Active Directory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）
    A

    从命令提示符执行REPADMIN / syncall

    B

    刷新该区域的DNS管理控制台

    C

    创建一个SOA记录的DNS管理控制台

    D

    关机，然后，从服务管理单元重新启动DNS服务器服务


    正确答案： C
    解析： 暂无解析

相关内容