判断题在Windows Server 2003中，默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。A对B错
判断题
在Windows Server 2003中，默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。
A
对
B
错
参考解析
解析：
暂无解析
相关考题：
关于CAS系统中的用户分级管理,说法正确的有()。 A.超级管理员能够创建和管理数据中心内的所有运资源B.组织管理员默认拥有组织管理权限，如虚拟机电子流审批C.组织管理员可以由系统管理员创建D.最终用户可以由组织管理员创建
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持(maintain)安全补丁。你应该怎么做?() A.创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用AutomaticUpdates。只允许管理员启动AutomaticUpdatesB.创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报C.创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到AdminsOU。设置GPO以禁用AutomaticUpdatesD.修改DefaultDomainPolicy组Policyobject（GPO）来禁用WindowsUpdate和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于AdminsOU中。在AdminsOU上阻塞GPO遗传
你需要设计安全策略确定未经验证的用户不能访问职员的数据。你的方案必须遵守安全要求和公司的新管理模型。你应该怎么做？（）A、在corp.woodgrovebank.com域的默认域策略GPO中，添加LA/HRUsers组到受限制组列表中 只添加HR部的用户帐户到允许成员列表中B、在la.corp.woodgrovebank.com域的默认域策略GPO中，添加LA/HRUsers组到受限制组列表中添加HR部的用户帐户到允许成员列表中C、在corp.woodgrovebank.com域的默认域策略GPO中，添加LA/HRUsers组和CORP/Backup Operators组到受限制组列表中，只添加HR部的用户帐户和管理员的帐户到各组的允许成员列表中D、在la.corp.woodgrovebank.com域的默认域策略GPO中，添加LA/HRUsers组和CORP/Backup Operators组到受限制组列表中，添加HR部的用户帐户到LA/HRUsers组允许成员列表中，添加管理员的帐户到CORP/Backup Operators组的允许成员列表中
关于CAS系统中的用户分级管理，说法正确的有（）A、超级管理员能够创建和管理数据中心内的所有运资源B、组织管理员默认拥有组织管理权限，如虚拟机电子流审批C、组织管理员可以由系统管理员创建D、最终用户可以由组织管理员创建
你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server 2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）A、创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用Automatic Updates。只允许管理员启动Automatic UpdatesB、创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报C、创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到Admins OU。设置GPO以禁用Automatic UpdatesD、修改Default Domain Policy 组 Policy object （GPO）来禁用Windows Update和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于Admins OU中。在Admins OU上阻塞GPO遗传
你公司有一个Active Directory域。一个名为server1的服务器运行windows server 2008.server1上安装有终端服务服务器角色。一个名为server2的服务器运行windows server 2008.终端服务许可证服务角色安装在server2上。仅有10个终端服务器客户许可证可用。你需要限制同时连接到终端服务用户不超过10个。你应该怎么做？（）A、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server1上。B、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server2上。C、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server1上。D、创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server2上。
公司有一个Active Directory域。名为 Server1的服务器运行Windows Server 2008。Server1上安装了“终端服务”角色和“终端服务Web访问”角色服务。您在Server1上安装了终端服务网关角色服务。您创建了终端服务连接授权策略。用户报告他们无法连接到Server1。您需要确保用户可以连接到Server1。该怎么做？（）A、在 Server1 上配置网络访问保护（NAP）。B、在 Server1 上配置终端服务资源授权策略（RAP）。C、创建一个终端服务组策略对象（GPO）。启用 GPO 中的“允许用户使用终端服务远程连接”设置。将该 GPO 链接到域。D、创建一个终端服务组策略对象（GPO）。启用 GPO 中的“为 TS 漫游配置文件设置路径”设置。创建名为 TSUsers 的组织单位（OU）。将该 GPO 链接到 TSUsers OU。
Certkiller.COM有一个Active Directory林中。还有一个主要的办公分支机构，并在两个不同的位置。这两个位置有一个组织单位。 Certkiller已指示你要确保分支机构的管理员能够创建和应用的GPO只有各自的组织单位。你应该执行哪两个动作来实现这一任务呢（）A、添加在标签设置管理的每个组织单位的分支机构管理员。B、分支机构的管理员用户帐户中添加组策略创建者所有者组C、执行控制委派向导，并委托其分支组织单位的GPO链接的分支管理员有权D、执行控制委派向导和委托权域的GPO链接到分支办公室管理员
您是公司的网络管理员。公司网络由一个Active Directory域组成。该域包含15台 Windows Server 2003计算机和3，000台Windows XP Professional计算机。所有客户端计算机都运行最新的service pack。您在名为Server1上的服务器上安装和配置“软件更新服务”（SUS）。您在所有客户端计算机上安装“自动更新”客户程序。所有客户端计算机帐户都在Clients组织单位（OU）中。当前所有客户端计算机都从Windows Update来获得其 Windows 安全更新。您希望所有客户端计算机，而不是其它计算机，从Server1获得其安全更新。您需要配置所有客户端计算机，使其从Server1获得Windows安全更新。您需要以最少的管理工作量来完成这项任务。您应该怎么办？（）A、 创建名为 SUS“组策略”对象（GPO），并将其链接到Clients OU，打开SUS GPO，并启用“配置自动更新”策略， 自动下载更新B、 创建名为 SUS“组策略”对象（GPO），并将其链接到Clients OU，打开SUS GPO，并启用“指定intranet Microsoft 更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值C、 创建名为 SUS“组策略”对象（GPO），并将其链接到该域。打开SUS GPO，并启用“指定intranet Microsoft 更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值D、 创建名为 SUS 的“组策略”对象（GPO），并将其链接到该域。打开SUS GPO，并启用“配置自动更新”策略自动下载更新
判断题不能让非管理员和组创建来创建GPO。A对B错