判断题当处理IP安全性设置和用户权限设置是，最新处理的GPO将重写任何以前的GPO。A对B错
判断题
当处理IP安全性设置和用户权限设置是，最新处理的GPO将重写任何以前的GPO。
A
对
B
错
参考解析
解析：
暂无解析
相关考题：
ertkiller.COM有一个名为Sales的组织单位的ActiveDirectory域。这个组织单位举办两个全球安全组名为销售总监和销售主管。Certkiller已指示你到桌面的限制,以销售经理”组。然而,在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定,并链接到销售的组织单位。下一步你应该怎么做呢() A.销售总监拒绝应用组策略上的DesktopLockdownGPO的权限设置B.销售人员拒绝对DesktopLockdownGPO的权限应用组策略设置C.设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限D.允许身份验证的用户应用组策略权限设置DesktopLockdown的GPO
GPO的处理顺序是什么（）A、没有顺序：Group Policy继承确保了所有策略正确地应用B、站点、域和组织单元C、本地计算机、站点、域和组织单元D、处理的顺序是没有关系的，因为GPO的处理可以借助使用GPO的Block Inheritance和NoOverride设置来更改
用Not Defined或Not Configured在GPO中配置个体策略设置的目的是什么？（）A、为了节省管理员配置GPO的时间，它们是默认的设置。它们可以使管理员不必亲自配置每一个个体策略B、它们加速了GPO的处理C、它们确定个体策略不被应用D、它们确定不使用的个体策略从GPO中清除
ertkiller.COM有一个名为Sales的组织单位的Active Directory域。 这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制，以“销售经理”组。然而，在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定，并链接到销售的组织单位。下一步你应该怎么做呢（）A、销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置B、销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置C、设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限D、允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO
GPO怎样过滤（）A、通过使用GPO和对象的Block Policy Inheritance和NoOverride设置来过滤GPOB、GPO按照顺序处理，通过前面处理的GPO的继承来过滤策略C、GPO完全不用过滤。它们依赖于策略继承，提供策略的过滤给Active Directory对象D、使用安全组和许可权的应用来应用GPO给Active Directory对象
在GPO中你有两个登录脚本。默认情况下，它们怎样运行（）A、顶部的脚本先运行。底部的脚本将替换任何冲突的设置B、顶部的脚本先运行。如果有任何冲突的设置，用户将被提示C、底部的脚本先运行。顶部的脚本将替换任何冲突的设置D、底部的脚本先运行。如果有任何冲突的设置，用户将被提示
只是使用GPO的一部分（例如User Configuration）时，为了有效地使用GPO，你应该做些什么（）A、让没有使用的配置无效B、只应用GPO到需要应用的对象上C、一次只分配GPO到一个对象上；如果需要同样的GPO配置可以创建多个GPOD、限制应用到每一个GPO上的个体策略的数目。扩展个体策略设置到几个GPO上，以增加处理GPO的速度
当组策略之间发生冲突时，下列说法正确的是（）。A、来自父域的GPO和来自子域的GPO设置冲突时，子容器的设置较后应用并发挥作用B、链接到同一容器的不同的GPO的设置发生冲突时，在容器属性对话框GPO列表中最高位置的GPO设置较后应用并发挥作用C、不管什么样的策略当他们发生冲突时，都不会生效D、跟组策略对象的级别有关，级别高的不生效，级别低的生效
单选题公司有一个Active Directory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位（OU）中。管理用户处于TSAdmins OU中。没有其他用户连接到终端服务器。您需要确保只有TSAdmins OU的成员才能运行远程桌面协议文件，该怎么做？（）A创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自未知发布者的 .rdp 文件”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。B创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。C创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。D创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“指定表示受信任 .rdp 发布者的证书的 SHA1 指纹”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。
单选题ertkiller.COM有一个名为Sales的组织单位的Active Directory域。 这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制，以“销售经理”组。然而，在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定，并链接到销售的组织单位。下一步你应该怎么做呢（）A销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置B销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置C设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限D允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO
多选题当组策略之间发生冲突时，下列说法正确的是（）。A来自父域的GPO和来自子域的GPO设置冲突时，子容器的设置较后应用并发挥作用B链接到同一容器的不同的GPO的设置发生冲突时，在容器属性对话框GPO列表中最高位置的GPO设置较后应用并发挥作用C不管什么样的策略当他们发生冲突时，都不会生效D跟组策略对象的级别有关，级别高的不生效，级别低的生效
单选题您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）A将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限B将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Allow-Apply Group Policy权限C将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用Block Inheritance设置D将营销部门用户移动到一个专门的组织单元（OU）。在域中应用Block Inheritance设置
单选题作为Certkiller管理员，您已安装只读域控制器（RODC）的位置偏远服务器。 位置偏远，不提供足够的服务器的物理安全。你应该怎么做，让管理帐户复制只读域控制器的身份验证信息（）A从任何RODC的组管理帐户B添加允许的RODC密码复制的域管理帐户 集团C设置拒绝接收RODC上的计算机帐户的安全性“选项卡管理帐户的权限的组策略对象（GPO）D启用帐户锁定设置配置一个新的组策略对象（GPO）。 GPO链接到远程位置。激活阅读“允许”和“应用组策略允许的GPO的安全性”选项卡上的管理员的权限。E以上都不是
填空题一旦对父容器的某个GPO设置了（），那么，当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时，父容器的这个GPO的组策略设置最终生效。