单选题你是一个管理员Certkiller.COM。 Certkiller有5成员服务器作为文件服务器的网络。它有一个Active Directory域。您已安装在服务器上的软件应用程序。只要安装应用程序，一个成员服务器关闭本身。跟踪和纠正的问题，您创建一个组策略对象（GPO）。您需要更改域的安全设置，以跟踪停机和找出它的原因。来执行这项任务，你应该怎么做呢（）AGPO链接到域，使系统事件“选项B将GPO链接到域，并启用“审核对象访问”选项CGPO链接到域控制器，并启用“审核对象访问”选项D将GPO链接到域控制器，并启用“审核过程跟踪”选项E执行所有上述行动
单选题
你是一个管理员Certkiller.COM。 Certkiller有5成员服务器作为文件服务器的网络。它有一个Active Directory域。您已安装在服务器上的软件应用程序。只要安装应用程序，一个成员服务器关闭本身。跟踪和纠正的问题，您创建一个组策略对象（GPO）。您需要更改域的安全设置，以跟踪停机和找出它的原因。来执行这项任务，你应该怎么做呢（）
A
GPO链接到域，使系统事件“选项
B
将GPO链接到域，并启用“审核对象访问”选项
C
GPO链接到域控制器，并启用“审核对象访问”选项
D
将GPO链接到域控制器，并启用“审核过程跟踪”选项
E
执行所有上述行动
参考解析
解析：
暂无解析
相关考题：
Certkiller.com 网络包含名为 Certkiller 的应用程序服务器－SR07。你有被问到配置文件,可以使用事件日志 API 可以访问的业务应用程序。要实现这一点,在 Certkiller 中创建一个自定义事件日志－SR07。你应该做什么?() A.B.C.D.
Certkiller.com 有一个名为 Certkiller SR07 的承载公司数据的文件服务器。您目前正在创建的应用程序将由 Certkiller.com 的用户使用的过程中管理 Certkiller SR07 上的数据。确保 Certkiller.com 用户工作目录中，有适当的文件权限您定义的 DemanDirectorySecurity 方法，如下所示。public void DemanDirectorySecurity (string path) {FileIOPermission filePerm = new FileIOPermission (PermissionState.None);filePerm.AddPathList (FileIOPermissionAccess.AllAccess, path); filePerm.Assert ();}之后，安装新的应用程序，您发现有些用户并没有他们的工作目录的完全访问权限。将通知您的用户只需要这些 Certkiller.com 只读访问。您需要重写权限断言，只有这些用户的 DemanDirectorySecurity 方法中。你应该做什么？（）A.B.C.D.
Certkiller.com 有一个名为 Certkiller 的文件服务器－SR07 存储旧的清单文件。Certkiller.com 已授予您创建存档这些旧的清单文件的应用程序的任务。清单文件已上载到 Certkiller.com Web 服务器之前,要压缩。您目前正在编写的方法将接收的字节数组并压缩到一个新文件。您需要确保在解压缩过程中发生数据损坏检查。你应该做什么?() A.B.C.D.
Certkiller.COM有一个网络，它是由一个单一的ActiveDirectory域。作为Certkiller.COM管理员，您将安装在服务器上运行WindowsServer2008ActiveDirectory轻型目录服务（ADLDS）。要启用安全套接字层（SSL）连接到ADLDS服务器，您安装ADLDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与ADLDS的证书，你应该使用哪个工具（）A.Ldp.EXEB.ActiveDirectory域服务C.Ntdsutil.exeD.LDS.EXEE.wsamain.exeF.以上都不是
Certkiller.COM已在北美和亚洲设有办事处。它有两个域的ActiveDirectory林中。您被指派的任务,以减少所需的时间来验证用户从el.as.Certkiller.com域时,他们访问tests.na资源。Certkiller.COM域。来实现这个任务,你应该怎么做呢() A.创建一个从tests.na单向快捷信任。Certkiller.COM到el.as.Certkiller.COM。B.增加DEFAULTIPSITELINK站点链接的复制间隔C.创建一个从el.as.单向快捷信任Certkiller.tests.na.Certkiller。D.增加的所有连接对象的复制间隔。
Certkiller.COM称为ESActiveDirectory域。Certkiller.COM。Certkiller.COM有一个名为Woksworks公司Woksworks公司的附属公司有一个ActiveDirectory域称为intranet.woksworks.com。由于woksworks公司安全政策不允许内部DNS区域以外的woksworks网络数据的传输，你必须确保Certkiller.COM用户能够解决intranet.woksworks.com域的名称。来实现这个任务，你应该怎么做呢（）A.intranet.woksworks.com域的设置条件转发B.放置在ActiveDirectory中的Certkillerintranet.woksworks.comC.创建一个分区的intranet.woksworks.com域D.重新配置作为标准辅助区域intranet.woksworks.com域E.以上都不是
Certkiller.COM有两个ActiveDirectory命名CertKiller.com和vervoks.com的森林。公司网络有三个名为Certkiller甲，Certkiller乙，和CertkillerC.DNS服务器，DNS服务器的配置，如图表所示。属于vervoks.com域的所有计算机Certkiller彗星作为首选的DNS服务器配置。所有其他计算机上使用，作为首选的DNS服务器Certkiller。从acme.com域的用户无法连接到服务器，属于Certkiller.com域的。您需要确保在acme.com域的用户都能够解决所有Certkiller.COM查询。来实现这个任务，你应该怎么做呢（）A.创建一个副本Certkillerc服务器_msdcs.CertKiller.com区。B.配置上Certkiller甲和Certkiller乙条件转发，转发vervoks.com查询到Certkillerc。C.Certkiller彗星配置条件转发转发CertkillerCOM查询Certkillera。D.创建一个Certkiller服务器和Certkillerb服务器上的vervoks.com区域的副本。
Certkiller.COM名为EDC11,运行WindowsServer2008域控制器。它被配置作为DNS服务器Certkiller.COM。您命名为S1和在此之后的一个成员服务器上安装DNS服务器角色;您创建CertkillerCOM的标准辅助区域。的。您作为该区域的主服务器配置EDC11。你应该怎么做,以确保S1收到EDC11区更新() A.Server1上，添加一个条件转发。B.在DC1上，修改为contoso.com区域的区域传输设置。C.Server1的计算机帐户添加到DnsUpdateProxy组。D.在DC1上，修改contoso.com区域的权限。
你是一个管理员Certkiller.COM。 Certkiller有5成员服务器作为文件服务器的网络。它有一个Active Directory域。您已安装在服务器上的软件应用程序。只要安装应用程序，一个成员服务器关闭本身。跟踪和纠正的问题，您创建一个组策略对象（GPO）。您需要更改域的安全设置，以跟踪停机和找出它的原因。来执行这项任务，你应该怎么做呢（）A、GPO链接到域，使系统事件“选项B、将GPO链接到域，并启用“审核对象访问”选项C、GPO链接到域控制器，并启用“审核对象访问”选项D、将GPO链接到域控制器，并启用“审核过程跟踪”选项E、执行所有上述行动
Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）A、创建一个次要区域。B、启用绑定二级。C、禁用递归。D、创建一个存根区域。
Certkiller.COM有一个Active Directory域组成的网络。一名技术员不小心删除的域控制器上的一个组织单位（OU）。作为Certkiller.COM管理员，你是在恢复OU的过程中。您需要执行非权威性还原OU的权威性还原前。你应该使用，而不会干扰其他数据存储在Active Directory域服务（AD DS）执行非权威性还原哪个备份域控制器（）A、关键卷的备份B、备份所有卷C、主机操作系统的体积备份D、AD DS的备份文件夹E、以上所有
Certkiller。COM运行Windows Server 2008的域控制器。 Certkiller.COM网络提升40 。Windows Vista的客户机。作为管理员Certkiller，你要部署Active Directory证书服务（AD CS）的授权网络用户发放数字证书。域从一个主力位置，以管理所有机器上的证书设置，你应该怎么做呢（）A、配置企业的CA证书设置B、配置企业的信任证书设置C、配置高级CA证书设置D、组策略配置证书设置E、以上全部
Certkiller.com的一个主要办公室和分支机构。 Certkiller。COM的网络由一个单一的Active Directory林中。一些在网络上运行Windows Server 2008运行Windows Server 2003，其余的服务器。 您是管理员Certkiller.COM。您已经安装在计算机上运行Windows Server 2008 Active Directory域服务（AD DS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）A、执行出席AD DS的安装B、执行无人值守安装AD DS的C、执行通过的AD DS的RODCD、执行通过部署AD DS的形象的AD DSE、无上述
Certkiller.COM有一个Active Directory域命名COMM。 Certkiller.COM。该域名包含两个域控制器名为CK1和CK2。都安装DNS服务器角色。 你安装一个新的DNS服务器的命名NS。 Certkiller。外围网络上。您配置CK1所有悬而未决的名称请求转发到NS。 Certkiller.COM。但你会发现对CK2的DNS正向选项是不可用的。你必须CK2的服务器上配置DNS转发，转发悬而未决的名称请求NS。 Certkiller.COM服务器。你应该执行以下两个动作来实现这一任务呢（）A、清洁CK2的DNS缓存B、对CK2的配置条件转发C、删除CK2的根区D、添加CK2的区转发
Certkiller.COM有一个Active Directory域。作为管理员，您计划安装Active Directory证书服务（AD CS）的一个成员服务器运行Windows Server 2008中的作用。你必须确保Account Operators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢（）A、限制智能卡登录证书注册代理帐户操作员组。B、安装ad cs角色，并配置它作为一个独立的ca。C、限制帐户操作员组的智能卡登录证书证书经理。D、安装ad cs角色和配置企业根ca。E、创建一个注册代理证书。F、创建一个智能卡登录证书。
Certkiller.COM已在Active Directory域的组织单位。所谓安全的组织单位中有10个服务器。作为一个在管理员 Certkiller.COM，你生成一个组策略对象（GPO）链接到安全的组织单位。监视网络连接的安全组织单位的服务器，你应该怎么做呢（）A、开始审核对象访问“选项B、开始审核系统事件“选项C、开始审核登录事件“选项D、启动的审核过程跟踪“选项E、以上全部
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 服务器要么运行Windows Server 2003 ，要么运行Windows 2000 Server.所有的客户计算机运行Windows 2000 Professional。每个计算机安装了最新的操作系统服务包。30台Windows Server 2003计算机是域中的成员并作为文件服务器。客户计算机利用Server Message Block （SMB）协议，通过网络来访问这些文件服务器上的文件。你关心在SMB的通信过程中可能会发生的以人为中心（man-in-the-middle）的攻击。你需要保证Windows Server 2003文件服务器和客户计算机之间的SMB通信被秘密地标记。如果客户计算机没有标记SMB通信，则文件服务器不能和客户计算机通信。客户计算机必须能够和域中的所有其他计算机进行没有被标记的SMB通信。你应该如何设置文件服务器？（）A、应用一个安全模板来启用Microsoft网络服务器：总是数位地标记通信设置B、应用一个安全模板来启用Microsoft网络服务器：如果客户同意，则数位地标记通信设置C、应用一个安全模板来启用Domain 成员：当可能的时候，数位地标记安全信道数据设置D、应用一个安全模板来启用Domain 成员：总是数位地加密或标记安全信道数据设置
Certkiller.COM名为EDC11，运行Windows Server 2008域控制器。它被配置作为DNS服务器Certkiller.COM。您命名为S1和在此之后的一个成员服务器上安装DNS服务器角色；您创建Certkiller COM的标准辅助区域。的。您作为该区域的主服务器配置EDC11。你应该怎么做，以确保S1收到EDC11区更新（）A、Server1上，添加一个条件转发。B、在DC1上，修改为contoso.com区域的区域传输设置。C、Server1的计算机帐户添加到DnsUpdateProxy组。D、在DC1上，修改contoso.com区域的权限。
Certkiller.COM有一组顾问。所有顾问都属于一个全局组命名TempWorkers。你应放置在一个新的组织单位Secureserv的3个文件服务器。这些文件服务器中共享文件夹中的机密数据。放置文件服务器后，你需要记录任何失败的顾问试图访问机密数据。你应该执行以下两个动作来实现这一任务呢（）A、对每个共享文件夹的三个文件服务器上，TempWorkers全局组添加到“审核”选项卡。在审核项目“对话框中的配置失败的完全控制设置。B、创建一个新的GPO链接到SecureServ组织单位。配置到这台计算机“拒绝从网络用户设置权限TempWorkers全局组的访问。C、对每个共享文件夹上的三个文件服务器，三台服务器添加到“审核”选项卡。在审核项目“对话框中的配置失败的完全控制设置。D、创建一个新的GPO链接到SecureServ组织单位。配置审核特权使用失败审核策略设置。E、创建一个新的GPO链接到SecureServ组织单位。配置审核 对象访问失败审核策略设置。
单选题Certkiller.COM已在Active Directory域的组织单位。所谓安全的组织单位中有10个服务器。作为一个在管理员 Certkiller.COM，你生成一个组策略对象（GPO）链接到安全的组织单位。监视网络连接的安全组织单位的服务器，你应该怎么做呢（）A开始审核对象访问“选项B开始审核系统事件“选项C开始审核登录事件“选项D启动的审核过程跟踪“选项E以上全部
单选题Certkiller.COM已在北美和亚洲设有办事处。它有两个域的Active Directory林中。您被指派的任务，以减少所需的时间来验证用户从el.as. Certkiller.com域时，他们访问tests.na资源。 Certkiller.COM域。来实现这个任务，你应该怎么做呢（）A创建一个从tests.na单向快捷信任。 Certkiller.COM到el.as. Certkiller.COM。B增加DEFAULTIPSITELINK站点链接的复制间隔C创建一个从el.as.单向快捷信任Certkiller.tests.na. Certkiller。D增加的所有连接对象的复制间隔。
单选题Certkiller.COM称为ES Active Directory域。 Certkiller.COM。 Certkiller.COM有一个名为Woksworks公司Woksworks公司的附属公司有一个Active Directory域称为intranet.woksworks.com。由于woksworks公司安全政策不允许内部DNS区域以外的woksworks网络数据的传输，你必须确保Certkiller.COM用户能够解决intranet.woksworks.com域的名称。来实现这个任务，你应该怎么做呢（）Aintranet.woksworks.com域的设置条件转发B放置在Active Directory中的Certkiller intranet.woksworks.comC创建一个分区的intranet.woksworks.com域D重新配置作为标准辅助区域intranet.woksworks.com域E以上都不是
单选题Certkiller.com的一个主要办公室和分支机构。两个办事处的所有服务器运行Windows Server 2008。该办事处通过城域网链路连接。 Certkiller.COM承载单个域称为MAKS的Active Directory域。 Certkiller.COM。 有一个域控制器的MAKS。 Certkiller.com域称为CK1。它位于主办公室。您有一个DNS服务器配置为CK1MAKS。 Certkiller.COM的域名解析。它被配置为一个标准的主要区域。你被指示要安装在分支名为CK2的一个新的域控制器办公室。安装域控制器后，在安装上CK2的DNS。你要确保对CK2的DNS服务可以在城域网链路故障的情况下更新记录和解决DNS查询。要达到这个目标，你应该怎么做呢（）A配置CK1的DNS请求转发到CK2的B添加辅助区域命名raks。对CK2的Certkiller。C转换MAKS。 Certkiller。COM上CK1到Active Directory集成的区域D配置CK1一个新的存根区域，并设置转发选项到CK2的
单选题Certkiller.COM文件服务器位于组织单位命名的薪金。文件服务器都在一个文件夹命名CKsalaries工资文件。你创建一个GPO。你必须跟踪哪些雇员访问文件服务器上文件的薪金。您实现这个任务，你应该怎么做呢（）A启用音频对象访问“选项。 GPO链接到组织单位工资。文件服务器上，配置为Everyone组在工资文件夹的审核。B启用的审核过程跟踪“选项。 GPO链接到组织单位薪资。文件服务器上，配置为Everyone组在工资文件夹的审核。C启用审核对象访问“选项。 GPO链接到域。在域控制器上，配置Authenticated Users组的薪金文件夹中的审计。D启用的审核过程跟踪“选项。 GPO链接到域控制器组织单位。文件服务器上，配置Authenticated Users组的薪金文件夹中的审计。
单选题Certkiller.COM有一个单一的Active Directory域。您已经配置作为DNS服务器的网络中的所有域控制器和运行Windows Server 2008。命名CK1一个域控制器有一个标准的主要区域 Certkiller.com和域控制器名为CK2的一个Certkiller.COM的标准辅助区域。你必须确保Certkiller.COM区复制的加密，所以你可能不松动的任何区域数据。来实现这个任务，你应该怎么做呢（）A创建一个存根区域和删除辅助区域B转换成Active Directory区域的主要区域和删除辅助区域C更改DNS服务器两台服务器上的监听接口D在标准的主要区域，配置区域传输设置。修改后次要区域的主服务器列表E以上都不是
单选题Certkiller.COM名为EDC11，运行Windows Server 2008域控制器。它被配置作为DNS服务器Certkiller.COM。您命名为S1和在此之后的一个成员服务器上安装DNS服务器角色；您创建Certkiller COM的标准辅助区域。的。您作为该区域的主服务器配置EDC11。你应该怎么做，以确保S1收到EDC11区更新（）AServer1上，添加一个条件转发。B在DC1上，修改为contoso.com区域的区域传输设置。CServer1的计算机帐户添加到DnsUpdateProxy组。D在DC1上，修改contoso.com区域的权限。
单选题Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）ALdp.EXEBActive Directory域服务CNtdsutil.exeDLDS.EXEEwsamain.exeF以上都不是
单选题Certkiller.COM有一个庞大的网络，包含单个域的Active Directory森林组成。 Windows Server 2008的所有域控制器上安装。它们被配置为DNS服务器。 Certkiller.COM有两个Active Directory站点与Active Directory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）A从命令提示符执行REPADMIN / syncallB刷新该区域的DNS管理控制台C创建一个SOA记录的DNS管理控制台D关机，然后，从服务管理单元重新启动DNS服务器服务