你公司有一个名为contoso.com的单一ActiveDirectory域。域中有两个域控制器和60个成员服务器。所有服务器运行windowsserver2008.一个域控制器安装有密钥管理服务(KMS)并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤?() A.重启KMS服务器上的slsvc服务B.重启KMS服务器上DNS服务C.在KMS服务器上的命令提示符下运行命令slmgr.vbsskmsKMSServer.12200D.在客户端计算机上的命令提示符下运行命令slmgr.vbsskmsKMSServer.12200
你公司有一个名为contoso.com的单一ActiveDirectory域。域中有两个域控制器和60个成员服务器。所有服务器运行windowsserver2008.一个域控制器安装有密钥管理服务(KMS)并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤?()
A.重启KMS服务器上的slsvc服务
B.重启KMS服务器上DNS服务
C.在KMS服务器上的命令提示符下运行命令slmgr.vbsskmsKMSServer.12200
D.在客户端计算机上的命令提示符下运行命令slmgr.vbsskmsKMSServer.12200
相关考题：
Certkiller.com的主要网络,运行WindowsServer2008上的服务器。它还具有两个域控制器。名为CKDC1域控制器上的ActiveDirectory服务正在运行。您必须执行WindowsServer2008的关键更新,而无需重新启动服务器上CKDC1。执行CKDC1离线关键更新,而无需重新启动服务器,你应该怎么做() A.启动CKDC1的ActiveDirectory域服务B.从网络上断开，并启动Windows更新功能C.停止ActiveDirectory域服务和安装更新。开始安装更新后的ActiveDirectory域服务D.停止ActiveDirectory域服务和安装更新。从网络上断开，然后再次连接E.以上都不是
Certkiller.COM有一个单一的ActiveDirectory域和两个域控制器运行WindowsServer2008。由于一个问题,你需要在一个域控制器的目录服务恢复模式(DSRM)密码重置。你应该使用什么工具来实现这一任务呢() A.计算机管理单元中的ActiveDirectory安全B.NetshC.NTDSUTILD.域控制器的安全管理单元E.以上全部
你是一个管理员Certkiller.COM。Certkiller有5成员服务器作为文件服务器的网络。它有一个ActiveDirectory域。您已安装在服务器上的软件应用程序。只要安装应用程序,一个成员服务器关闭本身。跟踪和纠正的问题,您创建一个组策略对象(GPO)。您需要更改域的安全设置,以跟踪停机和找出它的原因。来执行这项任务,你应该怎么做呢() A.GPO链接到域，使系统事件“选项B.将GPO链接到域，并启用“审核对象访问”选项C.GPO链接到域控制器，并启用“审核对象访问”选项D.将GPO链接到域控制器，并启用“审核过程跟踪”选项E.执行所有上述行动
Certkiller。COM网络包含一个父域和子域的ActiveDirectory林中。子域有两个域控制器运行WindowsServer2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从ActiveDirectory林中的子域。什么是两种可能的方式实现这一目标() A.在子域中域控制器上使用服务器管理器中卸载ActiveDirectory域服务中的作用。B.个人应答文件中的每个子域的域控制器上运行DCPROMO工具。C.删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。D.运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。
Certkiller。COM有一个单一的ActiveDirectory域。所有域控制器运行WindowsServer2003。您的服务器上安装的WindowsServer2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务,你应该怎么做呢() A.一个新的服务器上执行DCPROMO/controllerprepB.运行adprep/forestprep命令在域控制器上C.运行adprep/rodcprep一个新的服务器上D.运行dcpromo/createaccount在域控制器上
Certkiller.COM有一个承载WindowsServer2003域控制器的ActiveDirectory林中。指示您安装WindowsServer2008域控制器。要做到这一点,你需要准备安装WindowsServer2008域控制器的ActiveDirectory域。你应该执行以下两个动作来实现这一任务呢() A.提高WindowServer2008的域控制器的功能级别B.在服务器上执行的adprep/domain命令C.提升林功能级别到WindowsServer2008D.在服务器上执行的adprep/forest命令
Certkille.COM有一个单一的ActiveDirectory域称为INT。Certkiller.COM。您已安装域控制器,DNS服务器角色。域控制器运行WindowsServer2008。中的每个域和非域成员的计算机,其DNS记录注册动态。您想只有域的成员动态注册其DNS记录。你应该怎么做配置INT.Certkiller。() A.配置区域转移到名称服务器B.设置主DNS服务器注册验证成员的效率。C.禁用动态对象的权限Everyone组D.设置选项只进行动态更新的安全E.以上都不是
Certkiller.COM有一个庞大的网络，包含单个域的ActiveDirectory森林组成。WindowsServer2008的所有域控制器上安装。它们被配置为DNS服务器。Certkiller.COM有两个ActiveDirectory站点与ActiveDirectory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）A.从命令提示符执行REPADMIN/syncallB.刷新该区域的DNS管理控制台C.创建一个SOA记录的DNS管理控制台D.关机，然后，从服务管理单元重新启动DNS服务器服务
Certkiller.COM有一个单一的ActiveDirectory域。您已经配置作为DNS服务器的网络中的所有域控制器和运行WindowsServer2008。命名CK1一个域控制器有一个标准的主要区域Certkiller.com和域控制器名为CK2的一个Certkiller.COM的标准辅助区域。你必须确保Certkiller.COM区复制的加密，所以你可能不松动的任何区域数据。来实现这个任务，你应该怎么做呢（）A.创建一个存根区域和删除辅助区域B.转换成ActiveDirectory区域的主要区域和删除辅助区域C.更改DNS服务器两台服务器上的监听接口D.在标准的主要区域，配置区域传输设置。修改后次要区域的主服务器列表E.以上都不是
您公司有一个名为PassGuide.com的ActiveDirectory域服务(ADDS)域,使用ActiveDirectory集成的DNS。您在一台运行Windows7的计算机上部署KeyManagementService(KMS)。您需要确保运行Windows7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作?() A.部署一个WindowsServer2008KMS主机B.授权KMS服务器对_vlmcs._tcp.PassGuide.comDNS记录的授权完全控制权限C.授权KMS服务器对_msdcs._tcp.PassGuide.comDNS区域上的完全控制权限D.创建并部署一个GPO防火墙规则，允许通过客户端计算机上的TCP端口1688的RPC通信
你公司有一个单一ActiveDirectory域。所有服务器运行windowsserver2008.你有一个名为FS1的服务器,安装有文件服务角色。下图展示了磁盘配置。你需要创建一个新的卷来支持具有奇偶校验的数据条带化。怎么做?() A.添加一个磁盘，创建一个新的RAID-5卷B.用disk1和disk2创建一个带区卷C.用disk1和disk2创建一个镜像卷D.用disk1和disk2创建一个跨区卷
公司只有一个ActiveDirectory域，名为contoso.com。域中的所有服务器都运行WindowsServer2008。DN服务安装在名为DC1和DC2的两台域控制器上。两台DNS服务器都承载着ActiveDirectory集成区域，这些区域都配置为只允许最安全的更新。DC1安装并激活了密钥管理服务（KMS）。您发现，承载在DC1和DC2上的contoso.com区域中缺少了服务定位符记录。您需要在contoso.com区域中强制注册KMS服务定位符记录。该怎么做？（）A.将contoso.com区域配置为接受非安全更新。B.在DC1上的命令提示符下，运行slmgr.vbsCrearm脚本。C.在DC1上的命令提示符下，运行netstopsppsvc命令，然后运行netstartsppsvc命令。D.在DC2上的命令提示符下，运行netstopnetlogon命令，然后运行netstartnetlogon命令。
公司有一个ActiveDirectory域。有一台名为KMS1的服务器运行WindowsServer2008。您在KMS1上安装并配置了密钥管理服务(KMS)。您计划在10台新服务器上部署WindowsServer2008。您安装了前两台服务器。使用KMS1未能激活这两台服务器。您需要使用KMS服务器激活新服务器。该怎么做?() A.完成其余8台服务器的安装。B.在新服务器上的Windows防火墙中，配置WindowsManagementInstrumentation（WMI）例外。C.在KMS服务器上安装批量激活管理工具（VAMT），并配置多次激活密钥（MAK）代理激活。D.在KMS服务器上安装批量激活管理工具（VAMT），并配置多次激活密钥（MAK）独立激活。
在一个网络中有且只有一个DC负责管理soft.org域，现要向该网络中添加一台装有Windows2000Server的服务器A，并将A加入到该域，那么此时该服务器A的角色是（）A、域控制器B、成员服务器C、独立服务器D、工作站
你是一个管理员Certkiller.COM。 Certkiller有5成员服务器作为文件服务器的网络。它有一个Active Directory域。您已安装在服务器上的软件应用程序。只要安装应用程序，一个成员服务器关闭本身。跟踪和纠正的问题，您创建一个组策略对象（GPO）。您需要更改域的安全设置，以跟踪停机和找出它的原因。来执行这项任务，你应该怎么做呢（）A、GPO链接到域，使系统事件“选项B、将GPO链接到域，并启用“审核对象访问”选项C、GPO链接到域控制器，并启用“审核对象访问”选项D、将GPO链接到域控制器，并启用“审核过程跟踪”选项E、执行所有上述行动
您公司有一个名为PassGuide.com的Active Directory域服务（AD DS）域，使用Active Directory集成的DNS。您在一台运行Windows 7的计算机上部署Key Management Service（KMS）。您需要确保运行Windows 7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作？（）A、部署一个Windows Server 2008 KMS主机B、授权KMS服务器对_vlmcs._tcp.PassGuide.com DNS记录的授权完全控制权限C、授权KMS服务器对_msdcs._tcp.PassGuide.com DNS区域上的完全控制权限D、创建并部署一个GPO防火墙规则，允许通过客户端计算机上的TCP端口1688的RPC通信
你不确定能否使用Configure Your Server（配置你的服务器）这一应用程序验证一个服务器是否为域控制器，那么应使用哪一个其他的应用程序来验证该域控制器的角色正确与否（）A、域用户管理器B、活动目录用户和计算机C、活动目录域和信任关系D、服务器管理器
公司有一个Active Directory域。有一台名为KMS1的服务器运行Windows Server 2008。您在 KMS1 上安装并配置了密钥管理服务（KMS）。您计划在10台新服务器上部署Windows Server 2008。您安装了前两台服务器。使用 KMS1 未能激活这两台服务器。您需要使用KMS服务器激活新服务器。该怎么做？（）A、完成其余8台服务器的安装。B、在新服务器上的 Windows 防火墙中，配置 Windows Management Instrumentation （WMI） 例外。C、在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 代理激活。D、在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 独立激活。
你需要设计一个方法以记录服务器和域控制器所作的改变.当管理员在服务器上修改本地安全账户管理对象时你需要记录该操作.你该怎么做？（）A、在所有服务器和域控制器上对特权使用和对象处理启用失败审核B、在所有服务器和域控制器上对策略更改和账户管理启用成功审核C、在所有服务器和域控制器上对跟踪处理登录事件启用成功审核D、在所有服务器和域控制器上对系统事件和目录服务处理启用失败审核
你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。所有的域控制器和服务器运行Windows Server 2003 ，并且所有的计算机都是域的成员。域包含12个数据库服务器。数据库服务器在一个名为DBServers的OU中。域控制器和数据库服务器在同一个活动目录站点上。你收到一个安全报告，需要你近可能快地在所有的数据库服务器上应用一个名为Lockdown.inf的安全模板。你输入Lockdown.inf到一个连接到DBServers OU的组 Policy object （GPO）中。你需要确保在Lockdown.inf安全模板里的设置近可能快地在所有的数据库服务器上应用。你应该怎么做？（）A、在每个数据库服务器上，运行repadmin /replicate指令B、在每个数据库服务器上，运行gpupdate指令C、运行secedit /refreshpolicy指令D、在每个数据库服务器上，打开Local Computer Policy，选择Security Settings，然后使用Reload指令E、在每个数据库服务器上，打开Resultant Set of Policy，然后使用Refresh Query指令
多选题您公司有一个名为PassGuide.com的Active Directory域服务（AD DS）域，使用Active Directory集成的DNS。您在一台运行Windows 7的计算机上部署Key Management Service（KMS）。您需要确保运行Windows 7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作？（）A部署一个Windows Server 2008 KMS主机B授权KMS服务器对_vlmcs._tcp.PassGuide.com DNS记录的授权完全控制权限C授权KMS服务器对_msdcs._tcp.PassGuide.com DNS区域上的完全控制权限D创建并部署一个GPO防火墙规则，允许通过客户端计算机上的TCP端口1688的RPC通信
多选题你公司有一个名为contoso.com的单一Active Directory域。域中有两个域控制器和60个成员服务器。所有服务器运行windows server 2008.一个域控制器安装有密钥管理服务（KMS）并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤？（）A重启KMS服务器上的slsvc服务B重启KMS服务器上DNS服务C在KMS服务器上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200D在客户端计算机上的命令提示符下运行命令slmgr.vbs skms KMSServer.12200
单选题你所在的公司的网络包含一个域控制器，一个DHCP服务器，10台Windows2000服务器版电脑，50台Windows2000专业版电脑。所有的服务器和客户机都是Testking活动地址域的成员。公司又买了50台新机器，每台新机器都有一个集成的PXE适应网卡。你安装并配置RIS在一台Windows2000服务器版的机器上，并在其上创建了一个WindowsXP专业版的RIS镜像。你把新机器接入公司的网络。每台新机器都出现这样的信息，说不能够连接到PXE启动服务器。你发现RIS服务器连接着网络。你要确定新加入的机器能够连接到RIS服务器并能够进行远程安装WindowsXP专业版，你要怎么做？（）A要求域管理员赋权限给RIS服务器B对每个组的成员赋予对RIS镜像只读NTFS的权限C在域控制器上安装RIS，并把RIS镜像拷贝到域控制器上D在DHCP服务器上加入RIS服务器的保留权限
单选题Certkiller。COM有一个单一的Active Directory域。所有域控制器运行Windows Server 2003。您的服务器上安装的Windows Server 2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务，你应该怎么做呢（）A一个新的服务器上执行DCPROMO / controllerprepB运行adprep / forestprep命令在域控制器上C运行adprep / rodcprep一个新的服务器上D运行dcpromo / createaccount在域控制器上
单选题公司有一个Active Directory域。有一台名为KMS1的服务器运行Windows Server 2008。您在 KMS1 上安装并配置了密钥管理服务（KMS）。您计划在10台新服务器上部署Windows Server 2008。您安装了前两台服务器。使用 KMS1 未能激活这两台服务器。您需要使用KMS服务器激活新服务器。该怎么做？（）A完成其余8台服务器的安装。B在新服务器上的 Windows 防火墙中，配置 Windows Management Instrumentation （WMI） 例外。C在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 代理激活。D在 KMS 服务器上安装批量激活管理工具 （VAMT），并配置多次激活密钥 （MAK） 独立激活。
单选题在一个网络中有且只有一个DC负责管理soft.org域，现要向该网络中添加一台装有Windows2000Server的服务器A，并将A加入到该域，那么此时该服务器A的角色是（）A域控制器B成员服务器C独立服务器D工作站
单选题公司只有一个Active Directory域，名为contoso.com。域中的所有服务器都运行Windows Server 2008。DN 服务安装在名为DC1和DC2的两台域控制器上。两台DNS服务器都承载着Active Directory集成区域，这些区域都配置为只允许最安全的更新。DC1安装并激活了密钥管理服务（KMS）。您发现，承载在DC1和DC2上的contoso.com区域中缺少了服务定位符记录。您需要在contoso.com区域中强制注册KMS 服务定位符记录。该怎么做？（）A将 contoso.com 区域配置为接受非安全更新。B在 DC1 上的命令提示符下，运行 slmgr.vbs Crearm 脚本。C在 DC1 上的命令提示符下，运行 net stop sppsvc 命令，然后运行 net start sppsvc 命令。D在 DC2 上的命令提示符下，运行 net stop netlogon 命令，然后运行 net start netlogon 命令。