公司有一个ActiveDirectory域。公司中的所有服务器都运行WindowsServer2008或WindowsServer2003。名为WSS2的WindowsServer2003服务器运行MicrosoftSQLServer2005SP2和MicrosoftWindowsSharePointServices（WSS）2.0。公司计划迁移到名为WSS3的WindowsServer2008服务器上的WSS3.0。您需要将配置和内容从WSS2迁移到WSS3。该怎么做？（）A.备份WSS2上的SharePoint配置和内容。在WSS3上安装WSS3.0。将备份从WSS2还原到WSS3。B.将WSS2升级为WindowsServer2008。备份WSS2上的SharePoint配置和内容。在WSS3上安装WSS3.0。将备份从WSS2还原到WSS3。C.备份WSS2上的SQLServer2005配置和WSS2.0数据库。在WSS3上安装SQLServer2005。将SQLServer2005备份从WSS2还原到WSS3。D.备份WSS2上的WSS2.0配置和内容。在WSS3上安装WSS2.0。将备份从WSS2还原到WSS3。在WSS3上执行从WSS2.0到WSS3.0的就地升级。
公司有一个ActiveDirectory域。公司中的所有服务器都运行WindowsServer2008或WindowsServer2003。名为WSS2的WindowsServer2003服务器运行MicrosoftSQLServer2005SP2和MicrosoftWindowsSharePointServices（WSS）2.0。公司计划迁移到名为WSS3的WindowsServer2008服务器上的WSS3.0。您需要将配置和内容从WSS2迁移到WSS3。该怎么做？（）
A.备份WSS2上的SharePoint配置和内容。在WSS3上安装WSS3.0。将备份从WSS2还原到WSS3。
B.将WSS2升级为WindowsServer2008。备份WSS2上的SharePoint配置和内容。在WSS3上安装WSS3.0。将备份从WSS2还原到WSS3。
C.备份WSS2上的SQLServer2005配置和WSS2.0数据库。在WSS3上安装SQLServer2005。将SQLServer2005备份从WSS2还原到WSS3。
D.备份WSS2上的WSS2.0配置和内容。在WSS3上安装WSS2.0。将备份从WSS2还原到WSS3。在WSS3上执行从WSS2.0到WSS3.0的就地升级。
相关考题：
公司有一个ActiveDirectory域。有一台运行WindowsServer2008的服务器。该服务器上安装了“终端服务”角色。公司安全策略不允许用户在终端服务会话期间将信息复制并粘贴到本地计算机。您部署了一个名为APP1的远程应用程序。您需要配置终端服务以符合安全要求。该怎么做?() A.启用“每个会话都使用临时文件夹”选项。B.将“安全加密级别”更改为“符合FIPS标准”。C.在发布的应用程序的“RDP设置”中，取消选中“剪贴板”选项。D.在服务器的“RDP-Tcp客户端设置”属性中，禁用“驱动器”选项。
公司有一个ActiveDirectory域。公司运行终端服务。所有终端服务账户都配置为允许无需权限的会话接管。一位用户使用名为User1的账户登录到名为Server2的服务器。User1的会话ID为1337。您需要对会话ID1337执行会话接管。应运行什么命令?() A.先运行Chgusr1337/disable，然后运行Tscon1337B.先运行Takeown/UUser11337，然后运行Tscon1337C.先运行Tsdiscon1337，然后运行Chgport/UUser11337D.先运行Tsdiscon1337，然后运行Tscon1337
公司有一个ActiveDirectory域。公司运行终端服务。所有客户端计算机都运行WindowsVistaServicePack1。您需要确保用户在终端服务会话期间,能够运行WindowsMediaPlayer11。该怎么做?() A.在终端服务器上安装“桌面体验”功能。B.在终端服务器上安装“优质Windows音频视频体验”功能。C.使用“桌面窗口管理器”模板创建一个新的组策略对象（GPO）。将“不允许桌面组合”选项设置为True。将该GPO应用到域中的所有客户端计算机。D.创建一个新的组策略对象（GPO），该GPO配置“基于策略的QoS”选项，并且针对WindowsMediaPlayer11可执行文件，将“差分服务代码点”值设置为10。将该GPO应用到终端服务器。
网络有一个ActiveDirectory域。网络包含一台运行WindowsServer2008的终端服务器,以及运行WindowsVista的客户端计算机。所有计算机都是该域的成员。您使用TSRemoteApp管理器部署了一个应用程序。终端服务器安全层设置为“协商”。您需要确保域用户在访问该应用程序时,不会收到要求其提供凭据的提示。该怎么做?() A.在服务器上，修改本地组策略中的“密码策略”设置。B.在服务器上，修改本地组策略中的“凭据分配”设置。C.在所有客户端计算机上，修改本地组策略中的“密码策略”设置。D.在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。
公司有一个ActiveDirectory域。所有服务器都运行WindowsServer2008。您为一组文件服务器创建了一个iSCSI存储区域网络(SAN)。公司安全策略要求,进出iSCSISAN的所有数据通信必须尽可能安全。您需要为进出iSCSISAN的通信实施最高的安全性。该怎么做?() A.创建一个组策略对象（GPO）以启用“系统对象：加强内部系统对象的默认权限”。B.创建一个组策略对象（GPO）以启用“系统加密：将FIPS兼容算法用于加密、哈希和签名”。C.在iSCSI发起程序属性中实施IPsec安全性。使用Windows防火墙设置入站和出站规则。D.在iSCSI发起程序属性中实施相互“Microsoft质询握手身份验证协议”（MS-CHAPv2）身份验证。使用Windows防火墙设置入站和出站规则。
Certkiller.com的主要网络,运行WindowsServer2008上的服务器。它还具有两个域控制器。名为CKDC1域控制器上的ActiveDirectory服务正在运行。您必须执行WindowsServer2008的关键更新,而无需重新启动服务器上CKDC1。执行CKDC1离线关键更新,而无需重新启动服务器,你应该怎么做() A.启动CKDC1的ActiveDirectory域服务B.从网络上断开，并启动Windows更新功能C.停止ActiveDirectory域服务和安装更新。开始安装更新后的ActiveDirectory域服务D.停止ActiveDirectory域服务和安装更新。从网络上断开，然后再次连接E.以上都不是
Certkiller.COM有一个单一的ActiveDirectory域和两个域控制器运行WindowsServer2008。由于一个问题,你需要在一个域控制器的目录服务恢复模式(DSRM)密码重置。你应该使用什么工具来实现这一任务呢() A.计算机管理单元中的ActiveDirectory安全B.NetshC.NTDSUTILD.域控制器的安全管理单元E.以上全部
Certkiller。COM是作为一个单独的ActiveDirectory林中配置的一个主要办公室和分支机构。ActiveDirectory林的功能级别是WindowsServer2003。有四个WindowsServer2003的域控制器在主办公室。您需要确保您能够部署只读域控制器(RODC)的分支机构。你应该执行哪两个动作() A.运行adprep/rodcprep命令。B.在主办公室的WindowsServer2008域控制器部署。C.提高WindowsServer2008域功能级别。D.提高森林的功能级别到WindowsServer2008。
Certkiller是一个ActiveDirectory权限管理服务(ADRMS)服务器。用户的机器运行的是WindowsVista和微软WindowsServer2003功能级别配置ActiveDirectory域。用户都在抱怨,他们不能保护自己的文件。您需要配置ADRMS,让用户能够保护他们的证件。你应该怎么做呢() A.使用组策略来安装ADRMS客户端计算机B.添加ADRMSADMIN帐户的计算机上的本地管理员组C.添加ADRMSSRVC帐户ADRMS服务器上的本地AdministratorsD.建立在ActiveDirectory域服务（ADDS）为每个用户的电子邮件帐户E.升级ActiveDirectory域功能级别的Windows2008服务器
Certkiller.COM有一个网络，它是由一个单一的ActiveDirectory域。作为Certkiller.COM管理员，您将安装在服务器上运行WindowsServer2008ActiveDirectory轻型目录服务（ADLDS）。要启用安全套接字层（SSL）连接到ADLDS服务器，您安装ADLDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与ADLDS的证书，你应该使用哪个工具（）A.Ldp.EXEB.ActiveDirectory域服务C.Ntdsutil.exeD.LDS.EXEE.wsamain.exeF.以上都不是
Certkiller.COM有一个ActiveDirectory域组成的网络。WindowsServer2008是安装在网络中的所有域控制器。你被指示要捕获所有从所有域控制器的复制错误到一个中心位置。来实现这个任务,你应该怎么做呢() A.启动ActiveDirectory的诊断数据收集器集B.设定事件日志订阅和配置C.启动系统的性能数据收集器集D.创建一个新的网络监视器捕获
Certkiller.COM有一个ActiveDirectory域组成的网络。所有域控制器都运行WindowsServer2003。Certkiller.com的指示您升级到WindowsServer2008的所有域控制器。升级域控制器后,你需要ebsysvolume份额,以确保通过使用DFS复制(DFS－R)复制。来实现这个任务,你应该怎么做呢() A.运行dfsutil/addrot：在命令提示符ebsysvolumeB.运行NETDOM/DFS-R从命令提示符C.运行dcpromo/出席：attendfile.xmlD.提高到WindowsServer2008域功能级别
Certkiller。COM网络包含一个父域和子域的ActiveDirectory林中。子域有两个域控制器运行WindowsServer2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从ActiveDirectory林中的子域。什么是两种可能的方式实现这一目标() A.在子域中域控制器上使用服务器管理器中卸载ActiveDirectory域服务中的作用。B.个人应答文件中的每个子域的域控制器上运行DCPROMO工具。C.删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。D.运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。
Certkiller.COM有一个单一的ActiveDirectory域命名的广告。Certkiller.COM。WindowsServer2008的所有域控制器上安装。域功能级别和林功能级别设置为Windows2000本机模式。您必须确保为CertkillerUPN后缀.COM用户帐户。首先你应该怎么做来实现这一任务呢() A.更改默认域控制器组策略对象（GPO）Certkiller.COM的主DNS后缀选项。B.添加新的UPN后缀到林。C.提高Certkiller.com域的功能级别到WindowsServer2003或WindowsServer2008。D.提高Certkiller.COM森林功能级别到WindowsServer2003或WindowsServer2008。
Certkiller。COM有一个单一的ActiveDirectory域。所有域控制器运行WindowsServer2003。您的服务器上安装的WindowsServer2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务,你应该怎么做呢() A.一个新的服务器上执行DCPROMO/controllerprepB.运行adprep/forestprep命令在域控制器上C.运行adprep/rodcprep一个新的服务器上D.运行dcpromo/createaccount在域控制器上
Certkiller.COM有两个ActiveDirectory森林Eb1.com和Eb2.com。两个林中运行WindowsServer2008的域控制器。WindowsServer2008是Eb1.com域功能级别上运行。Eb2.com域的功能级别是WindowsServer2003本机模式。按照指令，您可以配置Eb1.com和Eb2.com之间的外部信任。要做到这一点，你需要启用KerberosAES加密选项。来实现这个任务，你应该怎么做呢（）A.提高Eb2.com森林功能级别到WindowsServer2008B.配置一个新的森林信任，使全森林认证C.掉落Eb1.com森林功能级别到WindowsServer2003D.提高Eb2.com域功能级别到WindowsServer2008
Certkiller.COM有一个承载WindowsServer2003域控制器的ActiveDirectory林中。指示您安装WindowsServer2008域控制器。要做到这一点,你需要准备安装WindowsServer2008域控制器的ActiveDirectory域。你应该执行以下两个动作来实现这一任务呢() A.提高WindowServer2008的域控制器的功能级别B.在服务器上执行的adprep/domain命令C.提升林功能级别到WindowsServer2008D.在服务器上执行的adprep/forest命令
Certkiller.COM有一个单一的ActiveDirectory域。域控制器运行WindowsServer2003。指示您升级到WindowsServer2008的所有域控制器。为了完成这个任务,你必须配置ActiveDirectory环境中支持多个密码策略应用。来实现这个任务,你应该怎么做呢() A.创建四个ActiveDirectory站点B.所有域控制器上执行DCPROMO/ADVC.只有2个域控制器上执行DCPROMO/ADVD.设置域功能级别到WindowsServer2008
Certkille.COM有一个单一的ActiveDirectory域称为INT。Certkiller.COM。您已安装域控制器,DNS服务器角色。域控制器运行WindowsServer2008。中的每个域和非域成员的计算机,其DNS记录注册动态。您想只有域的成员动态注册其DNS记录。你应该怎么做配置INT.Certkiller。() A.配置区域转移到名称服务器B.设置主DNS服务器注册验证成员的效率。C.禁用动态对象的权限Everyone组D.设置选项只进行动态更新的安全E.以上都不是
Certkiller.COM有一个ActiveDirectory林中。所有域控制器都运行WindowsServer2008，并配置DNS服务器。您有一个ActiveDirectory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的WindowsServer2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）A.创建一个次要区域。B.启用绑定二级。C.禁用递归。D.创建一个存根区域。
Certkiller.COM网络由一个单一的ActiveDirectory域。十大域控制器是域。所有域控制器都运行WindowsServer2008,并配置DNS服务器。你被指示要创建一个新的ActiveDirectory集成的区域。你必须确保新区域是只复制到您的域控制器的四个。首先你应该怎么做() A.从命令提示符执行DNSCMD/enlistdirectorypartitionB.配置DomainDnsZones应用程序目录分区中的一个代表团C.ForestDnsZones应用程序目录分区配置一个新的代表团D.运行DNSCMD/createdirectorypartition从命令提示符
Certkiller.COM有一个庞大的网络，包含单个域的ActiveDirectory森林组成。WindowsServer2008的所有域控制器上安装。它们被配置为DNS服务器。Certkiller.COM有两个ActiveDirectory站点与ActiveDirectory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）A.从命令提示符执行REPADMIN/syncallB.刷新该区域的DNS管理控制台C.创建一个SOA记录的DNS管理控制台D.关机，然后，从服务管理单元重新启动DNS服务器服务
您公司有一个ActiveDirectory域。所有域控制器都运行带有ServicePack1(SP1)的WindowsServer2003。您计划将WindowsBitLockerDriveEncryption恢复密码存储在ActiveDirectory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议?() A.扩展ActiveDirectory架构B.将所有域控制器升级到WindowsServer2008R2C.将所有域控制器升级到WindowsServer2003SP2D.将具有操作主机角色的域控制器升级到WindowsServer2008R2
你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServersOU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）A.运行netview命令B.运行gpresult命令C.使用IP安全监视控制台D.使用IPSec策略管理控制台
网络有一个ActiveDirectory域。网络中包含运行WindowsServer2008的服务器。该服务器上安装了WindowsSharePointServices(WSS)服务器角色。您需要允许用户从SharePoint网站上创建分发列表。在WSS服务器上应如何操作?() A.将传出邮件字符集设置为1200（Unicode）。B.启用SharePoint目录管理服务。C.将网站配置为只接受来自通过身份验证的用户的消息。D.将网站配置为使用ActiveDirectory域服务中的默认权限管理服务器。
公司只有一个ActiveDirectory域，名为contoso.com。域中的所有服务器都运行WindowsServer2008。DN服务安装在名为DC1和DC2的两台域控制器上。两台DNS服务器都承载着ActiveDirectory集成区域，这些区域都配置为只允许最安全的更新。DC1安装并激活了密钥管理服务（KMS）。您发现，承载在DC1和DC2上的contoso.com区域中缺少了服务定位符记录。您需要在contoso.com区域中强制注册KMS服务定位符记录。该怎么做？（）A.将contoso.com区域配置为接受非安全更新。B.在DC1上的命令提示符下，运行slmgr.vbsCrearm脚本。C.在DC1上的命令提示符下，运行netstopsppsvc命令，然后运行netstartsppsvc命令。D.在DC2上的命令提示符下，运行netstopnetlogon命令，然后运行netstartnetlogon命令。
公司有一个ActiveDirectory域。有一台名为KMS1的服务器运行WindowsServer2008。您在KMS1上安装并配置了密钥管理服务(KMS)。您计划在10台新服务器上部署WindowsServer2008。您安装了前两台服务器。使用KMS1未能激活这两台服务器。您需要使用KMS服务器激活新服务器。该怎么做?() A.完成其余8台服务器的安装。B.在新服务器上的Windows防火墙中，配置WindowsManagementInstrumentation（WMI）例外。C.在KMS服务器上安装批量激活管理工具（VAMT），并配置多次激活密钥（MAK）代理激活。D.在KMS服务器上安装批量激活管理工具（VAMT），并配置多次激活密钥（MAK）独立激活。