您想要本地管理员组用户执行需要提升权限的任务时,会提示您输入本地Administrators组成员的用户的凭据,但不希望他们出现安全桌面上。你需要设置用户账户控制:提示提升时切换到安全桌面,而本地管理员组的成员在提升权限的时候需要在安全桌面下进行。要解决此问题,你应该配置以下哪些策略?() A.UAC：内置的管理员帐户的管理员批准模式B.UAC：在管理审批模式下管理员的提升提示行为C.UAC：提示提升时切换到安全桌面D.UAC：标准用户的提升提示行为
您想要本地管理员组用户执行需要提升权限的任务时,会提示您输入本地Administrators组成员的用户的凭据,但不希望他们出现安全桌面上。你需要设置用户账户控制:提示提升时切换到安全桌面,而本地管理员组的成员在提升权限的时候需要在安全桌面下进行。要解决此问题,你应该配置以下哪些策略?()
A.UAC：内置的管理员帐户的管理员批准模式
B.UAC：在管理审批模式下管理员的提升提示行为
C.UAC：提示提升时切换到安全桌面
D.UAC：标准用户的提升提示行为
相关考题：
域本地组的特征是：（）A.为所有具有管理控制任务的用户指定权限B.在同质域模式下，无论是安全组还是通信组，只能包含本地用户C.只能在本域创建D.在异质域模式下，如果域本地组是安全组，组的有效范围不能改变
您公司的网络中有一个域,其中有1000台运行Windows7的客户端计算机。您使用MicrosoftSystemCenterConfigurationManager2007来分发和安装软件应用程序。所有用户都拥有标准用户帐户。您计划使用组策略来确保应用程序的安装能够正常进行。您需要设计UserAccountControl(UAC)策略。您应该怎么做?() A.配置UserAccountControl：只提升已签名并已确认其设置为Enabled的可执行文件B.配置UserAccountControl：检测应用程序安装，并提示将提升设置设置为EnabledC.配置UserAccountControl：检测应用程序安装，并提示将提升设置设置为DisabledD.配置UserAccountControl：提示输入凭证来提升标准用户设置
您有一台运行Windows7的计算机。计算机上安装了打印机。将“Everyone”组从打印机的访问控制列表(ACL)删除,然后共享打印机。您需要确保“Sales”组的成员可以修改自己提交的所有打印任务。您必须阻止“Sales”组的成员修改其他用户的打印任务。您应该怎么办?() A.从打印机的属性将“打印”权限指派给“Sales”组B.从打印机的属性将“管理文档”权限指派给“Sales”组C.从本地组策略中将“提高计划优先级”用户权限指派给“Sales”组D.从本地组策略中将“取得文件或其他对象的所有权”用户权限指派给“Sales”组
【问题 3】（3分）图 2-2 是 TServer “系统属性”的“权限”选项卡，默认情况下系统管理员组用户（Administrators）拥有用户访问、来宾访问和完全控制终端服务器的权限，远程桌面用户组（Remote Desktop Users）的成员拥有 （3） 和 （4） 权限。
你是Win2k主机的一个用户叫做M帮助你进行管理工作M是本地管理员组成员用户报告M查看并修改了他们的文档你希望M做安装程序，进行备份，管理打印机等工作但是没有查看和修改文件你希望为M设置权限和许可，并使用最小的管理任务怎么做（）A、将M从本地管理员组移除，限制她本地的权利B、将M从本地管理员组移除，改变NTFS访问许可限制MC、把M留在本地组，限制她本地的权利D、把M留在本地组，改变NTFS访问许可限制
您有一台名为 Computer1 的计算机运行 Windows 7。Computer1 有一台共享的打印机。您需要配置 Computer1，以便仅授权管理员关闭计算机。您应该怎么做？（）A、从“用户帐户”中，修改“用户配置文件”设置B、从“用户帐户”中，修改“用户帐户控制”（UAC） 设置C、从“本地计算机策略”中，修改“安全选项”D、从“本地计算机策略”中，修改“用户权限分配”
一位助理网络管理员在用自己的帐户登录到位于域中的 Windows Server 2008 成员计算机后，发现在打开本地网络连接的属性时不能修改该连接的 TCP/IP 配置，如何能快速、简捷和安全地使他具备相应的权限，作为网络管理员的你最佳的选择是（）。A、修改该计算机的本地组策略，允许该助理管理员帐户修改 TCP/IP 的配置B、将该助理管理员的用户帐户加入到 Administrators 组中C、将该助理管理员的用户帐户加入到 Server Operators 组中D、将该助理管理员的用户帐户加入到 Network Configuration Operators 组中
ertkiller.COM有一个名为Sales的组织单位的Active Directory域。 这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制，以“销售经理”组。然而，在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定，并链接到销售的组织单位。下一步你应该怎么做呢（）A、销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置B、销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置C、设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限D、允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO
如何让某Windows 2000的主机上只有管理员组中的成员才能登录,你应该（）A、在本地安全策略中的Deny logon locally选项中添加Users组B、在本地安全策略中的Deny logon locally选项中添加Everyone组C、将本地安全策略中的Logon locally选项设置为只有Administrators组D、将本地安全策略中的Logon locally选项设置为只有Administrator用户
你想为你的一个用户授权检查处于一些域控制器计算机上的安全日志。你不想只因为这一个目的而使该用户变为域管理员。下面哪个权限可以使用户监控安全事件（）A、本地登录B、管理审核和安全日志C、本地管理员D、作为批作业登录
为了确保Windows 7下的不是本地的Administrators组的成员在需要提升权限的操作前将提示用户输入凭据，应该配置以下的哪个策略？（）A、用户账户控制：适用于标准用户的提升提示的行为：自动拒绝提升请求B、用户账户控制：适用于标准用户的提升提示的行为：输入凭据提示C、用户账户控制：适用于管理员的提升提示的行为：输入凭据提示D、用户账户控制：适用于管理员的提升提示的行为：同意提示
您有一台运行 Windows 7 的计算机。计算机上安装了打印机。将“Everyone”组从打印机的访问控制列表 （ACL） 删除，然后共享打印机。您需要确保“Sales”组的成员可以修改自己提交的所有打印任务。您必须阻止“Sales”组的成员修改其他用户的打印任务。您应该怎么办？（）A、从打印机的属性将“打印”权限指派给“Sales”组B、从打印机的属性将“管理文档”权限指派给“Sales”组C、从本地组策略中将“提高计划优先级”用户权限指派给“Sales”组D、从本地组策略中将“取得文件或其他对象的所有权”用户权限指派给“Sales”组
单选题你是TestKing网站的电脑管理员。所有的机器都是WindowsXP专业版，所有的用户在其机器上都是本地高级权限用户组的成员，公司里是三班倒，不同班的员工共享电脑。每台客户机上有设定好的桌面图标，除了系统图标外还有一些别的快捷方式。所有的用户必须都能访问这些图标和快捷方式，用户可以添加自己的图标和快捷方式，但是别的用户是看不到的。你要确保用户不能删除默认桌面上的图标和快捷方式，你也希望用户可以个性化自己的桌面，你要怎么做呢？（）A对于高级权限用户组，从Documents and settings/All User文件夹下移除准许修改的权限B对于每个用户，从Documents and settings/%username%文件夹下移除全权控制和允许修改的权限C对于高级权限用户组，在Documents and settings文件夹上委派不允许全权控制权限D对于高级权限用户组，在Documents and settings/Default User文件夹上委派不允许全权控制权限
单选题你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）A使”要求开启域控制器”可用B设置”Number ofprevous logons to cache”策略为0C从”本地登录”用户权限里删除所有用户和组的帐户D从”从网络访问本机”用户权限里删除所有用户和组的帐户
单选题您有一台运行 Windows 7 的公用计算机。在这台计算机上，您创建两个用户帐户，分别名为 Admin1 和 User1。Admin1 是 Administrators 组的一个成员，User1 是 Users 组的一个成员。您需要对这台计算机进行配置，以满足以下要求：允许 Admin1 完全访问“控制面板”阻止 User1访问“控制面板”您应该怎么做？（）A创建一个可链接到 Admin1 帐户的新本地组策略对象 （GPO）。从“用户配置”中，将“禁止访问控制面 板”设置为“已禁用”B创建一个可链接到 User1 帐户的新本地组策略对象 （GPO）。从“用户配置”中，将“禁止访问控制面板” 设置为“已启用”C从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已启 用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已禁用” D 从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已禁 用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已启用”
单选题你有一台运行Windows 7的计算机。你试图向%programfiles%/app1中添加文件时，收到一个提升权限的提示。你需要确保你可以向%programfiles%/app1中添加文件而不收到任何提升权限的提示。这个方案必须要避免有害程序对系统造成不期望的修改。你该怎么做？（）A启用内置管理员账户B修改UAC设置C将你的用户账户添加到local Power Users组中D修改%programfiles%/app1 文件夹权限
单选题你是Win2k主机的一个用户叫做M帮助你进行管理工作M是本地管理员组成员用户报告M查看并修改了他们的文档你希望M做安装程序，进行备份，管理打印机等工作但是没有查看和修改文件你希望为M设置权限和许可，并使用最小的管理任务怎么做（）A将M从本地管理员组移除，限制她本地的权利B将M从本地管理员组移除，改变NTFS访问许可限制MC把M留在本地组，限制她本地的权利D把M留在本地组，改变NTFS访问许可限制
单选题您有一台名为 Computer1 的计算机运行 Windows 7。Computer1 有一台共享的打印机。您需要配置 Computer1，以便仅授权管理员关闭计算机。您应该怎么做？（）A从“用户帐户”中，修改“用户配置文件”设置B从“用户帐户”中，修改“用户帐户控制”（UAC） 设置C从“本地计算机策略”中，修改“安全选项”D从“本地计算机策略”中，修改“用户权限分配”
单选题你需要设计一个访问控制策略满足商业和安全要求，你要用最小森林复制解决问题，你应该怎样做？（）A为每一个部门和本地机各创建一个全局组，添加他们各自的用户成为成员。放置部门全局组到本地组全局组里。指派本地全组在他们各自的域里flie and printer 资源，并指派允许flie and printer资源通过使用本地全局组B为每一个部门创建一个全局组，添加他们各自的用户成为成员。创建域本地组用来flie and printer资源，添加各自的域本地组进全局组。指派允许flie and printer资源通过使用域本地局组C在每一个服务器上创建一个本地组并添加授权用户成为成员。指派允许flie and printer资源给本地组D在本地机上创建一个通用组，并添加各自的用户成为成员。指派通用组file and printer资源。指派允许通过使用通用组
单选题ertkiller.COM有一个名为Sales的组织单位的Active Directory域。 这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制，以“销售经理”组。然而，在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定，并链接到销售的组织单位。下一步你应该怎么做呢（）A销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置B销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置C设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限D允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO
单选题您想要本地管理员组用户执行需要提升权限的任务时，会提示您输入本地 Administrators 组成员的用户的凭据，但不希望他们出现安全桌面上。你需要设置用户账户控制：提示提升时切换到安全桌面，而本地管理员组的成员在提升权限的时候需要在安全桌面下进行。要解决此问题，你应该配置以下哪些策略？（）AUAC://内置的管理员帐户的管理员批准模式。BUAC://在管理审批模式下管理员的提升提示行为CUAC://提示提升时切换到安全桌面DUAC://标准用户的提升提示行为
单选题Certkiller.COM与Active Directory权限管理服务（AD RMS）服务器上安装的服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）A配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。B添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户C添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户D重新安装在用户计算机上的Active Directory域 E以上全部
单选题为了确保Windows 7 下的不是本地的Administrators组的成员在需要提升权限的操作前将提示用户输入凭据，应该配置以下的哪个策略？（）A用户账户控制：适用于标准用户的提升提示的行为：自动拒绝提升请求B用户账户控制：适用于标准用户的提升提示的行为：输入凭据提示C用户账户控制：适用于管理员的提升提示的行为：输入凭据提示D用户账户控制：适用于管理员的提升提示的行为：同意提示
单选题Certkiller具有与Active Directory权限管理服务（AD RMS）服务器上安装服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）A配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。B添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户C添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户D重新安装在用户计算机上的Active Directory域E以上全部
单选题你和Stephan是TestKing网站的电脑管理员，你在你的WindowsXP专业版的电脑上安装了一台打印机，你在公司网络上共享了打印机。你要确保只有DTAdmins本地组成员能使用打印机，而且只有你和Stephan能管理打印机和所有的打印工作，你还希望DTAdmins组的成员能管理自己的打印工作，你要怎么设置打印机的安全设置？（）A赋予DTAdmins组允许打印的权限，赋予你和Stephan的用户帐户允许管理文档的权限B赋予DTAdmins组允许打印的权限，赋予你和Stephan的用户帐户允许管理文档和允许管理打印机的权限C赋予DTAdmins组允许管理文档的权限，赋予你和Stephan的用户帐户允许管理打印机的权限D赋予DTAdmins组允许打印的权限，从创建所有者组移除允许管理文档权限，赋予你和Stephan的用户帐户允许管理打印机的权限
单选题你是25台WindowsXP专业版电脑的管理员，，电脑不是域的成员，你想要把WindowsXP专业版电脑的管理员添加到高级用户组中。你修改一些具体的文件，并注册使高级用户组的成员能够管理WIndowsXP专业版电脑，然而，高级用户组的成员报告说，他们不能对单一的文件和文件夹具体化核查选项，你要怎么解决这个问题呢？（）A赋予高级用户组在%systemroot%/System32/Config文件夹允许全权控制的权限B分配产生安全核查用户权限给高级用户组C分配管理核查和安全日志用户权限给高级用户组D设置核查对象访问记录成功或失败的事件信息