单选题您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）A将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限B将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Allow-Apply Group Policy权限C将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用Block Inheritance设置D将营销部门用户移动到一个专门的组织单元（OU）。在域中应用Block Inheritance设置
单选题
您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）
A
将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限
B
将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Allow-Apply Group Policy权限
C
将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用Block Inheritance设置
D
将营销部门用户移动到一个专门的组织单元（OU）。在域中应用Block Inheritance设置
参考解析
解析：
暂无解析
相关考题：
创建和删除一个登录主名（UPN）后缀，应使用的添加工具是（）。A、Active Directory用户和计算机B、Active Directory域和信任关系C、Active Directory站点和服务D、Active Directory管理
在Windows2003中，如果要指定其他域控制器作为全局编录，可以通过（）窗口进行设置。A、Active Directory架构B、Active Directory域和信任关系C、Active Directory站点和服务D、Active Directory用户和计算机
您公司有一个名为PassGuide.com的Active Directory域服务（AD DS）域，使用Active Directory集成的DNS。您在一台运行Windows 7的计算机上部署Key Management Service（KMS）。您需要确保运行Windows 7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作？（）A、部署一个Windows Server 2008 KMS主机B、授权KMS服务器对_vlmcs._tcp.PassGuide.com DNS记录的授权完全控制权限C、授权KMS服务器对_msdcs._tcp.PassGuide.com DNS区域上的完全控制权限D、创建并部署一个GPO防火墙规则，允许通过客户端计算机上的TCP端口1688的RPC通信
下列哪些选项列出了活动目录的管理工具（）。A、Active Directory用户和计算机B、Active Directory域和信任关系C、Active Directory安装和管理工具D、Active Directory站点和服务
Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）A、在子域中域控制器上使用服务器管理器中卸载Active Directory域服务中的作用。B、个人应答文件中的每个子域的域控制器上运行DCPROMO工具。C、删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。D、运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。
您公司有一个Active Directory域服务（AD DS）域和1000台客户端计算机。您计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个能使用户连接到一台远程登录服务器的自定义映像。您应该怎么做？（）A、配置Windows防火墙，在捕获映像之前允许Telnet程序通过Windows防火墙B、在捕获映像之前更改用User Account Control设置C、在映像中启用Telnet Server功能D、在映像中启用Telnet Client功能
Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）A、Ldp.EXEB、Active Directory域服务C、Ntdsutil.exeD、LDS.EXEE、wsamain.exeF、以上都不是
您公司有一个具有单个域的Active Directory域服务（AD DS）林。一个服务器安装了Windows Deployment Services（WDS）。您创建一个Windows 7映像。您计划使用lite-touch安装部署方案对Windows 7映像进行部署。您需要设计一项部署策略，只有在系统管理者允许时才在未知的客户端计算机上安装映像。您应该怎么做？（）A、为Windows 7映像创建多播传输B、为Windows 7映像创建单播传输C、在WDS服务器上使用DHCP恶意检测D、在WDS服务器上使用自动添加策略
Certkiller.com的一个主要办公室和分支机构。 Certkiller。COM的网络由一个单一的Active Directory林中。一些在网络上运行Windows Server 2008运行Windows Server 2003，其余的服务器。 您是管理员Certkiller.COM。您已经安装在计算机上运行Windows Server 2008 Active Directory域服务（AD DS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）A、执行出席AD DS的安装B、执行无人值守安装AD DS的C、执行通过的AD DS的RODCD、执行通过部署AD DS的形象的AD DSE、无上述
您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正在计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个zero-touch安装策略。在您的设计中应该使用什么？（）A、无人值守安装B、DVD上的自定义Windows 7映像C、Windows Deployment Services（WDS）D、Microsoft System Center Configuration Manager 2007 R2
您有一台运行 Windows XP Service Pack 3 （SP3） 的计算机。这台计算机是 Active Directory 域的一个 成。几位域用户登录到这台计算机。您打算在这台计算机上安装 Windows 7。您需要确保安装之后所有的用户设置保持不变。您应该怎么做？（）A、运行 Loadstate.exe，安装 Windows 7，然后运行 Scanstate.exeB、运行 Sysprep.exe /audit，安装 Windows 7，然后运行 Sysprep.exe /oobeC、运行“Windows 轻松传送” ，安装 Windows 7，然后再次运行“Windows 轻松传送”D、创建一个 %systemdrive%/documents and settings 的备份，安装 Windows 7，然后还原该备份
Certkiller是一个Active Directory权限管理服务（AD RMS）服务器。 用户的机器运行的是Windows Vista和微软Windows Server 2003功能级别配置Active Directory域。用户都在抱怨，他们不能保护自己的文件。您需要配置AD RMS，让用户能够保护他们的证件。你应该怎么做呢（）A、使用组策略来安装AD RMS客户端计算机B、添加ADRMSADMIN帐户的计算机上的本地管理员组C、添加ADRMSSRVC帐户AD RMS服务器上的本地AdministratorsD、建立在Active Directory域服务（AD DS）为每个用户的电子邮件帐户E、升级Active Directory域功能级别的Windows 2008服务器
多选题您公司有一个名为PassGuide.com的Active Directory域服务（AD DS）域，使用Active Directory集成的DNS。您在一台运行Windows 7的计算机上部署Key Management Service（KMS）。您需要确保运行Windows 7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作？（）A部署一个Windows Server 2008 KMS主机B授权KMS服务器对_vlmcs._tcp.PassGuide.com DNS记录的授权完全控制权限C授权KMS服务器对_msdcs._tcp.PassGuide.com DNS区域上的完全控制权限D创建并部署一个GPO防火墙规则，允许通过客户端计算机上的TCP端口1688的RPC通信
单选题您公司的网络有一个Active Directory 域服务（AD DS）林，其中包含1000台运行Windows XP的客户端计算机。其中900台计算机位于局域网内，100台便携计算机几个月才会与主办公室连接一次。您计划部署Windows 7。您需要为安装到所有客户端计算机上的软件生成一个报告，而且是越快越好。您应该用什么？（）AMicrosoft System Center EssentialsBMicrosoft Desktop Optimization PackCMicrosoft System Center Operations ManagerDMicrosoft System Center Data Protection Manager
单选题您公司的一个Active Directory域服务（AD DS）林中有一个域，名为PassGuide.com。所有客户端计算机都运行Windows 7，所有客户端计算机帐户都位于PassGuide.com域中的Computers容器中。您发现由于安全日志已满，许多客户端计算机自动关机了。您需要确保当安全日志已满时，客户端计算机不会关机。您应该怎么做？（）A配置Event Viewer订阅B增加最大日志大小C修改Default Domain Policy组策略对象（GPO）中的事件日志策略设置D修改Default Domain Controllers Policy组策略对象（GPO）中的事件日志策略设置
单选题您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）A将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Deny-Apply Group Policy权限B将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow- Read权限和Allow-Apply Group Policy权限C将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用Block Inheritance设置D将营销部门用户移动到一个专门的组织单元（OU）。在域中应用Block Inheritance设置
单选题您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正在计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个zero-touch安装策略。在您的设计中应该使用什么？（）A无人值守安装BDVD上的自定义Windows 7映像CWindows Deployment Services（WDS）DMicrosoft System Center Configuration Manager 2007 R2
单选题您公司网络中的客户端计算机运行Windows XP或运行Windows 7。所有客户端计算机都处在一个名为Myclients的Active Directory域服务（AD DS）组织单元中。您安装了Windows Software Update Services（WSUS）。您创建了一个组策略对象（GPO），能够从WSUS服务器中自动更新，您还将GPO与Myclients组织单元链接起来。您将所有客户端计算机置于一个名为Myclients的目标组中。测试显示同时适用于Windows XP和Windows 7的安全更新导致一项业务应用程序不能在运行Windows XP的客户端计算机上运行。您需要确保该应用程序能够在运行WindowsＸP的客户端计算机上运行，而且Windows 7的客户端计算机能够收到安全更新。 您应该怎么做？（）A将Windows 7客户端计算机从Myclients目标组中移除。允许在All Computers目标组中安装更新B将Windows XP客户端计算机从Myclients目标组中移除。允许在All Computers目标组中安装更新C将Windows 7客户端计算机从Myclients目标组中移除。允许在Unassigned Computers目标组中安装更新D在MyClients目标组下创建一个名为MyXPClients的目标组。将Windows XP客户端计算机移动到MyXPClients目标组。允许Myclients目标组安装更新
单选题您公司拥有一个Active Directory域服务（AD DS）域和1000台运行Windows 7的计算机。您正计划部署一项自定义应用程序。您需要计划在工作时间之外进行部署并不需要用户交互。您应该选择哪种部署方案？（）A组策略中的软件安装BMicrosoft Application Virtualization（App-V）Clite-touch安装D用Microsoft System Center Configuration Manager2007进行软件部署
单选题Certkiller.COM与Active Directory权限管理服务（AD RMS）服务器上安装的服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）A配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。B添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户C添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户D重新安装在用户计算机上的Active Directory域 E以上全部
单选题公司有一个Active Directory域。公司有一台名为Server1的服务器，上面安装了“终端服务”角色和“终端服务Web访问”角色。所有客户端计算机都运行Windows XP Service Pack 2（SP2）。您在 Server1上部署并发布了一个名为TimeReport的应用程序。“终端服务Web访问”角色使用Active Directory域服务（AD DS），并且启用了“网络级别身份验证”。您需要确保用户可以从“终端服务Web 访问”网页上启动Server1上的TimeReport。该怎么做？（）A对 TimeReport 远程应用程序，禁止发布到 AD DS。B在运行 Windows XP SP2 的客户端计算机上，安装 Remote Desktop Client 6.1 应用程序。C将 Server1 的 TimeReport 作为 Microsoft Windows Installer 程序包发布。将该 Windows Installer 程序包分发给用户。D在 Server1 上安装“终端服务网关”（TS 网关）角色。重新配置 TimeReport 远程应用程序发布，以反映基础结构中的更改。
单选题Certkiller是一个Active Directory权限管理服务（AD RMS）服务器。 用户的机器运行的是Windows Vista和微软Windows Server 2003功能级别配置Active Directory域。用户都在抱怨，他们不能保护自己的文件。您需要配置AD RMS，让用户能够保护他们的证件。你应该怎么做呢（）A使用组策略来安装AD RMS客户端计算机B添加ADRMSADMIN帐户的计算机上的本地管理员组C添加ADRMSSRVC帐户AD RMS服务器上的本地AdministratorsD建立在Active Directory域服务（AD DS）为每个用户的电子邮件帐户E升级Active Directory域功能级别的Windows 2008服务器
单选题您公司有一个具有单个域的Active Directory域服务（AD DS）林。一个服务器安装了Windows Deployment Services（WDS）。您创建一个Windows 7映像。您计划使用lite-touch安装部署方案对Windows 7映像进行部署。您需要设计一项部署策略，只有在系统管理者允许时才在未知的客户端计算机上安装映像。您应该怎么做？（）A为Windows 7映像创建多播传输B为Windows 7映像创建单播传输C在WDS服务器上使用DHCP恶意检测D在WDS服务器上使用自动添加策略
单选题您有一台运行 Windows XP Service Pack 3 （SP3） 的计算机。这台计算机是 Active Directory 域的一个 成。几位域用户登录到这台计算机。您打算在这台计算机上安装 Windows 7。您需要确保安装之后所有的用户设置保持不变。您应该怎么做？（）A运行 Loadstate.exe，安装 Windows 7，然后运行 Scanstate.exeB运行 Sysprep.exe /audit，安装 Windows 7，然后运行 Sysprep.exe /oobeC运行“Windows 轻松传送” ，安装 Windows 7，然后再次运行“Windows 轻松传送”D创建一个 %systemdrive%/documents and settings 的备份，安装 Windows 7，然后还原该备份
单选题Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）ALdp.EXEBActive Directory域服务CNtdsutil.exeDLDS.EXEEwsamain.exeF以上都不是
单选题Certkiller具有与Active Directory权限管理服务（AD RMS）服务器上安装服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）A配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。B添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户C添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户D重新安装在用户计算机上的Active Directory域E以上全部
单选题您公司有一个Active Directory域服务（AD DS）域和1000台客户端计算机。您计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个能使用户连接到一台远程登录服务器的自定义映像。您应该怎么做？（）A配置Windows防火墙，在捕获映像之前允许Telnet程序通过Windows防火墙B在捕获映像之前更改用User Account Control设置C在映像中启用Telnet Server功能D在映像中启用Telnet Client功能
单选题您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正计划使用zero-touch安装流程部署Windows 7。您需要测试部署方法。您应该首先做什么？（）A创建一个安全组，以测试计算机为成员B创建一个分发组，以测试计算机为成员C创建一个计算机集合，以测试计算机为成员D创建一个组织单元，并将测试计算机帐户移入其中