单选题公司运行 Windows Server 2008。公司网络配置为名为contoso.com的Active Directory域。网络有名为WEB1 的Web服务器。域用户使用http：//web1访问WEB1。您为WEB1生成了自签名证书，并将WEB1配置为使用 SSL。用户报告说，他们在使用https：//web1连接WEB1时，得到警告消息。您需要确保用户可以连接到 WEB1，但又不会收到警告消息。（）该怎么做？A在域中的所有计算机上将 https： //web1 名称添加到“受信任的站点区域”列表。B在 WEB1 上打开“证书”控制台。将自签名证书导出为 web1.cer 文件。在域中的所有计算机上安装 web1.cer 文件。C将 WEB1 加入 contoso.com 域。重新颁发自签名证书。要求所有用户使用 https：//web1.contoso.com 连接到 WEB1。D在 contoso.com 区域中创建 WEB1 的 DNS 主机 （A） 记录。重新颁发自签名证书。要求所有用户使用 https：//web1.contoso.com 连接到 WEB1。
单选题
公司运行 Windows Server 2008。公司网络配置为名为contoso.com的Active Directory域。网络有名为WEB1 的Web服务器。域用户使用http：//web1访问WEB1。您为WEB1生成了自签名证书，并将WEB1配置为使用 SSL。用户报告说，他们在使用https：//web1连接WEB1时，得到警告消息。您需要确保用户可以连接到 WEB1，但又不会收到警告消息。（）该怎么做？
A
在域中的所有计算机上将 https： //web1 名称添加到“受信任的站点区域”列表。
B
在 WEB1 上打开“证书”控制台。将自签名证书导出为 web1.cer 文件。在域中的所有计算机上安装 web1.cer 文件。
C
将 WEB1 加入 contoso.com 域。重新颁发自签名证书。要求所有用户使用 https：//web1.contoso.com 连接到 WEB1。
D
在 contoso.com 区域中创建 WEB1 的 DNS 主机 （A） 记录。重新颁发自签名证书。要求所有用户使用 https：//web1.contoso.com 连接到 WEB1。
参考解析
解析：
暂无解析
相关考题：
您是Contoso有限公司的网络管理员。该网络由名为contoso.com的单一ActiveDirectory域组成。目前，一台名为Server1的WindowsServer2003计算机是contoso.com唯一的域控制器。Server1还是名为toso.com的ActiveDirectory集成区域的DNS服务器。您将一台名为Server2的新WindowsServer2003计算机配置成向Server1查询DNS名称解析。您在Server2上运行ActiveDirectory安装向导，并重新启Server2。45分钟之后，您检查到如相关材料所示的服务位置（SRV)资源记录。您需要确保Server1上的SRV记录完全无缺。您应该怎么办？（）A.重新启动Server1的NetLogon服务B.重新启动Server2的NetLogon服务C.在Server1上运行ipconfig/registerdns命令D.在Server2上运行ipconfig/registerdns命令
您是Contoso,Ltd的网络管理员。公司网络由名为proseware.com和contoso.com的两个DNS域组成。Proseware.com是intranet域。一台名为Server1的WindowsServer2003计算机是proseware.com的DNS服务器。Contoso.com可以从Internet上公开访问。一台名为Server3的WindowsServer2003计算机contoso.com的DNS服务器。网络的相关部分如网络图所示。您需要配置名称解析，使作为Server3之DNS客户端的计算机可以在proseware.com和Internet中解析名称，而作为Server1之DNS客户端的计算机只能在proseware.com域中解析名称。您应该采取哪两项措施？（）A.将Server1配置为，将contoso.com的所有请求转发到192.168.1.2B.将Server3配置为，将proseware.com的所有请求转发到192.168.0.2C.在Server3上移除所有对根服务器的引用D.在Server1上移除所有对根服务器的引用
您是公司的网络管理员。公司网络由一个Active Directory域组成。该域包含名为Server6的 Windows Server 2003域控制器。securews.inf安全策略已应用到该域。Server6存放着一个网络应用程序，该应用程序安装名为NetAppService的新服务。NetAppService在服务控制台中是可以配置的。该网络应用程序需要一个服务帐户。网络应用程序持续运行。您为该网络应用程序创建和配置名为SrvAcct的服务帐户。该软件使用新的帐户和服务，运行正常。您发现一个针对SrvAcct帐户的恶意攻击。入侵者好象正在从LAN上的多台Windows XP Professional域成员计算机中，尝试分布式攻击。该帐户尚未泄漏，您还能够停止此攻击。您重新启动Server6，并尝试运行网络应用程序，但它没有响应。您应该如何做来运行该应用程序以使其持续运行？（）A、重设SrvAcct密码B、配置"默认域控制器"策略，使其为SrvAcct帐户指派本地登录的权利C、解锁SrvAcct帐户D、重新启动NetAppService服务
您有一台运行Windows 7 的名为Computer1 的计算机。该计算机是 Active Directory 域的成员。该网络包含一台运行 Windows Server 2008 的名为 Server1 的文件服务器。您使用名为 User1 的帐户登录到该计算机。您需要确保当您连接到 Server1 时，使用名为 Admin1 的帐户进行身份验证。您应该在 Computer1上执行什么操作？（）A、从“使用者帐户”选择“链接联机 ID”B、从 Windows CardSpace 选择“添加卡”C、从凭据管理器选择“添加 Windows 凭据”D、从本地安全策略修改“从网络访问此计算机”用户权限
您公司有一个Active Directory域。所有域控制器都运行带有Service Pack1（SP1）的Windows Server 2003。您计划将Windows BitLocker Drive Encryption恢复密码存储在Active Directory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）A、扩展Active Directory 架构B、将所有域控制器升级到Windows Server 2008 R2C、将所有域控制器升级到Windows Server 2003 SP2D、将具有操作主机角色的域控制器升级到Windows Server 2008 R2
Your company has an Active Directory forest that contains only Windows Server 2008 domain controllers. You need to prepare the Active Directory domain to install Windows Server 2008 R2 domain controllers. Which two tasks should you perform（）A、Run the adprep /forestprep command.B、Run the adprep /domainprep command.C、Raise the forest functional level to Windows Server 2008.D、Raise the domain functional level to Windows Server 2008.
Certkiller.COM有一个单一的Active Directory域。域控制器运行Windows Server 2003。指示您升级到Windows Server 2008的所有域控制器。为了完成这个任务，你必须配置Active Directory环境中支持多个密码策略应用。来实现这个任务，你应该怎么做呢（）A、创建四个Active Directory站点B、所有域控制器上执行DCPROMO / ADVC、只有2个域控制器上执行DCPROMO / ADVD、设置域功能级别到Windows Server 2008
Your network contains an Active Directory domain named contoso.com. The domain contains the servers shown in the following table. Server name Operating system Role DC1 Windows Server 2008 Domain controller DC2 Windows Server 2008 R2 Domain controller DNS1 Windows Server 2008 DNS server DNS2 Windows Server 2008 R2 DNS server The functional level of the forest is Windows Server 2003. The functional level of the domain is Windows Server 2003. DNS1 and DNS2 host the contoso.com zone. All client computers run Windows 7 Enterprise. You need to ensure that all of the names in the contoso.com zone are secured by using DNSSEC. What should you do first（）A、Change the functional level of the forest.B、Change the functional level of the domain.C、Upgrade DC1 to Windows Server 2008 R2.D、Upgrade DNS1 to Windows Server 2008 R2.
You network consists of an Active Directory forest named contoso.com. All servers run Windows Server 2008. All domain controllers are configured as DNS servers. The contoso.com DNS zone is stored in the ForestDnsZones Active Directory application partition. You have a member server that contains a standard primary DNS zone for dev.contoso.com. You need to ensure that all domain controllers can resolve names for dev.contoso.com. What should you do（）A、Create a NS record in the contoso.com zone.B、Create a delegation in the contoso.com zone.C、Create a standard secondary zone on a Global Catalog server.D、Modify the properties of the SOA record in the contoso.com zone.
Your network contains an Active Directory domain named contoso.com. All domain controllers run Windows Server 2008 R2. The functional level of the domain is Windows Server 2008 R2. The functional level of the forest is Windows Server 2008. You have a member server named Server1 that runs Windows Server 2008. You need to ensure that you can add Server1 to contoso.com as a domain controller. What should you run before you promote Server1（）A、dcpromo.exe /CreateDCAccountB、dcpromo.exe /ReplicaOrNewDomain：replicaC、Set-ADDomainMode -Identity contoso.com -DomainMode Windows2008DomainD、Set-ADForestMode -Identity contoso.com -ForestMode Windows2008R2Forest
Certkiller.com的主要网络，运行Windows Server 2008上的服务器。它还具有两个域控制器。名为CKDC1域控制器上的Active Directory服务正在运行。您必须执行Windows Server 2008的关键更新，而无需重新启动服务器上CKDC1。执行CKDC1离线关键更新，而无需重新启动服务器，你应该怎么做（）A、启动CKDC1的Active Directory域服务B、从网络上断开，并启动Windows更新功能C、停止Active Directory域服务和安装更新。开始安装更新后的Active Directory域服务D、停止Active Directory域服务和安装更新。从网络上断开，然后再次连接E、以上都不是
Your network contains an Active Directory forest. All domain controllers run Windows Server 2008 Standard. The functional level of the domain is Windows Server 2003. You have a certification authority （CA）. The relevant servers in the domain are configured as shown in the following table： Server name Operating system Server role Server1 Windows Server 2003 Enterprise root CA Server2 Windows Server 2008 Enterprise subordinate CA Server3 Windows Server 2008 R2 Web Server You need to ensure that you can install the Active Directory Certificate Services （AD CS） Certificate Enrollment Web Service on the network. What should you do（）A、Upgrade Server1 to Windows Server 2008 R2.B、Upgrade Server2 to Windows Server 2008 R2.C、Raise the functional level of the domain to Windows Server 2008.D、Install the Windows Server 2008 R2 Active Directory Schema updates.
公司有一台名为Server1的服务器，运行Windows Server 2008和Microsoft Hyper-V。Server1承载着3个虚拟机。公司策略规定，虚拟机不得连接公司网络。您需要将所有虚拟机配置为相互连接。您必须遵守公司策略。应该执行哪两个操作？（）A、选择每个虚拟机的“未连接”选项。B、启用每个虚拟机的“启用虚拟 LAN 标识”选项。C、将网络接口卡的“连接”设置为“主机”。D、将网络接口卡的“连接”设置为“无”。
Certkiller。COM是作为一个单独的Active Directory林中配置的一个主要办公室和分支机构。 Active Directory林的功能级别是Windows Server 2003。有四个Windows Server 2003的域控制器在主办公室。您需要确保您能够部署只读域控制器（RODC）的分支机构。你应该执行哪两个动作（）A、运行adprep / rodcprep命令。B、在主办公室的Windows Server 2008域控制器部署。C、提高Windows Server 2008域功能级别。D、提高森林的功能级别到Windows Server 2008。
单选题您是公司的网络管理员。公司网络由一个Active Directory域组成。该域包含名为Server6的 Windows Server 2003域控制器。securews.inf安全策略已应用到该域。Server6存放着一个网络应用程序，该应用程序安装名为NetAppService的新服务。NetAppService在服务控制台中是可以配置的。该网络应用程序需要一个服务帐户。网络应用程序持续运行。您为该网络应用程序创建和配置名为SrvAcct的服务帐户。该软件使用新的帐户和服务，运行正常。您发现一个针对SrvAcct帐户的恶意攻击。入侵者好象正在从LAN上的多台Windows XP Professional域成员计算机中，尝试分布式攻击。该帐户尚未泄漏，您还能够停止此攻击。您重新启动Server6，并尝试运行网络应用程序，但它没有响应。您应该如何做来运行该应用程序以使其持续运行？（）A重设SrvAcct密码B配置默认域控制器策略，使其为SrvAcct帐户指派本地登录的权利C解锁SrvAcct帐户D重新启动NetAppService服务
单选题Your network contains an Active Directory forest. All domain controllers run Windows Server 2008 Standard. The functional level of the domain is Windows Server 2003. You have a certification authority （CA）. The relevant servers in the domain are configured as shown in the following table. Server name Operating system Server role Server1 Windows Server 2003 Enterprise root CA Server2 Windows Server 2008 Enterprise subordinate CA Server3 Windows Server 2008 R2 Web Server You need to ensure that you can install the Active Directory Certificate Services （AD CS） Certificate Enrollment Web Service on the network. What should you do（）AUpgrade Server1 to Windows Server 2008 R2.BUpgrade Server2 to Windows Server 2008 R2.CRaise the functional level of the domain to Windows Server 2008.DInstall the Windows Server 2008 R2 Active Directory Schema updates.
单选题Your company has a single Active Directory domain named intranet.contoso.com. All domain controllers run Windows Server 2008. The domain functional level and the forest functional level are set to Windows 2000 native mode. You need to ensure the UPN suffix for contoso.com is available for user accounts. What should you do first（）ARaise the contoso.com forest functional level to Windows Server 2003 or Windows Server 2008.BRaise the contoso.com domain functional level to Windows Server 2003 or Windows Server 2008.CAdd the new UPN suffix to the forest.DChange the Primary DNS Suffix option in the Default Domain Controllers Group Policy Object （GPO） to contoso.com.
多选题公司有一台名为Server1的服务器，运行Windows Server 2008和Microsoft Hyper-V。Server1承载着3个虚拟机。公司策略规定，虚拟机不得连接公司网络。您需要将所有虚拟机配置为相互连接。您必须遵守公司策略。应该执行哪两个操作？（）A选择每个虚拟机的“未连接”选项。B启用每个虚拟机的“启用虚拟 LAN 标识”选项。C将网络接口卡的“连接”设置为“主机”。D将网络接口卡的“连接”设置为“无”。
单选题公司运行 Windows Server 2008。公司网络配置为名为contoso.com的Active Directory域。网络有名为WEB1 的Web服务器。域用户使用http：//web1访问WEB1。您为WEB1生成了自签名证书，并将WEB1配置为使用 SSL。用户报告说，他们在使用https：//web1连接WEB1时，得到警告消息。您需要确保用户可以连接到 WEB1，但又不会收到警告消息。（）该怎么做？A在域中的所有计算机上将 https： //web1 名称添加到“受信任的站点区域”列表。B在 WEB1 上打开“证书”控制台。将自签名证书导出为 web1.cer 文件。在域中的所有计算机上安装 web1.cer 文件。C将 WEB1 加入 contoso.com 域。重新颁发自签名证书。要求所有用户使用 https：//web1.contoso.com 连接到 WEB1。D在 contoso.com 区域中创建 WEB1 的 DNS 主机 （A） 记录。重新颁发自签名证书。要求所有用户使用 https：//web1.contoso.com 连接到 WEB1。
单选题公司有一个Active Directory域。公司有一台名为Server1的服务器，上面安装了“终端服务”角色和“终端服务Web访问”角色。公司还有一台名为Server2的服务器，上面行ISA Server 2006。公司在名为Server3的新服务器上部署了终端服务网关（TS 网关）角色。公司希望将ISA用作终端服务器连接的SSL终结点。您需要配置Server3上的TS网关角色，以使用Server2上的ISA 2006。该怎么做？（）A将 TS 网关配置为使用 SSL HTTPS-HTTP 桥接。B将 Server3 上的终端服务连接授权策略存储区配置为，将 Server2 用作中心网络策略服务器。C从 Server2 导出 SSL 证书，然后在 Server3 上安装该 SSL 证书。将 TS 网关配置为使用 Server2 的 SSL 证书。D从 Server3 导出自签名 SSL 证书，然后在 Server2 上安装该 SSL 证书。将 Server2 上的 ISA 服务配置为使用 Server3 的 SSL 证书。
单选题Your company has two Active Directory forests named contoso.com and fabrikam.com. Both forests run only domain controllers that run Windows Server 2008. The domain functional level of contoso.com is Windows Server 2008. The domain functional level of fabrikam.com is Windows Server 2003 Native mode. You configure an external trust between contoso.com and fabrikam.com. You need to enable the Kerberos AES encryption option. What should you do（）ACreate a new forest trust and enable forest-wide authentication.BRaise the forest functional level of contoso.com to Windows Server 2008.CRaise the forest functional level of fabrikam.com to Windows Server 2008.DRaise the domain functional level of fabrikam.com to Windows Server 2008.
单选题公司有一个Active Directory域。公司中的所有服务器都运行 Windows Server 2008 或 Windows Server 2003。名为WSS2的Windows Server 2003 服务器运行 Microsoft SQL Server 2005 SP2 和 Microsoft Windows SharePoint Services（WSS）2.0。公司计划迁移到名为 WSS3 的 Windows Server 2008 服务器上的WSS 3.0。您需要将配置和内容从WSS2迁移到WSS3。该怎么做？（）A备份 WSS2 上的 SharePoint 配置和内容。在 WSS3 上安装 WSS 3.0。将备份从 WSS2 还原到 WSS3。B将 WSS2 升级为 Windows Server 2008。备份 WSS2 上的 SharePoint 配置和内容。 在 WSS3 上安装 WSS 3.0。将备份从 WSS2 还原到 WSS3。C备份 WSS2 上的 SQL Server 2005 配置和 WSS 2.0 数据库。在 WSS3 上安装 SQL Server 2005。将 SQL Server 2005 备份从 WSS2 还原到 WSS3。D备份 WSS2 上的 WSS 2.0 配置和内容。在 WSS3 上安装 WSS 2.0。将备份从 WSS2 还原到 WSS3。在 WSS3 上执行从 WSS 2.0 到 WSS 3.0 的就地升级。
单选题公司只有一个Active Directory域，名为contoso.com。域中的所有服务器都运行Windows Server 2008。DN 服务安装在名为DC1和DC2的两台域控制器上。两台DNS服务器都承载着Active Directory集成区域，这些区域都配置为只允许最安全的更新。DC1安装并激活了密钥管理服务（KMS）。您发现，承载在DC1和DC2上的contoso.com区域中缺少了服务定位符记录。您需要在contoso.com区域中强制注册KMS 服务定位符记录。该怎么做？（）A将 contoso.com 区域配置为接受非安全更新。B在 DC1 上的命令提示符下，运行 slmgr.vbs Crearm 脚本。C在 DC1 上的命令提示符下，运行 net stop sppsvc 命令，然后运行 net start sppsvc 命令。D在 DC2 上的命令提示符下，运行 net stop netlogon 命令，然后运行 net start netlogon 命令。
单选题公司有一个Active Directory域。名为 Server1的服务器运行Windows Server 2008。Server1上安装了“终端服务”角色和“终端服务Web访问”角色服务。您在Server1上安装了终端服务网关角色服务。您创建了终端服务连接授权策略。用户报告他们无法连接到Server1。您需要确保用户可以连接到Server1。该怎么做？（）A在 Server1 上配置网络访问保护（NAP）。B在 Server1 上配置终端服务资源授权策略（RAP）。C创建一个终端服务组策略对象（GPO）。启用 GPO 中的“允许用户使用终端服务远程连接”设置。将该 GPO 链接到域。D创建一个终端服务组策略对象（GPO）。启用 GPO 中的“为 TS 漫游配置文件设置路径”设置。创建名为 TSUsers 的组织单位（OU）。将该 GPO 链接到 TSUsers OU。
单选题Certkiller.com的主要网络，运行Windows Server 2008上的服务器。它还具有两个域控制器。名为CKDC1域控制器上的Active Directory服务正在运行。您必须执行Windows Server 2008的关键更新，而无需重新启动服务器上CKDC1。执行CKDC1离线关键更新，而无需重新启动服务器，你应该怎么做（）A启动CKDC1的Active Directory域服务B从网络上断开，并启动Windows更新功能C停止Active Directory域服务和安装更新。开始安装更新后的Active Directory域服务D停止Active Directory域服务和安装更新。从网络上断开，然后再次连接E以上都不是