CEAC 2201题库.doc

CEAC 2201典型企业网络设计题活动目录的两个DNS要求是什么? BD A.Dynamic DNS支持系统和资源的动态登记。 B.支持服务资源记录。 C.DNS必须遵从版本BIND 8.1.2。 D.至少安装一个Microsoft DNS服务器以支持Active Directory。 安装Active Directory数据库和日志文件的最小需求是什么? C A.一个NTFS5.0卷，至少有250MB的自由空间，用来支持数据库和日志文件。 B.在两个分区或驱动器上分别安装数据库和日志文件。这些驱动器必须都是NTFS5.0的分区。 C.支持数据库和日志文件的驱动器或分区中，至少有一个驱动器或分区有250MB的自由空间。 D.一个至少有200MB的NTFS5.0驱动器或分区支持Active directory数据库文件，一个至少有50MB的NTFS5.0 驱动器或分区支持Active Directory的日志文件。 当创建一个站点时，你必须为这个站点指定什么? D A.一个站点链接，至少要分配一个站点键接给这个站点。 B.一个子网，至少要分配一个子网给这个站点。 C.一个站点链接桥：这个站点必须至少连接到一个站点链接桥上。 D.无；即使不分配任何附加对象到这个站点上，这个站点也可以创建。 桥端服务器的功能是什么? D A.为了复制的目的链接点内的域控制器 B.为了复制的目的将站点链接在一起 C.对于站点内的复制，桥端服务器成为一个焦点 D.对于站点之间的复制，桥端服务器成为一个焦点KCC生成的桥端服务器和手工指定的桥端服务器之间有什么不同? C A.KCC生成的桥端服务器为了有效的复制而被优化。 B.KCC和手工生成的桥端服务器之间没有不同，它们都由KCC来管理。 C.KCC不管理手工生成的桥端服务器。 D.你可以创建几个手工生成的桥端服务器；KCC只为每一个站点创建一个桥端服务器。 Knowledge Consistence Checker (KCC)的功能是什么? B A.检查手工创建的连接对象的有效性和完整性。 B.管理自动生成的连接对象的创造和维护复制拓扑结构。 C.当手工连接对象创建时自动地重新调整复制拓扑结构。 D.当复制通信量增加时创建附加的连接对象；当复制通信量减少时，它删除附加的连接对象。 你是一个大型Windows 2000 网络的管理员。网络管理人员提供给你数据，证明网络中的一个域正在生成过多的复制通信。必须马上控制这种情况，因为这个复制通信代表了几个子网所有通信的28%。讨论中的这个域并不复杂；三个域控制器通过三个子网适当地连接，而且在Active Directory的同一个站点中。你将怎样做才能马上减少网络中的复制装载? D A.创建一组全新的手工连接对象，修改它们的复制日程为在业余时间进行复制。 B.创建几个新的站点链接和站点链接桥，在没有充分使用的子网上重新分布复杂负载。 C.手工创建连接对象和一个复制拓扑结构，指定复制通信路由到没有充分使用的子网上。D.为所有自动生成的连接修改复制日程，这样复制就可以在业余时间进行。 你已经为你的公司创建了站点，现在需要创建子网并将其分配给站点。应当使用哪一个应用程序创建子网并把它们分配给站点？ B A.活动目录用户和计算机 B.活动目录站点和服务 C.服务器管理器 D.域名系统管理器你刚刚安装了两个新的域控制器，如果没有定义任何站点，在缺省情况下你的域控制器属于哪一个站点？ B A.DEFAULTIPSITELINK B.DEFAULT-FIRST-SITE-NAME C.DOMAIN-CONTROLLERS D.以上都不是你需要添加一个全局目录到域森林中。在使用以下活动目录站点和服务窗口时，应调整哪一个对象属性来创建一个全局目录？ C A.DEFAULT-FIRST-SITE-NA ME B.FSQ C.NTDS Settings D.IP 活动目录包括以下哪些内容： ABCD A.数据存储 B.架构和全局编录 C.查询索引 D.数据复制 下面哪个选项不是活动目录结构的逻辑组件： A A.域控制器 B.组织单位 C.域目录树与森林 D.全局编录 DNS的层次结构可以通过以下哪些限制条件来增强： BD A.同一父域的两个同名子域 B.同一父域的两个子域不可以同名 C.一个父域只可以有一个子域 D.一个子域只可以有一个父域 在一个完整的计算机名client.gradchilD.chilD.中，计算机的DNS主机名为 C A.child B.gradchild C.client D.child 当使用一下哪种协议时，服务器就不必要去联系域控制器？B A.SMTP协议 B.Kerberos v5协议 C.RVP协议 D.TCP、IP协议 你不确定能否使用Configure Your Server（配置你的服务器）这一应用程序验证一个服务器是否为域控制器，那么应使用哪一个其他的应用程序来验证该域控制器的角色正确与否？B A.域用户管理器 B.活动目录用户和计算机 C.活动目录域和信任关系 D.服务器管理器 在一个Windows 2000的服务器上安装了活动目录。在安装时，你没有指定数据库所在的位置。在缺省情况下，活动目录数据库应处于以下哪一个位置？ A A.SystemRootNTDS B.NTDS C.%SystemRootsystem32NTDS D.SystemRootsystem32ActiveDirectory 上层管理者要求你列举出对活动目录优点的一些见解。在列举这些见解、谈论到LDAP-compliant clients如何对活动目录进行搜索时，他们要求你对LDAP这个词进行一下解释。LDAP代表以下哪一个？ A A.轻量目录访问协议 B.松散定义访问协议 C.轻量目录访问入口 D.松散定义访问入口 你是一个备份管理员，想确保每个域控制器中的活动目录的数据安全。在下图中你将选择哪一个位置来备份活动目录？D A.系统盘F： B.我的文档 C.网上邻居 D.系统状态 使用下列的哪些标签进行递归查询，以测试DNS服务器的配置。A A.监视 B.高级 C.传递 D.接口 下列哪些方法被用来安装Active Directory Schema? A A.在Control Panel中，使用Add/Remove Programs B.从Active Directory中，创建一个新的Server对象 C.运行DCPROMO，选定Schema D.上面的任何一个 下列哪些操作主角色负责域森林中域的增加和删除? D A.相对ID主 B.主要的域控制器模拟器主 C.模式主 D.域名主 你是一个大型公司的网络管理员之一，这个大型公司有三个域，在你工作的办公室中有将近12个域控制器。其中一个域控制器出现了性能问题，你想要释放它所承担一些域的责任。你认识到是分配到这个计算机上的操作主角色导致了这些问题。如果你想要解除这个域控制器的一些角色，你将执行下列哪些适当的操作? C A.升级这个域控制器为森林级 B.将这个域范围的角色分配给其他的域控制器。 C.将这个范围的角色分布到两个或三个控制器中 D.占用这个域控制器的所有角色 使用下列哪些Active Directory控制台可以将基础结构主角色从一个域控制器转移到另一个域控制器中? B A.Schema B.Users and Computers C.Domains and Tusts D.Sites and Services 下列哪些Active Directory控制台被用来在一个域中创建组织单元? A A.Users and Computers B.Domains and Trusts C.Sties and Sdervices D.Schema 你需要把一个OU的管理权限交给一个特定的组，使用什么工具可以最方便的给予该组这些权限？D A.组织单元向导 B.权限向导 C.访问向导 D.管理向导 现在你需要为管理任务建立一个MMC，性能监视器中包含两个组件。下面哪两个答案是性能监视器的一部分？BC A.处理器监视器 B.系统监视器 C.性能日志和警报器 D.事件观察器 当你查看域控制器的时候，被警告这里存在一个问题。现在你选择哪个工具来完成这个任务？D A.系统监视器 B.事件查看器 C.事件查看和警报器 D.性能日志和警报器 用户账户具有哪些作用： ABCD A.验证用户或计算机的身份 B.授权或拒绝访问域资源 C.管理其他安全主体 D.审核使用用户或计算机账户执行的操作 当创建用户登录名的时候，要考虑如下哪些唯一性原则： BCD A.用户账户在目录林中必须是唯一的 B.全名在管理员创建用户账户的容器内必须是唯一的 C.用户登录名在域中必须是唯一的 D.用户主名在目录林中必须是唯一的 下面哪些是放在“Active Directory 用户和计算机”的“内置”文件夹中的缺省组： AB A.管理员 B.账户操作员 C.域管理员 D.企业管理员 组成员身份可能影响网络性能，主要表现为：BCD A.数据包的丢失 B.登录的影响 C.有通用作用域组的复制 D.网络带宽 LDAP区别名，其采用的形式是： ABCD A.cn=公共名 B.o=组织 C.ou=组织单元 D.c=国家、地区 如果父域的名字是ACME.COM，子域的相对名字是DAFFY，那么子域的可辨别的域名是什么? C A.ACME.COM B.DAFFY C.DAFFY.ACME.com D.Identical printers 你要执行备份。这个备份立即执行，不被列入日程。在开始之前你应该做些什么?从给出的选项中选出所有的答案。 ABC A.确定要备份的所有文件被关闭。 B.验证备份设备在Windows 2000 HCL上。 C.确定备份介质被适当地插入到备份设备中。 D.启动Task Scheduler服务。 你正在设计一个备份策略。想要将备份当天修改的所有文件做一个备份。你应该使用什么选项? A A.Daily B.Normal C.Incremental D.Differential 你正在执行数据的恢复，这些数据需要被复制系统中的其他域控制器所改写。你应该执行什么类型的恢复? A A.不可信恢复。 B.可信恢复。 C.许可恢复。D.被动恢复。 什么实用工具允许你执行可信恢复? CA.NTBACKUP B.Backup Wizard(备份向导) C.NTDSUTIL D.Restore Wizard(恢复向导) 什么命令能够可信地恢复整个目录数据库? AA.RESTORE DATABASE B.DATABASE RESTORE C.RESTORE SUBTREE D.SUBTREE RESTORE你需要在你的DNS服务器上创建一个反向查询区域，此反向查询如何进行？ A A.解析IP地址到主机名 B.解析主机名到IP地址 C.解析IP地址到NetBIOS名 D.解析NetBIOS名到IP地址 你正在规划DNS结构并决定使用标准的DNS区域，标准区域的3种类型是什么？ABD A.主区域 B.二级区域 C.活动目录整合区域 D.缓存区域 在你的工作环境中，有几台UNIX工作站，这些UNIX工作站有一些DDNS客户，尽管这些客户支持DDNS，但是却不能在DNS表中进行注册。你需要改变哪一个设置从而可使得UNIX下的客户使用DDNS？B A.将“类型”设为“主” B.将“允许动态更新”设为“是” C.将“允许动态更新”设为“只允许安全更新” D.将“允许动态更新”设为“否” 你有几个资源记录需要在DNS表中修改，需要使用哪一个工具来管理Windows 2000 DNS？ B A.域用户管理器 B.DNS控制台 C.活动目录域和信任关系 D.服务器管理器 你在资源记录中将TTL的值设为零，该设置对于记录的清除会产生什么样的影响？A A.记录不会被删除 B.记录立即被删除 C.在清除过程中会引起一个循环 D.没有影响；清除过程忽略TTL 你想跟踪DNS的活动，于是便打开DNS服务器的日志。在缺省情况下，DNS日志文件位于什么地方？B A.SystemRootDNSdns.log B.SystemRootSystem32DNSdns.log C.SystemRootSystem32LOGSdns.log D.SystemRootLOGSdns.log 你并不希望用手工的方法来管理和建立复制拓扑结构，那么在所有的域控制器中是什么服务自动产生复制拓扑结构？ D A.SMTP B.RPC C.SNMP D.KCC 现在你刚刚往活动目录地址和服务中添加了一个新的地址链接桥，使用什么复制分区可以保证新对象类获得森林中所有的域控制器？ A A.设置分区 B.域分区 C.数据库分区 D.模式分区 现在要考虑关于区域传输的安全问题，我们希望能够很方便地管理进入域名区域的用户。在这个域名区域内，区域只可以连接其他的DNS服务器。参照下图，你应该选择什么选项来保证区域传输所需要的安全等级？ B A.不选允许区域复制 B.选择只有在“名称服务器”选项卡中列出的服务器 C.选择到所有服务器 D.选择只允许到下列服务器，然后在下面的地址输入栏中输入你允许进行区域传输的服务器的IP地址下列哪一项最好地描述了区域和名字空间的不同? A A.名字空间是网络资源的逻辑代表，而区域提供了这些资源的物理存储。 B.名字空间提供了网络资源的物理存储，但是区域提供了网络资源的逻辑表示。 C.区域被使用在名字解析上，而名字空间被用来管理服务器硬盘上的文件。 D.区域应用到局域网上，而名字空间不是，名字空间应用到Internet上。 在Windows 2000 DNS服务器上运行标准主区域和标准次级区域。主服务器崩溃，不能处理请求和更新。下列哪些情况会发生呢? C A.因为主拷贝被存储在Active Directory中，并且被完全复制到每一个域控制器中，所以每一个DNS服务器都有这个数据的副本。因此，任何DNS域控制器都可以执行对客户请求的更新和处理。 B.标准次级区域的DNS服务器将执行更新。每一个次级服务器都可以作为这个区域的主要可信源。 C.标准次级区域的DNS服务器能够满足客户的查询请求，但是不能发送请求去更新数据库中它们的拷贝。 D.正向和反向查找将是完全不可用的。 在哪些条件下区域复制和传输会发生?选出所有适用的项。BCD A.当DNS服务在主服务器上被启动时。 B.当DNS服务在次级服务器上被启动时。 C.当一个区域的刷新间隔时间到期时。 D.当主区域的变化和配置的变化被放到通知列表中时。 运行DNS服务器的Windows 2000服务器请求一个区域传输。发出请求的服务器是一个次级服务器。当请求传输时会发生什么情况呢? A A.主服务器会有反应，使用部分的或完全的区域传输。 B.主服务器会有反应，使用增量的区域传输。次级服务器不能应答这些请求。 C.主服务器或次级服务器都有反应，使用完全的区域传输。Windows 2000 DNS服务器不能部分地复制。 D.没有事情发生。次级服务器不初始化区域传输。 下面关于组策略说法正确的是： ABC A.组策略模板存储在域控制器的SYSVOL文件夹中 B.实现组策略是企业在规划活动目录结构时需要考虑的因素之一 C.如果将一个组策略对象链接到一个活动目录的站点上，那么这个组策略对象就能够应用于站点中的所有域 D.可以将一个组策略对象链接到普通的活动目录容器中 哪些是网络管理员不可以利用组策略中的脚本功能来运行的？C A.可执行程序 B.批处理文件 C.系统文件 D.支持脚本的Windows脚本主机 你注意到用户所需要的反病毒软件还没有在他们的机器上进行安装，但这些用户都是位于正确的安全组即反病毒全局组中，同时证实了通过“反病毒软件”组策略已将该软件分配给了用户。需要赋予哪一个权限从而可以确保反病毒用户能够接收到组策略？ B A.允许完全控制 B.允许只读和允许应用组策略 C.允许只读和允许写 D.允许应用组策略 你需要阻止将InternalAppl配置到域中，你将InternalAppl软件从软件分配表中删除，第二天早晨却发现InternalAppl不再被安装在用户计算机上，问题出在什么地方？ A A.在“用户和计算机”中选择了“立即卸载” B.选择“允许用户继续使用软件”，但“阻止新安装” C.用户不能再访问应用程序的位置 D.在组策略的设置中没有授权用户启动应用程序 你注意到配置的软件应用程序并没有像预期那样被配置，你希望通过预检查发现问题，要进行检查的第一步是什么？ B A.对软件分配点的权利 B.组策略的应用 C.软件的安装如何被打包 D.软件包上的过期期限 你设置软件分配共享的权限为“只读“，从而使得经过认证的用户可以访问它。然而，这些用户仍然没有得到软件包。引起这个问题的原因是什么？ A A.在文件、目录的级别上没有设置“只读“的权限 B.没有对软件分发点进行隐藏 C.在软件分配共享上没有设置“写”的权限 D.在软件分配共享上没有设置“应用组策略”的权限 在正在尝试从Active Directory的Users and Computers控制台查找一个工作在公司产品部的用户。所知道的关于该用户只是他的名为Gorge。如何才能快速地找到关于该用户的所有信息。 A A.使用Active Directory里的Find选项 B.浏览所有用户的列表 C.浏览邮件列表 D.向他发封电子邮件下面哪个Active Directory许可权允许用户在Active Directory里创建新账号?选择所有适用的选项。 AD A.创建所有的子对象 B.删除所有的子对象 C.写 D.完全控制Active Directory里的一个组织单元对象被命名为Marketing(市场)。Mariah是Marketing用户组一个成员，该组允许她Read(读)该对象的许可权。她还是Marketing Representatives组的一个成员，该组授予她在对象上写操作许可权。一个第三组的成员资格允许她在OU里Create All Child Ojject许可权。她在Marketing OU里的有效许可权是什么? D A.读 B.读和写。 C.读和创建所有子对象。 D.读、写和创建所有子对象 你是一个大型网络的管理员。网络上的用户抱怨，当他们尝试使用Active Directory对象时会经常得到一些错误的信息。听到这样的抱怨之后，为了快速找到解决的方法仍然将采取的第一步什么? D A.使用Performance Monitor(性能监视)控制台。 B.设置Active Directory事件的日志。 C.为资源访问问题生成警报 D.检查Event Viewer(事件查看器)。 你想监控一个域控制器的性能并需要设置警报以便当达到某个特定的界限时，可以从计算机上获得一个消息。下面哪个选项可用于设置生成性能警报消息? C A.文件复制服务 B.应用程序失败事件 C.处理器时间的额外利用 D.上面所有项上个星期你网络上的DNS服务器没有运转，并且你想检查由DNS客户生成的事件。为了查找这个信息，你将在Event Viewer中检查下面哪个日志。 A A.系统日志 B.DNS服务器日志 C.目录服务日志 D.应用程序日志。 你的域控制器存在一些DNS服务器的问题。你想对DNS服务器上的一些行为进行登录和调试。下面哪些工具可用于将DNS服务器的UDP和TCP端口接收到的包的数目记入日志? C A.事件查看器 B.Performance Monitor(性能监视)控制台 C.Debug日志选项 D.以上所有项你需要网络适配器能够使用RIS，因此，网络适配器应具有以下哪一项技术？ C A.IPSec B.BootROM C.PXE D.ATM 你不想任何人在启动计算机时都可以连接到RIS服务器并拥有安装的权限。如何阻止以上的情形发生？ C A.锁定用户 B.预置用户 C.预置计算机 D.锁定计算机 你现在必须输入一个安全模板到一个默认的域策略中，但是还不能确定哪一种是最适合你们公司的安全策略。我们使用哪一种工具可以按照最方便的方式来查看安全模板中的设置？ A A.安全设置和分析工具 B.记事本 C.组策略编辑器 D.写字板 现在有一个任务，跟踪域控制器文件系统到域的任何访问。要实现这个目标，我们需要做哪两件事情？ BD A.通过一个组策略使具有审核功能 B.获得Domain Admins的权力，使具有审核功能 C.通过系统策略使具有审核功能 D.首先分析是哪种资源需要审核和设置这些资源的审核 现在我们项要知道用户是否在装载一个特殊的应用。要实现这个目标，需要审核哪个方面的数据？ A A.进程跟踪 B.系统事件 C.日志事件 D.对象访问 要审核用户帐号的口令变化应该使用哪种工具？ D A.活动目录用户和计算机 B.资源管理器 C.组策略编辑器 D.不需要设置任何额外的审核参数下列哪一项不是Group Policy的段? DA.Software Settings B.Windows Settings C.Administrative Templates D.Computer Settings你为什么要链接GPO? C A.为了激活GPO。 B.应用GPO到正确的安全组上。 C.为了重新使用一个已有的GPO，应用它到另一个OU、域或者站点上。 D.因为域和站点可以有只应用到它们上的预定义的GPO。 授权GPO控制的目的是什么? CA.为了控制谁能够在组织内部使用GPO来工作。 B.为了控制GPO到站点、域或OU上的应用。 C.为了将GPO的控制权交给指定来操作和管理GPO的人员。 D.为了分配正确的安全组，以恰当地应用GPO到一个对象上。 GPO的处理顺序是什么? CA.没有顺序：Group Policy继承确保了所有策略正确地应用。 B.站点、域和组织单元。 C.本地计算机、站点、域和组织单元。 D.处理的顺序是没有关系的。 只是使用GPO的一部分(例如User Configuration)时，为了有效地使用GPO，你应该做些什么? A A.让没有使用的配置无效。 B.只应用GPO到需要应用的对象上。 C.一次只分配GPO到一个对象上；如果需要同样的GPO配置可以创建多个GPO。 D.限制应用到每一个GPO上的个体策略的数目。 GPO怎样过滤? D A.通过使用GPO和对象的Block Policy Inheritance和No Override设置来过滤GPO。 B.GPO按照顺序处理，通过前面处理的GPO的继承来过滤策略。 C.GPO完全不用过滤。它们依赖于策略继承，提供策略的过滤给Active Directory对象。D.使用安全组和许可权的应用来应用GPO给Active Directory对象。 用Not Defined(配置)或Not Configured（未配置）在GPO中配置个体策略设置的目的是什么? B A.为了节省管理员配置GPO的时间，它们是默认的设置。它们可以使管理员不必亲自配置每一个个体策略。 B.它们加速了GPO的处理。 C.它们确定个体策略不被应用。 D.它们确定不使用的个体策略从GPO中清除。 下列哪一段不是GPO的User Configuration或计算机配置段的组成部分? D A.Windows 设置 B.管理模板 C.软件设置 D.管理设置。 通过使用Administrative Templates可以控制哪两个登录表?选择两个答案。ADA.HKEY_LOCAL_MACHINE B.HKEY_USERS C.HKEY_CURRENT_CONFIG D.HKEY_CURRENT_USER 处理脚本的顺序是什么? A A.启动、登录、注销和关机 B.登录、启动、注销和关机。 C.登录、启动、关机和注销 D.启动、登录、关闭和注销。 你怎样改变已经配置的包的名字? BA.如果没有重新配置这个包，那么这个包的名字就不能改变。 B.在包的Properties表的General标签上。 C.右键单击Windows Explorer中的包，选择Rename。 D.你需要使用第三方的重包装工具打工这个包。 在事件查看器中哪一个日志记录了Windows Installer（Windows 安装）活动? B A.系统 B.应用程序 C.安全 D.安装。 包的不正确的共享名将带来什么样的结果? AA.“Network path not found”(未找到网络路径)消息 B.文件位置的提示 C.没有任何警告信息，安装失败 D.“Insufficient rights”(权限不足)消息 在GPO中你有两个登录脚本。默认情况下，它们怎样运行? A A.顶部的脚本先运行。底部的脚本将替换任何冲突的设置。 B.顶部的脚本先运行。如果有任何冲突的设置，用户将被提示。 C.底部的脚本先运行。顶部的脚本将替换任何冲突的设置。D.底部的脚本先运行。如果有任何冲突的设置，用户将被提示。 客户方缓存的另一个名字是什么? A A.脱机文件 B.用户配置 C.文件夹重定向 D.组策略。 多主域模型比单主域模型有哪些主要的优点? B A.域里任何一个域控制器都能确认登录 B.任何一个域控制器都能向目录里写入修改 C.在多主配置里的数据可以被更有效地存储 D.单主模型使用拖出复制，而多主模型使用推进复制一个域控制器里的KCC如何决定一个站点所使用的复制路径? C A.所有域控制器上的KCC服务选择一个桥塔服务器决定复制拓扑并将之复制给所有的域控制器。 B.KCC将域控制器按名字的字母表顺序排序。 C.每KCC使用Active Directory配置容器里的站点信息，独立地决定复制路径。 D.KCC为物理上互相接近的服务器生成连接对象。 在BULE.COMPANY.COM域控制器上进行原始写操作之后，域控制器WHITE.COMPANY.COM对于这个域命名上下文有一个2932的USN。域控制器RED.COMPANY.COM对于2927的域控制器WHITE.COMPANY.COM的命名上下文有一最新向量。下面哪个说法正确?选择所有适合的项。 AD A.域控制器RED.COMPANY.COM和域控制器WHITE.COMPANY.COM是复制的两个直接参与者。 B.在WHITE.COMPANY.COM上发生的原始修改还没有被复制到RE C.RED.COMPANY.COM发生一些改变而WHITE.COMPANY.COM没有的这些改变。 D.可能在REC.COMPANY.COM和WHITE.COMPANY.COM之间不需要复制修改。 你正在管理3个站点，A、B和C。建立一个向T3的链接，将站点A和站点B链接起来，站点B和站点C连接起来，在Active Directory里由一个配置有默认代价的单独站点连接表示这些连接。在站点A和站点C之间建立一个T1链接以提供冗余。当为T1创建一个新的站点链接时，如果可能的话，为确保使用T3链接的站点A和站点C之间的复制通信，你将指派哪个代价值? D A.1.4 B.45 C.100 D.150 使用Active Directory Users and Computers组件，向现有用户Carol增加了一个电子邮件地址和Web页地址，必须将什么信息复制到其他域控制器? D A.Carol的User对象 B.Carol的父容器和Carol里面所有对象的父容器 C.NTDS.DIT文件 D.电子邮件地址和Web页地址属性 在Windows 2000 DNS服务器驻留一个Active Directory综合区域要求下面哪项? D A.必须运行DHCP B.必须运行WINS C.必须首先设置为一个标准的主区域 D.必须是一个域控制器。 向域里增加一个新的域控制器。在企业里通常使用一个Active Directory综合区域。尽管用于客户机的仍是DHCP，为那些将要作为DNS服务器的新服务器指派一个IP地址之后，如果想让客户机将新域控制器作为现有区域的DNS服务器来使用，你必须采取哪些步骤? A A.在域控制器上安装DNS服务器进行服务 B.在新域控制器上创建一个次级Active Directory综合区域 C.在新域控制器上设置一个标准的主区域 D.从一个现有的域控制器到新域控制器拷贝区域数据文件 企业根域(COMPANY.COM)使用Active Directory综合区域，该综合区域处在一台用于DNS的Windows 2000域控制器上。你正在建立一个子域(CHILD.COMPANY.COM)，并想将子域(DC.CHILD.COMPANY.COM)里的一个域控制器作为根域的备份DNS服务器。而且你已经在DC.CHILD.COMPANY.COM上安装了DNS服务。你将如何配置DC.CHILD.COMPANY.COM?选择所有适合的项。 D A.什么也不做。Active Directory综合区域自动复制到DC.CHILD0COMPANY.COM。 B.在DC.CHILD.COMPANY.COM上建立一个次级Active Directory综合区域。然后区域记录被自动复制。 C.为DC.CHILD.COMPANY.COM上的COMPANY.COM建立一个新的主区域。动态注册自动位于区域中。 D.为DC.CHILD.COMPANY.COM上的COMPANY.COM建立一个新的次级区域。从COMPANY.COM域里选择一个单独的DC作为主DNS服务器。 下面哪项将立即初始化一个区域传输? BCA.重新启动驻留主区域的服务器 B.重新启动驻留次级区域的服务器 C.在次级区域的DNS控制台选择“从主DNS传递” D.在次级名字服务器上修改区域文件通过Active Directory复制，下面哪个系统能够从一个Active Directory综合区域接受更新? A A.同一个域里的所有的域控制器。 B.同一个森林里的所有域控制器(不管这些域控制器属于哪个域)。 C.所有Windows 2000次级DNS服务器。 D.所有遵循RFC的DNS服务器。 有一个Windows 2000域，跨越一个国家的五个不同的地区。你想为域建立账号策略。下面哪个说法是关于账号策略的正确说法?选择所有适合的。 BD A.每个地点必须有一个账号策略。 B.在域层次只有一个策略。 C.每个用户组可以有一个账号策略。 D.用户总是可以从域的根获得账号策略。 在使用Security Configuration and Aanalysis工具时，你导入一个数据库模板文件。然后对安全设置做了几个改变并存储这些改变。在安全性改变生效之后，原始模板文件会发生什么? B A.模板文件被改变 B.模板文件保持不变 C.模板文件从原始地点被删除 D.上面都不对在对象上建立安全性，对象可以是文件夹、