如果作用在同一用户或计算机上的两个GPO产生冲突，则先设置的将生效。
在活动目录用户和计算机中给一个用户设置了标准权限就不能设置特殊权限。
如果利用组策略把用户环境设置成活动目录目录服务容器，那么添加到该容器中的任何用户或计算机都会自动实现这些组策略设置。
你是一个Windows Server 2003网络的管理员，正准备把网络组织成域的模式。你在一台安Windows Server 2003操作系统的计算机上执行活动目录的安装过程。安装成功后，这台计算机上原有的本地用户账户和组账号（）。
用户忘记密码，用户将不能访问计算机和网络资源，系统管理员可以（）以便用户能够使用该帐户登录计算机和网络。
您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）
活动目录是一种目录服务，它存储有关网络对象的信息，例如，用户、组、计算机、共享资源、打印机和联系人等，并使管理员和用户可以方便地查找和使用网络信息。
当处理IP安全性设置和用户权限设置是，最新处理的GPO将重写任何以前的GPO。
管理员使用组策略来配置设置后，windows Server 2003就能连续地应用这些设置；还可以将组策略和活动目录的容器（）联系起来。
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）
在公司的网络中，有一部分安装了windows 7的计算机没有加入到活动目录域中，作为网络管理员，你如何通过在每一台计算机上部署一些策略来强制这些计算机的用户每周修改一次密码（）。
你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）
在活动目录用户和计算机中，在“查看”菜单上，单击“高级功能”，在对象的属性中出现安全标签。
Certkiller.COM已经购买了笔记本电脑，将用于连接到一个无线网络的计算机。您可以创建一台笔记本电脑的组织单位，并创建一个组策略对象（GPO），通过利用经批准的无线网络的名称和配置用户配置文件。您将GPO链接到笔记本电脑的组织单位。新的笔记本电脑用户向你抱怨，他们无法连接到无线网络。执行的组策略无线设置的笔记本电脑，你应该怎么做呢（）
活动目录存储着网络上各种对象的有关信息，并使这些信息易于被管理员和用户查找及使用。
在Windows Server 2003中，默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。
链接到同一容器的GPO中的设置间冲突时，该列表中（）的GPO设置将会应用。
域管理员有权将GPO（组策略对象）和默认的活动目录容器――计算机、用户和Builtin相连。
在活动目录中不能创建哪个用户（）。
活动目录中用户和计算机账号代表了物理实体，比如一台计算机，或一个组。
你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。 你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）
在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至域、域树、域森林等，统称为（）
默认情况下管理员创建了一个用户，就会在()目录下创建一个用户主目录。
您有一个ActiveDirectory域服务（ADDS）站点。所有客户端计算机都运行Windows7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）
