网络操作系统的分布式目录服务将网络资源组织在一个全局的、可复制的分布式数据库中，使用户可以方便的访问大型互联局域网系统，它属于NOS的（）
在Windows2003中，如果要指定其他域控制器作为全局编录，可以通过（）窗口进行设置。
在Windows 2000的活动目录中使用的访问协议是以下哪一个（）
活动目录提供活动目录服务功能，包括一种集中组织、（）资源访问的方法。
全局作用域的组中的账户可以频繁改变，而不需要对全局编录进行复制。
活动目录可以使网络上的用户访问任何资源，而不需要知道资源在什么位置或物理上它是如何连接到网络上的。
你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。 网络中一台名为Server1的Web服务器上装有IIS6.0并运行着一个的企业内部安全站点（Intranet Site）。从外网和内网均可以访问该站点。所有用户连到Server1上时都必须被授权。所有外网用户连接到这个Web站点时必须使用安全协议。而内网用户则不必使用安全协议。你需要检查核实所有外网用户连接到Server1时必须使用安全协议。下列有哪两种可行的方法可以实现这个目的？（）
在Windows2003中，默认情况下域林的第（）台域控制器为全局编录服务器。
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）
通用作用域的组成员的任何更改都会引起整个组的成员身份复制到树林中的每个全局编录器。
在一个目录林的不同域之间移动一个对象时，活动目录指派给用户一个新的SID，全局唯一标识符也发生变化。
通过集中的控制活动目录中的服务器，共享文件夹和打印机等网络资源，允许所有用户的访问。
ADSI是应用程序接口，ADSI使用轻型目录访问协议和活动目录通信。
你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）
审核对活动目录对象或属性的更改，只需在域中的一台域控制器上启用目录访问的审核并且配置为每一个想审核的对象或属性配置系统访问控制列表（SACL）。
在活动目录中，域和域之间通过（）关系联系在一起。这使得一个域的用户可以凭借本域的用户账户身份，利用这种域的信任关系，来访问另一个域中允许其访问的资源。
由于可用的网络带宽和服务器硬件的限制，在较小的分支中一定不适于拥有全局编录。
使用轻型目录访问协议互换格式目录交换（Ldifde）命令行工具导入文件包含的更改类型可以是（）。
最上层的ACTIVE DIRECTORY容器被称为（），它由一个或多个共享公共架构和全局编录的域组成。
存储在活动目录中的用户账户，启用了单点登录功能，当用户登录到工作站时输入一次账号和密码，就可以访问网络上所有授权他访问的资源。
你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）
有时需要自定义全局目录服务器包含附加的属性，通常情况下，在添加属性到全局目录服务器时，哪些因素是不需考虑的（）。
一个域森林中至少有（）全局编录服务器。
在活动目录中，域和域之间通过_____关系联系在一起，这使得一个域的用户可以凭借本域的用户账户身份来访问另一个域中允许其访问的资源。
