-
你暂停了运行在Windows 2000服务器上的DNS服务器。你会采取下列哪些步骤来恢复名字服务器（）
A . 在Control Panel（控制面板）上，打开Services工具。从列表中选定DNS，然后单击Continue（继续）按钮
B . 在DNS Console上，右键单击DNS Server，然后在上下文菜单中选定Resume from the All Tasks（继续所有任务）文件夹
C . DNS Console上，选定DNS Server。从Aciton菜单中，选定Continue from the AllTasks（继续所有任务）文件夹
D . 根据命令提示，运行下列命令：NETCONTINUEDNS
-
你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用windows2003操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题（）
A . 停用终端服务
B . 添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入
C . 打安全补丁
D . 启用帐户审核事件，然后查其来源，予以追究
-
公司有一个Active Directory域。公司运行终端服务。您将总部打印机配置为终端服务器上的默认打印机。公司策略规定，所有远程客户端计算机必须符合以下要求： （1）总部打印机必须是客户端计算机的默认打印机。 （2）用户在终端会话期间必须能够访问他们的本地打印机。 （3）您需要使用“终端服务打印机重定向”模板创建一个组策略对象以符合公司策略。 该怎么做？（）
A . 将“首先使用轻松打印驱动程序”选项设置为“已禁用”。将该 GPO 应用到终端服务器。
B . 将“首先使用终端服务轻松打印驱动程序”选项设置为“已禁用”。将该 GPO 应用到所有客户端计算机。
C . 将“不将默认客户端打印机设置为会话中的默认打印机”选项设置为“已启用”。将该 GPO 应用到终端服务器。
D . 将“不将默认客户端打印机设置为会话中的默认打印机”选项设置为“已启用”。将该 GPO 应用到所有客户端计算机。
-
公司在名为Server2的服务器上运行终端服务。 您需要在终端服务器上阻止新会话，但又不能影响当前用户会话。应运行什么命令？（）
A . Change logon /disable
B . Change user /execute disable
C . Tskill /server：Server2 /A
D . Taskkill /S Server2 /fi "MODULES eq TermSrv"
-
你管理着一个运行windows server 2008的名为server2的服务器。你在server2上安装和测试终端角色。你通过终端服务发布一个应用程序。所有用户必须使用远程桌面协议连接到终端服务程序。你在server2上安装和配置TS网关角色服务。你配置一个默认域组策略设置通过TS网关连接。用户报告说他们不能连接到终端服务应用程序。你需要确保用户能从intranet或Internet连接到终端服务应用程序。你应该怎么做？（）
A . 配置“通过TS网关连接”组策略为否
B . 配置“设置TS网关服务器地址”组策略，并且设置TS网关服务器地址。把组策略对象（GPO）连接到域
C . 在远程桌面连接客户端配置服务认证为总是连接，即使服务认证对所有用户都失败
D . 设置TS网关服务认证方法组策略为询问信任，使用NTLM协议设置。连接这个组策略（GPO）到域
-
GPRS企业接入业务是指，集团客户使用GPRS终端设备，通过公司无线网络，接入其位于Internet或（）上的服务器，从而实现GPRS终端与服务器之间的数据通信。
A . A、CHINANET
B . B、CMNET
C . C、VPN
D . D、CMWAP
-
公司有一个Active Directory域。公司运行终端服务。所有终端服务账户都配置为允许无需权限的会话接管。一位用户使用名为User1的账户登录到名为Server2的服务器。User1的会话ID为1337。您需要对会话ID 1337执行会话接管。应运行什么命令？（）
A . 先运行 Chgusr 1337 /disable，然后运行 Tscon 1337
B . 先运行 Takeown /U User1 1337，然后运行 Tscon 1337
C . 先运行 Tsdiscon 1337，然后运行 Chgport /U User1 1337
D . 先运行 Tsdiscon 1337，然后运行 Tscon 1337
-
公司有一个Active Directory域。公司运行终端服务。所有客户端计算机都运行Windows Vista Service Pack 1。您需要确保用户在终端服务会话期间，能够运行Windows Media Player 11。该怎么做？（）
A . 在终端服务器上安装“桌面体验”功能。
B . 在终端服务器上安装“优质 Windows 音频视频体验”功能。
C . 使用“桌面窗口管理器”模板创建一个新的组策略对象 （GPO）。将“不允许桌面组合”选项设置为 True。将该 GPO 应用到域中的所有客户端计算机。
D . 创建一个新的组策略对象 （GPO），该 GPO 配置“基于策略的 QoS”选项，并且针对 Windows Media Player 11 可执行文件，将“差分服务代码点”值设置为 10。将该 GPO 应用到终端服务器。
-
你是公司网络管理员。所有的服务器运行Windows Server 2003。有20名公司员工连到终端服务器Server2上运行程序和通过它访问外网。 这20名员工报告说当他们浏览外网站点时，收到一些安全提示消息。并且一旦连接到Server2上时就不能修改自己客户端计算机浏览器的安全设置项。你需要让这20名用户在连上Server2时能够在自己的计算机上修改IE的安全设置项。你该如何做？（）
A . 以管理员身份登陆到Server2，在IE设置项的可信任站点中添加http：// 项
B . 指导这20名用户在自己客户端计算机IE设置项的可信任站点中添加http：// 项
C . 指导这20名用户修改自己客户端计算机的IE设置项，将安全等级降为低（Low）
D . 在Server2上卸载IE浏览器以加强安全配置
-
公司的网络管理员，你在一台运行Windows Server 2003的文件服务器上共享了一个名为Appl的文件夹。用户小张使用系统为Windows XP Professional的笔记本电脑。你希望当小张断开网络实现移动办公时也能够访问服务器上的Appl共享文件夹。那么你应该（）。
A . 在笔记本电脑上建立共享文件夹的快捷方式
B . 在客户端将此共享文件夹设置为允许脱机使用
C . 将共享文件夹映射成本地驱动器
D . 不用做任何设置，就可实现此功能
-
你需要为产品部门服务器上的数据设计一个监视策略以达到公司商业需求.你该怎样做？（）
A . 用Microsoft Baseline Security Analyzer（MBSA）工具去为产品部门的所有服务器分析系统弱点
B . 运行安全与配置分析工具去分析产品部门所有服务器的安全设置
C . 在产品部门每台服务上启用数据审核.并且在所有服务上运行系统监视工具去增加一个计数器日记以跟踪目标对象的活动性能
D . 增加GPO启用对象处理审核并且连接到产品部门Servers OU.启用产品部门每台服务器的对数据审核功能
-
公司有一个Active Directory域。有一台运行Windows Server 2008的服务器。该服务器上安装了“终端服务”角色。公司安全策略不允许用户在终端服务会话期间将信息复制并粘贴到本地计算机。您部署了一个名为APP1的远程应用程序。您需要配置终端服务以符合安全要求。该怎么做？（）
A . 启用“每个会话都使用临时文件夹”选项。
B . 将“安全加密级别”更改为“符合 FIPS 标准”。
C . 在发布的应用程序的“RDP 设置”中，取消选中“剪贴板”选项。
D . 在服务器的“RDP-Tcp 客户端设置”属性中，禁用“驱动器”选项。
-
你公司有一个AD域。域中的所有服务器运行windows server 2008.TS网关角色服务安装在名为server1的服务器上。终端服务服务角色服务安装在服务器server2和server3上。Server2和server3配置在名为TSLoad负载均衡终端服务场中。你在新服务器server4中安装TS会话Broker角色服务。你把TSLoad场加入到server4中的TS会话Broker配置中。你需要确保TS会话Broker能接受server2和server3的连接。你应该怎么做？（）
A . 把server2和server3加入到server4上的会话Broker计算机本地组中
B . 把server2和server3加入到Active Directory域中windows认证访问域本地安装组中
C . 配置一个组策略对象（GPO），设置终端服务安全部分的“需要安全RPC通信”选项为True。应用这个组策略到server2和server3上
D . 配置一个组策略对象（GPO），设置终端服务部分的“只允许从初始客户重新连接”为True。应用这个组策略到所有客户端计算机上
-
你公司有一个Active Directory域。一个名为server1的服务器运行windows server 2008.server1上安装有终端服务服务器角色。一个名为server2的服务器运行windows server 2008.终端服务许可证服务角色安装在server2上。仅有10个终端服务器客户许可证可用。你需要限制同时连接到终端服务用户不超过10个。你应该怎么做？（）
A . 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server1上。
B . 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server2上。
C . 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server1上。
D . 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server2上。
-
你的公司有一个AD域。服务器server2运行windows server 2008.所有客户计算机运行windows vista。你在server2上安装了终端服务角色、TS Web访问角色服务、和TS网关服务角色。你需要确保客户计算机有相应的防火墙、反病毒软件、反间谍软件antispyware。你应该进行哪两项操作？（）
A . 在域中的一个服务器上配置网络访问保护（NAP）
B . 把终端服务器加入到windows授权访问域本地安全组
C . 把终端服务客户端计算机加入到windows授权访问域本地安全组
D . 要求请求的客户端发送终端服务访问策略健康状态
-
你是.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。网络上的服务器运行Windows Server 2003 ，并且所有的服务器都是域的成员。你计划为现有服务器上的Windows Server 2003配置一个新的服务包。你在一个名为TestKing3的服务器上安装Software Update Services （SUS）。你需要配置新的服务包到一个名为TestServers的组中的服务器上，在你将服务配置到所有的服务器上之前。 你应该怎么做？（）
A . Slipstream服务包到TestServers组里的服务器上的Windows文件夹
B . 复制服务包的可执行文件到TestKing3。仅仅为TestServers组在文件上设置读许可
C . 复制服务包的可执行文件到一个新SUS服务器。在TestServers组里的服务器上设置 AutomaticUpdates来使用新SUS服务器
D . 创建一个新GPO来配置服务包。过滤GPO以便它仅应用于TestServers组
-
你是公司的网管，公司网是一个单活动目录的域，所有服务器运行Windows Server 2003。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（）。
A . 修改Default Domain Policy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器
B . 修改Default Domain Policy组策略，启用用户配置中终端服务选项的“为终端服务用户会话的远程控制设置规则”
C . 在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器
D . 在域控制器安全策略中，禁用计算机配置中终端服务器里的“允许用户使用终端服务远程连接”选项
-
你有一个包含几个终端服务器的终端服务场。你需要配置终端服务器中的一个作为专职重定向服务。你配置了适当的DNS记录。下一步你要怎么做？（）
A . 从终端服务配置中设置许可模式为每用户
B . 从终端服务配置中设置许可模式为每设备
C . 从终端服务配置中改变服务器的相对权重为50
D . 从终端服务配置中配置服务器拒绝新用户登录
-
公司有一个ActiveDirectory域。公司有一台名为Server1的服务器，上面安装了“终端服务”角色和“终端服务Web访问”角色。所有客户端计算机都运行WindowsXPServicePack2（SP2）。您在Server1上部署并发布了一个名为TimeReport的应用程序。“终端服务Web访问”角色使用ActiveDirectory域服务（ADDS），并且启用了“网络级别身份验证”。您需要确保用户可以从“终端服务Web访问”网页上启动Server1上的TimeReport。该怎么做？（）
A.对TimeReport远程应用程序，禁止发布到ADDS。
B.在运行WindowsXPSP2的客户端计算机上，安装RemoteDesktopClient6.1应用程序。
C.将Server1的TimeReport作为MicrosoftWindowsInstaller程序包发布。将该WindowsInstaller程序包分发给用户。
D.在Server1上安装“终端服务网关”（TS网关）角色。重新配置TimeReport远程应用程序发布，以反映基础结构中的更改。
-
GPRS企业接入业务是指，集团客户使用GPRS终端设备，通过我公司无线网络，接入其位于（)或（)上的服务器，从而实现GPRS终端与服务器之间的数据通信。
A．Internet
B．CMNET
C．VPN
D．CMWAP
-
你是公司的网管,公司网是一个单活动目录的域,所有服务器运行windowsSever2003 3台服务器被配置为终端服务器,保存着机密数据 目前,所有用户都是正式员工,并目可以登录到终端服务器上 公司雇佣了25名临时员工,你为他们每个人都创建了用户账号 同时,你要确保只有正式员工可以登录到终端服务器 应该怎么做（）
A．修改DefukDomaihPoliy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器
B．修改DefutDomainPliy组策略，启用用户配置中终端服务选项的“为终端服务用户会话的远程控制设置规则
C．在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器
D．在域控制器安全策略中，禁用计算机配置中终端服务器里的“允许用户使用终端服务远程连接”选项
-
您的公司有一个ActiveDirectory林。所有域控制器上运行DNS服务器服务角色。该公司计划停用WINS服务。您需要启用林范围的单一名称解析。你应该怎么做（)
A．在DNS启用WINS-R查找
B．对单一名称资源创建服务位置(SRV)记录
C．创建一个命名LegacyWINS的ActiveDirectory集成区域。为单一名称资源创建主机(A)记录
D．创建一个命名GlobalNames的ActiveDirectory集成区域。为单一名称资源创建主机(A)记录
-
你公司在总公司有多台DNS服务器。你计划在一个分公司的成员服务器上安装DNS。您需要确保在分公司的DNS服务器能够查询总公司的任何DNS服务器，并且你需要限制转移到分公司DNS服务器的DNS记录数量。你应该怎么做()
A．在分公司DNS服务器上配置辅助区域
B．在分公司DNS服务器上配置存根区域
C．在总公司DNS服务器配置存根区域
D．在分公司DNS服务器配置主要区域
-
你是公司的网管,公司网是一个中活动目录的域,所有服务器运行Windows Server 2003.3台服务器被配置为终端服务器,保存着机密数据.目前.所有用户都是正式员工,并且可以登录到终端服务器上,公司雇佣了25名临时员工,你为他们每个人都创建了用户账号,同时,你要确保只有正式员工可以登录到终端服务器.应该怎么做（）
A．修改Default Domain Policy组策略．在计算机配置中，通过修改策略禁止临时员工连接到终端服务器．
B．修改Default Domain Policy组策略，启用用户配置中终端服务项的“为终端服务用户会话的远程控制设置规则”
C．在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端端务器
D．在域控制器安全策略中，禁用计算机配置中终端服务里的“允许用户使用终端服务远程连接”选项
