作为Certkiller。COM管理员，您已经安装了Active Directory林中的单个域。您已经安装了一个域成员服务器上的Active Directory联合服务（AD FS）。配置AD FS确保AD FS令牌包含从Active Directory域的信息，你应该怎么做呢（）
全局作用域的组中的账户可以频繁改变，而不需要对全局编录进行复制。
Certkiller.COM有一个包含Windows Server 2008域控制器和DNS服务器的Active Directory林中。所有客户端计算机运行Windows XP。您需要使用您的客户端计算机编辑基于域的GPO使用的ADMX中央存储中存储的ADMX文件。你应该怎么做呢（）
目录服务恢复模式只能在域控制器上使用。
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）
目录分区存储域控制器所在域的所有对象副本，目录分区只在同一域的域控制器之间复制。
你是 TestKing.com 的一位安全管理人。 网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows 2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为Help Desk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）
Certkille.COM有一个单一的Active Directory域称为INT。 Certkiller.COM。您已安装域控制器，DNS服务器角色。域控制器运行Windows Server 2008。中的每个域和非域成员的计算机，其DNS记录注册动态。您想只有域的成员动态注册其DNS记录。你应该怎么做配置INT.Certkiller。（）
你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）
组都有一个作用于，用来确定在域树中的应用范围。下林不包含的组作用域（）。
您公司有两个Active Directory域服务（AD DS）域，Domain1和Domain2。两个域之间存在双向信任关系。两个域中的用户都只能登录到各自域的客户端计算机。当Domain1的用户试图登录到Domain2中的客户端计算机时，域控制器上的系统登录消息显示错误消息Clock skew too great。 您需要确保用户能够登录到两个域中的客户端计算机。您应该怎么做？（）
如果网络中的计算机采用域的管理方式，那么这些计算机就不属于客户机／服务器模式。
传受双方在传播中的共同经验域的模式图中，A表示的经验域是（）
Certkiller.COM Active Directory域，所谓的广告。 Certkiller.COM。在网络上有两个域控制器：CK1和CK2。其他管理员尝试登录到域控制器，但他们的登录尝试失败。您必须确定在域控制器上的登录尝试。来实现这个任务，你应该怎么做呢（）
资产网络模式中的全球模式主要在产品销售地区完成产品生产，虽然有时由于制造中心的专业化分工，也会存在一部分跨区域的物流业务。（）
Certkiller单个域的Active Directory林中。其他一些应用程序也托管在其外围网络。该组织希望单点登录的外围网络上的所有应用程序。公司拥有一支与Active Directory联合身份验证服务（AD FS）角色安装的域的成员服务器。您需要配置AD FS信任策略，员工的Active Directory域的信息来填充的AD FS令牌。你应该怎么做呢（）
目录服务恢复模式仅在域控制器上使用。
本地用户的信息存储在本地计算机的SAM数据库内，而域用户信息存储在域控制器的（）中。
域的组策略应用非常广泛，可以管理域用户的工作环境、安全性、文件夹重定向和软件安装等。下列关于组策略叙述正确的是（）。
在默认情况下，active directory定义的五种操作主机角色（又称FSMO）存在于目录林根域的（）中。
Certkiller.COM有一个主要的办公室和10个分支机构。它承载单个域的Active Directory林中。每个办公室都有一台域控制器和Active Directory站点配置。所有站点都与DEFAULTIPSITELINK对象。你必须减少域控制器之间的复制延迟。来实现这个任务，你应该怎么做呢（）
如果网络中的计算机采用域的管理方式，那么这些计算机就属于客户机／服务器模式。
在域的网络结构中,一个域的管理员只能管理一个域,不能管理其它域。
你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）
