你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）
你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）
你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何（）
你是TestKing网站的所有WindowsXP专业版笔记本电脑的管理员，所有的电脑都是Windows2000域的成员，白天，用户把他们的电脑连接到公司的网络，晚上在家里，用户使用他们的笔记本电脑连接到因特网。用户报告说当他们把笔记本电脑连接到公司网络时，他们能够访问网络的资源，然而，网上的用户却不能访问笔记本电脑上的共享文档，你检查了一下，发现用户有足够的权限访问笔记本电脑上的共享文档。你要确保笔记本电脑在晚上连接到因特网时是保护的，你还要确保白天用户能访问笔记本电脑上的共享文档，你要怎么做呢？（）
你是TestKing网站的技术员，你的WindowsXP专业版电脑连接到公司的网络，公司的网络通过T1线路连接到因特网，你的电脑上有个网站能被其他的技术员所访问。你在家的WindowsXP专业版电脑通过调制解调器连接到因特网，该电脑设置的是使用因特网服务提供者提供的静态的IP地址。在公司时你想使用远程桌面连接来控制你家里的电脑，然而你想阻止别的因特网通信找到你家里的电脑，你检查了一下发现你的公司的因特网防火墙禁止远程桌面连接，你要采取哪两个动作呢？（）
网络中有台DNS服务器，所有员工的客户端都被配置为动态获取IP地址。某员工反映他无法连接到某些INTERNET站点，错误信息如下：“服务器找不到或是DNS错误。你可以从你的计算机和网络中的其他计算机访问该站点。”要解决这个问题，应该（）。
你希望使用Windows备份工具进行每周的备份在你的Win2kPro主机上你希望能够保证备份注册表，启动文件，Com＋对象你要做的工作是（）
网络中使用TCP/IP作为唯一网络协议，你配置远程访问在你的网络中一些用户报告他们在连接服务器时接收到如下错误信息“IPX/SPXcompatibleCPreportederror73thePPPcontrolnetworkprotocolforthenetworkprotocolisnotavailable.”如果用户继续，他们可以通过TCP/IP访问网络你希望去掉这一对话框，如何做（）
公司的网络管理员，你在一台运行Windows Server 2003的文件服务器上共享了一个名为Appl的文件夹。用户小张使用系统为Windows XP Professional的笔记本电脑。你希望当小张断开网络实现移动办公时也能够访问服务器上的Appl共享文件夹。那么你应该（）。
你的网络没有直接连在互联网上，使用私有IP网段192.168.0.0当你通过拨号连接服务器时，你的连接成功建立但是无法访问任何资源当你Ping服务器时你得到错误信息‘Requesttimeout’当你允许ipconfig命令时，看到得到的IP地址为169.254.75.182说明哪个环节产生问题（）
如果用户希望使用IP地址或域名来设定为此资源起用匿名访问及编辑验证方法，他应该使用web站点的（）属性选单。
你是TestKing网站的系统维护员，所有的员工都使用WindowsXP专业版系统。Philippe从上司那里收到一个移动磁盘，他报告说他不能编辑移动磁盘上的文件，他收到访问拒绝的错误信息，Philippe的上司现在不在办公室。你在你的电脑上用也出现了相同的情况。你打电话给Philippe的上司，她要求你赋权只允许Philippe访问磁盘，但她同时不希望Philippe改变移动磁盘上的内容的访问权限，你要怎么做呢？（）
你使用了远程访问策略。你的公司通过T3连接Internet。所有的2000server为Win2k Advanced Server，所有的客户机为windows2000 professionalfessional。你希望完成以下目标：单点连接失败不会造成整个远程连接丢失；验证不可以使用明文；数据传输不可以使用明文；可以为200用户同时实现远程访问；你需要做哪些工作（）
Certkiller单个域的Active Directory林中。其他一些应用程序也托管在其外围网络。该组织希望单点登录的外围网络上的所有应用程序。公司拥有一支与Active Directory联合身份验证服务（AD FS）角色安装的域的成员服务器。您需要配置AD FS信任策略，员工的Active Directory域的信息来填充的AD FS令牌。你应该怎么做呢（）
你计划安装IIS5.0以便为你的Internet提供WEB服务，你将要安装IIS5.0的计算机的DNS主机名是iis-srv-001-daltx.tacteam.net，并且它在区域数据库文件中已经有了一条主机（A）地址记录。为了使用访问这些将建立WEB和FTP站点的服务器，你应该使用什么样的资源记录？（）
你是公司网管，网络中包含10台Win2k的Server，100台Win2k的Professional和150台WinNT的Workstation，在工作组的环境下，所有客户机都开启了文件和打印共享的服务。你使用DHCP自动配置客户机的IP信息。希望达到以下目的：所有计算机可以通过主机名访问；记录自动加入DNS的Zone文件；为反向查找的PTR记录自动加入DNS的Zone文件；当DHCP租约过期时A记录和PTR记录自动从DNS的Zone文件中删除。你要做的工作是（）
你的网络没有直接连在互联网上，使用私有IP网段192.168.0.0。当你通过拨号连接服务器时，你的连接成功建立但是无法访问任何资源。当你Ping服务器时你得到错误信息‘Request time out’当你允许ipconfig命令时，看到得到的IP地址为169.254.75.182。说明哪个环节产生问题？（）
为了让用户可以通过拨号连接访问ServerA,你安装了NAT路由协议。所有计算机使用自动获得私有IP。在网络中没有DHCP服务器。你的服务器配置IP为192.168.0.1。RRAS和所有服务器断开设置为可以使用Demand-dial路由。如何设置配置（）
你是公司一个办公地点的网管，你的网络使用RRAS通过两条ISDN的Demand－dial连接。你希望完成以下目标：所有传输必须保证安全，所有路由器相互连通。所有路由器保持更新的路由表。通过Demand－Dial连接，尽量不在高峰期间使用。你做了如下工作：使用MS-CHAP作为验证协议使用OSPF进行Demand－Dial。设置Require Encryption在所有RRAS服务中。哪些可以实现（）
你希望配置客户机TCP/IP属性在你的域中你安装了DHCP服务在Win2k的服务器并且配置了作用域用户报告无法访问网络你发现DHCP服务没有被AD授权当你试图授权服务器时，你得到错误信息（）“accessdenied”你需要做哪些工作（）
你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程
Certkiller。COM网络由一个单一的ActiveDirectory域。所有域控制器都运行WindowsServer2008。一些正在使用的轻量目录访问协议（LDAP）客户端在域控制器上的CPU资源量最大的。您需要找出那些。来实现这个任务，你应该怎么做呢（）
你的公司有一个单一的活动目录域。公司有一个主要办公室和三个分支机构。在主办公室里运行WindowsServer2008R2的域控制器为所有的主要办公室和分支机构提供DNS服务。各分支机构有一个运行WindowsServer2008R2的文件服务器。分支机构的用户报告数，他们需要很长时间才能访问网络资源。你确认广域网或宽带连接没有问题。您需要确保在分支办事处用户能够访问网络资源尽可能迅速。你应该执行哪两个操作()
kerberos协议是一种集中访问控制协议，它能在复杂的网络环境中，为用户提供安全的单点登录服务单点登录是指用户在网络中进行一次身份验证，便可以访问其授权的所有网络资源，而不再需要其他的身份认证过程，实质是消息M在多个应用系统之间的传递或共享。其中，消息M是指以下选项中的（）
