作为Certkiller。COM管理员，您已经安装了Active Directory林中的单个域。您已经安装了一个域成员服务器上的Active Directory联合服务（AD FS）。配置AD FS确保AD FS令牌包含从Active Directory域的信息，你应该怎么做呢（）
Certkiller.COM有一个Active Directory域组成的网络。一名技术员不小心删除的域控制器上的一个组织单位（OU）。作为Certkiller.COM管理员，你是在恢复OU的过程中。您需要执行非权威性还原OU的权威性还原前。你应该使用，而不会干扰其他数据存储在Active Directory域服务（AD DS）执行非权威性还原哪个备份域控制器（）
Certkiller。COM有一个单一的Active Directory域。所有域控制器运行Windows Server 2003。您的服务器上安装的Windows Server 2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务，你应该怎么做呢（）
您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正在计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个zero-touch安装策略。在您的设计中应该使用什么？（）
您公司有一个Active Directory域服务（AD DS）域，其中包含若干台Windows Server 2008 R2成员服务器上和1000台Windows 7客户端计算机。 您正在设计一个自定义应用程序的部署方案。 下面是部署要求： 应用程序必须只对需要它的用户开放。 部署过程中要最小化网络流量。 您需要设计一套满足要求的部署方案。 您应该采用哪一种部署方法？（）
Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）
公司有一个Active Directory域。有一台名为WDS1的服务器运行Windows Server 2008。您在WDS1上安装了Windows部署服务（WDS）角色。您捕获了某台参考计算机的映像。您将该映像部署到30台客户端计算机上。这些客户端计算机名称相同。您需要确保每台客户端计算机都得到惟一的安全标识符。该怎么做？（）
您公司有一个Active Directory域服务（AD DS）域和1000台客户端计算机。您计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个能使用户连接到一台远程登录服务器的自定义映像。您应该怎么做？（）
公司有一个Active Directory域。公司运行终端服务。所有终端服务账户都配置为允许无需权限的会话接管。一位用户使用名为User1的账户登录到名为Server2的服务器。User1的会话ID为1337。您需要对会话ID 1337执行会话接管。应运行什么命令？（）
公司有一个Active Directory域。公司运行终端服务。所有客户端计算机都运行Windows Vista Service Pack 1。您需要确保用户在终端服务会话期间，能够运行Windows Media Player 11。该怎么做？（）
你公司有一个名为contoso.com的单一Active Directory域。域中有两个域控制器和60个成员服务器。所有服务器运行windows server 2008.一个域控制器安装有密钥管理服务（KMS）并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤？（）
网络有一个 Active Directory 域。网络中包含运行 Windows Server 2008 的服务器。该服务器上安装了 Windows SharePoint Services（WSS）服务器角色。您需要允许用户从 SharePoint 网站上创建分发列表。在 WSS服务器上应如何操作？（）
公司有一个Active Directory域。有一台名为KMS1的服务器运行Windows Server 2008。您在 KMS1 上安装并配置了密钥管理服务（KMS）。您计划在10台新服务器上部署Windows Server 2008。您安装了前两台服务器。使用 KMS1 未能激活这两台服务器。您需要使用KMS服务器激活新服务器。该怎么做？（）
Certkiller.COM有一个承载Windows Server 2003域控制器的Active Directory林中。指示您安装Windows Server 2008域控制器。要做到这一点，你需要准备安装Windows Server 2008域控制器的Active Directory域。你应该执行以下两个动作来实现这一任务呢（）
公司有一个Active Directory域。有一台运行Windows Server 2008的服务器。该服务器上安装了“终端服务”角色。公司安全策略不允许用户在终端服务会话期间将信息复制并粘贴到本地计算机。您部署了一个名为APP1的远程应用程序。您需要配置终端服务以符合安全要求。该怎么做？（）
公司有一个Active Directory域。所有服务器都运行Windows Server 2008。您为一组文件服务器创建了一个iSCSI存储区域网络（SAN）。公司安全策略要求，进出iSCSI SAN的所有数据通信必须尽可能安全。您需要为进出iSCSI SAN的通信实施最高的安全性。该怎么做？（）
Certkiller.COM有一个Active Directory域。作为管理员，您计划安装Active Directory证书服务（AD CS）的一个成员服务器运行Windows Server 2008中的作用。你必须确保Account Operators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢（）
Certkiller单个域的Active Directory林中。其他一些应用程序也托管在其外围网络。该组织希望单点登录的外围网络上的所有应用程序。公司拥有一支与Active Directory联合身份验证服务（AD FS）角色安装的域的成员服务器。您需要配置AD FS信任策略，员工的Active Directory域的信息来填充的AD FS令牌。你应该怎么做呢（）
Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）
公司只有一个Active Directory域，名为contoso.com。域中的所有服务器都运行Windows Server 2008。DN 服务安装在名为DC1和DC2的两台域控制器上。两台DNS服务器都承载着Active Directory集成区域，这些区域都配置为只允许最安全的更新。DC1安装并激活了密钥管理服务（KMS）。您发现，承载在DC1和DC2上的contoso.com区域中缺少了服务定位符记录。您需要在contoso.com区域中强制注册KMS 服务定位符记录。该怎么做？（）
您公司的网络有一个Active Directory 域服务（AD DS）林，其中包含1000台运行Windows XP的客户端计算机。其中900台计算机位于局域网内，100台便携计算机几个月才会与主办公室连接一次。您计划部署Windows 7。您需要为安装到所有客户端计算机上的软件生成一个报告，而且是越快越好。您应该用什么？（）
Certkiller.COM有一个庞大的网络，包含单个域的Active Directory森林组成。 Windows Server 2008的所有域控制器上安装。它们被配置为DNS服务器。 Certkiller.COM有两个Active Directory站点与Active Directory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）
您公司的一个Active Directory域服务（AD DS）林中有一个域，名为PassGuide.com。所有客户端计算机都运行Windows 7，所有客户端计算机帐户都位于PassGuide.com域中的Computers容器中。您发现由于安全日志已满，许多客户端计算机自动关机了。您需要确保当安全日志已满时，客户端计算机不会关机。您应该怎么做？（）
Contoso公司有一个单一的活动目录林，林中有五个领域。每个域都有两个DNS服务器，每台DNS服务器管理者五个域的Active Directory集成的区域。所有域控制器都运行windows server 2008 R2.Contoso收购了一个名为Tailspin Toys的公司。Tailspin Toys 公司有一个包含单个域的独立Active Directory林。您需要在Contoso公司的DNS系统中，为2个林的资源配置名称解析。你应该（）
