假设已经创建了3个Windows 2003域,分别是benet.com、bj.benet.com和tj.benet.com。这3个域属于一个目录林。在域benet.com中账户user1的账户属性中有用户登录名user1@benet.com和用户登录名(windows 2000以前版本)user1。则下列叙述正确的是()。
在一个域中,计算机的角色主要有:域控制器、()和工作站。
某公司准备使用一台服务器作为公司域中附加的域控制器,那么该服务器上可以选择安装的Windows Server 2003版本有()
站点中有应用程序需要访问用户账号和其他信息,可以从本地的域控制器得到这些信息。此时需要在每一个站点放置一个域控制器。
你是Win2k网络网管,在单域中有三台Win2k域控制器。主DNS服务器安装在域控制器dc1.contoso.com上,从DNS服务安装在成员服务器srv1.contoso.com和srv2.contoso.com上。你希望提高DNS的容错性能并优化复制和区域传递的管理。你要做的工作是?()
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动?()
某公司是单域环境,活动目录域为a.company.com组成,同时该域控制器也是DNS服务器。server1是域中的web服务器,并且已经创建了一个内部站点。为了使用户可以通过URL路径www.hr.company.com访问该站点,应该()。
在一个使用Chinese Wall模型建立访问控制的信息系统中,数据W和数据X在一个兴趣冲突域中,数据Y和数据Z在另一个信息兴趣冲突域中,那么可以确定一个新注册的用户:()。
Certkiller.COM运行Windows Server 2008的服务器。在网络上安装有2个域控制器。 e量域控制器上安装Active Directory数据库。你要移动Active Directory数据库到一个新的卷。来实现这个任务,你应该怎么做呢()
在一个使用ChineseWall模型建立访问控制的信息系统中,数据W和数据X在一个兴趣冲突域中,数据Y和数据Z在另一个兴趣冲突域中,那么可以确定一个新注册的用户:()
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器,20台Windows Server 2000域成员服务器,还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时,收到“Access denied”(访问拒绝)错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符(cmd)下,你要运行那些命令?()
你公司有一个名为contoso.com的单一Active Directory域。域中有两个域控制器和60个成员服务器。所有服务器运行windows server 2008.一个域控制器安装有密钥管理服务(KMS)并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤?()
运行Windows Sever 2003的域控制器存储活动目录的副本,在一个域中最少需要()域控制器提供容错。
如果在其它语种对用户账户和组做了SID或标识名修改,就需要更新域中引用改变了的()。
您公司有两个Active Directory域服务(AD DS)域,Domain1和Domain2。两个域之间存在双向信任关系。两个域中的用户都只能登录到各自域的客户端计算机。当Domain1的用户试图登录到Domain2中的客户端计算机时,域控制器上的系统登录消息显示错误消息Clock skew too great。 您需要确保用户能够登录到两个域中的客户端计算机。您应该怎么做?()
你是一个企业管理员,管理的windows 2000树包含5个域。所有域都是native mode,每个域都有一个和多个用户来帮助客户端的员工。每个域都有一个全局组叫HELP DESK MEMBERS包含所有该域中的客户端员工。在根域下有一个名叫interns的OU,如何做()
审核对活动目录对象或属性的更改,只需在域中的一台域控制器上启用目录访问的审核并且配置为每一个想审核的对象或属性配置系统访问控制列表(SACL)。
Certkiller.COM有一个庞大的网络,包含单个域的Active Directory森林组成。 Windows Server 2008的所有域控制器上安装。它们被配置为DNS服务器。 Certkiller.COM有两个Active Directory站点与Active Directory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务,你应该怎么做呢()
一个用户可以使用域用户帐户在域中的计算机上登录到域,他的身份验证由域控制器检查()数据库来完成。
你是域中的backup operator,域中有两个域控制器。你希望AD数据库每星期自动备份。如何实现()
某公司的网络使用单域结构,该域中有2台域控制器,5台成员服务器和500台客户端计算机。其中一台成员服务器上配置了远程访问服务,管理员通过便携式计算机拨号访问远程服务器时虽然连接成功,但是只能访问拨号服务器,无法访问公司的其他服务器,那么应该通过()来解决该问题。
假设一个域中有50台计算机,如果一个用户希望访问每台计算机上的资源,那么只需要在域中为他创建一个用户账户即可。
在一个使用Chinese Wall 模型建立访问控制的信息系统中,数据W和数据X在一个兴趣冲突域中,数据Y和数据Z在另一个兴趣冲突域中,那么可以确定一个新注册的用户:()
在一个域中有()个主域控制器。