你是TestKing网站250台WindowsXP专业版电脑的管理员，所有的电脑都是Windows2000域的成员。域中的组策略对象（GPO）被用来管理WindowsXP专业版电脑，每个用户的账户都是远程的配置文件。有3台电脑在接待处，你要禁止这3台电脑上的加密文件系统（EFS），你要怎么做呢？（）
用户如果设置组策略，下次更新组策略安全设置时，新接受的设置会将发生冲突的设置（）。
如果将用户或组加入组策略创建拥有者组，用户就能够创建GPO，也能够连接到新的GPO上。
公司有一个Active Directory域。公司运行终端服务。您将总部打印机配置为终端服务器上的默认打印机。公司策略规定，所有远程客户端计算机必须符合以下要求： （1）总部打印机必须是客户端计算机的默认打印机。 （2）用户在终端会话期间必须能够访问他们的本地打印机。 （3）您需要使用“终端服务打印机重定向”模板创建一个组策略对象以符合公司策略。 该怎么做？（）
你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何（）
你管理着一个运行windows server 2008的名为server2的服务器。你在server2上安装和测试终端角色。你通过终端服务发布一个应用程序。所有用户必须使用远程桌面协议连接到终端服务程序。你在server2上安装和配置TS网关角色服务。你配置一个默认域组策略设置通过TS网关连接。用户报告说他们不能连接到终端服务应用程序。你需要确保用户能从intranet或Internet连接到终端服务应用程序。你应该怎么做？（）
创建组策略对象后，就要为该对象配置设置，使用的工具是（）。
在组策略中，用户策略仅对（）生效
您使用组策略在Windows 7客户端计算机上标准化Internet Explorer设置。用户偶尔会改变各自的客户端计算机上的Internet Explorer设置。公司想要在每一个客户端计算机上保持一种标准的Internet Explorer配置。您需要确保用户每次登录到客户端计算机时都使用标准Internet Explorer配置。您应该怎么做？（）
你是公司销售部的台式机管理员。销售部的IT经理打算为该部门的WINXP专业版电脑配置3个客服应用程序，并用组策略来进行。一些用户说，在新应用程序出现在电脑以前他们需要登录好多次，你需要保证用户一次即可登录成功。你的想法是什么？（）
你注意到用户所需要的反病毒软件还没有在他们的机器上进行安装，但这些用户都是位于正确的安全组即反病毒全局组中，同时证实了通过“反病毒软件”组策略已将该软件分配给了用户。需要赋予哪一个权限从而可以确保反病毒用户能够接收到组策略（）
您公司的网络中有一个域，其中有1000台运行Windows 7的客户端计算机。配置了大量软件安装脚本来在客户端计算机上运行。您需要推荐一个组策略设置以允许用户在首次启动后尽可能块地登录到他们的计算机。您的建议是什么？（）
危险或错误的用户配置是属于用户、组、注册表脆弱性。
EAD安全接入四步曲分别是：身份认证、安全检查、动态授权和实时监控。其中实时监控功能确保了用户在线过程中仍然符合安全策略的要求。假设某用户关联的安全策略中配置了禁止运行某非法软件，安全级别中可控软件组检查采用隔离模式，并且该用户上线时已经成功通过所有安全检查项。关于实时监控功能以下说法错误的是（）。
你是150台WINXP专业版电脑的管理员。这些电脑是一个Win2000域的成员。你使用组策略对象（GPOs）和Windows Installer来为电脑安装应用程序。App Menegers组的用户需要经常使用新应用程序。你想配置这个程序以便所有150电脑都能它，但你不想这个程序在安装以前出现在Start菜单里。你怎么办？（）
Certkiller.COM已经购买了笔记本电脑，将用于连接到一个无线网络的计算机。您可以创建一台笔记本电脑的组织单位，并创建一个组策略对象（GPO），通过利用经批准的无线网络的名称和配置用户配置文件。您将GPO链接到笔记本电脑的组织单位。新的笔记本电脑用户向你抱怨，他们无法连接到无线网络。执行的组策略无线设置的笔记本电脑，你应该怎么做呢（）
用来管理用户环境的四种典型的组策略设置类型是（）、脚本设置、（）、用户界面。
安全模板的导入过程是：组策略编辑器-计算机配置-Windows设置-右单击“安全配置”-导入策略。
在组策略中，用户策略仅对（）生效。
采用Netsh和组策略的新增配置选项是（）防火墙的新增特性。
组策略是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。
你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程
你是150台WINXP专业版电脑的管理员。这些电脑是一个Win2000域的成员。你使用组策略对象（GPOs）和WindowsInstaller来为电脑安装应用程序。AppMenegers组的用户需要经常使用新应用程序。你想配置这个程序以便所有150电脑都能它，但你不想这个程序在安装以前出现在Start菜单里。你怎么办？（）
如果对组织单位UserOU设置了组策略，则此组策略内的用户配置会应用这个组织单位内的所有用户。（)
