你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。所有的服务器运行Windows Server 2003。而所有的客户计算机要么运行Windows XP Professional要么运行Windows NTWorkstation 4.0。TestKing的书面安全策略声明：所有的用户在使用任何一台客户计算机之前必须回发一个合法的消息。你需要设置网络以确定所有的客户计算机遵从书面安全策略。你应该采取下面的哪2个行动？（）
你是TestKing网站250台WindowsXP专业版电脑的管理员，所有的电脑都是Windows2000域的成员。域中的组策略对象（GPO）被用来管理WindowsXP专业版电脑，每个用户的账户都是远程的配置文件。有3台电脑在接待处，你要禁止这3台电脑上的加密文件系统（EFS），你要怎么做呢？（）
你是TestKing网站的技术员，Anne使用她的便携式电脑在MarketingPlan.doc文档上工作，该文档在\\Mfiles01\Plans文件夹下。当Anne不在办公室时，她需要在她的便携式电脑能脱机使用该文档，然而，当Anne右击文件时，菜单上的脱机可用是不可见的。你要确保Anne能脱机使用该文件，你要怎么做呢？（）
你是TestKing网站的域管理员，远程访问配置是支持所有的销售部门的用户访问。远程访问配置文件存放在TestKing1服务器上的Profiles共享文件夹下。Roger是销售部门的用户，Susan是Roger的经理，Susan报告说Roger修改了她的桌面设置，结果导致很大的损失。你要确保Roger不能修改他远程访问的文件，你要怎么做呢？（）
你是TestKing网站的技术支持员，你为第三方应用创建了一个使用传统设置的Windows安装包和转换程序。你在你的WindowsXP专业版的电脑上安装了安装包，在安装完成后，你发现传统的设置没有一个应用的。你要确保安装Windows安装包并使用传统的设置，你要怎么做呢？（）
你是TestKing网站的技术员，Andrew是销售员经常外出工作。Andrew使用他的笔记本WindowsXP专业版电脑，他通过拨号连接到远程访问服务器来连接公司的网络然后登陆到公司活动目录域。Andrew在不同的地方登陆到不同的分公司。Andrew的用户帐户是本地管理员帐户。他报告说她不能够在他建立的拨号连接上建立因特网防火墙，在过去是可以的。你要确保Andrew能够在他建立的拨号连接上建立因特网防火墙，你要怎么做呢？（）
你是TestKing网站的电脑管理员，你在你的WindowsXP专业版的电脑上安装了一台新的打印机，你在你部门共享了打印机。当你试着打印时，你发现有几页有乱码，其他的用户也有同样的情况。你要确保用户能够打印，你要怎么做呢？（）
你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server 2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）
你是TestKing网站的技术员，所有的用户使用WindowsXP专业版电脑。10名用户运行一个传统的应用程序名为Finance，该程序在文件Password.ini文件中保存用户的密码。默认情况下，Password.ini是保存在C：\Winnt\App1下的，保存的位置和名字是可以被管理员修改的，每个Password.ini文件都是独一无二的。每台电脑只有一个逻辑分区名为C格式为NTFS。为了完善公司的安全措施，你要确保加密Password.ini文件，你要怎么做呢？（）
你是TestKing网站销售部门的电脑管理员，TestKing的网站只有一个域。Carlos是销售部门的一个用户，Carlos的电脑名为TestKing1，运行的是WindowsXP专业版并且是域的成员。Carlos试着在TestKing1上建立一个共享文件夹，名为Files1，这样销售部门的其他用户就能够在其上保存文件。但是Carlos报告说使用Windows浏览器或使用命令行都不能够创建新的共享文件夹。你想赋予Carlos最小的权限来建立共享文件夹，你要怎么做呢？（）
你是 TestKing.com 的一位安全管理人。网络包括一个运行IIS的Windows Server 2003计算机。你使用这个服务器来为用户产品购买host一个Internet Web site站点。你计划使用这台计算机上的SSL。你不想客户收到一个与证书有关的安全警告，当他们使用SSL来连接到你的Web站点时。你需要选择一个合适的CA来作为你的Web server SSL certificate。你应该怎么做？（）
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）
你是 TestKing.com 的一位安全管理人。该网络由一个命名为testking.com.的单活动目录域组成。该网络包含Windows XP Professional客户端电脑和Windows Server 2003组成。你安装证书服务来为员工签发email加密证书和Web站点认证证书。当员工离开公司时，你撤销证书。TestKing e-mail and Web应用采用强证书撤销检查。 需要你减少花费在查找需要撤销的证书和处理撤销的时间。你还需要减少对网络性能负面影响。你会怎么做？（）
你是TestKing网站的电脑管理员，所有的用户使用WindowsXP专业版或Windows2000专业版。会计部门的用户运行一个应用程序需要用几个小时来计算数据。他们报告说，当他们运行这个程序时，其它的应用程序就变得非常慢。你要确保计算数据的程序对其它的应用程序造成最小的影响，你要怎么设置该用户的应用程序呢？（）
你是TestKing网站的管理员，公司的网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版。所有的管理员都是电脑技术员组的成员，他们使用远程协助来控制用户的会话来提供在线的支持与服务。用户使用Windows信使服务来提交远程服务的请求。你想要减少远程服务时的延迟，为了完成这个目标，你要设置客户机允许技术员的电脑与客户机建立远程协助而不需要从用户那里得到请求，你要怎么做呢？（）
你是TestKing网站的电脑管理员，公司的网络包含500台WindowsXP专业版电脑，信息安全部门发布了一个新的安全模版名为NewSec.inf。你把NewSec.inf文件导入了一个数据库中名为NewSec.sdb。你分析一下结果，看一下模版造成的改变，你检查了在NewSec.inf中定义的安全设置策略，你发现在NewSec.inf中的设置已经在你的电脑上应用。你要确保NewSec.inf文件覆盖了你电脑上的本地安全策略，达到目的的两个可能的方法是什么？（）
你是TestKing网站的系统维护员，所有的员工都使用WindowsXP专业版系统。Philippe从上司那里收到一个移动磁盘，他报告说他不能编辑移动磁盘上的文件，他收到访问拒绝的错误信息，Philippe的上司现在不在办公室。你在你的电脑上用也出现了相同的情况。你打电话给Philippe的上司，她要求你赋权只允许Philippe访问磁盘，但她同时不希望Philippe改变移动磁盘上的内容的访问权限，你要怎么做呢？（）
你是TestKing网站的电脑管理员，你在一台笔记本电脑上安装了WindowsXP专业版。电脑设置的是使用IEEE1394PC卡，当你在办公室时，使用电脑下载数码相机上的照片。每周一你都参加一个会议，开会时，你使用电池模式，经常在开会的时候电池就没电了。你要在不修改电源选项的情况下确保你在开会时电池够用，你要怎么设置你的电脑呢？（）
你是TestKing网站的电脑管理员，公司网络包含单一的活动目录域名为testking.com。所有的客户机运行WindowsXP。有几个客户使用拨号上网，他们外出所到之地使用的电话线的技术是比较老的。当他们试着连接公司的远程访问服务器时，他们不能够建立连接，你要采取下列哪个方法呢？（）
你是TestKing网站的电脑管理员，你的WindowsXP专业版的电脑设置的是使用外接的传真设备。传真设备被设置能够发送和接收传真。你安装了一个新设备要求电脑重新启动。电脑重启之后，你发现你不能够接收和发送传真了，当你打开传真控制台时你发现传真的接收和发送设置是不可用的。你要怎么解决这个问题呢？（）
你是Testking网站销售部门的电脑管理员，Testking的网络包含一个RIS服务器。你要在一台有SCSI磁盘的电脑上安装WindowsXP专业版，你用WindowsXP专业版的光盘启动了电脑并且开始了安装。然而，安装程序报告说，没有发现磁盘。你使用RIS远程启动的软盘重起了机器，问题依然存在。你要怎么做呢？（）
你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。testking.com域包含Windows XP Professional的客户计算机和Windows Server 2003的计算机。域包括三个域控制器，并且三个域控制器都在Domain Controllers OU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）
你是TestKing网站的技术员，员工Marc想通过IE浏览器打开Word文档Phonelist.doc。然而，当他在IE地址栏中输入http：//Server1/Files/Phonelist.doc时，他收到下述错误信息“404：网页没有找到”，你检查了一下，发现Phonelist.doc文件存在于Server1上的Files共享文档下。你要确定Marc能通过IE浏览器访问Phonelist.doc，你要怎么做呢？（）
你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNTWorkstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNTWorkstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）
