你是公司网管，网络中包含一个Win2k域。为了安全考虑，你希望内部名称解析交通不会传送到外部网络。你还希望保证外部名称解析通过外部DNS服务器。你要做的工作是（）
你是公司网管，网络中包含2个网段，通过路由器相连。每个网段包括2台Win2kServe和50台WinPro。网络中有一台DHCP服务器为两个网段分配IP，分别为10.65.1.0和10.65.2.0/24，DHCP的地址为10.65.1.2。用户报告说他们使用了169.254.0.0/16网段IP而没有获得分配的IP，而另一个网段用户可以分配到10.65.1.0这个网段的IP。如何做？（）
你是公司网管，网络中包括1个Win2k的域，10台Win2k的Server和500台Win2k的Professional。你希望所有客户机从DHCP获得IP，你安装了DHCP服务，设置了分配IP地址的范围。用户报告说不能联网，你发现没有任何客户机获得IP信息。你要做的工作是？（）
你是公司网管，网络中包括2台Win2k Server和50台windows2000 professional。你使用DHCP动态分配IP。你配置DNS服务器自动更新DHCP客户端的正向和反向查找区域。你发现在反向查找区域PTR记录涉及15台客户机，而另外35台没有PTK记录。如何解决？（）
你是一个拥有5个域的Win2k网络的企业级网管，每个域有一个或多个用户进行桌面级维护，每个域有一个全局组help mem包含所有桌面维护用户。根域下有一个OU interns，你希望help mem组成员可以为Interns重设密码。应如何做（）
你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何（）
你是公司网管，你在计算机上连接了可以即插即用的移动硬盘通常情况下磁盘会自动检测并被添加，而你连好后发现计算机没有响应，你确认硬盘的电源已经加好如何解决（）
你是Win2k网络网管，在单域中有三台Win2k域控制器。主DNS服务器安装在域控制器dc1.contoso.com上，从DNS服务安装在成员服务器srv1.contoso.com和srv2.contoso.com上。你希望提高DNS的容错性能并优化复制和区域传递的管理。你要做的工作是？（）
你是公司网管，网络中包括两天服务器S1和12台windows2000 professional，S1使用拨号连接互联网。S1使用连接共享允许用户通过拨号连接S1。12台windows2000 professional配置静态IP，范围是192.168.0.1～192.168.0.12，子网掩码255.255.255.0，没有配置缺省网管。你发现Win2k主机无法通过连接Internet访问S1。你确信DNS配置正确。你应该如何配置排错（）
你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）
你公司有一个名为contoso.com的单一Active Directory域。域中有两个域控制器和60个成员服务器。所有服务器运行windows server 2008.一个域控制器安装有密钥管理服务（KMS）并且激活。所有服务器使用KMS自动发现来寻找KMS服务。你需要把KMS默认使用的端口改为12200.要执行哪两个步骤？（）
你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windows server 2003，3000台Windows XP Pro，2200台Windows 2000 Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求： 检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）
你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）
你的Win2k域中有一台成员服务器叫Srv1。在Srv1上配置了RRAS和CHAP。你也为远程访问策略配置了CHAP。然后需要CHAP的用户报告说他们不能拨到Srv1。怎么办（）
你是公司网管，域中包括三个域控制器，分别为DC1，DC2，DC3，由于某些原因，你需要将DC4替换DC1，你希望DC4成为域中的域控制器。DC1不再做域控制器，如何做（）
你是公司网管，网络中包含10台Win2k的Server，100台Win2k的Professional和150台WinNT的Workstation，在工作组的环境下，所有客户机都开启了文件和打印共享的服务。你使用DHCP自动配置客户机的IP信息。希望达到以下目的：所有计算机可以通过主机名访问；记录自动加入DNS的Zone文件；为反向查找的PTR记录自动加入DNS的Zone文件；当DHCP租约过期时A记录和PTR记录自动从DNS的Zone文件中删除。你要做的工作是（）
你是域中的backup operator，域中有两个域控制器。你希望AD数据库每星期自动备份。如何实现（）
你是公司网管，管理一个标准的主DNS服务器和两个标准的从DNS服务器在一个Win2k域。网络中没有DNS服务器。域中包含windows2000professional和Win98。DNSzone配置可以动态更新。所有三个DNS服务都在域控制器上。你希望客户端可以注册DNS名，你要做的工作是？（）
你是公司网管，网络包括Win2k Server名为Dublin，Dublin有两块网卡名为A和B，Dublin上安装了RRAS服务只有A网卡连接的网段有DHCP服务器DHCP服务器名叫SA，你希望网卡B连接网段内的主机可以获得SA分配的IP如何实现（）创建连接A和B的IP管道，为B网卡创建静态路由表
假如你是公司网管，公司新买一台服务器，要淘汰原来旧的服务器，要求在保留公司原有的用户帐户等信息的前提下进行服务器更换，一般需要使用（）进行帐户的迁移操作。
某公司的网络使用单域结构，该域中有2台域控制器，5台成员服务器和500台客户端计算机。其中一台成员服务器上配置了远程访问服务，管理员通过便携式计算机拨号访问远程服务器时虽然连接成功，但是只能访问拨号服务器，无法访问公司的其他服务器，那么应该通过（）来解决该问题。
你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windowsserver2003，3000台WindowsXPPro，2200台Windows2000Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求：检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）
你是公司网管，你的Win2k服务器S2无法和名叫S1的UNIX服务器通讯，S2可以和网络内的其它主机通讯。你PING S1，返回错误消息为“Unknown host S1”你改正的IP地址和名称的A记录，然而PING S1还是返回错误信息，该如何做？()
