在Windows Server 2003/2008系统的活动目录中，实施域策略管理需要建立（），而对多个用户分配相同权限需要建立（）。
Windows Server 2003使用的管理模板设置和设置值存放在本地上组策略模板中的Registry.pol文件中。
在Windows环境中，域的组策略应用非常广泛，可以管理域用户的工作环境、安全性、文件夹重定向和软件安装等，下列关于组策略叙述正确的是（）。
你是一个Windows Server 2003网络的管理员，正准备把网络组织成域的模式。你在一台安Windows Server 2003操作系统的计算机上执行活动目录的安装过程。安装成功后，这台计算机上原有的本地用户账户和组账号（）。
你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）
你管理着一个运行windows server 2008的名为server2的服务器。你在server2上安装和测试终端角色。你通过终端服务发布一个应用程序。所有用户必须使用远程桌面协议连接到终端服务程序。你在server2上安装和配置TS网关角色服务。你配置一个默认域组策略设置通过TS网关连接。用户报告说他们不能连接到终端服务应用程序。你需要确保用户能从intranet或Internet连接到终端服务应用程序。你应该怎么做？（）
在Windows用户管理中，使用组策略A-G-DL-P，其中P表示（）
微软自（）开始便采用了组策略这一机制，到了Windows Server 2003时候已经相当完善。
管理员使用组策略来配置设置后，windows Server 2003就能连续地应用这些设置；还可以将组策略和活动目录的容器（）联系起来。
您公司的基础结构包括一个Windows Server 2008 R2文件服务器和1000台运行Windows 7 Enterprise的客户端计算机。公司希望在客户端计算机和文件服务器之间建立安全连接。您需要创建并部署一个组策略对象（GPO），其中包含一个针对高级安全Windows防火墙的规则。您应该怎么做？（）
在Windows Server 2003的AD上执行如下步骤： （1）打开“AD用户和计算机” （2）右击域或某个OU （3）在组策略选项卡上，单击“添加”这个过程将（）。
在活动目录中设置账户策略时，Windows Server 2003允许多个账户策略。
公司采用Windows Server 2003单域结构进行网络管理，小李是该域管理员，他想记录所有用户试图登陆到域的信息，同时要使得日志的内容最小，他应该修改组策略中的（）。
你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）
Windows XP对于计算机安全策略的管理加强了很多，其中组策略在（）原有策略的基础上有增加了300多种策略。
在Windows Server 2003中，（）对象是应用到1个或1组用户和计算机的共同配置的组合，由用户和计算机的软件设置、Windows设置和管理模板组成。
如果预先配置的模版不能提供所需设置，windows server 2003不允许把附加模版添加到组策略管理。
Windows Server 2003组策略无法完成下列（）设置。
公司有一个Active Directory域。所有服务器都运行Windows Server 2008。您为一组文件服务器创建了一个iSCSI存储区域网络（SAN）。公司安全策略要求，进出iSCSI SAN的所有数据通信必须尽可能安全。您需要为进出iSCSI SAN的通信实施最高的安全性。该怎么做？（）
你使用了远程访问策略。你的公司通过T3连接Internet。所有的2000server为Win2k Advanced Server，所有的客户机为windows2000 professionalfessional。你希望完成以下目标：单点连接失败不会造成整个远程连接丢失；验证不可以使用明文；数据传输不可以使用明文；可以为200用户同时实现远程访问；你需要做哪些工作（）
在Windows Server 2003中，默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。
在windows server 2003中，最多可以设置几个组策略？（）
组策略是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。
在windows用户管理中，使用组策略A-G-DL孔其中A表示（35）（）
