学校机房的网络使用基于Windows Server 2003的单域进行管理，所有学员使用域用户帐户，在运行Windows XP和Windows 2000的客户端计算机上登录到域中访问资源。由于学员经常更改计算机的配置信息，如桌面背景、开始菜单等，管理员希望能够统一所有学员登录后的运行环境，并拒绝保存学员的修改，则管理员该执行（）操作。
在域树中，父域和子域之间自动被（）向的、可传递的信任关系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。
你是一名系统管理员，正在将Windows2000Professional安装到某台计算机上，而你才想起忘了将计算机帐号添加到域中。Windows2000域控制器是在另外一个建筑中，而你又不愿走到那里去将计算机帐号添加到域中。你应该怎么做（）
在一个域中使用组帐户为用户分配资源访问权限时，建议使用（）的原则。
电子邮件webmaster@183.com.cn，表示在域名为183.com.cn的计算机上，账号为Webmaster的一个用户。
在一个域中，用户帐户的最大资源访问范围是（）。
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）
你需要阻止将InternalAppl配置到域中，你将InternalAppl软件从软件分配表中删除，第二天早晨却发现InternalAppl不再被安装在用户计算机上，问题出在什么地方（）
在域中创建的任何用户帐户都将是Users组的成员。
你是 TestKing.com 的一位安全管理人。 网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows 2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为Help Desk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）
禁用用户帐户后，用户将不能登录到域，这时细节窗格中的帐户图标出现一个（）标志。
在域树中，父域和子域之间自动被双向的、可传递的（）联系在一起，使得两个域中的用户账户均具有访问对方域中资源的能力。
在域中，用户使用（）用户账户登录到域
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）
您公司有两个Active Directory域服务（AD DS）域，Domain1和Domain2。两个域之间存在双向信任关系。两个域中的用户都只能登录到各自域的客户端计算机。当Domain1的用户试图登录到Domain2中的客户端计算机时，域控制器上的系统登录消息显示错误消息Clock skew too great。 您需要确保用户能够登录到两个域中的客户端计算机。您应该怎么做？（）
你有一台运行Windows 7的计算机。多个用户可以登录到这台计算机上，你要拒绝其中一个用户在这台计算机上访问可移动设备，而其他所有用户都可以使用。你该怎么做？（）
默认情况下，AD用户可以通过用户帐户身份将（）台计算机添加到域。
Certkiller.COM运行Windows Server 2008 Active Directory域。用户试图登录到域从客户端计算机使用其帐户。他收到以下消息： “此帐户已过期，请与管理员联系，以重新激活该帐户，”你应该怎么做，以确保用户能够登录到域，用他的帐户（）
普通用户没有权限通过预定义方式将计算机帐户添加到域中。
目录服务恢复模式可以在域中任何一台计算机上使用。
假设一个域中有50台计算机，如果一个用户希望访问每台计算机上的资源，那么只需要在域中为他创建一个用户账户即可。
在域的活动目录数据库中，管理员可以为用户创建用户帐户，这种用户帐户只存在于域中，所以被称为“（）用户帐户”。
在工作组中，用户只能使用本地用户帐户登录到该帐户所在的计算机上，身份验证由这台计算机通过查询本机的（)完成。
你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）
