你是一个拥有5个域的Win2k网络的企业级网管，每个域有一个或多个用户进行桌面级维护，每个域有一个全局组help mem包含所有桌面维护用户。根域下有一个OU interns，你希望help mem组成员可以为Interns重设密码。应如何做（）
一台安装有Windows2000Server的计算机正在作为网络中的文件服务器被使用，其上存在普通用户usera，现为了满足网络需求要将该服务器上安装ActiveDirectory使其成为域控制器，当安装完成后，用户usera将（）
您公司有一个Active Directory域服务（AD DS）域，其中包含若干台Windows Server 2008 R2成员服务器上和1000台Windows 7客户端计算机。 您正在设计一个自定义应用程序的部署方案。 下面是部署要求： 应用程序必须只对需要它的用户开放。 部署过程中要最小化网络流量。 您需要设计一套满足要求的部署方案。 您应该采用哪一种部署方法？（）
执行原始恢复的过程必须是本地计算机Administrators组的成员，或者被委派适当权限。如果将计算机加入域，Domain Admins组的成员一定也可以执行这个过程。
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）
如果2GSIM卡中烧录了HPLMN周期性搜索的信息，则在23G网络采用异PLMN建设，且2G用户不更换SIM卡的情况下，处在3G中的用户有可能在（）分钟左右就回到2G网络中。
在公司的网络中，有一部分安装了windows 7的计算机没有加入到活动目录域中，作为网络管理员，你如何通过在每一台计算机上部署一些策略来强制这些计算机的用户每周修改一次密码（）。
网络有一个Active Directory域。网络包含一台运行Windows Server 2008的终端服务器，以及运行Windows Vista的客户端计算机。所有计算机都是该域的成员。您使用TS RemoteApp管理器部署了一个应用程序。终端服务器安全层设置为“协商”。您需要确保域用户在访问该应用程序时，不会收到要求其提供凭据的提示。该怎么做？（）
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）
在WindowsServer2003域控制器中，如果想查看或验证某个组织单元的委派权限，需要确保在“ActiveDirectory用户和计算机”窗口的“查看”项下已勾选（）。
如果网络中的计算机采用域的管理方式，那么这些计算机就不属于客户机／服务器模式。
你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）
如果系统安装了（ ），则在启动Windows过程中显示一个对话框让用户登录网络。
您创建的应用程序将显示雇员的机密信息的过程中。 当您的经理通知您，只有经理及行政人员应该能够查看信息， 您使用 windows 身份验证和。基于角色的安全提供保障。 您部门中的网络管理员联系，通知您他已注意到有某些用户 这不是经理或管理员能够查看雇员信息。 您立即分析您的代码，并发现问题域组成员身份。 网络管理员询问您要跟踪的用户帐户和安全标识符 (SID) 的应用程序中的每个用户 因此，他可以使用此信息来检测整个企业的用户和验证其组成员身份是正确的。 你应该怎么做？（）
你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）
您公司的网络中有一个域，其中有1000台运行Windows 7的客户端计算机。用户经常从计算机中往可移动驱动器中复制数据。您需要确保复制到移动驱动器中的数据是受保护的。您应该怎么做？（）
你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）
像用户账号一样，计算机账号提供网络和域资源的（）和（）的方法。
你要把一台名为TestKing2的Windows2000专业版的电脑添加到TestKing的网络中，TestKing网络是由一个名为TESTKING的域组成的。 https://assets.asklib.com/images/image2/2018072711424017586.jpg TCP/IP是使用得唯一的网络协议，你想让TestKing2的用户能够使用TestKingA上的共享 资源，同时，你想让TestKing2也成为域TESTKING的一个成员，你要怎么做？（）
如果网络中的计算机采用域的管理方式，那么这些计算机就属于客户机／服务器模式。
Windows任务管理器是一个很有用的系统工具，用户通过该工具可以查看系统当前的运行清况，并可进行一些系统操作。在下图所示的“Windows任务管理器”窗口中，用户可以查看到每个进程的用户名、CPU(使用率)、内存使用(的大小)和______(即图中“？”所指处)。
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络包含一个CA，这个CA被所有的计算机所信任。TestKing网络的一个网段在一个执行NetworkAddressTranslation（NAT）的设备后面，并且该网段被用于测试网络。网络的其他部分为成品（production）网络。测试网络上的计算机不是域的成员。成品（production）网络上的计算机是域的成员。NAT设备支持TCP和UDP地址转换。测试网络上的用户允许连接到成品（production）网络上的服务器。你需要保证：从测试网络里的计算机到成品（production）网络上的FTP服务器和邮件服务器之间的FTP传输和e-mail传输被加密。出于监视原因，到这些服务器上的其他网络的传输被加密。你应该怎么做？（）
任务管理器提供有关计算机上运行的程序和进程信息，一般用户可以通过它查看正在运行的程序状态、终止已经停止响应的程序、结束程序或进程、显示计算机性能（）
用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（）
