写出4个windowsServer2003提供的服务
在WindowsServer2003域控制器中，要手动启动针对某个计算机的组策略，需要使用（）命令。
下列（）主要是针对站点、域和组织单位设置组策略，它是一种独立的WindowsServer2003组件，默认情况下并没有随系统一起安装，如果要使用它需要单独安装。
在Windowsserver2003的工作组中，DNS服务器所支持的区域类型有（）。 ①标准主要区域； ②AD集成区域； ③标准辅助区域； ④主DNS区域。
在WindowsServer2003域控制器中，如果想查看或验证某个组织单元的委派权限，需要确保在“ActiveDirectory用户和计算机”窗口的“查看”项下已勾选（）。
假如你是公司的网络管理员，在WindowsServer2003中，你想要为某些用户设置禁用WindowsMediaPlayer播放时运行屏保。针对该项需求你需要在用户配置的（）管理模板下进行配置。
假如你是公司的网络管理员，在WindowsServer2003中，你想要对域内某组织单位下的所有计算机预配置Windows防火墙，使计算机在开启Windows防火墙的情况下还是可以相互之间正常使用ping命令。针对该项需求你需要在（）下进行配置。
WindowsServer2003支持的VPN协议是（）。
某公司将一台运行WindowsServer2003操作系统的计算机配置为VPN服务器。该公司希望限制最多只能允许5个用户同时访问这台VPN服务器，那么应该采取（）措施。
一台基于WindowsServer2003的远程访问服务器主要支持两种远程访问连接类型，即：（）连接和VPN连接。
windowsServer2003中，虚拟内存管理器负责把进程地址空间中的虚拟地址映射为计算机内存中的（）
某公司有一台DNS服务器，该公司的网络中包含100台DNS客户端，都是WindowsServer2003的域成员，但DNS服务器不是域成员。要使该DNS服务器能解析INTERNET和其他不属于该域的计算机的名称，应该（）。
在WindowsServer2003中，将某软件指派给某台计算机，当该计算机启动时，该程序会安装在（）内，任何用户登录后都可以使用此软件。
假如你是公司的网络管理员，在WindowsServer2003中，你想要阻止域内某组织单位下的所有用户访问注册表编辑器。针对该项需求你需要在用户配置的（）管理模板下进行配置。
在WindowsServer2003中，将某软件指派给某用户，默认情况下当该用户登录域内任意一台计算机时，只会安装与这个软件相关的部分信息，比如快捷方式，那么在下列哪些情况下才会安装该被指派软件？请选择（）。
在WindowsServer2003计算机上利用（)命令可以将FAT32分区变为NTFS而不丢失任何数据。
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络包含一个CA，这个CA被所有的计算机所信任。TestKing网络的一个网段在一个执行NetworkAddressTranslation（NAT）的设备后面，并且该网段被用于测试网络。网络的其他部分为成品（production）网络。测试网络上的计算机不是域的成员。成品（production）网络上的计算机是域的成员。NAT设备支持TCP和UDP地址转换。测试网络上的用户允许连接到成品（production）网络上的服务器。你需要保证：从测试网络里的计算机到成品（production）网络上的FTP服务器和邮件服务器之间的FTP传输和e-mail传输被加密。出于监视原因，到这些服务器上的其他网络的传输被加密。你应该怎么做？（）
你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windowsserver2003，3000台WindowsXPPro，2200台Windows2000Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求：检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）
你是公司的网络管理员,公司处在单域的环境中,服务器和客户机由Windowsserver2003和WindowsXP组成一个用户说当地登录时,收到下面的提示信息:“你的帐户已经被禁用,请和你的管理员联系”你应该（）解决此问题
你是TestKing.com的安全系统管理师。网络有名为testking.com的单一活动目录域。testking.com域包含WindowsServer2003计算机和WindowsXP专业版客户端计算机。所有的计算机是域的成员。一台名为TestKing3的WindowsServer2003计算机运行证书服务。TestKing3是一个企业下级CA。一台名为TestKing2的WindowsServer2003计算机运行IIS，TestKing2主管一个关于雇员的人力资源WEB站点，你想确保雇员的个人数据在网络中传输时不被暴露，你决定在TestKing2上使用SSL。当使用SSL连接到WEB站点时你需要确保雇员没有接收到相关证书的安全警报。除非必须这么做，否则你想在不花费钱购买证书的情况下达到这个目的。你应该怎么做？（）
你是TestKing的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。网络仅包含WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。这里有15台WindowsServer2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）
你是公司的网络管理员。有一台WindowsServer2003服务器Server1出现连接故障。你使用了系统监视器和网络监视器来监视Server1。在监视过程中，你发现Server1的可用物理内存仅剩4MB，并且CPU的平均利用率达95%。在调查中，你还发现发给Server1的部分数据包并未被捕捉监视到。你需要确保在Server1的监视操作对Server1的影响最低且所有发送的数据包都要被截获。你该如何操作？（）
你是TestKing.com的一位安全管理人。网络由两个活动目录森林组成，他们的名称分别是testking.com和public.testking.com。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络由一个IEEE802.11b的无线局域网构成。职工和外部用户使用WLAN。职工的用户帐户位于testking.com森林，而外部用户的帐户位于public.testking.com森林中。外部用户的计算机没有public.testking.com森林中的计算机帐户。为增强安全，你升级网络硬件以便支持IEEE802.1x。你设置一个publickeyinfrastructure（PKI），并发行客户认证证书给职员以及被职员们使用的计算机，也给外部用户。你需要设置无线局域网WLAN来对职员和外部用户进行认证。你应该怎么做？（）
你是一台WindowsServer2008计算机的系统管理员，你不可以使用（）工具来管理该计算机中的组账号。
