对于每个操作主控角色，只有拥有该角色的域控制器便可以进行相关的目录改变。
每个目录林中可以有几个域分区（）。
加入到现存目录林中的每个新建域的第一个域控制器拥有新建域的（）个域范围操作主控角色。
能够对目录架构进行写操作的唯一的域控制器必须（）。
（）和域命名主控是目录林唯一角色。
目录林中的每个域都有自己的（），（），和（）。
在目录林中，添加新路需要出示enterprise admins组成员资格的网络凭证，安装域的附加的域控制器是，只需要本域的成员资格即可。
在单个域网络中，由于每个域控制器都包含验证用户身份所需信息，登录进程中就不需要全局目录服务器。
全局目录必须和拥有域命名主控角色相同的域控制器上运行。
如果树系包含多个域，每个域都会在全局目录中，增加自己数据库（）的大小。
在一个目录林的不同域之间移动一个对象时，活动目录指派给用户一个新的SID，全局唯一标识符也发生变化。
Certkiller分支的远程分支机构之一是运行在Windows Server 2008有准备唯一的域控制器（RODC）安装。 出于安全原因，你不想被存储在RODC的一些关键的凭据，如（密码，加密密钥）。你应该怎么做，使这些凭据不能被复制到林中的任何RODC的呢（）
一个域有一个唯一的名字，给哪些有管理员集中管理的用户账户和组账户提供访问目录。
目录林中的第一个域控制器将自动成为全局目录服务器。
Certkiller。COM单个域的Active Directory林中。 Certkiller需要，采用自定义应用程序的分布式应用程序。应用程序目录分区的软件名为PARDATA.您需要实现这个应用数据复制。你应该使用哪两个工具来实现这一任务呢（）
一个目录林中只有一个构架，所以同一个林中的所有域对不同对象的定义一致。
当你在一个目录林中的不同的域之间移动一个对象时，活动目录指派给用户一个新的SID（）。
在默认情况下，active directory定义的五种操作主机角色（又称FSMO）存在于目录林根域的（）中。
Certkiller.COM有一个主要的办公室和10个分支机构。它承载单个域的Active Directory林中。每个办公室都有一台域控制器和Active Directory站点配置。所有站点都与DEFAULTIPSITELINK对象。你必须减少域控制器之间的复制延迟。来实现这个任务，你应该怎么做呢（）
每个目录林中又多个域命名控制。
架构主控和基础操作主控是目录林中唯一角色。
Certkiller分支的远程分支机构之一是运行在WindowsServer2008有准备唯一的域控制器（RODC）安装。出于安全原因，你不想被存储在RODC的一些关键的凭据，如（密码，加密密钥）。你应该怎么做，使这些凭据不能被复制到林中的任何RODC的呢（）
Contoso公司有一个单一的活动目录林，林中有五个领域。每个域都有两个DNS服务器，每台DNS服务器管理者五个域的Active Directory集成的区域。所有域控制器都运行windows server 2008 R2.Contoso收购了一个名为Tailspin Toys的公司。Tailspin Toys 公司有一个包含单个域的独立Active Directory林。您需要在Contoso公司的DNS系统中，为2个林的资源配置名称解析。你应该（）
你的网络中有一个活动目录森林，林中有三个活动目录树，每个域树都包含多个域。你有一个活动目录集成的DNS区域。你安装了一台新的WEB服务器名为Web1。公司所有用户都要使用Web1。你要确保用户可以通过URLhttp://web1来访问Web1。你想通过最小数量的管理操作来实现这个目的，你该怎么做()
