学校机房的网络使用基于Windows Server 2003的单域进行管理，所有学员使用域用户帐户，在运行Windows XP和Windows 2000的客户端计算机上登录到域中访问资源。由于学员经常更改计算机的配置信息，如桌面背景、开始菜单等，管理员希望能够统一所有学员登录后的运行环境，并拒绝保存学员的修改，则管理员该执行（）操作。
您公司的网络中拥有运行Windows XP的客户端计算机。用户对本地计算机没有管理权限。您使用Windows Server Update Services（WSUS）管理软件更新。您计划部署Windows 7，但是您公司使用了一个与Windows 7不兼容的自定义应用程序。您需要确保所有用户都能运行该自定义应用程序。可以采用两种方式来实现此目的？（）
你是一名系统管理员，正在将Windows2000Professional安装到某台计算机上，而你才想起忘了将计算机帐号添加到域中。Windows2000域控制器是在另外一个建筑中，而你又不愿走到那里去将计算机帐号添加到域中。你应该怎么做（）
在一个域中使用组帐户为用户分配资源访问权限时，建议使用（）的原则。
给域中某个用户设置委派控制，可选委派任务有将计算机加入到域，管理组策略链接，不能自定义任务去委派。
您有一台运行Windows 7 的计算机。该计算机是域的一个成员。您将 D：\data 共享为“数据”。您将 Everyone“完全控制”共享权限分配给该文件夹。没有将其他共享权限分配给该文件夹。从另一台计算机中，您尝试通过使用一个名为 User1 的域帐户在“数据共享”中创建一个文件。您收到以下错误消息： “目标文件夹访问被拒绝。”您需要确保可以通过使用User1 帐户在“数据共享”中创建文件。 您应该怎么做？（）
在一个域中，用户帐户的最大资源访问范围是（）。
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）
你需要阻止将InternalAppl配置到域中，你将InternalAppl软件从软件分配表中删除，第二天早晨却发现InternalAppl不再被安装在用户计算机上，问题出在什么地方（）
在公司的网络中，有一部分安装了windows 7的计算机没有加入到活动目录域中，作为网络管理员，你如何通过在每一台计算机上部署一些策略来强制这些计算机的用户每周修改一次密码（）。
通过预定义方式将计算机加入到域中，则计算机帐户只能添加到“Computers”容器。
禁用用户帐户后，用户将不能登录到域，这时细节窗格中的帐户图标出现一个（）标志。
WINDOWS2000SERVER配置为服务器后不能将运行在不同操作系统的工作添加到域中。
在域中，用户使用（）用户账户登录到域
通过用户鉴别，获得使用计算机权的用户，应根据预先定义好的用户权限进行存取，称为（）。
添加到组的每个用户将接受在Active Directory中指派给该组的权利以及在资源上为该组定义的权限。
用户User1分别是一本地的用户帐户。NTFS分区文件夹Folder1下有一文件File1，将NTFS许可设置为File1：Everyone 读取权限；将文件夹Folder1共享，共享许可设定为：Everyone 完全控制。则用户通过网络访问此文件时的许可是（）
默认情况下，AD用户可以通过用户帐户身份将（）台计算机添加到域。
Certkiller.COM运行Windows Server 2008 Active Directory域。用户试图登录到域从客户端计算机使用其帐户。他收到以下消息： “此帐户已过期，请与管理员联系，以重新激活该帐户，”你应该怎么做，以确保用户能够登录到域，用他的帐户（）
一个用户可以使用域用户帐户在域中的计算机上登录到域，他的身份验证由域控制器检查（）数据库来完成。
计算机生产系统用户和密码，（）使用，同时会根据工作职责和工作访问要求来预先定义访问权限，以保证只将访问权限授予岗位所必需的人。
域中计算机帐户可用于控制用户对资源的访问。
在域的活动目录数据库中，管理员可以为用户创建用户帐户，这种用户帐户只存在于域中，所以被称为“（）用户帐户”。
Windows操作系统内置的Administrator用户帐户，可以执行本台计算机的所有管理工作，如创建／更改／删除用户帐户、设置用户帐户的权限和权利、更改计算机名称、设置安全策略、管理硬件设备、管理文件系统等。（)
