您需要设计PKI为Northwind贸易商内部网络。您应该做什么？（）

A . Microsoft Deployment Toolkit（MDT）2008 B . Microsoft Deployment Toolkit（MDT）2010 C . Deployment Image Servicing and Management（DISM） D . Windows Server 2008 R2中的Windows Deployment Service

A . ImageX B . Windows Compatibility Evaluator C . Windows System Image Manager（Windows SIM） D . Deployment Image Servicing and Management（DISM）工具

A . 在所有计算机中使用Key Management Service（KMS） B . 在所有计算机中使用Multiple Activation Key（MAK）Independent C . 在200台计算机中使用Multiple Activation Key（MAK）Proxy，在余下的计算机中使用Key Management Service（KMS） D . 在200台计算机中使用Multiple Activation Key（MAK）Independent，在余下的计算机中使用Multiple Activation Key（MAK）Proxy

A . 使能自动证明注册 B . 强制执行智能卡注册 C . 使能编成密码的文件系统（EFS）为离线文件 D . 使能屏幕保护程序密码

A .  使用Refresh Computer方法和一个硬链接迁移存储  B .  使用Refresh Computer方法和一个压缩迁移存储 C .  使用Replace Compute方法和一个硬链接迁移存储 D .  使用Replace Compute方法和一个压缩迁移存储

A . RemoteApp和桌面连接 B . 组策略中的软件安装 C . Microsoft Application Virtualization（App-V） D . Microsoft System Center Configuration Manager 2007

A . Add an enterprise root CA to the northwindtraders.com domain. Configure cross-certification between the northwindtraders.com domain and the boston.northwindtraders.com domain B . Add an enterprise subordinate issuing CA to the northwindtraders.com domain. Configure qualified subordination for the enterprise subordinate issuing CA in Boston C . Add enterprise subordinate issuing CAs to the New York， Boston， and Seattle LANs. Configure qualified subordinations for each enterprise subordinate issuing CA D . Add a stand-alone commercial issuing CA to only the northwindtraders.com domain. Configure cross-certification between the commercial CA and the boston.northwindtraders.com domai

A . 配置客户端计算机，使用Protected Extensible Authentication Protocol-Microsoft Challenge Handshake Authentication Protocol version 2（PEAP-MS-CHAP v2） B . 配置客户端计算机，使用Protected Extensible Authentication Protocolransport Layer Security（PEAP-TLS） C . 在Trusted Root Certification Authorities证书存储区安装证书 D . 在Third-Party Root Certification Authorities证书存储区安装证书

A . 使能SSL在外在网站由使用微软密码服务提供者（CSP） B . 使能微软NET护照认证在外在网站。使用护照水平0与SSL在外在网站 C . 使能SSL在外在网站由使用一份商业数字式证明 D . 使能SSL在内部网网站由使用一份内部服务器证明 E . 使能SSL在外在网站由使用一份内部服务器证明

A . 使用一种密码生成应用程序创建一个预共享密匙，并且分发给所有移动用户 B . 使用计算机自动注册功能去创建能被用于认证VPN服务器的数字证书 C . 为各台要建立VPN连接的计算机，从商业CA处获取一个用于SSL的数字证书 D . 在全部路由与远程访问的服务器上配置需要使用数字证书的IPSec策略

A . 在各台DHCP服务器关闭全部不需要的服务 B . 修改活动目录的随机访问控制列表（DACLs）以便只有企业Admins安全组的成员能审核另外的DHCP服务器 C . 使用允许只有必要的DHCP和DHCP服务器的域成员关系的数据包通过的IPSec策略 D . 在各台DHCP服务器安装一份SSL的数字证书

A . 在corp.woodgrovebank.com域中实现企业根CA、在每个子域中实现从属CA、使根CA离线 B . 在corp.woodgrovebank.com域中实现企业根CA C . 在每个子域中实现企业根CA、让每个域的企业CA离线 D . 在corp.woodgrovebank.com域中实现企业根CA、在每个子域中实现独立CA

A . 使用Windows PE启动媒体，使用ImageX从网络共享将映像应用到客户端计算机 B . 使用System Center Configuration Manager2007 R2执行zero-touch安装 C . 使用Microsoft Deployment Toolkit执行lite-touch安装 D . 在网络服务器上使用Windows Deployment Services通过一个安装映像来部署Windows 7

A . Remote Desktop Gateway B . Remote Desktop Connection Broker C . Windows Deployment Services D . Windows Virtual PC和Windows XP模式

A . 允许管理员使用http接口去远程管理服务器 B . 允许只有管理员可以连接服务器telnet服务 C . 允许管理员通过Microsoft NetMeeting.来管理服务器 D . 要求管理员使用远程桌面来管理服务器

A . 增加一个脱机的独立根CA、增加两个在线企业从属Cas B . 增加一个在线独立根CA、增加两个在线企业从属CA C . 增加一个在线企业根CA、增加一个脱机企业从属CA D . 增加一个在线企业根CA、增加两个在线企业从属CA

A .  确保所有计算机在部署前禁用了Internet Protocol version（Ipv6）协议 B .  确保所有的计算机在部署前禁用了Internet Protocol version 4（Ipv4）协议 C .  从Windows Server2008服务器的一个专门共享路径部署映像 D .  从运行Windows Server2008的Microsoft System Center Configuration Manager服务器部署映像

A . 从“同步 中心”中，单击“查看同步合作关系” B . 从“操作 中心”中，单击“查看存档的消息” C . 从“Windows 资源管理器”中，选择该文件，然后查看工具栏 D . 从“Windows Mobile 设备 中心”中，单击“连接”设置

A . 在安装之前，设置ServiceInstaller类的StartType属性。 B . 在安装之前，设置ServiceProcessInstaller类的Account、Username和Password属性。 C . 使用net.exe命令行工具的CONFIG选项来安装服务。 D . 使用installutil.exe命令行工具来安装服务。

A . 配置缺省领域政策小组政策对象（GPO）使northwindtraders.com领域配置客户计算机下载更新从挂起服务器在纽约。配置缺省领域政策GPO使boston.northwindtraders.com领域配置客户计算机下载更新从挂起服务器在纽约 B . 使用小组政策配置客户计算机下载更新从一台窗口更新服务器在互联网。配置缺省领域政策小组政策对象（GPO）以跑Mbsacli.exe的一个起始的剧本。配置它扫描计算机在两个分部 C . 安装和配置挂起服务器在波士顿分部。配置服务器下载更新从一台窗口更新服务器在互联网。配置微软基础线安全分析仪（MBSA）扫描为更新和计算机在纽约办公室 D . 安装和配置挂起服务器在各个分部。配置挂起服务器下载更新从纽约挂起服务器。配置微软基础线安全分析仪（MBSA）扫描为更新计算机在纽约办公室

A . A B . B C . C D . D

A . 创造一个分开的领域为传讯者认证 B . 实施智能卡认证为营业所用户和传讯者， 升级客户操作系统依照必要。修改网报亭要求智能卡存在为持续的通入 C . 修改缺省领域政策小组政策对象（GPO）以便传讯者必须使用复杂用户帐户密码。要求所有传讯者改变他们的密码当下次他们注册对网应用 D . 使用编成密码的文件系统（EFS）编成密码包含顾客数据的所有文件

A . 把一个已经升级为Windows2000的域控制器降低为WindowsNT域控制器 B . 使主域控制器处于脱机状态，首先升级备份域控制器 C . 进行同步，并且让备份域控制器处于脱机状态 D . 一旦开始了升级过程，您就不能返回到WindowsNT域中了

A．使用MicrosoftApplicationVirtualization（App-v）部署第2版 B．将第2版部署为RemoteDesktopServicesRemoteApp C．使用组策略软件安装策略部署第2版 D．使用MicrosoftSystemCenterConfigurationManager数据包部署第2版