假定有一个小型网络，它由40台使用Windows 2000的计算机构成，而在该公司中有五位管理员需要使用他们的便携式电脑远程访问这个网络。在三台Windows 2000服务器中选定一台作为远程访问服务的主机，现在准备在上面配置RRASA。假定使用的是TCP/IP协议，并且不知道如何为膝上电脑分配IP地址。网络中没有DHCP服务器，并且已经为所有机器手动指定定了192.168.1.0的IP地址。那么，对于以下方式，你认为在不增加额外费用的前提下所做的网络设置和系统管理等工作最少的是哪一个（）
在活动目录中访问全局编录的协议是：（）
你是公司网络的管理员。网络中有一个活动目录域net.com。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。一位名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录域。你应当如何做？（）
你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。 网络中一台名为Server1的Web服务器上装有IIS6.0并运行着一个的企业内部安全站点（Intranet Site）。从外网和内网均可以访问该站点。所有用户连到Server1上时都必须被授权。所有外网用户连接到这个Web站点时必须使用安全协议。而内网用户则不必使用安全协议。你需要检查核实所有外网用户连接到Server1时必须使用安全协议。下列有哪两种可行的方法可以实现这个目的？（）
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）
你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）
Windows 2003活动目录使用目录协议完成查询与更新（）。
你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）
你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）
在Windows2000中建立一个共享目录，默认允许哪些用户可以访问（）
作为公司的网络管理员，你在网络中的一台名为FTPServer的Windows2000Server计算机上创建了一个FTP站点，允许用户对站点的内容进行下载的操作，站点的主目录位于NTFS分区，并设置这个站点不允许匿名访问。这台FTP服务器上有两个用户账号Userl和User2，其中Userl是administrators组的成员，User2是普通账号。当使用账号Userl访问FTP服务器时没有任何问题，可是当使用账号User2访问FTP服务器时，系统提示登录失败。你应该采取什么措施以解决这个问题？（）
在windows 2000 server上配置web主目录时，可以使用（）
在Windows 2000中，共享目录的访问权限只有“只读”和“完全”。
在使用Exchange搭建邮件服务器的单域（Windows2003）环境中，活动目录中不能启用邮件的对象有（）。
Windows2000Serer的活动目录是从一个移动硬盘开始的。
在Windows系统中，对文件的管理通常使用资源管理器，它是利用“树形目录结构”及“按文件名访问”的一种管理技术。
你现在有一个名为xyz.com的混合模式的活动目录域。DC1作为Windows 2000域控制器，上面有一个PDC模拟器任务；DC2是一个Windows NT 4.0 BDC，安装了Service Pack3；DC3是一个Windows 2000域控制器。这里没有使用活动目录合成区域，要使DC2在该区域内作为服务于使用Windows 2000专业版的计算机的一个后备区域，完成这个任务需要做些什么工作（）
下列属于Windows 2000活动目录的集成性的管理内容是（）。
一台计算机运行Windows98操作系统，现在升级到了Windows 2000 Server，升级过程中保留了原有的FAT32分区，在使用一段时间后，决定在这台机器上安装活动目录服务（Active Directory），但是系统提示要使用NTFS分区，请在下列选项中选择最合理的解决方案（）
假定有一个小型网络，它由40台使用Windows 2000的计算机构成，而在该公司中有五位管理员需要使用他们的便携式电脑远程访问这个网络。在三台Windows 2000服务器中选定一台作为远程访问服务的主机，现在准备在上面配置RRAS。假定使用的是TCP、IP协议，并且不知道如何为便携式电脑分配IP地址。网络中没有DHCP服务器，并且已经为所有机器手动指定了192.168.1.0的IP地址。那么，
某部门的网络上有若干Windows2000和WindowsNT4.0服务器域控制器、DNS服务器和DHCP服务器上个月已全部升级为Windows2000为了建立DHCP服务器的容错能力，重新启用了一台已不再使用但仍然在网上的旧的WindowsNT4.0服务器为了测试DHCP功能，创建了若干虚设的作用域并激活了它们相信在活动目录中对该DHCP服务器授权之前，它将不会有效但是在第二天上午，就有大量用户
用户Suser远程访问Windows2000Server，在使用过程中账户突然被锁定，出现这种情况是由于系统管理员做了（)配置
Windows 2000活动目录使用（)目录协议完成查询与更新。A.DNSB.LDAPC.TCP/IPD.DHCP
访问控制的目的在于通过限制用户对特定资源的访问。在Windows系统中，重要目录不能对账户开放（）
