A.将所有Windows XP Professional客户机的用户都设为管理员本地组的成员
B.在所有Windows XP Professional客户机上安装最新的服务升级包（Service pack）
C.在所有Windows XP Professional客户机上运行gpupdate/force命令
D.在所有的Windows XP Professional客户机的注册表中，删除HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU下的NoAutoUpdate键值（禁止自动升级）
您可能感兴趣的试卷
你可能感兴趣的试题
A.打开WSUS控制台，选择自动批准WSUS升级选项
B.在所有的客户机上安装自动升级客户端
C.修改默认域控制器组织单元组策略对象的Microsoft Update setting，将客户端指向Http：//Server5
D.修改默认域策略组策略对象的Microsoft Update setting，将客户端指向Http：//Server5
E.打开WSUS控制台。创建一个目标组并将所有的客户机分配到组中
A.修改高级同步选项对话框，使升级数据不在本地存储
B.修改升级设置的校正选项，使得审核过的升级数据的新版本不能自动审核批准
C.修改升级设置的校正选项，使所有的升级数据自动被批准
D.从升级分类中去除紧急升级选项
A.打开WSUS控制台，指定升级资源和Microsoft公司同步
B.打开WSUS控制台，修改同步选项，不在本地存储升级数据
C.修改所有客户的默认主页为http：//windows.microsoft.com
D.配置客户端组策略对象（GPO）使用Microsoft升级包升级
A.在所有的客户机上配置浏览器的默认主页为http：//windowsupdate.microsoft.com
B.在WSUS GPO中，将服务器的名称属性指定为服务器完全合格域名（FQDN）
C.在WSUS服务器上，配置IIS管理器，要求HTTP使用SSL（安全套结字）
D.允许WSUS服务器和客户端通过443端口通信
A.链接WSUS到域中，配置GPO从Server1处获取自动升级
B.链接WSUS到Client OU中，配置GPO从Server1处获取自动升级
C.链接WSUS到域中，在WSUS中指定Clients为目标计算机组
D.链接WSUS到Client OU中，在WSUS中指定Clients为目标计算机组
A.安装并配置Urlscan.exe
B.在命令提示符中，键入命令gpresult /scope COMPUTER
C.打开WSUS控制台。运行Status of Computer report
D.打开WSUS控制台。运行Synchronization Results report
A.在Server1上的本地安全策略里启用审核。在审核策略里选择Audit object access选项（Success或failure）
B.在Server1上的本地安全策略里启用审核。在审核策略里选择Audit privilege use选项（Success或failure）
C.在Server1上的本地安全策略里启用审核。在审核策略里选择Audit system event选项（Success或failure）
D.将注册表中HKEY_LOCAL_MACHINE\SYSTEM键值配置为SACL。对所有人的完全控制许可（Full Control permission）指派审核
E.将注册表中HKEY_LOCAL_MACHINE\SYSTEM键值配置为SACL。对所有人的设值许可（Set Value permission）指派审核
A.将该服务帐号添加到Webserveradmins 全局组
B.在WebserversPolicy GPO中将必需的许可配置为注册表安全设置
C.运行regedit .exe（注册表编辑器）命令在每台内网Web server的注册表中添加必须的许可
D.运行explore.exe（资源管理器）命令修改Systemroot\System32\Config\System file中的NTFS许可。允许该服务帐号——改变许可
E.在WebserversPolicy GPO中配置系统安全设置以修改Systemroot\System32\Config\System file中的NTFS许可。允许该服务帐号——改变许可
A.在Server1上为cohowinery .net配置一个辅助区域
B.在Server1上为cohowinery .net配置一个主要区域
C.为cohowinery .net配置一个条件中继以指向域控制器的IP地址
D.为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址
A.在Server1上为adatum.com配置一个辅助区域
B.在Server1上为adatum.com配置一个主要区域
C.将ISP处DNS服务器的IP地址配置为adatum .com的条件中继
D.将ISP处DNS服务器的IP地址配置为简单中继的默认设置
最新试题
你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003系统。所有的客户端运行打了SP4补丁的Windows 2000 Professional或Windows XP Professional。你在Server2上安装WSUS服务。你创建了一个组策略对象配置所有的客户机从Server2上获取软件升级。一周后，你在所有的客户机上运行Microsoft baseline security Analyzer（MBSA，微软基准安全分析）以找出是否所有的升级都被执行应用。你发现所有的Windows 2000 Professional客户机都顺利获取利了升级，但是所有的Windows XP Professional客户机则不然。你检查验证了指派在所有Windows XP Professional客户机上的GPO设置。你要确保所有Windows XP Professional客户机都从Server2处获取升级。你该如何操作？（）
你是公司网络管理员。网络中包含一个单活动目录域。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。 你要实施一个新的软件升级结构。你发现网络中的所有客户计算机都没有安装安全补丁，紧急升级，升级包。你在一台Windows Server 2003服务器Server5上安装了WSUS服务。你进行同步并批准了当前所有的安全补丁，紧急升级，升级包数据。你要确保所有的客户端计算机接收到全部的Microsoft安全补丁，紧急升级，升级包数据。你将采取哪两个操作？（）
你是公司网络管理员。所有的客户端运行Windows XP Professional。所有的服务器运行Windows Server 2003。公司在Los Angeles（洛杉矶），San Francisco（旧金山），Seattle（西雅图）都有办公室。每个办公室配置成一个独立的IP子网。网络中只用DNS进行名称解析。你要在网络中的实施一次软件升级结构。在Los Angeles办公室中的Server1上你装了WSUS服务。Server1上WSUS用的默认设置。你创建了一个组策略对象（GPO）WSUS。并不打算安装别的WSUS服务器。你要客户端计算机能成功的连接到WSUS服务器。你该如何操作？（）
你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。有一新的低优先级别升级包Q318138从网络中的WSUS服务器上同步发行。你决定不测试升级包直接批准通过。在该升级包应用在客户机上后，用户反应不能运行一个统计账目程序。 你需要从所有客户端计算机上删除该升级包，直到它被测试通过。你该如何操作？（）
你是Fourth Coffee公司在Paris（巴黎）子办公室的网络管理员。在Paris办公室中有一台Windows Server 2003 DNS 服务器Server10。在Server10上有一个主要区域fourthcoffee.Com 。在Paris办公室中的客户机都使用Server10为首选DNS服务器。Berlin（柏林）办公室中有一台UNIX DNS服务器Server11。Server11上有一个主要区域engineering.fourthcoffee.com 。engineering.fourthcoffee.com区域上的刷新间隔为24小时。 在Berlin办公室中，有一防火墙过滤来自其他办公室的通信。防火墙中定义了一规则，通过对Server11的DNS Lookups（DNS查找）操作，来阻止Paris办公室中除Server10之外的计算机通信。有一个操作事务，要求在engineering.fourthcoffee.com区域中创建新记录的时候和Paris办公室中的计算机记录被解析时，不出现延迟。Paris办公室中的所有计算机必须能够识别使用engineering.fourthcoffee.com区域的名称空间。你需按要求在Server10上配置DNS服务：你该如何操作？（）
你是公司网络管理员。网络中有一台Windows server 2003 Web服务器WebServer1。WebServer1通过专线和互联网连接。你负责监视WebServer1的宽带利用率。你在WebServer1上运行系统监视器监视记录Network Interface object上的Byte Total/sec（总字节数/秒）计数。数据包采样率计数器为每15秒一次。日志记录每天保存一次。已经没有足够的磁盘空间存储日益变大的系统监视器日志记录。你需要重新配置监视器的日志记录设置，以减少捕获数据量。你该如何操作？（）
你是公司网络管理员。公司网络是一个单活动目录域。域中有一个组织单元（OU）Webservers。在Webservers中包含12台作为内网Web Server的Windows Server 2003计算机的账号。组策略对象（GPO）WebserversPolicy链接到了组织单元Webservers。该GPO被用来配置OU中计算机的各种设置。在每个内网Web Server的管理员本地组中有一个名为WebserverAdmins的全局组成员。你计划在每个内网Webserver上安装一个安全扫描应用程序。该应用程序文档规定它必须使用一个服务账号，以此能够对安装了该应用程序的计算机的注册表的HKEY_LOCAL_MACHINE\SYSTEM键值进行修改。 你在域中创建了这个服务账号。公司的安全策略规定：安全账号只能分配得到完成功能的最低限度权利和许可。你需要配置内网的Web servers以便该安全扫描应用程序能够被安装接受。你同时也要遵从公司的安全策略。你要用最低的管理花销实现这个目的。你该怎么做？（）
你是Humongous Insurance公司网络管理员。网络是一单活动目录域环境，域名humongous.com。域中有Windows server 2003 和Windows XP Pro计算机。你配置了几个组策略对象（GPOs）使用IPSec来加强那些特定计算机间的可靠通信安全。在Server2上运行着Telnet服务（远程登录）。一个GPO使用IPSec策略来确保对所有到Server2上的Telnet通信加密。但是，你监视网络通信发现这些Telnet连接并未被加密。 你要察看由GPO规定并应用在Server2上的所有IPSec设置。你将使用哪个工具（）？
你是Fabrikam.Inc公司网络管理员。网络是一单活动目录域环境，域名fabrikam.com。一台Windows server 2003服务器Server1为域中提供DNS服务器功能。WingTip Yoys是Fabrikam公司的一个分部。WingTip Toys中有一单活动目录域环境，域名Wingtipyoys.com。Server1是的Wingtipyoys.com的辅助区域服务器。你监视着两个域间的通知通信。当Wingtipyoys.com的主要区域服务器上有可用变化并通知Server1服务器数据同步时，你要将之记录下来。你该怎么操做？（）
你是Coho Winery的网络管理员。网络中包含一个单活动目录域cohowinery .net。所有的域控制器都配置成DNS服务器并为cohowinery .net运行着一个活动目录合并区域。 本地ISP向用户提供互联网连接服务。cohowinery .com中的所有站点都部署在网络周边。cohowinery .com的一个辅助区域部署在内网的一台Windows Server 2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery .net区域尽可能的安全。你将采取哪两个操作步骤？（）