A.重启动IIS管理工具
B.配置IE浏览器设置，绕过代理服务器
C.打开WSUS选项，重新配置到代理服务器（Proxy Server）的认证授权
D.安装ISA Firewall Client
您可能感兴趣的试卷
你可能感兴趣的试题
A.将所有Windows XP Professional客户机的用户都设为管理员本地组的成员
B.在所有Windows XP Professional客户机上安装最新的服务升级包（Service pack）
C.在所有Windows XP Professional客户机上运行gpupdate/force命令
D.在所有的Windows XP Professional客户机的注册表中，删除HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU下的NoAutoUpdate键值（禁止自动升级）
A.打开WSUS控制台，选择自动批准WSUS升级选项
B.在所有的客户机上安装自动升级客户端
C.修改默认域控制器组织单元组策略对象的Microsoft Update setting，将客户端指向Http：//Server5
D.修改默认域策略组策略对象的Microsoft Update setting，将客户端指向Http：//Server5
E.打开WSUS控制台。创建一个目标组并将所有的客户机分配到组中
A.修改高级同步选项对话框，使升级数据不在本地存储
B.修改升级设置的校正选项，使得审核过的升级数据的新版本不能自动审核批准
C.修改升级设置的校正选项，使所有的升级数据自动被批准
D.从升级分类中去除紧急升级选项
A.打开WSUS控制台，指定升级资源和Microsoft公司同步
B.打开WSUS控制台，修改同步选项，不在本地存储升级数据
C.修改所有客户的默认主页为http：//windows.microsoft.com
D.配置客户端组策略对象（GPO）使用Microsoft升级包升级
A.在所有的客户机上配置浏览器的默认主页为http：//windowsupdate.microsoft.com
B.在WSUS GPO中，将服务器的名称属性指定为服务器完全合格域名（FQDN）
C.在WSUS服务器上，配置IIS管理器，要求HTTP使用SSL（安全套结字）
D.允许WSUS服务器和客户端通过443端口通信
A.链接WSUS到域中，配置GPO从Server1处获取自动升级
B.链接WSUS到Client OU中，配置GPO从Server1处获取自动升级
C.链接WSUS到域中，在WSUS中指定Clients为目标计算机组
D.链接WSUS到Client OU中，在WSUS中指定Clients为目标计算机组
A.安装并配置Urlscan.exe
B.在命令提示符中，键入命令gpresult /scope COMPUTER
C.打开WSUS控制台。运行Status of Computer report
D.打开WSUS控制台。运行Synchronization Results report
A.在Server1上的本地安全策略里启用审核。在审核策略里选择Audit object access选项（Success或failure）
B.在Server1上的本地安全策略里启用审核。在审核策略里选择Audit privilege use选项（Success或failure）
C.在Server1上的本地安全策略里启用审核。在审核策略里选择Audit system event选项（Success或failure）
D.将注册表中HKEY_LOCAL_MACHINE\SYSTEM键值配置为SACL。对所有人的完全控制许可（Full Control permission）指派审核
E.将注册表中HKEY_LOCAL_MACHINE\SYSTEM键值配置为SACL。对所有人的设值许可（Set Value permission）指派审核
A.将该服务帐号添加到Webserveradmins 全局组
B.在WebserversPolicy GPO中将必需的许可配置为注册表安全设置
C.运行regedit .exe（注册表编辑器）命令在每台内网Web server的注册表中添加必须的许可
D.运行explore.exe（资源管理器）命令修改Systemroot\System32\Config\System file中的NTFS许可。允许该服务帐号——改变许可
E.在WebserversPolicy GPO中配置系统安全设置以修改Systemroot\System32\Config\System file中的NTFS许可。允许该服务帐号——改变许可
A.在Server1上为cohowinery .net配置一个辅助区域
B.在Server1上为cohowinery .net配置一个主要区域
C.为cohowinery .net配置一个条件中继以指向域控制器的IP地址
D.为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址
最新试题
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）
你是Coho Winery的网络管理员。网络中包含一个单活动目录域cohowinery .net。所有的域控制器都配置成DNS服务器并为cohowinery .net运行着一个活动目录合并区域。 本地ISP向用户提供互联网连接服务。cohowinery .com中的所有站点都部署在网络周边。cohowinery .com的一个辅助区域部署在内网的一台Windows Server 2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery .net区域尽可能的安全。你将采取哪两个操作步骤？（）
你是公司网络管理员。网络通过一台Windows server 2003服务器Router11连接互联网。你发现网络中的部分计算机感染了蠕虫病毒，该病毒不时地外网的不同主机发送信息。这些信息都使用同一个TCP/IP端口。你要检查出是哪些计算机感染了病毒。你需要在Router11上配置一个解决方案，该方案须做到以下两点：检测并识别出该蠕虫病毒发送的信息。立即发送一个通知给管理员去修复被感染的计算机。你该如何操作？（）
你是Wingtip Toys.公司网络管理员。网络是一单活动目录域环境，域名wingtiptoys.com。活动目录集成DNS区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）
你是公司网络管理员。网络中有一台Windows server 2003服务器Server1。三个管理员都是Server1的管理员本地组的成员。另外12个管理员是域管理组成员。域管理组也是Server1上的管理员本地组成员。有人未经授权修改了Server1的HKEY_LOCAL_MACHINE\SYSTEM键值。这导致了计算机当机。你要修复这问题。你需要记录下所有对Server1的注册表中HKEY_LOCAL_MACHINE\SYSTEM键值的访问尝试。你决定在Server1的本地安全策略中启用审核功能。你将采取哪两个操作步骤？（）
你是公司网络管理员。网络中包含一个单活动目录域。域中包含15台Windows Server 2003计算机和3000台Windows XP Professional客户端计算机。所有的计算机都运行着最新的升级补丁包。在服务器Server1上你安装并配置了WSUS服务。所有的客户端计算机帐户都在客户端组织单元中（OU）。你创建了一个组策略对象（GPO）WSUS。当前，所有的计算机都从Microsoft公司获得升级服务。你要让所有的客户端计算机，且仅限客户计算机都从Server1上获取升级。你要配置所有的客户端计算机从Server1上获取Windows security updates。你需要使用最低的管理开销完成这个任务。你该如何操作（）？
你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。 你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）
你是公司网络管理员。所有的服务器运行Windows Server 2003。有20名公司员工连到终端服务器Server2上运行程序和通过它访问外网。 这20名员工报告说当他们浏览外网站点时，收到一些安全提示消息。并且一旦连接到Server2上时就不能修改自己客户端计算机浏览器的安全设置项。你需要让这20名用户在连上Server2时能够在自己的计算机上修改IE的安全设置项。你该如何做？（）
你是公司网络管理员。你在公司Chicago的办公室工作。你们办公室网络中有40台Windows XP Pro桌面机和1台Windows Server 2003 服务器Server1。Server1通过一条512-Kbps的租用线路连接互联网。公司主办公室在Seattle。在Chicago办公室中的桌面机用户是一种新软件产品的开发人员。你要让这些用户在Server1上的一个共享文件夹中保存每天的工作记录。你要让在Seattle的用户可以同FTP从该文件夹中下载这些记录据。你在Server1安装了IIS并配置了FTP服务站点，以便Seattle的用户可以下载这些数据。 但是你监视发现有来自互联网的连接试探，并注意到有大量的HTTP连接。你要加强Server1的安全，以便不受互联网中恶意用户的影响。Server1也必须连接到互联网中下载升级数据和更新病毒库。你需要再采购一些硬件或软件。你将对Server1如何操作？（）
你是A.Datum公司的网络管理员。网络是一个单活动目录域环境，域名adatum.net。Adatum.com域名下的所有Web服务，电子邮件服务都外包给了一家ISP。所有对adatum.com的名称解析都由ISP提供。你无权管理ISP处的DNS服务器。你不可以在ISP的DNS服务器上使用nslookup命令列出阿datum .com的资源内容。一台Windows Server 2003计算机Server1上配置了adatum .net的一个主要区域。Server1上的所有根提示已被删除了。所有客户端计算机都向这台计算机提交名称解析。你要配置该服务器的DNS解析以保证所有的客户端计算机都能定位并访问adatum.com，adatum.net及互联网的资源。你该如何操作？（）