你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）
第1题：
你是Windows Server 2008域的管理员，域中有一台打印服务器为用户提供打印服务，你希望域用户可以在活动目录中搜索到打印机，应该共享打印机并且()。
A.在活动目录中发布打印机
B.启用打印服务器上的guest帐户
C.为everyone设置允许打印的权限
D.在活动目录中创建打印机的快捷方式
第2题：
你是公司的网络管理员。网络是一单活动目录域环境。域中有3台WindowsServer2003域控制器，20台WindowsServer2000域成员服务器，还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Accessdenied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）
A.netsh
B.netdiag
C.ktpass
D.ksetup
第3题：
A.在网络环境中所有的计算机称为一个域
B.同一个域中可以有多个备份域服务器
C.每个域中必须有主域服务器和备份域服务器
D.成员服务器支持活动目录数据库
第4题：
下列关于Windows Server 2003中域的叙述，正确的是（）
第5题：
以下有关域的安全特性，正确的是（）
第6题：
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中仅有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSecGPO中，你创建一个名为TestKingTest的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的EncapsulatingSecurityPayload（ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）
A.在域中，删除TestKingIPSecGPO
B.在TestKingIPSecGPO中，不分派TestKingTest策略
C.在服务器上，重新启用IPSecservicesservice
D.在服务器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令
E.在服务器上，运行Netshipsecdeletepolicyname=*TestKingTest"指令
第7题：
关于活动目录的描述中，正确的是( )。
A)活动目录是Windows 2000 Server的新功能
B)活动目录包括目录和目录数据库两部分
C)活动目录的管理单位是用户域
D)若干个域树形成一个用户域
第8题：
（ 26 ）关于活动目录的描述中，正确的是
A ） 活动目录是 Windows 2000 Server 的新功能
B ） 活动目录包括目录和目录数据库两部分
C ） 活动目录的管理单位是用户域
D ） 若干个域树形成一个用户域
第9题：
你是公司的网络管理员，你们公司网络使用了2000域的结构来组织网络，你现在想实现让每个域用户在登录到域后，能够在服务上有自己独立的私人存储空间，你可以通过什么方法来实现：（）
第10题：
你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）