你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。安装了一

第1题：

第2题：

下列关于Windows Server 2003中域的叙述，正确的是（）

• A、在网络环境中所有的计算机称为一个域
• B、同一个域中可以有多个备份域服务器
• C、每个域中必须有主域服务器和备份域服务器
• D、成员服务器支持活动目录数据库

第3题：

第4题：

你是公司网络的管理员。网络中有一个活动目录dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？（）

• A、设置密码最短使用期为一天
• B、设置密码最长使用期为一天
• C、设置Enforce password history（强制密码历史）设置记住三个密码
• D、设置Account lockout duration为1440分钟
• E、设置Account lockout threshold为允许三次错误密码登录
• F、设置Reset account lockout counter after 1440分钟

第5题：

你是一个Windows Server 2003网络的管理员，正准备把网络组织成域的模式。你在一台安Windows Server 2003操作系统的计算机上执行活动目录的安装过程。安装成功后，这台计算机上原有的本地用户账户和组账号（）。

• A、全部删除
• B、仍然保留，在DC上以本地用户账号和组账号的形式存在
• C、变为新域中的域用户账号和组账号
• D、转移到原来计算机所处工作组中的其他计算机上

第6题：

第7题：

你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）

• A、一个一个禁用10个受影响的用户账户
• B、使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户
• C、在Sales OU中选择所有的账户。同时禁用所有的账户
• D、在Sales OU中选择10个受影响的账户。同时禁用10个账户

第8题：

第9题：

你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）

• A、设置“复位锁定计数”为1
• B、设置“复位锁定计数”为99999
• C、设置“账户锁定时间”为0
• D、设置“账户锁定时间”为99999

第10题：

你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

• A、netsh
• B、netdiag
• C、ktpass
• D、ksetup