公司需要使用域控制器来集中管理域账户，你安装域控制器必须具备以下条件（）。

在域中，可以使用( )对域中的特定对象进行单独的管理。

A.域用户账户

B.组织单位

C.森林

D. 域控制器

你是TestKing的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。网络仅包含WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。这里有15台WindowsServer2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）

A.在一个域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并且以所有的域控制器为目标

B.在一个可以访问因特网的客户计算机上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并所有的域控制器为目标

C.在每个有一个MBScan.wsf文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个MBScan.wsf文件是你从MicrosoftWeb站点上下载的

D.在每个有一个Mssecure.cab文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个Mssecure.cab文件是你从MicrosoftWeb站点上下载的

以下关于Windows Server 2003的域管理模式的描述中，正确的是___.

A.域间信任关系只能是单向信任

B.单域模型中只有一个主域控制器，其它都为备份域控制器

C.每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器

D.只有一个域控制器可以改变目录信息

Windows NT Server操作系统是以“域”为单位实现对网络资源的集中管理。在主域控制器失效时，__________将会自动升级为主域控制器。

一个用户可以使用域用户账户在域中的计算机上登录到域，他的身份验证由域控制器检查___________ 数据库来完成。

A.操作系统版本是Windows server 2003或者Windows XP

B.本地磁盘至少有一个NTFS分区

C.本地磁盘必须全部是NTFS分区

D.有相应的DNS服务器支持

A.主域控制器

B.账户的集中管理

C.成员服务器

D.资源的集中管理