站点中有应用程序需要访问用户账号和其他信息，可以从本地的域控制器得到这些信息。此时需要在每一个站点放置一个域控制器。

以下关于Windows Server 2003的域管理模式的描述中，正确的是___.

A.域间信任关系只能是单向信任

B.单域模型中只有一个主域控制器，其它都为备份域控制器

C.每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器

D.只有一个域控制器可以改变目录信息

以下关于Windows Server 2003的域管理模式的描述中，正确的是(34)。

A．域间信任关系只能是单向信任

B．只有一个主域控制器，其他都为备份域控制器

C．每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器

D．只有一个域控制器可以改变目录信息

以下关于windOWSNT域的描述错误的是（ ）

A．后备域控制器在主域控制器失效情况下它将会自动升级为主域控制器

B．后备域控制器可以分担一部分主域控制器的用户请求

C．在一个windOWSNT域中，可以有多个主域控制器

D．用户只要在域中有一个账户，就可以在整个网络中漫游

A．错误

B．正确

在Windows Server 2003 环境中有本地用户和区域用户两种用户。其中本地用户信息存储在（ ）。

A.本地计算机的SAM数据库 B.本地计算机的活动目录 C.域控制器的活动目录 D.域控制器的 SAM数据库

关于Windows2000中的身份验证过程，下面哪种说法是错误的()。

A.如果用户登录一个域，则Windows2000将把这些登录信息转交给域控制器处理

B.如果用户登录本机，则Windows2000将把这些登录信息转交给域控制器处理

C.如果用户登录一个域，则Windows2000利用域控制器含有的目录副本，验证用户的登录信息

D.如果用户登录本机，则Windows2000利用本机的安全子系统含有的本机安全数据库，验证用户的登录信息

你是TestKing的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。网络仅包含WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。这里有15台WindowsServer2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）

A.在一个域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并且以所有的域控制器为目标

B.在一个可以访问因特网的客户计算机上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并所有的域控制器为目标

C.在每个有一个MBScan.wsf文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个MBScan.wsf文件是你从MicrosoftWeb站点上下载的

D.在每个有一个Mssecure.cab文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个Mssecure.cab文件是你从MicrosoftWeb站点上下载的

A.任何VRM节点都可以设置为级联域控制器

B.一个级联域中心只存在一个级联域控制器

C.设置为级联域控制器的站点必须手动加入级联域

D.级联站点的VRM节点虚拟机需要创建在虚拟化的SAN存储上

以下关于Windows Server 2003域管理模式的描述中，正确的是 （49） 。

A.域间信任关系只能是单向信任

B.单域模型中只有一个主域控制器，其他都为备份域控制器

C.如果域控制器改变目录信息，应把变化的信息复制到其他域控制器

D.只有一个域控制器可以改变目录信息