运行adprep / rodcprep命令。
在主办公室的Windows Server 2008域控制器部署。
提高Windows Server 2008域功能级别。
提高森林的功能级别到Windows Server 2008。
第1题：
Certkiller.COM在另一国的一个主要办公室和单分支机构。Certkiller。com的一个ActiveDirectory域森林，有两个域控制器名为CK1和CK2。域控制器都运行WindowsServer2008。分支机构有一个只读域控制器（RODC）命名CK3。虽然所有域控制器DNS服务器角色的安装，配置为主动Directory集成的区域。所有DNS区域配置只允许安全更新。你想CK3上启用动态DNS更新。来实现这个任务，你应该怎么做呢（）
A.在DC1上，创建一个活动分区和配置分区存储ActiveDirectory集成的区域
B.取消CK3上安装ActiveDirectory域服务，并重新安装它作为一个可写域控制器
C.重新配置RODC的CK3以允许动态更新
D.执行CK3DNSCMD/ZoneResetType命令
第2题：
Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）
第3题：
A.运行adprep/rodcprep命令。
B.在主办公室的WindowsServer2008域控制器部署。
C.提高WindowsServer2008域功能级别。
D.提高森林的功能级别到WindowsServer2008。
第4题：
Certkiller.COM在另一国的一个主要办公室和单分支机构。 Certkiller。com的一个Active Directory域森林，有两个域控制器名为CK1和CK2。域控制器都运行Windows Server 2008。分支机构有一个只读域控制器（RODC）命名CK3。虽然所有域控制器DNS服务器角色的安装，配置为主动Directory集成的区域。所有DNS区域配置只允许安全更新。你想CK3上启用动态DNS更新。来实现这个任务，你应该怎么做呢（）
第5题：
Certkiller。COM命名esite4现有的Active Directory站点。您创建一个新的Active Directory站点和它命名esite5。要配置之间esite4和esite5的Active Directory复制，安装一个新的域控制器和esite4和esite5之间创建站点链接。下一步你应该怎么做来实现这一任务呢（）
第6题：
Certkiller.com的一个主要办公室和分支机构。两个办事处的所有服务器运行WindowsServer2008。该办事处通过城域网链路连接。Certkiller.COM承载单个域称为MAKS的ActiveDirectory域。Certkiller.COM。有一个域控制器的MAKS。Certkiller.com域称为CK1。它位于主办公室。您有一个DNS服务器配置为CK1MAKS。Certkiller.COM的域名解析。它被配置为一个标准的主要区域。你被指示要安装在分支名为CK2的一个新的域控制器办公室。安装域控制器后，在安装上CK2的DNS。你要确保对CK2的DNS服务可以在城域网链路故障的情况下更新记录和解决DNS查询。要达到这个目标，你应该怎么做呢（）
A.配置CK1的DNS请求转发到CK2的
B.添加辅助区域命名raks。对CK2的Certkiller。
C.转换MAKS。Certkiller。COM上CK1到ActiveDirectory集成的区域
D.配置CK1一个新的存根区域，并设置转发选项到CK2的
第7题：
Certkiller。COM运行Windows Server 2008的域控制器。 Certkiller.COM网络提升40 。Windows Vista的客户机。作为管理员Certkiller，你要部署Active Directory证书服务（AD CS）的授权网络用户发放数字证书。域从一个主力位置，以管理所有机器上的证书设置，你应该怎么做呢（）
第8题：
Certkiller.COM有两个ActiveDirectory命名CertKiller.com和vervoks.com的森林。公司网络有三个名为Certkiller甲，Certkiller乙，和CertkillerC.DNS服务器，DNS服务器的配置，如图表所示。属于vervoks.com域的所有计算机Certkiller彗星作为首选的DNS服务器配置。所有其他计算机上使用，作为首选的DNS服务器Certkiller。从acme.com域的用户无法连接到服务器，属于Certkiller.com域的。您需要确保在acme.com域的用户都能够解决所有Certkiller.COM查询。来实现这个任务，你应该怎么做呢（）
A.创建一个副本Certkillerc服务器_msdcs.CertKiller.com区。
B.配置上Certkiller甲和Certkiller乙条件转发，转发vervoks.com查询到Certkillerc。
C.Certkiller彗星配置条件转发转发CertkillerCOM查询Certkillera。
D.创建一个Certkiller服务器和Certkillerb服务器上的vervoks.com区域的副本。
第9题：
Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）
第10题：
Certkiller.com的一个主要办公室和分支机构。 Certkiller。COM的网络由一个单一的Active Directory林中。一些在网络上运行Windows Server 2008运行Windows Server 2003，其余的服务器。 您是管理员Certkiller.COM。您已经安装在计算机上运行Windows Server 2008 Active Directory域服务（AD DS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）