配置Event Viewer订阅
增加最大日志大小
修改Default Domain Policy组策略对象（GPO）中的事件日志策略设置
修改Default Domain Controllers Policy组策略对象（GPO）中的事件日志策略设置
第1题：
A.SystemCenterCapacityPlanner
B.SystemCenterConfigurationManager
C.MicrosoftAssessmentandPlanningToolkit
D.WindowsPerformanceMonitorDataCollectorSets
第2题：
A.在所有客户端计算机上运行包含NetTime/querysntp的启动脚本
B.在所有客户端计算机上运行包含NetTime/setsntp的启动脚本
C.配置每个域的主要域控制器（PDC）仿真器，将其时钟与相同的外部时间源同步
D.降低默认域组策略对象中计算机时钟同步设置的最大限制
第3题：
A.在服务器上，修改本地组策略中的“密码策略”设置。
B.在服务器上，修改本地组策略中的“凭据分配”设置。
C.在所有客户端计算机上，修改本地组策略中的“密码策略”设置。
D.在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。
第4题：
网络有一个Active Directory域。网络包含一台运行Windows Server 2008的终端服务器，以及运行Windows Vista的客户端计算机。所有计算机都是该域的成员。您使用TS RemoteApp管理器部署了一个应用程序。终端服务器安全层设置为“协商”。您需要确保域用户在访问该应用程序时，不会收到要求其提供凭据的提示。该怎么做？（）
第5题：
您是公司的网络管理员。公司网络由一个ActiveDirectory域组成。该域包含15台WindowsServer2003计算机和3，000台WindowsXPProfessional计算机。所有客户端计算机都运行最新的servicepack。您在名为Server1上的服务器上安装和配置“软件更新服务”（SUS）。您在所有客户端计算机上安装“自动更新”客户程序。所有客户端计算机帐户都在Clients组织单位（OU）中。当前所有客户端计算机都从WindowsUpdate来获得其Windows安全更新。您希望所有客户端计算机，而不是其它计算机，从Server1获得其安全更新。您需要配置所有客户端计算机，使其从Server1获得Windows安全更新。您需要以最少的管理工作量来完成这项任务。您应该怎么办？（）
A.创建名为SUS“组策略”对象（GPO），并将其链接到ClientsOU，打开SUSGPO，并启用“配置自动更新”策略，自动下载更新
B.创建名为SUS“组策略”对象（GPO），并将其链接到ClientsOU，打开SUSGPO，并启用“指定intranetMicrosoft更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值
C.创建名为SUS“组策略”对象（GPO），并将其链接到该域。打开SUSGPO，并启用“指定intranetMicrosoft更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值
D.创建名为SUS的“组策略”对象（GPO），并将其链接到该域。打开SUSGPO，并启用“配置自动更新”策略自动下载更新
第6题：
您公司网络中的客户端计算机运行WindowsXP或运行Windows7。所有客户端计算机都处在一个名为Myclients的ActiveDirectory域服务（ADDS）组织单元中。您安装了WindowsSoftwareUpdateServices（WSUS）。您创建了一个组策略对象（GPO），能够从WSUS服务器中自动更新，您还将GPO与Myclients组织单元链接起来。您将所有客户端计算机置于一个名为Myclients的目标组中。测试显示同时适用于WindowsXP和Windows7的安全更新导致一项业务应用程序不能在运行WindowsXP的客户端计算机上运行。您需要确保该应用程序能够在运行WindowsＸP的客户端计算机上运行，而且Windows7的客户端计算机能够收到安全更新。您应该怎么做？（）
A.将Windows7客户端计算机从Myclients目标组中移除。允许在AllComputers目标组中安装更新
B.将WindowsXP客户端计算机从Myclients目标组中移除。允许在AllComputers目标组中安装更新
C.将Windows7客户端计算机从Myclients目标组中移除。允许在UnassignedComputers目标组中安装更新
D.在MyClients目标组下创建一个名为MyXPClients的目标组。将WindowsXP客户端计算机移动到MyXPClients目标组。允许Myclients目标组安装更新
第7题：
A.配置EventViewer订阅
B.增加最大日志大小
C.修改DefaultDomainPolicy组策略对象（GPO）中的事件日志策略设置
D.修改DefaultDomainControllersPolicy组策略对象（GPO）中的事件日志策略设置
第8题：
A.使用EncryptingFileSystem（EFS）
B.使用ActiveDirectoryRightsManagementServices
C.配置一个组策略来强制使用BitLockerToGo
D.在所有客户端计算机上启用TrustedPlatformModule（TPM）硬件
第9题：
您公司有两个Active Directory域服务（AD DS）域，Domain1和Domain2。两个域之间存在双向信任关系。两个域中的用户都只能登录到各自域的客户端计算机。当Domain1的用户试图登录到Domain2中的客户端计算机时，域控制器上的系统登录消息显示错误消息Clock skew too great。 您需要确保用户能够登录到两个域中的客户端计算机。您应该怎么做？（）
第10题：
您公司有一个名为PassGuide.com的Active Directory域服务（AD DS）域，使用Active Directory集成的DNS。您在一台运行Windows 7的计算机上部署Key Management Service（KMS）。您需要确保运行Windows 7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作？（）