单选题你是 TestKing.com 的一位安全管理人。网络由两个活动目录森林组成。每个森林包含四个域。两个根域的名字分别是testking.com和foo.com。网络里的所有的服务器运行Windows Server 2003。想允许两个森林中的用户访问对方的资源。你在testking.com和foo.com之间创建一个双向的森林信任关系。然而，用户报告说，他们不能访问对方森林中的服务器上的资源。你核实了两个森林之间的网络连通性和DNS name resolution都运行正常。用户尝试连接到已经给A

题目

单选题

你是 TestKing.com 的一位安全管理人。网络由两个活动目录森林组成。每个森林包含四个域。两个根域的名字分别是testking.com和foo.com。网络里的所有的服务器运行Windows Server 2003。想允许两个森林中的用户访问对方的资源。你在testking.com和foo.com之间创建一个双向的森林信任关系。然而，用户报告说，他们不能访问对方森林中的服务器上的资源。你核实了两个森林之间的网络连通性和DNS name resolution都运行正常。用户尝试连接到已经给Authenticated Users授予了读许可的资源。你发现所有的用户都是Other Organization组的成员，当他们尝试连接到对方森林中的资源时。你需要确保在一个森林中用户可以访问另一个森林中的服务器上的资源。你应该怎么做？（）

从每个根域中添加Domain Computers安全组到另一个根域中的Windows Authentication Access 组安全组

设置森林信任关系的认证范围来禁用选择性的饿认证

在每个森林中，设置trusted domain object （TDO）来禁用name suffixrouting

在每个根域中，设置一个域控制器使之成为全局性的目录服务器

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

活动目录(Active Directory)是由组织单元、域、(36)和域森林构成的层次结构，安装活动目录要求分区的文件系统为(37)。

A．超域

B．域树

C．团体

D．域控制器

正确答案：B

第2题：

下列关于活动目录的描述中，错误的是( )。

B．域是基本管理单位，通常不再细分

C．活动目录采用树状逻辑结构

D．通过域构成树，树再组成森林

正确答案：B

第3题：

（ 26 ）关于活动目录的描述中，错误的是

B ）域是基本管理单位，通常不再细分

C ）活动目录采用树状逻辑结构

D ）通过域构成树，树再组成森林

正确答案：B

第4题：

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。testking.com域包含WindowsXPProfessional的客户计算机和WindowsServer2003的计算机。域包括三个域控制器，并且三个域控制器都在DomainControllersOU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）

A.将TestKing.inf安全模板输入到DefaultDomainPolicyGPO中

B.将TestKing.inf安全模板输入到DefaultDomainControllersPolicy中

C.在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略

D.在每个域控制器上，输入TestKing.inf安全模板到SecurityConfigurationandAnalysis然后使用ConfigureComputerNow指令

E.在每个域控制器上，运行secedit/importTestKing.inf指令，然后runtsecedit/importTestKing.inf指令

参考答案：A

第5题：

你是TestKing.com的一位安全管理人。网络由一个独立的活动目录森林组成，而这个森林包含了一个独立域树的三个域。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。森林的功能层是Windows2000。每个域的功能层是WindowsServer2003。TestKing有一个主办公室和5个分办公室。每个分办公室被设置成独立的活动目录站点。在每个站点有这三个域中每一个域控制器。只有主办公室维持有全局目录服务器。用户报告说：在每个分办公室里登陆比在主办公室里登陆要花费更多的时间。你需要确保在分办公室中的登陆程序完成的更快一些。你不想在分办公室中安装额外的全局目录服务器。而且你不想增加主办公室和分办公室之间的带宽。你应该怎么做？（）

A.提高森林的功能层到WindowsServer2003

B.在两个子域中增加一个双向的快捷方式信任

C.启用universal组membershipcaching

D.转换三个域中的所有通用组使变成域本地组或全局组

E.为Kerberos用户券增加最长的有效时间

参考答案：C

第6题：

一个最简单的域森林中只包含了两个域树。

此题为判断题(对，错)。

正确答案：×

第7题：

关于活动目录的描述中，错误的是______。

B．域是基本管理单位，通常不再细分

C．活动目录采用树状逻辑结构

D．通过域构成树，树再组成森林

正确答案：B
解析：Windows 2000 Server最重要的新功能之一是它的活动目录管理。活动目录包括两个方面：一个是目录，另一个是目录服务。Windows 2000 Server的基本管理单位是域。域是安全边界，即域管理员只能管理域的内部，除非其他域赋予他管理权限，他才能够访问或者管理其他的域。活动目录采用树状的逻辑结构，若干个域可以构成一棵域树，若干棵域树可以构成域森林。活动目录服务把域又划分成组织单元。组织单元是一个逻辑单位，它是域中的一些用户和组、文件与打印机等资源对象的集合。

第8题：

(26）关于活动目录的描述中，错误的是( ）。

B）域是基本管理单位，通常不再细分

C）活动目录采用树状逻辑结构

D）通过域构成树，树再组成森林

正确答案：B
(26)B) 【解析】选项A），活动目录包括两个方面：目录和目录服务；选项B)，域是基本的管理单位，在—个Windows NT域中，只能有一个主域控制器，还可以有备份域控制器；选项C)和选项D)，活动目录采用树状逻辑结构，若干个域可以构成一棵域树，若干个域树可以构成域森林，

第9题：

你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

A.在名为HelpDesk.的testking.com域中。使用一个通用的安全组

B.在名为HelpDesk.的foo.com域中。使用一个通用的安全组

C.在名为HelpDesk.的foo.com域中。使用一个全局的安全组

D.在名为HelpDesk.的testking.com域中。使用一个全局的安全组

参考答案：C

第10题：

你是TestKing.com的一位安全管理人。所有的域控制者运行WindowsServer2003。所有的客户计算机运行WindowsServer2003。TestKing在（柏林、西恩、）Berlin，Bonn，Stuttgart，andFrankfurt都有办公室。网络由一个独立的包括四个域的活动目录森林构成。这些域分别被命名为berlin.testking.com、bonn.testking.com、stuttgart.testking，com和frankfurt.testking，com。每个城市都被设置成活动目录站点。每个站点包含文件服务器和来自每个域的客户计算机。为遵守当地法律，TestKing.com的书面安全策略声明：文件服务器上的安全事件要像下列图示的形式被维持。

CityPresentation

Berlin14days

Bonn28days

Stuttgart10days

Frankfurt31days

你需要设置网络以遵从这个书面安全策略。你想花费最少的管理费用来达到这个目标。

你应该怎么做？（）

参考答案：B

你是 TestKing.com 的一位安全管理人。网络由两个活动目录森林组成。每个森林包含四个域。两个根域的名字分别是t

题目

相似问题和答案

更多相关问题

相关内容