你是30台WindowsXP专业版电脑的管理员，这些电脑不是域的成员，使用WindowsXP专业版的用户在本地的电脑上加密文件。一个用户名为Stephen报告说他忘了他当前的密码，但是，他记得先前使用过的密码，在他更改他当前的密码之前，Stephen创建了一个密码重置磁盘。你要确保Stephen能够再次登陆到他的WindowsXP专业版电脑上并且能够打开加密的文件，你要怎么做呢？（）
A. 重置Stephen的密码并建议Stephen以新的密码登陆电脑
B. 重置Stephen的密码并使用密码重置磁盘，建议Stephen以先前的密码登陆
C. 建议Stephen使用密码重置磁盘为他的用户创建一个新的密码
D. 使用忘记密码向导为Stephen创建一个新的密码重置磁盘
查看答案
公司有一个ActiveDirectory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位（OU）中。管理用户处于TSAdminsOU中。没有其他用户连接到终端服务器。您需要确保只有TSAdminsOU的成员才能运行远程桌面协议文件，该怎么做？（）
A. 创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自未知发布者的.rdp文件”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。
B. 创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。
C. 创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。
D. 创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“指定表示受信任.rdp发布者的证书的SHA1指纹”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。
Youhaveanenterprisesubordinatecertificationauthority（CA）configuredforkeyarchival.Threekeyrecoveryagentcertificatesareissued.TheCAisconfiguredtousetworecoveryagents.Youneedtoensurethatalloftherecoveryagentcertificatescanbeusedtorecoverallnewprivatekeys.Whatshouldyoudo（）
AddadatarecoveryagenttotheDefaultDomainPolicy.
B. ModifythevalueintheNumberofrecoveryagentstousebox.
C. Revokethecurrentkeyrecoveryagentcertificatesandissuethreenewkeyrecoveryagentcertificates.
D. AssigntheIssueandManageCertificatespermissiontouserswhohavethekeyrecoveryagentcertificates.
公司有一个ActiveDirectory域。所有服务器都运行WindowsServer2008。您为一组文件服务器创建了一个iSCSI存储区域网络（SAN）。公司安全策略要求，进出iSCSISAN的所有数据通信必须尽可能安全。您需要为进出iSCSISAN的通信实施最高的安全性。该怎么做？（）
A. 创建一个组策略对象（GPO）以启用“系统对象：加强内部系统对象的默认权限”。
B. 创建一个组策略对象（GPO）以启用“系统加密：将FIPS兼容算法用于加密、哈希和签名”。
C. 在iSCSI发起程序属性中实施IPsec安全性。使用Windows防火墙设置入站和出站规则。
D. 在iSCSI发起程序属性中实施相互“Microsoft质询握手身份验证协议”（MS-CHAPv2）身份验证。使用Windows防火墙设置入站和出站规则。
您有10台运行WindowsServer2008的服务器。这些服务器安装了Web服务器（IIS）服务器角色。这些服务器是Web服务器场的成员。这些服务器承载着同一个网站。您需要配置这些服务器，以符合以下要求：（1）允许在一台服务器上进行的Web服务器配置更改，在场中的所有服务器上都出现。（2）执行配置更改的管理工作量最低。该怎么做？（）
A. 在所有服务器上，配置“共享的配置”设置。
B. 在一台服务器上，配置“共享的配置”设置。
C. 在一台服务器上，创建将Intepub文件夹复制到其他服务器上的计划任务。
D. 创建一个DFS命名空间。在每台服务器上，将Inetpub文件夹配置为该DFS命名空间的目标。
微信支付 
支付宝支付