公司只有一个ActiveDirectory域，名为contoso.com。域中的所有服务器都运行WindowsServer2008。DN服务安装在名为DC1和DC2的两台域控制器上。两台DNS服务器都承载着ActiveDirectory集成区域，这些区域都配置为只允许最安全的更新。DC1安装并激活了密钥管理服务（KMS）。您发现，承载在DC1和DC2上的contoso.com区域中缺少了服务定位符记录。您需要在contoso.com区域中强制注册KMS服务定位符记录。该怎么做？（）
A. 将contoso.com区域配置为接受非安全更新。
B. 在DC1上的命令提示符下，运行slmgr.vbsCrearm脚本。
C. 在DC1上的命令提示符下，运行netstopsppsvc命令，然后运行netstartsppsvc命令。
D. 在DC2上的命令提示符下，运行netstopnetlogon命令，然后运行netstartnetlogon命令。
查看答案
您管理一台名为Server2的服务器，该服务器运行WindowsServer2008。您在Server2上安装并测试了终端服务角色。您使用终端服务发布了一个应用程序。所有用户必须使用远程桌面协议连接到该终端服务应用程序。您在Server2上安装并配置了终端服务网关（TS网关）角色服务。您将默认域策略配置为启用“启用通过TS网关连接”设置。用户报告说，他们无法连接到该终端服务应用程序。您需要确保用户可以从Intranet和Internet上访问该终端服务应用程序。该怎么做？（）
A. 将“启用通过TS网关连接”组策略设置配置为“禁用”。
B. 配置“设置TS网关服务器地址”组策略，并配置TS网关服务器的IP地址。将该GPO链接到域。
C. 将“远程桌面连接客户端”的“服务器身份验证”配置为“总是连接”，即使服务器身份验证对于所有用户都失效。
D. 启用“设置TS网关服务器身份验证方法”组策略，并设置为“询问凭据，使用NTLM协议”设置。将该GPO链接到域
你是30台WindowsXP专业版电脑的管理员，这些电脑不是域的成员，使用WindowsXP专业版的用户在本地的电脑上加密文件。一个用户名为Stephen报告说他忘了他当前的密码，但是，他记得先前使用过的密码，在他更改他当前的密码之前，Stephen创建了一个密码重置磁盘。你要确保Stephen能够再次登陆到他的WindowsXP专业版电脑上并且能够打开加密的文件，你要怎么做呢？（）
A. 重置Stephen的密码并建议Stephen以新的密码登陆电脑
B. 重置Stephen的密码并使用密码重置磁盘，建议Stephen以先前的密码登陆
C. 建议Stephen使用密码重置磁盘为他的用户创建一个新的密码
D. 使用忘记密码向导为Stephen创建一个新的密码重置磁盘
公司有一个ActiveDirectory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位（OU）中。管理用户处于TSAdminsOU中。没有其他用户连接到终端服务器。您需要确保只有TSAdminsOU的成员才能运行远程桌面协议文件，该怎么做？（）
A. 创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自未知发布者的.rdp文件”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。
B. 创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。
C. 创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。
D. 创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“指定表示受信任.rdp发布者的证书的SHA1指纹”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。
Youhaveanenterprisesubordinatecertificationauthority（CA）configuredforkeyarchival.Threekeyrecoveryagentcertificatesareissued.TheCAisconfiguredtousetworecoveryagents.Youneedtoensurethatalloftherecoveryagentcertificatescanbeusedtorecoverallnewprivatekeys.Whatshouldyoudo（）
AddadatarecoveryagenttotheDefaultDomainPolicy.
B. ModifythevalueintheNumberofrecoveryagentstousebox.
C. Revokethecurrentkeyrecoveryagentcertificatesandissuethreenewkeyrecoveryagentcertificates.
D. AssigntheIssueandManageCertificatespermissiontouserswhohavethekeyrecoveryagentcertificates.
微信支付 
支付宝支付