题目内容（请给出正确答案）

[单选题]

你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServersOU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）

A.运行netview命令

B.运行gpresult命令

C.使用IP安全监视控制台

D.使用IPSec策略管理控制台

查看答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装赏学吧APP，拍照搜题省时又省心！

更多“你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服…”相关的问题

第1题

你是公司网络管理员。网络中包含一个单活动目录域。域中有35台WindowsServer2003计算机，3000台WindowsXPProfessional计算机和2000台Windows2000Professional计算机。WindowsServerUpdateService（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

A.安装并配置Urlscan.exe

B.在命令提示符中，键入命令gpresult/scopeCOMPUTER

C.打开WSUS控制台。运行StatusofComputerreport

D.打开WSUS控制台。运行SynchronizationResultsreport

点击查看答案

第2题

你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。要求所有用户对内部安全站点的连接都使用HTTPS。但是，因为有一个自动执行的Web程序必须使用HTTP协议连接Web站点，因此你不可以在内部安全站点上配置成只使用HTTPS连接。你需要收集相关信息看有哪些用户连到Web站点时使用HTTPS协议。你该怎么做？（）

A.检查连接到WebServer上的应用程序

B.在WebServer上使用网络监视器捕捉网络通信信息

C.在WebServer上查看由IIS创建的日志文件

D.配置一个性能日志以捕获所有的Web服务数，查看性能日志数据

点击查看答案

第3题

你是HumongousInsurance公司网络管理员。网络是一单活动目录域环境，域名humongous.com。域中有Windowsserver2003和WindowsXPPro计算机。你配置了几个组策略对象（GPOs）使用IPSec来加强那些特定计算机间的可靠通信安全。在Server2上运行着Telnet服务（远程登录）。一个GPO使用IPSec策略来确保对所有到Server2上的Telnet通信加密。但是，你监视网络通信发现这些Telnet连接并未被加密。你要察看由GPO规定并应用在Server2上的所有IPSec设置。你将使用哪个工具（）？

A.IPSecurityPolicyManagementconcole

B.IPSecurityMonitorConsole

C.ResultSetofPolicyconsole

D.MicrosoftBaselineSecurityAnalyzer（MBSA）

点击查看答案

第4题

你是WingtipToys.公司网络管理员。网络是一单活动目录域环境，域名wingtiptoys.com。活动目录集成DNS区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）

A.在wingtiptoys.com区域中创建一个子域manufacturing

B.在wingtiptoys.com区域中创建一个授权委托manufacturing

C.为manufacturing.wingtiptoys.com.创建子域

D.为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域

点击查看答案

第5题

你是Fabrikam.Inc公司网络管理员。网络是一单活动目录域环境，域名fabrikam.com。一台Windowsserver2003服务器Server1是域中唯一的DNS服务器。Server1上并未运行其他区域。用户报告在fabrikam.com中的计算机连接通信异常缓慢。你要找出DNS客户机和Server1的通信导致了此问题。你该如何操作？（）

A.使用系统监视器创建一个日志以记录DNS计数器中Dynamicupdate/sec和Totalqueries/sec信息

B.使用系统监视器创建一日志以记录NetworkinterfacecounterTotalbytes/sec

C.在Server1上启用debuglogging。配置日志以记录Notification事件

D.在Server1上启用debuglogging。配置日志以记录Update事件

点击查看答案

第6题

你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。网络中的域控制器被配置为一台证书颁发者（CA）。网络中一台服务器上装有IIS6.0并运行着一个的企业内部安全站点（IntranetSite）。服务器上同时也运行着其他一些不要求使用HTTPS的站点。通过使用一个由CA颁发的证书，你在IISServer上配置了一个认证，要求所有用户对内部安全站点的连接都使用HTTPS。一些用户报告说不能够使用HTTPS连接到内部安全站点。你确认了所有用户都可以使用HTTPS访问该Server上那些非安全站点。你现在要查看那些失败的HTTPS请求。你该怎么做？（）

A.在Webserver上查看由IIS创建的日志文件

B.在Webserver上用事件查看器查看安全日志

C.在CA上用事件查看器查看安全日志

D.在CA上查看失败请求文件夹中的内容

点击查看答案

第7题

你是公司的网络管理员。网络是一单活动目录域环境。域中有3台WindowsServer2003域控制器，20台WindowsServer2000域成员服务器，还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Accessdenied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

A.netsh

B.netdiag

C.ktpass

D.ksetup

点击查看答案

第8题

你是TestKing网站的技术员，公司网络由单一活动地址域组成。网络包含一个Windows2000高级服务器，客户机是Windows2000专业版和WindowsXP专业版。除了域控制器所有的电脑都是用DHCP来配置TCP/IP。在一个工作日，网络管理员对一个文件服务器名为Filesrv1进行紧急维护，Filesrv1重新启动了，并没有出现新的问题。用户开始报告说当他们试着访问Filesrv1上的资源时，他们收到下述错误信息“网络路径没有找到”，你检查了一下Filesrv1发现工作正常。你要确保所有的用户都能访问Filesrv1，你要建议用户采用什么命令呢？（）

A.Nbtstat-R

B.nbtstat-RR

C.IPconfig/flushdns

D.IPconfig/registerdns

点击查看答案

第9题

你是公司网络管理员。网络中包含一个单IP子网。所有的服务器运行WindowsServer2003。所有的客户端运行WindowsXPProfessional。你要在Server1上安装WSUS服务。Server1的磁盘空间有限。Server1上只存有极少量的本地信息。客户端计算机需要安装Microsoft公司紧急升级包。你要确保客户端计算机从Microsoft公司直接下载安装升级数据。并且只有审核通过的升级包下载安装。你该如何操作？（）

A.打开WSUS控制台，指定升级资源和Microsoft公司同步

B.打开WSUS控制台，修改同步选项，不在本地存储升级数据

C.修改所有客户的默认主页为http：//windows.microsoft.com

D.配置客户端组策略对象（GPO）使用Microsoft升级包升级

点击查看答案

第10题

你是A.Datum公司的网络管理员。网络是一个单活动目录域环境，域名adatum.net。Adatum.com域名下的所

有Web服务，电子邮件服务都外包给了一家ISP。所有对adatum.com的名称解析都由ISP提供。你无权管理ISP处的DNS服务器。你不可以在ISP的DNS服务器上使用nslookup命令列出阿datum.com的资源内容。一台WindowsServer2003计算机Server1上配置了adatum.net的一个主要区域。Server1上的所有根提示已被删除了。所有客户端计算机都向这台计算机提交名称解析。你要配置该服务器的DNS解析以保证所有的客户端计算机都能定位并访问adatum.com，adatum.net及互联网的资源。你该如何操作？（）

A.在Server1上为adatum.com配置一个辅助区域

B.在Server1上为adatum.com配置一个主要区域

C.将ISP处DNS服务器的IP地址配置为adatum.com的条件中继

D.将ISP处DNS服务器的IP地址配置为简单中继的默认设置

点击查看答案