你要为内网用户设计一个证书管理程序，你应该怎样做？（）

A.配置自动注册用户和计算机证书

B.配置Web为用户和计算机注册证书

C.在litwareinc.com域配置一个证明服务阶层

D.在litwareinc.com与contoso.com间配置一个权威从属证书颁发机构

E.在远程处理服务器上配置PEAP验证

A.在会计部门所有计算机上安装无线网络卡，选择PEAP验证

B.在会计部门所有计算机上安装用户证书，配置所有计算机要求IPSec加密

C.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，设置需要NTLMv2验证

D.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，在域中配置当会计部门用户登陆时使用智能卡

A.创建一个新的子域名叫extranet.corp.woodgrovebank.com在已存在的森林里。在新的子域里为伙伴公司的用户创建用户帐户。创建快捷信任使新的子域信任森林中的每个域

B.创建一个新的森林和域名叫extranet.woodgrovebank.com。在新域里为伙伴公司的用户创建用户帐户。创建单向森林信任关系让外部森林信任公司的森林

C.创建一个新的森林和域名叫extranet.woodgrovebank.com。在新域里为伙伴公司的用户创建用户帐户。创建外部信任关系让外部森林信任den.corp.woodgrovebank.com域

D.为外网创建den.corp.woodgrovebank.com域的一个子域。在新的子域里为伙伴公司的用户创建用户帐户。创建一个外部信任关系让森林根域信任外部域

A.配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射

B.配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹

C.配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信

D.配置Web站点只用WindowsIntegratedauthentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

A.在corp.woodgrovebank.com域中配置一个离线企业根CA.在每个子域中配置从属企业CA.安装IAS（互联网验证服务）在la.corp.woodgrovebank.com的一台成员服务器上

B.在每个域中配置企业根CA.安装IAS在corp.woodgrovebank.com的一台成员服务器上。安装路由和远程访问服务在每个子域的一台成员服务器上，配置这些服务器为RADIUS客户端

C.为每个域中的所有管理员都注册和配置用户证书。为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用PEAP验证

D.为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用EAP-MS-CHAPv2验证。配置每台手提电脑连接到IAS服务器

A.在protable计算机全部用户使用智能卡和智能卡读卡器。配置登录域和注销时需要使用户智能卡

B.配置protable计算机利用WEP连接唯一的无线网络。在所有计算机上安装数字证书

C.在所有protable计算机上安装计算机证书。配置所有计算机去要求IPSec通信

D.所有protable计算机上安装biometric证书装置，配置默认域策略要求用户用复杂密码

A.EnableWebdistributedAuthoringandVersioning（WebDAV）componentsonWEB1

B.在WEB1安装配置URLScanISAPI过滤

C.在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全”

D.在WEB1的InternetServiceManager管理控制台上配置WEB站点重置

A.在WEB1上启用“Web分布式创作和版本控制（WebDAV）”组件

B.在WEB1上安装并配置IURLScanISAPI筛选器

C.在WEB1上安装一个计算机证书，并在WEB1上启用服务器（要求安全性）IPSec策略

D.在Internet服务管理器控制台的WEB1属性中配置Web站点重定位选项