题目内容（请给出正确答案）

[单选题]

Certkiller.com的一个主要办公室和分支机构。Certkiller。COM的网络由一个单一的ActiveDirectory林中。一些在网络上运行WindowsServer2008运行WindowsServer2003，其余的服务器。您是管理员Certkiller.COM。您已经安装在计算机上运行WindowsServer2008ActiveDirectory域服务（ADDS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）

A.执行出席ADDS的安装

B.执行无人值守安装ADDS的

C.执行通过的ADDS的RODC

D.执行通过部署ADDS的形象的ADDS

E.无上述

查看答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装赏学吧APP，拍照搜题省时又省心！

更多“Certkiller.com的一个主要办公室和分支机构。Ce…”相关的问题

第1题

Certkiller.COM有一个单一的ActiveDirectory域命名的广告。Certkiller.COM。WindowsServer2008的所有域控制器上安装。域功能级别和林功能级别设置为Windows2000本机模式。您必须确保为CertkillerUPN后缀.COM用户帐户。首先你应该怎么做来实现这一任务呢（）

A.更改默认域控制器组策略对象（GPO）Certkiller.COM的主DNS后缀选项。

B.添加新的UPN后缀到林。

C.提高Certkiller.com域的功能级别到WindowsServer2003或WindowsServer2008。

D.提高Certkiller.COM森林功能级别到WindowsServer2003或WindowsServer2008。

点击查看答案

第2题

Certkiller.COM有一个单一的ActiveDirectory域。您已经配置作为DNS服务器的网络中的所有域控制器和运行WindowsServer2008。命名CK1一个域控制器有一个标准的主要区域Certkiller.com和域控制器名为CK2的一个Certkiller.COM的标准辅助区域。你必须确保Certkiller.COM区复制的加密，所以你可能不松动的任何区域数据。来实现这个任务，你应该怎么做呢（）

A.创建一个存根区域和删除辅助区域

B.转换成ActiveDirectory区域的主要区域和删除辅助区域

C.更改DNS服务器两台服务器上的监听接口

D.在标准的主要区域，配置区域传输设置。修改后次要区域的主服务器列表

E.以上都不是

点击查看答案

第3题

Certkiller.COM名为EDC11，运行WindowsServer2008域控制器。它被配置作为DNS服务器Certkiller.COM。您命名为S1和在此之后的一个成员服务器上安装DNS服务器角色；您创建CertkillerCOM的标准辅助区域。的。您作为该区域的主服务器配置EDC11。你应该怎么做，以确保S1收到EDC11区更新（）

A.Server1上，添加一个条件转发。

B.在DC1上，修改为contoso.com区域的区域传输设置。

C.Server1的计算机帐户添加到DnsUpdateProxy组。

D.在DC1上，修改contoso.com区域的权限。

点击查看答案

第4题

Certkiller.com的一个主要办公室和分支机构。两个办事处的所有服务器运行WindowsServer2008。该办事处通过城域网链路连接。Certkiller.COM承载单个域称为MAKS的ActiveDirectory域。Certkiller.COM。有一个域控制器的MAKS。Certkiller.com域称为CK1。它位于主办公室。您有一个DNS服务器配置为CK1MAKS。Certkiller.COM的域名解析。它被配置为一个标准的主要区域。你被指示要安装在分支名为CK2的一个新的域控制器办公室。安装域控制器后，在安装上CK2的DNS。你要确保对CK2的DNS服务可以在城域网链路故障的情况下更新记录和解决DNS查询。要达到这个目标，你应该怎么做呢（）

A.配置CK1的DNS请求转发到CK2的

B.添加辅助区域命名raks。对CK2的Certkiller。

C.转换MAKS。Certkiller。COM上CK1到ActiveDirectory集成的区域

D.配置CK1一个新的存根区域，并设置转发选项到CK2的

点击查看答案

第5题

Certkiller.COM有一个主要的办公室和15个分支机构。每个办公室安装在同一个域控制器的ActiveDirectory站点。只有在域控制器主办公室被配置为全局编录服务器。在分支机构的域控制器，你需要停用的通用组成员身份缓存（UGMC）选项。但是，您需要停用在一定的水平UGMC。你应该在哪一级停用UGMC（）

A.站点

B.域控制器

C.林

D.Connection对象

点击查看答案

第6题

Certkiller.COM命名ebd.com的ActiveDirectory森林组成的网络。所有服务器的WindowsServer2008。所有域控制器配置为DNS服务器。ebd.comDNS区域存储在ForestDnsZonesActiveDirectory分区。一个成员服务器，包含一个标准的主DNS区域为eb.ebd.com.您需要，以确保所有的域控制器可以解决eb.ebd.com名称。来实现这个任务，你应该怎么做呢（）

A.创建一个代表团在ebd.com区

B.更改在eb.ebd.com区域的SOA记录的属性

C.添加NS记录在ebd.com区域

D.创建一个全局编录服务器的辅助区域

点击查看答案

第7题

Certkiller.COM有一个包含WindowsServer2008域控制器和DNS服务器的ActiveDirectory林中。所有客户端计算机运行WindowsXP。您需要使用您的客户端计算机编辑基于域的GPO使用的ADMX中央存储中存储的ADMX文件。你应该怎么做呢（）

A.您的帐户添加到DomainAdmins组的。

B.创建一个文件夹上的PolicyDefinitions路径域的主域控制器（PDC）模拟器。复制ADMX文件PolicyDefinitions文件夹。

C.您的客户端计算机升级到WindowsVista。

D.安装。NETFramework3.0的客户端计算机上。

点击查看答案

第8题

Certkille.COM有一个单一的ActiveDirectory域称为INT。Certkiller.COM。您已安装域控制器，DNS服务器角色。域控制器运行WindowsServer2008。中的每个域和非域成员的计算机，其DNS记录注册动态。您想只有域的成员动态注册其DNS记录。你应该怎么做配置INT.Certkiller。（）

A.配置区域转移到名称服务器

B.设置主DNS服务器注册验证成员的效率。

C.禁用动态对象的权限Everyone组

D.设置选项只进行动态更新的安全

E.以上都不是

点击查看答案

第9题

Certkiller.COM有一个服务器，运行WindowsServer2008。主要是该服务器已配置为一个独立的认证机构（CA）的认证服务。至于每家公司的政策，您需要审计，到CA的配置设置和CA安全设置变化。你应该执行哪两个动作来实现这一任务呢（）

A.打开认证服务管理单元和配置审核

B.认证服务的服务器的本地安全策略中启用和配置审核对象访问“设置

C.配置认证服务的服务器，以记录成功和失败的企图改变权限的文件在％SYSTEM32％\CertSrv目录

D.打开认证服务管理单元和配置安全设置的审核

点击查看答案

第10题

Certkiller.COM提高一个主要的办公室和20个分公司。配置作为一个单独的网站，每个分公司有一个只读域控制器（RODC）服务器上安装。在远程办事处的用户抱怨说，他们无法登录到自己的帐户。你应该怎么做，以确保用户帐户的缓存凭据只在当地的分支机构的RODC服务器存储（）

A.打开RODC计算机帐户的安全性“选项卡，并设置允许只接收用户无法登录到自己的帐户的权限

B.添加主域RODC的密码复制策略和安全组中添加用户帐户

C.配置每个分支机构的一个唯一的安全组和用户帐户添加到各自的安全组。允许密码复制组主要RODC的服务器上添加安全组

D.配置和添加一个单独的密码复制策略，在每个RODC计算机帐户

点击查看答案

第11题

Certkiller.COM有一个ActiveDirectory林中。所有域控制器都运行WindowsServer2008，并配置DNS服务器。您有一个ActiveDirectory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的WindowsServer2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）

A.创建一个次要区域。

B.启用绑定二级。

C.禁用递归。

D.创建一个存根区域。

点击查看答案