题目内容（请给出正确答案）

[主观题]

你是公司网络的管理员。网络中有一个活动目录dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？（）

A.设置密码最短使用期为一天

B.设置密码最长使用期为一天

C.设置Enforce password history（强制密码历史）设置记住三个密码

D.设置Account lockout duration为1440分钟

E.设置Account lockout threshold为允许三次错误密码登录

F.设置Reset account lockout counter after 1440分钟

查看答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装赏学吧APP，拍照搜题省时又省心！

更多“你是公司网络的管理员。网络中有一个活动目录dm.com，所有…”相关的问题

第1题

你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）

A.一个一个禁用10个受影响的用户账户

B.使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户

C.在Sales OU中选择所有的账户。同时禁用所有的账户

D.在Sales OU中选择10个受影响的账户。同时禁用10个账户

点击查看答案

第2题

你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）

A.将林的功能级别提高到Windows Server 2003

B.将两个域的功能级别提高到Windows Server 2003

C.修改组属性为全局通讯组

D.修改组属性为通用安全组

点击查看答案

第3题

你是公司网络的管理员。网络中有一个活动目录域net.com。所有网络服务器使用Windows Server 2003系

统，所有的客户端计算机使用Windows XP Professional。一位名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录域。你应当如何做？（）

A.将Tom的用户账户转移到LostAndFound组织单元（OU）

B.禁用Tom的用户账户

C.配置Tom的用户账户在下次登录时修改密码

D.删除Tom的用户账户

点击查看答案

第4题

你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）

A.选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户

B.选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码

C.创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0

D.创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0

点击查看答案

第5题

你是公司网络的管理员。网络中有个活动目录域dm.com.。所有网络服务器使用Windows Server 2003系统

，所有的客户端计算机是有Windows XP Professional系统。一名名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减少到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录。你应当如何做？（）

A.将Tom的用户账户转移到LostAndFound组织单元（OU）

B.禁用Tom的用户账户

C.配置Tom的用户账户在下次登录时修改密码

D.删除Tom的用户账户

点击查看答案

第6题

你的网络中有一个名为contoso.com的单活动目录域，域中有一台DNS服务器Server1。Server1上有contoso.com的区域。网络链接都一个合作伙伴公司的网络中，合作伙伴公司网络中有一台DNS服务器，上面有一个区域名为nwtraders.com。你要确保contoso.com域中的计算机能够解析nwtraders.com域中的计算机名。该方案不能对nwtraders.com的区域配置做任何更改。你应该在Server1上配置什么()

A.条件转发器

B.Globalnames区域

C.辅助区域

D.区域授权

点击查看答案

第7题

你是公司的电脑管理员，公司网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版并手动配置IP地址。一个新用户Marc报告说他不能连接到网络，别的用户能够连接到网络，你在Marc的电脑上运行Ipconfig.exe，你收到下述信息：WindowsIPconfigurationEthernetadapterLocalAreaConnection：你要确保Marc能连接到网络，你要怎么做呢？（）你是公司的电脑管理员，公司网络包含单一的活动目录域testking.com所有的客户机运行Windo

A.在Marc的电脑上运行Netstat-n命令

B.在Marc的电脑上运行Netdiag/test：ipconfig/fix命令

C.手动设置Marc的电脑，这样就会有正确的IP地址和子网掩码

D.在Marc的电脑上禁止自动获得IP地址

点击查看答案

第8题

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。你发现一个域中的用户可以获得另一个域中的一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）

A.应用一个安全模板来摧毁（disables）Network访问：允许匿名SID/Name传输设置

B.应用一个安全模板来摧毁（disables）Network访问：不允许匿名SAM帐户设置的列举

C.应用一个安全模板来摧毁（disables）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值

D.应用一个安全模板来设定域控制器：LDAPserversigningrequirementssettingtoRequiresigning

点击查看答案

第9题

你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）

A.设置“复位锁定计数”为1

B.设置“复位锁定计数”为99999

C.设置“账户锁定时间”为0

D.设置“账户锁定时间”为99999

点击查看答案

第10题

你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000混合模式。beijing.dm.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器包含shanghai.dm.com需要访问的应用程序和共享文件夹。你需要创建一个组包含需要从shanghai.dm.com访问的用户。你应当如何做？（）

A.将组作用域和组类型设置为域本地和安全

B.将组作用域和族组类型设置为域本地和通讯

C.将组作用域和组类型设置为全局和安全

D.将组作用域和组类型设置为通用和安全

点击查看答案