题目内容（请给出正确答案）

[单选题]

如果一个域中有100个用户帐户需要访问域中一台服务器上的共享文件夹，那么管理员应该首先在域中创建一个全局组，并把这100个用户帐户加入到该全局组中;然后，在域中创建一个本地域组，并把全局组加入到这个本地域组中;最后，给这个本地域组分配对共享文件夹的访问权限。这种配置方法叫做（)原则。

A.A→P→DL→G

B.A→DL→G→P

C.A→G→DL→P

D.U→G→DL→P

查看答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装赏学吧APP，拍照搜题省时又省心！

更多“如果一个域中有100个用户帐户需要访问域中一台服务器上的共享…”相关的问题

第1题

公司网络中有10台Windows计算机和10个用户，希望任何一个用户可以安全检查的访问任何一台计算机上的资源，下面正确的做法是（）。

A.如果10台计算机隶属于一个工作组，网络管理员在每台计算机上为每个用户建立一个帐户，共建立100个帐户

B.如果10台计算机隶属于一个工作组，网络管理员建立一个用户帐户，该帐户由10个用户使用

C.如果10台计算机隶属于一个工作域，网络管理员在域控制器上为每个用户建立一个帐户，共建立10个账户

D.如果10台计算机隶属于一个工作域，网络管理员在用户自己使用的本地计算机上为用户建立一个用户帐户

点击查看答案

第2题

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。你发现一个域中的用户可以获得另一个域中的一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）

A.应用一个安全模板来摧毁（disables）Network访问：允许匿名SID/Name传输设置

B.应用一个安全模板来摧毁（disables）Network访问：不允许匿名SAM帐户设置的列举

C.应用一个安全模板来摧毁（disables）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值

D.应用一个安全模板来设定域控制器：LDAPserversigningrequirementssettingtoRequiresigning

点击查看答案

第3题

公司采用单域结构进行网络管理，网络中有一台运行SQLServer2008的数据库服务器，该服务器采用Windows身份验证模式。公司合作伙伴的员工希望通过Internet访问服务器上的数据，但他们的访问请求被服务器拒绝了。管理员需要进行（）操作，才能使得所有用户都可以通过Internet访问服务器

A.赋予guest帐户连接服务器的权限

B.删除guest帐户，建一个新帐户，将合作伙伴的员工帐户映射到该帐户

C.建一个新数据库，将允许Internet用户访问的数据拷贝到该数据库中，赋予合作伙伴的员工帐户访问该数据库的权限

D.将服务器的身份验证模式设置为混合模式

点击查看答案

第4题

假设一个域中有50台计算机，如果一个用户希望访问每台计算机上的资源，那么只需要在域中为他创建一个用户账户即可。

A．错误

B．正确

点击查看答案

第5题

在一个域中，用户帐户的最大资源访问范围是（）。

A.域

B.域控制器

C.成员服务器

D.工作站

点击查看答案

第6题

您的公司有一个ActiveDirectory域。所有计算机都是该域的成员。您的网络包含使用集成Windows身份验证的内部网站。您尝试从一台运行Windows7的计算机连接到该网站，系统提示您需要身份验证。您验证您的用户帐户是否具有访问该网站的权限。您需要确保连接到网站时会自动对您进行身份验证。您应该怎么办？（）

A.为您的用户帐户创建一个复杂的密码

B.打开凭据管理器，并修改您的凭据

C.将网站的URL添加到“受信任的站点”区域

D.将网站的URL添加到“本地Intranet”区域

点击查看答案

第7题

一个域中无论有多少台计算机，一个用户只要拥有（)个域用户帐户，便可以访问域中所有计算机上允许访

一个域中无论有多少台计算机，一个用户只要拥有()个域用户帐户，便可以访问域中所有计算机上允许访问的资源。

A.一

B.二

C.三

D.四

点击查看答案

第8题

一个域中无论有多少台计算机，一个用户只要拥有（)个域用户帐户，便可以访问域中所有计算机上允许访问的资源。

A.1

B.2

C.3

D.4

点击查看答案

第9题

你是TestKing.com的一位安全管理人。网络由一个包括一棵树上的三个域的活动目录域组成。所有的服务器运行WindowsServer2003。所有的计算机都是域的成员。森林的功能层是Windows2000，每个域的功能层是WindowsServer2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为AppManagers的全局组中。你添加AppManagers组到一个名为AppData的本地域组中。你为AppData组分配对自定义目录部分的所有对象的Allow-Modify许可。AppData组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。AppManagers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证AppManagers组中的所有用户可以成功访问程序数据。你应该做什么？（）

A.提高森林的功能域到WindowsServer2003

B.改变AppData组的范围到全体的

C.在两个子域中安装一个全局目录服务器

D.在两个子域之间创建一个快捷方式信任关系

点击查看答案

第10题

你是TestKing.com的一位安全管理人。网络由两个名字分别为testking.com和de.testking.com的活动目

录域组成。这些域在相同的活动目录森林中。两个域都运行在Windows2000混合模式功能层。一个名为TestKing7的WindowsServer2003计算机为TestKing公司的用户和计算机发行证书。TestKing7是testking.com活动目录域的一个成员。你计划使用TestKing7来配置证书到de.testking.com活动目录域中的被授权的计算机上。你需要创建一个访问控制方案，来限制到被授权的计算机上的证书注册。你想用最少的管理努力来达到这个目的。你应该怎么做？（）

A.添加被授权计算机的帐户到de.testking.com域中的一个全局组

B.添加被授权计算机的帐户到de.testking.com域中的一个通用组

C.添加被授权计算机的帐户到testking.com域中的一个全局组

D.添加被授权计算机的帐户到testking.com域中的一个通用组

点击查看答案