国家信息化(CEAC)试题集典型企业网络设计.docVIP

典型企业网络设计 一、单选题 1 你在现存的WinNT网络中装了一台Win2000Server。你运行了DCPromo.exe将其升为domain.local域控制器。你得到以下错误信息：‘the domain name specified is already in use on the network.’在你的网络中没有其他的Win2000的域。你该怎么做？ A.在dns服务器host table中加上domain.local的域名 B.在Wins数据库中加上domain.local的域名 C.把域名改为 D.把downlevel域名改为domain1 2 你是一个Windows 2000网络的网管。你的域控制器已经运行了1年。在这期间，你删除了很多对象。然而，Ntds.dit文件和你删除以前一样大。你希望减少Ntds.dit文件的大小。应该如何做？ A.删除所有NTDS文件夹的日志文件，重启服务器 B.使用Ntdsutil执行一个认证恢复 C.在服务器恢复模式重启服务器 D.使用Ntdsutil压缩数据库到另外一个磁盘驱动器 3 你是一个公司的企业级网管，公司为的win2000域。域内有三个域控制器：DCA,DCB,DCC。DCA不是操作主机，你两星期前在DCA上备份了系统数据。DCA没有报警就磁盘毁坏了。你决定替换一台新的机器。你装了一个新的SERVER,下面如何： A.将SERVER加入域，根据两星期前对DCA的备份作一个认证恢复 B.将SERVER加入域，用Windows创建备份文件，然后根据这个备份恢复 C.使用AD安装向导在域中创建新计算机的复制 D.使用Ntdsutil命令执行从DCB到DCA的AD数据复制 4 你是一个企业管理员，管理的win2k树包含5个域。所有域都是native mode，每个域都有一个和多个用户来帮助客户端的员工。每个域都有一个全局组叫HELP DESK MEMBERS包含所有该域中的客户端员工。在根域下有一个名叫interns的OU,如何？ A.在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk members组，在RESET INTERNS GROUP组中加入HELP DESK STAFF组，赋予重设密码的权限给HELP DESK STAFF组 B.在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk staff组，在根域下创建本地安全组Reset Interns，把所有Interns OU中的成员都加入Reset Interns组。在Interns OU中，赋予重设密码权限 C.在根域下创建一个新的通用组叫Help Desk Staff，在Help Staff组中加入5个HelpDesk Members组，创建一个本地安全组Reset Interns在根域，在Reset Interns中加入Help Desk Staff组 D.在根域下创建一个新的通用组Help Desk Staff，在Help Staff组中加入5个Help Desk 5 你是公司网管，管理Windows 2000域。域中包含一个名叫Help Desk的OU。所有在这个OU中的人使用一个应用程序叫Phone。Phone通过名叫App的组策略发布。App配置使用Windows软件分发包Publish（发布）这个软件。目前Help Desk OU中的用户可以使用Phone程序。你希望所有域中成员都可以通过使用开始菜单中的图标直接安装这个程序，如何做？ A.删除连接在Help Desk上的GPO 把GPO直接连接给域，重新配置Phone GPO的分发 B.配置一个新的GPO名叫All，将其连接到域， 配置All将Phone分发给计算机 C.配置App GPO分发Phone给用户，再配置允许这个GPO允许被通过验证的用户使用 D.配置App GPO分发Phone给计算机，再配置软件分发包 6 你是Windows 2000管理员，你设置公司网络为安全模式。网络中多台服务器包含敏感信息。你希望审核对特定文件夹的访问。你还希望阻止用户访问当安全日志写满时。 如何做？ A.配置GPO允许审核对象访问，并审核资源管理器，配置事件查看器安全日志最大1024k B.配置GPO使用shut down the system immediately if unable to load security audits C.配置GPO允许审核对象访问，并审核资源管理器访问，配置事件查看器安全日志不能被覆 D.配置GPO允许审核对象访问，并审核目录服务访问，配置事件查看器安全日志最大