[IT认证]微软认证《windows server 2008 活动目录》 70-640 中文.docVIP

[IT认证]微软认证《windows server 2008 活动目录》 70-640 中文.doc

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
[IT认证]微软认证《windows server 2008 活动目录》 70-640 中文

微软70-640 问题 1 您的网络由一个单一的活动目录域。所有域控制器都运行Windows Server 2008 的审核 帐户管理政策的制定和审核目录服务访问设置为整个域启用。你需要确保对Active Directory 对象的变化可以被记录。该记录的变更必须包括任何属性,你应该怎么做旧的和新的价值? a.启用在默认域控制器策略审核帐户管理政策。 B.运行auditpol.exe,然后配置域控制器的OU的安全设置。 C.运行auditpol.exe,然后启用审核目录服务访问的默认域策略设置。 D.从默认域控制器策略,启用审核目录服务访问设置和启用目录服务的改变。 答案:B 问题 2 贵公司有一个Active Directory域。一个用户试图登录到一个被拒绝了12 周的计算机。 管理员会收到一条错误信息,验证失败。你需要确保用户能够登录到计算机。你应该怎么做? a.运行的Netdom信托/复位命令。 b.运行和机器的设置选项netsh命令。 C.运行的Active Directory用户和计算机控制台禁用,然后启用计算机帐户。 四重置计算机帐户。Disjoin 从域的计算机,然后重新加入到域的计算机。 答案:D 问题 3 贵公司有一个Active Directory林中包含Windows Server 2008域控制器和DNS服务器。 所有客户端计算机运行Windows XP。您需要使用您的客户端计算机使用的ADMX 编辑是 在中央存储区中存储的文件的ADMX 基于域的GPO。你应该怎么做? 答:您的帐户添加到Domain Admins 组。 二升级到Windows Vista客户端计算机。 C.安装。NET Framework 3.0 的客户端计算机上 D.创建一个主域控制器(PDC)为在policydefinitions 中路径域模拟器文件夹。ADMX 文件复制到PolicyDefinitions文件夹。 答案:B 问题 4 贵公司有一个Active Directory林中包含八个链接的组策略对象(GPO)中。这些应用 程序发布一个GPO 的用户对象。一个用户报告说,应用程序没有可供安装。您需要确定是 否已应用的GPO你应该怎么做? 答:运行组策略结果为用户工具。 B.运行组策略结果的计算机工具。 c.运行GPRESULT /范围计算机命令在命令提示符。 d.运行GPRESULT / S的系统名称 / Z命令在命令提示符。 答案:A 问题 5 你的公司雇用10 名新员工。你希望新员工,就可以通过VPN 连接到总公司。您创建新 的用户帐户并授予新雇员的允许读取和执行权限,以允许在主办公室的共享资源。新员工无 法访问总公司的共享资源。你需要确保用户能够建立一个VPN 连接到总公司,你应该怎么 办? 答:授予新雇员的允许完全控制权限。 二授予新雇员的允许访问拨入权限。 C.增加新员工到远程桌面用户安全组。 D.先加入的新员工到Windows授权访问安全组。 答案:B 问题 6 贵公司有一个Active Directory域。用户尝试登录到域从客户端计算机和收到以下消息: “。此用户帐户已过期,请重新启动您的系统管理员帐户”你需要确保用户能够登录到域。 你应该怎么做? 答:修改的用户帐户的属性设置为永不过期的帐户。 b.修改该用户帐户的属性设置的登录时间延长。 c.修改的用户帐户的属性来设置密码永不过期。 四修改默认域策略,以减少帐户锁定时间。 答案:A 问题 7 您的公司中,Contoso有限公司,都有一个主要办事处和分公司。该办事处通过广域网 连接的链接。Contoso 有一个Active Directory 林中包含一个域命名。该 域包含一个域控制器名为DC1 的是在主要办公地点。DC1 是配置作为 DNS区域的DNS服务器。这个区域被配置为一个标准的主要区域。 您安装一个新的域控制器名为DC2 的分支机构。您在安装DC2 的DNS 服务器。你需 要确保DNS服务可以更新记录和解决事件,一个广域网链接失败DNS查询。你应该怎么做? A.创建一个新的存根区域名为DC2 的。 B.配置上DC2 的DNS 服务器将请求转发到DC1 上。 C.创建一个新的标准辅助区域命名DC2 的。 四DC1 上转换区域的一个Active Directory集成的区域。 答案:D 问题 8 42.Your company has an organizational unit named Production. The Production organizational unithas a child organizational unit named RD You create a GPO named Software Deployment

文档评论(0)

skvdnd51 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档