微软考证70-640（最新文档）.docxVIP

《WindowsServer2008活动目录服务的实现与管理》—教学详案

第1章：实施ActiveDirectory域服务

PAGE14

PAGE26

公司有一个总部和一个分部。你将运行MicrosoftWindowsServer2008的只读域控制器(RODC)部署在分部。你需要确保分部的用户能够使用RODC登录到域。你该怎么做？

在分部再部署一个RODC

在总部部署一台桥头服务器

在RODC上配置密码复制策略

使用“ActiveDirectory站点和服务”控制台减少所有连接对象的复制时间间隔

答案：C

公司有一个总部和一个分部。公司有一个单域的ActiveDirectory林。总部有两个运行WindowsServer2008的域控制器，并且分别名为DC1和DC2。分部有一台WindowsServer2008只读域控制器(RODC)，名为DC3。所有域控制器都承担着DNS服务器角色，并都配置为ActiveDirectory集成区域。DNS区域只允许安全更新。你需要在DC3上启用动态DNS更新。你该怎么做？

在DC3上运行Ntdsutil.exeDSBehavior命令。

在DC3上运行Dnscmd.exe/ZoneResetType命令。

在DC3上将ActiveDirectory域服务重新安装为可写域控制器。

在DC1上安装自定义应用程序目录分区。配置该分区以存储ActiveDirectory集成区域。

答案：C

公司有一个ActiveDirectory林，其中只包含WindowsServer2003域控制器。你需要准备ActiveDirectory域，以安装WindowsServer2008域控制器。你应该执行哪两项任务？（每个正确答案表示解决方法的一部分。请选择两个正确答案。）

运行adprep!forestprep命令。

运行adprep/domainprep命令。

将林功能级别提升为WindowsServer2008。

将域功能级别提升为WindowsServer2008。

答案：AB

公司有一个ActiveDirectory域。所有域控制器都运行WindowsServer2003。你在某台服务器上安装WindowsServer2008。你需要将这台新服务器作为域控制器添加到域中。应该先怎么做？

在新服务器上，运行dcpromo/adv。

在新服务器上，运行dcpromo/createdcaccount。

在某个域控制器上，运行adprep/rodcprep。

在某个域控制器上，运行adprep/forestprep。

答案：D

你需要从名为DC1的域控制器上删除ActiveDirectory域服务角色。你该怎么做？

运行netdomremoveDC1命令。

运行nltest/remove_server:DC1命令

运行Dcpromo实用工具。删除“ActiveDirectory域服务”角色。

使用“ActiveDirectory用户和计算机”重设DomainController计算机账户。

答案：C

公司有一个总部和一个分部，它们被配置为一个单独的ActiveDirectory林。该ActiveDirectory林的功能级别是WindowsServer2003。总部有4台WindowsServer2003域控制器。你需要确保能够在分部部署只读域控制器(RODC)。你应该执行哪两个操作？（每个正确答案表示解决方法的一部分。请选择两个正确答案。）

运行adpreplrodcprep命令。

将林的功能级别提升为WindowsServer2008。

将域的功能级别提升为WindowsServer2008。

在总部部署WindowsServer2008域控制器。

答案：AD

你有一个ActiveDirectory域。所有域控制器都运行WindowsServer2008，并且配置为DNS服务器。该域包含一个ActiveDirectory集成的DNS区域。你需要确保系统从DNS区域中自动删除过期的DNS记录。你该怎么做？

从区域的属性中，启用清理。

从区域的属性中，禁用动态更新。

从区域的属性中，修改SOA记录的TTL。

从命令提示符下，运行ipconfig/flushdns。

答案：A

你有一台运行WindowsServer2008的域控制器，并