A.为了支持集中管理活动目录包含所有对象和他们属性的信息

A.GPO

B.GPC

C.GPT

D.GUID

域中全局目录服务器包含了域中所有对象的全部属性。()

你是TestKing网站的管理员，公司的网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版。所有的管理员都是电脑技术员组的成员，他们使用远程协助来控制用户的会话来提供在线的支持与服务。用户使用Windows信使服务来提交远程服务的请求。你想要减少远程服务时的延迟，为了完成这个目标，你要设置客户机允许技术员的电脑与客户机建立远程协助而不需要从用户那里得到请求，你要怎么做呢？（）

A.在默认的域策略中，远程协助-未被请求的远程协助策略设置为禁用

B.在默认的域策略中，远程协助-提供远程协助策略设置为启用，并添加技术员组到帮助者列表中

C.在每一台电脑上的本地安全策略，赋予技术员组允许通过终端服务登陆的权限

D.在每台电脑的系统属性中，选中允许用户远程访问这台电脑的选项，并把技术员组添加到有该权限的成员列表中

你是TestKing网站的管理员，公司的网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版。技术员使用远程协助来控制用户的会话来提供在线的支持与服务，用户使用微软Exchange和微软Outlook来提交远程协助的请求。Rolf是销售部门的一个用户，Rolf有一台笔记本电脑经常外出公干，当Rolf在公司时，他提交了一个远程协助的请求。当你响应这个请求并建立连接时，你收到下述错误信息。你检查了一下发现Rolf的电脑连接到网络并且没有取消邀请，你还发现该请求并没有过期，你从未见过这样的问题，你要与Rolf的电脑建立远程会话的连接，你要怎么做呢？（）

A.在Rolf的电脑上的因特网连接防火墙中允许远程桌面服务定义

B.把你的用户帐户添加到Rolf的电脑上的远程桌面用户列表中

C.在Rolf的电脑的系统属性中，选中允许用户远程连接该电脑的选项，并把你的用户帐户添加到允许的用户组中

D.在Rolf的电脑的本地安全策略中，赋予你的用户帐户允许通过终端服务登陆的用户权限

你是TestKing.com的一位安全管理人。网络由两个活动目录森林组成，他们的名称分别是testking.com和public.testking.com。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络由一个IEEE802.11b的无线局域网构成。职工和外部用户使用WLAN。职工的用户帐户位于testking.com森林，而外部用户的帐户位于public.testking.com森林中。外部用户的计算机没有public.testking.com森林中的计算机帐户。为增强安全，你升级网络硬件以便支持IEEE802.1x。你设置一个publickeyinfrastructure（PKI），并发行客户认证证书给职员以及被职员们使用的计算机，也给外部用户。你需要设置无线局域网WLAN来对职员和外部用户进行认证。你应该怎么做？（）

A.设置每个无线接入口来转发RADIUS的到一个运行因特网认证服务（IAS）的服务器的请求。一个连接请求策略来转发到合适的域的请求

B.设置每个无线接入口来转发到一个在testking.com森林中的因特网认证服务（IAS）的服务器的请求。设置testking.com森林中的IAS服务器使用Tunnel-Server-Endpt属性

C.利用ConnectionManagerAdministrationKit（CMAK），为外部用户设置一个。为职员设置另一个连接profile

D.在testking.com森林和public.testking.com森林之间建立一个森林信任关系

你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

A.在名为HelpDesk.的testking.com域中。使用一个通用的安全组

B.在名为HelpDesk.的foo.com域中。使用一个通用的安全组

C.在名为HelpDesk.的foo.com域中。使用一个全局的安全组

D.在名为HelpDesk.的testking.com域中。使用一个全局的安全组