哪些Web服务器循允许你使用包含远程服务器上的内容的虚拟目录？

A.允许管理员使用http接口去远程管理服务器

B.允许只有管理员可以连接服务器telnet服务

C.允许管理员通过MicrosoftNetMeeting.来管理服务器

D.要求管理员使用远程桌面来管理服务器

A.允许管理员使用HTTP接口来远程管理服务器

B.只允许管理员连接到服务器的Telnet服务

C.允许管理员使用“微软网络会议（NetMeeting）”来管理服务器

D.要求管理员使用“远程管理桌面”连接管理服务器

A. 修改Default Domain Policy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器

B. 修改Default Domain Policy组策略，启用用户配置中终端服务选项的“为终端服务用户会话的远程控制设置规则”

C. 在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器

D. 在域控制器安全策略中，禁用计算机配置中终端服务器里的“允许用户使用终端服务远程连接”选项

你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。所有的客户端计算机都是域中成员，运行WindowsXPProfessional。域中包含唯一的DNS服务器Server1。Server上的根提示功能开启。公司对Internet的访问由服务器Server2提供的网络地址转换功能（NAT）实现。Server2通过ISP和互联网永久连接。用户报告说不能访问http：//www.adatum.com..但是可以访问其他的外网站点和内网络的资源。你可以从公司网络之外的计算机上访问http：//www.adatum.com.站点。你需要确保这些用户能够访问http：//www.adatum.com.站点。同时要确保这些用户能够继续访问内网资源。下列哪两种操作你将采用？（）

A.在Server1上禁用路由和远程访问服务

B.在Server1上创建一个根区域

C.在所有受影响的客户端计算机上运行ipconfig/flushdns命令

D.在所有受影响的客户端计算机上将DNS改为ISP提供的服务器

E.在Server1上用DNS控制台清除DNS缓存

A.从RODC上的组中删除所有管理帐户

B.配置管理帐户接收组策略对象的安全选项卡（GPO）的权限为“拒绝”

C.配置管理帐户添加到域RODC密码复制组拒绝

D.添加一个新的GPO并启用帐户锁定设置。将其链接到RODC的远程服务器上的GPO安全“选项卡，检查允许读和应用组策略权限的管理员。

E.以上都不是

A.从命令行运行vmconnect.exeserver2

B.从命令行运行vmconnect.exeserver1server2

C.打开虚拟化管理控制台，从左边窗格右击server1，指向新建，然后单击虚拟机

D.打开虚拟化管理控制台，从左边窗格右击虚拟服务，然后单击链接到服务

你是TestKing网站的技术员，Stefan和Irene是软件开发员，Stefan在他的WindowsXP专业版电脑上开发一个Web应用，该电脑名为Stefan132。当Irene在浏览器或地址栏中输入http：//Stefan132时，她不能访问Web应用，但是她能访问公司网络其他的资源。当你从你的电脑上运行ping命令时，你不能连接Stephan的电脑，当你使用http：//Stefan132来访问时，IE浏览器显示“DNS或服务器错误”。你要确保Irene能访问Stefan电脑上的Web应用，首先，你建立了一个远程协助连接到Stefan的电脑，接下来你要怎么做呢？（）

A.运行ipconfig/renew命令

B.关闭然后开启WWW发布服务

C.确保Everyone组在Inetpub文件夹上有允许全权控制的权限

D.在本地连接属性中，去除因特网连接防火墙复选框

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络包括WindowsServer2003的计算机和WindowsXPProfessional客户计算机。网络也由一个支持智能卡认证的publickeyinfrastructure（PKI）构成。Testking.com的书面安全策略声明了如下的几条的网络管理要求：（1）所有的域控制器必须被储存在一个有限的区域。只有ServerAdministrationStaff才被允许访问这个区域。（2）所有的DirectoryServicesAdministration职员当他们交互地在域控制器上执行任务时，他们必须使用智能卡。（3）对域控制器的所有远程管理都必须被加密保护。为了遵从书面安全策略，你移动所有的域控制器到一个安全的服务器房间。并且只为ServerAdministration职员提供对此服务器房间的进入权利。你为每个ServerAdministration全体职员的每个成员创建了一个附加的帐户。你设置这个新帐户在认证时需要一个智能卡。你需要确保ServerAdministration全体职员可以管理域控制器。你必须在不违反书面安全策略的前提下达到这个目标，你应该怎么做？（）

A.在ServerAdministration全体职员的每个成员的客户计算机上，设置一个智能读卡器。指示ServerAdministration全体职员利用一个RemoteDesktop线路连接到域控制器

B.在每个域控制器上设置一个智能读卡器。指示ServerAdministration全体职员：当他们管理域控制器时，使用runas指令来打开一个Telnetsession

C.创建一个自定义MicrosoftManagementConsole（MMC）。包括DirectoryServicesAdministration全体职员所需要的所有snap-ins。指示DirectoryServicesAdministration全体职员来使用runas指令来打开自定义的MMC

D.在一个域控制器上安装IIS。包括远程管理成分。设置IIS需要HTTPS连接。指示管理员连接到在IIS服务器上的远程管理Web站点

A.从命令提示符，运行命令mstsc.exe，并制定参数/v

B.从TSWeb访问Web站点，为TSWeb访问指定数据源

C.从TS远程应用程序管理中，把该应用程序添加到RemoteApp程序列表中

D.从本地用户和组控制台中，把用户添加到TSweb访问计算机组中

你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络(如家里)，你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题?

A、停用终端服务

B、添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入

C、打安全补丁sp4

D、启用帐户审核事件，然后查其来源，予以追究