报表性重组一般要进行大规模的资产置换和合并。（）此题为判断题(对，错)。

A.Changelogon/disable

B.Changeuser/executedisable

C.Tskill/server：Server2/A

D.Taskkill/SServer2/fi"MODULESeqTermSrv"

A.赋予高级用户组在%systemroot%\System32\Config文件夹允许全权控制的权限

B.分配产生安全核查用户权限给高级用户组

C.分配管理核查和安全日志用户权限给高级用户组

D.设置核查对象访问记录成功或失败的事件信息

A.在终端服务器上安装“桌面体验”功能。

B.在终端服务器上安装“优质Windows音频视频体验”功能。

C.使用“桌面窗口管理器”模板创建一个新的组策略对象（GPO）。将“不允许桌面组合”选项设置为True。将该GPO应用到域中的所有客户端计算机。

D.创建一个新的组策略对象（GPO），该GPO配置“基于策略的QoS”选项，并且针对WindowsMediaPlayer11可执行文件，将“差分服务代码点”值设置为10。将该GPO应用到终端服务器。

A.

B.

C.

D.

你是10台WindowsXP专业版电脑的管理员，电脑是Windows2000域的成员，由于电脑是在公共场所使用，你核查这些电脑的安全设置。Marc报告说当他使用一台WindowsXP专业版的电脑时突然出现一个错误信息并关机了，当电脑重启之后，Marc试着使用原先使用过的用户名和密码登陆，但是他收到错误信息“你的用户帐户已经设置的是阻止你使用这台电脑，请在别的电脑上重试”，Marc说他什么也没做电脑自己出现这样的错误信息的。你要确保Marc能使用这台电脑，你要怎么做呢？（）

A.在这台电脑上，保存并清除安全日志文件，设置CrashOnAuditFai为1并重启电脑

B.在这台电脑上，修改本地的核查策略这样系统事件就没有核查，设置CrashOnCtrlScroll为1并重启电脑

C.在域里修改Marc的登陆工作站列表来包括这台电脑

D.在域里修改Marc的帐户属性来开启帐户

A.在服务器上，修改本地组策略中的“密码策略”设置。

B.在服务器上，修改本地组策略中的“凭据分配”设置。

C.在所有客户端计算机上，修改本地组策略中的“密码策略”设置。

D.在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。

YournetworkcontainsaWebservernamedServer1thatrunsWindowsServer2003ServicePack2（SP2）.Server1hasoneWebsite.YouconfigureServer1touseaWebservercertificate.UsersreportthattheycanaccesstheWebsitebyusinghttp：//server1andhttps：//server1.Youneedtoensurethatalltrafficto，andfrom，Server1isencrypted.Whatshouldyoudo？（）

A.InIISManager，enabletheRequiresecurechannel（SSL）option.

B.InIISManager，enabletheDigestauthenticationforWindowsdomainserversoption.

C.InLocalSecurityPolicy，enableDomainMember：Requirestrong（Windows2000orlater）sessionkey.

D.InLocalSecurityPolicy，enableDomainMember：Digitallyencryptorsignsecurechanneldata（always）.

A.EnsurethatallclientcomputershaveagraphicalTelnetclientinstalled

B.EnsurethatallclientcomputershavetheRemoteDesktopConnectionclientsoftwareinstalled

C.EnsurethatallservercomputershaveRCONSOLEinstalledandthatitisconfiguredtostartautomatically

D.EnsurethatallservercomputershaveRemoteAdministration（HTML）installed

Youhaveanenterprisesubordinatecertificationauthority（CA）.Youhaveacustomcertificatetemplatethathasakeylengthof1，024bits.Thetemplateisenabledforautoenrollment.Youincreasethetemplatekeylengthto2，048bits.Youneedtoensurethatallcurrentcertificateholdersautomaticallyenrollforacertificatethatusesthenewtemplate.Whichconsoleshouldyouuse（）

A.ActiveDirectoryAdministrativeCenter

B.CertificationAuthority

C.CertificateTemplates

D.GroupPolicyManagement

A.重置Stephen的密码并建议Stephen以新的密码登陆电脑

B.重置Stephen的密码并使用密码重置磁盘，建议Stephen以先前的密码登陆

C.建议Stephen使用密码重置磁盘为他的用户创建一个新的密码

D.使用忘记密码向导为Stephen创建一个新的密码重置磁盘