基于Windows Server 2003的活动目录中，以下哪个命令可以更新组策略（）。

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机要么运行WindowsXPProfessional，要么运行Windows2000Professional。你决定利用SoftwareUpdateServices（SUS）作为你的补丁管理策略的一部分。你需要在测试计算机上测试所有的软件更新，在你将这些更新发放给你们的整个网络之前。你想用最少的管理努力来达到这个目标，同时又保证所有的计算机能在一个规则的基础上接收更新。你应该怎么做？（）

A.配置一个SUS服务器。在测试计算机上，设置AutomaticUpdates来安装更新，而不需要用户干涉。在成品计算机上，设置AutomaticUpdates，在安装更新之前要求用户的同意。当在成品计算机上应用新的更新是安全的时候，发送一个全球性的e-mail给用户

B.配置一个SUS服务器。在测试计算机和成品计算机上，设置AutomaticUpdates来安装更新，而不需要用户干涉。根据测试计算机上的测试结果，在成品计算机上使用组Policy来启动或禁用AutomaticUpdates

C.配置两个SUS服务器。设置一个服务器给测试计算机，另一个给成品计算机。设置测试计算机利用测试SUS服务器来更新，而成品计算机利用成品SUS服务器来更新

D.配置两个SUS服务器。设置一个服务器给测试计算机，另一个给成品计算机。设置测试计算机利用测试SUS服务器来更新，而成品计算机利用成品SUS服务器来更新。根据测试计算机上的测试结果，在成品计算机上使用组Policy来启动或禁用AutomaticUpdates

A.创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用AutomaticUpdates。只允许管理员启动AutomaticUpdates

B.创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报

C.创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到AdminsOU。设置GPO以禁用AutomaticUpdates

D.修改DefaultDomainPolicy组Policyobject（GPO）来禁用WindowsUpdate和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于AdminsOU中。在AdminsOU上阻塞GPO遗传

A、操作系统安装

B、应用程序安装

C、控制面板设置

D、计算机桌面环境的设置

A.活动目录存储着网络上各种对象的相关信息

B.活动目录是基于策略的管理

C.活动目录支持的用户认证是基于服务器的

D.活动目录具有与其它目录服务的互操作性

【问题4】（6 分）

在Windows Server 2003的活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是 （6） ，域本地组的访问权限是 （7） ，通用组的访问权限是 （8） 。

（6）~（8）备选答案：

A．可以授予多个域中的访问权限

B．可以访问域林中的任何资源

C．只能访问本地域中的资源

【问题4】（6 分）

在Windows Server 2003的活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是 （6） ，域本地组的访问权限是 （7） ，通用组的访问权限是 （8） 。

（6）~（8）备选答案：

A．可以授予多个域中的访问权限

B．可以访问域林中的任何资源

C．只能访问本地域中的资源

Windows Server 2003操作系统中，其活动目录采用基于(65)格式的系统设计，建立了层次化的结构。

A．XML

B．SAX

C．LDAP

D．GIOP

A．错误

B．正确

在windows Server 2003中活动目录必须安装在 (4) 分区上，并且需要有 (5) 服务的支持。

备选答案：

A．NTFS B．FAT32

C．FAT16 D．ext2