网络技能初评试卷

网络技能初评试卷考试阐明：1、请认真审题，按照题目规定作答2、评卷以答题卡为准，请考生按规定在答题卡上填写试题答案,考试结束只需提供答题卡即可3、试题共分两部分，第一部分(基本题)满分80分，第二部分(案例题)满分20分4、考试时间85分钟第一部分（基本题）：共40题，每题2分，选对得2分，漏选得1分，错选多选得0分1. 你是公司的管理员。公司是一种单域环境，域名是 D。客户端计算机使用的操作系统有 Windows 98、Windows NT、Windows 等。你向公司申请了一种网段 10.200.0.0/16，目前公司规定实现 16 个子网。请问新的子网掩码是几位，再将其转换为十进制形式。A）新的子网掩码是12位，十进制子网掩码是255.240. 0.0B）新的子网掩码是12位，十进制子网掩码是255.15. 0.0C）新的子网掩码是20位，十进制子网掩码是255.255.15.0D）新的子网掩码是20位，十进制子网掩码是255.255.240.02. 你是公司的管理员。公司是一种 Windows 单域 。随着公司规模的扩大需要增长两个子网，你通过将 Windows Server 配备成路由器来连接三个子网，如图所示：192.168.1.1Server 1192.168.2.1192.168.2.2192.168.3.1子网A子网B子网C客户端1：IP地址：192.168.1.10默认网关：192.168.2.1客户端3：IP地址：192.168.3.10默认网关：192.168.3.1客户端2：IP地址：192.168.2.10默认网关：192.168.2.1Server 2客户端 1 在子网 A 上，客户端 2 在子网 B 上，客户端 3 在子网 C 上。子网 A 上的所有客户端计算机都无法访问此外两个子网的计算机，子网 B 和子网 C 上的计算机可以互相访问。请问是什么因素？A）客户端 1 的默认网关应当是 192.168.2.2B）客户端 1 的默认网关应当是 192.168.1.1C）客户端 2 的默认网关应当是 192.168.2.2D）客户端 3 的默认网关应当是 192.168.2.23. 你是公司的管理员。公司是一种单域环境，域名是 。客户端计算机有 200 台，使用的操作系统涉及 Windows 98、Windows NT 工作站、Windows 专业版。有五台服务器都是 Windows Server ，两台域控制器，一台 Web 服务器，一台远程访问服务器，一台 DHCP 服务器。你配备好 DHCP 服务器，并且所有客户端都从 DHCP 服务器获取的IP地址配备信息。所有服务器和客户端都在一种物理网段，她们的地址是 192.168.1.0/24。有一天，公司来了几位访客，她们提出需要收发邮件。你告诉她们将客户端配备为 DHCP 客户端即可获取IP地址的配备信息。但她们中的几种人告诉你她们仍然无法访问 Internet。你调查发现余下的几位都可以上因特网，并且不能访问 Internet 的客户端 IP 地址是 169.254.0.0/24 类型的地址。请问也许是什么因素？ A）DHCP 服务器地址池中的 IP 地址已分派完，无法提供额外的 IP 地址B）客户端计算机的网线有故障C）没有将客户端配备为 DHCP 客户端D）以上都不对4. 你是公司的管理员。公司由两个域构成 和 ，它们在同一种森林中。父域中有两台域控制器 DC1 和 DC2，同步也是DNS服务器。父域和子域的客户端的 IP 地址配备分别由各自的 DHCP 服务器分派。你在子域中安装了一台成员服务器，将其配备为 DNS 缓存服务器，转发服务器指向 DC1 和 DC2。Mike 在子域中的 Computer A 上访问父域中 Computer B 的资源。过了一段时间，Mike 发现连接Computer B 时浮现错误，无法连接了。此期间 Mike 没有在 Computer A 上修改正配备。你调查过了 Computer B 上也没有做过任何修改。请问如何解决？A）将父域中的 DNS 服务重新启动B）将子域中 DNS 服务器缓存清除C）将 Computer A 的 DNS 缓存清除D）将子域中 DNS 服务器和 Computer A 的 DNS 缓存清除5. 你是公司的管理员。公司是一种 Windows 单域环境，域名是 。公司本来是一种子网，由 DHCP 服务器 Server A 分派 IP 地址。由于公司规模的扩大，目前需要新建两个子网构成，并且每个子网的客户端也是通过 DHCP 获取 IP 地址。子网之间通过路由器连接，路由器是非 RFC 1542 兼容的。请问如何为另两个子网动态分派IP地址？A）在 Server A 上增长地址池的范畴B）在 Server A 上为新建的两个子网创立两个作用域C）在 Server A 上创立超网D）在每个子网上安装一种 DHCP 服务器6. 作为一种网络管理员，公司准备对目前活动目录架构进行修改，需要增长新类和新的属性。接着你直接在目前活动目录架构中进行修改测试，新加新的属性和新的类。然后你准备删除测试对象，却发现不能删除。测试对象名和正式对象有同样的名称，但有不同的属性。你但愿可以恢复到创立测试对象前状态，应如何操作做？A恢复此前的活动目录备份B修改活动目录架构属性，设立容许修改，再删除测试对象C修改既有测试对象的属性D禁用既有属性，再新建一种同名的属性7. 作为网络管理员，你管理着一种装有活动目录的网络环境，目前需要对活动目录的某些属性进行修改，用以控制活动目录对象的删除。你准备对tombstoneLifetime和garbageCollPeriod属性进行修改，请问如下那些工具可以协助你完毕？AActive Directory顾客和计算机管理单元BADSI EditCLdifdeDDsMod8. 有关活动目录域和站点说法对的的是（选择三个答案） ：A域是活动目录的逻辑体系统，用于以便管理B站点是活动目录的逻辑体系统，用于以便管理C域是活动目录的物理体系，用于优化WAN流量D站点是活动目录的物理体系，用于优化WAN流量E一种域可涉及多种站点，一种站点可跨多种域F一种站点可涉及多种域，一种域可跨多种站点9. 如下有关设计活动目录构造的说法哪些是错误的：A. 建立多域是为了满足安全和管理需求B. 建立多域是为了优化复制流量C. 建立多域是为了满足委派需求D. 建立多域是为了保存的旧的NT域E. 建立多目录树是由于组织有多种DNS域名F. 建立多目的林是由于需要安全数据和隔离目录复制10. 在构建Windows Server活动目录目录林时，哪些信任关系是隐式创立的：（选择两个答案）A. 树/根信任B. 父/子信任C. 快捷信任D. 领域(Realm)信任E. 外部信任F. 林信任11. Contoso公司的活动目录网络由单一目录林构成，林中有一棵目录树。如图所示，根域名,域控制器运营在Windows Server 上，功能级别为Windows 本机，(Native Mode)。有两个子域，分别为和，两个子域的域控制器都运营在Windows Server上，域功能级别为Windows 本机 (Native Mode)。目前公司需要对下的所有域控制器进行重命名，至少的实行环节有哪些？（选择两个答案）A 将所有子域的DC由Windows Server升级为Windows Server B 提高的域功能级别为Windows Server C 提高所有子域的域功能级别为Windows 纯模式(Native)D 提高所有子域的域功能级别为Windows Server E 提高林的功能级别为Windows Server 12. 作为一种网络管理员，你管理着公司的活动目录，活动目录由两个独立的林构成，每个林中有一棵目录树，根域分别是, 。每棵树分别一种子域，分别是, 。所有域的域控制器都是Windows Server 。你需要建立最小数量的信任关系容许去访问整个域中（涉及子域）中的所有资源。A. 建立单向信任关系信任B. 建立单向信任关系信任 .C. 建立单向信任关系C信任.建立单向信任关系 信任D. 建立单向信任关系信任.建立单向信任关系 信任13. 你所管理的网络环境中既有Windows Server 域，也有此前的Windows NT4.0的域。活动目录域名为，而Windows NT4.0域名为NT1。你目前需要设立这两个域之间的访问权限，达到如下目的：NT1域中的顾客可访问在域中的服务器上的资源。同步保证NT1的管理员不能在NT1域中给的顾客授权。A 升级NT1域到Windows Server,并且成为第二棵树B 升级NT1域到Windows Server,并且作为新目录林。并建立双向信任关系C 建立单向外部信任关系， 信任NT1D 建立单向外部信任关系， NT1信任AD114. 客户安装好Windows Server 域后，然后准备在域中加入计算机成员。当添加成员服务器时发生错误，告诉找不到域。检查后发现，域已存在，只是DNS中的SRV记录不存在，进一步检查发现DNS中活动目录区域不容许动态更新。请问你如何建议客户去解决这个问题：（选择两个答案）A 重装DNSB 启用DNS中的活动目录区域的动态更新C 重装活动目录D 重新启动NETLOGON服务15. 如下有关组织单位的说法哪些是对的的：（选择三个答案）A. 在组织单位中可以涉及顾客、计算机、打印机和其她组织单位。B. 在组织单位中可以涉及组,在组中也可以涉及组织单位。C. 在组织单位中可以涉及来自同一种森林中的其他域的顾客和组。D. 建立组织单位的重要因素是通过向其她管理员委派管理控制，分散组织的管理任务。E. 可以在组织单位上新建组方略。F. 当组织单位被删除时,组织单位中中涉及的对象不会被删除。16. 你是公司的域的域管理员。公司在上海的办事处在域中有一种组织单位名字叫做SH。公司的一种新雇员Frank将作为在上海办事处的本地管理员。Frank需要在SH OU下创立子OU,也需要有确认她具有创立的OU的权限。你需要在SH OU上为Frank授予最小的权限使她可以完毕以上任务。你需要为Frank授予哪些权限?A. 读取所有属性,写入所有属性,创立Organizational Unit对象B. 列出内容,读取所有属性,创立Organizational Unit对象C. 列出内容,创立所有子对象D. 写入所有属性,所有扩展的权力17. 你是公司的网络管理员，你公司的总部在北京，分部在上海，广州和成都。每个分部的本地管理员都需要可以控制本地资源。 你需要制止每个分部的本地管理员控制其他分部的资源，你也只想总部的管理员可以创立和管理顾客帐户。你需要为公司设计一种活动目录来完毕以上目的。你应当怎么设计公司的活动目录？A. 创立一种域树，总部作为树的根域，每个分部分别建一种域作为总部的子域。分派每个分部的本地管理员作为她们所在子域的域管理员组的成员。B. 创立一种域树，总部作为树的根域，每个分部分别建一种域作为总部的子域。分派每个分部的本地管理员作为树的根域中的Enterprise Admins组的成员。C. 创立一种单域。在域中建一种组Branch Admins，并将每个分部的本地管理员加到这个组中。再为Branch Admins组授予管理分部本地次源的权限。D. 创立一种单域。在域中为每一种分部建立一种组织单位，并通过委派控制为每个分部的本地管理员授予管理她所在分部的本地资源的权限。18. 你是公司的域管理员。在域中有两个OU：OU1和OU2。User1是OU1的管理员，User2是OU2的管理员，她们都只能管理自己OU的资源。你将Printer1从OU1移动到OU2。移动后，User2可以管理Printer1，但是User1报告说她仍然能删除Printer1上的打印作业。你想只有User2可以管理Printer1。你该怎么做？A 在OU2上通过委派管理控制向导为User2分派管理Printer1的权限。B 在Printer1的安全属性中设立取消权限继承并删除继承的权限。C 在OU2上通过委派管理控制向导删除Printer1上的User1的权限。D 在printer1的安全属性中删除User1的权限。19. 如下有关组的说法哪些是不对的的：（选择三个答案）A. 在域功能级别为Windows 混合的域中,全局组中可以涉及同一种域中的顾客帐户和计算机帐户。B. 在域功能级别为Windows 本机的域中,全局组中可以涉及同一种森林中任何一种域中的顾客帐户。C. 在功能级别为Windows 混合的域中，域本地组可以涉及来自于本域的顾客账户、全局组、域本地组。D. 在功能级别为“Windows 本机”的域中，域本地组可以涉及来自于任何受信任域的顾客账户、全局组、通用组以及来自同一域的本地区组。E. 只有功能级别为Windows Server 的域中，通用组才可以涉及来自于林中任何域的顾客账户、全局组和其她通用组。F. 在功能级别为Windows 混合的域中，不能创立通用安全组。20. 你是C域的域管理员。所有域控制器运营Windows Server ，所有有客户计算机运营Windows XP Professional。公司准备为一批新员工在活动目录中建立帐户，你收到一种涉及所有新员工的顾客帐户名的逗号分隔文献。你需要将这些顾客帐户导入到你的域中，你应当用下面哪一种命令?A. LdifdeB. csvdeC. ntdsutilD. dsadd user21. 你是Contoso公司的网络管理员。公司有三个域在同一种森林中：、C和。在这三个域中所有的顾客都需要访问在域中一台域控制器上的资源。在域中有两台域控制器：dc01和dc02。你应当怎么为所有顾客提供需要的访问权限？A 在上创立一种域本地组。在域中创立一种全局组，把三个域的所有顾客都加到该全局组中，为该全局组授以访问上的资源的权限。B 在C域中创立一种域本地组，授予该域本地组访问上的资源的权限。再将三个域的所有顾客都加到该域本地组中。C 在上创立一种通用组，把三个域的所有顾客都加到该通用组中。再在在域中创立一种全局组，将所建的通用组加到全局组中，为该全局组授以访问上的资源的权限。D 在每个域中都分别建立一种全局组，并将每个域的顾客加入自己所在域的全局组中。在域中建立一种域本地组，再加每个域中的全局组都加到该域本地组中。为域本地组授予访问上的资源的权限。22. 你是公司的网络管理员，公司网络涉及一种单独的活动目录域，域中有20台运营Windows Server 的服务器和400台运营Windows XP Professional的客户机。 公司域的安全方略需要定义如下帐户方略：l 顾客帐户在30分钟内只要有三次失败的登录尝试就会被自动锁定。l 管理员解锁前顾客帐户保持在锁定状态。你配备域的安全方略作如下的设立：l 帐户锁定阀值：3次无效登录。l 复位帐户锁定计数器：30分钟之后。你还需要设立帐户锁定的时间以便只能由管理员手动为顾客帐户解除锁定。对帐户锁定期间你应当做什么设立？A. 30B. 999C. 10000D. 023. 你是公司的域管理员。在财务部门的顾客报告说她们访问不了部门的文档,你发现财务部门的顾客被从财务部门的组中删除了。你打开了审核监视活动目录的变化。第二天，你发现财务部门的顾客再次被从财务部门的组中删除，你打开了事件察看器中的安全日记发现里面有几千条记录。你需要减少安全日记中事件的数目以以便察出是谁将财务部门的顾客从财务部门的组中删除。因此，你需要对安全日记进行筛选以便只显示需要的记录。你应当选择哪些类别？（选择两个答案）A 目录服务访问。B 对象访问。C 帐户管理。D 特权使用。E 方略变化F 系统事件24. 如果顾客组方略设立没有生效，可用的的检查措施有：A. 使用组方略管理控制台，在“组方略成果”，启用“组方略成果向导”，选中指定顾客，生成组方略成果报表。（选择两个答案）B. 使用GPRESULT.EXE命令C. 使用GPUPDATE.EXE命令D. 使用组方略管理控制台，在“组方略成果”，启用“组方略成果向导”，选中指定计算机，生成组方略成果报表。25. 如果一种域顾客需要可以创立并链接组方略对象，请问如下哪些权限设立是对的的，并且不会影响其她权限？（选择两个答案）A把顾客加入Group Policy Creator Owners组B把顾客加入Enterprise Admins组C委派顾客gPLink和gPOptions读取和写入权限D委派顾客完全控制权限。26. 在一种活动目录环境中，目前有组方略配备如下：GPO1配备容许收藏夹显示在起动菜单中GPO2配备限制密码最小长度10个字符长GPO3配备从菜单删除Windows更新图标GPO4配备从起动菜单删除收藏夹，并添加Windows更新图标。当组方略生效后，请问OU中的对象最后得到的组方略的成果是如何的？（选择三个答案）A. 收藏夹显示在起动菜单中B. 收藏夹不显示在起动菜单中C. 密码最小长度10个字符长D. Windows更新图标不显示在菜单中E. Windows 更新图标显示在起动菜单中27. 你在为公司客户端计算机安装操作系统的时候每天最多安装10多台计算机，但是整个公司有500台计算机，并且这些计算机硬件又有所不同，一般出于磁盘空间考虑，你需要安装 Windows XP Professional 在不同分区或者需要更改时区这对公司外籍员工，如何可以在安装过程中配备这些选项，请问如下工具不能满足小张的需求？（选择四个答案）A. 选择安装过程中的高档选项B. 使用安装向导中的自定义选项C. 手工修改安装光盘上的 setup.sif 文献D. 使用系统中的 NTFSUTIL 工具E. 修改安装光盘上的 WINNT.INI 文献28. 你是罗斯文公司协助台技术支持人员，负责罗斯文公司协助台技术支持，公司目前重要使用客户端操作系统软件是 Windows XP Professional 和 Windows Professional，公司重要使用的文献服务器是基于 Windows Server ，你需要根据近来顾客提出的问题写出一份如何操作的文档，因此你找到一种便携式打印机，这个打印机设计是通过 USB 端口进行关联到你 Windows XP Professional 笔记本电脑上，你历来没有连接这样便携式打印机到你的笔记本上，下列环节中请选出所有适合你完毕任务的环节：（选择两个答案）A. 重新启动计算机B. 转换磁盘格式到 NTFSC. 安装打印机驱动程序D. 安装该打印机的驱动程序E. 连接打印机到 USB 端口F. 保证操作系统安装光盘可被访问29. 管理员可以同过哪些措施来吊销证书？（选择两个答案）A. 在证书MMC中删除证书B. 证书颁发机构MMC中吊销C. certutil.exe命令工具D. 在活动目录中删除顾客的证书30. 系统管理员发现常常每过一种月左右，登录服务器时会发现如下图所示的提示，请问那些措施不影响目前的安全方略配备，可以解决日记已满的问题？（选择两个答案）A. 加大安全日记的容量，并设立覆盖超过7天的日记事件B. 设立安全日记为按需要覆盖事件C. 停止安全日记的服务D. 设立本地安全方略取消安全审核31. Windows 新增长的IPSec特性不涉及如下哪一种？A. 网络地址转换 (NAT) 上的 IPSec 功能B. Windows Server IPSec 与网络负载平衡更好地集成C. Windows Server IPSec 支持活动目录架构修改D. 在Windows Server IP 安全监视器是作为 MMC 实现32. 下面哪个是 SSL 具有而 IPSec 没有的长处？ASSL 能使用共享密钥进行身份验证。BSSL 能在两个网络间进行隧道通信。CSSL 不需验证客户端身份。DSSL 相应用程序透明。33. 在ISA 中实现站点到站点的VPN连线时，在其中一种站点的操作中波及哪些必要的环节？A创立远程站点B创立网络规则C创立访问规则D创立 VPN 网关拨入账户34. 在启用 VPN 客户端访问时，对于ISA Server提供的默认设立，如下哪些说法是对的的（选择两个答案）A.系统方略规则默认容许从远程网络到运营 ISA Server 的计算机（本机主机网络）使用 PPTP、L2TP 或两者都使用B. ISA Server 将仅侦听外部网络上的 VPN 客户端连接C系统默觉得VPN 客户端访问仅仅启用了L2TP/IPSec规则D. 启用 VPN 客户端访问会修改在 ISA Server 上配备的网络规则35. 如下哪些属于ISA Server 提供的合同扫描筛选器（选择两个答案）A. POP 入侵检测筛选器B. FTP 访问筛选器C. DNS 入侵检测筛选器D. SMTP 筛选器36. 有关ISA Server 的缓存场景，下面说法对的的是（选择两个答案）A. 每当Internet 顾客祈求位于公司内部网络上的 Web 内容，反向缓存就会发生B. 当公司内部网络中的顾客祈求位于 Internet Web 服务器上的 Web 内容时，就会发生正向缓存C. ISA Server会自动对通过 Web 发布规则可访问的内容进行反向缓存D.ISA Server的缓存功能不仅仅可以加快访问相似站点的响应速度，还能减少Internet的流量37. 你目前的ISA ARRAY 重要用来提供web cache功能，目前它运营在3台单CPU，有限的磁盘空间和内存的过时计算机上，为了提高性能，你新加了一台配备非常高的服务器在这个矩阵中，你用什么措施可以让这台server承当大多数的cache工作？A. 为矩阵中的所有服务器配备 load factor并给新的服务器一种较高的load factorB. 使用网络负载平衡服务器并给新的服务器配备一种比较高的load factor C. A 和 B 都对D. 没有对的答案38. 有关ISA Server保护对于SMTP通信的安全，如下哪些说法是对的的（选择三个答案）A. ISA Server 可以通过邮件服务器向导 将SMTP发布到InternetB. ISA Server 可以通过SMTP 消息筛选器，可协助减少不受欢迎的邮件进入组织的数量C. ISA Server 可以通过SMTP 应用程序筛选器，可用于制止针对 Exchange Server 的缓冲区溢出袭击或基于 SMTP 命令的袭击D. ISA Server 可以通过SMTP病毒查询器，来确认邮件中没有携带已知的病毒39. 有关SMTP的消息筛选器，如下哪些说法是对的的A. 消息筛选器必须安装在运营 IIS 5.0 或 6.0 SMTP 服务的服务器上B. 消息筛选器组件只能安装在内部网络运营 ISAServer 的计算机上C. 消息筛选器组件只能安装在外围网络上运营Exchange Server的计算机上D. 消息筛选器可以只安装在任何IIS 5.0 或 IIS 6.0 SMTP 服务器上40. 你发现ISA记录了诸多的有黑客进行端口扫描，试图找到开放端口进行袭击的警告，但是由于入侵者进行了诸多次尝试，因此在Windows Server 的Application Log目录中存在了诸多这样的警告，你需要减少这样的反复警告，你该怎么样作？A. 配备警告只有当距离上次一次产生警告一定期间后来才记录第二个警告信息 B. 设立 “Number of occurrences before the alert is issued” 到一种更高的值C. 设立 “Number of events per second before the alert is issued” 到一种更高的值D. 以上所有第二部分(案例题)：共10题，每题2分，选对得2分，漏选错选多选得0分41. 你是一家为政府制造飞机的拥有敏感技术的制造公司的网络管理员。出于安全考虑，不容许从外部的Internet访问公司内网。但是公司有某些员工需要从外部访问公司的邮件服务器、Web服务器和FTP服务器。你要实现下列目的：l 不能从Internet的周边网络中直接进入到公司的内网l 不能从Internet中直接进入到周边网络l 需要从外部访问公司的员工可以访问公司的邮件服务器和Web服务器而不用考虑员工的操作系统平台类型l 虽然周边网络浮现安全问题，公司的内部网络也不会受到影响l 如果有网络入侵发生，应当告知管理员并将影响的服务关闭你的设计涉及下面某些环节：l 将ISA服务器计算机部署在使用背靠背（back-to-back）周边网络配备的防火墙模式下l 在外部ISA服务器防火墙上创立发布规则来发布Web服务器、FTP服务器和邮件服务器l 在外部的ISA服务器防火墙启用IP路由l 在内部ISA服务器计算机上禁用数据包过滤器在执行以上操作后会产生哪些成果？（选择两个答案）A. 不能从Internet的周边网络中直接进入到公司的内网B. 不能从Internet中直接进入到周边网络C. 需要从外部访问公司的员工可以访问公司的邮件服务器和Web服务器而不用考虑员工的操作系统平台类型D. 虽然周边网络浮现安全问题，公司的内部网络也不会受到影响E. 如果有网络入侵发生，应当告知管理员并将影响的服务关闭42. 你是特瑞公司的网络管理员。你使用默认设立安装了ISA服务器在一台装有两个调制解调器的服务器上。你配备服务器容许所有客户计算机访问Internet。其中拨号设立如图所示：你在ISA服务器计算机上安装了路由和远程访问。顾客目前反映她们无法连接外部网站你需要重新配备服务器达到目的。无论收到何种客户端祈求，计算机必须自动使用首选拨号项连接到ISP。你应当采用下列选项中哪两个选项的做法？每个对的的选项代表一种解决方案的一种环节。（选择两个答案）A. 在ISA服务器上安装和配备网络地址转换B. 编辑合用ISP拨号连接的默认路由规则C. 创立一种涉及ISP顾客帐号证书的网络拨号连接D. 添加新的路由规则。指定Internet上的上级代理服务器E. 将首选拨号连接设立为活动的拨号连接43. 你是一台新SQL Server 服务器的管理员。你的公司有运营Microsoft Windows Professional的客户端计算机。所有客户端计算机都要访问服务器。根据公司政策，密码至少长8个字母，30天换一次。你需要执行这些政策，容许客户端计算机访问。你该怎么做？（每个对的答案是解答的一部分，选择四个答案）A.配备混合模式认证B.配备Windows认证C.为每个顾客创立一种SQL Server登录账户。D.为域顾客组创立一种SQL Server登录账户。E.设立Windows 域方略，规定密码30天更换一次。F.设立Windows 域方略，规定密码至少8个字母。G.创立一种作业来变化密码，30天运营一次44. 你是一台SQL Server 服务器的管理员。服务器具有一种名为Medical Records的数据库。这个数据库具有临床记录和行政记录。数据库消耗了30GB磁盘空间。数据文献的配备如下图：你每天晚上运营完全数据库备份。你注意到早上别人开始使用数据库时备份还没有完毕。你需要使系统崩溃状况下恢复数据的时间最短。你也想配备数据库使备份可以在晚上完毕。你该采用哪些措施？（每个对的答案是解答的一部分，选择两个答案）A. 把数据文献分到两个组。把系统表放入PRIMARY文献组，顾客定义的表放入另一种文献组。B. 把数据文献分到三个组。把系统表和共享对象放入PRIMARY文献组，临床记录放入一种文献组，行政记录放入一种文献组C.把数据文献分到三个组。把系统表放入PRIMARY文献组，索引放入一种文献组，其他表放入一种文献组D. 每天晚上备份事务日记。每天晚上在一种文献组上运营一种另一种文献的备份。E. 每天晚上备份事务日记。每个周末在数据库上运营文献的备份。45. 你是TechC的网络管理员，TechCorp在芝加哥、纽约及多伦多均有办公地点，每个办公地点的员工有500人。这个网络由每个办公地点一种域的单个活动目录林构成。每个域涉及了两个与控制器TechCorp1和TechCorp2，所有的域控制器在Windows Server 上运营，每个办公地点被配备成一种活动目录站点。域构造如下图所示。TechCorp1TechCorp2ChicagoTechCorp1TechCorp2New YorkTechCorp1TechCorp2TorontoTechC WAN名为TechC的Windows Server 承载了域的所有的操作主机角色，它同步承载了林级别的操作主机角色。名为TechC和TechC的Windows Server 承载了各自所有的操作主机角色。办公地点间的广域网连接并不可靠。你需要筹划网络中通用目录服务器的放置问题，要保证每个顾客在单个域及广域网连接中的失败事件都可以被记录到日记中，并且需保证全局域构成员信息的一致性不变。你需要采用如下哪些环节？（选择两个答案）A 配备TechC中的两个域控制器为通用目录服务器B 只将各个域中的TechCorp1配备为通用目录服务器C 只将各个域中的TechCorp2配备为通用目录服务器D 启用各个站点的全局构成员缓存E 为芝加哥办公地点启用全局构成员缓存F 为多伦多和纽约办公地点启用全局构成员缓存46. 你是TechC的网络管理员，你的网络由名为TechC的单个活动目录域构成，所有的服务器运营Windows Server 。所有的客户计算机运营Windows XP Professional。公司限制所有的顾客以使她们智能使用授权的应用，所有的域顾客被授权使用Microsoft Office应用程序包，名为CRM User的安全组的成员同步被授权使用客户关系管理应用程序。你将组方略对象（GPO）配备成如下图所示。Office Application GPO只有Microsoft Office被列为容许的应用程序，CRM Application GPO只有CRM应用程序被列为容许的应用，CRM Application GPO有安全设立使得其只被应用到CRM Users安全组的成员。CRM Users安全组的成员报告说她们不能运营CRM应用程序。你需要重新配备域以满足如下规定：1） 所有的顾客必须可以运营Microsoft Office应用程序2） CRM Users安全组的成员必须可以运营CRM应用程序3） 所有的顾客不能运营未被授权的软件你将采用如下哪些环节？ （选择两个答案）A 配备默认域方略GPO，使得CRM应用程序被分发到CPM Users安全的成员B 禁用CRM Application GPO的No Override设立，使CRM Application GPO脱离与域的链接C 重新排序GPO，使得CRM Application GPO在列表中高于Office Application GPOD 创立一种新的OU，将CRM Users安全构成员的帐号都移到OU中，将CRM Application GPO链接到OU，启用OU的Block Policy inheritance设立，断开CRM Application GPO与域的链接E 将Microsoft Office应用程序加入到CRM Application GPO容许的应用程序列表中Exchange案例题：概述Fourth Coffee是一家每天24小时工作向世界各地的销售商供应咖啡的国际公司地理位置公司有一种总部和七家分公司总部位于悉尼其他分公司位于l 奥克兰l 圣保罗l 约翰内斯堡l 伦敦l 赫尔辛基l 西雅图l 纽约筹划变动公司筹划从Exchange Server 5.5升级到Exchange Server 管理构造l 既有的Exchange Server 5.5环境涉及八个站点。每个分公司配备为一种独立的站点l 组织合用集中管理模型。所有的Exchange管理和配备都在总公司进行l Exchange管理员负责邮箱创立和配备Exchange服务器。Exchange管理员没有域管理员的权限l 域管理员负责平常管理和网络任务消息系统基本架构l 目前的Exchanger Server 5.5的名称为Fourth Coffee。组织有一种SMTP电子l Exchange Server 5.5的路由拓扑构造使用X.400连接器创立l 总公司有两个专用的Internet邮件连接器负责发送和接受来自Internet的邮件邮件客户端l Fourth Coffee使用Microsoft Outlook 作为邮件客户端软件l 既有的网络支持MAPI、HTTP、HTTPS和SMTP合同目录服务l Fourth Coffee正向一种名为的单域林迁移l 域和林的功能级别是Windows Server l 在网络中，域控制器命名为DC1，DC2等等，而全局目录服务器命名为GC1，GC2等等网络基本架构l 既有网络架构如下图所示Seattle56Kbs56Kbs56Kbs256Kbs256KbsT1T1HelsinkiLondonNew YorkSan PauloAucklandSydneyJohannesburgFourthC WANl 西雅图和纽约的分公司之间的WAN连接的运用率为10%l 赫尔辛基和伦敦的分公司之间的WAN连接的运用率为10%，其她WAN连接的运用率为65%l 由于约翰内斯堡和总部的WAN连接不可靠，使用VPN作为后备。因此要创立在公网上创立一条VPN连接安全性l 公司规定所有顾客使用Outlook Web Access 或Microsoft Outlook 。公司规定远程顾客在远程连接中使用加密采访CEO：l 销售人员可以在离线时阅读发送电子邮件信息和日程表l 当销售人员在远程连接到Exchange服务器时电子邮件信息和日程表会自动发送 CIO：l 由于竞争压力，我们在变化Exchange组织名称时要保存SMTP名字空间l 没有预算用于额外的迁移工具和外部征询顾问l 在迁移期间，经理必须可以安排会议查看其她经理的日历 Exchange管理员l 作为设计和迁移方略的一种部分，我们要巩固Exchange Server 5.5l 我们想要将邮件目录信息迁移并将帐户信息导入活动目录 最后顾客l 公共文献夹服务器总是不能合用l 我们常常需要访问公共文献夹消息系统基本架构l 使用两个连接器收发Internet电子邮件l 公司规定所有入站Internet电子邮件流经EX1。如果EX1不能工作，则使用EX3，EX1和EX3都位于总部l 新的环境必须与现存的Exchange Server 5.5环境共存，涉及公共文献夹l 公司筹划在新计算机上安装配备Exchange Server l 所有的来自Internet的发给名字空间的SMTP都发给Exchange Server 计算机l 公司筹划使用公司版的ISA服务器创立周边网络。服务器名称为ISA1支持基本架构l 万一台服务器的WAN连接失败，顾客仍然能访问在线的全局地址列表l 你必须使用至少的全局目录保证登陆和全局地址列表功能，并不额外增长网络承当l 你必须使DNS查询的数量至少并DNS查询只在总部的服务器上进行l 从新的活动目录和Windows NT域都能访问Microsoft Windows NT域的共享资源邮件客户端基本架构l 电子邮件客户端和桌面计算机升级至Outlook l 客户端计算机使用Internet Explorer 5.5 with SP2或更新的版本访问Outlook Web Access服务器l 公司规定支持MAPI，HTTPS和SMTP合同47. 你要设计一种将顾客帐户和邮件迁移到新环境的措施，你应当采用哪两个环节？（选择两个答案）A. 使用迁移向导（Migration Wizard）在Exchange Server 创立和迁移邮箱B. 使用Active Directory 顾客与计算机将帐户和邮箱转移到新环境C. 使用Microsoft Identity Integration Server (MIIS)同步新环境中的顾客帐户D. 使用Active Directory Migration Tool (ADMT)将顾客帐户复制到活动目录E. 使用ClonePrincipal迁移帐户到新环境48. 你需要设计一种迁移方略将既有的Exchange Server 5.5环境中的公共文献夹迁移到Exchange Server ？你应当如何做？A. 安装配备Exchange工具。使用工具迁移导入所有日历信息到每个新邮箱B. 安装配备InterOrg Replication Utility。使用该工具将公共目录信息从Exchange Server 5.5 迁移 Exchange Server C. 安装配备公共文献夹连接合同。使用该合同将公共目录信息从Exchange Server 5.5 迁移 Exchange Server D. 使用pfmigrate命令将公共目录信息从Exchange Server 5.5 迁移 Exchange Server 49. 你要保证当有消息发送到以结尾的地址并且是发送到Exchange Server 5.5 环境时，系统会发送SMTP电子邮件信息。应当采用下列选项中哪三个选项的做法？每个对的的选项代表一种解决方案的一种环节。（选择三个答案）A. 在域中为每个Exchange Server 5.5 的收件人创立启用邮件的联系人。保证每个电子邮件有一种以结尾的邮件地址B. 在域中为每个Exchange Server 5.5 的收件人创立启用邮件的联系人。保证每个电子邮件有一种以结尾的邮件地址C. 配备每个Exchange Server 5.5 的收件人拥有一种以结尾的邮件地址，将作为缺省答复地址D. 配备每个Exchange Server 5.5 的收件人拥有一种以结尾的邮件地址，将作为缺省答复地址E. 在悉尼总部的Exchange Server 路由组和和悉尼的Exchange Server 5.5站点之间配备SMTP连接器。配备连接器的名字空间为F. 在悉尼总部的Exchange Server 路由组和和悉尼的Exchange Server 5.5站点之间配备SMTP连接器。配备连接器的名字空间为50. 你要配备DNS服务器容许发送电子邮件信息。应当采用下列选项中哪四个选项的做法？每个对的的选项代表一种解决方案的一种环节。（选择四个答案）A. 在内部DNS服务器上为EX创立一种主机（A）资源记录B. 在外部DNS服务器上为EX创立一种主机（A）资源记录C. 在内部DNS服务器上为EX创立一种主机（A）资源记录D. 在外部DNS服务器上为EX创立一种主机（A）资源记录E. 在外部DNS服务器上为EX创立一种邮件互换（MX）资源记录，将preference设为10F. 在内部DNS服务器上为EX创立一种邮件互换（MX）资源记录，将preference设为10G. 在外部DNS服务器上为EX创立一种邮件互换（MX）资源记录，将preference设为20H. 在内部DNS服务器上为EX创立一种邮件互换（MX）资源记录，将preference设为20