niusouti.com

你是公司的网管，公司网络采用域的结构组织网络，并根据部门来创建OU，公司现要求所有员工都不能使用“开始”菜单中的“运行”，但财务部例外，请问哪些方法可以实现。（）A、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，禁用“在开始菜单中隐藏运行命令”这项功能B、针对除财务部以外的其它OU设置组策略，禁用“运行”C、针对域设置组策略，禁用“运行”，并选择“禁止替代”D、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，选择“阻止继承”

题目

你是公司的网管，公司网络采用域的结构组织网络，并根据部门来创建OU，公司现要求所有员工都不能使用“开始”菜单中的“运行”，但财务部例外，请问哪些方法可以实现。（）

  • A、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，禁用“在开始菜单中隐藏运行命令”这项功能
  • B、针对除财务部以外的其它OU设置组策略，禁用“运行”
  • C、针对域设置组策略，禁用“运行”，并选择“禁止替代”
  • D、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，选择“阻止继承”
相似考题

1.网络有一个ActiveDirectory域。网络包含一台运行WindowsServer2008的终端服务器,以及运行WindowsVista的客户端计算机。所有计算机都是该域的成员。您使用TSRemoteApp管理器部署了一个应用程序。终端服务器安全层设置为“协商”。您需要确保域用户在访问该应用程序时,不会收到要求其提供凭据的提示。该怎么做?()A.在服务器上，修改本地组策略中的“密码策略”设置。B.在服务器上，修改本地组策略中的“凭据分配”设置。C.在所有客户端计算机上，修改本地组策略中的“密码策略”设置。D.在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。

2.你是一个Windows Server 2008域的管理员,域中有100台成员服务器在一个OU中,你准备对这100台成员服务器进行一系列相同的配置,应该()。A.配置域的组策略B.配置域控制器的组策略C.配置OU的组策略D.在每台计算机上配置本地安全策略

3.你是一个Windows Server 2008域的管理员，域中有一个OU，名为Beijing,在这个OU下你又创建一个子OU，名为Sales。你为名为BeiJing的OU创建了组策略GPO1，以免设置“在开始菜单中添加注销”选项。你又为名为Sales的OU创建了组策略GPO2，设置“在开始菜单中删除注销”选项，域和站点上的和策略均为默认设置，则salesOU内的对象会采用()。配置。A.在开始菜单中有注销选项B.在开始菜单中没有注销选项C.开始菜单中是否有注销选项取决于域的组策略设置D.开始菜单中是否有注销选项取决于站点的组策略设置

4.公司有一个ActiveDirectory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位(OU)中。管理用户处于TSAdminsOU中。没有其他用户连接到终端服务器。您需要确保只有TSAdminsOU的成员才能运行远程桌面协议文件,该怎么做?()A.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自未知发布者的.rdp文件”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。B.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。C.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。D.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“指定表示受信任.rdp发布者的证书的SHA1指纹”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。

更多“你是公司的网管，公司网络采用域的结构组织网络，并根据部门来创建OU，公司现要求所有员工都不能使用“开始”菜单中的“运行”，但财务部例外，请问哪些方法可以实现。（）A、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，禁用“在开始菜单中隐藏运行命令”这项功能B、针对除财务部以外的其它OU设置组策略，禁用“运行”C、针对域设置组策略，禁用“运行”，并选择“禁止替代”D、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，选择“阻止继承””相关问题

  • 第1题：

    希望保证只有在OU层次上的GPO设置影响OU中的对象“用户组策略”设置，可使用以下哪一项:()。

    A.阻断策略继承

    B.禁止

    C.拒绝

    D.禁止覆盖


    正确答案：A

  • 第2题：

    以下哪些关于组策略的说法是正确的（）

    • A、活动目录的组策略只能在域的本机模式下执行
    • B、当活动目录中Site、Domain、OU中设置的组策略冲突时，Site的组策略最终有效
    • C、在OU中如果创建多个组策略，相互冲突，则最终在最上面的策略生效。
    • D、组策略可以设置的容器对象是：Site，Domain，OU

    正确答案:C,D

  • 第3题：

    在组策略中有“阻止继承”和“禁止替代”两个选项，当针对上层OU设置了“禁止替代”，针对下层OU设置了“阻止继承”，此时应以下层OU策略为准，即不会继承上层OU的策略


    正确答案:错误

  • 第4题：

    组策略设置不发挥预期功能，常见冲突如下：（）、（）、禁用GPO节点、复制问题、域之间的GPO连接问题、（）。


    正确答案:继承冲突；权限问题；移动了的计算机或用户

  • 第5题：

    域管理员可以对所有用户的组策略应用权限可以设置。


    正确答案:正确

  • 第6题：

    你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）

    • A、选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户
    • B、选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码
    • C、创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0
    • D、创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0

    正确答案:B

  • 第7题：

    域的组策略应用非常广泛，可以管理域用户的工作环境、安全性、文件夹重定向和软件安装等。下列关于组策略叙述正确的是（）。

    • A、组策略应用的顺序是域、站点、组织单位、子组织单位
    • B、组策略应用的顺序是子组织单位、组织单位、域、站点
    • C、对于组策略中同一项目作不同设置，先应用的策略会覆盖后应用的策略
    • D、对于组策略中同一项目作不同设置，后应用的策略会覆盖先应用的策略

    正确答案:D

  • 第8题：

    你是一个公司的网络管理员，这个网络处于单域环境中，所有员工的计算机运行windows XP系统，其中包括该公司管理机构的人员计算机，为管理方便和保证公司的内部信息的安全，需要对所有用户进行密码和禁止访问外网的设置，但公司管理人员可以访问外网，你该怎么做。（）

    • A、对该域新建组策略并设置密码和访问网络的设置，对管理人员组策略权限不应用禁止访问外网策略
    • B、对该域新建组策略并设置密码和访问网络的设置，管理人员所在组阻止继承该策略
    • C、对该域新建组策略并设置密码和访问网络的设置，可以对管理人员的权限不作处理
    • D、对该域新建组策略并设置密码和访问网络的设置，将管理人员加入administrator组，并对改组的应用组策略权限进行设置

    正确答案:A

  • 第9题：

    多选题
    你是公司的网络管理员，公司网络采用域的结构组织网络，你想让财务部的所有用户都不能在桌面上看到IE浏览器，其它部门员工不受此限制，请问如何操作：（）
    A

    针对域设置组策略，禁止用户看到IE浏览器

    B

    设置域控制器的安全策略，禁止用户看到IE浏览器

    C

    为财务部创建一个OU，并将财务部用户移动到该OU中

    D

    针对财务部OU设置组策略，禁止用户看到IE浏览器


    正确答案： C,A
    解析： 暂无解析

  • 第10题：

    单选题
    某公司的网络使用单域结构，所有服务器都运行WindowsServer2003企业版操作系统。管理员为市场部的员工设置了一个共用的登录账号，使他们可以用该帐号登录到某台终端服务器上。但问题是由于“开始”|“文档”菜单中包含了用户最近打开的非程序文件的链接，这样某员工就可以轻易地查看、访问其他员工曾访问过的文档。那么管理员应该通过（）来解决该问题。
    A

    定期登录终端服务器，手动删除过期的文档

    B

    创建一条应用于域的组策略，在开始菜单中隐藏“文档”

    C

    在终端服务器上修改本地组策略，在开始菜单中隐藏“文档”

    D

    创建一条应用于域的组策略，重定向“我的文档”


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    在组策略管理控制台中，展开域，右单击OU中的某个GPO，然后清除“已启用链接”选项，所做的操作是（）。
    A

    启用GPO

    B

    禁用GPO链接

    C

    禁用GPO

    D

    启用GPO链接


    正确答案： D
    解析： 暂无解析

  • 第12题：

    填空题
    组策略设置不发挥预期功能，常见冲突如下：（）、（）、禁用GPO节点、复制问题、域之间的GPO连接问题、（）。

    正确答案： 继承冲突,权限问题,移动了的计算机或用户
    解析： 暂无解析

  • 第13题：

    组策略的应用顺序是（）。

    • A、站点、域、OU
    • B、域、OU、站点
    • C、OU、域、站点
    • D、域、站点、OU

    正确答案:A

  • 第14题：

    你是公司的网管，公司网络采用域的结构组织网络，你希望你们公司的部份员工能够将文档存储在服务器上，但他们因为对网络并不是很熟悉，都将文件存储到自己电脑的“我的文档”中，请问你应如何解决这种问题：（）

    • A、创建一个安全组，将要求存储文件到服务器上的用户加入该安全组
    • B、针对域设置组策略，利用文件夹的重定向功能，为用户所在的安全组的“我的文档”位置定向到服务器上对应该用户的一个共享文件中
    • C、针对域设置组策略，创建登录脚本
    • D、针对用户设置用户的配置文件

    正确答案:A,B

  • 第15题：

    你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）

    • A、一个一个禁用10个受影响的用户账户
    • B、使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户
    • C、在Sales OU中选择所有的账户。同时禁用所有的账户
    • D、在Sales OU中选择10个受影响的账户。同时禁用10个账户

    正确答案:D

  • 第16题：

    公司有一个Active Directory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位（OU）中。管理用户处于TSAdmins OU中。没有其他用户连接到终端服务器。您需要确保只有TSAdmins OU的成员才能运行远程桌面协议文件，该怎么做？（）

    • A、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自未知发布者的 .rdp 文件”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。
    • B、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。
    • C、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。
    • D、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“指定表示受信任 .rdp 发布者的证书的 SHA1 指纹”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。

    正确答案:B

  • 第17题：

    在组策略管理控制台中，展开域，右单击OU中的某个GPO，然后清除“已启用链接”选项，所做的操作是（）。

    • A、启用GPO
    • B、禁用GPO链接
    • C、禁用GPO
    • D、启用GPO链接

    正确答案:B

  • 第18题：

    在Windows环境中，域的组策略应用非常广泛，可以管理域用户的工作环境、安全性、文件夹重定向和软件安装等，下列关于组策略叙述正确的是（）。

    • A、组策略应用的顺序是站点—域—组织单位—子组织单位
    • B、组策略应用的顺序是子组织单位—组织单位—域—站点
    • C、对于组策略中同一项目作不同设置，先应用的策略会覆盖后应用的策略
    • D、对于组策略中同一项目作不同设置，后应用的策略会覆盖先应用的策略
    • E、对于组策略中同一项目作不同设置，策略的优先级是随机的

    正确答案:A,D

  • 第19题：

    利用组策略可以在每台计算机上、站点、域或OU上应用安全策略。


    正确答案:正确

  • 第20题：

    你需要为服务器设计一个方法去设置安全配置设置.你该怎样做？（）

    • A、在每个部门Server OU上利用WMI筛选器运行组策略结果向导
    • B、登录到每个服务器上用本地策略去配置和管理安全设置
    • C、增加自定义安全模板.登录到域控制器上运行secedit命令去导入安全模板
    • D、增加自定义安全模板.增加一个GPO并导入安全模板.连接GPO到部门Server OU

    正确答案:D

  • 第21题：

    单选题
    你是公司网络的管理员。网络中有一个活动目录域dm.com。域的功能级别为Windows Server 2003。销售部门有100个员工。所有的销售员工保存在一个名为Sales的OU中。为了缩小销售部门，公司决定不再雇佣10名员工。你应当如何做？（）
    A

    一个一个禁用10个受影响的用户账户

    B

    使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户

    C

    在Sales OU中选择所有的账户。同时禁用所有的账户

    D

    在Sales OU中选择10个受影响的账户。同时禁用10个账户


    正确答案： B
    解析： 暂无解析

  • 第22题：

    单选题
    组策略的应用顺序是（）。
    A

    站点、域、OU

    B

    域、OU、站点

    C

    OU、域、站点

    D

    域、站点、OU


    正确答案： C
    解析： 暂无解析

  • 第23题：

    多选题
    你是公司的网管，公司网络采用域的结构组织网络，你希望你们公司的部份员工能够将文档存储在服务器上，但他们因为对网络并不是很熟悉，都将文件存储到自己电脑的“我的文档”中，请问你应如何解决这种问题：（）
    A

    创建一个安全组，将要求存储文件到服务器上的用户加入该安全组

    B

    针对域设置组策略，利用文件夹的重定向功能，为用户所在的安全组的“我的文档”位置定向到服务器上对应该用户的一个共享文件中

    C

    针对域设置组策略，创建登录脚本

    D

    针对用户设置用户的配置文件


    正确答案： B,A
    解析： 暂无解析

相关内容