niusouti.com

你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）A.在Server3上创建一个根区域B.配置Serv

题目

你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）

A.在Server3上创建一个根区域

B.配置Server3，使用默认的根提示

C.在Server3上配置一个到新ISP的DNS服务器的中继器

D.将网络中的所有计算机都配置为使用ISP提供的DNS服务器

相似考题

1.你是Windows Server 2008域的管理员，域中有一台打印服务器为用户提供打印服务，你希望域用户可以在活动目录中搜索到打印机，应该共享打印机并且()。A.在活动目录中发布打印机B.启用打印服务器上的guest帐户C.为everyone设置允许打印的权限D.在活动目录中创建打印机的快捷方式

2.你是公司的网络管理员。网络是一单活动目录域环境。域中有3台WindowsServer2003域控制器，20台WindowsServer2000域成员服务器，还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Accessdenied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）A.netshB.netdiagC.ktpassD.ksetup

3.你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windowsserver2003，3000台WindowsXPPro，2200台Windows2000Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求：检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）A.打开默认域策略，启用ConfigureAutomaticUpdates策略。B.打开默认域策略，启用Auditobjectaccess（检查对象访问）策略、Auditaccountmanagement（检查帐户管理）策略、Auditsystemevent（检查系统日志）策略。C.在一台服务器上，安装运行mbsacli.exe做适当的配置修改D.在一台服务器上，安装运行HFNetChk.exe做适当地配置修改

4.你是.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络上的服务器运行WindowsServer2003，并且所有的服务器都是域的成员。你计划为现有服务器上的WindowsServer2003配置一个新的服务包。你在一个名为TestKing3的服务器上安装SoftwareUpdateServices（SUS）。你需要配置新的服务包到一个名为TestServers的组中的服务器上，在你将服务配置到所有的服务器上之前。你应该怎么做？（）A.Slipstream服务包到TestServers组里的服务器上的Windows文件夹B.复制服务包的可执行文件到TestKing3。仅仅为TestServers组在文件上设置读许可C.复制服务包的可执行文件到一个新SUS服务器。在TestServers组里的服务器上设置AutomaticUpdates来使用新SUS服务器D.创建一个新GPO来配置服务包。过滤GPO以便它仅应用于TestServers组

更多“你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。你将一台Server3配置为域中的DNS ”相关问题

  • 第1题：

    你是Fabrikam.Inc公司网络管理员。网络是一单活动目录域环境,域名fabrikam.com。一台Windowsserver2003服务器Server1是域中唯一的DNS服务器。Server1上并未运行其他区域。用户报告在fabrikam.com中的计算机连接通信异常缓慢。你要找出DNS客户机和Server1的通信导致了此问题。你该如何操作?()

    A.使用系统监视器创建一个日志以记录DNS计数器中Dynamicupdate/sec和Totalqueries/sec信息

    B.使用系统监视器创建一日志以记录NetworkinterfacecounterTotalbytes/sec

    C.在Server1上启用debuglogging。配置日志以记录Notification事件

    D.在Server1上启用debuglogging。配置日志以记录Update事件


    参考答案：A

  • 第2题：

    你是公司网络管理员。网络中包含一个单活动目录域。域中有35台WindowsServer2003计算机，3000台WindowsXPProfessional计算机和2000台Windows2000Professional计算机。WindowsServerUpdateService（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

    A.安装并配置Urlscan.exe

    B.在命令提示符中，键入命令gpresult/scopeCOMPUTER

    C.打开WSUS控制台。运行StatusofComputerreport

    D.打开WSUS控制台。运行SynchronizationResultsreport


    参考答案：C

  • 第3题：

    你是A.Datum公司的网络管理员。网络是一个单活动目录域环境，域名adatum.net。Adatum.com域名下的所有Web服务，电子邮件服务都外包给了一家ISP。所有对adatum.com的名称解析都由ISP提供。你无权管理ISP处的DNS服务器。你不可以在ISP的DNS服务器上使用nslookup命令列出阿datum.com的资源内容。一台WindowsServer2003计算机Server1上配置了adatum.net的一个主要区域。Server1上的所有根提示已被删除了。所有客户端计算机都向这台计算机提交名称解析。你要配置该服务器的DNS解析以保证所有的客户端计算机都能定位并访问adatum.com，adatum.net及互联网的资源。你该如何操作？（）

    A.在Server1上为adatum.com配置一个辅助区域

    B.在Server1上为adatum.com配置一个主要区域

    C.将ISP处DNS服务器的IP地址配置为adatum.com的条件中继

    D.将ISP处DNS服务器的IP地址配置为简单中继的默认设置


    参考答案：D

  • 第4题：

    你是公司活动目录域的管理员。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。一台名为Filesrv1的服务器上的机密数据只有人力资源部门（HR）的用户可以访问使用。你想让人力资源部门的所有计算机使用IPSec策略来连接Filesrv1。你在Filesrv1上指派了服务器端IPSec策略。通过网络监视器，你发现HR部门的部分计算机连接到Filesrv1时并未使用IPSecpolicy。你需要配置Filesrv1以确保所有的计算机连到它时使用IPSec策略。你该怎么做？（）

    A.指派服务器端IPSec策略

    B.指派客户端IPSec策略

    C.取消指派的服务器端IPSec策略

    D.重新启动IPSecService


    参考答案：A

  • 第5题：

    某公司有两个子域a.company.com和b.company.com，并位于同一个父域company.com中。两各子域各有一台域控制器，同时也作为DNS服务器。a.company.com中的用户经常要访问b.company.com域中的资源，为了实现a.company.com中的客户端可以很快解析到所有的IP地址，应该（）。

    • A、在a.company.com域中的客户端上将首选DNS服务器配置为b.company.com域的DNS服务器
    • B、在a.company.com域中的客户端上将备用DNS服务器配置为b.company.com域的DNS服务器
    • C、在a.company.com的DNS服务器上配置到b.company.com的服务器的DNS转发
    • D、在a.company.com的DNS服务器上配置到其父域company.com的服务器的DNS转发

    正确答案:C

  • 第6题：

    你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

    • A、将组作用域和组类型设置为域本地和安全
    • B、将组作用域和组类型设置为域本地和通讯
    • C、将组作用域和组类型设置为全局和安全
    • D、将组作用域和组类型设置为通用和安全

    正确答案:C

  • 第7题：

    你是Wingtip Toys.公司网络管理员。网络是一单活动目录域环境，域名wingtiptoys.com。活动目录集成DNS区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）

    • A、在wingtiptoys.com区域中创建一个子域manufacturing
    • B、在wingtiptoys.com区域中创建一个授权委托manufacturing
    • C、为manufacturing.wingtiptoys.com.创建子域
    • D、为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域

    正确答案:A

  • 第8题：

    单选题
    你是公司的网络管理员，你发现你的服务器磁盘间变得很小了，经查看后发现，你们公司的员工将大量的数据都存放在服务器，其中很多都是一些无用的文件如游戏等，你现在为了保证你服务器要有足够的磁盘空间，你想限制用户在服务器上存储文件的大小，你应如何实现：（）
    A

    配置每个域用户，为他们每个人建立漫游配置文件

    B

    配置磁盘配额，限制他们最大的存储空间

    C

    配置每个域用户，为他们每个人配置一个主目录

    D

    配置每个域用户，为他们每个人配置脱机文件


    正确答案： B
    解析： 暂无解析

  • 第9题：

    多选题
    你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。 你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）
    A

    在Server3上创建一个根区域

    B

    配置Server3，使用默认的根提示

    C

    在Server3上配置一个到新ISP的DNS服务器的中继器

    D

    将网络中的所有计算机都配置为使用ISP提供的DNS服务器


    正确答案： B,C
    解析： 暂无解析

  • 第10题：

    单选题
    你是A.Datum公司的网络管理员。网络是一个单活动目录域环境，域名adatum.net。Adatum.com域名下的所有Web服务，电子邮件服务都外包给了一家ISP。所有对adatum.com的名称解析都由ISP提供。你无权管理ISP处的DNS服务器。你不可以在ISP的DNS服务器上使用nslookup命令列出阿datum .com的资源内容。一台Windows Server 2003计算机Server1上配置了adatum .net的一个主要区域。Server1上的所有根提示已被删除了。所有客户端计算机都向这台计算机提交名称解析。你要配置该服务器的DNS解析以保证所有的客户端计算机都能定位并访问adatum.com，adatum.net及互联网的资源。你该如何操作？（）
    A

    在Server1上为adatum.com配置一个辅助区域

    B

    在Server1上为adatum.com配置一个主要区域

    C

    将ISP处DNS服务器的IP地址配置为adatum .com的条件中继

    D

    将ISP处DNS服务器的IP地址配置为简单中继的默认设置


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    某公司有一台DNS服务器，该公司的网络中包含100台DNS客户端，都是WindowsServer2003的域成员，但DNS服务器不是域成员。要使该DNS服务器能解析INTERNET和其他不属于该域的计算机的名称，应该（）。
    A

    配置该DNS服务器使用转发器来解决DNS名称问题

    B

    在DNS服务器上为该域配置一标准辅助区域

    C

    在DNS服务器上为该域配置一标准主要区域

    D

    以上选项都不正确


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    你是公司的网络管理员，你们公司有一台DNS服务服务器，现在你发现这台DNS服务器响应客户机请求时速度很慢，经查看你发现是因为你们公司内部的DNS查询请求过多所致，现在你想减轻这台DNS服务器的负荷，提高响应速度，你应如何解决：（）
    A

    使用转发器，将DNS请求转发到别的DNS服务器

    B

    安装一台DNS服务器作为这台DNS服务器的辅助DNS服务器

    C

    使用子域授权，授权另一DNS服务器解析相对应的区域

    D

    再安装一台标准主要DNS服务器，减轻原DNS服务器的负荷


    正确答案： B
    解析： 暂无解析

  • 第13题：

    你是AdventureWorks的DNS管理员。AdventureWorks是一家互联网服务提供商(ISP),为许多公司提供Web站点运行服务。每一个AdventureWorks的DNS服务器上都为用户们运行着多个DNS区域。几个AdventureWorks管理员被允许添加DNS区域。你打算每周制定一个报告,列出在每个DNS服务器上的全部区域。你该如何操作?()

    A.使用dnslint功能查询每个DNS服务器

    B.使用dnscmd功能查询每个DNS服务器

    C.使用nslookup功能查询每个DNS服务器

    D.使用adsiedit功能在活动目录中查询DNS区域列表


    参考答案：B

  • 第14题：

    你是CohoWinery的网络管理员。网络中包含一个单活动目录域cohowinery.net。所有的域控制器都配置成DNS服务器并为cohowinery.net运行着一个活动目录合并区域。本地ISP向用户提供互联网连接服务。cohowinery.com中的所有站点都部署在网络周边。cohowinery.com的一个辅助区域部署在内网的一台WindowsServer2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery.net区域尽可能的安全。你将采取哪两个操作步骤？（）

    A.在Server1上为cohowinery.net配置一个辅助区域

    B.在Server1上为cohowinery.net配置一个主要区域

    C.为cohowinery.net配置一个条件中继以指向域控制器的IP地址

    D.为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址


    参考答案：C, D

  • 第15题：

    你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。所有的客户端计算机都是域中成员，运行WindowsXPProfessional。域中包含唯一的DNS服务器Server1。Server上的根提示功能开启。公司对Internet的访问由服务器Server2提供的网络地址转换功能（NAT）实现。Server2通过ISP和互联网永久连接。用户报告说不能访问http：//www.adatum.com..但是可以访问其他的外网站点和内网络的资源。你可以从公司网络之外的计算机上访问http：//www.adatum.com.站点。你需要确保这些用户能够访问http：//www.adatum.com.站点。同时要确保这些用户能够继续访问内网资源。下列哪两种操作你将采用？（）

    A.在Server1上禁用路由和远程访问服务

    B.在Server1上创建一个根区域

    C.在所有受影响的客户端计算机上运行ipconfig/flushdns命令

    D.在所有受影响的客户端计算机上将DNS改为ISP提供的服务器

    E.在Server1上用DNS控制台清除DNS缓存


    参考答案：C, E

  • 第16题：

    您是Contoso,Ltd的网络管理员。公司网络由名为proseware.com和contoso.com的两个DNS域组成。Proseware.com是intranet域。一台名为Server1的WindowsServer2003计算机是proseware.com的DNS服务器。Contoso.com可以从Internet上公开访问。一台名为Server3的WindowsServer2003计算机contoso.com的DNS服务器。网络的相关部分如网络图所示。您需要配置名称解析，使作为Server3之DNS客户端的计算机可以在proseware.com和Internet中解析名称，而作为Server1之DNS客户端的计算机只能在proseware.com域中解析名称。您应该采取哪两项措施？（）

    A.将Server1配置为，将contoso.com的所有请求转发到192.168.1.2

    B.将Server3配置为，将proseware.com的所有请求转发到192.168.0.2

    C.在Server3上移除所有对根服务器的引用

    D.在Server1上移除所有对根服务器的引用


    参考答案：B, D

  • 第17题：

    你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

    • A、netsh
    • B、netdiag
    • C、ktpass
    • D、ksetup

    正确答案:B

  • 第18题：

    你是Fabrikam.Inc公司网络管理员。网络是一单活动目录域环境，域名fabrikam.com。一台Windows server 2003服务器Server1为域中提供DNS服务器功能。WingTip Yoys是Fabrikam公司的一个分部。WingTip Toys中有一单活动目录域环境，域名Wingtipyoys.com。Server1是的Wingtipyoys.com的辅助区域服务器。你监视着两个域间的通知通信。当Wingtipyoys.com的主要区域服务器上有可用变化并通知Server1服务器数据同步时，你要将之记录下来。你该怎么操做？（）

    • A、 在Server1上使用性能控制台创建一个日志，以记录DNS performance counter Notification Received（通知信息接收情况计数）情况
    • B、 在Server1上启用debug logging（调试日志）功能。配置该日志以记录Notification（通知）事件
    • C、 在Server1上运行replmon命令以监视复制事件
    • D、 在Server1上运行dcdiag命令检查DNS注册情况

    正确答案:B

  • 第19题：

    单选题
    你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windows server 2003，3000台Windows XP Pro，2200台Windows 2000 Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求： 检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）
    A

    打开默认域策略，启用Configure Automatic Updates策略。

    B

    打开默认域策略，启用Audit object access （检查对象访问）策略、Audit account management（检查帐户管理）策略、Audit system event（检查系统日志）策略。

    C

    在一台服务器上，安装运行mbsacli.exe做适当的配置修改

    D

    在一台服务器上，安装运行HFNetChk.exe做适当地配置修改


    正确答案： C
    解析： 暂无解析

  • 第20题：

    单选题
    你是Fabrikam.Inc公司网络管理员。网络是一单活动目录域环境，域名fabrikam.com。一台Windows server 2003服务器Server1是域中唯一的DNS服务器。Server1上并未运行其他区域。用户报告在fabrikam.com中的计算机连接通信异常缓慢。你要找出DNS客户机和Server1的通信导致了此问题。你该如何操作？（）
    A

    使用系统监视器创建一个日志以记录DNS 计数器中 Dynamic update/sec和Totalqueries/sec信息

    B

    使用系统监视器创建一日志以记录Networkinterface counter Total bytes/sec

    C

    在Server1上启用debug logging。配置日志以记录Notification事件

    D

    在Server1上启用debug logging。配置日志以记录Update事件


    正确答案： D
    解析： 暂无解析

  • 第21题：

    单选题
    你是Adventure Works的DNS管理员。Adventure Works是一家互联网服务提供商（ISP），为许多公司提供Web站点运行服务。每一个Adventure Works的DNS服务器上都为用户们运行着多个DNS区域。几个Adventure Works管理员被允许添加DNS区域。你打算每周制定一个报告，列出在每个DNS服务器上的全部区域。你该如何操作？（）
    A

    使用dnslint功能查询每个DNS服务器

    B

    使用dnscmd功能查询每个DNS服务器

    C

    使用nslookup功能查询每个DNS服务器

    D

    使用adsiedit功能在活动目录中查询DNS区域列表


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    你希望配置客户机TCP/IP属性在你的域中你安装了DHCP服务在Win2k的服务器并且配置了作用域用户报告无法访问网络你发现DHCP服务没有被AD授权当你试图授权服务器时，你得到错误信息（）“accessdenied”你需要做哪些工作（）
    A

    你必须在本地拥有域管理员的权限

    B

    你必须有森林管理员的权限

    C

    要求管理员配置策略允许你授权DHCP服务器

    D

    你必须拥有所有管理员的权限


    正确答案： B
    解析： 暂无解析

  • 第23题：

    多选题
    你是Coho Winery的网络管理员。网络中包含一个单活动目录域cohowinery .net。所有的域控制器都配置成DNS服务器并为cohowinery .net运行着一个活动目录合并区域。 本地ISP向用户提供互联网连接服务。cohowinery .com中的所有站点都部署在网络周边。cohowinery .com的一个辅助区域部署在内网的一台Windows Server 2003服务器上Server1上。所有的客户端只向Server1提交名称解析。你需要配置DNS解析以确保所有的客户端计算机能够登陆网络，并且访问Web站点浏览互联网。你也要确保cohowincery .net区域尽可能的安全。你将采取哪两个操作步骤？（）
    A

    在Server1上为cohowinery .net配置一个辅助区域

    B

    在Server1上为cohowinery .net配置一个主要区域

    C

    为cohowinery .net配置一个条件中继以指向域控制器的IP地址

    D

    为所有的DNS域配置一个条件中继以指向ISP的DNS服务器IP地址


    正确答案： B,D
    解析： 暂无解析

相关内容