A.GPO链接到域，使系统事件“选项
B.将GPO链接到域，并启用“审核对象访问”选项
C.GPO链接到域控制器，并启用“审核对象访问”选项
D.将GPO链接到域控制器，并启用“审核过程跟踪”选项
E.执行所有上述行动
您可能感兴趣的试卷
你可能感兴趣的试题
A.添加在标签设置管理的每个组织单位的分支机构管理员。
B.分支机构的管理员用户帐户中添加组策略创建者所有者组
C.执行控制委派向导，并委托其分支组织单位的GPO链接的分支管理员有权
D.执行控制委派向导和委托权域的GPO链接到分支办公室管理员
A.配置强制设置的软件部署GPO。
B.配置subproduction组织单位阻止继承设置。
C.配置研究组织单位阻止继承设置。
D.配置安全过滤软件部署GPO来拒绝的应用研究安全组的组策略。
A.创建一个GPO链接到域。配置GPO直接到微软WSUS服务器批准的更新客户端计算机
B.在环境中，安装微软WSUS服务器上的应用程序和配置服务器，在互联网上搜索新的更新。配置它来批准所有必需的更新。
C.在客户端计算机的控制面板配置自动更新
D.创建一个GPO，并将它链接到服务器。配置GPO自动搜索更新，微软更新站点
A.创建一个GPO分配帐户的组织单位的用户群体中的应用的FinanceApp GPO链接到组织单位。
B.创建一个GPO，并将应用程序分配到每个计算机帐户。链接FinanceApp GPO的帐户的组织单位。
C.配置的GPO指定应用程序的计算机帐户。链接FinanceApp GPO在每个位置的组织单位
D.配置GPO的组织单位指定的应用程序。链接FinanceApp GPO的帐户的组织单位。
A.您的帐户添加到Domain Admins组的。
B.创建一个文件夹上的PolicyDefinitions路径域的主域控制器（PDC）模拟器。复制ADMX文件PolicyDefinitions文件夹。
C.您的客户端计算机升级到Windows Vista。
D.安装。NET Framework 3.0的客户端计算机上。
A.在命令提示符下运行Gpresult的/ SCOPE计算机命令。
B.运行Gpresult的/ S的<系统名称>在命令提示符/ Z命令。
C.计算机运行组策略结果的实用工具。
D.用户运行组策略结果的实用工具。
A.创建一个新的组策略对象（GPO）和导入。adm文件。编辑GPO，并将其链接到包含目标计算机的组织单位
B.创建一个Microsoft Windows PowerShell脚本。adm文件复制到每个目标计算机的启动文件夹。
C.创建一个Microsoft Windows PowerShell脚本。adm文件复制到每台计算机。 每个目标计算机上运行REDIRCMP容器DN命令。
D.创建一个Microsoft Windows PowerShell脚本。adm文件复制到每个计算机。每个目标计算机上运行REDIRUsr容器DN命令。
A.创建一个名为accountingtree安装的组策略对象（GPO），分配给计算机的应用程序。 GPO链接到每个金融组织单位
B.创建一个GPO名为会计树安装到组织单位中的每个用户分配的应用程序。 GPO链接到每个金融组织单位
C.更改慢速链接检测设置在GPO 2544 Kbps的（T1）
D.禁用GPO中的慢速链接检测设置
ertkiller.COM有一个名为Sales的组织单位的Active Directory域。
这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制，以“销售经理”组。然而，在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定，并链接到销售的组织单位。下一步你应该怎么做呢（）
A.销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置
B.销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置
C.设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限
D.允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO
A.执行Active Directory的诊断数据收集器设置Active Directory的报告
B.打开资源监视器和审查的性能数据
C.运行局域网的诊断数据收集器集。查看局域网的诊断报告。
D.审查的硬件事件，在事件查看器日志。
最新试题
Your network contains an Active Directory domain. A user named User1 takes a leave of absence for one year. You need to restrict access to the User1 user account while User1 is away. What should you do（）
Your network contains an Active Directory forest. All domain controllers run Windows Server 2008 Standard. The functional level of the domain is Windows Server 2003. You have a certification authority （CA）. The relevant servers in the domain are configured as shown in the following table： Server name Operating system Server role Server1 Windows Server 2003 Enterprise root CA Server2 Windows Server 2008 Enterprise subordinate CA Server3 Windows Server 2008 R2 Web Server You need to ensure that you can install the Active Directory Certificate Services （AD CS） Certificate Enrollment Web Service on the network. What should you do（）
Your network contains an Active Directory forest. The forest contains two domain controllers. The domain controllers are configured as shown in the following table. All client computers run Windows 7. You need to ensure that all client computers in the domain keep the same time as an external time server. What should you do（）
Active Directory Rights Management Services （AD RMS） is deployed on your network. You need to configure AD RMS to use Kerberos authentication. Which two actions should you perform（）
Your network contains two Active Directory forests named contoso.com and nwtraders.com. A two-way forest trust exists between contoso.com and nwtraders.com. The forest trust is configured to use selective authentication. Contoso.com contains a server named Server1. Server1 contains a shared folder named Marketing. Nwtraders.com contains a global group named G_Marketing. The Change share permission and the Modify NTFS permissions for the Marketing folder are assignes to the G_Marketing group. Members of G_Marketing report that they cannot accesss the Marketing folder. You need to ensure that the G_Marketing members can accesss the folder from the network. What should you do（）
You need to compact an Active Directory database on a domain controller that runs windows Server 2008 R2. What should you do（）
You have an enterprise subordinate certification authority （CA）. You have a custom certificate template that has a key length of 1，024 bits. The template is enabled for autoenrollment. You increase the template key length to 2，048 bits. You need to ensure that all current certificate holders automatically enroll for a certificate that uses the new template. Which console should you use（）
You have an enterprise subordinate certification authority （CA）. The CA is configured to use a hardware security module. You need to back up Active Directory Certificate Services on the CA. Which command should you run（）
Your network contains an Active Directory forest. The forest contains an Acitve Directory site for a remote office. The remote site contains a read-only domain controller （RODC）. You need to configure the RODC to store only the password of users in the remote site. What should you do（）
Your network contains an Active Directory domain named contoso.com. The domain contains five domain controllers.You add a logoff script to an existing Group Policy object （GPO）. You need to verify that each domain controller successfully replicates the updated group policy. Which two objects should you verify on each domain controller（）