多项选择题Certkiller.COM有一个服务器,运行Windows Server 2008。主要是该服务器已配置为一个独立的认证机构(CA)的认证服务。至于每家公司的政策,您需要审计,到CA的配置设置和CA安全设置变化。你应该执行哪两个动作来实现这一任务呢()

A.打开认证服务管理单元和配置审核
B.认证服务的服务器的本地安全策略中启用和配置审核对象访问“设置
C.配置认证服务的服务器,以记录成功和失败的企图改变权限的文件在%SYSTEM32%\ CertSrv目录
D.打开认证服务管理单元和配置安全设置的审核


您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题Certkiller.COM运行Windows Server 2008的服务器。您管理的2台服务器,命名为S1和S2。您已经安装在S2 S1和联机响应程序角色服务企业根证书颁发机构(CA)。你想S1支持联机响应。 S1上配置联机响应,你应该怎么做呢()

A.在S1上,配置机构信息访问(AIA)扩展
B.配置CertPublishers组S1和S2
C.配置双证书列表扩展上S1和S2
D.创建一个传统的组策略对象(GPO)和进口企业根CA证书。 GPO链接到S1
E.以上都不是

3.单项选择题Certkiller.COM有一个服务器,运行Windows Server 2008。也是在服务器上安装企业根CA。安全策略防止端口443和80端口在域控制器上发出的C A.被打开,你必须允许用户请求来自一个网络接口的证书。要做到这一点,你安装AD CS角色。下一步你应该怎么做呢()

A.配置在成员服务器上的证书颁发机构Web注册角色服务。
B.成员服务器上配置联机响应程序角色服务。
C.配置域控制器上的证书颁发机构Web注册角色服务。
D.在域控制器上配置联机响应程序角色服务。

4.多项选择题Certkiller.COM有一个Active Directory域。作为管理员,您计划安装Active Directory证书服务(AD CS)的一个成员服务器运行Windows Server 2008中的作用。你必须确保Account Operators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢()

A.限制智能卡登录证书注册代理帐户操作员组。
B.安装ad cs角色,并配置它作为一个独立的ca。
C.限制帐户操作员组的智能卡登录证书证书经理。
D.安装ad cs角色和配置企业根ca。
E.创建一个注册代理证书。
F.创建一个智能卡登录证书。

5.单项选择题Certkiller.COM有一个服务器,运行AD LDS实例。你必须在AD LDS应用程序目录分区中创建新的组织单位。应该 你来实现这个任务吗()

A.通过访问“ADSI编辑”管理单元中创建的AD LDS应用程序目录分区的组织单位
B.执行DSMOD的OU 命令创建组织单位
C.使用的Active Directory用户和计算机管理单元中的AD LDS应用程序目录分区创建的组织单位。
D.执行dsadd ou命令创建组织单位

6.单项选择题Certkiller.COM运行Windows Server 2008的服务器。在网络上安装有2个域控制器。 e量域控制器上安装Active Directory数据库。你要移动Active Directory数据库到一个新的卷。来实现这个任务,你应该怎么做呢()

A.打开Ntdsutil实用工具中的文件选项,Ntds.dit文件移动到新卷
B.Ntds.dit文件移动到新卷上使用复制粘贴功能在Windows电源外壳
C.使用Windows命令XCOPY命令提示符Ntds.dit文件移动到新卷
D.使用Windows资源管理Ntds.dit文件移动到新卷。

7.单项选择题

Certkiller.COM服务器运行Windows Server 2008。它有一个Active Directory域。名为CK4服务器文件服务角色安装。你安装一些额外的存储磁盘。在布展所示的磁盘配置。为了支持剥离带奇偶校验的数据,你必须创建一个新的驱动器卷。要达到这个目标,你应该怎么做呢()

A.建立一个新的跨区卷,结合Disk0上,并为Disk1
B.加入另一个磁盘创建一个新的RAID - 5卷
C.创建一个新的虚拟卷相结合的磁盘1和磁盘2
D.建立一个新的带区卷,结合Disk0上和磁盘2

最新试题

Your network contains two Active Directory forests named contoso.com and    nwtraders.com. A  two-way forest trust exists between contoso.com and nwtraders.com. The forest trust is  configured to use selective authentication.  Contoso.com contains a server named Server1. Server1 contains a shared folder named  Marketing. Nwtraders.com contains a global group named G_Marketing. The Change share  permission and the Modify NTFS permissions for the Marketing folder are assignes to the  G_Marketing group.  Members of G_Marketing report that they cannot accesss the Marketing folder.  You need to ensure that the G_Marketing members can accesss the folder from the network.    What should you do()

题型:单项选择题

Your network contains an Active Directory domain named contoso.com. Contoso.com contains  three servers.The servers are configure as shown in the following table.    Server name   Server roel Service  Server1                          Certification authority (CA)  Server2                         Certificate Enrollment Web Service  Server3                          Certificate Enrollment Policy Web Service  You need to ensure that users can manually enroll and renew their certificates by using the  Certificate Enrollment Web Service.    Which two actions should you perform()

题型:多项选择题

Your network contains an Active Directory domain. The domain contains a group named Group1.  The minimum password lenght for the domain is set to six characters.  you need to ensure that the passwords for all users in Group1 are at least 10 characters long. All  other users must be able to use passwords that are six characters long.    What should you do first()

题型:单项选择题

Your company has four offices.  The network contains a single Active Directory domain.  Each office has domain controller. Each office has an organitational unit (OU) that contains the  user accounts for the users in that office.  In each office, support technicians perform basic troubleshooting for the users in their respective  office.  You need to ensure that the support technicians can reset the password for the user accounts in  their respective office only. The solution must prevent the thechnicians from creating user  accounts.  What shoul you do()

题型:单项选择题

Your network contains an Active Directory forest. All domain controllers run Windows Server  2008 Standard. The functional level of the domain is Windows Server 2003. You have a  certification authority (CA).  The relevant servers in the domain are configured as shown in the following table:    Server name  Operating system  Server role  Server1  Windows Server 2003  Enterprise root CA  Server2  Windows Server 2008  Enterprise subordinate CA  Server3  Windows Server 2008 R2  Web Server  You need to ensure that you can install the Active Directory Certificate Services (AD CS)  Certificate Enrollment Web Service on the network.    What should you do()

题型:单项选择题

You have Active Directory Certificate Services (AD CS) deployed. You create a custom certificate  template.  You need to ensure that all of the users in the domain automatically enroll for a certificate based  on the custom certificate template.    Which two actions should you perform()

题型:多项选择题

Your network contains an Active Directory domain that has two sites.    You need to identify whether logon scripts are replicated to all domain controllers.    Which folder should you verify()

题型:单项选择题

You need to compact an Active Directory database on a domain controller that runs windows  Server 2008 R2.  What should you do()

题型:单项选择题

What should you do() 

题型:单项选择题

You create a new Active Directory domain. The functional level of the domain is Windows Server  2008 R2.  The domain contains five domain controllers. You need to monitor the replication of the group  policy template files. Which tool should you use()

题型:单项选择题