你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。你在一台名TestKing7的成员服务器上安装TerminalServer。域中的用户远程连接到TestKing7以运行应用程序。TestKing7上的TerminalServer被设置成运行在FullSecurity模式。你不详改变此设置为RelaxedSecurity模式。当用户远程连接时，你想限制对TestKing7上的ProgramFiles文件夹的有效许可。Bydefault，几个组拥有ProgramFiles文件夹的Modify许可。你想确保这些用户只有从本地登陆到TestKing7上时才拥有Modify许可，他们不允许修改ProgramFiles文件夹。你需要设置合适的许可。你应该怎么做？（）

器运行WindowsServer2003。所有的计算机都是域的成员。森林的功能层是Windows2000，每个域的功能层是WindowsServer2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为AppManagers的全局组中。你添加AppManagers组到一个名为AppData的本地域组中。你为AppData组分配对自定义目录部分的所有对象的Allow-Modify许可。AppData组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。AppManagers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证AppManagers组中的所有用户可以成功访问程序数据。你应该做什么？（）

A.提高森林的功能域到WindowsServer2003

B.改变AppData组的范围到全体的

C.在两个子域中安装一个全局目录服务器

D.在两个子域之间创建一个快捷方式信任关系

务器来为用户产品购买host一个InternetWebsite站点。你计划使用这台计算机上的SSL。你不想客户收到一个与证书有关的安全警告，当他们使用SSL来连接到你的Web站点时。你需要选择一个合适的CA来作为你的WebserverSSLcertificate。你应该怎么做？（）

A.使用联机企业根CA

B.使用联机独立根CA

C.使用一个商业CA

D.使用一个脱机的独立根CA

A.给DomainUsers组分配对EFSRecovery证书模板的Allow-Enroll许可

B.给DomainUsers组分配对EFSRecovery证书模板的Allow-Read许可

C.给TestKing恢复代理组分配对EFSRecovery证书模板的Allow-Enroll许可

D.给TestKing恢复代理组分配对EFSRecovery证书模板的Allow-Read许可

包含WindowsXPProfessional客户端电脑和WindowsServer2003组成。你安装证书服务来为员工签发email加密证书和Web站点认证证书。当员工离开公司时，你撤销证书。TestKinge-mailandWeb应用采用强证书撤销检查。需要你减少花费在查找需要撤销的证书和处理撤销的时间。你还需要减少对网络性能负面影响。你会怎么做？（）

A.在CertificationAuthority控制台，打开RevokedCertificates属性。设置DeltaCertificateRevocationList（CRL）publication的时间间隔为一小时

B.在CertificationAuthority控制台，打开RevokedCertificates属性。设置fullCertificateRevocationList（CRL）publication的时间间隔为一小时

C.在CertificationAuthority控制台，highlightRevokedCertificates，然后在你撤回一个证书之后选择选项：publishafullCRL

D.在CertificationAuthority控制台，highlightRevokedCertificates，然后选择Refreshoption

A.使用MicrosoftApplicationVirtualization（App-v）部署第2版

B.将第2版部署为RemoteDesktopServicesRemoteApp

C.使用组策略软件安装策略部署第2版

D.使用MicrosoftSystemCenterConfigurationManager数据包部署第2版

A.使用InternetExplorerAdministrationKit（IEAK）和组策略

B.使用MicrosoftSystemCenterConfigurationManager

C.使用WindowsServerUpdateServices（WSUS）

D.使用MicrosoftSystemCenterEssentials

A.使用组策略

B.按照一个日程表安排使用WindowsDeploymentServices

C.使用MicrosoftSystemCenterConfigurationManager

D.使用登录脚本

A.使用StandardUserAnalyzer工具

B.使用StandardUserAnalyzerWizard

C.使用独立的SetupAnalysisTool

D.在虚拟环境中使用SetupAnalysisTool

A.使用InventoryCollector

B.使用SetupAnalysisTool

C.使用UpdateCompatibilityEvaluator

D.使用WindowsCompatibilityEvaluator

A.InventoryCollector

B.SetupAnalysisTool

C.UpdateCompatibilityEvaluator

D.WindowsCompatibilityEvaluator