You have a computer that runs Windows Vista.You need to configure the computer to meet the

行WindowsXPProfessional。你要在Server1上安装WSUS服务。Server1的磁盘空间有限。Server1上只存有极少量的本地信息。客户端计算机需要安装Microsoft公司紧急升级包。你要确保客户端计算机从Microsoft公司直接下载安装升级数据。并且只有审核通过的升级包下载安装。你该如何操作？（）

A.打开WSUS控制台，指定升级资源和Microsoft公司同步

B.打开WSUS控制台，修改同步选项，不在本地存储升级数据

C.修改所有客户的默认主页为http：//windows.microsoft.com

D.配置客户端组策略对象（GPO）使用Microsoft升级包升级

S区域wingtiptoys.com被复制到了所有域控制器上。只在域控制器上安装了DNS服务。网络管理部门要求所有在生产分支部门的主机都要在DNS名称空间manufacturing.wingtiptoys.com中注册。manufacturing.wingtiptoys.com名称空间不在任何DNS服务器上。你要为所有的DNS服务器添加对manufacturing.wingtiptoys.com名称空间的支持。为减少管理费用，你要找到一个解决方法，使得即使将来有新的DNS服务器添加的域中，也不需要重新做任何配置。你该如何操作？（）

A.在wingtiptoys.com区域中创建一个子域manufacturing

B.在wingtiptoys.com区域中创建一个授权委托manufacturing

C.为manufacturing.wingtiptoys.com.创建子域

D.为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域

A.使用dnslint功能查询每个DNS服务器

B.使用dnscmd功能查询每个DNS服务器

C.使用nslookup功能查询每个DNS服务器

D.使用adsiedit功能在活动目录中查询DNS区域列表

2003服务器Server1为域中提供DNS服务器功能。WingTipYoys是Fabrikam公司的一个分部。WingTipToys中有一单活动目录域环境，域名Wingtipyoys.com。Server1是的Wingtipyoys.com的辅助区域服务器。你监视着两个域间的通知通信。当Wingtipyoys.com的主要区域服务器上有可用变化并通知Server1服务器数据同步时，你要将之记录下来。你该怎么操做？（）

A.在Server1上使用性能控制台创建一个日志，以记录DNSperformancecounterNotificationReceived（通知信息接收情况计数）情况

B.在Server1上启用debuglogging（调试日志）功能。配置该日志以记录Notification（通知）事件

C.在Server1上运行replmon命令以监视复制事件

D.在Server1上运行dcdiag命令检查DNS注册情况

A.使用系统监视器创建一个日志以记录DNS计数器中Dynamicupdate/sec和Totalqueries/sec信息

B.使用系统监视器创建一日志以记录NetworkinterfacecounterTotalbytes/sec

C.在Server1上启用debuglogging。配置日志以记录Notification事件

D.在Server1上启用debuglogging。配置日志以记录Update事件

，2200台Windows2000Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求：检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）

A.打开默认域策略，启用ConfigureAutomaticUpdates策略。

B.打开默认域策略，启用Auditobjectaccess（检查对象访问）策略、Auditaccountmanagement（检查帐户管理）策略、Auditsystemevent（检查系统日志）策略。

C.在一台服务器上，安装运行mbsacli.exe做适当的配置修改

D.在一台服务器上，安装运行HFNetChk.exe做适当地配置修改

You also need to ensure that you are able to recover individual user files that are replaced or deleted during the installation.What should you do?（）

A.A

B.B

C.C

D.D

wsServer2000域成员服务器，还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Accessdenied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

A.netsh

B.netdiag

C.ktpass

D.ksetup

nd folders in C:\Data.·Restore individual files and folders in C:\Data.·Ensure that data is backed up to and restored from external media.What should you do?（）

A.A

B.B

C.C

D.D

owsserver2003和WindowsXPPro计算机。你配置了几个组策略对象（GPOs）使用IPSec来加强那些特定计算机间的可靠通信安全。在Server2上运行着Telnet服务（远程登录）。一个GPO使用IPSec策略来确保对所有到Server2上的Telnet通信加密。但是，你监视网络通信发现这些Telnet连接并未被加密。你要察看由GPO规定并应用在Server2上的所有IPSec设置。你将使用哪个工具（）？

A.IPSecurityPolicyManagementconcole

B.IPSecurityMonitorConsole

C.ResultSetofPolicyconsole

D.MicrosoftBaselineSecurityAnalyzer（MBSA）