公司有一个ActiveDirectory域。名为TS01的成员服务器上安装了终端服务角色。“终端服务授权”角色服务安装在工作组中名为TS10的新的测试服务器上。您在TS10的“终端服务授权”角色服务中，无法启用“终端服务每用户客户端访问许可证”（TS每用户CAL）模式。您需要确保可以在TS10上使用“TS每用户CAL”模式。该怎么做？（）

A.启用TCP/IPv4

B.禁用TCP/IPv6

C.运行Ipconfig并指定/renew参数

D.运行Netsh并指定Interfaceipv4addaddress命令

e.Youneedtoensurethatalloftheusersinthedomainautomaticallyenrollforacertificatebasedonthecustomcertificatetemplate.Whichtwoactionsshouldyouperform（）

A.InaGroupPolicyobject（GPO），configuretheautoenrollmentsettings.

B.InaGroupPolicyobject（GPO），configuretheAutomaticCertificateRequestSettings.

C.Onthecertificatetemplate，assigntheReadandAutoenrollpermissiontotheAuthenticatedUsersgroup.

D.Onthecertificatetemplate，assigntheRead，Enroll，andAutoenrollpermissiontotheDomainUsersgroup.

A.Installandconfigureastand-alonerootcertificationauthorative（CA）thatistrustedbyallcompanyclientcomputers.Issueencryptioncertificatestoalldevelopers

B.Installandconfigurerootcertificationauthority（CA）thatistrustedbyallcompanyclientcomputers.Issuecode-signingcertificatestoalldevelopers

C.Purchasearootcertificationfromatrustedcommercialcertificationauthority（CA）.Installtherootcertificatedonalldevelopers’computers

D.Purchaseacode-signingcertificatefromatrustedcommercialcertificationauthority（CA）.Installthecertificateonallcompanyclientcomputers

0 group objects. The group objects are divided between several regional organizational units (OUs).You need to create a list of all groups that have names that begin with the word Sales.Which command should you use? （）

A. Dsget group

B. Dsquery group

C. Netdom query

D. Net group

A.

B.

C.

D.

servernamedServer1thatrunsWindowsServer2003ServicePack2（SP2）.AnIPsecuritypolicyisassignedtoServer1.YouverifyIPSectrafficandseethatthecurrentsecurityassociationsdisplayonlybyIPaddress.Youneedtoviewthefullyqualifieddomainnamesforallsecurityassociations.Whatshouldyoudo？（）

A.FromtheDNSconsole，addServer1asanameserver.

B.FromtheDNSconsole，changedynamicupdatestoSecureonly.

C.FromIPSecurityMonitoronServer1，enableDNSnameresolution.

D.FromIPSecurityMonitoronServer1，createanewtaskpadview.

template.UserscanenrollforcertificatesbasedonthecustomcertificatetemplatebyusingtheCertificatesconsole.ThecertificatetemplateisunavailableforWebenrollment.YouneedtoensurethatthecertificatetemplateisavailableontheWebenrollmentpages.Whatshouldyoudo（）

A.Runcertutil.exe-pulse.

B.Runcertutil.exe-installcert.

C.ChangethecertificatetemplatetoaVersion2certificatetemplate.

D.Onthecertificatetemplate，assigntheAutoenrollpermissiontotheusers.

A.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自未知发布者的.rdp文件”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。

B.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。

C.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。

D.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“指定表示受信任.rdp发布者的证书的SHA1指纹”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。

版是通过一个RIS镜像安装到这些电脑的。这些电脑使用一个名为Standard.inf的安全配置，它是你创建并应用的。TestKing的信息安全部门更新一个安全配置Corporate.inf。你被需求将Corporate.inf应用到你所在的分公司里20台电脑上。并且得到一份说明Corporate.inf策略的列表，而不是说不能实施。你将Corporate.inf导入安全配置与分析控制台，显示图表为：你需要记录当Corporate.inf应用到你公司电脑第一次运行时的安全策略。你应该记录哪些策略？（）

A.在分析列表中显示为X或者是Exclamation点的策略

B.在分析列表中显示为检查点的策略

C.在ComputerSetting一栏中显示为Enabled的策略

D.在ComputerSetting一栏中显示为Disabled的策略

er 2003Service Pack 2 (SP2).You have a comma delimited file that contains information for 2,000 new employees.You need to create 2,000 new user accounts by using the information in the file. You must achieve this goal by using the minimum amount of administrative effort.Which tool should you use? （）

A.Csvde.exe

B.Dsmod.exe

C.ldifde.exe

D.Ntdsutil.exe