你管理着公司的网络，所有的客户端都运行着vista。一个标准用户报告说他们不能安装应用程序，你需要确保安装相应的应用程序，应该怎么做（）

你是公司网络管理员。所有的客户端运行WindowsXPProfessional。所有的服务器运行WindowsServer2003。公司在LosAngeles（洛杉矶），SanFrancisco（旧金山），Seattle（西雅图）都有办公室。每个办公室配置成一个独立的IP子网。网络中只用DNS进行名称解析。你要在网络中的实施一次软件升级结构。在LosAngeles办公室中的Server1上你装了WSUS服务。Server1上WSUS用的默认设置。你创建了一个组策略对象（GPO）WSUS。并不打算安装别的WSUS服务器。你要客户端计算机能成功的连接到WSUS服务器。你该如何操作？（）

A.在所有的客户机上配置浏览器的默认主页为http：//windowsupdate.microsoft.com

B.在WSUSGPO中，将服务器的名称属性指定为服务器完全合格域名（FQDN）

C.在WSUS服务器上，配置IIS管理器，要求HTTP使用SSL（安全套结字）

D.允许WSUS服务器和客户端通过443端口通信

你是公司活动目录域的管理员。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。一台名为Filesrv1的服务器上的机密数据只有人力资源部门（HR）的用户可以访问使用。你想让人力资源部门的所有计算机使用IPSec策略来连接Filesrv1。你在Filesrv1上指派了服务器端IPSec策略。通过网络监视器，你发现HR部门的部分计算机连接到Filesrv1时并未使用IPSecpolicy。你需要配置Filesrv1以确保所有的计算机连到它时使用IPSec策略。你该怎么做？（）

A.指派服务器端IPSec策略

B.指派客户端IPSec策略

C.取消指派的服务器端IPSec策略

D.重新启动IPSecService

你们公司的网络由一个单一的活动目录域组成，所有的客户端电脑运行的都是WindowsXP专业版。市场部的员工使用的是笔记本电脑，这些笔记本电脑使用802.11b无线局域网卡与网络连接。这些电脑还有外部的可移除式磁带驱动器，它通过一块传统的SCSIPC卡来连接。每一台笔记本的“电源使用方案”选用的是“便携/袖珍式”。市场部的用户说他们的电脑的电池消耗非常快。你调查后发现这些电脑在不被使用时，从不进入备用或休眠状态来保存电池电量，肾主它们只使用电池来工作。你要确保这些电脑有备用或休眠模式而且有足够的磁盘空间允许休眠。你想确保这些笔记本电脑能够进入备用或休眠状态来保存电源电池，你应怎么做呢？（）

A.将每台电脑配置为使用“最大电池模式”

B.无线网络适配器属性中去除“允许这个设备将电脑带出备用模式”的选项

C.用WindowsXP专业版硬件兼容列表（HCL）中列出的SCSI网卡替换每台电脑中的SCSI网卡

D.在每台电脑的BIOS系统中去除“网络支持”选项

您公司网络中的客户端计算机运行WindowsXP或运行Windows7。所有客户端计算机都处在一个名为Myclients的ActiveDirectory域服务（ADDS）组织单元中。您安装了WindowsSoftwareUpdateServices（WSUS）。您创建了一个组策略对象（GPO），能够从WSUS服务器中自动更新，您还将GPO与Myclients组织单元链接起来。您将所有客户端计算机置于一个名为Myclients的目标组中。测试显示同时适用于WindowsXP和Windows7的安全更新导致一项业务应用程序不能在运行WindowsXP的客户端计算机上运行。您需要确保该应用程序能够在运行WindowsＸP的客户端计算机上运行，而且Windows7的客户端计算机能够收到安全更新。您应该怎么做？（）

A.将Windows7客户端计算机从Myclients目标组中移除。允许在AllComputers目标组中安装更新

B.将WindowsXP客户端计算机从Myclients目标组中移除。允许在AllComputers目标组中安装更新

C.将Windows7客户端计算机从Myclients目标组中移除。允许在UnassignedComputers目标组中安装更新

D.在MyClients目标组下创建一个名为MyXPClients的目标组。将WindowsXP客户端计算机移动到MyXPClients目标组。允许Myclients目标组安装更新

你是公司网络管理员。网络中包含一个单IP子网。所有的服务器运行WindowsServer2003。所有的客户端运行WindowsXPProfessional。你要在Server1上安装WSUS服务。Server1的磁盘空间有限。Server1上只存有极少量的本地信息。客户端计算机需要安装Microsoft公司紧急升级包。你要确保客户端计算机从Microsoft公司直接下载安装升级数据。并且只有审核通过的升级包下载安装。你该如何操作？（）

A.打开WSUS控制台，指定升级资源和Microsoft公司同步

B.打开WSUS控制台，修改同步选项，不在本地存储升级数据

C.修改所有客户的默认主页为http：//windows.microsoft.com

D.配置客户端组策略对象（GPO）使用Microsoft升级包升级

你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。所有的客户端计算机都是域中成员，运行WindowsXPProfessional。域中包含唯一的DNS服务器Server1。Server上的根提示功能开启。公司对Internet的访问由服务器Server2提供的网络地址转换功能（NAT）实现。Server2通过ISP和互联网永久连接。用户报告说不能访问http：//www.adatum.com..但是可以访问其他的外网站点和内网络的资源。你可以从公司网络之外的计算机上访问http：//www.adatum.com.站点。你需要确保这些用户能够访问http：//www.adatum.com.站点。同时要确保这些用户能够继续访问内网资源。下列哪两种操作你将采用？（）

A.在Server1上禁用路由和远程访问服务

B.在Server1上创建一个根区域

C.在所有受影响的客户端计算机上运行ipconfig/flushdns命令

D.在所有受影响的客户端计算机上将DNS改为ISP提供的服务器

E.在Server1上用DNS控制台清除DNS缓存

你是公司网络管理员。所有的服务器运行WindowsServer2003。所有的服务器都配置了静态IP地址。所有的客户端计算机都运行WindowsXPProfessional。所有的客户端计算机都配置为DHCP客户端。公司有一个Main（主）办公室和一个Branch（子）办公室。两个办公室由一个路由器连接。在每个办公室都配置了一台DHCPServer。其中一台DHCPServer以外关机了。修复这台Server耗时4小时。在此期间，几个使用笔记本电脑连接网络的移动办公用户报告说他们不能连接上网络中的共享资源。在服务器修复好后，你在每台DHCPServer上都创建了一个DHCP作用域，该作用域也都包含另一个办公室的IP地址段。你激活了了这个作用域。你关闭了Main办公室的DHCPServer以测试新的DHCP配置。你发现在Main办公室的客户端计算机不能够接收到Branch办公室的DHCPServer指派的IP地址。你需要确保当其中一台DHCPServer服务失败后，客户端计算机都能正确接收到另一个办公室的DHCPServer指派的IP地址配置。下列哪两种可行的方法可以达到这个目的？（）

A.在两个办公室间配置一台路由器转发BOOTP广播

B.对每个办公室的DHCPServer都进行配置，使得他们的DHCP作用域拥有相同的IP地址段，激活该作用域

C.给每个办公室的DHCPServer都配置安装一个新网卡。并将该网卡和本地网络连接，给每个网卡分配一个来自另一个办公室的IP地址

D.在每个办公室都配置一个DHCP中继代理

你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServersOU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）

A.运行netview命令

B.运行gpresult命令

C.使用IP安全监视控制台

D.使用IPSec策略管理控制台

A.使用软件限制策略，创建一个路径规则

B.使用软件限制策略，创建一个哈希规则

C.使用AppLocker应用程序控制策略，创建一个可执行文件规则

D.使用AppLocker应用程序控制策略，创建一个Windows安装程序规则

您公司的网络中包含运行Windows7的客户端计算机。当一位用户试图从一个名为Client1的计算机登录到域时，他收到了如下消息：“Thesystemcannotlogyouontothisdomainbecausethesystem’scomputeraccountinitsprimarydomainismissingorthepasswordonthataccountisincorrect.”您需要确保用户能够从Client1登录到域。您应该怎么做？（）

A.将client1脱离域，然后再重新连接到域

B.将Client1的计算机帐户添加到DomainComputersActiveDirectory组

C.通过ActiveDirectoryUsersandComputers重置Client1的帐户密码

D.通过ActiveDirectoryUsersandComputers重置该用户的帐户密码