你是一个Windows Server 2008网络的管理员，网络处于工作组模式，你正准备为网络中的用户创建用户账号，则下面关于用户名的规则（）是正确的

A．被全部删除

B．变为新域中的域用户账户和组账号的形式存在

C．仍然保留，在DC上以本地用户账户和组账号的形式存在

D．转移到原来计算机所处工作组中的其他计算机上

你是一个Windows Server 2008域的管理员，域中有一个OU，名为Beijing,在这个OU下你又创建一个子OU，名为Sales。你为名为BeiJing的OU创建了组策略GPO1，以免设置“在开始菜单中添加注销”选项。你又为名为Sales的OU创建了组策略GPO2，设置“在开始菜单中删除注销”选项，域和站点上的和策略均为默认设置，则salesOU内的对象会采用()。配置。

A.在开始菜单中有注销选项

B.在开始菜单中没有注销选项

C.开始菜单中是否有注销选项取决于域的组策略设置

D.开始菜单中是否有注销选项取决于站点的组策略设置

A.全部删除

B.仍然保留，在DC上以本地用户账号和组账号的形式存在

C.变为新域中的域用户账号和组账号

D.转移到原来计算机所处工作组中的其他计算机上

你是公司网络管理员。网络中有一台Windowsserver2003服务器Server1。三个管理员都是Server1的管理员本地组的成员。另外12个管理员是域管理组成员。域管理组也是Server1上的管理员本地组成员。有人未经授权修改了Server1的HKEY_LOCAL_MACHINE\SYSTEM键值。这导致了计算机当机。你要修复这问题。你需要记录下所有对Server1的注册表中HKEY_LOCAL_MACHINE\SYSTEM键值的访问尝试。你决定在Server1的本地安全策略中启用审核功能。你将采取哪两个操作步骤？（）

A.在Server1上的本地安全策略里启用审核。在审核策略里选择Auditobjectaccess选项（Success或failure）

B.在Server1上的本地安全策略里启用审核。在审核策略里选择Auditprivilegeuse选项（Success或failure）

C.在Server1上的本地安全策略里启用审核。在审核策略里选择Auditsystemevent选项（Success或failure）

D.将注册表中HKEY_LOCAL_MACHINE\SYSTEM键值配置为SACL。对所有人的完全控制许可（FullControlpermission）指派审核

E.将注册表中HKEY_LOCAL_MACHINE\SYSTEM键值配置为SACL。对所有人的设值许可（SetValue permission）指派审核

??有一台系统为Windows Server 2008的计算机，用户john属于本地组group1,管理员创建了一个文件file.txt,并设置本地组group1对file.txt具有完全控制权限，设置john对file.txt具有拒绝读取权限，最终john对file.txt具有()权限。

A.完全控制

B.读取

C.拒绝读取

D.读取和写入

你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServersOU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）

A.运行netview命令

B.运行gpresult命令

C.使用IP安全监视控制台

D.使用IPSec策略管理控制台

Windows2003Server超级用户组即为管理员组，成员拥有的权限一样。()

你是公司网络管理员。网络中包含一个单活动目录域。域中有35台WindowsServer2003计算机，3000台WindowsXPProfessional计算机和2000台Windows2000Professional计算机。WindowsServerUpdateService（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

A.安装并配置Urlscan.exe

B.在命令提示符中，键入命令gpresult/scopeCOMPUTER

C.打开WSUS控制台。运行StatusofComputerreport

D.打开WSUS控制台。运行SynchronizationResultsreport

您是公司的网络管理员。公司网络由一个ActiveDirectory域组成。该域包含15台WindowsServer2003计算机和3，000台WindowsXPProfessional计算机。所有客户端计算机都运行最新的servicepack。您在名为Server1上的服务器上安装和配置“软件更新服务”（SUS）。您在所有客户端计算机上安装“自动更新”客户程序。所有客户端计算机帐户都在Clients组织单位（OU）中。当前所有客户端计算机都从WindowsUpdate来获得其Windows安全更新。您希望所有客户端计算机，而不是其它计算机，从Server1获得其安全更新。您需要配置所有客户端计算机，使其从Server1获得Windows安全更新。您需要以最少的管理工作量来完成这项任务。您应该怎么办？（）

A.创建名为SUS“组策略”对象（GPO），并将其链接到ClientsOU，打开SUSGPO，并启用“配置自动更新”策略，自动下载更新

B.创建名为SUS“组策略”对象（GPO），并将其链接到ClientsOU，打开SUSGPO，并启用“指定intranetMicrosoft更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值

C.创建名为SUS“组策略”对象（GPO），并将其链接到该域。打开SUSGPO，并启用“指定intranetMicrosoft更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值

D.创建名为SUS的“组策略”对象（GPO），并将其链接到该域。打开SUSGPO，并启用“配置自动更新”策略自动下载更新

A．%systermdrive% systemnfig

B．%systermdrive% system 32nfig

C．%systermroot% systemnfig

D．%systermroot% system 32nfig