在进行组策略配置时，该组策略何时会应用到用户和计算机上，应该根据_______和_______而定

在WindowsServer中，组策略对象是应用到2个或2组用户和计算机的共同配置的组合，由用户和计算机的软件设置、Windows设置和管理模板组成。

此题为判断题(对，错)。

A、本地组策略包括计算机配置策略和用户配置策略两个方面。

B、本地组策略中的用户帐户策略应用于所有用户。

C、当用户匿名登录时，计算机的用户帐户策略将不会发挥作用。

D、组策略不能够阻止某个程序的运行。

E、组策略中不能禁止一个网络程序访问网络。

A、组策略是Windows为了防止黑客攻击而设置的一种安全策略。

B、组策略是Windows为用户帐户设置的计算机操作权限。

C、组策略是Windows系统提供的用来进行计算机设置、用户设置和应用程序管理的安全性机制。

D、组策略由基于注册表的设置和大量与安全有关的设置构成。

E、组策略分为本地组策略和网络组策略两种。

A. 在“用户和计算机”中选择了“立即卸载”

B. 选择“允许用户继续使用软件”，但“阻止新安装”

C. 用户不能再访问应用程序的位置

D. 在组策略的设置中没有授权用户启动应用程序

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机要么运行WindowsXPProfessional，要么运行Windows2000Professional。你决定利用SoftwareUpdateServices（SUS）作为你的补丁管理策略的一部分。你需要在测试计算机上测试所有的软件更新，在你将这些更新发放给你们的整个网络之前。你想用最少的管理努力来达到这个目标，同时又保证所有的计算机能在一个规则的基础上接收更新。你应该怎么做？（）

A.配置一个SUS服务器。在测试计算机上，设置AutomaticUpdates来安装更新，而不需要用户干涉。在成品计算机上，设置AutomaticUpdates，在安装更新之前要求用户的同意。当在成品计算机上应用新的更新是安全的时候，发送一个全球性的e-mail给用户

B.配置一个SUS服务器。在测试计算机和成品计算机上，设置AutomaticUpdates来安装更新，而不需要用户干涉。根据测试计算机上的测试结果，在成品计算机上使用组Policy来启动或禁用AutomaticUpdates

C.配置两个SUS服务器。设置一个服务器给测试计算机，另一个给成品计算机。设置测试计算机利用测试SUS服务器来更新，而成品计算机利用成品SUS服务器来更新

D.配置两个SUS服务器。设置一个服务器给测试计算机，另一个给成品计算机。设置测试计算机利用测试SUS服务器来更新，而成品计算机利用成品SUS服务器来更新。根据测试计算机上的测试结果，在成品计算机上使用组Policy来启动或禁用AutomaticUpdates

A.本地组策略编辑器控制台

B.计算机管理控制台

C.用户帐户控制设置

D.本地安全策略

A.在终端服务器上安装“桌面体验”功能。

B.在终端服务器上安装“优质Windows音频视频体验”功能。

C.使用“桌面窗口管理器”模板创建一个新的组策略对象（GPO）。将“不允许桌面组合”选项设置为True。将该GPO应用到域中的所有客户端计算机。

D.创建一个新的组策略对象（GPO），该GPO配置“基于策略的QoS”选项，并且针对WindowsMediaPlayer11可执行文件，将“差分服务代码点”值设置为10。将该GPO应用到终端服务器。

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。100个TestKing.com的用户当前使用一个名为TestKingApp的应用程序。TestKingApp被存储在每个用户的客户计算机上的硬盘文件夹里。为保护TestKingApp的安全，你创建一个名为TestKingAppPolicy的新GPO。TestKingAppPolicyGPO包含一个应用自定义DACL到TestKingApp的文件系统安全策略。你设置DACL以给所有的用户分配只读许可。你过滤TestKingAppPolicy以使之只应用于安装了TestKingApp的计算机。在你应用TestKingAppGPO之后，用户立即报告说：当他们尝试使用TestKingApp时收到了一个错误的消息。在文件系统安全策略中，你删除了TestKingApp的入口。你想用最少的管理努力来达到这个目标。你应该怎么做？（）

A.删除TestKingAppPolicyGPO，重启所有的客户计算机

B.在分配了默认许可给TestKingApp的TestKingAppPolicyGPO中，创建一个新的文件系统安全策略

C.输入Setupsecurity.inf安全模板到TestKingAppPolicyGPO

D.禁用TestKingAppPolicyGPO

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。TestKing.com一些客户计算机是kiosk计算机，并且位于公共位置。TestKing.com的书面安全策略对kiosk计算机的使用提出了以下的要求：（1）用户必须利用RemoteDesktopConnection来连接到应用程序服务器和客户计算机。（2）用户仅可以运行储存在Windows和ProgramFiles文件夹里的应用程序。（3）本地管理可以运行任何应用程序。你将所有的kiosk客户计算机放置在一个名为Kiosk的OU里。你创建一个名为KioskPolicy的新GPO，并且连接KioskPolicyGPO到KioskOU。你在KioskPolicyGPO中创建一个软件限制策略。你需要设置KioskPolicyGPO中的软件策略。你应该采取哪2个行动？（）

A.改变默认安全级别为不允许的

B.改变默认执行策略来允许本地管理员运行任何应用程序

C.创建一个证书规则，来允许所有的软件被Microsoft签署

D.创建一个路径规则，来允许RemoteDesktopConnection

A.从本地组策略，修改应用程序控制策略

B.从本地组策略，修改软件限制策略

C.从系统配置工具中，选择“诊断启动”

D.从系统配置工具中，修改启动应用程序