你是一台WindowsServer2008计算机的系统管理员，你需要运行命令在这台计算机上安装活动目录（）

A．在用户拨入属性中被授予 “ 允许访问 ” 的用户不可 以与远程访问服务器建立连接

B．在用户拨入属性中被授予 “通过远程访问策略控制访问 ” 的用户将被拒绝访问，在用户拨入属性中被授予 “ 允许 访问 ” 的用户可 以与远程访问服务器建立连接

C．所有用户都无法也远程访问服务器建立连接

D．用户能与远程服务器建立连接 ，但没有访问权限

A.从“使用者帐户”选择“链接联机ID”

B.从WindowsCardSpace选择“添加卡”

C.从凭据管理器选择“添加Windows凭据”

D.从本地安全策略修改“从网络访问此计算机”用户权限

A、配置打印机权限分配Tom允许“管理打印机”

B、配置打印机权限分配Tom允许“管理文档”

C、在Tom的客户计算机上，创建一个新的打印队列指向同一台打印机。配置打印机权限分配Tom允许“管理打印机”

D、在Tom的客户计算机上，创建一个新的打印队列指向同一台打印机。配置打印机权限分配Tom允许“管理文档”

Certkiller.com的一个主要办公室和分支机构。Certkiller。COM的网络由一个单一的ActiveDirectory林中。一些在网络上运行WindowsServer2008运行WindowsServer2003，其余的服务器。您是管理员Certkiller.COM。您已经安装在计算机上运行WindowsServer2008ActiveDirectory域服务（ADDS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）

A.执行出席ADDS的安装

B.执行无人值守安装ADDS的

C.执行通过的ADDS的RODC

D.执行通过部署ADDS的形象的ADDS

E.无上述

A.Microsoft Update

B.WSUS

C.Group Policy Management Console

D.MBSA

Certkiller.COM有一个网络，它是由一个单一的ActiveDirectory域。作为Certkiller.COM管理员，您将安装在服务器上运行WindowsServer2008ActiveDirectory轻型目录服务（ADLDS）。要启用安全套接字层（SSL）连接到ADLDS服务器，您安装ADLDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与ADLDS的证书，你应该使用哪个工具（）

A.Ldp.EXE

B.ActiveDirectory域服务

C.Ntdsutil.exe

D.LDS.EXE

E.wsamain.exe

F.以上都不是

A.重启KMS服务器上的slsvc服务

B.重启KMS服务器上DNS服务

C.在KMS服务器上的命令提示符下运行命令slmgr.vbsskmsKMSServer.12200

D.在客户端计算机上的命令提示符下运行命令slmgr.vbsskmsKMSServer.12200

A.使用组策略来安装ADRMS客户端计算机

B.添加ADRMSADMIN帐户的计算机上的本地管理员组

C.添加ADRMSSRVC帐户ADRMS服务器上的本地Administrators

D.建立在ActiveDirectory域服务（ADDS）为每个用户的电子邮件帐户

E.升级ActiveDirectory域功能级别的Windows2008服务器

A.更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。

B.发布的代码签名模板

C.更改模板的安全设置，只允许管理员请求代码签名证书

D.管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。

A.组OU执行权威性还原

B.执行一个完整的恢复财务OU

C.财务OU执行非权威性还原

D.执行非权威性还原组OU