單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。所有的域控制器和服務(wù)器運(yùn)行Windows Server 2003 ，并且所有的計(jì)算機(jī)都是域的成員。域包含12個(gè)數(shù)據(jù)庫(kù)服務(wù)器。數(shù)據(jù)庫(kù)服務(wù)器在一個(gè)名為DBServers的OU中。域控制器和數(shù)據(jù)庫(kù)服務(wù)器在同一個(gè)活動(dòng)目錄站點(diǎn)上。你收到一個(gè)安全報(bào)告，需要你近可能快地在所有的數(shù)據(jù)庫(kù)服務(wù)器上應(yīng)用一個(gè)名為L(zhǎng)ockdown.inf的安全模板。你輸入Lockdown.inf到一個(gè)連接到DBServers OU的組 Policy object （GPO）中。你需要確保在Lockdown.inf安全模板里的設(shè)置近可能快地在所有的數(shù)據(jù)庫(kù)服務(wù)器上應(yīng)用。你應(yīng)該怎么做？（）

A.在每個(gè)數(shù)據(jù)庫(kù)服務(wù)器上，運(yùn)行repadmin /replicate指令
B.在每個(gè)數(shù)據(jù)庫(kù)服務(wù)器上，運(yùn)行g(shù)pupdate指令
C.運(yùn)行secedit /refreshpolicy指令
D.在每個(gè)數(shù)據(jù)庫(kù)服務(wù)器上，打開(kāi)Local Computer Policy，選擇Security Settings，然后使用Reload指令
E.在每個(gè)數(shù)據(jù)庫(kù)服務(wù)器上，打開(kāi)Resultant Set of Policy，然后使用Refresh Query指令

你可能感興趣的試題

單項(xiàng)選擇題

TestKing的管理員利用腳本來(lái)執(zhí)行管理任務(wù)，當(dāng)檢查客戶計(jì)算機(jī)的故障時(shí)。當(dāng)他們運(yùn)行這些腳本時(shí)，他們連接到客戶計(jì)算機(jī)上的Telnet服務(wù)。出于安全考慮，所有的Telnet傳輸利用IPSec來(lái)加密。此外所有客戶計(jì)算機(jī)上的Telnet服務(wù)被設(shè)置成手動(dòng)啟動(dòng)。當(dāng)管理員執(zhí)行管理任務(wù)時(shí)，他們手動(dòng)啟動(dòng)和停止Telnet服務(wù)。管理員報(bào)告說(shuō)他們有時(shí)不能在客戶計(jì)算機(jī)上啟動(dòng)Telnet服務(wù)。你檢驗(yàn)?zāi)承┛蛻粲?jì)算機(jī)并發(fā)現(xiàn)Telnet服務(wù)被禁用了。你需要保證在所有時(shí)間都能檢查客戶計(jì)算機(jī)的故障。你應(yīng)該怎么做？（）

A.在每個(gè)客戶計(jì)算機(jī)上，在一個(gè)新的組 Policy object （GPO）中使用一個(gè)Restricted 組s 策略來(lái)將Domain Admins組加入到Power Users組
B.在一個(gè)新的組 Policy object （GPO）中使用一個(gè)Restricted 組s 策略，確保每個(gè)客戶計(jì)算機(jī)上的Power Users組都不包含成員
C.在一個(gè)新的組 Policy object （GPO）中使用一個(gè)System Services策略，確保只有Domain Admins可以操縱Telnet服務(wù)
D.使用一個(gè)管理模板設(shè)置來(lái)阻止本地用戶啟動(dòng)Services snap-in

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行Windows Server 2003 ，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。100個(gè)TestKing.com 的用戶當(dāng)前使用一個(gè)名為T(mén)estKingApp的應(yīng)用程序。TestKingApp被存儲(chǔ)在每個(gè)用戶的客戶計(jì)算機(jī)上的硬盤(pán)文件夾里。為保護(hù)TestKingApp的安全，你創(chuàng)建一個(gè)名為T(mén)estKingApp Policy的新GPO。TestKingApp Policy GPO包含一個(gè)應(yīng)用自定義DACL到TestKingApp的文件系統(tǒng)安全策略。你設(shè)置DACL以給所有的用戶分配只讀許可。你過(guò)濾TestKingApp Policy以使之只應(yīng)用于安裝了TestKingApp的計(jì)算機(jī)。在你應(yīng)用TestKingApp GPO之后，用戶立即報(bào)告說(shuō)：當(dāng)他們嘗試使用TestKingApp時(shí)收到了一個(gè)錯(cuò)誤的消息。在文件系統(tǒng)安全策略中，你刪除了TestKingApp的入口。你想用最少的管理努力來(lái)達(dá)到這個(gè)目標(biāo)。你應(yīng)該怎么做？（）

A.刪除TestKingApp Policy GPO，重啟所有的客戶計(jì)算機(jī)
B.在分配了默認(rèn)許可給TestKingApp的TestKingApp Policy GPO中，創(chuàng)建一個(gè)新的文件系統(tǒng)安全策略
C.輸入Setup security.inf安全模板到TestKingApp Policy GPO
D.禁用TestKingApp Policy GPO