單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行Windows Server 2003。TestKing的書面安全策略要求安全補(bǔ)丁必須有管理員手動(dòng)安裝到服務(wù)器上。你需要設(shè)置網(wǎng)絡(luò)以遵循這個(gè)書面安全策略。你需要利用最少的管理努力來(lái)維持（maintain）安全補(bǔ)丁。你應(yīng)該怎么做？（）

A.創(chuàng)建一個(gè)新OU來(lái)包含所有的服務(wù)器計(jì)算機(jī)。創(chuàng)建一個(gè)新GPO并將它連接到這個(gè)OU。設(shè)置GPO以禁用Automatic Updates。只允許管理員啟動(dòng)Automatic Updates
B.創(chuàng)建一個(gè)新OU來(lái)包含所有的服務(wù)器計(jì)算機(jī)。創(chuàng)建一個(gè)新GPO并將它連接到這個(gè)OU。設(shè)置GPO以自動(dòng)下載更新，并在他們（更新）準(zhǔn)備安裝時(shí)進(jìn)行通報(bào)
C.創(chuàng)建一個(gè)名為Admins的新OU來(lái)包含所有的管理員。創(chuàng)建另一個(gè)名Servers的OU來(lái)包含所有的服務(wù)器計(jì)算機(jī)。創(chuàng)建一個(gè)新GPO并將它連接到Admins OU。設(shè)置GPO以禁用Automatic Updates
D.修改Default Domain Policy 組 Policy object （GPO）來(lái)禁用Windows Update和AutomaticUpdates。創(chuàng)建一個(gè)名為Admins的新OU。將所有的管理員帳戶放置于Admins OU中。在Admins OU上阻塞GPO遺傳

你可能感興趣的試題

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。網(wǎng)絡(luò)中只有Windows XP Professional的客戶計(jì)算機(jī)和Windows Server 2003計(jì)算機(jī)。所有的計(jì)算機(jī)都能訪問(wèn)因特網(wǎng)。你正在計(jì)劃一個(gè)安全補(bǔ)丁管理的基礎(chǔ)構(gòu)造。TestKing的書面安全策略要求所有的計(jì)算機(jī)必須只安裝被TestKing核準(zhǔn)的安全補(bǔ)丁。你在一臺(tái)名為的TestKing3服務(wù)器上安裝Software Update Services （SUS）。你設(shè)置所有的計(jì)算機(jī)上的Automatic Updates來(lái)使用TestKing3。你將某些計(jì)算機(jī)的計(jì)算機(jī)帳戶放置在一個(gè)名為TestKingPatchTest的新組中。在你允許所有的計(jì)算機(jī)來(lái)安裝安全補(bǔ)丁之前，你想在TestKingPatchTest組里的計(jì)算機(jī)上測(cè)試最近被核準(zhǔn)的安全補(bǔ)丁。你需要保證每次一個(gè)新的安全補(bǔ)丁在被核準(zhǔn)時(shí)，只有TestKingPatchTest組里的計(jì)算機(jī)能下載和安裝這些安全補(bǔ)丁。你應(yīng)該怎么做？（）

A.在TestKing3上，為新的安全補(bǔ)丁文件分配NTFS許可給TestKingPatchTest組
B.在TestKing3上，為Approveditems.txt text文件分配NTFS許可給TestKingPatchTest組
C.在TestKingPatchTest組中的計(jì)算機(jī)上設(shè)置Automatic Updates來(lái)利用Microsoft Windows Update服務(wù)器。復(fù)制一個(gè)Approveditems.txt文件到這些計(jì)算機(jī)上的Windows文件夾
D.在TestKingPatchTest組中的計(jì)算機(jī)上設(shè)置Automatic Updates來(lái)利用另一個(gè)名為TestKing4的SUS服務(wù)器。在TestKing4上使用一個(gè)單獨(dú)的允許列表

多項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行Windows Server 2003，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。所有的計(jì)算機(jī)都是域的成員。Testking有一個(gè)主辦公室和6個(gè)分辦公室。每個(gè)分辦公室利用一個(gè)專用的租借線路連接到主辦公室。所有的辦公室都連接到因特網(wǎng)。每個(gè)辦公室擁有多個(gè)服務(wù)器和成百臺(tái)的客戶計(jì)算機(jī)。你正在計(jì)劃一個(gè)安全補(bǔ)丁管理的基礎(chǔ)構(gòu)造。在主辦公室和6個(gè)分辦公室里都安裝一個(gè)Software Update Services （SUS）服務(wù)器。你設(shè)置主辦公室的SUS服務(wù)器來(lái)從本地儲(chǔ)存更新。你需要確保所有的客戶計(jì)算機(jī)都自動(dòng)安裝最新的安全補(bǔ)丁。你想使各辦公室之間以及辦公室與因特網(wǎng)之間的租用線路的網(wǎng)絡(luò)通信量減到最小。你應(yīng)該采取哪2個(gè)行動(dòng)？（）

A.設(shè)置分辦公室的SUS服務(wù)器來(lái)維持Microsoft Windows Update服務(wù)器上的更新
B.在分辦公室的SUS服務(wù)器上設(shè)置Automatic Updates來(lái)使用主辦公室的SUS服務(wù)器
C.設(shè)置分辦公室的SUS服務(wù)器從主辦公室的SUS服務(wù)器上獲得更新
D.在客戶計(jì)算機(jī)上設(shè)置Automatic Updates使用本地辦公室的SUS服務(wù)器
E.在客戶計(jì)算機(jī)上設(shè)置Automatic Updates使用主辦公室的SUS服務(wù)器