首页 > 计算机类考试> 其他

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码下载APP

题目内容（请给出正确答案）

[单选题]

Certkiller.COM已在ActiveDirectory域的组织单位。所谓安全的组织单位中有10个服务器。作为一个在管理员Certkiller.COM，你生成一个组策略对象（GPO）链接到安全的组织单位。监视网络连接的安全组织单位的服务器，你应该怎么做呢（）

A.开始审核对象访问“选项

B.开始审核系统事件“选项

C.开始审核登录事件“选项

D.启动的审核过程跟踪“选项

E.以上全部

答案

查看答案

发布时间：2021-07-20

更多“Certkiller.COM已在ActiveDirectory域的组织单位。所谓安全的组织单位中有10个服务器。作为一个在管理员Certkiller.COM，你生成一个组策略对象（GPO）链接到安全的…”相关的问题

第1题

你是一个管理员Certkiller.COM。Certkiller有5成员服务器作为文件服务器的网络。它有一个ActiveDirectory域。您已安装在服务器上的软件应用程序。只要安装应用程序，一个成员服务器关闭本身。跟踪和纠正的问题，您创建一个组策略对象（GPO）。您需要更改域的安全设置，以跟踪停机和找出它的原因。来执行这项任务，你应该怎么做呢（）

A.GPO链接到域，使系统事件“选项

B.将GPO链接到域，并启用“审核对象访问”选项

C.GPO链接到域控制器，并启用“审核对象访问”选项

D.将GPO链接到域控制器，并启用“审核过程跟踪”选项

E.执行所有上述行动

点击查看答案

第2题

你需要设计一个方法以记录服务器和域控制器所作的改变.当管理员在服务器上修改本地安全账户管理对象时你需要记录该操作.你该怎么做？（）

A.在所有服务器和域控制器上对特权使用和对象处理启用失败审核

B.在所有服务器和域控制器上对策略更改和账户管理启用成功审核

C.在所有服务器和域控制器上对跟踪处理登录事件启用成功审核

D.在所有服务器和域控制器上对系统事件和目录服务处理启用失败审核

点击查看答案

第3题

你公司有一个ActiveDirectory域。一个名为server1的服务器运行windowsserver2008.server1上安装有终端服务服务器角色。一个名为server2的服务器运行windowsserver2008.终端服务许可证服务角色安装在server2上。仅有10个终端服务器客户许可证可用。你需要限制同时连接到终端服务用户不超过10个。你应该怎么做？（）

A.创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server1上。

B.创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server2上。

C.创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server1上。

D.创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server2上。

点击查看答案

第4题

Certkiller.COM有一个ActiveDirectory林中。还有一个主要的办公分支机构，并在两个不同的位置。这两个位置有一个组织单位。Certkiller已指示你要确保分支机构的管理员能够创建和应用的GPO只有各自的组织单位。你应该执行哪两个动作来实现这一任务呢（）

A.添加在标签设置管理的每个组织单位的分支机构管理员。

B.分支机构的管理员用户帐户中添加组策略创建者所有者组

C.执行控制委派向导，并委托其分支组织单位的GPO链接的分支管理员有权

D.执行控制委派向导和委托权域的GPO链接到分支办公室管理员

点击查看答案

第5题

你需要为南桥影视设计一个审核策略，你的设计必须符合他们的要求，你该怎么做？（）

A.创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中

B.创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中

C.创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中

D.创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中

点击查看答案

第6题

Certkiller.COM有一个ActiveDirectory域的网络。有两个域控制器上安装运行WindowsServer2008。您已启用“审核帐户管理政策和审核目录服务访问整个域的设置。您必须确保ActiveDirectory对象的变化记录。记录的变化，必须出示任何属性的旧值和新值。来实现这个任务，你应该怎么做呢（）

A.访问默认域控制器策略中启用审核目录服务访问“设置和目录服务的变化

B.禁用审核帐户管理政策，并再次启用它

C.执行auditpol.exe和配置在域控制器组织单位的安全设置

D.执行Audipol.exe和禁用默认域策略

E.以上都不是

点击查看答案

第7题

ertkiller.COM有一个名为Sales的组织单位的ActiveDirectory域。这个组织单位举办两个全球安全组名为销售总监和销售主管。Certkiller已指示你到桌面的限制，以销售经理”组。然而，在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定，并链接到销售的组织单位。下一步你应该怎么做呢（）

A.销售总监拒绝应用组策略上的DesktopLockdownGPO的权限设置

B.销售人员拒绝对DesktopLockdownGPO的权限应用组策略设置

C.设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限

D.允许身份验证的用户应用组策略权限设置DesktopLockdown的GPO

点击查看答案

第8题

你有一台运行Windows7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？（）

A.启动ProblemStepsRecorder

B.在事件查看其中，修改安全日志属性

C.在本地组策略中，配置审核对象访问

D.在本地组策略中，配置审核目录服务访问设置

点击查看答案

第9题

Certkiller.COM称为subproduction组织单位。组织单位有一个孩子的所谓研究的组织单位。您创建一个GPO名为软件部署，并链接到生产组织单位。您创建一个组研究组织单位的影子。你需要应用程序部署到用户在subproduction组织单位。您还需要确保应用程序是不能部署在研究组织单位用户。什么是两种可能的方式实现这一目标（）

A.配置强制设置的软件部署GPO。

B.配置subproduction组织单位阻止继承设置。

C.配置研究组织单位阻止继承设置。

D.配置安全过滤软件部署GPO来拒绝的应用研究安全组的组策略。

点击查看答案