Certkiller.COM已与10 Active Directory集成区域的DNS服务器。审计目的，你必须提供安全审计组的DNS服务器的区域文件的副本。来实现这个任务，你应该怎么做呢（）A、执行NTDSUTIL>分区管理>显示命令B、执行ipconfig / registerdns命令C、执行DNSCMD/ ZoneExport命令D、执行DNSCMD/ Zoneoutput命令

A.从命令提示符执行DNSCMD/enlistdirectorypartition

B.配置DomainDnsZones应用程序目录分区中的一个代表团

C.ForestDnsZones应用程序目录分区配置一个新的代表团

D.运行DNSCMD/createdirectorypartition从命令提示符

Certkiller.COM在另一国的一个主要办公室和单分支机构。Certkiller。com的一个ActiveDirectory域森林，有两个域控制器名为CK1和CK2。域控制器都运行WindowsServer2008。分支机构有一个只读域控制器（RODC）命名CK3。虽然所有域控制器DNS服务器角色的安装，配置为主动Directory集成的区域。所有DNS区域配置只允许安全更新。你想CK3上启用动态DNS更新。来实现这个任务，你应该怎么做呢（）

A.在DC1上，创建一个活动分区和配置分区存储ActiveDirectory集成的区域

B.取消CK3上安装ActiveDirectory域服务，并重新安装它作为一个可写域控制器

C.重新配置RODC的CK3以允许动态更新

D.执行CK3DNSCMD/ZoneResetType命令

A.DNS服务器未启用转发

B.DNS服务器未启用动态更新

C.DNS服务器未启用区域传输

D.DNS服务器为创建反向查找区域

A.访问区域属性修改的SOA记录的TTL

B.禁用区域属性的更新

C.从命令提示符下执行的netsh/重置DNS命令

D.启用清除的区域属性访问

E.以上都不是

Certkiller.COM有一个庞大的网络，包含单个域的ActiveDirectory森林组成。WindowsServer2008的所有域控制器上安装。它们被配置为DNS服务器。Certkiller.COM有两个ActiveDirectory站点与ActiveDirectory集成的区域。每个站点都包含5个域控制器。添加了一个新的NS记录到该区域。你必须确保所有域控制器立即收到新的NS记录。来实现这个任务，你应该怎么做呢（）

A.从命令提示符执行REPADMIN/syncall

B.刷新该区域的DNS管理控制台

C.创建一个SOA记录的DNS管理控制台

D.关机，然后，从服务管理单元重新启动DNS服务器服务

A.执行NTDSUTIL>分区管理>显示命令

B.执行ipconfig/registerdns命令

C.执行DNSCMD/ZoneExport命令

D.执行DNSCMD/Zoneoutput命令

A.通过访问“ADSI编辑”管理单元中创建的ADLDS应用程序目录分区的组织单位

B.执行DSMOD的OU命令创建组织单位

C.使用的ActiveDirectory用户和计算机管理单元中的ADLDS应用程序目录分区创建的组织单位。

D.执行dsaddou命令创建组织单位