Certkiller.COM有一个单一的Active Directory域。域控制器运行Windows Server 2003。指示您升级到Windows Server 2008的所有域控制器。为了完成这个任务，你必须配置Active Directory环境中支持多个密码策略应用。来实现这个任务，你应该怎么做呢（）A、创建四个Active Directory站点B、所有域控制器上执行DCPROMO / ADVC、只有2个域控制器上执行DCPROMO / ADVD、设置域功能级别到Windows Serve

第1题：

在Windows Server 2003中，Active Directory数据库被逻辑地分为多个目录分区，其中（）存储着整个Active Directory的结构，如域、站点、域控制器等数据。

• A、架构目录分区
• B、配置目录分区
• C、域目录分区
• D、应用程序目录分区

第2题：

Certkiller。COM网络由一个单一的Active Directory域。所有域控制器都运行Windows Server 2008。一些正在使用的轻量目录访问协议（LDAP）客户端在域控制器上的CPU资源量最大的。您需要找出那些。来实现这个任务，你应该怎么做呢（）

• A、执行Active Directory的诊断数据收集器设置Active Directory的报告
• B、打开资源监视器和审查的性能数据
• C、运行局域网的诊断数据收集器集。查看局域网的诊断报告。
• D、审查的硬件事件，在事件查看器日志。

第3题：

第4题：

Certkiller.COM有一个主要的办公室和10个分支机构。它承载单个域的Active Directory林中。每个办公室都有一台域控制器和Active Directory站点配置。所有站点都与DEFAULTIPSITELINK对象。你必须减少域控制器之间的复制延迟。来实现这个任务，你应该怎么做呢（）

• A、减少成本之间的连接对象
• B、降低所有连接对象的连接复制间隔
• C、减少DEFAULTIPSITELINK对象的复制间隔
• D、增加DEFAULTIPSITELINK对象的复制间隔

第5题：

Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）

• A、在子域中域控制器上使用服务器管理器中卸载Active Directory域服务中的作用。
• B、个人应答文件中的每个子域的域控制器上运行DCPROMO工具。
• C、删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。
• D、运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。

第6题：

Certkiller。COM有一个单一的Active Directory域。所有域控制器运行Windows Server 2003。您的服务器上安装的Windows Server 2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务，你应该怎么做呢（）

• A、一个新的服务器上执行DCPROMO / controllerprep
• B、运行adprep / forestprep命令在域控制器上
• C、运行adprep / rodcprep一个新的服务器上
• D、运行dcpromo / createaccount在域控制器上

第7题：

Certkiller.COM有一个Active Directory域的网络。有两个域控制器上安装运行Windows Server 2008。您已启用“审核帐户管理政策和审核目录服务访问整个域的设置。您必须确保Active Directory对象的变化记录。记录的变化，必须出示任何属性的旧值和新值。来实现这个任务，你应该怎么做呢（）

• A、访问默认域控制器策略中启用审核目录服务访问“设置和目录服务的变化
• B、禁用审核帐户管理政策，并再次启用它
• C、执行auditpol.exe和配置在域控制器组织单位的安全设置
• D、执行Audipol.exe和禁用默认域策略
• E、以上都不是

第8题：

第9题：

Certkiller.COM有一个单一的Active Directory域和两个域控制器运行Windows Server 2008。由于一个问题，你需要在一个域控制器的目录服务恢复模式（DSRM）密码重置。你应该使用什么工具来实现这一任务呢（）

• A、计算机管理单元中的Active Directory安全
• B、Netsh
• C、NTDSUTIL
• D、域控制器的安全管理单元
• E、以上全部

第10题：

Certkiller.COM有一个Active Directory域控制器。所有域控制器配置为DNS服务器和Windows Server 2008安装。只有一个活动目录集成DNS区域配置域。你必须确保自动删除过时的DNS记录的DNS区域。来实现这个任务，你应该怎么做呢（）

• A、访问区域属性修改的SOA记录的TTL
• B、禁用区域属性的更新
• C、从命令提示符下执行的netsh/重置DNS命令
• D、启用清除的区域属性访问
• E、以上都不是