网络管理员考试
现在有一个任务，跟踪域控制器文件系统到域的任何访问。要实现这个目标，我们需要做哪两件事情（）A、通过一个组策略使具有审核功能B、获得Domain Admins的权力，使具有审核功能C、通过系统策略使具有审核功能D、首先分析是哪种资源需要审核和设置这些资源的审核
题目
现在有一个任务，跟踪域控制器文件系统到域的任何访问。要实现这个目标，我们需要做哪两件事情（）
- A、通过一个组策略使具有审核功能
- B、获得Domain Admins的权力，使具有审核功能
- C、通过系统策略使具有审核功能
- D、首先分析是哪种资源需要审核和设置这些资源的审核
相似问题和答案
第1题：
在一个域中，域用户账户的最大资源访问范围是( )。
A. 域
B. 域控制器
C.成员服务器
D. 工作站
第2题：
在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为(1) 。域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的(2) 。当电脑联入网络时，域控制器首先要鉴别这台电脑是否属于这个域，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上(3) 的资源，他只能以对等网用户的方式访问’Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由 (4) 进行相应的设置，把这台电脑加入到域中，这样才能实现(5)。
(1)域控制器 (2)数据库 (3)有权限保护 (4)网络管理员 (5)文件的共享 解析：此题考查了Win.dows域管理机制的运用。
第3题：
A域控制器中存储域的部分目录信息
B域控制器中存储域的完整目录信息
C一个域中只能有一台域控制器
D多个域可以共用同一个域控制器
第4题：
多主域模型比单主域模型有哪些主要的优点（）
- A、域里任何一个域控制器都能确认登录
- B、任何一个域控制器都能向目录里写入修改
- C、在多主配置里的数据可以被更有效地存储
- D、单主模型使用拖出复制，而多主模型使用推进复制
正确答案:B
第5题：
你是一个管理员Certkiller.COM。 Certkiller有5成员服务器作为文件服务器的网络。它有一个Active Directory域。您已安装在服务器上的软件应用程序。只要安装应用程序，一个成员服务器关闭本身。跟踪和纠正的问题，您创建一个组策略对象（GPO）。您需要更改域的安全设置，以跟踪停机和找出它的原因。来执行这项任务，你应该怎么做呢（）
- A、GPO链接到域，使系统事件“选项
- B、将GPO链接到域，并启用“审核对象访问”选项
- C、GPO链接到域控制器，并启用“审核对象访问”选项
- D、将GPO链接到域控制器，并启用“审核过程跟踪”选项
- E、执行所有上述行动
正确答案:A
第6题：
如果该网络采用Windows Server2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存储在域控制器的哪个部分?
活动目录 解析：Windows Server 2003中有本地用户和域用户两种用户类型。其中，本地用户信息存储在本地计算机的账户管理数据库中，用户登录后只能根据权限访问本地计算机。域用户信息存储在域控制器的活动目录中，用户登录后可以根据权限访问整个域中的资源。
活动目录是Windows Server 2003操作系统中的一个中央数据库，存储着各种资源信息，而它的实现仅需一个存储在中央目录服务器的用户账户。活动目录使用DNS命名，提供了一个可伸缩、易整理的架构化网络连接视图。Windows Server 2003操作系统的活动目录必须安装在NTFS分区中。
第7题：
以下关于Windows Server 2003域管理模式的描述中，正确的是 （49） 。
A.域间信任关系只能是单向信任
B.单域模型中只有一个主域控制器，其他都为备份域控制器
C.如果域控制器改变目录信息，应把变化的信息复制到其他域控制器
D.只有一个域控制器可以改变目录信息
本题考查WindowsServer2003域管理模式的知识。域信任关系是一种建立在域间的关系，它使得一个域中的用户可以由另一个域中的域控制器进行验证。在所有域关系中只有两种域，即信任关系域和被信任关系域。在WindowsServer2003之间可以建立如下信任关系：传递信任关系、不传递信任关系、单向信任关系、双向信任关系。一个域中可以有任意多个域控制器，但只有一个拥有FSMO角色。每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器。
第8题：
以下关于Windows Server 2003的域管理模式的描述中，正确的是___.
A.域间信任关系只能是单向信任
B.单域模型中只有一个主域控制器，其它都为备份域控制器
C.每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器
D.只有一个域控制器可以改变目录信息
Windows Server 2003采用了活动目录技术，域间信任关系有多种形式，在Window Serrrer 2003中采用了多主机复制模式，多个域控制器没有主次之分。域中每个域控制器即可接受其他域控制器的变化信息而改变目录信息，也可把变化的信息复制到其他域控制器。
第9题：
某计算机加入到一个域，在该计算机上存有该域的用户组，那么这个计算机称为（），这个组称为（），在这台计算机上还有部分用户组仅可以访问这台计算机，而不能访问域，那么这个组称为（）。
正确答案:本地计算机；域本地组；本地组
第10题：
现在我们项要知道用户是否在装载一个特殊的应用。要实现这个目标，需要审核哪个方面的数据（）
- A、进程跟踪
- B、系统事件
- C、日志事件
- D、对象访问
正确答案:A