网络管理员考试

你是Windows 2000域的网管，所有计算机允许windows 2000 professional并属于arB.com域的成员。所有用户都属于计算机的Power User组成员。用户A使用拨号连接他需要访问的Internet资源。你不希望其他用户可以使用A的连接上网，如何做（）A、配置较高级的安全设置在IE上B、创建GPO禁止连接共享，给A读和使用这个GPO的权利C、创建GPO禁止连接共享，让其他用户可以读和使用D、在用户配置文件中删除其他用户的Internet连接，重新为A创建

题目

你是Windows 2000域的网管，所有计算机允许windows 2000 professional并属于arB.com域的成员。所有用户都属于计算机的Power User组成员。用户A使用拨号连接他需要访问的Internet资源。你不希望其他用户可以使用A的连接上网，如何做（）

  • A、配置较高级的安全设置在IE上
  • B、创建GPO禁止连接共享，给A读和使用这个GPO的权利
  • C、创建GPO禁止连接共享，让其他用户可以读和使用
  • D、在用户配置文件中删除其他用户的Internet连接，重新为A创建
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

你管理着一个运行windowsserver2008的名为server2的服务器。你在server2上安装和测试终端角色。你通过终端服务发布一个应用程序。所有用户必须使用远程桌面协议连接到终端服务程序。你在server2上安装和配置TS网关角色服务。你配置一个默认域组策略设置通过TS网关连接。用户报告说他们不能连接到终端服务应用程序。你需要确保用户能从intranet或Internet连接到终端服务应用程序。你应该怎么做？（）

A.配置“通过TS网关连接”组策略为否

B.配置“设置TS网关服务器地址”组策略，并且设置TS网关服务器地址。把组策略对象（GPO）连接到域

C.在远程桌面连接客户端配置服务认证为总是连接，即使服务认证对所有用户都失败

D.设置TS网关服务认证方法组策略为询问信任，使用NTLM协议设置。连接这个组策略（GPO）到域


参考答案：B

第2题：

公司有一个ActiveDirectory域。名为Server1的服务器运行WindowsServer2008。Server1上安装了“终端服务”角色和“终端服务Web访问”角色服务。您在Server1上安装了终端服务网关角色服务。您创建了终端服务连接授权策略。用户报告他们无法连接到Server1。您需要确保用户可以连接到Server1。该怎么做?()

A.在Server1上配置网络访问保护（NAP）。

B.在Server1上配置终端服务资源授权策略（RAP）。

C.创建一个终端服务组策略对象（GPO）。启用GPO中的“允许用户使用终端服务远程连接”设置。将该GPO链接到域。

D.创建一个终端服务组策略对象（GPO）。启用GPO中的“为TS漫游配置文件设置路径”设置。创建名为TSUsers的组织单位（OU）。将该GPO链接到TSUsersOU。


参考答案：B

第3题：

公司有一个ActiveDirectory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位(OU)中。管理用户处于TSAdminsOU中。没有其他用户连接到终端服务器。您需要确保只有TSAdminsOU的成员才能运行远程桌面协议文件,该怎么做?()

A.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自未知发布者的.rdp文件”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。

B.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。

C.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。

D.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“指定表示受信任.rdp发布者的证书的SHA1指纹”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。


参考答案：B

第4题：

在公司里你有10个win2k Professional的计算机，你希望公司的员工能连接到Internet但是你的预算很低，你怎么能够在windows 2000 professional的环境里完成这个需求（）

  • A、在Windows 2000 Professional上安装MODEM
  • B、创建一个到ISP的拨号连接
  • C、启动Internet连接共享
  • D、配置有选择的拨号到需要的计算机上

正确答案:A,B,C

第5题：

设置拨号连接属性允许网络上其他用户共享本机的Internet连接。


正确答案：[$]
[$]

第6题：

你是150台WINXP专业版电脑的管理员。这些电脑是一个Win2000域的成员。你使用组策略对象(GPOs)和WindowsInstaller来为电脑安装应用程序。AppMenegers组的用户需要经常使用新应用程序。你想配置这个程序以便所有150电脑都能它,但你不想这个程序在安装以前出现在Start菜单里。你怎么办?()

A.使用连接到域的一个GPO来给用户指派新应用程序，从AppMenegers组过滤那个GPO

B.使用连接到域的一个GPO来给用户发布新应用程序，从AppMenegers组过滤那个GPO

C.使用连接到域的一个GPO来给电脑分配新应用程序，从AppMenegers组过滤那个GPO

D.使用连接到域的一个GPO来给电脑发布新应用程序，从AppMenegers组过滤那个GPO


参考答案：B

第7题：

设置拨号连接属性允许网络上其他用户使用本机的打印机和共享资源。


正确答案：[$]
[$]

第8题：

在公司里你有10个win2k Professional的计算机,你希望公司的员工能连接到Internet但是你的预算很低,你怎么能够在windows 2000 professional的环境里完成这个需求()

A.在Windows 2000 Professional上安装MODEM

B.创建一个到ISP的拨号连接

C.启动Internet连接共享

D.配置有选择的拨号到需要的计算机上


参考答案：A, B, C

第9题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）

  • A、创建新的远程访问策略，允许所有域本地组成员使用拨号。
  • B、创建新的组策略允许域本地组成员拨号。
  • C、编辑远程访问策略使用CHAP作为唯一验证策略
  • D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

正确答案:A

第10题：

你需要设计对象注册结构允许，能够在所有胜地的旧应用程序运行。你必需安照已制定的安全策略来解决问题。你应该怎样做？（）

  • A、创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，授予域用户安全组旧应用程序注册表部分完全控制权限
  • B、创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，授予域用户注册表HKEY_USERS部分完全控制权限
  • C、创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，在每一台计算机上使所有需要访问旧应用程序的用户成为本地管理员组成员
  • D、创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，使所有需要访问旧应用程序的用户在Ntuser.dat 文件完会控制权限

正确答案:A

更多相关问题
相关内容