单选题你是公司网络管理员。所有的服务器运行Windows Server 2003。有20名公司员工连到终端服务器Server2上运行程序和通过它访问外网。 这20名员工报告说当他们浏览外网站点时，收到一些安全提示消息。并且一旦连接到Server2上时就不能修改自己客户端计算机浏览器的安全设置项。你需要让这20名用户在连上Server2时能够在自己的计算机上修改IE的安全设置项。你该如何做？（）A 以管理员身份登陆到Server2，在IE设置项的可信任站点中添加http：// 项B 指导这20名用户在自己客

你是公司的网络管理员。所有的服务器都运行WindowsServer2003。在Server2服务器上你配置了路由和远程访问服务。Server2连接到一个猫池（调制解调器集群），并支持八个并发的向内连接。你指导远程用户在家中的计算机上通过拨号方式连接到了Server2。公司的事务策略规定了客户端的计算机必须是支持拨号连接的Windows95，Windows98，Windows2000Professional，WindowsXPProfessional。你需要配置远程访问策略以使得大多数的安全认证方法可用。你现需要使得只有被以上操作系统支持的且是必需的认证方法被启用。下列哪种或哪几种认证方法你将启用？（）

A.PAP

B.SPAP

C.CHAP

D.MS-CHAPVersion1

E.MS-CHAPVersion2

你公司有一个windowsserver2003AD域。名为server1的服务器运行windowsserver2008.终端服务角色安装在server1上。名为server2的服务器运行windowsserver2003.TS许可证角色服务安装在server2上。你需要配置终端服务每用户客户端访问许可证（TSPerUserCAL）跟踪和报告同时在server1和server2上工作.你应该怎么做？（）

A.重命名server1，用原来在域中的名字加入一个工作组。

B.把server1加入由windowsserver2003TS许可服务管理的服务中。

C.卸载server2上安装的TS许可证角色服务，然后安装在server1上。在server1上配置终端服务每用户客户许可证跟踪和报告。

D.在server2上激活TS许可证服务。

A.Changelogon/disable

B.Changeuser/executedisable

C.Tskill/server：Server2/A

D.Taskkill/SServer2/fi"MODULESeqTermSrv"

A.组策略管理器

B.终端服务配置

C.终端服务管理器

D.TS网关管理器

你公司有一个AD域。域中的所有服务器运行windowsserver2008.TS网关角色服务安装在名为server1的服务器上。终端服务服务角色服务安装在服务器server2和server3上。Server2和server3配置在名为TSLoad负载均衡终端服务场中。你在新服务器server4中安装TS会话Broker角色服务。你把TSLoad场加入到server4中的TS会话Broker配置中。你需要确保TS会话Broker能接受server2和server3的连接。你应该怎么做？（）

A.把server2和server3加入到server4上的会话Broker计算机本地组中

B.把server2和server3加入到ActiveDirectory域中windows认证访问域本地安装组中

C.配置一个组策略对象（GPO），设置终端服务安全部分的“需要安全RPC通信”选项为True。应用这个组策略到server2和server3上

D.配置一个组策略对象（GPO），设置终端服务部分的“只允许从初始客户重新连接”为True。应用这个组策略到所有客户端计算机上

A.在域中的一个服务器上配置网络访问保护（NAP）

B.把终端服务器加入到windows授权访问域本地安全组

C.把终端服务客户端计算机加入到windows授权访问域本地安全组

D.要求请求的客户端发送终端服务访问策略健康状态

A.以管理员身份登陆到Server2，在IE设置项的可信任站点中添加http：//项

B.指导这20名用户在自己客户端计算机IE设置项的可信任站点中添加http：//项

C.指导这20名用户修改自己客户端计算机的IE设置项，将安全等级降为低（Low）

D.在Server2上卸载IE浏览器以加强安全配置