单选题Certkiller.COM有一个Active Directory域组成的网络。所有域控制器都运行Windows Server 2003。 Certkiller.com的指示您升级到Windows Server 2008的所有域控制器。升级域控制器后，你需要ebsysvolume份额，以确保通过使用DFS复制（DFS - R）复制。来实现这个任务，你应该怎么做呢（）A 运行dfsutil / addrot：在命令提示符ebsysvolumeB 运行NETDOM / DFS - R从命令提示符C 运行

第1题：

Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）

• A、创建一个次要区域。
• B、启用绑定二级。
• C、禁用递归。
• D、创建一个存根区域。

第2题：

Certkiller。COM运行Windows Server 2008的域控制器。 Certkiller.COM网络提升40 。Windows Vista的客户机。作为管理员Certkiller，你要部署Active Directory证书服务（AD CS）的授权网络用户发放数字证书。域从一个主力位置，以管理所有机器上的证书设置，你应该怎么做呢（）

• A、配置企业的CA证书设置
• B、配置企业的信任证书设置
• C、配置高级CA证书设置
• D、组策略配置证书设置
• E、以上全部

第3题：

第4题：

Certkiller.COM在另一国的一个主要办公室和单分支机构。 Certkiller。com的一个Active Directory域森林，有两个域控制器名为CK1和CK2。域控制器都运行Windows Server 2008。分支机构有一个只读域控制器（RODC）命名CK3。虽然所有域控制器DNS服务器角色的安装，配置为主动Directory集成的区域。所有DNS区域配置只允许安全更新。你想CK3上启用动态DNS更新。来实现这个任务，你应该怎么做呢（）

• A、在DC1上，创建一个活动分区和配置分区存储Active Directory集成的区域
• B、取消CK3上安装Active Directory域服务，并重新安装它作为一个可写域控制器
• C、重新配置RODC的CK3以允许动态更新
• D、执行CK3 DNSCMD/ ZoneResetType命令

第5题：

Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）

• A、在子域中域控制器上使用服务器管理器中卸载Active Directory域服务中的作用。
• B、个人应答文件中的每个子域的域控制器上运行DCPROMO工具。
• C、删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。
• D、运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。

第6题：

Certkiller.COM有一个Active Directory域组成的网络。一名技术员不小心删除的域控制器上的一个组织单位（OU）。作为Certkiller.COM管理员，你是在恢复OU的过程中。您需要执行非权威性还原OU的权威性还原前。你应该使用，而不会干扰其他数据存储在Active Directory域服务（AD DS）执行非权威性还原哪个备份域控制器（）

• A、关键卷的备份
• B、备份所有卷
• C、主机操作系统的体积备份
• D、AD DS的备份文件夹
• E、以上所有

第7题：

通过Active Directory复制，下面哪个系统能够从一个Active Directory综合区域接受更新（）

• A、同一个域里的所有的域控制器
• B、同一个森林里的所有域控制器（不管这些域控制器属于哪个域）
• C、所有Windows 2000次级DNS服务器
• D、所有遵循RFC的DNS服务器

第8题：

在Windows2003中，如果要指定其他域控制器作为全局编录，可以通过（）窗口进行设置。

• A、Active Directory架构
• B、Active Directory域和信任关系
• C、Active Directory站点和服务
• D、Active Directory用户和计算机

第9题：

Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）

• A、Ldp.EXE
• B、Active Directory域服务
• C、Ntdsutil.exe
• D、LDS.EXE
• E、wsamain.exe
• F、以上都不是

第10题：

您公司有一个Active Directory域。所有域控制器都运行带有Service Pack1（SP1）的Windows Server 2003。您计划将Windows BitLocker Drive Encryption恢复密码存储在Active Directory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）

• A、扩展Active Directory 架构
• B、将所有域控制器升级到Windows Server 2008 R2
• C、将所有域控制器升级到Windows Server 2003 SP2
• D、将具有操作主机角色的域控制器升级到Windows Server 2008 R2