单选题Certkiller.COM有一个包含Windows Server 2008域控制器和DNS服务器的Active Directory林中。所有客户端计算机运行Windows XP。您需要使用您的客户端计算机编辑基于域的GPO使用的ADMX中央存储中存储的ADMX文件。你应该怎么做呢（）A 您的帐户添加到Domain Admins组的。B 创建一个文件夹上的PolicyDefinitions路径域的主域控制器（PDC）模拟器。复制ADMX文件PolicyDefinitions文件夹。C 您的客户端计算

第1题：

Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）

• A、创建一个次要区域。
• B、启用绑定二级。
• C、禁用递归。
• D、创建一个存根区域。

第2题：

Certkiller.COM有一个包含Windows Server 2008域控制器和DNS服务器的Active Directory林中。所有客户端计算机运行Windows XP。您需要使用您的客户端计算机编辑基于域的GPO使用的ADMX中央存储中存储的ADMX文件。你应该怎么做呢（）

• A、您的帐户添加到Domain Admins组的。
• B、创建一个文件夹上的PolicyDefinitions路径域的主域控制器（PDC）模拟器。复制ADMX文件PolicyDefinitions文件夹。
• C、您的客户端计算机升级到Windows Vista。
• D、安装。NET Framework 3.0的客户端计算机上。

第3题：

第4题：

您公司有一个Active Directory域。所有域控制器都运行带有Service Pack1（SP1）的Windows Server 2003。您计划将Windows BitLocker Drive Encryption恢复密码存储在Active Directory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）

• A、扩展Active Directory 架构
• B、将所有域控制器升级到Windows Server 2008 R2
• C、将所有域控制器升级到Windows Server 2003 SP2
• D、将具有操作主机角色的域控制器升级到Windows Server 2008 R2

第5题：

Certkiller.COM有一个Active Directory域控制器。所有域控制器配置为DNS服务器和Windows Server 2008安装。只有一个活动目录集成DNS区域配置域。你必须确保自动删除过时的DNS记录的DNS区域。来实现这个任务，你应该怎么做呢（）

• A、访问区域属性修改的SOA记录的TTL
• B、禁用区域属性的更新
• C、从命令提示符下执行的netsh/重置DNS命令
• D、启用清除的区域属性访问
• E、以上都不是

第6题：

Certkiller.COM运行Windows Server 2008的域控制器。它被配置作为DNS服务器。你必须记录所有入站的DNS查询服务器。在DNS管理器控制台，你应该怎么配置（）

• A、记录错误和警告，配置事件日志记录
• B、禁用递归查询的自动日志
• C、启用自动测试递归查询
• D、启用调试日志记录

第7题：

Certkiller.COM命名ebd.com的Active Directory森林组成的网络。 所有服务器的Windows Server 2008。所有域控制器配置为DNS服务器。 ebd.com DNS区域存储在 ForestDnsZones Active Directory分区。一个成员服务器，包含一个标准的主DNS区域为 eb.ebd.com. 您需要，以确保所有的域控制器可以解决eb.ebd.com名称。来实现这个任务，你应该怎么做呢（）

• A、创建一个代表团在ebd.com区
• B、更改在eb.ebd.com区域的SOA记录的属性
• C、添加NS记录在ebd.com区域
• D、创建一个全局编录服务器的辅助区域

第8题：

在Windows Server 2003/2008系统中，DNS服务器有三种形式，它们分别是DNS（）服务器、DNS（）服务器和DNS（）服务器。

第9题：

Certkiller.COM在另一国的一个主要办公室和单分支机构。 Certkiller。com的一个Active Directory域森林，有两个域控制器名为CK1和CK2。域控制器都运行Windows Server 2008。分支机构有一个只读域控制器（RODC）命名CK3。虽然所有域控制器DNS服务器角色的安装，配置为主动Directory集成的区域。所有DNS区域配置只允许安全更新。你想CK3上启用动态DNS更新。来实现这个任务，你应该怎么做呢（）

• A、在DC1上，创建一个活动分区和配置分区存储Active Directory集成的区域
• B、取消CK3上安装Active Directory域服务，并重新安装它作为一个可写域控制器
• C、重新配置RODC的CK3以允许动态更新
• D、执行CK3 DNSCMD/ ZoneResetType命令

第10题：

Certkiller.COM有一个单一的Active Directory域命名的广告。 Certkiller.COM。 Windows Server 2008的所有域控制器上安装。域功能级别和林功能级别设置为Windows 2000本机模式。您必须确保为Certkiller UPN后缀.COM用户帐户。首先你应该怎么做来实现这一任务呢（）

• A、更改默认域控制器组策略对象（GPO）Certkiller.COM的主DNS后缀选项。
• B、添加新的UPN后缀到林。
• C、提高Certkiller.com域的功能级别到Windows Server 2003或Windows Server 2008。
• D、提高Certkiller.COM森林功能级别到Windows Server 2003或Windows Server 2008。