将备份的日志文件AppEvent.EVT文件复制到%systemroot%/system32/config中
将备份的日志文件AppEvent.EVT文件复制到%systemroot%/system/config中
将备份的日志文件NTDS.EVT文件复制到%systemroot%/system32/config中
将备份的日志文件NTDS.EVT文件复制到%systemroot%/system/config中
第1题:
A.没有在share文件夹上添加用户的详细审核项目
B.管理员是在域控制器安全策略上启用了审核,而没有在域安全策略上启用
C.审核只能记录成功访问的事件,而不能记录失败访问的事件
D.管理员应该启用“审核进程跟踪”
第2题:
您是Margie‘sTravel的网络管理员。公司网络由名为margiestravel.com的单一ActiveDirectory林组成。IT部管理着名为margiestravel.com的林根域。该根域包含名为DC01、DC02和DC03的三台WindowsServer2003域控制器。三台域控制器都安装了DNS服务。margiestravel.com区域的配置如相关材料所示。您查看这些域控制器的事件日志。您发现,ActiveDirectory事务经常失败,这是由针对margiestravel.com区域的DNS搜索失败造成的。您发现,DC03上DNS区域中的数据已经过时。您需要找出,DC03上的DNS数据为什么会过时。您应该在DC03上执行什么操作?()
A.使用Replmon实用程序,查找ActiveDirectory复制错误
B.使用"事件查看器",检查DNSServer日志中是否有区域复制错误
C.启用调试日志记录,并检查日志文件是否有复制包
D.使用"系统监视器",监视"DNS\区域复制失败"计数器
第3题:
● 在 Windows XP 中用事件查看器查看日志文件,可看到的日志包括 (50) 。
(50)
A. 用户访问日志、安全性日志和系统日志
B. 应用程序日志、安全性日志和系统日志
C. 网络攻击日志、安全性日志和记帐日志
D. 网络连接日志、安全性日志和服务日志
第4题:
日志文件主要用于记录仪表的运行情况,便于()仪表,日志文件不能清除。
第5题:
第6题:
A.执行ActiveDirectory的诊断数据收集器设置ActiveDirectory的报告
B.打开资源监视器和审查的性能数据
C.运行局域网的诊断数据收集器集。查看局域网的诊断报告。
D.审查的硬件事件,在事件查看器日志。
第7题:
A.错误
B.正确
第8题:
此题为判断题(对,错)。
第9题:
管理员欲查看关于ActiveDirectory操作的事件,但是日志文件损坏,他应该()
第10题:
下列关于应用日志的说法正确的是()