單項選擇題

你是 TestKing.com 的一位安全管理人。網絡由一個獨立的名叫 testking.com的活動目錄域組成。所有的域控制器和服務器運行Windows Server 2003 ，并且所有的計算機都是域的成員。域包含12個數據庫服務器。數據庫服務器在一個名為DBServers的OU中。域控制器和數據庫服務器在同一個活動目錄站點上。你收到一個安全報告，需要你近可能快地在所有的數據庫服務器上應用一個名為Lockdown.inf的安全模板。你輸入Lockdown.inf到一個連接到DBServers OU的組 Policy object （GPO）中。你需要確保在Lockdown.inf安全模板里的設置近可能快地在所有的數據庫服務器上應用。你應該怎么做？（）

A.在每個數據庫服務器上，運行repadmin /replicate指令
B.在每個數據庫服務器上，運行gpupdate指令
C.運行secedit /refreshpolicy指令
D.在每個數據庫服務器上，打開Local Computer Policy，選擇Security Settings，然后使用Reload指令
E.在每個數據庫服務器上，打開Resultant Set of Policy，然后使用Refresh Query指令

你可能感興趣的試題

單項選擇題

TestKing的管理員利用腳本來執(zhí)行管理任務，當檢查客戶計算機的故障時。當他們運行這些腳本時，他們連接到客戶計算機上的Telnet服務。出于安全考慮，所有的Telnet傳輸利用IPSec來加密。此外所有客戶計算機上的Telnet服務被設置成手動啟動。當管理員執(zhí)行管理任務時，他們手動啟動和停止Telnet服務。管理員報告說他們有時不能在客戶計算機上啟動Telnet服務。你檢驗某些客戶計算機并發(fā)現Telnet服務被禁用了。你需要保證在所有時間都能檢查客戶計算機的故障。你應該怎么做？（）

A.在每個客戶計算機上，在一個新的組 Policy object （GPO）中使用一個Restricted 組s 策略來將Domain Admins組加入到Power Users組
B.在一個新的組 Policy object （GPO）中使用一個Restricted 組s 策略，確保每個客戶計算機上的Power Users組都不包含成員
C.在一個新的組 Policy object （GPO）中使用一個System Services策略，確保只有Domain Admins可以操縱Telnet服務
D.使用一個管理模板設置來阻止本地用戶啟動Services snap-in

單項選擇題

你是 TestKing.com 的一位安全管理人。網絡由一個獨立的名叫 testking.com的活動目錄域組成。所有的服務器運行Windows Server 2003 ，而所有的客戶計算機運行Windows XP Professional。100個TestKing.com 的用戶當前使用一個名為TestKingApp的應用程序。TestKingApp被存儲在每個用戶的客戶計算機上的硬盤文件夾里。為保護TestKingApp的安全，你創(chuàng)建一個名為TestKingApp Policy的新GPO。TestKingApp Policy GPO包含一個應用自定義DACL到TestKingApp的文件系統(tǒng)安全策略。你設置DACL以給所有的用戶分配只讀許可。你過濾TestKingApp Policy以使之只應用于安裝了TestKingApp的計算機。在你應用TestKingApp GPO之后，用戶立即報告說：當他們嘗試使用TestKingApp時收到了一個錯誤的消息。在文件系統(tǒng)安全策略中，你刪除了TestKingApp的入口。你想用最少的管理努力來達到這個目標。你應該怎么做？（）

A.刪除TestKingApp Policy GPO，重啟所有的客戶計算機
B.在分配了默認許可給TestKingApp的TestKingApp Policy GPO中，創(chuàng)建一個新的文件系統(tǒng)安全策略
C.輸入Setup security.inf安全模板到TestKingApp Policy GPO
D.禁用TestKingApp Policy GPO