多項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個獨立的名叫 testking.com的活動目錄域組成。網(wǎng)絡(luò)包含一個支持智能卡登錄的public key infrastructure （PKI）。所有的客戶計算機都有智能讀卡機。經(jīng)理們都被發(fā)行了智能卡。當(dāng)經(jīng)理們登錄到客戶計算機上時，需要使用智能卡。你需要確保：經(jīng)理們登錄任一臺客戶計算機時一定要使用智能卡，并且當(dāng)其它用戶需要登錄到一臺已經(jīng)被分配給某個經(jīng)理的客戶計算機時也需要使用智能卡。你應(yīng)該執(zhí)行哪兩個行動？（）

A.在每個被經(jīng)理使用的用戶帳戶的屬性上，選擇被Interactive登錄復(fù)選框所要求的Smart卡
B.在每個經(jīng)理的客戶計算機上的計算機帳戶上，編輯DACL以使只有經(jīng)理們才被分配認(rèn)證許可的Allow-Allowed（準(zhǔn)許）
C.將被經(jīng)理們使用的所有計算機放置在一個OU中。連接一個新GPO到這個OU。設(shè)置GPO來執(zhí)行Interactive登錄：需要智能卡設(shè)置
D.將被經(jīng)理們使用的所有計算機放置在一個OU中。連接一個新GPO到這個OU。設(shè)置GPO以設(shè)置Smard Card service to Automatic的啟動類型

你可能感興趣的試題

單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個獨立的名叫 testking.com的活動目錄域組成。網(wǎng)絡(luò)里的服務(wù)器運行Windows Server 2003 。所有計算機都在域中。你在一個名為TestKing1的成員服務(wù)器上，為Administration啟用Remote Desktop。你想允許一個名為Server Managers的domain 全局組的成員創(chuàng)建一個Remote Desktop連接到TestKing1。Server Managers組中的成員不在TestKing1上的Administrators組中。你應(yīng)該怎么做？（）

A.準(zhǔn)予Server Managers組對Terminal Services服務(wù)的Read許可
B.準(zhǔn)予Server Managers組對RDP-Tcp連接的Connect許可
C.給Server Managers組分配本地登錄權(quán)利
D.將Server Managers組添加到Remote Desktop Users組

單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個獨立的名叫 testking.com的活動目錄域組成。網(wǎng)絡(luò)包括Windows Server 2003的計算機和Windows XP Professional客戶計算機。你在兩臺名為TestKing1 和 TestKing2的Windows Server 2003計算機上安裝Certificate Services。TestKing1是根certification authority （CA），TestKing2是下屬CA。你設(shè)置根CA證書有8年的有效期，而下屬CA證書只有2年的有效期。你創(chuàng)建一個自定義用戶證書類型，該類型有3年的有效期。你允許職員使用TestKing2為這個用戶證書注冊。你發(fā)現(xiàn)所有被發(fā)布的證書并沒有像預(yù)期的那樣，保持3年的有效期。你需要保證自定義用戶證書以3年的有效期被發(fā)布。你應(yīng)該怎么做？（）

A.為TestKing1產(chǎn)生一個新的帶有3年有效期的CA證書
B.為TestKing2生一個新的帶有4年有效期的CA證書
C.創(chuàng)建一個新的自定義用戶證書類型，該類型有4年的有效期
D.創(chuàng)建一個新的自定義Administration證書類型，該類型有3年的有效期