你希望配置客户机TCP/IP属性在你的域中你安装了DHCP服务在Win2k的服务器并且配置了作用域用户报告无法访问网络你发现DHCP服务没有被AD授权当你试图授权服务器时，你得到错误信息（）“accessdenied”你需要做哪些工作（）A、你必须在本地拥有域管理员的权限B、你必须有森林管理员的权限C、要求管理员配置策略允许你授权DHCP服务器D、你必须拥有所有管理员的权限

第1题：

第2题：

第3题：

你的网络没有直接连在互联网上，使用私有IP网段192.168.0.0当你通过拨号连接服务器时，你的连接成功建立但是无法访问任何资源当你Ping服务器时你得到错误信息‘Requesttimeout’当你允许ipconfig命令时，看到得到的IP地址为169.254.75.182说明哪个环节产生问题（）

• A、无法联系到DHCP服务器
• B、DHCP没有工作正常
• C、客户端没有正确设置DNS服务器
• D、网络中不存在路由器

第4题：

你希望通过策略为用户配置远程访问权限，当你试图使用Active Directory Usersand Computers，选项Control access through remote access policy没有出现。什么原因？通过策略配置远程访问只在孤立服务器或者域的私有模式下可用。

第5题：

你是公司网管，网络包括Win2k Server名为Dublin，Dublin有两块网卡名为A和B，Dublin上安装了RRAS服务只有A网卡连接的网段有DHCP服务器DHCP服务器名叫SA，你希望网卡B连接网段内的主机可以获得SA分配的IP如何实现（）创建连接A和B的IP管道，为B网卡创建静态路由表

• A、配置DHCP Relay Agent使用网卡A
• B、配置DHCP Relay Agent使用网卡B
• C、配置DHCP Relay Agent使用DHCP的IP地址作为服务器地址
• D、配置DHCP Relay Agent使用DHCP的端口号为Relay Agent服务端口号

第6题：

你使用RIS远程安装WindowsXP专业版。你打开你的电脑，让他与RIS服务器连接，但是你的电脑并没有连接到网络RIS服务器，而是返回一条错误信息“操作系统没有被发现。”你的电脑是通过一块PXE适应网卡连接到网络的。你怎样才能使你的电脑连接到网络RIS服务器？（）

• A、请求网管修改网络DHCP服务器，为你的电脑预留一个DHCP
• B、请求网管修改RIS服务器权限，允许你的域用户以只读的方式使用RIS映像
• C、修改你的电脑的BIOS设置，确保电脑的开机设置为从网络启动
• D、修改你的电脑的BIOS的设置，确保那台电脑的开机口令与RIS服务器管理员的口令一致

第7题：

你是公司网管，网络中包含一个Win2k域。为了安全考虑，你希望内部名称解析交通不会传送到外部网络。你还希望保证外部名称解析通过外部DNS服务器。你要做的工作是（）

• A、创建一个新的standard zone为你的本地命名空间并且只把它写入内部地址的主机表
• B、创建AD集成zone给你的本地命名空间并且只把它写入内部地址的主机表
• C、删除本地根zone并配置所有内部DNS服务正向解析需求去外部DNS服务器
• D、创建新的根ZONE并配置所有内部DNS服务器传递请求到这个zone

第8题：

你的网络没有直接连在互联网上，使用私有IP网段192.168.0.0。当你通过拨号连接服务器时，你的连接成功建立但是无法访问任何资源。当你Ping服务器时你得到错误信息“Requesttimeout”当你允许ipconfig命令时，看到得到的IP地址为169.254.75.182。如何做？（）

• A、使用DHCP为服务器配置IP地址
• B、授权服务器接收DHCP多播地址
• C、配置服务器作为DHCPRelayAgent
• D、保证服务器能够连接到含有DHCP服务器的子网

第9题：

Certkiller具有与Active Directory权限管理服务（AD RMS）服务器上安装服务器。用户拥有与Windows Vista的计算机上安装，安装在Windows Server 2003功能级别与Active Directory域。作为Certkiller。管理员，你会发现，用户无法从AD RMS有利于保护他们的证件。您需要AD RMS的配置，使用户能够使用它，并保护他们的证件。您应该做些什么来实现这一功能呢（）

• A、配置在Active Directory域服务（AD DS）为每个用户的电子邮件帐户。
• B、添加和配置在用户计算机上的本地管理员组ADRMSADMIN帐户
• C、添加和配置AD RMS服务器的本地管理员组的ADRMSSRVC帐户
• D、重新安装在用户计算机上的Active Directory域
• E、以上全部

第10题：

你所在的公司的网络包含一个域控制器，一个DHCP服务器，10台Windows2000服务器版电脑，50台Windows2000专业版电脑。所有的服务器和客户机都是Testking活动地址域的成员。公司又买了50台新机器，每台新机器都有一个集成的PXE适应网卡。你安装并配置RIS在一台Windows2000服务器版的机器上，并在其上创建了一个WindowsXP专业版的RIS镜像。你把新机器接入公司的网络。每台新机器都出现这样的信息，说不能够连接到PXE启动服务器。你发现RIS服务器连接着网络。你要确定新加入的机器能够连接到RIS服务器并能够进行远程安装WindowsXP专业版，你要怎么做？（）

• A、要求域管理员赋权限给RIS服务器
• B、对每个组的成员赋予对RIS镜像只读NTFS的权限
• C、在域控制器上安装RIS，并把RIS镜像拷贝到域控制器上
• D、在DHCP服务器上加入RIS服务器的保留权限

第11题：

第12题：

第13题：

第14题：

你是公司的网络管理员，你发现你的服务器磁盘间变得很小了，经查看后发现，你们公司的员工将大量的数据都存放在服务器，其中很多都是一些无用的文件如游戏等，你现在为了保证你服务器要有足够的磁盘空间，你想限制用户在服务器上存储文件的大小，你应如何实现：（）

• A、配置每个域用户，为他们每个人建立漫游配置文件
• B、配置磁盘配额，限制他们最大的存储空间
• C、配置每个域用户，为他们每个人配置一个主目录
• D、配置每个域用户，为他们每个人配置脱机文件

第15题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）

• A、创建新的远程访问策略，允许所有域本地组成员使用拨号。
• B、创建新的组策略允许域本地组成员拨号。
• C、编辑远程访问策略使用CHAP作为唯一验证策略
• D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

第16题：

你是公司的网管，你创建了一台WINDOWS2000远程访问服务器，提供远程用户的拨号访问，当你建好后，用户报告他们并不能登录到服务器，请问你应该检查哪些配置：（）

• A、查看用户属性，是否有拨入权限
• B、查看远程访问策略，看是否满足指定的条件
• C、查看配置文件，看是否满足了指定的要求
• D、查看用户是否属于管理员组

第17题：

你是公司网管，网络中包括2台Win2kServer和50台windows2000professional你使用DHCP动态分配IP你配置DNS服务器自动更新DHCP客户端的正向和反向查找区域你发现在反向查找区域PTR记录涉及15台客户机，而另外35台没有PTK记录如何解决（）

• A、配置客户机使他们向DNS注册A记录
• B、配置客户机是他们不在DNS服务器上注册域名
• C、配置DHCP服务器更新那些不支持动态更新的客户机
• D、配置DHCP服务器更新DNS，即使客户机没有提出请求

第18题：

你是公司网管，网络中包括2台Win2k Server和50台windows 2000 professional。你使用DHCP动态分配IP。你配置DNS服务器自动更新DHCP客户端的正向和反向查找区域。你发现在反向查找区域PTR记录涉及15台客户机，而另外35台没有PTK记录。如何解决？（）

• A、配置DHCP服务器更新那些不支持动态更新的客户机
• B、配置DHCP服务器更新DNS，即使客户机没有提出请求
• C、设置DNS标准主ZONE只允许安全更新
• D、配置DNS服务器自动添加反相记录

第19题：

你是公司网管，网络中包括1个Win2k的域，10台Win2k的Server和500台Win2k的Professional。你希望所有客户机从DHCP获得IP，你安装了DHCP服务，设置了分配IP地址的范围。用户报告说不能联网，你发现没有任何客户机获得IP信息。你要做的工作是？（）

• A、停止并重启DHCP服务
• B、重启客户机
• C、在AD中给DHCP授权
• D、将DHCP服务加入DNS主机记录

第20题：

你是公司的网络管理员。网络是一单活动目录域环境。域中有3台Windows Server 2003域控制器，20台Windows Server 2000域成员服务器，还有750台Windows XP Pro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Access denied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

• A、netsh
• B、netdiag
• C、ktpass
• D、ksetup

第21题：

你是公司网络管理员。所有的服务器运行Windows Server 2003。所有的服务器都配置了静态IP地址。所有的客户端计算机都运行Windows XP Professional。所有的客户端计算机都配置为DHCP客户端。公司有一个Main（主）办公室和一个Branch（子）办公室。两个办公室由一个路由器连接。在每个办公室都配置了一台DHCP Server。其中一台DHCP Server 以外关机了。修复这台Server耗时4小时。在此期间，几个使用笔记本电脑连接网络的移动办公用户报告说他们不能连接上网络中的共享资源。在服务器修复好后，你在每台DHCP Server上都创建了一个DHCP作用域，该作用域也都包含另一个办公室的IP地址段。你激活了了这个作用域。你关闭了Main办公室的DHCP Server以测试新的DHCP配置。你发现在Main办公室的客户端计算机不能够接收到Branch办公室的DHCP Server指派的IP地址。你需要确保当其中一台DHCP Server服务失败后，客户端计算机都能正确接收到另一个办公室的DHCP Server指派的IP地址配置。下列哪两种可行的方法可以达到这个目的？（）

• A、在两个办公室间配置一台路由器转发BOOTP广播
• B、对每个办公室的DHCP Server都进行配置，使得他们的DHCP作用域拥有相同的IP地址段，激活该作用域
• C、给每个办公室的DHCP Server都配置安装一个新网卡。并将该网卡和本地网络连接，给每个网卡分配一个来自另一个办公室的IP地址
• D、在每个办公室都配置一个DHCP中继代理

第22题：

第23题：

第24题：