单选题您想要本地管理员组用户执行需要提升权限的任务时，会提示您输入本地Administrators组成员的用户的凭据，但不希望他们出现安全桌面上。你需要设置用户账户控制：提示提升时切换到安全桌面，而本地管理员组的成员在提升权限的时候需要在安全桌面下进行。要解决此问题，你应该配置以下哪些策略？（）A UAC://内置的管理员帐户的管理员批准模式B UAC://在管理审批模式下管理员的提升提示行为C UAC://提示提升时切换到安全桌面D UAC://标准用户的提升提示行为

第1题：

第2题：

你是Win2k主机的一个用户叫做M帮助你进行管理工作M是本地管理员组成员用户报告M查看并修改了他们的文档你希望M做安装程序，进行备份，管理打印机等工作但是没有查看和修改文件你希望为M设置权限和许可，并使用最小的管理任务怎么做（）

• A、将M从本地管理员组移除，限制她本地的权利
• B、将M从本地管理员组移除，改变NTFS访问许可限制M
• C、把M留在本地组，限制她本地的权利
• D、把M留在本地组，改变NTFS访问许可限制

第3题：

一位助理网络管理员在用自己的帐户登录到位于域中的 Windows Server 2008 成员计算机后，发现在打开本地网络连接的属性时不能修改该连接的 TCP/IP 配置，如何能快速、简捷和安全地使他具备相应的权限，作为网络管理员的你最佳的选择是（）。

• A、修改该计算机的本地组策略，允许该助理管理员帐户修改 TCP/IP 的配置
• B、将该助理管理员的用户帐户加入到 Administrators 组中
• C、将该助理管理员的用户帐户加入到 Server Operators 组中
• D、将该助理管理员的用户帐户加入到 Network Configuration Operators 组中

第4题：

如何让某Windows 2000的主机上只有管理员组中的成员才能登录,你应该（）

• A、在本地安全策略中的Deny logon locally选项中添加Users组
• B、在本地安全策略中的Deny logon locally选项中添加Everyone组
• C、将本地安全策略中的Logon locally选项设置为只有Administrators组
• D、将本地安全策略中的Logon locally选项设置为只有Administrator用户

第5题：

为了确保Windows 7下的不是本地的Administrators组的成员在需要提升权限的操作前将提示用户输入凭据，应该配置以下的哪个策略？（）

• A、用户账户控制：适用于标准用户的提升提示的行为：自动拒绝提升请求
• B、用户账户控制：适用于标准用户的提升提示的行为：输入凭据提示
• C、用户账户控制：适用于管理员的提升提示的行为：输入凭据提示
• D、用户账户控制：适用于管理员的提升提示的行为：同意提示

第6题：

您有一台运行 Windows 7 的计算机。您通过使用一个 Administrators 组成员的用户帐户登录到这台计算机。从“Windows 资源管理器”中，您用“记事本”打开 C:///windows/system32/drivers/etc/hosts。你尝试保存该文件，系统显示“另存为”对话框。您需要确保可以将更改保存到 C:///windows/system32/drivers/etc/hosts。您应该怎么做？（）

• A、停止“Windows搜索”服务
• B、从该文件中删除已继承的权限
• C、通过使用提升的权限，打开“Windows 记事本”
• D、将“用户帐户控制”（UAC）设置更改为“仅当程序试图改变计算机时发出提示”

第7题：

您公司的网络中有一个域，其中有1000台运行Windows 7的客户端计算机。您使用Microsoft System Center Configuration Manager2007来分发和安装软件应用程序。所有用户都拥有标准用户帐户。您计划使用组策略来确保应用程序的安装能够正常进行。您需要设计User Account Control（UAC）策略。您应该怎么做？（）

• A、配置User Account Control：只提升已签名并已确认其设置为Enabled的可执行文件
• B、配置User Account Control：检测应用程序安装，并提示将提升设置设置为Enabled
• C、配置User Account Control：检测应用程序安装，并提示将提升设置设置为Disabled
• D、配置User Account Control：提示输入凭证来提升标准用户设置

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

您有一台名为 Computer1 的计算机运行 Windows 7。Computer1 有一台共享的打印机。您需要配置 Computer1，以便仅授权管理员关闭计算机。您应该怎么做？（）

• A、从“用户帐户”中，修改“用户配置文件”设置
• B、从“用户帐户”中，修改“用户帐户控制”（UAC） 设置
• C、从“本地计算机策略”中，修改“安全选项”
• D、从“本地计算机策略”中，修改“用户权限分配”

第15题：

你管理着公司的网络，所有的客户端都运行着vista。一个标准用户报告说他们不能安装应用程序，你需要确保安装相应的应用程序，应该怎么做（）

• A、使用一个标准的用户登陆，当出现应答框时，点击继续然后安装应用程序
• B、使用一个标准的用户登陆，当提示输入凭证时（UAC），输入一个管理员的凭证
• C、创建一个存储有管理凭证的.pwl文件，然后双击安装文件
• D、复制光盘里的内容到本地硬盘上，然后在本地硬盘上运行应用程序安装

第16题：

您应该配置哪些策略设置对内置管理员帐户使用管理审批模式，必须在提升全线之前有UAC提示？（）

• A、UAC://在不提示的情况下提高的有关内置管理员的管理员批准模式中的提升提示行为
• B、UAC://内置的管理员帐户的管理员批准模式：Enabled
• C、UAC://在对于管理批准模式管理员提升提示行为：Prompt For Consent For Non-Windows Binaries

第17题：

您想要本地管理员组用户执行需要提升权限的任务时，会提示您输入本地Administrators组成员的用户的凭据，但不希望他们出现安全桌面上。你需要设置用户账户控制：提示提升时切换到安全桌面，而本地管理员组的成员在提升权限的时候需要在安全桌面下进行。要解决此问题，你应该配置以下哪些策略？（）

• A、UAC://内置的管理员帐户的管理员批准模式
• B、UAC://在管理审批模式下管理员的提升提示行为
• C、UAC://提示提升时切换到安全桌面
• D、UAC://标准用户的提升提示行为

第18题：

你有一台运行Windows 7的计算机。你试图向%programfiles%/app1中添加文件时，收到一个提升权限的提示。你需要确保你可以向%programfiles%/app1中添加文件而不收到任何提升权限的提示。这个方案必须要避免有害程序对系统造成不期望的修改。你该怎么做？（）

• A、启用内置管理员账户
• B、修改UAC设置
• C、将你的用户账户添加到local Power Users组中
• D、修改%programfiles%/app1 文件夹权限

第19题：

您有一台运行 Windows 7 的公用计算机。在这台计算机上，您创建两个用户帐户，分别名为 Admin1 和 User1。Admin1 是 Administrators 组的一个成员，User1 是 Users 组的一个成员。您需要对这台计算机进行配置，以满足以下要求：允许 Admin1 完全访问“控制面板”阻止 User1访问“控制面板”您应该怎么做？（）

• A、创建一个可链接到 Admin1 帐户的新本地组策略对象 （GPO）。从“用户配置”中，将“禁止访问控制面 板”设置为“已禁用”
• B、创建一个可链接到 User1 帐户的新本地组策略对象 （GPO）。从“用户配置”中，将“禁止访问控制面板” 设置为“已启用”
• C、从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已启 用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已禁用” 
• D、 从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已禁 用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已启用”

第20题：

第21题：

第22题：

第23题：

第24题：