单项选择题
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。域的功能层是Windows Server 2003中间（间歇）模式。TestKing.com 的人力资源部门的职员需要修改职工用户帐户的某些属性。你计划使用一个名为HR Users的全局性组来报刊人力资源部门的所有职员的用户帐户。你计划创建一个新组，这个组包括HR Users全局性组作为其成员。你需要选择合适的组类型来实施你的计划。你应该选择哪种组类型？（）
A.一个域本地安全组
B.一个域本地分布组
C.一个通用的安全组
D.一个通用的分布组
相关考题
-
单项选择题
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。用户是市场、销售或生产部门的。一个名为TestKingPrinter3高性能的彩色打印设备附属于一个名为TestKing9的服务器。TestKingPrinter3被市场部门的用户共享。只有市场部门的用户才被允许在TestKingPrinter3上打印文件。Sandra是市场部门的一个用户，她负责TestKingPrinter3上的打印工作适量。她也负责防纸和一般的打印设备维修。Sandra不许修改打印机本身。你需要为TestKingPrinter3设置许可。你创建一个名为Marketing的全局性的组。你将所有的市场部门的用户添加到Marketing全局组。你还需要做什么？（）
A.为TestKingPrinter3，给全局性组分配Allow-Manage Documents许可。为TestKingPrinter3，给Sandra分配Allow-Manage Documents许可
B.为TestKingPrinter3，给全局性组分配Allow-Manage Documents许可。在TestKing9上创建一个本地组。添加Sandra到这个组。为TestKingPrinter3，给本地组分配Allow-Manage Printers许可
C.添加全局组到TestKing9上的一个本地组。为TestKingPrinter3，给本地组分配Allow-Manage Documents许可。为TestKingPrinter3，给Sandra分配Allow-Manage Printers许可
D.添加全局组到TestKing9上的一个本地组。为TestKingPrinter3，给本地组分配Allow-Manage Documents许可。在TestKing9上创建另一个本地组，将Sandra添加到第二个本地组中。为TestKingPrinter3，给第二个本地组分配Allow-Manage documents许可 -
单项选择题
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的域控制器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。用户在一台名位TestKing1的服务器上储存信息。这些数据是机密的而且当在onTestKing1上时必须被一直加密。你设置一个新CA且发行支持EncryptingFileSystem（EFS）的证书给所有用户。用户报告说他们不能加密储存在TestKing1上的文件，但可以加密本地客户计算机上的文件。你需要保证用户可以加密储存在TestKing1上的文件。你应该怎么做？（）
A.注册TestKing1以得到一个支持文件加密的Computer证书
B.设置一个新的EFS修复代理。利用活动目录域来配置EFS修复代理
C.设置TestKing1的计算机帐户为被委托信任的
D.注册每个客户计算机以得到一个支持文件加密的Computer证书 -
单项选择题
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络只包括WindowsServer2003的计算机和WindowsXPProfessional客户计算机。你管理一台名为TestKing12的WindowsServer2003计算机，且该计算机是一个域成员服务器。你利用TestKing12上的IIS来发布一个InternetWeb站点。大约有4000名的TestKing职员经由因特网来访问TestKing12上的公司机密文件。你利用分配给组的NTFS文件许可来控制对TestKing12上的数据的访问。不同的组被分配访问不同的文件。职员必须在他们在组中的成员资格来访问他们被分配的可以访问的文件。你启用TestKing12上的SSL来来保护机密文件，当他们在传输时。你给每个职员分配一个AuthenticatedSession证书并且在活动目录域中存储他们证书的一个副本和用户帐户。你需要确保TestKing12在用户已经拥有证书的基础上，对用户进行鉴别。你应该怎么做？（）
A.从一个商业CA中请求一个Web服务器证书
B.在职员IP地址的基础上，设置访问限制
C.为Windows域服务器，启用Digest认证
D.设置客户证书映射
