单项选择题
你是 TestKing.com 的一位安全管理人。 网络由一个独立的活动目录森林组成，而这个森林包含了一个独立域树的三个域。所有的服务器运行Windows Server 2003 ，而 所有的客户计算机运行Windows XP Professional。森林的功能层是Windows 2000。每个域的功能层是Windows Server 2003。TestKing有一个主办公室和5个分办公室。每个分办公室被设置成独立的活动目录站点。在每个站点有这三个域中每一个域控制器。只有主办公室维持有全局目录服务器。用户报告说：在每个分办公室里登陆比在主办公室里登陆要花费更多的时间。你需要确保在分办公室中的登陆程序完成的更快一些。你不想在分办公室中安装额外的全局目录服务器。而且你不想增加主办公室和分办公室之间的带宽。你应该怎么做？（）
A.提高森林的功能层到Windows Server 2003
B.在两个子域中增加一个双向的快捷方式信任
C.启用universal组 membership caching
D.转换三个域中的所有通用组使变成域本地组或全局组
E.为Kerberos用户券增加最长的有效时间
点击查看答案
相关考题
-
单项选择题
你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）
A.在名为Help Desk.的testking.com域中。使用一个通用的安全组
B.在名为Help Desk.的foo.com域中。使用一个通用的安全组
C.在名为Help Desk.的foo.com域中。使用一个全局的安全组
D.在名为Help Desk.的testking.com域中。使用一个全局的安全组 -
单项选择题
你是TestKing.com的一位安全管理人。网络由两个名字分别为testking.com和de.testking.com的活动目录域组成。这些域在相同的活动目录森林中。两个域都运行在Windows2000混合模式功能层。一个名为TestKing7的WindowsServer2003计算机为TestKing公司的用户和计算机发行证书。TestKing7是testking.com活动目录域的一个成员。你计划使用TestKing7来配置证书到de.testking.com活动目录域中的被授权的计算机上。你需要创建一个访问控制方案，来限制到被授权的计算机上的证书注册。你想用最少的管理努力来达到这个目的。你应该怎么做？（）
A.添加被授权计算机的帐户到de.testking.com域中的一个全局组
B.添加被授权计算机的帐户到de.testking.com域中的一个通用组
C.添加被授权计算机的帐户到testking.com域中的一个全局组
D.添加被授权计算机的帐户到testking.com域中的一个通用组 -
单项选择题
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。域的功能层是WindowsServer2003中间（间歇）模式。TestKing.com的人力资源部门的职员需要修改职工用户帐户的某些属性。你计划使用一个名为HRUsers的全局性组来报刊人力资源部门的所有职员的用户帐户。你计划创建一个新组，这个组包括HRUsers全局性组作为其成员。你需要选择合适的组类型来实施你的计划。你应该选择哪种组类型？（）
A.一个域本地安全组
B.一个域本地分布组
C.一个通用的安全组
D.一个通用的分布组
