假如你是公司的网络管理员，在WindowsServer2003中，你想要阻止域内某组织单位下的所有用户访问注册表编辑器。

在NT中，怎样使用注册表编辑器来严格限制对注册表的访问()。

A.HKEY_CURRENT_CONFIG,连接网络注册、登录密码、插入用户ID

B.HKEY_CURRENT_MACHINE,浏览用户的轮廓目录，选择NTUser.dat

C.HKEY_USERS,浏览用户的轮廓目录，选择NTUser.dat

D.HKEY_USERS,连接网络注册，登录密码，插入用户ID

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。TestKing.com域包括WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。所有的计算机都是这个域内的成员。TestKing.com利用一个惯用的应用来跟踪服务桌面调用。你收到一个描述了客户应用中的弱点（易受攻击点）安全公告。为了修复这个弱点，你需要为每个用户改变他们的注册子树中的一个值。每个用户只需要在注册表键值上的那些必须要被改变的许可。你需要确定对每个用户来讲，当他们下次登录到网站时他们的注册表值已经改变了。你应该怎么做？（）

A.创建一个脚本来改变注册表值。指定这个脚本作为所有域用户帐户的注册脚本

B.创建一个脚本来改变注册表值。在一个应用于所有用户的组PolicyObject（GPO）中指定这个计算机启动脚本作为用户登录脚本

C.创建一个脚本来改变注册表值。在一个应用于所有客户计算机的GPO中指定这个计算机启动脚本作为用户登录脚本

D.添加注册表值到一个应用于所有用户的组PolicyObject（GPO）的管理模板部分

E.输出注册表值到一个名叫appfix.reg的注册表文件中。在为每个用户的Startup组中，创建一个到注册表编辑器（regedit.exe）或appfix.reg指令的快捷方式

Windows 98/XP通过注册表提供的信息来控制应用程序、硬件的运行，以及用户环境和界面的设定等，在下列有关Windows 98/XP注册表的叙述中，错误的是

A．注册表有多个根主键，且根主键不可以被删除，也下能添加新的根主键

B．在通常情况下，系统未提供查看/编辑注册表的快捷方式，用户需要在“运行”对话中输入命令才能运行注册表编辑器

C．利用系统提供的注册表编辑器程序可以将注册表信息导出到一个文件中

D．所有的注册表信息保存在一个文件中

你是TestKing.com的一位安全管理人。网络由一个包括一棵树上的三个域的活动目录域组成。所有的服务器运行WindowsServer2003。所有的计算机都是域的成员。森林的功能层是Windows2000，每个域的功能层是WindowsServer2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为AppManagers的全局组中。你添加AppManagers组到一个名为AppData的本地域组中。你为AppData组分配对自定义目录部分的所有对象的Allow-Modify许可。AppData组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。AppManagers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证AppManagers组中的所有用户可以成功访问程序数据。你应该做什么？（）

A.提高森林的功能域到WindowsServer2003

B.改变AppData组的范围到全体的

C.在两个子域中安装一个全局目录服务器

D.在两个子域之间创建一个快捷方式信任关系

你是公司的网络管理员。网络是一单活动目录域环境。域中有3台WindowsServer2003域控制器，20台WindowsServer2000域成员服务器，还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Accessdenied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

A.netsh

B.netdiag

C.ktpass

D.ksetup

Window98的注册表中存储了系统的所有配置数据，用户可以通过“注册表编辑器”查看或编辑注册表中的信息。如果要启动“注册表编辑器”，用户必须在“运行”对话框中输入并执行命令【 】。