在组策略管理控制台中，展开域，右单击OU中的某个GPO，然后清除“已启用链接”选项，所做的操作是（）。A、启用GPOB、禁用GPO链接C、禁用GPOD、启用GPO链接

您是公司的网络管理员。公司网络由一个ActiveDirectory域组成。该域包含15台WindowsServer2003计算机和3，000台WindowsXPProfessional计算机。所有客户端计算机都运行最新的servicepack。您在名为Server1上的服务器上安装和配置“软件更新服务”（SUS）。您在所有客户端计算机上安装“自动更新”客户程序。所有客户端计算机帐户都在Clients组织单位（OU）中。当前所有客户端计算机都从WindowsUpdate来获得其Windows安全更新。您希望所有客户端计算机，而不是其它计算机，从Server1获得其安全更新。您需要配置所有客户端计算机，使其从Server1获得Windows安全更新。您需要以最少的管理工作量来完成这项任务。您应该怎么办？（）

A.创建名为SUS“组策略”对象（GPO），并将其链接到ClientsOU，打开SUSGPO，并启用“配置自动更新”策略，自动下载更新

B.创建名为SUS“组策略”对象（GPO），并将其链接到ClientsOU，打开SUSGPO，并启用“指定intranetMicrosoft更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值

C.创建名为SUS“组策略”对象（GPO），并将其链接到该域。打开SUSGPO，并启用“指定intranetMicrosoft更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值

D.创建名为SUS的“组策略”对象（GPO），并将其链接到该域。打开SUSGPO，并启用“配置自动更新”策略自动下载更新

A.在Server1上配置网络访问保护（NAP）。

B.在Server1上配置终端服务资源授权策略（RAP）。

C.创建一个终端服务组策略对象（GPO）。启用GPO中的“允许用户使用终端服务远程连接”设置。将该GPO链接到域。

D.创建一个终端服务组策略对象（GPO）。启用GPO中的“为TS漫游配置文件设置路径”设置。创建名为TSUsers的组织单位（OU）。将该GPO链接到TSUsersOU。

A.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自未知发布者的.rdp文件”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。

B.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已禁用”。将该GPO应用到TSUsersOU。

C.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“允许来自有效发布者的.rdp文件和用户默认.rdp设置”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。

D.创建一个组策略对象（GPO），该GPO将“远程桌面客户端连接”模板中的“指定表示受信任.rdp发布者的证书的SHA1指纹”策略设置配置为“已启用”。将该GPO应用到TSAdminsOU。

A.创建一个可链接到Admin1帐户的新本地组策略对象（GPO）。从“用户配置”中，将“禁止访问控制面板”设置为“已禁用”

B.创建一个可链接到User1帐户的新本地组策略对象（GPO）。从“用户配置”中，将“禁止访问控制面板”设置为“已启用”

C.从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已启用”，并设置“用户帐户控制”：将用于“内置管理员”帐户的“管理员批准模式”设置为“已禁用”

D.从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已禁用”，并设置“用户帐户控制”：将用于“内置管理员”帐户的“管理员批准模式”设置为“已启用”

A．错误

B．正确

A.GPO链接到域，使系统事件“选项

B.将GPO链接到域，并启用“审核对象访问”选项

C.GPO链接到域控制器，并启用“审核对象访问”选项

D.将GPO链接到域控制器，并启用“审核过程跟踪”选项

E.执行所有上述行动