你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。所有的客户端计算机都是域中成员，运行W

你是公司的网络管理员。网络是一单活动目录域环境。域中有3台WindowsServer2003域控制器，20台WindowsServer2000域成员服务器，还有750台WindowsXPPro计算机。域中配置为只允许使用Kerberos协议对服务器连接认证授权。有用户报告当他试图连接一台域成员服务器时，收到“Accessdenied”（访问拒绝）错误提示。你要在用户的客户机上测试Kerberos授权功能。在用户的客户机上的命令提示符（cmd）下，你要运行那些命令？（）

A.netsh

B.netdiag

C.ktpass

D.ksetup

你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。所有的客户端计算机都是域中成员，运行WindowsXPProfessional。域中包含唯一的DNS服务器Server1。Server上的根提示功能开启。公司对Internet的访问由服务器Server2提供的网络地址转换功能（NAT）实现。Server2通过ISP和互联网永久连接。用户报告说不能访问http：//www.adatum.com..但是可以访问其他的外网站点和内网络的资源。你可以从公司网络之外的计算机上访问http：//www.adatum.com.站点。你需要确保这些用户能够访问http：//www.adatum.com.站点。同时要确保这些用户能够继续访问内网资源。下列哪两种操作你将采用？（）

A.在Server1上禁用路由和远程访问服务

B.在Server1上创建一个根区域

C.在所有受影响的客户端计算机上运行ipconfig/flushdns命令

D.在所有受影响的客户端计算机上将DNS改为ISP提供的服务器

E.在Server1上用DNS控制台清除DNS缓存

A.在网络环境中所有的计算机称为一个域

B.同一个域中可以有多个备份域服务器

C.每个域中必须有主域服务器和备份域服务器

D.成员服务器支持活动目录数据库

你是公司网络管理员。网络中包含一个单活动目录域。域中有35台WindowsServer2003计算机，3000台WindowsXPProfessional计算机和2000台Windows2000Professional计算机。WindowsServerUpdateService（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

A.安装并配置Urlscan.exe

B.在命令提示符中，键入命令gpresult/scopeCOMPUTER

C.打开WSUS控制台。运行StatusofComputerreport

D.打开WSUS控制台。运行SynchronizationResultsreport

A.Microsoft Update

B.WSUS

C.Group Policy Management Console

D.MBSA

● 下列关于Windows 2003中域的叙述，正确的是 （68） 。

（68）

A. 在网络环境中所有的计算机称为一个域

B. 同一个域中可以有多个备份域服务器

C. 每个域中必须有主域服务器和备份域服务器

D. 成员服务器支持活动目录数据库