Certkiller企业网络，包括Windows Server 2008的单个Active Directory域。该域名

第1题：

Certkiller .com has a main office and a branch office. Certkiller .com’s network consists of a single Active Directory forest. Some of the servers in the network run Windows Server 2008 and the rest run Windows server 2003.  You are the administrator at Certkiller .com. You have installed Active Directory Domain Services （AD DS） on a computer that runs Windows Server 2008. The branch office is located in a physically insecure place. It has not IT personnel onsite and there are no administrators over there. You need to setup a Read-Only Domain Controller （RODC） on the Server Core installation computer in the branch office. What should you do to setup RODC on the computer in branch office（）

• A、Execute an attended installation of AD DS
• B、Execute an unattended installation of AD DS
• C、Execute RODC through AD DS
• D、Execute AD DS by using deploying the image of AD DS
• E、none of the above

第2题：

Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）

• A、Ldp.EXE
• B、Active Directory域服务
• C、Ntdsutil.exe
• D、LDS.EXE
• E、wsamain.exe
• F、以上都不是

第3题：

第4题：

Your network contains a single Active Directory domain. The functional level of the forest is  Windows Server 2008. The functional level of the domain is Windows Server 2008 R2. All DNS servers run Windows Server 2008. All domain controllers run Windows Server 2008 R2. You need to ensure that you can enable the Active Directory Recycle Bin. What should you do（）

• A、Change the functional level of the forest.
• B、Change the functional level of the domain.
• C、Modify the Active Directory schema.
• D、Modify the Universal Group Membership Caching settings.

第5题：

Your company has an Active Directory forest that contains only Windows Server 2008 domain  controllers.   You need to prepare the Active Directory domain to install Windows Server 2008 R2 domain controllers.   Which two tasks should you perform（）

• A、Run the adprep /forestprep command.
• B、Run the adprep /domainprep command.
• C、Raise the forest functional level to Windows Server 2008.
• D、Raise the domain functional level to Windows Server 2008.

第6题：

Certkiller.com的单个域的Active Directory林中。该域名已在Windows Server 2008的功能级别。你被指示要创建一个全球性的的通讯组和用户添加到。创建组和添加用户后，您将创建一个Windows Server 2008的成员服务器上的共享文件夹，并放置在一个域本地组的全球分销组，到共享文件夹的访问。你应该怎么做，以确保用户可以访问共享文件夹（）

• A、重命名为全球通讯组到通用通讯组
• B、更改目录林功能级别到Windows Server 2008
• C、添加域管理员的全球通讯组
• D、修改集团的全球通讯组类型安全组

第7题：

Certkiller.COM有一个单一的Active Directory域命名的广告。 Certkiller.COM。 Windows Server 2008的所有域控制器上安装。域功能级别和林功能级别设置为Windows 2000本机模式。您必须确保为Certkiller UPN后缀.COM用户帐户。首先你应该怎么做来实现这一任务呢（）

• A、更改默认域控制器组策略对象（GPO）Certkiller.COM的主DNS后缀选项。
• B、添加新的UPN后缀到林。
• C、提高Certkiller.com域的功能级别到Windows Server 2003或Windows Server 2008。
• D、提高Certkiller.COM森林功能级别到Windows Server 2003或Windows Server 2008。

第8题：

Certkiller。COM运行Windows Server 2008的域控制器。 Certkiller.COM网络提升40 。Windows Vista的客户机。作为管理员Certkiller，你要部署Active Directory证书服务（AD CS）的授权网络用户发放数字证书。域从一个主力位置，以管理所有机器上的证书设置，你应该怎么做呢（）

• A、配置企业的CA证书设置
• B、配置企业的信任证书设置
• C、配置高级CA证书设置
• D、组策略配置证书设置
• E、以上全部

第9题：

Certkiller.COM有一个单一的Active Directory域。域控制器运行Windows Server 2003。指示您升级到Windows Server 2008的所有域控制器。为了完成这个任务，你必须配置Active Directory环境中支持多个密码策略应用。来实现这个任务，你应该怎么做呢（）

• A、创建四个Active Directory站点
• B、所有域控制器上执行DCPROMO / ADV
• C、只有2个域控制器上执行DCPROMO / ADV
• D、设置域功能级别到Windows Server 2008

第10题：

Certkiller.COM有一个承载Windows Server 2003域控制器的Active Directory林中。指示您安装Windows Server 2008域控制器。要做到这一点，你需要准备安装Windows Server 2008域控制器的Active Directory域。你应该执行以下两个动作来实现这一任务呢（）

• A、提高Window Server 2008的域控制器的功能级别
• B、在服务器上执行的adprep / domain命令
• C、提升林功能级别到Windows Server 2008
• D、在服务器上执行的adprep/forest命令