减少成本之间的连接对象
降低所有连接对象的连接复制间隔
减少DEFAULTIPSITELINK对象的复制间隔
增加DEFAULTIPSITELINK对象的复制间隔
第1题：
创建和删除一个登录主名（UPN）后缀，应使用的添加工具是（）。
第2题：
最上层的ACTIVE DIRECTORY容器被称为（），它由一个或多个共享公共架构和全局编录的域组成。
第3题：
A.减少成本之间的连接对象
B.降低所有连接对象的连接复制间隔
C.减少DEFAULTIPSITELINK对象的复制间隔
D.增加DEFAULTIPSITELINK对象的复制间隔
第4题：
Certkiller.com的一个主要办公室和分支机构。 Certkiller。COM的网络由一个单一的Active Directory林中。一些在网络上运行Windows Server 2008运行Windows Server 2003，其余的服务器。 您是管理员Certkiller.COM。您已经安装在计算机上运行Windows Server 2008 Active Directory域服务（AD DS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）
第5题：
Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）
第6题：
Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）
第7题：
Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）
第8题：
Certkiller.com的一个主要办公室和分支机构。两个办事处的所有服务器运行WindowsServer2008。该办事处通过城域网链路连接。Certkiller.COM承载单个域称为MAKS的ActiveDirectory域。Certkiller.COM。有一个域控制器的MAKS。Certkiller.com域称为CK1。它位于主办公室。您有一个DNS服务器配置为CK1MAKS。Certkiller.COM的域名解析。它被配置为一个标准的主要区域。你被指示要安装在分支名为CK2的一个新的域控制器办公室。安装域控制器后，在安装上CK2的DNS。你要确保对CK2的DNS服务可以在城域网链路故障的情况下更新记录和解决DNS查询。要达到这个目标，你应该怎么做呢（）
A.配置CK1的DNS请求转发到CK2的
B.添加辅助区域命名raks。对CK2的Certkiller。
C.转换MAKS。Certkiller。COM上CK1到ActiveDirectory集成的区域
D.配置CK1一个新的存根区域，并设置转发选项到CK2的
第9题：
Certkiller.COM在另一国的一个主要办公室和单分支机构。 Certkiller。com的一个Active Directory域森林，有两个域控制器名为CK1和CK2。域控制器都运行Windows Server 2008。分支机构有一个只读域控制器（RODC）命名CK3。虽然所有域控制器DNS服务器角色的安装，配置为主动Directory集成的区域。所有DNS区域配置只允许安全更新。你想CK3上启用动态DNS更新。来实现这个任务，你应该怎么做呢（）
第10题：
Certkiller.COM有一个Active Directory林中。还有一个主要的办公分支机构，并在两个不同的位置。这两个位置有一个组织单位。 Certkiller已指示你要确保分支机构的管理员能够创建和应用的GPO只有各自的组织单位。你应该执行哪两个动作来实现这一任务呢（）