域命名主机
二级域名的主
森林范围内的服务器主机角色
架构主机
PDC主机
第1题：
A.从命令提示符执行DNSCMD/enlistdirectorypartition
B.配置DomainDnsZones应用程序目录分区中的一个代表团
C.ForestDnsZones应用程序目录分区配置一个新的代表团
D.运行DNSCMD/createdirectorypartition从命令提示符
第2题：
承担操作主机的角色是（）。
第3题：
A架构主机
B基础结构主机
C域命名主机
DPDC仿真主机
第4题：
在默认情况下，active directory定义的五种操作主机角色（又称FSMO）存在于目录林根域的（）中。
第5题：
Certkiller.COM有一个Active Directory域组成的网络。一名技术员不小心删除的域控制器上的一个组织单位（OU）。作为Certkiller.COM管理员，你是在恢复OU的过程中。您需要执行非权威性还原OU的权威性还原前。你应该使用，而不会干扰其他数据存储在Active Directory域服务（AD DS）执行非权威性还原哪个备份域控制器（）
第6题：
你是TestKing的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。网络仅包含WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。这里有15台WindowsServer2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）
A.在一个域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并且以所有的域控制器为目标
B.在一个可以访问因特网的客户计算机上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并所有的域控制器为目标
C.在每个有一个MBScan.wsf文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个MBScan.wsf文件是你从MicrosoftWeb站点上下载的
D.在每个有一个Mssecure.cab文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个Mssecure.cab文件是你从MicrosoftWeb站点上下载的
第7题：
你并不希望用手工的方法来管理和建立复制拓扑结构，那么在所有的域控制器中是什么服务自动产生复制拓扑结构（）
第8题：
第9题：
当域控制器降为成员服务器时，所有的操作主控角色都释放给了其它域控制器。为了控制向其它域控制器的角色传送，传送角色要在释放以前进行。
第10题：
你正在执行数据的恢复，这些数据需要被复制系统中的其他域控制器所改写。你应该执行什么类型的恢复（）