你是公司网管，网络中包括两个域，cont.com和mk.cont.com，你在DNS服务器上为这两个域创建了独立的zone，然后你添加了一个从DNS服务器，这台服务器还是域控制器，你将cont.com转为AD集成zone，并只允许安全更新。你发现未被授权的计算机将它们注册到了mk.cont.com，你查看zone的属性发现这个zone允许非授权动态更新。你还发现没有安全动态更新的选项。你应该如何做（）

[单选题]你是一个公司的企业级网管，公司为fabrikam.com的win2000域。域内有三个域控制器：DCA，DCB，DCC。DCA不是操作主机，你两星期前在DCA上备份了系统数据。DCA没有报警就磁盘毁坏了。你决定替换一台新的机器。你装了一个新的SERVER，选择如何做（）A . 将SERVER加入域，根据两星期前对DCA的备份作一个认证恢复B . 将SERVER加入域，用Windows创建备份文件，然后根据这个备份恢复C . 使用AD安装向导在域中创建新计算机的复制D . 使用Ntdsutil命令

[单选题]你是公司网管，网络包含一个Windows 2000域并联入Internet。你装了域控制器，在升级过程中得到如下错误信息：“the domain name specified is already in use on the network”什么原因造成（）A . 自动产生的DNS名已经被用B . DNS域名无法解析C . 缺省Netbios名已经被用D . Netbios名无法被解析

[多选题] 你是公司网管，你派H去管理处在达布林的办公室，公司有一个域叫arbo.com，每个办公室有自己的OU，H需要并仅需要在ou=dublin, dc=arbo, dc=com下创建子OU，应该给他什么权限（）A . 列出内容B . 创建组织对象C . 读D . 写

[多选题] 你是公司网管，网络中包括1个Win2k的域，10台Win2k的Server和500台Win2k的Professional。你希望所有客户机从DHCP获得IP，你安装了DHCP服务，设置了分配IP地址的范围。用户报告说不能联网，你发现没有任何客户机获得IP信息。你要做的工作是？（）A . 停止并重启DHCP服务B . 重启客户机C . 在AD中给DHCP授权D . 将DHCP服务加入DNS主机记录

[单选题]你是域smth.com的管理员，最近网络安全的问题困扰着你，公司内部数据在传输过程中有可能被人偷看了，必须解决TCP/IP传输中的安全问题,如何设置（）A . 建立面向smth.com的GPO，并向其设置Ipsec策略B . 在计算机的本地安全策略中设置Ipsec策略C . 在网络属性的高级属性中设置TCP/IP筛选D . 要求用户对重要的文件进行加密再传输

[单选题]你是公司网管，网络中包含一个Win2k域。为了安全考虑，你希望内部名称解析交通不会传送到外部网络。你还希望保证外部名称解析通过外部DNS服务器。你要做的工作是（）A . 创建一个新的standard zone为你的本地命名空间并且只把它写入内部地址的主机表B . 创建AD集成zone给你的本地命名空间并且只把它写入内部地址的主机表C . 删除本地根zone并配置所有内部DNS服务正向解析需求去外部DNS服务器D . 创建新的根ZONE并配置所有内部DNS服务器传递请求到这个zone

[单选题]你是公司网管，网络中包括一个单独的IP子网，使用DHCP分配IP你安装了WINS服务以减少名称解析中的广播交通。过了一些天，用户报告网络太慢了你调查发现广播没有减少下一步应如何查看（）A . 检查WINS服务器是否有客户机的注册记录B . 检查WINS服务器是否有其他WINS服务器的注册记录C . 检查WINS服务器服务是否开启D . 检查WINS服务器是否存在静态记录

[多选题] 你是公司网管，网络包括Win2k Server名为Dublin，Dublin有两块网卡名为A和B，Dublin上安装了RRAS服务只有A网卡连接的网段有DHCP服务器DHCP服务器名叫SA，你希望网卡B连接网段内的主机可以获得SA分配的IP如何实现（）创建连接A和B的IP管道，为B网卡创建静态路由表A . 配置DHCP Relay Agent使用网卡AB . 配置DHCP Relay Agent使用网卡BC . 配置DHCP Relay Agent使用DHCP的IP地址作为服务器地址D . 配

[单选题]你是公司网管，公司包含一个顶级OU exe，在其下两个子ou，work和users。你配置用户A使其可以在exe OU下创建用户，但他不能在Users下创建。A还可以在Work下创建。如何实现（）A . 在exe ou清除allow inheritable（允许继承）选项B . 在users ou清除allow inheritable（允许继承）选项C . 将A添加到Server operator组D . 将users OU移出exe OU

[多选题] 你是公司网管，为了监视网络你安装了network monitor，你需要监视源地址，目标地址和目标端口号。你希望每三个小时作一次日志。如何（）A . 在Capture Buffer Settings（捕捉缓存设置），提高缓冲大小B . 改变Temporary Capture Directory（临时捕捉路径）C . 在Capture Buffer Settings（捕捉缓存设置），提高帧大小D . 在Capture Buffer Settings（捕捉缓存设置），降低帧大小