你是公司网管，你派H去管理处在达布林的办公室，公司有一个域叫arbo.com，每个办公室有自己的OU，H需要并仅需要在ou=dublin, dc=arbo, dc=com下创建子OU，应该给他什么权限（）

[单选题]你是一个公司的企业级网管，公司为fabrikam.com的win2000域。域内有三个域控制器：DCA，DCB，DCC。DCA不是操作主机，你两星期前在DCA上备份了系统数据。DCA没有报警就磁盘毁坏了。你决定替换一台新的机器。你装了一个新的SERVER，选择如何做（）A . 将SERVER加入域，根据两星期前对DCA的备份作一个认证恢复B . 将SERVER加入域，用Windows创建备份文件，然后根据这个备份恢复C . 使用AD安装向导在域中创建新计算机的复制D . 使用Ntdsutil命令

[单选题]你是一个大型公司的网络管理员之一，这个大型公司有三个域，在你工作的办公室中有将近12个域控制器。其中一个域控制器出现了性能问题，你想要释放它所承担一些域的责任。你认识到是分配到这个计算机上的操作主角色导致了这些问题。如果你想要解除这个域控制器的一些角色，你将执行下列哪些适当的操作（）A . 升级这个域控制器为森林级B . 将这个域范围的角色分配给其他的域控制器C . 将这个范围的角色分布到两个或三个控制器中D . 占用这个域控制器的所有角色

[单选题]你是公司网管，网络包含一个Windows 2000域并联入Internet。你装了域控制器，在升级过程中得到如下错误信息：“the domain name specified is already in use on the network”什么原因造成（）A . 自动产生的DNS名已经被用B . DNS域名无法解析C . 缺省Netbios名已经被用D . Netbios名无法被解析

[单选题]你在你公司的项目办公室工作，你的责任是：（）A . 管理一个项目的不同活动B . 总是对项目的结果负责C . 对项目经理提供支持的职能，如培训、软件、模板等等D . 对项目的职能领域提供课题专家

[单选题]你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）A . 创建新的远程访问策略，允许所有域本地组成员使用拨号B . 创建新的组策略允许域本地组成员拨号C . 编辑远程访问策略使用CHAP作为唯一验证策略D . 编辑远程访问策略使用PAP，SPAP作为唯一验证策

[单选题]你是公司网管，网络中包括两个域，cont.com和mk.cont.com，你在DNS服务器上为这两个域创建了独立的zone，然后你添加了一个从DNS服务器，这台服务器还是域控制器，你将cont.com转为AD集成zone，并只允许安全更新。你发现未被授权的计算机将它们注册到了mk.cont.com，你查看zone的属性发现这个zone允许非授权动态更新。你还发现没有安全动态更新的选项。你应该如何做（）A . 在两个zone之间进行zone传递B . 重新创建mk.cont.com为从zoneC

[单选题]你正在为全国动物明星管理工程建立一个项目管理办公室（PMO），这个项目管理办公室（PMO）由15个独立的项目。项目管理办公室将采用一个项目管理信息系统。这个系统是一个包含所有项目数据的在线数据库。你要收集每个项目的所有工作组成部分的描述。这些信息将成为以下哪一个的组成部分？（）A . 账目表B . 工作分解结构（WBS）词典C . 工作分解结构（WBS）模板D . 挣值管理报告

[单选题]你是公司网管，你需要安装远程访问服务保证高效和安全。你的公司包括一个地点和一个T3连接到Internet。你的公司有1000销售人员需要从远程使用公司网络连接。所有服务器为Win2k Adv Server，所有客户端允许windows2000 professional。你希望完成以下目标：单点失败不会导致网络连接失败。非验证的交通使用明文。数据传输不使用明文。任何时刻必须保持至少200人的同时连接网络。你做了以下工作安装了VPN在总部，配置VPN支持250个PPTP连接。配置客户机使用CHAP作

[多选题] 你是公司一个办公地点的网管，你的网络使用RRAS通过两条ISDN的Demand－dial连接。你希望完成以下目标：所有传输必须保证安全，所有路由器相互连通。所有路由器保持更新的路由表。通过Demand－Dial连接，尽量不在高峰期间使用。你做了如下工作：使用MS-CHAP作为验证协议使用OSPF进行Demand－Dial。设置Require Encryption在所有RRAS服务中。哪些可以实现（）A . 所有传输数据保证安全B . 所有路由器互通C . 所有路由器使用动态更新路由表D . 交

[单选题]你是公司网管，网络中包含一个Win2k域。为了安全考虑，你希望内部名称解析交通不会传送到外部网络。你还希望保证外部名称解析通过外部DNS服务器。你要做的工作是（）A . 创建一个新的standard zone为你的本地命名空间并且只把它写入内部地址的主机表B . 创建AD集成zone给你的本地命名空间并且只把它写入内部地址的主机表C . 删除本地根zone并配置所有内部DNS服务正向解析需求去外部DNS服务器D . 创建新的根ZONE并配置所有内部DNS服务器传递请求到这个zone