你要阻止一台WindowsXP专业版电脑名为testKing3访问你网上的WindowsNT4.0，Windows95和Windows98电脑，你要确保TestKing3只能连接其他的WindowsXP专业版电脑，你要怎么做呢？（）

单项选择题你是TestKing分公司的电脑管理员，分公司的网络包含100台WindowsXP专业版电脑，这些电脑设置是使用Compatws.inf安全模版。总公司的网络管理员创建了一个新的安全模版名为CompanySec.inf，该模版要分配到并应用到公司的所有的WindowsXP专业版电脑上，分公司的用户与总部的用户的安全要求不同，你要找出新的安全模版是否会不考虑分公司用户的需求，你要怎么做呢？（）

A.运行Secedit.exe命令在确认模式下并具体化新的安全模版
B.运行Secedit.exe命令在设置模式下并具体化新的安全模版
C.使用安全设置和分析控制台把两个安全模版导入安全数据库，然后执行分析操作
D.使用安全设置和分析控制台把两个安全模版导入安全数据库，然后执行设置操作

多项选择题你是TestKing网站的电脑管理员，公司的网络包含500台WindowsXP专业版电脑，信息安全部门发布了一个新的安全模版名为NewSec.inf。你把NewSec.inf文件导入了一个数据库中名为NewSec.sdb。你分析一下结果，看一下模版造成的改变，你检查了在NewSec.inf中定义的安全设置策略，你发现在NewSec.inf中的设置已经在你的电脑上应用。你要确保NewSec.inf文件覆盖了你电脑上的本地安全策略，达到目的的两个可能的方法是什么？（）

A.运行Secedit/configure/db C：NewSec.sdb命令
B.运行Secedit refreshpolicy machine_policy命令
C.把NewSec.inf拷贝到C：\Windows\Inf文件夹下
D.把NewSec.sdb拷贝到C：\Windows\System32\Microsoft\Protect文件夹下
E.使用安全设置和分析控制台来打开NewSec.sdb文件，然后执行一个设置选项
F.使用安全设置和分析控制台来把NewSec.sdb导出到安全模版的Defltwk.inf

单项选择题你是Contoso，Ltd的电脑管理员，公司的网络包含1000台WindowsXP专业版电脑，这些电脑是单一活动目录域的成员，电脑的硬盘格式化为NTFS格式。公司的软件开发者发布了一个新的应用程序，该应用程序使用一个.dll文件名为AppLib.dll，该文件安装在 ProgramFiles Contoso OpsApp下。公司的软件技术员报告说有几个用户由于删除了客户机上的AppLib.dll文件造成使用应用程序有问题，公司的软件开发者推荐说要你修改Applib.dll文件的权限，这样用户只有读的权限。你要确保所有1000台WindowsXP专业版电脑的用户对AppLib.dll文件只有读的权限，你要怎么做呢？（）

A.写一个日至脚本文件把AppLib.dll文件移到%systemroot%\system32文件夹下。确保在1000台WindowsXP专业版电脑上Windows文件保护是可用的
B.使用安全设置和分析控制台创建一个新的模版来修改AppLib.dll文件的权限，使用活动目录域组策略来导入模版并在1000台WindowsXP专业版电脑上应用
C.在Windows安装包应用程序的下把题中所说的程序重新打包，要求域管理员创建一个组策略对象把打包的程序推荐给所有的用户账户
D.写一个微软VB脚本编辑（VBScript）文件命名为Modify.vbs，该文件修改了AppLib.dll的权限。把Modify.vbs文件邮给公司所有的员工，建议他们双击来打开文件

单项选择题你是TestKing网站的所有WindowsXP专业版笔记本电脑的管理员，所有的电脑都是Windows2000域的成员，白天，用户把他们的电脑连接到公司的网络，晚上在家里，用户使用他们的笔记本电脑连接到因特网。用户报告说当他们把笔记本电脑连接到公司网络时，他们能够访问网络的资源，然而，网上的用户却不能访问笔记本电脑上的共享文档，你检查了一下，发现用户有足够的权限访问笔记本电脑上的共享文档。你要确保笔记本电脑在晚上连接到因特网时是保护的，你还要确保白天用户能访问笔记本电脑上的共享文档，你要怎么做呢？（）

A.在WindowsXP专业版笔记本电脑上，允许因特网连接共享（ICS）发现和控制
B.在WindowsXP专业版笔记本电脑上的网络TCP/IP设置中使用DHCP
C.连接组策略对象（GPO）到公司的网站，设置GPO允许“Guest only sharing security model for local accounts
D.在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止在你的DNS域网络上使用ICF”
E.在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止允许/禁止LAN连接的组件”

单项选择题你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNTWorkstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNTWorkstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）

A.把域用户账户添加到Pro组织单元，把Basicwk.inf安全模版导入到Legacy组策略对象
B.把域用户账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象
C.把电脑账户添加到Pro组织单元，把Basicwk.inf安全模版导入到legacy组策略对象
D.把电脑账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象