你是Contoso，Ltd的电脑管理员，公司的网络包含1000台WindowsXP专业版电脑，这些电脑是单一活动目录域的成员，电脑的硬盘格式化为NTFS格式。公司的软件开发者发布了一个新的应用程序，该应用程序使用一个.dll文件名为AppLib.dll，该文件安装在\Program Files\Contoso\OpsApp下。公司的软件技术员报告说有几个用户由于删除了客户机上的AppLib.dll文件造成使用应用程序有问题，公司的软件开发者推荐说要你修改Applib.dll文件的权限，这样用户只有读的权限。你要确保所有1000台WindowsXP专业版电脑的用户对AppLib.dll文件只有读的权限，你要怎么做呢？（）

单项选择题你是TestKing网站的所有WindowsXP专业版笔记本电脑的管理员，所有的电脑都是Windows2000域的成员，白天，用户把他们的电脑连接到公司的网络，晚上在家里，用户使用他们的笔记本电脑连接到因特网。用户报告说当他们把笔记本电脑连接到公司网络时，他们能够访问网络的资源，然而，网上的用户却不能访问笔记本电脑上的共享文档，你检查了一下，发现用户有足够的权限访问笔记本电脑上的共享文档。你要确保笔记本电脑在晚上连接到因特网时是保护的，你还要确保白天用户能访问笔记本电脑上的共享文档，你要怎么做呢？（）

A.在WindowsXP专业版笔记本电脑上，允许因特网连接共享（ICS）发现和控制
B.在WindowsXP专业版笔记本电脑上的网络TCP/IP设置中使用DHCP
C.连接组策略对象（GPO）到公司的网站，设置GPO允许“Guest only sharing security model for local accounts
D.在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止在你的DNS域网络上使用ICF”
E.在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止允许/禁止LAN连接的组件”

单项选择题你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNTWorkstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNTWorkstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）

A.把域用户账户添加到Pro组织单元，把Basicwk.inf安全模版导入到Legacy组策略对象
B.把域用户账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象
C.把电脑账户添加到Pro组织单元，把Basicwk.inf安全模版导入到legacy组策略对象
D.把电脑账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象

单项选择题你是WindowsXP笔记本电脑的管理员，这些电脑是公司的销售部门的用户使用，这些电脑还是Windows2000域的成员。一个Windows2000服务器版电脑包含有销售部门用户的数据，存放砸一个共享文件夹Data下。当销售部门的用户外出时，他们使用脱机文件来访问 Server1 Data共享文档下的文件，在笔记本电脑丢失的情况下，你要确保笔记本上的脱机文件能不被没有权限的用户访问，你要怎么做呢？（）

A.建议销售部门的用户对笔记本电脑上的脱机文件设置权限，只允许他们的用户账户访问
B.在Server1 上设置所有Data共享文件夹下的文件只允许销售部门的用户访问
C.使用组策略对象来允许笔记本电脑上加密脱机文件缓存
D.在笔记本电脑上，允许加密%systemroot%\CSC文件夹，把该设置应用到所有的CSC文件夹
E.在Server1上，加密Data下所有的文件，把所有的销售部门的用户添加到加密细节中

单项选择题你是TestKing的WindowsXP专业版电脑的管理员，一名用户Maria最近离开了TestKing，她的账户已经从域中删除，你要把Maria用过的电脑整理一下为新的用户准备。你要把Maria的文档从WindowsXP专业版电脑上传到一个服务器上，这些文档被Maria加密了，但是你没有解密，你没有数据恢复代理，你在删除Maria的数据之前要怎么做呢？（）

A.使用Xcopy命令把文档拷贝到服务器上
B.使用备份程序来备份文档到服务器上
C.选中文档并取得所有权，把文档拷贝到服务器上
D.选中文档并把你的用户账户添加到能够清楚读取文档的列表中，把文档拷贝到服务器上
E.使用认证控制台来从认证批准处获得Maria的加密文件系统的认证，把文档拷贝到服务器上

单项选择题你是TestKing网站250台WindowsXP专业版电脑的管理员，所有的电脑都是Windows2000域的成员。域中的组策略对象（GPO）被用来管理WindowsXP专业版电脑，每个用户的账户都是远程的配置文件。有3台电脑在接待处，你要禁止这3台电脑上的加密文件系统（EFS），你要怎么做呢？（）

A.把这3台电脑置于一个分离的组织单元（OU），设置OU上的GPO移除数据恢复代理
B.在这3台电脑上设置本地安全策略来移除数据恢复代理
C.在这3台电脑上设置本地安全策略，这样用户就不被允许加密文件
D.在这3台电脑上，删除数据恢复代理的私有密钥