您创建一个包括自定义Internet Explorer品牌和搜索提供商的Windows 7部署映像。您公司决定通过组策略来部署所有自定义设置。您需要将部署映像中的所有Internet Explorer设置恢复为微软默认设置。您应该执行哪两个操作？（）

单项选择题您公司有一个ActiveDirectory域。所有域控制器都运行带有ServicePack1（SP1）的WindowsServer2003。您计划将WindowsBitLockerDriveEncryption恢复密码存储在ActiveDirectory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）

A.扩展Active Directory 架构
B.将所有域控制器升级到Windows Server 2008 R2
C.将所有域控制器升级到Windows Server 2003 SP2
D.将具有操作主机角色的域控制器升级到Windows Server 2008 R2

单项选择题您公司网络中所有客户端计算机运行的都是Windows7，并具有默认的防火墙设置。您有一个基于服务器的应用程序，它要求在所有客户端计算机上安装一个代理。您需要使用组策略来允许该应用程序在所有客户端计算机上启动代理安装。您应该怎么做？（）

A.创建入站端口规则
B.创建入站程序规则
C.创建连接安全规则
D.创建Windows服务强化规则

单项选择题您公司网络中所有客户端计算机运行的都是Windows7Enterprise。您需要阻止所有的标准用户帐户运行由特定发布商签名的程序。您应该怎么做？（）

A.使用软件限制策略，创建一个路径规则
B.使用软件限制策略，创建一个哈希规则
C.使用AppLocker应用程序控制策略，创建一个可执行文件规则
D.使用AppLocker应用程序控制策略，创建一个Windows安装程序规则

单项选择题您公司的网络中有一个域，其中有1000台运行Windows7的客户端计算机。您使用MicrosoftSystemCenterConfigurationManager2007来分发和安装软件应用程序。所有用户都拥有标准用户帐户。您计划使用组策略来确保应用程序的安装能够正常进行。您需要设计UserAccountControl（UAC）策略。您应该怎么做？（）

A.配置User Account Control：只提升已签名并已确认其设置为Enabled的可执行文件
B.配置User Account Control：检测应用程序安装，并提示将提升设置设置为Enabled
C.配置User Account Control：检测应用程序安装，并提示将提升设置设置为Disabled
D.配置User Account Control：提示输入凭证来提升标准用户设置

单项选择题您公司的网络中有一个域，其中有1000台运行Windows7的客户端计算机。用户经常从计算机中往可移动驱动器中复制数据。您需要确保复制到移动驱动器中的数据是受保护的。您应该怎么做？（）

A.使用Encrypting File System（EFS）
B.使用Active Directory Rights Management Services
C.配置一个组策略来强制使用BitLocker To Go
D.在所有客户端计算机上启用Trusted Platform Module（TPM）硬件