您公司有一个Active Directory域。所有域控制器都运行带有Service Pack1（SP1）的Windows Server 2003。您计划将Windows BitLocker Drive Encryption恢复密码存储在Active Directory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）

单项选择题您公司网络中所有客户端计算机运行的都是Windows7，并具有默认的防火墙设置。您有一个基于服务器的应用程序，它要求在所有客户端计算机上安装一个代理。您需要使用组策略来允许该应用程序在所有客户端计算机上启动代理安装。您应该怎么做？（）

A.创建入站端口规则
B.创建入站程序规则
C.创建连接安全规则
D.创建Windows服务强化规则

单项选择题您公司网络中所有客户端计算机运行的都是Windows7Enterprise。您需要阻止所有的标准用户帐户运行由特定发布商签名的程序。您应该怎么做？（）

A.使用软件限制策略，创建一个路径规则
B.使用软件限制策略，创建一个哈希规则
C.使用AppLocker应用程序控制策略，创建一个可执行文件规则
D.使用AppLocker应用程序控制策略，创建一个Windows安装程序规则

单项选择题您公司的网络中有一个域，其中有1000台运行Windows7的客户端计算机。您使用MicrosoftSystemCenterConfigurationManager2007来分发和安装软件应用程序。所有用户都拥有标准用户帐户。您计划使用组策略来确保应用程序的安装能够正常进行。您需要设计UserAccountControl（UAC）策略。您应该怎么做？（）

A.配置User Account Control：只提升已签名并已确认其设置为Enabled的可执行文件
B.配置User Account Control：检测应用程序安装，并提示将提升设置设置为Enabled
C.配置User Account Control：检测应用程序安装，并提示将提升设置设置为Disabled
D.配置User Account Control：提示输入凭证来提升标准用户设置

单项选择题您公司的网络中有一个域，其中有1000台运行Windows7的客户端计算机。用户经常从计算机中往可移动驱动器中复制数据。您需要确保复制到移动驱动器中的数据是受保护的。您应该怎么做？（）

A.使用Encrypting File System（EFS）
B.使用Active Directory Rights Management Services
C.配置一个组策略来强制使用BitLocker To Go
D.在所有客户端计算机上启用Trusted Platform Module（TPM）硬件

单项选择题您公司的网络中有一个域，其中有1000台运行Windows7的客户端计算机。配置了大量软件安装脚本来在客户端计算机上运行。您需要推荐一个组策略设置以允许用户在首次启动后尽可能块地登录到他们的计算机。您的建议是什么？（）

A.将Run logon scripts synchronously设置为Enabled
B.将Run logon scripts synchronously设置为Disabled
C.将Run startup scripts asynchronously设置为Enabled
D.将Run startup scripts asynchronousl设置为Disabled