你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003 ，而 所有的客户计算机运行Windows XP Professional。TestKing.com发布一个外部Web站点，这个站点允许来自一个合伙公司的职员经由因特网访问机密信息。你想要求合伙公司的职员使用基于证书的认证来访问机密信息。你有一个public key infrastructure （PKI），它由一个单机根certification authority （CA）和一个企业下属CA构成。合伙公司没有PKI。你决定从你的CA层次发行证书给合伙公司的职员。合伙公司的证书将使用一个不同证书策略，而不是当前的被用于给内部职员发行证书的策略。证书撤回审核将在基于证书的认证期间被使用。你需要实施必要的PKI改变来遵从这些要求。你想用最少的管理努力来达到这个目的。你应该采取哪三个行动？（） 

单项选择题你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。TestKing.com有一个主办公室和3个分办公室。域控制器位于主办公室和每个分办公室。每个办公室被设置成一个单独的活动目录站点。主办公室中的域控制器被存放在一个物理上安全的位置。TestKing.com的书面安全策略声明：当管理员登录一个没有被存放在一个物理上安全的位置的域控制器时，必须使用智能卡。你在所有管理员的客户计算机和所有的域控制器上，安装智能读卡器。你发行智能卡给所有的管理员。你需要保证，仅从本地登录到没有被存放在一个物理上安全的位置的域控制器时，智能卡是必需的。你应该怎么做？（）

A.创建一个新GPO并将它连接到每个分办公室的站点。过滤GPO以使之仅应用于域控制器。启用Interactive注册：需要智能卡设置
B.编辑每个管理员帐户的属性，而这些帐户将被用于在分办公室中执行管理。选择交互式登录复选框所需要的Smart卡
C.在每个分办公室中的域控制器上启用Remote Desktop。指示管理员使用Remote Desktop Connection来连接到分办公室中的域控制器上。在Remote DesktopConnection.的属性中，选择Smart Card复选框
D.移动所有的域控制器对象到一个名为Branch Offices的新OU中。创建一个新GPO并将它连接到Branch Offices OU。启用Interactive注册：需要智能卡设置

单项选择题你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络只包括WindowsServer2003的计算机和WindowsXPProfessional客户计算机。网络包含三个名字分别为TestKing1、TestKing2和TestKing3的成员服务器。这三个成员服务器连接到因特网。你计划为在家工作的用户实施对TestKing网络的远程访问。你设置并启用TestKing1和TestKing2上的RoutingandRemoteAccess。Sandra是一位所有成员服务器的管理员，他设置并启用了TestKing2上的RoutingandRemoteAccess。然而用户无法建立TestKing3的VPN连接。你发现，TestKing3只能认证本地用户帐户的InternetVPN连接。你需要确保：来自域中的用户可以成功建立到TestKing3的VPN连接。你应该怎么做？（）

A.启用活动目录中的TestKing3计算机帐户作为受信任以便委派
B.给Authenticated Users组分配活动目录中的TestKing3计算机帐户的认证许可的准许
C.给TestKing3计算机帐户分配对在活动目录中的RAS andIAS Servers Access Check container上的Allow-Read许可
D.添加TestKing3计算机帐户到RAS and IAS Servers安全组
E.添加TestKing3计算机帐户到Windows Authorization Access安全组

单项选择题你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络包括Windows Server 2003的计算机和Windows XP Professional客户计算机。网络也由一个支持智能卡认证的public key infrastructure （PKI）构成。Testking.com的书面安全策略声明了如下的几条的网络管理要求：  （1）所有的域控制器必须被储存在一个有限的区域。只有ServerAdministration Staff才被允许访问这个区域。  （2）所有的Directory Services Administration职员当他们交互地在域控制器上执行任务时，他们必须使用智能卡。  （3）对域控制器的所有远程管理都必须被加密保护。  为了遵从书面安全策略，你移动所有的域控制器到一个安全的服务器房间。并且只为Server Administration职员提供对此服务器房间的进入权利。你为每个Server Administration全体职员的每个成员创建了一个附加的帐户。你设置这个新帐户 在认证时需要一个智能卡。你需要确保Server Administration全体职员可以管理域控制器。你必须在不违反书面安全策略的前提下达到这个目标，你应该怎么做？ （）

A.在Server Administration全体职员的每个成员的客户计算机上，设置一个智能读卡器。指示Server Administration全体职员利用一个Remote Desktop线路连接到域控制器
B.在每个域控制器上设置一个智能读卡器。指示Server Administration全体职员：当他们管理域控制器时，使用runas指令来打开一个Telnet session
C.创建一个自定义Microsoft Management Console （MMC）。包括Directory Services Administration全体职员所需要的所有snap-ins。指示Directory Services Administration全体职员来使用runas指令来打开自定义的MMC
D.在一个域控制器上安装IIS。包括远程管理成分。设置IIS需要HTTPS连接。指示管理员连接到在IIS服务器上的远程管理Web站点

多项选择题你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络包含一个支持智能卡登录的publickeyinfrastructure（PKI）。所有的客户计算机都有智能读卡机。经理们都被发行了智能卡。当经理们登录到客户计算机上时，需要使用智能卡。你需要确保：经理们登录任一台客户计算机时一定要使用智能卡，并且当其它用户需要登录到一台已经被分配给某个经理的客户计算机时也需要使用智能卡。你应该执行哪两个行动？（）

A.在每个被经理使用的用户帐户的属性上，选择被Interactive登录复选框所要求的Smart卡
B.在每个经理的客户计算机上的计算机帐户上，编辑DACL以使只有经理们才被分配认证许可的Allow-Allowed（准许）
C.将被经理们使用的所有计算机放置在一个OU中。连接一个新GPO到这个OU。设置GPO来执行Interactive登录：需要智能卡设置
D.将被经理们使用的所有计算机放置在一个OU中。连接一个新GPO到这个OU。设置GPO以设置Smard Card service to Automatic的启动类型

单项选择题你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络里的服务器运行WindowsServer2003。所有计算机都在域中。你在一个名为TestKing1的成员服务器上，为Administration启用RemoteDesktop。你想允许一个名为ServerManagers的domain全局组的成员创建一个RemoteDesktop连接到TestKing1。ServerManagers组中的成员不在TestKing1上的Administrators组中。你应该怎么做？（）

A.准予Server Managers组对Terminal Services服务的Read许可
B.准予Server Managers组对RDP-Tcp连接的Connect许可
C.给Server Managers组分配本地登录权利
D.将Server Managers组添加到Remote Desktop Users组