你需要设计一个访问控制策略满足商业和安全要求，你要用最小森林复制解决问题，你应该怎样做？（）

单项选择题你需要设计对象注册结构允许，能够在所有胜地的旧应用程序运行。你必需安照已制定的安全策略来解决问题。你应该怎样做？（）

A.创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，授予域用户安全组旧应用程序注册表部分完全控制权限
B.创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，授予域用户注册表HKEY_USERS部分完全控制权限
C.创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，在每一台计算机上使所有需要访问旧应用程序的用户成为本地管理员组成员
D.创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，使所有需要访问旧应用程序的用户在Ntuser.dat 文件完会控制权限

单项选择题你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）

A.使高级安全组成员成为域管理安全组成员
B.给desktop support technician去重设最高级别OU用户帐号密码的权限
C.委托所有OU包含用户帐号的所有权给AllSupport安全组
D.改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后，添加AllSupport安全组成员在每一个OU及其用户帐号重设密码

单项选择题你需要为所有的胜地场所设计无线网络安全策略。你应该怎样做？（）

A.连接无线网络接入点去一个单独的子网。允许该子网直接访问互连网，但不能访问公司网络。要求公司用户建立VPN去访问公司资源
B.在域控制器上安装IAS。配置无线网络访问点要求使用IEEE 802.1x认证
C.为所有的公司服务器建立IPSec策略去要求所有的计算机通过去时无线网络连接时要加密
D.配置所有的无线网络访问点要求所有的连接使用WEP协议。使用GPO分发WEP密钥到域中所有的计算机

多项选择题你正在为胜地所有结构服务器设计安全策略。哪两个要求你会完成？（）

A.所有在子网的结构服务器不能通过网络交换信息
B.为每一个结合服务建立一个自定义的安全模版包含唯一设置运行在结构服务器上
C.使用GPO应用自定义安全模版或者将模版应用于结构服务器
D.编辑本地安全策略去配置每一个单独的服务器

单项选择题你需要设计配置触摸屏计算机。你尽可能少的使用管理工具去解决问题。你应该怎样做？（）

A.配置触摸计算机不作为任何一个域成员。使用本地计算机策略去配置计算去应用触摸屏计算机配置规范
B.用一个触摸屏计算机作为模版。配置这个计算机应用触摸屏计算机规范，复制这个计算机C：\Documents and Settings\Default Users Folder 的内容到其它所有的触摸屏计算机
C.创建一个应用触摸屏计算机规范的系统文件名为Ntconfig.pol。把触摸屏计算机加入到域。使用组策略对象去配置应用启动脚本去复制Ntconfig.pol到所有触摸屏计算机的System32目录下
D.创建一个组策略对象去配置应用触摸计算机配置规范：同样包括一个软件限制策略。把触摸屏计算机加入到域并放在同一个OU中，把GPO连接到OU中