你是公司网管，公司总部在西雅图，分部在伦敦、巴黎和里约热内卢，你希望控制本地管理员的管理权限：（）

单项选择题你是公司网管，管理Win2k网络，公司有两个办公地点在北京和上海，北京有两台ServerS1（DNS）S2（DC），上海有两台：S3（DNS）S4（DC），每台DNS都有标准主区域lit.com，你配置域为nativemode，当S2试图通过名称联系S4时，无法建立连接。然而你可以ping通，你希望排除错误，如何做？（）

A.配置S1和S3允许动态更新
B.配置S1和S3允许区域传递，并配置两台DNS相互通知
C.将S4降级为成员服务器
D.重新创建lit.comzone为从区域，配置S3复制S1数据D

单项选择题你是Win2k域的网管，所有计算机为Win2kPro并属于arb.com域的成员。所有用户都属于计算机的PowerUser组成员。用户A使用拨号连接他需要访问的Internet资源。你不希望其他用户可以使用A的连接上网，如何：（）

A.配置较高级的安全设置在IE上
B.创建GPO禁止连接共享，给A读和使用这个GPO的权利
C.创建GPO禁止连接共享，让其他用户可以读和使用
D.在用户配置文件中删除其他用户的Internet连接，重新为A创建

单项选择题你正在配置一个Windows2000群集系统，以运行你的主Exchange邮件服务器，并且计划要使用Windows 2000 Advanced Server.。你将能够在这个群集系统中配置多少个节点？（）

A.2
B.4
C.8
D.10

单项选择题你是一个大型网络的管理员。网络上的用户抱怨，当他们尝试使用Active Directory对象时会经常得到一些错误的信息。听到这样的抱怨之后，为了快速找到解决的方法仍然将采取的第一步什么？（）

A.使用Performance Monitor控制台
B.设置Active Directory事件的日志
C.为资源访问问题生成警报
D.检查EventViewer

单项选择题你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）

A.创建新的远程访问策略，允许所有域本地组成员使用拨号。
B.创建新的组策略允许域本地组成员拨号。
C.编辑远程访问策略使用CHAP作为唯一验证策略
D.编辑远程访问策略使用PAP，SPAP作为唯一验证策略