你是一个大型公司的网络管理员之一，这个大型公司有三个域，在你工作的办公室中有将近12个域控制器。其中一个域控制器出现了性能问题，你想要释放它所承担一些域的责任。你认识到是分配到这个计算机上的操作主角色导致了这些问题。如果你想要解除这个域控制器的一些角色，你将执行下列哪些适当的操作？（）

单项选择题桥端服务器的功能是什么？（）

A.为了复制的目的链接点内的域控制器
B.为了复制的目的将站点链接在一起
C.对于站点内的复制，桥端服务器成为一个焦点
D.对于站点之间的复制，桥端服务器成为一个焦点

单项选择题你是域smth.com的管理员，最近网络安全的问题困扰着你，公司内部数据在传输过程中有可能被人偷看了，必须解决TCP IP传输中的安全问题：（）

A.建立面向smth.com的GPO，并向其设置Ipsec策略
B.在计算机的本地安全策略中设置Ipsec策略
C.在网络属性的高级属性中设置TCP/IP筛选
D.要求用户对重要的文件进行加密再传输

单项选择题你是公司网管，公司总部在西雅图，分部在伦敦、巴黎和里约热内卢，你希望控制本地管理员的管理权限：（）

A.创建顶级OU，对其进行委派控制
B.创建子OU给每个分支，将这些OU委派给总部管理员
C.创建子OU给每个分支，将这些OU委派给分支管理员
D.把所有本地管理员加入DomainAdminsGroup

单项选择题你是公司网管，管理Win2k网络，公司有两个办公地点在北京和上海，北京有两台ServerS1（DNS）S2（DC），上海有两台：S3（DNS）S4（DC），每台DNS都有标准主区域lit.com，你配置域为nativemode，当S2试图通过名称联系S4时，无法建立连接。然而你可以ping通，你希望排除错误，如何做？（）

A.配置S1和S3允许动态更新
B.配置S1和S3允许区域传递，并配置两台DNS相互通知
C.将S4降级为成员服务器
D.重新创建lit.comzone为从区域，配置S3复制S1数据D

单项选择题你是Win2k域的网管，所有计算机为Win2kPro并属于arb.com域的成员。所有用户都属于计算机的PowerUser组成员。用户A使用拨号连接他需要访问的Internet资源。你不希望其他用户可以使用A的连接上网，如何：（）

A.配置较高级的安全设置在IE上
B.创建GPO禁止连接共享，给A读和使用这个GPO的权利
C.创建GPO禁止连接共享，让其他用户可以读和使用
D.在用户配置文件中删除其他用户的Internet连接，重新为A创建