问题：
[单选] Active Directory里的一个组织单元对象被命名为Marketing(市场)。Mariah是Marketing用户组一个成员，该组允许她Read(读)该对象的许可权。她还是Marketing Representatives组的一个成员，该组授予她在对象上写操作许可权。一个第三组的成员资格允许她在OU里Create All Child Ojject许可权。她在Marketing OU里的有效许可权是什么（）
读。读和写。读和创建所有子对象。读、写和创建所有子对象。
问题：
[单选] 你是一个大型网络的管理员。网络上的用户抱怨，当他们尝试使用Active Directory对象时会经常得到一些错误的信息。听到这样的抱怨之后，为了快速找到解决的方法仍然将采取的第一步什么（）
使用Performance Monitor（性能监视）控制台。设置Active Directory事件的日志。为资源访问问题生成警报。检查Event Viewer（事件查看器）。
问题：
[单选] 要审核用户帐号的口令变化应该使用哪种工具（）
活动目录用户和计算机。资源管理器。组策略编辑器。不需要设置任何额外的审核参数。
问题：
[单选] 下列哪一项不是Group Policy的段（）
Software Settings。Windows Settings。Administrative Templates。Computer Setting。
通过使用GPO和对象的Block Policy Inheritance和NoOverride设置来过滤GPO。GPO按照顺序处理，通过前面处理的GPO的继承来过滤策略。GPO完全不用过滤。它们依赖于策略继承，提供策略的过滤给Active Directory对象。使用安全组和许可权的应用来应用GPO给Active Directory对象。
问题：
[单选] 你正在管理3个站点，A、B和C。建立一个向T3的链接，将站点A和站点B链接起来，站点B和站点C连接起来，在Active Directory里由一个配置有默认代价的单独站点连接表示这些连接。在站点A和站点C之间建立一个T1链接以提供冗余。当为T1创建一个新的站点链接时，如果可能的话，为确保使用T3链接的站点A和站点C之间的复制通信，你将指派哪个代价值（）
1.4。45。100。150。
问题：
[单选] 使用Active Directory Users and Computers组件，向现有用户Carol增加了一个电子邮件地址和Web页地址，必须将什么信息复制到其他域控制器（）
Carol的User对象。Carol的父容器和Carol里面所有对象的父容器。NTDS.DIT文件。电子邮件地址和Web页地址属性。
问题：
[单选] 在Windows 2000 DNS服务器驻留一个Active Directory综合区域要求下面哪项（）
必须运行DHCP。必须运行WINS。必须首先设置为一个标准的主区域。必须是一个域控制器。
问题：
[单选] 企业根域(COMPANY.COM)使用Active Directory综合区域，该综合区域处在一台用于DNS的Windows 2000域控制器上。你正在建立一个子域(CHILD.COMPANY.COM)，并想将子域(DC.CHILD.COMPANY.COM)里的一个域控制器作为根域的备份DNS服务器。而且你已经在DC.CHILD.COMPANY.COM上安装了DNS服务。你将如何配置DC.CHILD.COMPANY.COM（）
什么也不做。Active Directory综合区域自动复制到DCHILD0COMPANY.COM。在DCHILCOMPANY.COM上建立一个次级ActiveDirectory综合区域。然后区域记录被自动复制。为DCHILCOMPANY.COM上的COMPANY.COM建立一个新的主区域。动态注册自动位于区域中。为DCHILCOMPANY.COM上的COMPANY.COM建立一个新的次级区域。从COMPANY.COM域里选择一个单独的DC作为主DNS服务器。
问题：
[单选] 下面哪个类型的审核有助于监控那些未被授权而又想尝试访问安全数据文件夹的用户（）
文件夹访问成功事件。用户管理失败事件。进程追踪失败事件。文件夹访问失败事件。
