问题：
[多选] 在哪些条件下区域复制和传输会发生（）
当DNS服务在主服务器上被启动时。当DNS服务在次级服务器上被启动时。当一个区域的刷新间隔时间到期时。当主区域的变化和配置的变化被放到通知列表中时。
森林由不止一棵树组成。森林共享一个schema和GC。森林中存在信任关系。森林存在森林管理员。
问题：
[多选] 活动目录的两个DNS要求是什么（）
Dynamic DNS支持系统和资源的动态登记。支持服务资源记录。DNS必须遵从版本BIND 8.1.2。至少安装一个MicrosoftDNS服务器以支持Active Directory。
问题：
[多选] DNS的层次结构可以通过以下哪些限制条件来增强（）
同一父域的两个同名子域。同一父域的两个子域不可以同名。一个父域只可以有一个子域。一个子域只可以有一个父域。
问题：
[多选] 你暂停了运行在Windows 2000服务器上的DNS服务器。你会采取下列哪些步骤来恢复名字服务器（）
在Control Panel（控制面板）上，打开Services工具。从列表中选定DNS，然后单击Continue（继续）按钮。在DNS Console上，右键单击DNS Server，然后在上下文菜单中选定Resume from the All Tasks（继续所有任务）文件夹。DNS Console上，选定DNS Server。从Aciton菜单中，选定Continue from the AllTasks（继续所有任务）文件夹。根据命令提示，运行下列命令：NETCONTINUEDNS。
问题：
[多选] 现在有一个任务，跟踪域控制器文件系统到域的任何访问。要实现这个目标，我们需要做哪两件事情（）
通过一个组策略使具有审核功能。获得Domain Admins的权力，使具有审核功能。通过系统策略使具有审核功能。首先分析是哪种资源需要审核和设置这些资源的审核。
问题：
[多选] 有一个Windows 2000域，跨越一个国家的五个不同的地区。你想为域建立账号策略。下面哪个说法是关于账号策略的正确说法（）
每个地点必须有一个账号策略。在域层次只有一个策略。每个用户组可以有一个账号策略。用户总是可以从域的根获得账号策略。
问题：
[单选] 你是公司网管，网络中包含一个Win2k域。为了安全考虑，你希望内部名称解析交通不会传送到外部网络。你还希望保证外部名称解析通过外部DNS服务器。你要做的工作是（）
创建一个新的standard zone为你的本地命名空间并且只把它写入内部地址的主机表。创建AD集成zone给你的本地命名空间并且只把它写入内部地址的主机表。删除本地根zone并配置所有内部DNS服务正向解析需求去外部DNS服务器。创建新的根ZONE并配置所有内部DNS服务器传递请求到这个zone。
问题：
[多选] 网络使用的是Windows 2000 DNS Servers和UNIX BIND 4.9.4 DNS Servers混合体。你发现你不能配置Active Directory，因为运行BIND的UNIX服务器不支持Active Directory。为什么会这样，你能做些什么呢（）
BIND不支持Active Directory。你需要在Windows 2000 DNS Server上重新创建所有的区域并停止使用BIND。Windows 2000 Server不支持BIND或UNIX。BIDN的这个版本太老了，所以不支持Active Directory。升级BIND到最近的版本。BIND的这个版本太老了，所以不支持Active Directory。移植当前的DNS区域到Windows 2000 DNS服务器中，停止使用运行BIND老版本的DNS服务器。
问题：
[多选] 下列有关信任关系的描述正确的有哪些（）
所有的信任关系都是可传递的。只要建立了信任关系，就是双向的，即互相信任。在Windows 2000中，信任关系总是双向的可传递的。在Windows 2000中可以使用AD域和信任关系工具来手动创建信任关系。
