问题：
[多选] 以下哪些关于组策略的说法是正确的（）
活动目录的组策略只能在域的本机模式下执行。当活动目录中Site、Domain、OU中设置的组策略冲突时，Site的组策略最终有效。在OU中如果创建多个组策略，相互冲突，则最终在最上面的策略生效。。组策略可以设置的容器对象是：Site，Domain，OU。
问题：
[单选] 你是一个企业管理员，管理的windows 2000树包含5个域。所有域都是native mode，每个域都有一个和多个用户来帮助客户端的员工。每个域都有一个全局组叫HELP DESK MEMBERS包含所有该域中的客户端员工。在根域下有一个名叫interns的OU,如何做（）
在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk members组，在RESE TINTERNS GROUP组中加入HELP DESK STAFF组，赋予重设密码的权限给HELP DESK STAFF组。在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk staff组，在根域下创建本地安全组Reset Interns，把所有Interns OU中的成员都加入ResetInterns组。在InternsOU中，赋予重设密码权限。在根域下创建一个新的通用组叫Help Desk Staff，在HelpStaff组中加入5个Help Desk Members组，创建一个本地安全组Reset Interns在根域，在Reset Interns中加入Help Desk Staff组。在根域下创建一个新的通用组HelpDeskStaff，在HelpStaff组中加入5个HelpDeskMembers组.在根域下创建一个本地安全组叫Rese tInterns，把所有Interns OU中的成员都加入Reset Interns组，在Reset Interns组，赋予修改密码权限。
问题：
[单选] 你是公司网管，网络中包括两个域，cont.com和mk.cont.com，你在DNS服务器上为这两个域创建了独立的zone，然后你添加了一个从DNS服务器，这台服务器还是域控制器，你将cont.com转为AD集成zone，并只允许安全更新。你发现未被授权的计算机将它们注册到了mk.cont.com，你查看zone的属性发现这个zone允许非授权动态更新。你还发现没有安全动态更新的选项。你应该如何做（）
在两个zone之间进行zone传递。重新创建mk.cont.com为从zone。重新创建cont.com为主zone。将mk.cont.com转换为AD集成zone。
问题：
[多选] Windows 2000 Server路由和远程访问服务提供哪几项服务（）
多协议LAN到LAN、LAN到WAN、虚拟专用网络（VPN）和网络地址转换（NAT）路由服务。拨号和VPN远程访问服务。为局域网和广域网环境中的商务活动提供路由选择服务。以上都是。
问题：
[多选] 以下有关RADIUS正确的是（）
可以为远程访问服务器提供验证。可以是一台ISA服务器。不支持Windows2000 RRAS。是一种EAP。
不必拨长途号码。提高安全性。节省上网费用。提高速度。
问题：
[多选] 以下有关IP地址和VPN用户，正确的是（）
创建PPP时会得到一个IP。创建VPN时会得到另一个IP。PPP的IP地址是VPN提供商赋予的。VPN的IP地址必须是公有IP。
问题：
[多选] 你希望加密网络传输并阻止在128K ISDN不必要的连接。这个连接总部和远端办公室。在每个办公地点的Win2Kserver配置RRAS来实现DEMAND-DIAL连接。如何配置一个PPTP demand-dial连接（）
设置IP Demand Dial过滤排除Net Bios广播。设置IP Demand Dial过滤排除Remote Procedure Call广播。设置IP Demand Dial过滤保留Net Bios广播。设置IP Demand Dial过滤保留Remote Procedure Call广播。
问题：
[多选] 你是公司网管，为了监视网络你安装了network monitor，你需要监视源地址，目标地址和目标端口号。你希望每三个小时作一次日志。如何（）
在Capture Buffer Settings（捕捉缓存设置），提高缓冲大小。改变Temporary Capture Directory（临时捕捉路径）。在Capture Buffer Settings（捕捉缓存设置），提高帧大小。在Capture Buffer Settings（捕捉缓存设置），降低帧大小。
问题：
[多选] 是公司网管，网络包含十个内部子网在两个地点通过路由器连接。你有另一个子网用来配置连接Internet。路由器为有多网卡的Win2k server安装了RRAS服务。你希望达到以下目标：管理员所作管理工作尽量少。路由器中广播交通尽量少。路由器出错时，连接至少可以支持10分钟。所有路由器延时小于1分钟。内部路由信息不会暴露到外部。你做了如下工作：安装RIP配置RIP使用所有的服务器上的网卡通过密码完成RIP验证。将完成哪些工作（）
管理员所作管理工作尽量少。内部路由信息不会暴露到外部。路由器出错时，连接至少可以支持10分钟。路由器中广播交通尽量少。
