问题：
[多选] 你是公司网络的管理员。网络中有一个活动目录dm.com，所有域服务器使用Windows Server 2003系统。两次输入错误就要锁定计算机。你要配置域实现这条规则。你应当采取哪两个步骤？（）
设置密码最短使用期为一天。设置密码最长使用期为一天。设置Enforce password history（强制密码历史）设置记住三个密码。设置Account lockout duration为1440分钟。设置Account lockout threshold为允许三次错误密码登录。设置Reset account lockout counter after 1440分钟。
问题：
[多选] 你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）
修改设计构架，选中office和street的“索引活动目录中的属性”复选框。修改设计构架，选中组属性的“索引活动目录中的属性”复选框。手动在每个新创建的用户账户中添加允许“远程访问”权限。手动添加新创建的用户账户的组关系。将组关系信息添加到模板账户中。在模板账户中添加允许“远程访问”权限。
问题：
[单选] 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。安装了一台新的服务器Server6.。你在Server6上安装应用程序。由于Server6的NTFS权限控制过于严格，程序无法启动。你使用应用程序生产商提供模板修改NTFS权限。但在安装了一个更新后。该应用程序不能使用。你要恢复到原来的系统安全级别。你应当将哪个模板导入Server6的本地安全策略？（）
Syssetup.inf模板。Profsec.inf模板。Defltsv.inf模板。Netserv.inf模板。
问题：
[单选] 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）
计算机配置\软件设置\软件安装。用户配置\软件配置\软件安装。计算机配置\管理模板\Windows Components\Windows Installer。用户配置\管理模板\Windows Components\Windows Installer。计算机配置\管理模板\Windows Components\Windows Update。
问题：
[单选] 如何设置使用户可以在移动计算机上安装和更新应用程序并同时限制他们执行其他的管理任务？（）
将用户加入到计算机上的本地Administrators组。将用户加入到Pre-Windows 2000 Compatible Access组。将用户加入到计算机上的本地Power Users组。允许用户对计算机上程序文件夹完全控制，并传播这项权限到该目录下的所有子目录和文件。
问题：
[判断题] 活动目录中用户和计算机账号代表了物理实体，比如一台计算机，或一个组。
正确。错误。
问题：
[判断题] 可以使用安全组创建电子邮件通讯组列表，使用通讯组给共享资源指派权限。
正确。错误。
问题：
[判断题] 如果你想群发邮件，就可以创建安全组，然后配置通讯组的邮件地址。
正确。错误。
问题：
[判断题] 域本地组可以是安全组和分发组。
正确。错误。
