问题：
[单选] 小明在公司要查询www.tsinghua.edu.cn这个DNS名称对应的IP地址时，他使用的客户端进行域名查询的进程是： 1．客户端计算机上设置的“首选DNS服务器” 2．查询ROOTDNS服务器 3．查询.CN域的DNS服务器 4．查询.EDU.CN域的DNS服务器 5．查询.TSINGHUA.EDU，CN域的DNS服务器 选项为（）。
1、2、3、4、5。1、3、4、5、2。1、5。5、4、3、2、1。
问题：
[单选] 关于NTFS权限继承的描述，（）是不正确的。
所有的新建文件夹都继承上级的权限。子文件夹可以取消继承的权限。父文件夹可以强制子文件夹继承它的权限。如果用户对子文件夹没有任何权限，也能够强制其继承父文件夹的权限。
问题：
[单选] （）组，仅能够在本身所在域内分配权限，其成员可以来自于任意域。
本地域。全局。通用。以上都不是。
问题：
[单选] 以下（）可以用来安装操作系统的IIS组件。
添加/删除硬件。添加/删除程序。加入新的组件。以上都不是。
问题：
[单选] 下面关于主分区与扩展分区（）项是不对的。
在NT/XP/2000/03的“基本磁盘”方式下，一块物理硬盘最多可以有四个主分区。在DOS、95/98和NT/XP/2000/03的“基本磁盘”方式下，一块物理硬盘最多只能有一个扩展分区。不仅主分区可以设为活动分区，扩展分区上也能设为活动分区。在DOS和95/98下，一块物理硬盘最多只能有1个主分区和1个扩展分区。
问题：
[单选] 公司有一台文件服务器，上面存储了大量的公司文件，为了保证这些文件的安全，你制定了一个每周六凌晨1点的常规备份，最近你发现员工经常在每周六周日修改这些文件，你希望重新配置备份计划的时间为每周一凌晨一点，作为管理员，你可以（）来实现此目的。
制定备份作业的起始时间为周一零点。将现有的计划常规备份的时间修改为每周一的凌晨一点。删除现有的备份作业，然后建立一个新的在每周一的凌晨备份作业。修改现有的备份作业，设置备份时间的循环间隔为48小时，每次备份的时间性间隔为336小时。
问题：
[单选] 在网络中有一台Windows Server 2003文件服务器fileserver，上面有销售部的一个公共文件夹sales。在sales下有销售部员工bill的文件夹，平时他把其他员工反馈来的销售点数据都存放在他的文件夹下的sales.doc文件中。一天他离开公司去休假，其他销售部的员工通过共享访问sales.doc时，收到“访问被拒绝”的提示，管理员在fileserver上本地登陆，然后访问此文件，也收到同样的消息，管理员希望销售部的员工可以查看sales.doc文件，管理员尽可能的不要修改bill用户其他文件的权限，应该执行（）操作。
取得bill文件夹和子文件夹的所有权，修改sales文件夹的NTFS权限为允许修改。取得sales.doc的所有权，配置sales.doc文件的NTFS权限为允许读文件/写数据权限。取得sales.doc的所有权，添加其他销售部的员工所在的组对sales.doc有允许读的权限。取得bill文件夹和子文件夹的所有权，修改sales文件夹的NTFS权限为允许修读。
问题：
[单选] 你是一台名为Server4的WIN2003计算机管理员，你在Server4上安装了终端服务，你把来自技术支持部门的用户加入到Server4的超级用户组和远程桌面组，你注意到Server4周期性的不可用，你打开Server4上的事件查看器，发现有技术支持部的员工偶然会重启Server4，你需要确保技术支持部的员工可以与Server4建立终端服务、可以管理Server4上的用户，但不能重启Server4，你需要采取什么措施（）。
把技术支持部的用户从超级用户组移除。把技术支持部的用户从远程桌面组移除。拒绝对超级用户组关闭电脑的权力。赋予超级用户组登录到本地的权力。
问题：
[单选] 你是公司活动目录域的网管，域中有Windows Server 2003域控制器和Windows XP Professional客户机。公司新雇了一个网管Paul来协助你部署100台新的Windows XP Professional计算机，Paul在新计算机Client1上安装了操作系统，但他无法登录到域。在登录对话框中，无法看到和选择域名。你需要确保Paul可以从Client1登录到域，应该（）。
开启Client1的计算机账号。将Client1配置成域成员。将Paul的账号加入到Enterprise Admins组。将Paul的账号加入到Server Operators组。
问题：
[单选] 你是公司的网管，公司网是一个单活动目录的域，所有服务器运行Windows Server 2003。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（）。
修改Default Domain Policy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器。修改Default Domain Policy组策略，启用用户配置中终端服务选项的“为终端服务用户会话的远程控制设置规则”。在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器。在域控制器安全策略中，禁用计算机配置中终端服务器里的“允许用户使用终端服务远程连接”选项。
