你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）

A.设置Andrea的电脑的子网掩码为255.255.255.0

B.设置Andrea的电脑的默认网关为172.30.2.1

C.设置Andrea的电脑使用172.30.1.10作为DNS服务器

D.设置Andrea的电脑使用172.30.1.11作为WINS服务器

A.选择“锁定账户”选项

B.选择“密码永不过期”选项

C.将“账户过期”设置为“密码永不过期”

D.清除“禁用账户”选项

A.将林的功能级别提高到Windows Server 2003

B.将两个域的功能级别提高到Windows Server 2003

C.修改组属性为全局通讯组

D.修改组属性为通用安全组

A.指派服务器端IPSec策略

B.指派客户端IPSec策略

C.取消指派的服务器端IPSec策略

D.重新启动IPSecService

A.在活动目录用户和计算机里，设置用户的漫游配置文件

B.在活动目录用户和计算机里，设置用户的本地配置文件

C.在配置文件所在的网络共享文件夹里，重命名ntuser.dat为ntuser.man

D.在配置文件所在的本地文件夹里，重命名ntuser.dat为ntuser.man

A.在Server1上禁用路由和远程访问服务

B.在Server1上创建一个根区域

C.在所有受影响的客户端计算机上运行ipconfig/flushdns命令

D.在所有受影响的客户端计算机上将DNS改为ISP提供的服务器

E.在Server1上用DNS控制台清除DNS缓存

A.计算机配置\软件设置\软件安装

B.用户配置\软件配置\软件安装

C.计算机配置\管理模板\Windows Components\Windows Installer

D.用户配置\管理模板\Windows Components\Windows Installer

E.计算机配置\管理模板\Windows Components\Windows Update

A.创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用AutomaticUpdates。只允许管理员启动AutomaticUpdates

B.创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报

C.创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到AdminsOU。设置GPO以禁用AutomaticUpdates

D.修改DefaultDomainPolicy组Policyobject（GPO）来禁用WindowsUpdate和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于AdminsOU中。在AdminsOU上阻塞GPO遗传

A.增加Subnet1上的WINS服务器的地址

B.为Subnet1的路由器设置另一个网关

C.创建另一个TCP/IP的设置具体化Subnet1的地址

D.修改默认网关为192.168.2.1

A.在wingtiptoys.com区域中创建一个子域manufacturing

B.在wingtiptoys.com区域中创建一个授权委托manufacturing

C.为manufacturing.wingtiptoys.com.创建子域

D.为manufacturing.wingtiptoys.com.创建一个非活动目录集成的主要区域