你是公司网络的管理员。网络中有一个活动目录林包含两个域。林的功能级别是Windows 2000。两个域的功能级别是Windows 2000本机模式。所有的服务器使用Windows Server 2003.你创建了一个名为Staff的组，该组包括所有的两个域，该组为通用通讯组。你要分派访问两个域的权限给Staff组。然而你分配权限时出现错误。你应当如何做？（）

A.一个一个禁用10个受影响的用户账户

B.使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户

C.在Sales OU中选择所有的账户。同时禁用所有的账户

D.在Sales OU中选择10个受影响的账户。同时禁用10个账户

A.设置密码最短使用期为一天

B.设置密码最长使用期为一天

C.设置Enforce password history（强制密码历史）设置记住三个密码

D.设置Account lockout duration为1440分钟

E.设置Account lockout threshold为允许三次错误密码登录

F.设置Reset account lockout counter after 1440分钟

A.将Tom的用户账户转移到LostAndFound组织单元（OU）

B.禁用Tom的用户账户

C.配置Tom的用户账户在下次登录时修改密码

D.删除Tom的用户账户

A.选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户

B.选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码

C.创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0

D.创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0

A.将Tom的用户账户转移到LostAndFound组织单元（OU）

B.禁用Tom的用户账户

C.配置Tom的用户账户在下次登录时修改密码

D.删除Tom的用户账户

A.条件转发器

B.Globalnames区域

C.辅助区域

D.区域授权

A.在Marc的电脑上运行Netstat-n命令

B.在Marc的电脑上运行Netdiag/test：ipconfig/fix命令

C.手动设置Marc的电脑，这样就会有正确的IP地址和子网掩码

D.在Marc的电脑上禁止自动获得IP地址

A.应用一个安全模板来摧毁（disables）Network访问：允许匿名SID/Name传输设置

B.应用一个安全模板来摧毁（disables）Network访问：不允许匿名SAM帐户设置的列举

C.应用一个安全模板来摧毁（disables）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值

D.应用一个安全模板来设定域控制器：LDAPserversigningrequirementssettingtoRequiresigning

A.设置“复位锁定计数”为1

B.设置“复位锁定计数”为99999

C.设置“账户锁定时间”为0

D.设置“账户锁定时间”为99999

A.将组作用域和组类型设置为域本地和安全

B.将组作用域和族组类型设置为域本地和通讯

C.将组作用域和组类型设置为全局和安全

D.将组作用域和组类型设置为通用和安全