您公司有一个ActiveDirectory域。所有域控制器都运行带有ServicePack1（SP1）的WindowsServer2003。您计划将WindowsBitLockerDriveEncryption恢复密码存储在ActiveDirectory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）

A.运行dfsutil/addrot：在命令提示符ebsysvolume

B.运行NETDOM/DFS-R从命令提示符

C.运行dcpromo/出席：attendfile.xml

D.提高到WindowsServer2008域功能级别

A.在子域中域控制器上使用服务器管理器中卸载ActiveDirectory域服务中的作用。

B.个人应答文件中的每个子域的域控制器上运行DCPROMO工具。

C.删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。

D.运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。

A.在Contoso森林中配置客户端计算机使用TailspinToysDNS服务器作为备用DNS服务器

B.在ActiveDirectory中创建一个新的条件转发和存储。复制新的条件转发到Contoso林中的所有DNS服务器

C.在Contoso林中创建一个新的应用程序目录分区。让所有DNS服务器支持目录分区

D.在Contoso林的一台DNS服务器上创建新的全局名称主机(A)记录。配置主机(A)使用TailspinToys域名和TailspinToys林的DNS服务器的IP地址记录

A.从命令提示符执行DNSCMD/enlistdirectorypartition

B.配置DomainDnsZones应用程序目录分区中的一个代表团

C.ForestDnsZones应用程序目录分区配置一个新的代表团

D.运行DNSCMD/createdirectorypartition从命令提示符

A.创建四个ActiveDirectory站点

B.所有域控制器上执行DCPROMO/ADV

C.只有2个域控制器上执行DCPROMO/ADV

D.设置域功能级别到WindowsServer2008

A.一个新的服务器上执行DCPROMO/controllerprep

B.运行adprep/forestprep命令在域控制器上

C.运行adprep/rodcprep一个新的服务器上

D.运行dcpromo/createaccount在域控制器上

A.在所有客户端计算机上运行包含NetTime/querysntp的启动脚本

B.在所有客户端计算机上运行包含NetTime/setsntp的启动脚本

C.配置每个域的主要域控制器（PDC）仿真器，将其时钟与相同的外部时间源同步

D.降低默认域组策略对象中计算机时钟同步设置的最大限制

A.所有客户端计算机升级到WindowsVista。_DC1Certkiller域控制器上安装ADRMS

B.确保所有的WindowsXP的计算机上有最新的服务包，并在所有系统上安装RMS客户端。_DC1Certkiller域控制器上安装ADRMS

C.所有客户端计算机升级到WindowsVista。安装ADRMSCertkiller_SRV5

D.确保所有WindowsXP的计算机有最新的服务包，并在所有系统上安装RMS客户端。域控制器上安装ADRMSCertkiller_SRV5

E.以上都不是

A.执行ActiveDirectory的诊断数据收集器设置ActiveDirectory的报告

B.打开资源监视器和审查的性能数据

C.运行局域网的诊断数据收集器集。查看局域网的诊断报告。

D.审查的硬件事件，在事件查看器日志。

A.将contoso.com区域配置为接受非安全更新。

B.在DC1上的命令提示符下，运行slmgr.vbsCrearm脚本。

C.在DC1上的命令提示符下，运行netstopsppsvc命令，然后运行netstartsppsvc命令。

D.在DC2上的命令提示符下，运行netstopnetlogon命令，然后运行netstartnetlogon命令。