你的网络中包含一个独立的活动目录森林。你有50台便携计算机和50台桌面计算机。所有的计算机都具有32位的硬件。你计划通过自定义镜像部署Windows7和10个公司应用程序到这些计算机。你需要使用最少的管理员行为来为这部署做好准备，你该怎么做？（）

CityPresentation

Berlin14days

Bonn28days

Stuttgart10days

Frankfurt31days

你需要设置网络以遵从这个书面安全策略。你想花费最少的管理费用来达到这个目标。

你应该怎么做？（）

A.在名为HelpDesk.的testking.com域中。使用一个通用的安全组

B.在名为HelpDesk.的foo.com域中。使用一个通用的安全组

C.在名为HelpDesk.的foo.com域中。使用一个全局的安全组

D.在名为HelpDesk.的testking.com域中。使用一个全局的安全组

A.提高森林的功能层到WindowsServer2003

B.在两个子域中增加一个双向的快捷方式信任

C.启用universal组membershipcaching

D.转换三个域中的所有通用组使变成域本地组或全局组

E.为Kerberos用户券增加最长的有效时间

A.配置GlobalNames区域并添加一个Web1的A记录

B.在林根域区域中创建一个Web1的别名记录

C.创建一个反向查询区域并添加一个Web1的别名记录

D.在林根域区域中创建一个Web1的主机信息资源记录

A.在域中的所有计算机上禁用对IPSec过滤的缺省解除

B.禁用在域中的Client（RespondOnly）IPSec策略中的默认响应规则

C.设置TestKing5让它使用名为SecureServer（RequireSecurity）.的预先确定的IPSec策略

D.设置TestKing4上的本地计算机策略的安全选项来数位地标记通信

E.设置TestKing5上的已经分配的IPSec策略。并且在域中使用基于证书的认证

A.从在corp.mwtraders.comDNS服务器，配置contoso.com的根提示

B.从在corp.mwtraders.comDNS服务器，配置contoso.com的条件转发

C.从corp.mwtraders.com的默认域策略组策略对象(GPO)中，修改DNS后缀搜索列表

D.从corp.mwtraders.com的默认域策略组策略对象(GPO)中，配置主DNS后缀的发展

A.从每个根域中添加DomainComputers安全组到另一个根域中的WindowsAuthenticationAccess组安全组

B.设置森林信任关系的认证范围来禁用选择性的饿认证

C.在每个森林中，设置trusteddomainobject（TDO）来禁用namesuffixrouting

D.在每个根域中，设置一个域控制器使之成为全局性的目录服务器

A.主机(A)

B.邮件交换(MX)

C.邮件组(MG)

D.服务定位器(SRV)

A.启用活动目录中的TestKing3计算机帐户作为受信任以便委派

B.给AuthenticatedUsers组分配活动目录中的TestKing3计算机帐户的认证许可的准许

C.给TestKing3计算机帐户分配对在活动目录中的RASandIASServersAccessCheckcontainer上的Allow-Read许可

D.添加TestKing3计算机帐户到RASandIASServers安全组

E.添加TestKing3计算机帐户到WindowsAuthorizationAccess安全组