你的网络中有一个活动目录域和一个DirectAccess基础架构。你在一台新的便携计算机上安装了Windows7并加入到这个域。你需要确保这台计算机可以建立DirectAccess连接。你该怎么做？（）

A.在Server1上，为contoso.com区域配置DNSSEC

B.在Server1上，将contoso.com转换为活动目录集成区域

C.在每台服务器上都创建一个安全连接规则

D.在每台服务器上，对contoso.com.dns文件启用EFS加密

A.配置GlobalNames区域并添加一个Web1的A记录

B.在林根域区域中创建一个Web1的别名记录

C.创建一个反向查询区域并添加一个Web1的别名记录

D.在林根域区域中创建一个Web1的主机信息资源记录

A.条件转发器

B.Globalnames区域

C.辅助区域

D.区域授权

A.配置contoso.com区域使用DNSSEC

B.在contoso.com区域中创建一个新的委派

C.修改contoso.com的区域传输设置

D.将contoso.com区域转换为活动目录及城区域

A.安装并配置Urlscan.exe

B.在命令提示符中，键入命令gpresult/scopeCOMPUTER

C.打开WSUS控制台。运行StatusofComputerreport

D.打开WSUS控制台。运行SynchronizationResultsreport

A.IPSecurityPolicyManagementconcole

B.IPSecurityMonitorConsole

C.ResultSetofPolicyconsole

D.MicrosoftBaselineSecurityAnalyzer（MBSA）

A.一个一个禁用10个受影响的用户账户

B.使用具有域管理权的账户登录到域中。在Sales中禁用所有的账户

C.在Sales OU中选择所有的账户。同时禁用所有的账户

D.在Sales OU中选择10个受影响的账户。同时禁用10个账户

A.将林的功能级别提高到Windows Server 2003

B.将两个域的功能级别提高到Windows Server 2003

C.修改组属性为全局通讯组

D.修改组属性为通用安全组

A.设置密码最短使用期为一天

B.设置密码最长使用期为一天

C.设置Enforce password history（强制密码历史）设置记住三个密码

D.设置Account lockout duration为1440分钟

E.设置Account lockout threshold为允许三次错误密码登录

F.设置Reset account lockout counter after 1440分钟

A.应用一个安全模板来摧毁（disables）Network访问：允许匿名SID/Name传输设置

B.应用一个安全模板来摧毁（disables）Network访问：不允许匿名SAM帐户设置的列举

C.应用一个安全模板来摧毁（disables）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值

D.应用一个安全模板来设定域控制器：LDAPserversigningrequirementssettingtoRequiresigning