以下组织单元OU特性（)可使设置信息从上级对象传递到下级对象。

希望保证只有在OU层次上的GPO设置影响OU中的对象“用户组策略”设置，可使用以下哪一项:()。

A.阻断策略继承

B.禁止

C.拒绝

D.禁止覆盖

A. 域控制器(DC)

B. 后备域控制器(BDC)

C. 组织单元(OU)

D. 域树(DomainTree)

A.将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow-Read权限和Deny-ApplyGroupPolicy权限

B.将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow-Read权限和Allow-ApplyGroupPolicy权限

C.将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用BlockInheritance设置

D.将营销部门用户移动到一个专门的组织单元（OU）。在域中应用BlockInheritance设置

A.把这3台电脑置于一个分离的组织单元（OU），设置OU上的GPO移除数据恢复代理

B.在这3台电脑上设置本地安全策略来移除数据恢复代理

C.在这3台电脑上设置本地安全策略，这样用户就不被允许加密文件

D.在这3台电脑上，删除数据恢复代理的私有密钥

A．在每台Web服务器上进行设置以禁用这两个服务

B．创建GPO，导入Hisecws.inf 安全模板，然后将GPO链接到Web Servers OU

C．创建GPO，设置禁止启动这两个服务，然后将GPO链接到Web Servers OU

D．创建GPO，设置登录脚本来禁用这两个服务，然后将GPO链接到Web Servers OU

A.将每个服务器添加到Intranet区域

B.将每个服务器添加到TrustedSites区域

C.启用InternetExplorer的CompatibilityView

D.将InternetExplorer的默认安全设置设定为Medium

A.创建a组织单元

B.创建test域

C.创建test.com域

D.创建用户a

A.连接TorontoSecurityGPO到多伦多的OU

B.连接TorontoSecurityGPO到域

C.设置一个登录脚本来应用惯用的安全模板，当用户到达多伦多办公室时

D.连接TorontoSecurityGPO到多伦多站点

A.computer 计算机

B.user 用户

C.ou（organize unit，组织单元）

D.以上答案都不对

A.OU和域都属于活动目录的结构

B.用户可以登录到域，也可以登录到OU

C.OU和域都是用户和计算机的管理单元

D.OU和域都可以对其设置组策略