习题6
您公司的一个Active Directory域服务（AD DS）林中有一个域，名为PassGuide.com。下图显示了组织单元和组策略对象（GPO）的设计。Kiosk Computers GPO中定义了多种计算机配置设置和用户配置设置。一项安全审核显示当用户登录到客户端计算机时，没有应用Kiosk Computers GPO中定义的用户配置设置。您需要确保正确应用了用户配置设置。
您应该怎么做？
A． 禁用New York Users GPO上的用户配置设置
B． 禁用Default Domain Policy GPO上的用户配置设置
C．  在Kiosk Computers GPO上启用Replace模式下的环回处理
D．在Default Domain Policy GPO上启用Merge模式下的环回处理
正确答案：C

习题7
您公司的网络包含一个主办公室和一些分支办公室。分支办公室通过高延迟链接连接到主办公室。所有客户端计算机都运行Windows 7 Enterprise，所有服务器都运行Windows Server2008 R2。分支办公室没有服务器。分支办公室的客户端计算机经常访问一个名为Server1的文件服务器上的一组特定文件。这些访问请求耗费了大量宽带并降低了高优先级通信的速度。
您需要减少由经常访问的文件所耗费的带宽。
您应该怎么做？
A． 在Hosted Cache模式下，在主办公室和分支办公室的客户端计算机上配置BranchCache
B． 在Distributed Cache模式下，在主办公室和分支办公室的客户端计算机配置BranchCache
C． 在Server1上启用BranchCache For Network Files角色服务。在Hosted Cache模式下，仅在分支办公室的客户端计算机上配置BranchCache
D．在Server1上启用BranchCache For Network Files角色服务。在Distributed Cache模式下，仅在分支办公室的客户端计算机上配置BranchCache
正确答案：D

习题8
您公司的一个Active Directory域服务（AD DS）林中有一个域，名为PassGuide.com。所有客户端计算机都运行Windows 7，所有客户端计算机帐户都位于PassGuide.com域中的Computers容器中。您发现由于安全日志已满，许多客户端计算机自动关机了。您需要确保当安全日志已满时，客户端计算机不会关机。
您应该怎么做？
A． 配置Event Viewer订阅
B． 增加最大日志大小
C．  修改Default Domain Policy组策略对象（GPO）中的事件日志策略设置。
D．修改Default Domain Controllers Policy组策略对象（GPO）中的事件日志策略设置。
正确答案：C

习题9
您公司的网络中包含运行Windows 7的客户端计算机。您设计了一个无线网络来使用Extensible Authentication Protocol Transport Level Security（EAP-TLS）。Network Policy Server已经安装了一个证书，但客户端计算机不能连接到无线访问点。您需要使客户端计算机能够连接到无线网络。
您应该怎么做？
A． 配置客户端计算机，使用Protected Extensible Authentication Protocol-Microsoft Challenge Handshake Authentication Protocol version 2（PEAP-MS-CHAP v2）
B． 配置客户端计算机，使用Protected Extensible Authentication Protocol璗ransport Layer Security（PEAP-TLS）
C．  在Trusted Root Certification Authorities证书存储区安装证书
D．在Third-Party Root Certification Authorities证书存储区安装证书
正确答案：C

习题10
您公司的基础结构包括一个Windows Server 2008 R2文件服务器和1000台运行Windows 7 Enterprise的客户端计算机。公司希望在客户端计算机和文件服务器之间建立安全连接。
您需要创建并部署一个组策略对象（GPO），其中包含一个针对高级安全Windows防火墙的规则。您应该怎么做？
A． 创建一个隧道规则并指定Gateway-to-client为隧道类型。
B．创建一个Server-to-server规则并将端点指定为任何IP地址和文件服务器的IP地址。
C． 创建一个Isolation规则并为入站和出站连接指定请求验证。
D．创建一个Authentication exemption规则并将文件服务器的IP地址添加到Exempt Computers清单中。
正确答案：B