单项选择题
您公司有一个Active Directory域。所有域控制器都运行带有Service Pack1（SP1）的Windows Server 2003。您计划将Windows BitLocker Drive Encryption恢复密码存储在Active Directory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）
A.扩展Active Directory 架构
B.将所有域控制器升级到Windows Server 2008 R2
C.将所有域控制器升级到Windows Server 2003 SP2
D.将具有操作主机角色的域控制器升级到Windows Server 2008 R2
点击查看答案
相关考题
-
单项选择题
您公司网络中所有客户端计算机运行的都是Windows7，并具有默认的防火墙设置。您有一个基于服务器的应用程序，它要求在所有客户端计算机上安装一个代理。您需要使用组策略来允许该应用程序在所有客户端计算机上启动代理安装。您应该怎么做？（）
A.创建入站端口规则
B.创建入站程序规则
C.创建连接安全规则
D.创建Windows服务强化规则 -
单项选择题
您公司网络中所有客户端计算机运行的都是Windows7Enterprise。您需要阻止所有的标准用户帐户运行由特定发布商签名的程序。您应该怎么做？（）
A.使用软件限制策略，创建一个路径规则
B.使用软件限制策略，创建一个哈希规则
C.使用AppLocker应用程序控制策略，创建一个可执行文件规则
D.使用AppLocker应用程序控制策略，创建一个Windows安装程序规则 -
单项选择题
您公司的网络中有一个域，其中有1000台运行Windows7的客户端计算机。您使用MicrosoftSystemCenterConfigurationManager2007来分发和安装软件应用程序。所有用户都拥有标准用户帐户。您计划使用组策略来确保应用程序的安装能够正常进行。您需要设计UserAccountControl（UAC）策略。您应该怎么做？（）
A.配置User Account Control：只提升已签名并已确认其设置为Enabled的可执行文件
B.配置User Account Control：检测应用程序安装，并提示将提升设置设置为Enabled
C.配置User Account Control：检测应用程序安装，并提示将提升设置设置为Disabled
D.配置User Account Control：提示输入凭证来提升标准用户设置
