单项选择题

你是 TestKing.com 的一位安全管理人。所有的域控制者运行Windows Server 2003。所有的客户计算机运行Windows Server 2003。TestKing在(柏林、西恩、)Berlin, Bonn, Stuttgart,and Frankfurt都有办公室。网络由一个独立的包括四个域的活动目录森林构成。这些域分别被命名为berlin.testking.com、 bonn.testking.com、stuttgart.testking,com 和frankfurt.testking,com。每个城市都被设置成活动目录站点。每个站点包含文件服务器和来自每个域的客户计算机。为遵守当地法律,TestKing.com的书面安全策略声明:文件服务器上的安全事件要像下列图示的形式被维持。
 City               Presentation 
Berlin                 14 days 
Bonn                  28 days 
Stuttgart               10 days 
Frankfurt               31 days 
你需要设置网络以 遵从这个书面安全策略。你想花费最少的管理费用来达到这个目标。
你应该怎么做?()

A.在每个域中,为其它的每个域创建一个OU。创建一个新GPO并连接它到每个OU。设置每个GPO来满足书面安全策略的要求
B.为每个城市创建一个GPO并且连接每个GPO到和它相应的站点。设置每个GPO来满足书面安全策略的要求
C.修改每个域中的Default Domain Policy GPO。设置GPO来满足书面安全策略的要求
D.修改每个域中的Default Domain Controllers Policy GPO。设置GPO来满足书面安全策略的要求

相关考题

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。所有...


单项选择题你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。所有的服务器要么运行Windows Server  2003,要么运行Windows 2000 Server。而所有的客户计算机运行Windows XP Professional。TestKing的书面安全策略声明:当一个未被授权的用户企图猜测用户的密码时用户的帐户必须被锁定。当前的帐户策略使得当一个用户在5分钟之内两次输入无效的密码之后将不能再进入了(被关在外面)。直到这个帐户被管理员重新设置了,否则这个用户将会保持“被关在外面” 的状态。用户频繁地调用帮助桌面,来使得他们的帐户不被锁。与帐户被锁的桌面调用(Calls)占到了帮助桌面调用的25%。你需要降低与帐户被锁有关的帮助桌面调用的总数量,你应该怎么做?()

A.修改Default Domain Controllers Policy 组 Policy object (GPO),增加每个服务的tickets的最大有效时间
B.修改Default Domain Controllers Policy 组 Policy object (GPO),设置被锁帐户极限为10
C.修改Default Domain Controllers Policy 组 Policy object (GPO),使用户登录限制的执行失效
D.修改Default Domain Controllers Policy 组 Policy object (GPO),增加密码的最长生命时间