A.PPTP
B.L2TP
C.TCP、IP
D.STMP

A.多协议LAN到LAN、LAN到WAN、虚拟专用网络（VPN）和网络地址转换（NAT）路由服务
B.拨号和VPN远程访问服务
C.为局域网和广域网环境中的商务活动提供路由选择服务
D.以上都是

A.在两个zone之间进行zone传递
B.重新创建mk.cont.com为从zone
C.重新创建cont.com为主zone
D.将mk.cont.com转换为AD集成zone

A.在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk members组，在RESE TINTERNS GROUP组中加入HELP DESK STAFF组，赋予重设密码的权限给HELP DESK STAFF组
B.在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk staff组，在根域下创建本地安全组Reset Interns，把所有Interns OU中的成员都加入ResetInterns组。在InternsOU中，赋予重设密码权限
C.在根域下创建一个新的通用组叫Help Desk Staff，在HelpStaff组中加入5个Help Desk Members组，创建一个本地安全组Reset Interns在根域，在Reset Interns中加入Help Desk Staff组
D.在根域下创建一个新的通用组HelpDeskStaff，在HelpStaff组中加入5个HelpDeskMembers组.在根域下创建一个本地安全组叫Rese tInterns，把所有Interns OU中的成员都加入Reset Interns组，在Reset Interns组，赋予修改密码权限

A.活动目录的组策略只能在域的本机模式下执行
B.当活动目录中Site、Domain、OU中设置的组策略冲突时，Site的组策略最终有效
C.在OU中如果创建多个组策略，相互冲突，则最终在最上面的策略生效。
D.组策略可以设置的容器对象是：Site，Domain，OU

A.所有的信任关系都是可传递的
B.只要建立了信任关系，就是双向的，即互相信任
C.在Windows 2000中，信任关系总是双向的可传递的
D.在Windows 2000中可以使用AD域和信任关系工具来手动创建信任关系

A.BIND不支持Active Directory。你需要在Windows 2000 DNS Server上重新创建所有的区域并停止使用BIND
B.Windows 2000 Server不支持BIND或UNIX
C.BIDN的这个版本太老了，所以不支持Active Directory。升级BIND到最近的版本
D.BIND的这个版本太老了，所以不支持Active Directory。移植当前的DNS区域到Windows 2000 DNS服务器中，停止使用运行BIND老版本的DNS服务器

A.创建一个新的standard zone为你的本地命名空间并且只把它写入内部地址的主机表
B.创建AD集成zone给你的本地命名空间并且只把它写入内部地址的主机表
C.删除本地根zone并配置所有内部DNS服务正向解析需求去外部DNS服务器
D.创建新的根ZONE并配置所有内部DNS服务器传递请求到这个zone

A.每个地点必须有一个账号策略
B.在域层次只有一个策略
C.每个用户组可以有一个账号策略
D.用户总是可以从域的根获得账号策略

A.通过一个组策略使具有审核功能
B.获得Domain Admins的权力，使具有审核功能
C.通过系统策略使具有审核功能
D.首先分析是哪种资源需要审核和设置这些资源的审核

A.在Control Panel（控制面板）上，打开Services工具。从列表中选定DNS，然后单击Continue（继续）按钮
B.在DNS Console上，右键单击DNS Server，然后在上下文菜单中选定Resume from the All Tasks（继续所有任务）文件夹
C.DNS Console上，选定DNS Server。从Aciton菜单中，选定Continue from the AllTasks（继续所有任务）文件夹
D.根据命令提示，运行下列命令：NETCONTINUEDNS