A.RID master
B.PDC emulator
C.Schema master
D.Infrastructure master
E.Domain naming master

A.在服务器上，存档的私钥
B.配置Hisecdc安全模板
C.撤销企业从属CA和问题用户证书加密文件的用户
D.配置存储加密文件的计算机自动enrollement

A.更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。
B.发布的代码签名模板
C.更改模板的安全设置，只允许管理员请求代码签名证书
D.管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。

A.打开认证服务管理单元和配置审核
B.认证服务的服务器的本地安全策略中启用和配置审核对象访问“设置
C.配置认证服务的服务器，以记录成功和失败的企图改变权限的文件在％SYSTEM32％\ CertSrv目录
D.打开认证服务管理单元和配置安全设置的审核

A.在S1上，配置机构信息访问（AIA）扩展
B.配置CertPublishers组S1和S2
C.配置双证书列表扩展上S1和S2
D.创建一个传统的组策略对象（GPO）和进口企业根CA证书。 GPO链接到S1
E.以上都不是

A.添加Active Directory证书服务（AD CS）的作用。
B.添加Web服务器（IIS）角色和AD LDS的作用。
C.添加DNS服务器的作用。
D.将服务器加入到域。

A.配置在成员服务器上的证书颁发机构Web注册角色服务。
B.成员服务器上配置联机响应程序角色服务。
C.配置域控制器上的证书颁发机构Web注册角色服务。
D.在域控制器上配置联机响应程序角色服务。

A.限制智能卡登录证书注册代理帐户操作员组。
B.安装ad cs角色，并配置它作为一个独立的ca。
C.限制帐户操作员组的智能卡登录证书证书经理。
D.安装ad cs角色和配置企业根ca。
E.创建一个注册代理证书。
F.创建一个智能卡登录证书。

A.通过访问“ADSI编辑”管理单元中创建的AD LDS应用程序目录分区的组织单位
B.执行DSMOD的OU 命令创建组织单位
C.使用的Active Directory用户和计算机管理单元中的AD LDS应用程序目录分区创建的组织单位。
D.执行dsadd ou命令创建组织单位

A.打开Ntdsutil实用工具中的文件选项，Ntds.dit文件移动到新卷
B.Ntds.dit文件移动到新卷上使用复制粘贴功能在Windows电源外壳
C.使用Windows命令XCOPY命令提示符Ntds.dit文件移动到新卷
D.使用Windows资源管理Ntds.dit文件移动到新卷。

A.建立一个新的跨区卷，结合Disk0上，并为Disk1
B.加入另一个磁盘创建一个新的RAID - 5卷
C.创建一个新的虚拟卷相结合的磁盘1和磁盘2
D.建立一个新的带区卷，结合Disk0上和磁盘2