A.提供所有用户以能力访问和使用窗口更新网站
B.升级所有客户计算机到或Windows 2000专家或Windows XP专家。实施软件更新服务（挂起）
C.升级所有客户计算机到或Windows 2000专家或Windows XP专家。做所有用户成员电力用户小组在他们的客户计算机
D.安装活动目录客户引伸在所有Windows95、Windows98和WindowsNT工作站4.0计算机。手工下载所有安全补丁对一件分布式文件系统（DFS）复制品。指示所有用户使用DFS复制品安装安全补丁
E.安装活动目录客户引伸在所有Windows95 、Windows98和Windows NT工作站4.0 计算机。安装软件更新服务（挂起） 服务器和做所有用户地方掌官在他们的客户计算机

A.创造一个分开的领域为传讯者认证
B.实施智能卡认证为营业所用户和传讯者， 升级客户操作系统依照必要。修改网报亭要求智能卡存在为持续的通入
C.修改缺省领域政策小组政策对象（GPO）以便传讯者必须使用复杂用户帐户密码。要求所有传讯者改变他们的密码当下次他们注册对网应用
D.使用编成密码的文件系统（EFS）编成密码包含顾客数据的所有文件

A.委派适当的活动目录许可给初级IT管理员
B.增加初级IT管理员的用户帐号来管理域用户群
C.创造习惯Microsoft Management Console （MMC）那用途taskpad看法使能合适任务初级IT管理员
D.做初级IT管理员的领域用户帐号成员地方掌管小组所有客户计算机
E.创造新领域用户帐号为各个初级IT管理员。使新帐户成员域管理编组和指示初级IT管理员使用新帐户只为适当的行政任务

A.传染到管理员的客户计算机的病毒能获取领域管理员特权
B.传讯者能对领域管理员特权能够存取
C.营业所职员能发现传讯者的密码和使用他们访问传讯者的信息
D.所有用户能使用他们的用户帐号获取能力安装未经考验的安全补丁在他们客户计算机

A.在所有领域控制器，贯彻登记通入验核为被考虑的所有登记钥匙敏感由公司的书面安全政策
B.在所有客户计算机，实施注册验核为所有用户帐号注册
C.在所有客户计算机，配置登记通入验核为被考虑的所有登记钥匙敏感由公司的书面安全政策
D.在所有领域控制器，实施注册验核为所有用户帐号注册

A.使能SSL在外在网站由使用微软密码服务提供者（CSP）
B.使能微软NET护照认证在外在网站。使用护照水平0与SSL在外在网站
C.使能SSL在外在网站由使用一份商业数字式证明
D.使能SSL在内部网网站由使用一份内部服务器证明
E.使能SSL在外在网站由使用一份内部服务器证明

A.配置缺省领域政策小组政策对象（GPO）使northwindtraders.com领域配置客户计算机下载更新从挂起服务器在纽约。配置缺省领域政策GPO使boston.northwindtraders.com领域配置客户计算机下载更新从挂起服务器在纽约
B.使用小组政策配置客户计算机下载更新从一台窗口更新服务器在互联网。配置缺省领域政策小组政策对象（GPO）以跑Mbsacli.exe的一个起始的剧本。配置它扫描计算机在两个分部
C.安装和配置挂起服务器在波士顿分部。配置服务器下载更新从一台窗口更新服务器在互联网。配置微软基础线安全分析仪（MBSA）扫描为更新和计算机在纽约办公室
D.安装和配置挂起服务器在各个分部。配置挂起服务器下载更新从纽约挂起服务器。配置微软基础线安全分析仪（MBSA）扫描为更新计算机在纽约办公室

A.增加企业根加州来northwindtraders.com领域。配置十字架证明在northwindtraders.com领域和boston.northwindtraders.com领域之间
B.增加企业下级发布的加州来northwindtraders.com领域。配置合格的附属为企业下级发布的加州在波士顿
C.增加企业下级发布CAs 来纽约、波士顿和西雅图LANs。配置合格的附属为各企业下级发布的加州
D.增加独立商业发布的加州来唯一northwindtraders.com领域。配置十字架证明在商业加州和boston.northwindtraders.com领域之间

A.使能自动证明注册
B.强制执行智能卡注册
C.使能编成密码的文件系统（EFS）为离线文件
D.使能屏幕保护程序密码

A.配置RRAS2作为VPN服务器。使用网注册获取计算机证明为RRAS1和RRAS2。创造要求拨号盘L2TP/IPSec 连接在RRAS1和RRAS2。配置dial-out证件在RRAS1和RRAS2。使能基本的防火墙设置在RRAS1和RRAS2
B.配置RRAS2作为VPN服务器。创造要求拨号盘L2TP/IPSec连接在RRAS1和RRAS2。配置dial-out证件在RRAS1和RRAS2。配置静态路线在RRAS1和RRAS2。设置连接形式对坚持在要求拨号盘接口在RRAS1和RRAS2
C.创造新OU名为RRAS服务器在boston.northwindtraders.com领域。搬入RRAS1 RRAS服务器OU。在缺省领域政策小组政策对象（GPO），编辑安全服务器（要求安全）IPSec政策。配置IPSec政策使用证明为认证。指定RRAS2作为隧道终点。分配IPSec政策
D.创造一台新OU名为RRAS服务器在northwindtraders.com领域。搬入RRAS2 RRAS服务器OU。在RRAS服务器OU创造新小组政策对象（GPO）命名的IPSECPOL。在IPSECPOL创造一项IPSec政策和指定RRAS作为隧道

A.打开口岸为DNS、HTTP、HTTPS、Kerberos、半径、LDAP，RPC终点制图员和客户，和服务器消息块（SMB） IP
B.使能发送和远程存取基本的防火墙。打开口岸为DNS、Kerberos、LDAP、交换RPCs，半径、L2TP，和互联网钥匙交换（艾克）
C.创造一个PPTP 隧道从ISA3对纽约网络
D.创造一个L2TP/IPSec 隧道从ISA3对纽约网络