70-293Big5 Exam

Free 70-293Big5 Demo Download

pass999.info offers free demo for MCSE 2003 Security 70-293Big5 exam (MCSE 2003 Security Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure). You can check out the interface, question quality and usability of our practice exams before you decide to buy it. We are the only one site can offer demo for almost all products.

Download 70-293Big5 Exam Testing Engine

70-293Big5 Exam Description

It is well known that latest 70-293Big5 exam test is the hot exam of Microsoft certification. pass999.info offer you all the Q&A of the 70-293Big5 real test . It is the examination of the perfect combination and it will help you pass 70-293Big5 exam at the first time!

　
　
Exam : Microsoft 70-293繁体
Title : Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure


1. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。该域的功能级别为 Windows Server 2003。域内包含一个名为 Servers 的组织单位 (OU)，其中包含了公司所有的 Windows Server 2003 资源服务器。该域也包含一个名为 Workstations 的 组织单位，其中包含了公司所有的 Windows XP Professional 客户端计算机。
您为资源服务器配置一个名为 Server.inf 的基线安全模板，为客户端计算机配置一个名为 Workstation.inf 的基线安全模板。Server.inf 模板包含数百个设置，其中包括启用了继承复制的文件和注册表权限设置。Workstation.inf 模板包含 20 个安全设置，但其中都没有包含文件和注册表权限设置。
资源服务器在工作时间以接近满负荷的状态运行。
您需要应用基线安全模板，以便可以定期强制设置。您需要以最小的工作量完成这项任务，同时又要最小化对资源服务器的影响。
您应该怎么办？
A. 创建一个组策略对象（GPO）并将其链接至该域。将 Server.inf 和 Workstation.inf 模板都导入到 GPO。
B. 将 Server.inf 和 Workstation.inf 模板都导入到默认域策略组策略对象（GPO）。
C. 在每台资源服务器上，使用 secedit 命令创建一个每周计划执行的任务，以便在非高峰时间应用 Server.inf 设置。创建一个组策略对象（GPO）并将其链接至 Workstations OU。将 Workstation.inf 模板导入到 GPO。
D. 在每台资源服务器上，使用 secedit 命令创建一个每周计划执行的任务，以便在非高峰时间应用 Server.inf 设置。将 Workstation.inf 模板导入默认域策略组策略对象（GPO）。
Answer: C

2. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。
公司的书面安全策略要求，担任文件服务器角色的计算机必须具有最小的用于事件日志设置的文件大小。过去，由于事件日志文件太小，记录的事件被遗失。您希望确保事件日志文件足够大来保存历史记录。您也希望安全事件日志会被手动清除，以确保不会有安全信息遗失。应用程序日志必须在需要时清除事件。
您创建一个名为 Fileserver.inf 的安全模板来满足这些要求。您需要测试每台文件服务器，并在需要时采取相应的纠正措施。您使用 Fileserver.inf 审核一台文件服务器，接收到相关材料中所示的结果。（请单击"相关材料"按钮以查看。）
您希望只进行满足这些要求所需要的修改。
您应该采取哪两项措施？（每个正确答案都给出了部分解决方案。请选择两个答案。）
A. 在文件服务器上修改"应用程序日志大小最大值"设置。
B. 在文件服务器上修改"安全日志最大值"设置。
C. 在文件服务器上修改"系统日志大小最大值"设置。
D. 在文件服务器上修改"应用程序日志保留方法"设置。
E. 在文件服务器上修改"安全日志保留方法"设置。
F. 在文件服务器上修改"系统日志保留方法"设置。
Answer: BE

3. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。该网络包含两个 Windows Server 2003 域控制器、两个 Windows 2000 Server 域控制器和两个 Windows NT Server 4.0 域控制器。
财务部门的所有文件服务器均位于一个名为 Finance Servers 的组织单位（OU）中。工资部门的所有文件服务器均位于一个名为 Payroll Servers 的 OU 中。Payroll Servers OU 是 Finance Servers OU 的子 OU。
公司的财务部门书面安全策略规定，部门服务器必须具有通过默认设置增强的安全设置。公司的工资部门书面安全策略规定，部门服务器必须具有来自默认设置的增强安全设置，并且必须已经为文件或文件夹删除启用了审核。
您需要为财务和工资部门计划安全策略设置。
您应该怎么办？
A. 创建一个组策略对象 (GPO) 以应用 Compatws.inf 安全模板到计算机对象，并将其链接到 Finance Servers OU。
创建第二个 GPO 在计算机对象上启用"审核对象访问"审核策略，并将其链接到 Payroll Servers OU。
B. 创建一个组策略对象 (GPO) 以应用 Securews.inf 安全模板到计算机对象，并将其链接到 Finance Servers OU。
创建第二个 GPO 在计算机对象上启用"审核对象访问"审核策略，并将其链接到 Payroll Servers OU。
C. 创建一个组策略对象 (GPO) 以应用 Compatws.inf 安全模板到计算机对象，并将其链接到 Finance Servers OU。
创建第二个 GPO 以应用 Hisecws.inf 安全模板到计算机对象，并将其链接到 Payroll Servers OU。
D. 创建一个组策略对象 (GPO) 以应用 Securews.inf 安全模板到计算机对象，并将其链接到 Finance Servers OU 和 Payroll Servers OU。
创建第二个 GPO 在计算机对象上启用"审核对象访问"审核策略，并将其链接到 Payroll Servers OU。
Answer: B

4. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。该网络包含 80 台运行 Windows Server 2000 的 Web 服务器。在这些 Web 服务器部署的时候， IIS 锁定向导就已经启用。
您的公司正计划将其 Web 服务器升级到 Windows Server 2003。您将所有 Web 服务器移到一个名为 Web Servers 组织单位 (OU)。
您要为这些 Web 服务器计划基线安全配置。公司的书面安全策略规定，在这些服务器上必须禁用所有不必要的服务。测试显示服务器升级过程使以下不必要的服务被启用：
SMTP
Telnet
您的 Web 服务器基线安全配置计划必须符合此书面安全策略。
您需要确保所有不必要的服务在 Web 服务器上总是被禁用的。
您应该怎么办？
A. 创建一个组策略对象 (GPO) 应用一个禁用不必要服务的登录脚本。将此 GPO 链接到 Web Servers OU。
B. 创建一个组策略对象（GPO），并导入 Hisecws.inf 安全模板。将此 GPO 链接到 Web Servers OU。
C. 创建一个组策略对象 (GPO) ，将不必要服务的启动类型设置为"禁用"。将此 GPO 链接到 Web Servers OU。
D. 创建一个组策略对象 (GPO) 应用一个启动脚本来停止不必要的服务。将此 GPO 链接到 Web Servers OU。
Answer: C

5. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。所有服务器都运行 Windows Server 2003。所有客户端计算机都运行 Windows XP Professional。
Active Directory 域包含三个组织单位 (OU)：Payroll Users、Payroll Servers 和 Finance Servers。工资部门用户使用的 Windows XP Professional 计算机位于 Payroll Users OU 中。工资部门用户使用的 Windows Server 2003 计算机位于 Payroll Servers OU 中。财务部门用户使用的 Windows Server 2003 计算机位于 Finance Servers OU 中。
您正在为工资部门计划基线安全配置。公司的书面安全策略要求，与 Payroll Servers OU 中服务器的所有网络通信都必须使用 IPsec 进行安全保护。书面安全策略规定，IPSec 一定不能用在公司的其它服务器上。
您需要确保工资部门的基线安全配置符合此书面安全策略。您也需要确保 Payroll Users OU 的成员可以访问 Payroll Servers OU 和 Finance Servers OU 中的资源。
您应该怎么办？
A. 创建一个组策略对象 (GPO)，并指派安全服务器（需要安全）IPSec 策略设置。将此 GPO 链接到 Payroll Servers OU。
创建第二个 GPO，并指派客户端（仅响应）IPSec 策略设置。将第二个 GPO 链接到 Payroll Users OU。
B. 创建一个组策略对象 (GPO)，并指派安全服务器（需要安全）IPSec 策略设置。将此 GPO 链接到 Payroll Servers OU 和 Finance Servers OU。
创建第二个 GPO，并指派客户端（仅响应）IPSec 策略设置。将第二个 GPO 链接到 Payroll Users OU。
C. 创建一个组策略对象 (GPO)，并指派服务器（请求安全）IPSec 策略设置。将此 GPO 只链接到 Payroll Servers OU。
创建第二个 GPO，并指派客户端（仅响应）IPSec 策略设置。将第二个 GPO 链接到 Payroll Users OU。
D. 创建一个组策略对象 (GPO)，并指派服务器（请求安全）IPSec 策略设置。将此 GPO 链接到 Payroll Servers OU 和 Finance Servers OU。
创建第二个 GPO，并指派客户端（仅响应）IPSec 策略设置。将第二个 GPO 链接到 Payroll Users OU。
Answer: A