Certkiller.COM有一个ActiveDirectory域。在ActiveDirectory中的所有服务器运行WindowsServer2008。Certkiller。COM运行的企业根证书颁发机构(CA)。你必须确保只有管理员可以签署代码。你应该执行哪两个任务来实现这一任务呢()A.更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。B.发布的代码签名模板C.更改模板的安全设置，只允许管理员请求代码签名证书D.管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。

题目
Certkiller.COM有一个ActiveDirectory域。在ActiveDirectory中的所有服务器运行WindowsServer2008。Certkiller。COM运行的企业根证书颁发机构(CA)。你必须确保只有管理员可以签署代码。你应该执行哪两个任务来实现这一任务呢()

A.更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。

B.发布的代码签名模板

C.更改模板的安全设置，只允许管理员请求代码签名证书

D.管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。

相似考题

1.Certkiller.COM有一个ActiveDirectory林中。你想要一个独立的服务器上安装企业证书颁发机构(CA)。当您尝试添加ActiveDirectory证书服务(ADCS)的作用,你会发现,企业CA选项不可用。您已安装ADCS作为一个企业CA的作用。首先你应该怎么做来实现这一任务呢()A.添加ActiveDirectory证书服务（ADCS）的作用。B.添加Web服务器（IIS）角色和ADLDS的作用。C.添加DNS服务器的作用。D.将服务器加入到域。

2.Certkiller.COM有一个单一的ActiveDirectory域和两个域控制器运行WindowsServer2008。由于一个问题,你需要在一个域控制器的目录服务恢复模式(DSRM)密码重置。你应该使用什么工具来实现这一任务呢()A.计算机管理单元中的ActiveDirectory安全B.NetshC.NTDSUTILD.域控制器的安全管理单元E.以上全部

3.Certkiller。COM运行WindowsServer2008的域控制器。Certkiller.COM网络提升40。WindowsVista的客户机。作为管理员Certkiller,你要部署ActiveDirectory证书服务(ADCS)的授权网络用户发放数字证书。域从一个主力位置,以管理所有机器上的证书设置,你应该怎么做呢()A.配置企业的CA证书设置B.配置企业的信任证书设置C.配置高级CA证书设置D.组策略配置证书设置E.以上全部

4.Certkiller.COM有一个ActiveDirectory域。作为管理员,您计划安装ActiveDirectory证书服务(ADCS)的一个成员服务器运行WindowsServer2008中的作用。你必须确保AccountOperators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢()A.限制智能卡登录证书注册代理帐户操作员组。B.安装adcs角色，并配置它作为一个独立的ca。C.限制帐户操作员组的智能卡登录证书证书经理。D.安装adcs角色和配置企业根ca。E.创建一个注册代理证书。F.创建一个智能卡登录证书。

更多“Certkiller.COM有一个ActiveDirectory域。在ActiveDirectory中的所有服务器运行WindowsServer2008。Certkiller。COM运行的企业根证书颁发机构(CA)。你必须确保只有管理员可以签署代码。你应该执行哪两个任务来实现这一任务呢() ”相关问题

  • 第1题：

    Certkiller.COM有一个网络，它是由一个单一的ActiveDirectory域。作为Certkiller.COM管理员，您将安装在服务器上运行WindowsServer2008ActiveDirectory轻型目录服务（ADLDS）。要启用安全套接字层（SSL）连接到ADLDS服务器，您安装ADLDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与ADLDS的证书，你应该使用哪个工具（）

    A.Ldp.EXE

    B.ActiveDirectory域服务

    C.Ntdsutil.exe

    D.LDS.EXE

    E.wsamain.exe

    F.以上都不是


    参考答案：A

  • 第2题：

    Certkiller.COM有一个单一的ActiveDirectory域。域控制器运行WindowsServer2003。指示您升级到WindowsServer2008的所有域控制器。为了完成这个任务,你必须配置ActiveDirectory环境中支持多个密码策略应用。来实现这个任务,你应该怎么做呢()

    A.创建四个ActiveDirectory站点

    B.所有域控制器上执行DCPROMO/ADV

    C.只有2个域控制器上执行DCPROMO/ADV

    D.设置域功能级别到WindowsServer2008


    参考答案：D

  • 第3题：

    Certkiller.COM有一个单一的ActiveDirectory域。您已经配置作为DNS服务器的网络中的所有域控制器和运行WindowsServer2008。命名CK1一个域控制器有一个标准的主要区域Certkiller.com和域控制器名为CK2的一个Certkiller.COM的标准辅助区域。你必须确保Certkiller.COM区复制的加密，所以你可能不松动的任何区域数据。来实现这个任务，你应该怎么做呢（）

    A.创建一个存根区域和删除辅助区域

    B.转换成ActiveDirectory区域的主要区域和删除辅助区域

    C.更改DNS服务器两台服务器上的监听接口

    D.在标准的主要区域，配置区域传输设置。修改后次要区域的主服务器列表

    E.以上都不是


    参考答案：B

  • 第4题：

    Certkiller.COM有一个ActiveDirectory域组成的网络。所有域控制器都运行WindowsServer2003。Certkiller.com的指示您升级到WindowsServer2008的所有域控制器。升级域控制器后,你需要ebsysvolume份额,以确保通过使用DFS复制(DFS－R)复制。来实现这个任务,你应该怎么做呢()

    A.运行dfsutil/addrot：在命令提示符ebsysvolume

    B.运行NETDOM/DFS-R从命令提示符

    C.运行dcpromo/出席：attendfile.xml

    D.提高到WindowsServer2008域功能级别


    参考答案：D

  • 第5题：

    Certkiller.COM称为ESActiveDirectory域。Certkiller.COM。Certkiller.COM有一个名为Woksworks公司Woksworks公司的附属公司有一个ActiveDirectory域称为intranet.woksworks.com。由于woksworks公司安全政策不允许内部DNS区域以外的woksworks网络数据的传输，你必须确保Certkiller.COM用户能够解决intranet.woksworks.com域的名称。来实现这个任务，你应该怎么做呢（）

    A.intranet.woksworks.com域的设置条件转发

    B.放置在ActiveDirectory中的Certkillerintranet.woksworks.com

    C.创建一个分区的intranet.woksworks.com域

    D.重新配置作为标准辅助区域intranet.woksworks.com域

    E.以上都不是


    参考答案：A

相关内容