Exchange认证翻译1.doc

1. 你是TestKing公司的Exchange管理员。这个Exchange组包括10个Exchange服务器，所有的Exchange服务器都运行Exchange Server 2003和Microsoft Windows 2000 Server，所有的客户端运行Windows XP Professional。一个单一的名叫TestKing1的Exchange 服务器被允许发送和接收来自互联网(Internet)的SMTP通信。用户邮箱被均匀地分布在其它九个Exchange服务器上。所有的Exchange 服务器提供Microsoft Outlook Web Access的存取而且仅仅通过使用HTTP代理就可访问互联网。你向所有的用户公布Outlook。你确定所有的用户都有由一个商业证书权限机构（CA）颁发的个人数字加密证书。随后, 一项新书面安全政策被发布。这个政策要求对包含机要数据的所有电子邮件信息加密。你需要确保所有的本地和远程用户能够发送和接收被加密的电子邮件信息。您必须通过允许在从互联网(Internet)到内部网的协议上做最小量的变动，来达到这个目标。你应该怎么做？A 指示本地用户使用Outlook来发送被加密的电子邮件。指示远程用户使用Outlook Web Access发送被加密的电子邮件。B 指示所有的用户使用Outlook来发送被加密的电子邮件。配置所有客户计算机使用HTTP代理上的RPC来连接。C 指示所有的用户使用Outlook来发送被加密的电子邮件。指示远程用户在使用Outlook之前，与包含有用户邮箱的Exchange服务器建立VPN连接。配置网络允许与所有Exchange服务器建立VPN连接, 在所有Exchange服务器配置路由和远程存取来接受VPN连接。D 指示所有的用户使用Outlook来发送被加密的电子邮件。为本地用户配置Outlook作为Exchange客户端来连接Exchange服务器。为远程用户配置Outlook作为POP3客户端来连接Exchange服务器。确定所有的Exchange服务器能够向互联网发送信息且能够接收来自互联网(Internet)的信息。答案：A2. 你是TestKing公司的Exchange管理员。这个Exchange组包括一个单一的运行Exchange Server2003的服务器。这个Exchange服务器支持POP3, IMAP4,和MAPI客户端。公司雇员为电子邮件使用各种各样的客户软件应用。POP3用户报告在他们收到的每个电子邮件上都接受到一个Winmail.dat附件。附件仅包含任意字符。你需要确保POP3用户没有接收到Winmail.dat附件。在POP3虚拟服务器上你应该怎么做？A把字符集配置成美国ASCII码。B配置已解码的信息使其格式化成MIME。C配置已解码的信息使其格式化成UUENCODE。D不支持rich-text格式化。答案：D3. 你是TestKing公司的Exchange管理员。这个Exchange组包括一个单一的运行Exchange Server2003服务器。一项新的书面公司安全政策在交换服务器上被实施之后,SMTP 虚拟服务器被配置如以下的认证对话框。 外部用户报告他们无法从Internet发送电子邮件到TestKing公司。他们接收到错误信息阐明，他们没有权限发送电子邮件给你的Exchange服务器。你应该怎么做？A能够使用匿名存取。B能够使用基本验证。C重新配置响应约束，允许所有的IP地址对SMTP虚拟服务器响应。D指定网络工作组有权限发送消息给SMTP 虚拟服务器。答案：A4. 你是TestKing公司的Exchange管理员。一个前端服务器和三个后端服务器都运行Exchange Server2003。前端服务器提供给远程用户对Microsoft Outlook Web Access的存取。能够访问网络的唯一的服务器是前端服务器。许多用户在第一次使用Microsoft Outlook Web Access时向咨询台报告问题。你发现,多数的问题是用户对Microsoft Outlook Web Access不熟悉。你需要确保用户能够自动地显示一个定制的帮助和Outlook Web Access的登录页面。你应该执行哪两个步骤？（每一个正确答案显示部分的解决办法，选择两个） A在前端服务器使用基于形式(forms-based)的身份验证。B. 在前端服务器上使用SSL。要求所有用户在连接时使用SSL。C. 在所有的后端服务器上使用SSL。要求所有用户在连接时使用SSL。D. 为每台后端服务器创造一个Active Server Pages(ASP)标志页。E. 设置HTTP Exchange虚拟目录的执行权限允许脚本。答案：A，B解释：试图对前端服务器使用基于形式的身份验证时会显示以下对话框：5 你是TestKing公司的Exchange管理员。这个网络包含一个单一的活动目录(Active Directory)域。所有的用户使用Microsoft Outlook和Outlook Web Access来发送和接收电子邮件。TestKing聘用了50个承包商。所有承包商运作站点。他们都没有域中的用户帐号。内部用户用电子邮件与承包商通信。但是,用户报告,他们无法在Microsoft Outlook 或Outlook Web Access中发现承包商的电子邮件地址。您需要确保所有用户能够在全局地址列表(GAL)中查找到承包商的电子邮件。您的配置中不能给承包商在公司任何资源中的任何权限。你应该怎么做？A .在Active Directory中为每个承包商创建一个可用的用户对象邮件。配置这个用户对象用来转发电子邮件到承包商的电子邮件地址。B .在Active Directory中为每个承包商创建一个可用的连接对象邮件。配置这个连接对象用来转发电子邮件到承包商的电子邮件地址。C.创建一个包括所有承包商的Outlook分布表。用电子邮件发送分布表给所有的内部用户。D.为每个承包商的电子邮件地址创建一个Outlook连接。用电子邮件发送所有的Outlook连接给所有的内部用户。答案：B6. 你是TestKing公司的Exchange管理员。所有的网络服务器运行Microsoft Windows Server 2003。这个网络包含一个双节点的服务器群集。另一个管理员以主动/被动配置方式在这个群集上安装Exchange服务器2003。当您测试这个安装时, 您发现, Exchange不在这个群集上运行。Exchange服务被设置成手动启动且不在其它节点运行。你需要确保Exchange能在这个群集上运行。你应该怎么做？A. 配置所有的Exchange服务器在动态节点上自动开始。B. 配置所有的Exchange服务器在所有节点上自动开始。C. 为Exchange服务器创建一个新群集资源小组并且创建一个System Attendant资源。D. 在Exchange Server 2003里, 运行安装/灾难恢复命令，在动态结节重新安装Exchange服务器2003。答案：C7. 你是TestKing公司的Exchange管理员。这个网络包含一个单一的活动目录域。所有的网络服务器运行Microsoft Windows Server 2003。网络配置的相关的部份显示如下：五个办公室都被定义成一个单独的活动目录(Active Directory)站点。每一个站点包含一台全局分类服务器,且为本地计算机并且提供DNS服务。全局分类服务器被命名为TestKing1，它通过TestKing5。Active Directory应答由公司的网络小组管理。在正常营业时间以后，每个分办公室的服务器每天响应主办公室一次。为避免饱和的WAN连接或超载登录TestKing1,响应的开始时间间隔为一个小时。Active Directory应答无法被迫在除正常例行的响应间隔时间之外的任何时候发生。经理决定把Exchange Server 2003作为全公司通讯系统实施。各个办公室需要它自己的Exchange服务器,且必须位于一个独立的路由组。必要的硬件已购买。为准备安装Exchange，所有适当的软件已被安装在每个办公室。您在主办公室的一台新服务器上安装Exchange并且创建所有的路由组。然后您立刻开始在每个分办公室的一台新服务器上远程安装Exchange。但是,您无法选择放置服务器的路由组。您取消安装。你必须确保你能够在营业时间内完成分办公室Exchange服务器的安装。你应该怎么做？A首先在每个分办公室上配置新的服务器指向TESTKING1，且作为主要DNS服务器。然后在新的服务器上安装Exchange Server 2003。B首先在每个分办公室上配置新服务器指向本地全局群集服务器，且作为主要DNS服务器。然后在新的服务器上安装Exchange Server 2003。C在每个分办公室的新服务器上, 通过运行setup/choosedc来安装Exchange且指定TESTKING1。D.在每个分办公室的新服务器上, 通过运行setup/choosedc来安装Exchange且指定本地全局群集服务器。答案：C8. 你是TestKing公司的Exchange管理员。这个网络包含一个单一的活动目录域。你试图在现有的Exchange Server 5.5计算机上安装Exchange Server 2003。安装失败，你接收到以下错误信息：“这个Microsoft Exchange版本不支持从Exchange Server 5.5升级”。你需要确保Exchange Server 2003能够安装在现有的Exchange Server 5.5服务器上。你应该怎么做？A安装Exchange Sever 2003 Active Directory Connector (ADC).B升级Exchange Server 5.5到Exchange 2000 Server C升级Exchange 5.5 Server操作系统到Microsoft Windows Server 2003D运行命令来清除、准备树，且为Exchange Sever 2003准备域答案：B9. 你是TestKing公司的Exchange管理员。这个网络包含一个单一的活动目录域。当前，全公司通讯系统由IMAP4邮件系统提供。您创建一个新的Exchange组来替换现有的通讯系统。Exchange Sever 2003被安装在所有的Exchange服务器。所有的IMAP4邮箱数据必须现在转移到名为TestKing1的Exchange服务器上 。IMAP4用户已经拥有域用户帐户。您手动创建一个列有所有IMAP4用户的移动文件。然后您对IMAP4邮箱数据执行一步移动。这个移动以错误完成。迁移概述显示如下。你为在TestKing1上拥有Exchange邮箱的IMAP4用户修改Active Directory用户帐户。然而这个邮箱是空的。你必须确保所有的IMAP4邮箱数据能被移动到新的Exchange邮箱。你应该怎么做？A选择和开启在TestKing1上的Exchange IMAP4，并且重新运行上一步移动。B建立一个Active Directory用户账户，这个账户拥有与IMAP4邮件管理员相同的用户名和密码。分配在TestKing1上的权限给新的账户。使用新的账户登录到TestKing1，然后运行上一步移动。C收集各个新Exchange邮箱的Exchange别名。使用这信息来更新移动文件，然后重新运行上一步迁移。D收集每个IMAP4用户的IMAP4邮箱密码。使用这信息来更新移动文件，然后重新运行上一步迁移。答案：B10. 你是TestKing公司的Exchange管理员。这个网络包含一台单一的Exchange Server 2003计算机。这个Exchange Server里有一个单一的存储组，且该存储组里有一个邮箱存储和一个公用文件夹存储。 该服务器配有两个逻辑驱动器。系统文件和Exchange事件日志文件位于C盘。Exchange数据库文件夹总大小为80G，其位于D盘。 除了公司的10个经理外，其他所有用户都有一个100M的邮箱。而经理的邮箱容量大小没有限制。经理的平均邮箱大小为每人2G。经理常用高级查询访问他们邮箱中的信息。每次查询至少要3分钟才完成。 你要保证经理可以更快地查询他们的邮箱并且每个经理的查询包含邮箱里的所有信息。你的解决方案必须对其他用户的e-mail性能产生最小影响。你该怎么办呢？A在邮箱存储里创建一个完全索引，配置完全索引在空闲时间每周运行一次B在邮箱存储里创建一个完全索引，配置完全索引持续运行C创建一个额外邮箱存储。将所有的经理邮箱移动到新邮箱存储中。在邮箱存储里创建一个完全索引，配置完全索引持续运行D创建一个额外邮箱存储组和一个额外邮箱存储。将所有的经理邮箱移动到新邮箱存储组中。在邮箱存储里创建一个完全索引，配置完全索引持续运行答案：C11. 你是TestKing公司的Exchange管理员。Exchange Server2003运行在一台Microsoft Windows Server 2003成员服务器上。这台Exchange服务器含有一个邮箱存储和一个公用文件夹存储。Exchange Server的一个空闲磁盘空间警告阈值被配置。然而，当空闲磁盘空间低于该阈值时，帮助桌面邮箱没有收到e-mail报告。你必须确保如果空闲磁盘空间低于这个特定的阈值时帮助桌面可以收到报告。你该怎么做呢？A配置当空闲磁盘空间处于警告状态时发送e-mail报告B配置服务器邮箱管理进程以发送总报告到帮助桌面C配置帮助桌面的e-mail地址作为SMTP虚拟服务器上的非发送报告地址（NDR）D配置邮箱存储上的间隔的警告信息和公用文件夹存储，使用允许每周七天，每天二十四小时的报告的自定义时间ANSWER：A12. 你是TestKing公司的Exchange管理员。Exchange组织含有一个名为TestKing3的单一服务器。TestKing3运行Exchange Server 2003并且含有所有的用户邮箱。TestKing3也对Internet电子邮件起着SMTP网关的作用。一个防火墙将内部网络和互联网分开，并且只允许SMTP对每个TestKing3通信。 一天下午用户报告在TestKing3上的响应时间非常地慢。一些用户根本不能访问服务器。你检查TestKing3的网络流量，发现服务器遭受一个外部分布式服务器攻击（DDoS）。你的当务之急是阻止该攻击以防它影响TestKing3。你必须使你的操作对内部e-mail用户产生最小的影响。你该怎么办？A停止TestKing3上的SMTP服务。B重新配置TestKing3，阻止所有的POP3和IMAP连接。C重新配置防火墙，阻止所有的已入栈的SMTP流量。D重新配置TestKing3仅接受POP3连接。指示用户通过使用POP3客户软件访问TestKing3。E在TestKing3上配置TCP/IP过滤，仅允许RPC流量。ANSWER：C13. 你是TestKing公司的Exchange管理员。这个网络由一个单一的活动目录域构成。这个域的功能级别为Windows Server 2003。这个网络包含一台单一的Exchange Server2003计算机，这台计算机包含一个带有一个邮箱存储的单一存储组。你每天晚上执行存储组的备份。 你将事件日志文件存储在F盘，将数据库文件存储在G盘。你通过G：ExchsrvrRecovery Storage Group路径为恢复数据库文件创建了恢复存储组。一个名叫Tess的用户报告, 她再也不能的访问任何网络文件并且她的邮箱也不能用。其它用户报告, 他们不能在全局地址列表(GAL)上找到Tess的名字。您发现,Tess的活动目录帐户在20分钟前被删除了。您在活动目录上重新创建了Tess的帐户。你需要确保，Tess能够存取自己的大部分的当前电子邮件信息。你的解决方案必须使Tess的最少量的邮箱失效。你应该怎么做？A为Tess创建一个新的邮箱。重新存储Exchange数据库到恢复存储组。安装邮箱存储。使用Exmerge提取Tess的邮箱到一个.pst文件。发送.pst文件到Tess。B为Tess创建一个新的邮箱。重新存储Exchange数据库到恢复存储组。建立一个邮箱存储。使用Exmerge合并Tess旧的邮箱到她的新邮箱。C建立一个恢复邮箱服务器。重新存储Exchange数据库。使用Exmerge提取Tess的邮箱到一个.pst文件，传递一个.pst文件给Tess。D运行清除代理(Cleanup Agent)，使用邮箱恢复中心(Mailbox Recovery Center)，重新连接Tess的邮箱到她新创的账户上。答案：D14. 你是TestKing公司的Exchange管理员。这个网络包括一个单一的名为的活动目录域。这个Exchange组包含两个名为E和E的服务器。所有的服务器都运行Exchange Server 2003。在E上拥有邮箱的用户报告他们不能发送电子邮件到网络上的其他用户。但是这些用户都可以打开他们的邮箱且可以阅读邮箱上的电子邮件信息。你发现在E上拥有邮箱的用户可以在相同的服务器上发送电子邮件信息到邮箱。然而，要发送到E邮箱的电子邮件不能被传递。你打开在E上的Queue Viewer(查询查看器)。这个查询信息显示如下：你必须确保所有的用户都可以发送和接收电子邮件。你应该怎么做？A 配置E上的SMTY虚拟服务器，使其只接收已验证的连接。B 开启E上的SMTY虚拟服务器。C 在一个已为验证过的DNS服务器上，为E配置一个邮件网关(MX)资源记录。D 在E上开启IMAP和POP3服务。答案：B15. 你是TestKing公司的Exchange管理员。这个Exchange组包括一个单一的名为TestKingSrvA的Exchange Server 2003计算机。这个Exchange包含一个邮箱存储。活动目录的管理员通知你，他不小心删除了一个用户账户和邮箱。你立刻进行检查并且发现这个邮箱仍然存在在邮箱存储里。你必须确保用户能够存取这个邮箱。你必须怎么做？A 在邮箱存储在运行Cleanup Agent(清除代理)。B 在Exchange服务器上检查邮箱管理过程。C 告诉活动目录管理员执行用户对象的一个活动验证存储。D 告诉活动目录管理员执行用户对象的一个活动非验证存储。答案：C16. 你是TestKing公司的Exchange管理员。这个网络包含有一个名为TestKingSrvA和TestKingSrvB的Exchange Server 2003主动/被动群集，这个群集包含有一个Exchange虚拟服务器(EVS)。这个Exchange虚拟服务器 (EVS)为TestKingSrvA所拥有。TestKingSrvA有间断性的硬件错误，会造成它失效(或离线)。当TestKingSrvA失效时，TestKingSrvB会接管失效的EVS。你必须改变这个群集配置，使你在检测这个硬件错误原因时，这个EVS仍然有效(或在线)。你必须怎么做？A 成为群集管理员，选择移动这个群集组到TestKingSrvB的选项。把TestKingSrvA作为一个可能的失效节点进行移动。B 成为群集管理员，选择移动这个群集组到TestKingSrvB的选项。选择阻止接管TestKingSrvA的选项。C 创建一个新的群集组。移动所有的Exchange群集资源到这个新群集组。选择TestKingSrvA和TestKingSrvB作为这个群集的拥有者，然后确保TestKingSrvA位于可能的拥有者列表的顶端。D 创建一个新的群集组。移动所有的Exchange群集资源到这个新群集组。选择阻止接管TestKingSrvA的选项。答案：B17. 你是TestKing公司的Exchange管理员。这个Exchange组包括一个单一的运行Exchange Server 2003的服务器TestKingSrv。这个Exchange服务器拥有500个用户，并包含一个存储组和一个邮箱存储。这个邮箱存储的大小为23GB。每天晚上在这个存储组上执行一次完全备份。邮箱存储失败。当你尝试把它返回到联机状态，邮箱存储安装失败。你发现这个邮箱存储被损坏了。你必须重新存储所有的Exchange邮箱，而且使它不能丢失任何数据。你应该怎么做？A重新存储这个邮箱存储和日志登录文件。重置日志登录文件。B重新存储这个邮箱存储但不要重新存储日志登录文件。而不需要重置已存在的日志登录文件C重新存储这个邮箱存储但不要重新存储日志登录文件。重置已存在的日志登录文件D重新存储这个邮箱存储和日志登录文件。清除已存储的日志登录文件答案：A18. 你是Acme公司的Exchange的管理员。Acme公司和TestKing公司有一个商业合伙关系。这两个公司共享一个独立的网络和一个独立的Exchange组。每个公司有它们自己的名叫TestK的活动目录域。域的名字分别为和，所有的域都包含在一个独立的体系中。网络的相关部分配置显示如下：一个新的e-mail设计文档情况有如下需求：所有的入站Inernet电子邮件必须被递送到E。如果这个服务器不可用，这个电子邮件信息必须递送到TestK。所有的入站Inernet电子邮件必须被递送到TestK。如果这个服务器不可用，这个电子邮件信息必须递送到E。你发现TestK和E接收到相同数目的所需求的Inernet电子邮件信息。TestK和E也同样接收到相同数目的所需求的Inernet电子邮件信息。你用nslookup命令查看关于两个域的Inernet邮件网关（MX）资源记录。nslookup输出显示如下：你必需确保在e-mail设计文档上的每个域的e-mail信息被定期递送。你需要执行以下哪两个步骤？（每个正确答案给出解答的一部分 ，选择两个）A设置 上Exch1.acme .com的网关（MX）记录的优先级为20。B设置上TestK的网关（MX）记录的优先级为20。C设置 上TestK的网关（MX）记录的优先级为20。D设置上TestK的网关（MX）记录的优先级为20。E从区域移动MX记录到E。F从区域移动MX记录到TestK。答案：B，C19. 你是TestKing公司的Exchange的管理员。在香港(HongKong)和东京(Tokyo)的办公室各有一个包含一台Exchange Server2003 计算的路由组。这两台Exchange 服务器的名字为HongKongMail和TokyoMail。你要在网络中增加一个名为Beijing的新办公室。在Beijing办公室有一个包含一台名字为BeijingMail的Exchange Server 2003计算机的路由组。网络的相关部分配置显示如下：你运行ping命令测试从HongKongMail到BeijingMail的连通性，但是你没有接受到响应。你能在HongKongMail服务器上ping ChichagoMail,也能在TokyoMail服务器上ping BeijingMail。你运行tracert命令在HongKongMail上执行一个测试，你接受到如下结果：你需要能让HongKongMail 和BeijingMail之间的网络连通。 所有的改变将由网络管理员执行。你要让网络管理员执行哪个步骤？A 在HongKongMail上，创建一个到0的静态IP路由。B 在Router1上，创建一个到0的IP路由。C 在Router1上，创建一个到网段的IP路由。D 在Router4上，创建一个到的网段IP路由。答案：B20.你是TestKing公司的Exchange的管理员。 公司由一个主办公室和一个分办公室运转。两个办公室通过Internet连接。一个VPN提供各办公室间的相互连接。网络的相关部分被配置显示如下：网络由一个独立的活动目录域组成。每个办公室包括一个域控制器和一个运行Exchange Server 2003的服务器。域控制器的名字是DC1和DC2。Exchange服务器的名字是TestKing1和TestKing2。在每个办公室里，所有用户的邮箱被放置在本地Exchange服务器上。Microsoft Outlook是唯一在使用的电子邮件客户端。当分办公室的用户发送电子邮件信息时，他们报告说Outlook有时需要几分钟把e-mail地址解析成用户名。这个问题间断性出现，但是它影响分办公室里的所有用户。当这些用户打开e-mail信息和附件时没有经历延迟。当用户在主办公室里打开e-mail信息或把e-mail地址解析成用户名时没有经历任何延迟。你需要在分办公室改进Outlook名字解析的性能。你应该做什么？A配置DC2作为一个全局组服务器。B配置各办公室间的VPN通过LDAP传输。C配置在分办公室的客户端计算机对DC2鉴别。D修改活动目录来替代在同一站点的所有办公室网络。答案：A21. 你是testking公司exchange管理员。该公司网络包含两个子网。网络相关配置如下图所示：子网A包含25台客户端计算机，这些计算机通过一台DHCP服务器获得IP地址。子网A上DHCP服务器的属性配置如下所示：a子网B只包含一台名为testking1的单一的exchange server 2003服务器。子网A的用户报告说他们不能连接到testking1。你在子网A的一台客户端计算机上运行了ping 26这条命令。你接收到如下错误：请求超时。你必须保证子网A上的所有计算机都能连接到testking1上，你应该怎么做？A 把testking1上的IP地址改为30。B 把testking1的子网掩码改为24。C 把子网A在router1上接口IP地址改为5。D 把子网A上的客户端计算机的子网掩码改为24。E 把子网A上的客户端计算机的默认网关改为29。答案：A22你是testking公司exchange管理员。该网络包含一个简单的活动目录域，该域有两台域控制器。每台域控制器都运行windows server 2003，并被配置为DNS服务器。每台DNS服务器都配置为根节点，为网络主机提供名称解析。该exchange组织包含两台运行windows server 2003的服务器。其中一台服务器配置了两张网卡和两个SMTP虚拟服务器。一个SMTP虚拟服务器为内部网发送电子邮件，而另外一台SMTP虚拟服务器作为连接器，为网络上所有邮件发送，它在ISP上使用DNS服务器作为企业内部的DNS服务器。Testking 的防火墙作了修改，使得只有域控制器才能在网络上做DNS查询。用户报告说再也不能在网络上发送邮件给对方。然而他们可以从网络上收到邮件。你需要确保用户能从网络上发送和接收邮件。你该怎么做？A 通过网络SMTP重新配置网卡，以使用ISP上的DNS服务器。B 重新配置网络SMTP服务器，使它不用外部的DNS服务器。C 配置网络SMTP服务器，使用一个小型计算机发送邮件。通过ISP为SMTP配置一个完整域名。D 配置SMTP连接器，使用一个小型计算机发送邮件。过ISP为SMTP配置一个完整域名答案：D23你是testking公司exchange管理员。该exchange组织包含10个运行windows server 2003的服务器。所有用户通过microsoft outlook发送和接收邮件。Testking有很多不同部门，有1000个用户。在每个部门，都要求你创建一个包含该部门所有用户的地址列表，并要求你创建一个可信的地址列表。该地址列表包括不同部门的几个用户。你按要求为每个部门都建立了一个地址列表。现在你还要建一个可信的地址列表。你必须保证只有经理组的成员通过outlook区别列表中的成员。你不能影响现存的e-mail的任何功能。你应该怎么做？A 修改可信列表中用户帐户的权限，使得只有经理组才有权限发送邮件给这些帐户。B 修改可信列表中用户帐户的权限，使得只有经理组才有权限查看这些帐户。C 在可信地址列表中配置部门属性，使得用户帐户是可信的。创建一个使用部门属性的地址列表。修改地址列表权限，使得只有经理组才有权限查看成员关系。D 在可信地址列表中配置用户属性，使得用户帐户是可信的。创建一个使用部门属性的地址列表。修改地址列表权限，使得只有经理组才有权限查看所有成员。答案：D24你是testking公司exchange管理员。该网络包含一个简单的活动目录域。一个单一的exchange组织包含运行exchange server 2003 服务器。该域包含500个物理连接。这些连接由用户使用并不定期更新。域还包括电子邮件用户。Testking还获得另外一个公司节点。这个公司包含一个单一的活动目录域。一个简单的exchange组织包含运行exchangServer 2003的服务器。它有200个物理连接，并经常更新。Microsoft outlook 是两个公司唯一的e-mail客户端。写一个安全策略 使得一个域中的用户对另外一个域的用户没有任何安全权限，包括读取活动目录信息的权限。你需要使两个公司的用户能通过物理连接在两个域之间发送邮件。你应该怎么做？A .在域间配置一个可信的双向连接，配置SID过滤器，使得SID不能在另外一个域中使用。B使用活动目录用户和计算机从每个域中输出物理连接，然后使用一个输入程序把这些物理连接输入到另外一个域中。C .在每个域中配置outlook使用LDAP查询，抵制其他公司的域。D在每个域中配置DNS，使用另外一个域的DNS服务器作为传送器。答案：B25你是testking公司exchange管理员。该网络包含一个简单的活动目录域。exchange server 2003作为该公司的邮件服务系统。Exchange组织有两个邮箱服务器。该perimeter网络有一个名为的前置服务器，它提供microsoft outlook web 访问。相关的网络配置如下图所示：外部防火墙允许对perimeter网络上的服务器和内部网有限的访问。防火墙外面的用户通过使用外部防火墙接口上的IP地址来访问所有服务器。内部防火墙被配置为允许通过内部服务器的IP地址对内部服务器进行有限的访问。用户报告说他们不能从内部网或者网络上访问。你应该采取下面哪两个措施？A 在perimeter的DNS服务器上，配置一个新的主机A源记录，映射到外部防火墙接口上的IP地址。B 在perimeter的DNS服务器上，配置一个新的主机A源记录，映射到服务器真实的IP地址。C 在内部DNS服务器上，配置一个新的主机A源记录，映射到外部防火墙接口上的IP地址。D 在内部DNS服务器上，配置一个新的主机A源记录，映射到服务器真实的IP地址。答案：AD26你是testking公司exchange管理员。一个新的安全策略要求两个公司间所有在网络上传输的电子邮件和专有的信息必须被加密。另外一个公司系统内没有公钥，它拒绝使用商业CA认证。然而他们将要为服务器购买少量的证书。你需要确保网络上传输的电子邮件与新的安全策略兼容，你该怎么做？A在testking中为每个用户使用数字签名，知道用户发送数字标志信息给另外一个公司的所有用户。B配置你的exchange服务器，当它连接另外一个公司的邮件服务器的时候使用TLS。知道另外一个公司的邮件管理者也用同样的方式进行操作。C配置你的exchange服务器使用IPSec加密所有的SMTP协议的发送邮件。D配置exchange HTTP虚拟服务器，使用SSL连接。答案：B27你是testking公司exchange管理员。该网络包括一个单一的子网通过防火墙连接到网络。该网络有两台exchange server2003计算机，名为testking1和testking2。Testking1包括所有用户的邮箱。Testking2配置为前置服务器提供microsoft outlook web访问。防火墙允许进入的HTTP信息到各个testking2。该网络重新配置为含有一个perimeter网络。这个perimeter网络通过一个新的防火墙连接到内部网络。Testking1仍然在内部网络中，而testking 2被重置到新的perimeter网络中。现在，网络用户报告说outlook web 不可访问。你确定testking2上的所有服务都正常启动，并且内部用户能通过使用outlook连接到testking1来访问他们的邮件。你需要保证网络用户在加密的情况下访问outkook web。你应该如何做？A 配置内部防火墙允许HTTP传输从testking2到testking1。B配置外部防火墙允许HTTP传输从网络到testking2。C配置内部防火墙经过LDAP查询在内部网络上从testking2到域控制器。D配置外部防火墙允许RPC传输从网络到testking2。答案：D28你是testking公司exchange管理员。该网络为两个名为west和east的办公室提供服务。每个办公室都有一台exchange server 2003服务器和一个exchange路由组。在west路由组上的exchange服务器叫做testking1，east路由组上的exchange服务器叫做testking2。该exchange组织的拓扑图如下所示：West办公室上的一个财政应用程序在每天早上8点都将自动生成一个15M的报告。这个报告自动从testking1邮箱发送到testking2的邮箱。因为这个报告到第二天才有用到，所以具有较低的优先级。当这个自动生成的报告被发送时，两个办公室之间其他传送的信息被推迟。其他用户只允许发送小于2，000M的信息。你需要确保发送这个自动生成的信息的时候不会推迟其他信息的发送。你应该采取哪两个措施？A 配置两个办公室的路由组连接器一整天都发送邮件。B 配置两个办公室的路由组连接器只允许发送具有正常和高优先级的信息。C 配置两个办公室的路由组连接器使用最大大小为2，000KB的信息。D 配置两个办公室的路由组连接器使用一个自定义的时间表，在下午6点后只允许大于15，000KB的信息。答案：CD29你是testking公司exchange管理员。该公司内部由防火墙保护。Exchange组织包括一个运行exchange server2003名为testkingsrvA的服务器，testkingsrvA只有一个公共文件夹，不包含用户邮箱。当前你的用户以e-mail形式发送意见给一条名为comments的别名，该e-mail由客户服务管理者接收。管理者决定把所有用户发送的意见收集在一起，这样用户就可以很容易查看这些意见。你从客户服务管理者的邮箱中删除了意见邮件的SMTP地址。你用exchange system manager创建了一个新的名为comments的公共文件夹和testkingsrvA。然后你发送了一个测试的邮件信息到comments的邮箱地址。你收到一个没有成功发送的信息。你需要保证用户能发送意见给comments别名，而且这些意见能保存在新的comments文件夹里。你应该怎么做？A 修改comments文件夹的配置，使它能够接收邮件。B 修改防火墙的配置，允许从网络到testkingsrvA的SMTP传输。C 在你的DNS服务器上，创建一个优先级为10的MX资源记录，并让它指向记录testkingsrvA的主机A的资源记录。D 在活动目录中，创建一个新的名为comments的物理连接。配置这条物理连接，使它有comments的e-mail别名并作为它的邮件地址。答案：A30. 你是testking公司exchange管理员。最新开发的exchange 组织有一个名为testkingB的exchange server 2003计算机。Testking的内部网没有一直都与网络连接。一台路由器把内部网连接到公司的网络服务提供商。网络服务提供商给testking一个用户帐号和静态IP地址。ISP允许SMTP服务器上的testking的邮件按队列排序，这样testkingB就可以检索和恢复队列上的邮件。你发现testkingB没有从网络上接收邮件。你要使excah1可以收到存储在ISP上的邮件，你应该怎么做？A 配置SMTP连接器，发送“HELO”请求。B 配置SMTP连接器，转发所有要发出去的邮件到ISP的SMTP服务器，然后发出一个ETRN信息。C 配置SMTP虚拟服务器，使用ISP的SMTP服务器作为一个小型主机。D 配置你的SMTP虚拟服务器，使用跟ISP的SMTP服务器一样的DNS服务器，作为外部DNS服务器。答案：B31你是testking公司exchange管理员。该网络有一个单一的名为的活动目录域。所有的网络服务器都运行microsoft windows server 2003。你计划在一台名为excha1的成员服务器上安装exchang server 2003。你使用一个名为exchadmin的域用户帐号运行setup/forestprep命令，然而你收到一个错误信息显示该帐号没有必要的权限来执行这个任务。你需要保证这个exchadmin帐号能够运行setup/forestprep这条指令。你应该把哪两组加到exchadmin中？Aexch1上的管理员。B域上的企业管理员。C域上的DNS管理员。D域上的硬件管理员。E域上的管理员。答案：BD32. 你是testking公司exchange管理员。该网络有一个单一的活动目录林。林中有该林的根域和子域。你要使该林支持一个新的exchange server 2003组织。一切回复都正常，你在林根域上安装了第一个exchange server 2003，你需要使所有用户帐号的邮箱可用，你应该怎么做？A在林的根域上运行setup/domainprep命令。B在子域上运行setup/domainprep命令。C在林的根域上的一台域控制器上安装活动目录连接器。D在子域上的一台域控制器上安装活动目录连接器。答案：AB33. 你是testking公司exchange管理员。该网络有一个单一的活动目录林，林的根域名为domain.root。域的结构如下显示：你计划实现exchange server 2003作为公司范围内的邮件系统，每台exchange服务器只能运行在和域上。在树的每个域必须包含可用邮箱的用户和可发邮件的组。你需要运行合适的指令确保活动目录内部系统能够支持这个计划。你的解决方案必须使管理精力最小化，那个安装指令你要运行，并在哪个域上运行。回答时，把最合适的指令拉到正确的域上。答案：34. 你是testking公司exchange管理员。该公司的办公室在athens和madrid。网络包括一个单一的活动目录林，如下图所示：每个办公室都有一个单一的活动目录站点，而且只有本地域才有域控制器。你计划实现exchange server 2003作为公司范围内的邮件系统，并且在两个站点上都运行exchang 服务器。你需要活动目录内部系统能够支持这个计划的实现，你应该怎么做？A 在