kaoccna 的优势

70-647Big5 试题的质量和价值
mcsepass 模拟测试题具有最高的专业技术含量，只供具有相关专业知识的专家和学者学习和研究之用。
100% 保证您通过 70-647Big5 的考试
如果你使用 mcsepass 模拟测试，我们将保证你的第一次参加考试即取得成功，否则，我们将全额退款！
试用后再购买
mcsepass 提供每种产品免费测试。在您决定购买之前，请检测联接，可能存在的问题及试题质量和适用性。
kaoccna认证考试题库网专业提供 Microsoft 70-647Big5 最新题库下载，完全覆盖 mcsepass 考试原题。

部分考题展示

　
　
Exam : Microsoft 70-647Big5
Title : Pro: Windows Server 2008, Enterprise Administrator


1. 您的網路是由包含一個根網域及兩個子網域的 Active Directory 樹系所組成。
所有網域控制站都執行 Windows Server 2008。所有網域控制站都執行 DNS 伺服器服務，且主控整合 Active Directory 的區域。
您設計了一個名稱解析的解決方案，以支援單一標籤名稱。
您需要準備環境，以支援跨整個樹系的單一標籤名稱解析。
您該怎麼辦？
A. 部署 GlobalNames 區域。
B. 在每一個子網域中部署虛設常式區域。
C. 在每一個子網域中設定條件轉寄站。
D. 在父系網域中設定 AAAA 資源記錄。
Answer: A

2. 您的公司有一個總公司辦公室與一個分公司辦公室。分公司辦公室使用廣域網路 (Wide Area Network，WAN) 連結連線至總公司辦公室。網路包含一個 Active Directory 網域。
分公司辦公室有兩部成員伺服器，執行的是 Windows Server 2008。其中一部伺服器設定為裝載共用資料夾的檔案伺服器。
分公司辦公室有一個當地的系統管理員。總公司辦公室有一個標準主要 DNS 區域，裝載於一部 DNS 伺服器上。
分公司辦公室的規模由一百部用戶端電腦成長為一千部用戶端電腦。
現在您需要為分公司辦公室建議一項名稱解析解決方案，以符合下列需求：
·當一項 WAN 連結發生失敗時，使用者必須能夠存取當地伺服器上的檔案共用。
·當一項 WAN 連結發生失敗時，分公司辦公室的系統管理員必須能夠在分公司辦公室修改 Active Directory 物件。
請問您該提出哪些建議？
A. 將成員伺服器提升為網域控制站，並設定 DNS 伺服器伺服器角色，然後建立標準次要區域。
B. 將成員伺服器提升為網域控制站，並設定 DNS 伺服器伺服器角色，然後建立新的標準主要區域。
C. 將成員伺服器提升為唯讀網域控制站 (Read-only Domain Controller，RODC)，並設定 DNS 伺服器伺服器角色，然後建立主要唯讀區域。
D. 將成員伺服器提升為唯讀網域控制站 (Read-only Domain Controller，RODC)，並設定 DNS 伺服器伺服器角色，然後建立新的標準次要區域。
Answer: A

3. 您的公司有一個總公司辦公室與一個新的分公司辦公室。網路包含一個 Active directory 網域。
分公司辦公室有兩部成員伺服器，執行的是 Windows Server 2008。其中一部伺服器設定為裝載共用資料夾的檔案伺服器。分公司辦公室的一位系統管理員負責維護這些伺服器。
總公司辦公室中的一部 DNS 伺服器上裝載了單一的 DNS 區域。
在分公司辦公室與總公司辦公室間的廣域網路 (WAN) 連結不太穩定。
您需要為新的分公司辦公室建議一項網路服務解決方案，而且這項解決方案必須符合下列需求：
·當 WAN 連結發生失敗時，使用者必須能夠登入網域。
·當 WAN 連結發生失敗時，使用者必須能夠存取當地伺服器上的檔案共用。
·必須避免分公司辦公室的系統管理員對 Active Directory 初始化變更。
·分公司辦公室的系統管理員必須能夠對分公司辦公室中的伺服器進行組態變更。
請問您該提出哪些建議？
A. 將成員伺服器提升為網域控制站，並將分公司辦公室的系統管理員加入至 Domain Admins 群組。
B. 將成員伺服器提升為唯讀網域控制站 (Read-only Domain Controller，RODC)，並將分公司辦公室的系統管理員加入至 Domain Admins 群組。
C. 將成員伺服器提升為唯讀網域控制站 (Read-only Domain Controller，RODC)，並設定 DNS 角色，然後委派系統管理權限給當地的分公司辦公室系統管理員。
D. 將成員伺服器提升為網域控制站，並設定 DNS 角色，然後為每個分公司辦公室建立一個組織單位 (Organizational Unit，OU)，再委派系統管理權限給當地的分公司辦公室系統管理員。
Answer: C

4. 您的公司在聖地牙哥有一間辦公室，此外在紐約也有一間辦公室。
網路包含了一個 Active Directory 樹系，其中包含一個稱為 contoso.com 的網域，還有一個稱為 newyork.contoso.com 的網域。所有的伺服器都執行 Windows Server 2008。contoso.com 的所有網域控制站都位於聖地牙哥。newyork.contoso.com 的所有網域控制站則都位於紐約。
Contoso.com 中有兩部稱為 Server1 與 Server2 的網域控制站，而 Newyork.contoso.com 有兩部稱為 Server3 與 Server4 的網域控制站。所有的網域控制站都裝載個別網域的整合 Active Directory 的 DNS 區域。
您需要確保每個辦公室的使用者都能透過當地的 DNS 伺服器解析兩個網域的電腦名稱。
請問您該怎麼做？
A. 將 contoso.com 與 newyork.contoso.com DNS 區域加入至 ForestDNSZones 磁碟分割。
B. 在 Server3 上建立 contoso.com 的虛設常式 DNS 區域，然後在 Server1 上建立 newyork.contoso.com 的虛設常式 DNS 區域。
C. 在 Server3 上建立稱為 contoso.com 的標準主要 DNS 區域，然後在 Server1 上建立稱為 newyork.contoso.com 的標準主要 DNS 區域。
D. 在 Server1 設定讓條件轉寄站指向 Server3，然後在 Server3 上設定讓條件轉寄站指向 Server1。
Answer: A

5. 您的公司有一個總公司辦公室與三個分公司辦公室。
每個辦公室都有一部執行 Windows Server 2008 的伺服器。伺服器上安裝了 DNS 伺服器伺服器角色。分公司辦公室中有執行 Windows 2000 的用戶端電腦。
您計劃在網路上部署 Active Directory 網域服務 (Active Directory Domain Service，AD DS)。
同時您還需要為 Active Directory 網域服務的部署計劃一項名稱解析解決方案。這項解決方案必須符合下列需求：
·支援安全動態更新。
·讓使用者連接至網路上任何位置的資源所需的回應次數降至最少。
請問您在計劃中應該包括哪些項目？
A. 樹系的 GlobalNames 區域。
B. 單一整合 Active Directory 的 DNS 區域。
C. 每個分公司辦公室中 DNS 伺服器上的虛設常式區域。
D. 在總公司辦公室中的標準主要區域，以及每個分公司辦公室中的次要區域。
Answer: B

6. 您的網路包含一個 Active Directory 樹系，其中包含一個根網域和十個子網域。
子網域的系統管理員經常修改子網域 DNS 區域的授權 DNS 伺服器記錄。
您需要建議一項解決方案，將維護網路上的名稱解析所需執行的手動設定步驟降至最少。
請問您該提出哪些建議？
A. 在子網域 DNS 伺服器上，為根網域區域建立虛設常式區域。
B. 在子網域 DNS 伺服器上，為父系網域設定條件轉寄站。
C. 在根網域 DNS 伺服器上，為子網域區域建立虛設常式區域。
D. 在子網域 DNS 伺服器上，為子網域設定委派子網域記錄。
Answer: C

7. 您的網路包含一個 Active Directory 網域與一個 IP 子網路。所有的伺服器都執行 Windows Server 2008，所有的用戶端電腦則都執行 Windows Vista、Windows XP Professional 和 Windows 2000 Professional。
伺服器的設定如下表所示。
Server2 設定為使用 IPsec、DHCP 以及 802.1x 增強方式支援網路存取保護 (Network Access Protection，NAP)。
協力公司的使用者有未加入網域的電腦。這些電腦都成功連線至網路。
現在您需要確保只有加入網域的電腦，可以存取網域上的網路資源。
請問您該怎麼做？
A. 設定 Server1 上的所有 DHCP 領域啟用 NAP。
B. 設定所有的網路切換控制要求 802.1x 驗證。
C. 建立一項群組原則物件 (Group Policy Object，GPO) 並連結至網域，然後在此 GPO 中，對網域中所有的成員伺服器啟用安全伺服器 IPsec 原則。
D. 建立一項群組原則物件 (Group Policy Object，GPO) 並連結至網域，然後在此 GPO 中，針對網域中的所有用戶端電腦，為 IPsec 通訊啟用 NAP 增強用戶端。
Answer: C

8. 您的網路有一個 Active Directory 樹系，其中包含一個根網域與二十二個子網域。
所有的網域控制站都執行 Windows Server 2003，且所有的網域控制站都執行 DNS 伺服器服務，並裝載整合 Active Directory 的區域。
系統管理員回報重新啟動 DNS 伺服器需要一個小時以上的時間。
您需要減少重新啟動 DNS 伺服器所需的時間。
請問您該怎麼做？
A. 將所有的網域控制站升級至 Windows Server 2008。
B. 將根網域中的所有網域控制站升級至 Windows Server 2008，然後將根網域的功能等級設定為 Windows Server 2008。
C. 在每個子網域中的其他伺服器上部署新的次要區域。
D. 將整合 Active Directory 的 DNS 區域變更為標準主要區域。
Answer: A

9. 您的公司有一個總公司辦公室與兩個分公司辦公室。網路中有一個稱為 contoso.com 的 Active Directory 網域。
contoso.com 網域的所有網域控制站與 DNS 伺服器都位於總公司辦公室中。所有的 DNS 伺服器都是成員伺服器。
您計劃在分公司辦公室中部署兩個稱為 east.contoso.com 與 west.contoso.com 的新 Active Directory 網域。
因此，您在每個分公司辦公室中安裝了一部 DNS 伺服器。
您需要準備安裝新網域所需的環境。
請問您下一步該怎麼做？
A. 在每個分公司辦公室的 DNS 伺服器上，為新網域建立一個新的標準主要區域，然後在總公司辦公室的 DNS 伺服器上，設定讓轉寄站指向分公司辦公室的伺服器。
B. 在每個分公司辦公室的 DNS 伺服器上，為新網域建立一個新的虛設常式區域，然後在總公司辦公室的 DNS 伺服器上，設定讓條件轉寄站指向分公司辦公室中的 DNS 伺服器。
C. 在總公司辦公室的 DNS 伺服器上，為每個新網域設定一項委派子網域 DNS 記錄，然後在每個分公司辦公室的 DNS 伺服器上，為新網域設定一個虛設常式區域，再將 contoso.com 區域的區域轉送目標設定為分公司辦公室的 DNS 伺服器。
D. 在總公司辦公室的 DNS 伺服器上，為每個新網域設定一項委派子網域 DNS 記錄，然後在每個分公司辦公室的 DNS 伺服器上，為新網域建立一個新的標準主要區域，再將 contoso.com 區域的區域轉送目標設定為分公司辦公室的 DNS 伺服器。
Answer: D

10. 您的網路包含一個 Active Directory 網域與一個 IP 子網路。所有的伺服器都執行 Windows Server 2008，且所有的用戶端電腦都執行 Windows Vista。
伺服器的設定如下表所示。
用戶端連線使用的所有網路切換控制都是未受管理的。
有些使用者會由加入至工作群組的用戶端電腦連線至區域網路 (Local Area Network，LAN)。同時有些用戶端電腦沒有安裝最新的 Microsoft 更新程式。
您需要建議一項網路存取保護 (Network Access Protection，NAP) 解決方案以保護網路。這項解決方案必須符合下列需求：
·只有加入至網域的電腦可以連線至網域中的伺服器。
·只有安裝了最新 Microsoft 更新程式的電腦可以連線至網域中的伺服器。
請問您應該使用哪種 NAP 增強方式？
A. 802.1x
B. DHCP
C. IPsec
D. 虛擬私人網路 (Virtual Private Network，VPN)
Answer: C