70-293Big5 Exam

Quality and Value for the 70-293Big5 Exam

4cert Practice Exams for Microsoft 70-293Big5 are written to the highest standards of technical accuracy, using only certified subject matter experts and published authors for development.

you need find the latest 70-293Big5 free?

yes, you can download the latest 70-293Big5 Demo in 4cert. you need contact us get it. don't miss the Latest MCSE 2003 Security Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure. only 156 Q&As. maybe less than 156 Q&As.

we must guanrantee you pass 70-293Big5 1000%. Don't miss it. you will get a good Job .

100% Guarantee to Pass Your 70-293Big5 Exam

If you prepare for the exam using our 4cert testing engine, we guarantee your success in the first attempt. If you do not pass the MCSE 2003 Security 70-293Big5 exam (MCSE 2003 Security Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure) on your first attempt we will give you a FULL REFUND of your purchasing fee AND send you another same value product for free.

Microsoft 70-293Big5 Exams (in EXE format)

Our Exam 70-293Big5 Preparation Material provides you everything you will need to take your 70-293Big5 Exam. The 70-293Big5 Exam details are researched and produced by Professional Certification Experts who are constantly using industry experience to produce precise, and logical. You may get questions from different web sites or books, but logic is the key. Our Product will help you not only pass in the first try, but also save your valuable time.

70-293Big5 Downloadable, Interactive Testing engines

We are all well aware that a major problem in the IT industry is that there is a lack of quality 4cert materials. Our Exam Preparation Material provides you everything you will need to take a certification examination. Like actual certification exams, our Practice Tests are in multiple-choice (MCQs) Our Microsoft 70-293Big5 Exam will provide you with exam questions with verified answers that reflect the actual exam. These questions and answers provide you with the experience of taking the actual test. High quality and Value for the 70-293Big5 Exam:100% Guarantee to Pass Your MCSE 2003 Security exam and get your MCSE 2003 Security Certification.

Guarantee to Pass Your 70-293Big5 Exam

We provide the latest high quality 70-293Big5 practice exam for the customers,we guarantee your success at the first attempt with only our 70-293Big5exam questions, if somehow you do not pass the exam at the first time, we will not only arrange FULL REFUND for you, but also provide you another exam of your claim, ABSOLUTELY FREE!

After-sales Service

Once you purchase our product,we will offer you the best service.After you purchase our product, we will offer free update in time for 90 days.Whatever you have any questions,we will help you solve it. And in 3 weeks we will offer you free updates,so please pay attention our site at all times.

　
　
Exam : Microsoft 70-293繁体
Title : Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure


1. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。该域的功能级别为 Windows Server 2003。域内包含一个名为 Servers 的组织单位 (OU)，其中包含了公司所有的 Windows Server 2003 资源服务器。该域也包含一个名为 Workstations 的 组织单位，其中包含了公司所有的 Windows XP Professional 客户端计算机。
您为资源服务器配置一个名为 Server.inf 的基线安全模板，为客户端计算机配置一个名为 Workstation.inf 的基线安全模板。Server.inf 模板包含数百个设置，其中包括启用了继承复制的文件和注册表权限设置。Workstation.inf 模板包含 20 个安全设置，但其中都没有包含文件和注册表权限设置。
资源服务器在工作时间以接近满负荷的状态运行。
您需要应用基线安全模板，以便可以定期强制设置。您需要以最小的工作量完成这项任务，同时又要最小化对资源服务器的影响。
您应该怎么办？
A. 创建一个组策略对象（GPO）并将其链接至该域。将 Server.inf 和 Workstation.inf 模板都导入到 GPO。
B. 将 Server.inf 和 Workstation.inf 模板都导入到默认域策略组策略对象（GPO）。
C. 在每台资源服务器上，使用 secedit 命令创建一个每周计划执行的任务，以便在非高峰时间应用 Server.inf 设置。创建一个组策略对象（GPO）并将其链接至 Workstations OU。将 Workstation.inf 模板导入到 GPO。
D. 在每台资源服务器上，使用 secedit 命令创建一个每周计划执行的任务，以便在非高峰时间应用 Server.inf 设置。将 Workstation.inf 模板导入默认域策略组策略对象（GPO）。
Answer: C

2. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。
公司的书面安全策略要求，担任文件服务器角色的计算机必须具有最小的用于事件日志设置的文件大小。过去，由于事件日志文件太小，记录的事件被遗失。您希望确保事件日志文件足够大来保存历史记录。您也希望安全事件日志会被手动清除，以确保不会有安全信息遗失。应用程序日志必须在需要时清除事件。
您创建一个名为 Fileserver.inf 的安全模板来满足这些要求。您需要测试每台文件服务器，并在需要时采取相应的纠正措施。您使用 Fileserver.inf 审核一台文件服务器，接收到相关材料中所示的结果。（请单击"相关材料"按钮以查看。）
您希望只进行满足这些要求所需要的修改。
您应该采取哪两项措施？（每个正确答案都给出了部分解决方案。请选择两个答案。）
A. 在文件服务器上修改"应用程序日志大小最大值"设置。
B. 在文件服务器上修改"安全日志最大值"设置。
C. 在文件服务器上修改"系统日志大小最大值"设置。
D. 在文件服务器上修改"应用程序日志保留方法"设置。
E. 在文件服务器上修改"安全日志保留方法"设置。
F. 在文件服务器上修改"系统日志保留方法"设置。
Answer: BE

3. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。该网络包含两个 Windows Server 2003 域控制器、两个 Windows 2000 Server 域控制器和两个 Windows NT Server 4.0 域控制器。
财务部门的所有文件服务器均位于一个名为 Finance Servers 的组织单位（OU）中。工资部门的所有文件服务器均位于一个名为 Payroll Servers 的 OU 中。Payroll Servers OU 是 Finance Servers OU 的子 OU。
公司的财务部门书面安全策略规定，部门服务器必须具有通过默认设置增强的安全设置。公司的工资部门书面安全策略规定，部门服务器必须具有来自默认设置的增强安全设置，并且必须已经为文件或文件夹删除启用了审核。
您需要为财务和工资部门计划安全策略设置。
您应该怎么办？
A. 创建一个组策略对象 (GPO) 以应用 Compatws.inf 安全模板到计算机对象，并将其链接到 Finance Servers OU。
创建第二个 GPO 在计算机对象上启用"审核对象访问"审核策略，并将其链接到 Payroll Servers OU。
B. 创建一个组策略对象 (GPO) 以应用 Securews.inf 安全模板到计算机对象，并将其链接到 Finance Servers OU。
创建第二个 GPO 在计算机对象上启用"审核对象访问"审核策略，并将其链接到 Payroll Servers OU。
C. 创建一个组策略对象 (GPO) 以应用 Compatws.inf 安全模板到计算机对象，并将其链接到 Finance Servers OU。
创建第二个 GPO 以应用 Hisecws.inf 安全模板到计算机对象，并将其链接到 Payroll Servers OU。
D. 创建一个组策略对象 (GPO) 以应用 Securews.inf 安全模板到计算机对象，并将其链接到 Finance Servers OU 和 Payroll Servers OU。
创建第二个 GPO 在计算机对象上启用"审核对象访问"审核策略，并将其链接到 Payroll Servers OU。
Answer: B

4. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。该网络包含 80 台运行 Windows Server 2000 的 Web 服务器。在这些 Web 服务器部署的时候， IIS 锁定向导就已经启用。
您的公司正计划将其 Web 服务器升级到 Windows Server 2003。您将所有 Web 服务器移到一个名为 Web Servers 组织单位 (OU)。
您要为这些 Web 服务器计划基线安全配置。公司的书面安全策略规定，在这些服务器上必须禁用所有不必要的服务。测试显示服务器升级过程使以下不必要的服务被启用：
SMTP
Telnet
您的 Web 服务器基线安全配置计划必须符合此书面安全策略。
您需要确保所有不必要的服务在 Web 服务器上总是被禁用的。
您应该怎么办？
A. 创建一个组策略对象 (GPO) 应用一个禁用不必要服务的登录脚本。将此 GPO 链接到 Web Servers OU。
B. 创建一个组策略对象（GPO），并导入 Hisecws.inf 安全模板。将此 GPO 链接到 Web Servers OU。
C. 创建一个组策略对象 (GPO) ，将不必要服务的启动类型设置为"禁用"。将此 GPO 链接到 Web Servers OU。
D. 创建一个组策略对象 (GPO) 应用一个启动脚本来停止不必要的服务。将此 GPO 链接到 Web Servers OU。
Answer: C

5. 多项选择题
您是公司的网络管理员。公司网络由一个 Active Directory 域组成。所有服务器都运行 Windows Server 2003。所有客户端计算机都运行 Windows XP Professional。
Active Directory 域包含三个组织单位 (OU)：Payroll Users、Payroll Servers 和 Finance Servers。工资部门用户使用的 Windows XP Professional 计算机位于 Payroll Users OU 中。工资部门用户使用的 Windows Server 2003 计算机位于 Payroll Servers OU 中。财务部门用户使用的 Windows Server 2003 计算机位于 Finance Servers OU 中。
您正在为工资部门计划基线安全配置。公司的书面安全策略要求，与 Payroll Servers OU 中服务器的所有网络通信都必须使用 IPsec 进行安全保护。书面安全策略规定，IPSec 一定不能用在公司的其它服务器上。
您需要确保工资部门的基线安全配置符合此书面安全策略。您也需要确保 Payroll Users OU 的成员可以访问 Payroll Servers OU 和 Finance Servers OU 中的资源。
您应该怎么办？
A. 创建一个组策略对象 (GPO)，并指派安全服务器（需要安全）IPSec 策略设置。将此 GPO 链接到 Payroll Servers OU。
创建第二个 GPO，并指派客户端（仅响应）IPSec 策略设置。将第二个 GPO 链接到 Payroll Users OU。
B. 创建一个组策略对象 (GPO)，并指派安全服务器（需要安全）IPSec 策略设置。将此 GPO 链接到 Payroll Servers OU 和 Finance Servers OU。
创建第二个 GPO，并指派客户端（仅响应）IPSec 策略设置。将第二个 GPO 链接到 Payroll Users OU。
C. 创建一个组策略对象 (GPO)，并指派服务器（请求安全）IPSec 策略设置。将此 GPO 只链接到 Payroll Servers OU。
创建第二个 GPO，并指派客户端（仅响应）IPSec 策略设置。将第二个 GPO 链接到 Payroll Users OU。
D. 创建一个组策略对象 (GPO)，并指派服务器（请求安全）IPSec 策略设置。将此 GPO 链接到 Payroll Servers OU 和 Finance Servers OU。
创建第二个 GPO，并指派客户端（仅响应）IPSec 策略设置。将第二个 GPO 链接到 Payroll Users OU。
Answer: A

http://www.4cert.net The safer.easier way to get MCSE 2003 Security Certification.