题目内容（请给出正确答案）

[单选题]

Certkiller。COM运行WindowsServer2008的域控制器。Certkiller.COM网络提升40。WindowsVista的客户机。作为管理员Certkiller，你要部署ActiveDirectory证书服务（ADCS）的授权网络用户发放数字证书。域从一个主力位置，以管理所有机器上的证书设置，你应该怎么做呢（）

A.配置企业的CA证书设置

B.配置企业的信任证书设置

C.配置高级CA证书设置

D.组策略配置证书设置

E.以上全部

查看答案

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“Certkiller。COM运行WindowsServer2…”相关的问题

第1题

你管理一个运行windowsserver2008的成员服务器。该服务器安装了web服务（IIS）角色服务。该服务器上有一个只对公司主管人员开放的web站点。公司策略规定，主管人员必须使用用户证书访问web内容。你需要确保主管人员只有使用证书才能访问安全web站点。你应该做什么？（）

A.在加密web站点中配置SSL设置为需要128-bitSSL。

B.配置用户证书设置，接受加密web站点的SSL设置。

C.配置用户证书设置，需要加密web站点的SSL设置。

D.把主管人员的证书颁发机构（CA）证书添加到配置证书信任列表。

点击查看答案

第2题

Certkiller.COM有一个ActiveDirectory域。作为管理员，您计划安装ActiveDirectory证书服务（ADCS）的一个成员服务器运行WindowsServer2008中的作用。你必须确保AccountOperators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢（）

A.限制智能卡登录证书注册代理帐户操作员组。

B.安装adcs角色，并配置它作为一个独立的ca。

C.限制帐户操作员组的智能卡登录证书证书经理。

D.安装adcs角色和配置企业根ca。

E.创建一个注册代理证书。

F.创建一个智能卡登录证书。

点击查看答案

第3题

Certkiller.COM有一个服务器，运行WindowsServer2008。也是在服务器上安装企业根CA。安全策略防止端口443和80端口在域控制器上发出的CA.被打开，你必须允许用户请求来自一个网络接口的证书。要做到这一点，你安装ADCS角色。下一步你应该怎么做呢（）

A.配置在成员服务器上的证书颁发机构Web注册角色服务。

B.成员服务器上配置联机响应程序角色服务。

C.配置域控制器上的证书颁发机构Web注册角色服务。

D.在域控制器上配置联机响应程序角色服务。

点击查看答案

第4题

Certkiller.COM有一个ActiveDirectory域。在ActiveDirectory中的所有服务器运行WindowsServer2008。Certkiller。COM运行的企业根证书颁发机构（CA）。你必须确保只有管理员可以签署代码。你应该执行哪两个任务来实现这一任务呢（）

A.更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。

B.发布的代码签名模板

C.更改模板的安全设置，只允许管理员请求代码签名证书

D.管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。

点击查看答案

第5题

Certkiller.COM运行WindowServer2008的所有服务器上。它有一个单一的ActiveDirectory域和使用企业证书颁发机构。Certkiller。com的安全政策，使得有必要审查撤销的证书信息。你需要确保随时可用，吊销的证书信息。你应该怎么做，以实现这一目标吗（）

A.添加并配置一个新的GPO（组策略对象），使用户能够接受同行证书和GPO链接到域。

B.配置和使用GPO受信任的证书颁发机构列表发布到域

C.配置和发布一个OCSP（在线证书状态协议）应答器通过ISAS（互联网安全和加速服务器）阵列。

D.使用网络负载平衡和发布OCSP响应

E.以上都不是

点击查看答案

第6题

Certkiller.COM运行WindowsServer2008的服务器。您管理的2台服务器，命名为S1和S2。您已经安装在S2S1和联机响应程序角色服务企业根证书颁发机构（CA）。你想S1支持联机响应。S1上配置联机响应，你应该怎么做呢（）

A.在S1上，配置机构信息访问（AIA）扩展

B.配置CertPublishers组S1和S2

C.配置双证书列表扩展上S1和S2

D.创建一个传统的组策略对象（GPO）和进口企业根CA证书。GPO链接到S1

E.以上都不是

点击查看答案

第7题

Certkiller.COM有一个ActiveDirectory林中。你想要一个独立的服务器上安装企业证书颁发机构（CA）。当您尝试添加ActiveDirectory证书服务（ADCS）的作用，你会发现，企业CA选项不可用。您已安装ADCS作为一个企业CA的作用。首先你应该怎么做来实现这一任务呢（）

A.添加ActiveDirectory证书服务（ADCS）的作用。

B.添加Web服务器（IIS）角色和ADLDS的作用。

C.添加DNS服务器的作用。

D.将服务器加入到域。

点击查看答案

第8题

你需要为protable计算机的用户设置一个证书策略。你要解决遇到的问题。你要做什么？（）

A.在protable计算机全部用户使用智能卡和智能卡读卡器。配置登录域和注销时需要使用户智能卡

B.配置protable计算机利用WEP连接唯一的无线网络。在所有计算机上安装数字证书

C.在所有protable计算机上安装计算机证书。配置所有计算机去要求IPSec通信

D.所有protable计算机上安装biometric证书装置，配置默认域策略要求用户用复杂密码

点击查看答案