70-647Big5 MCITP Braindump
ExamSoon 70-647Big5 Exams
Microsoft Pro:Windows Server 2008, Enterprise Administrator
O rder : 70-647Big5 Exam
Practice Exam: 70-647Big5
Exam Number/Code: 70-647Big5
Exam Name: Pro:Windows Server 2008, Enterprise Administrator
Questions and Answers: 172 Q&As
Free 70-647Big5 Braindumps
Exam : Microsoft 70-647Big5
Title : Pro: Windows Server 2008, Enterprise Administrator
1. 您的公司有一個總公司辦公室與一個新的分公司辦公室。網路包含一個 Active directory 網域。
分公司辦公室有兩部成員伺服器，執行的是 Windows Server 2008。其中一部伺服器設定為裝載共用資料夾的檔案伺服
器。分公司辦公室的一位系統管理員負責維護這些伺服器。
總公司辦公室中的一部 DNS 伺服器上裝載了單一的 DNS 區域。
在分公司辦公室與總公司辦公室間的廣域網路 (WAN) 連結不太穩定。
您需要為新的分公司辦公室建議一項網路服務解決方案，而且這項解決方案必須符合下列需求：
·當 WAN 連結發生失敗時，使用者必須能夠登入網域。
·當 WAN 連結發生失敗時，使用者必須能夠存取當地伺服器上的檔案共用。
·必須避免分公司辦公室的系統管理員對 Active Directory 初始化變更。
·分公司辦公室的系統管理員必須能夠對分公司辦公室中的伺服器進行組態變更。
請問您該提出哪些建議？
A. 將成員伺服器提升為網域控制站，並將分公司辦公室的系統管理員加入至 Domain Admins 群組。
B. 將成員伺服器提升為唯讀網域控制站 (Read-only Domain Controller，RODC)，並將分公司辦公室的系統管理員加入
至 Domain Admins 群組。
C. 將成員伺服器提升為唯讀網域控制站 (Read-only Domain Controller，RODC)，並設定 DNS 角色，然後委派系統管
理權限給當地的分公司辦公室系統管理員。
D. 將成員伺服器提升為網域控制站，並設定 DNS 角色，然後為每個分公司辦公室建立一個組織單位 (Organizational
Unit，OU)，再委派系統管理權限給當地的分公司辦公室系統管理員。
Answer: C
2. 您的網路包含一個 Active Directory 網域與一個 IP 子網路。所有的伺服器都執行 Windows Server 2008，且所有的
用戶端電腦都執行 Windows Vista。
伺服器的設定如下表所示。
用戶端連線使用的所有網路切換控制都是未受管理的。
有些使用者會由加入至工作群組的用戶端電腦連線至區域網路 (Local Area Network，LAN)。同時有些用戶端電腦沒有
安裝最新的 Microsoft 更新程式。
您需要建議一項網路存取保護 (Network Access Protection，NAP) 解決方案以保護網路。這項解決方案必須符合下列
需求：
·只有加入至網域的電腦可以連線至網域中的伺服器。
·只有安裝了最新 Microsoft 更新程式的電腦可以連線至網域中的伺服器。
請問您應該使用哪種 NAP 增強方式？
A. 802.1x
B. DHCP
C. IPsec
D. 虛擬私人網路 (Virtual Private Network，VPN)
Answer: C
3. 您的公司有一個總公司辦公室與三個分公司辦公室。
每個辦公室都有一部執行 Windows Server 2008 的伺服器。伺服器上安裝了 DNS 伺服器伺服器角色。分公司辦公室
中有執行 Windows 2000 的用戶端電腦。
您計劃在網路上部署 Active Directory 網域服務 (Active Directory Domain Service，AD DS)。
同時您還需要為 Active Directory 網域服務的部署計劃一項名稱解析解決方案。這項解決方案必須符合下列需求：
·支援安全動態更新。
·讓使用者連接至網路上任何位置的資源所需的回應次數降至最少。
請問您在計劃中應該包括哪些項目？
A. 樹系的 GlobalNames 區域。
B. 單一整合 Active D