MCSE考试指导：70-291考题分析

原题：

　　You are the network administrator for PCjob. The network consists of a single Active Directory domain PCjob.com. The domain contains Windows Server 2003 computers, Windows XP Professional computers, and Windows 2000 Professional computers.

　　An IPSec policy is assigned to a server named PCjobA. By using the IP Security Monitor console on PCjobA, you verify the IPSec communication connections, and you notice that all computers that have established security associations (SAs) with PCjobA are displayed by their IP addresses.

　　You want computers that have established SAs with PCjobA to be displayed in IP Security Monitor by a fully qualified domain name (FQDN).

　　What should you do on PCjobA?

A. In the assigned policy, add a new rule that filters all TCP and UDP traffic on port 53.
Configure the filter action to permit unsecured IP packets to pass through.

B. Open the IP Security Monitor console and configure the properties of PCjobA to enable the Enable DNS name resolution option.

C. From a command prompt, run the netsh ipsec static show all command.

D. From a command prompt, run the netsh ipsec dynamic show all command.

　　你是PCjob的网络管理员，这个网络由一个单独的活动目录域PCjob.com组成，该域包含Windows Server 2003计算机，Windows XP Professional计算机，以及Windows 2000 Professional计算机。

　　在一台名为PCjobA的服务器上，分配了一条IPSec策略，在它上面使用IP安全监控控制台，你验证IPSec通信连接，你注意到所有的计算机都与PCjobA建立了SAs，并且显示了他们的IP地址。

　　你希望它们可以以完全限定域名(FQDN)来显示。

　　要在PCjobA上怎么做呢？

题解：

　　解决方法如下图所示：

正确答案：D

Win2K客户端的SUS配置：

原题：

　　You are the network administrator for PCjob. The network consists of a single Active Directory domain PCjob.com. The domain contains 25 Windows server 2003 computers and 5,000 Windows 2000 Professional computers.

　　You install and configure Software Update Services (SUS) on a server named PCjobSrv. All client computer accounts are in the Clients organizational unit (OU). You create a Group Policy object (GPO) named SUSupdates and link it to the Clients OU. You configure the SUSupdates GPO so that client computers obtain security updates from PCjobSrv.

　　Three days later, you examine the Windowsupdate.log file on several client computers and discover that they have downloaded Windows security updates from only windowsupdate.microsoft.com.

　　You need to configure all client computers to download Windows security updates from PCjobSrv.

　　What should you do?

A. Open the SUSupdates GPO and configure the Configure Automatic Update policy to assign the Auto download and notify for install setting for Windows security updates.

B. Open the SUSupdates GPO and configure the Configure Automatic Update policy to assign the Auto download and schedule the install setting for Windows security updates.

C. Create software distribution policy for the SUSupdates GPO that assigns the package WUAU22.msi to all client computers.Restart all client computers.

D. On all client computers, configure the UseWUServer registry value to enable Automatic Updates to use PCjobSrv.

　　你是PCjob的网络管理员，网络由一个单独的活动目录域PCjob.com组成，这个域包含25台Windows Server 2003计算机和5000台Windows 2000 Professional计算机。

　　你在一台名为PCjobSrv的服务器上安装了Software Update Services(SUS)，所有的客户端计算机账号都在Clients组织单元(OU)中。你创建了一组策略对象(GPO)命名为SUSupdates并且链接到Clients OU，你配置SUSupdates GPO让客户端计算机从PCjobSrv获得安全更新。

　　三天后，你检查几台客户端计算机的Windowsupdate.log文件并且发现他们只从 Windowsupdate.microsoft.com下载到Windows安全更新。

　　你需要配置所有的客户端计算机从PCjobSrv下载安全更新。

　　怎么做呢？

题解：

　　作为Windows 2000客户端计算机，是不能够使用从更新服务器上收到的GPO设置的。要解决这个问题，你可以导入一个模板文件，但是这个答案并不在上述的列表中，唯一可供选择的正确答案便只有在所有客户计算机上配置UseWUServer注册表键值来实现使用PCjobSrv来自动更新。

正确答案：D

巧改网关实现特殊目的

原题：

    You are the network administrator for PCjob.com.

    A server named PCjobSrvA functions as an intranet Web server for the human resources (HR) department. A server named PCjobSrvB is a Microsoft Exchange 2000 Server mail server. The network configuration is shown in the exhibit.

    All users must be able to connect to PCjobSrvB.

    You want to configure the TCP/IP properties of PCjobSrvA to prevent any computer in the 10.9.7.0 subnet from establishing a session with PCjobSrvA.

    What should you do?

A. Configure PCjobSrvA port filtering to block TCP port 80.
B. Use Internet Connection Firewall (ICF) with no services selected.
C. Configure PCjobSrvA with a default gateway address of 10.9.8.6.
D. Configure PCjobSrvA with no default gateway address.

　　你是PCjob.com的网络管理员，内网中一台名为PCjobSrvA的服务器作为人力资源部的Web服务器运行，另一台名为PCjobSrvB的服务器运行Exchange 2000提供邮件服务，网络拓扑如上图。

　　PCjobA含有机密文档，必须只能由10.9.8.0网段的用户每天访问，另外，所有的用户都必须可以访问PCjobSrvB。

　　你希望配置PCjobSrvA的TCP/IP属性来禁止任何10.9.7.0网段的计算机与PCjobSrvA建立会话，你应该怎么去做？

题解：

　　由于这是一个路由网络，如果10.9.7.0网段的计算机要与PCjobSrvA通信，就必须配置默认网关地址(地址为路由器地址)，但，要戌PCjobSrvA建立一个会话，那PCjobSrvA也必须设置默认网关地址(同样也是路由器的地址)，只有这样，10.9.7.0网段的计算机才可以与PCjobSrvA建立会话，只要从PCjobSrvA删除默认网关地址，便可以禁止10.9.7.0网段的计算机访问PCjobSrvA，而10.9.8.0网段的计算机由于与PCjobSrvA处于同一网段，无需经过路由器即可与PCjobSrvA建立会话。

正确答案：D

DHCP服务器的"保留"设置
问题

Pre-assigning an IP address to a particular MAC address in DHCP is called?

A.MAC reservation.
B.DHCP reservation.
C.IP reservation.
D.MAC IP Storing.
E.DHCP IP hoarding.

select the 1 best answer

在DHCP中预分配一个IP地址给一个特定的MAC地址叫做什么？

解答：

　　当你想要分配一个特定的IP地址给一个MAC地址的时候，叫做DHCP保留，其余几个都是编出来的，哈哈，小心被骗哦。

正确答案：B

考试范畴：IP 地址

参考资料：
Mastering Windows 2003,Mark Minasi,SYBEX,ISBN 0-7821-4130-7 第305页，一套绝对的好书，在亚马逊的读者评里居然有个家伙写道：“f you dont have this book, you dont know Sever 2003”实在让人大汗如雨……伯狼目前正四处借钱准备买一本……

MCSE Training Kit - Microsoft Windows Server 2003 Network Infrastructure - Chapter 7 Config