知识检查

1.

管理员希望通过为标准用户调整 UAC 提升提示的默认行为来提高安全性。适合调整组策略中的以下哪个值来实现此目标？

管理员必须更改“用户帐户控制: 管理员批准模式中管理员的提升提示行为”设置。他们必须选择选项“提示输入凭据”选项。

管理员必须更改“用户帐户控制: 标准用户的提升提示行为”设置。他们必须选择“自动拒绝提升请求”选项。

管理员必须更改“用户帐户控制: 标准用户的提升提示行为”设置。他们必须选择选项“提示输入凭据”选项。

2.

管理员使用控制委托向导创建自定义委派。管理员对销售 OU 中的计算机对象委托销售组管理权限。具体而言，将授予组“在文件夹中创建所选对象”和“删除文件夹中的选定对象”以及计算机对象的“完全控制”权限。稍后，管理员想要修改这些委托权限。他们该怎么做？

管理员必须再次运行控制委托向导，并且此次分配拒绝权限。拒绝权限将覆盖允许权限。

管理员必须再次运行控制委托向导，并且此次选择新委托的权限。

管理员必须通过启用“Active Directory 用户和计算机”中的“高级功能”来查看销售 OU 上的安全设置。然后，他们必须查看该 OU 的高级安全设置。

3.

Contoso 的管理员正在实现跳转服务器配置以期提高安全性。他们决定将跳转服务器虚拟化并在该 VM 上安装所需的管理工具。该管理员还应该做什么？

该管理员还应配置 PAW。然后，他们应该将跳转服务器 VM 移到此 PAW。

该管理员还应配置 PAW。然后，他们应该将 MFA 配置为从 PAW 连接到跳转服务器 VM。

管理员无需完成任何其他任务。

反馈