得分 评卷人 五、操作填空题（共20分） 33.为了允许普通的域用户账户能够在DC上登录到域，管理员需要修改“Default Domain Controllers Policy”GPO中的“允许在本地登录”组策略，以便让“Domain Users'”组的 所有成员都具有在DC上登录到域的权利。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把 步骤补充完整。 【操作步骤】 步骤1： 步骤2：在打开的窗口中，右击“Default Domain Controllers Policy”→在快捷菜单中单击 “编辑”，打开“组策略编辑器。” 步骤3： 步骤4：单击【添加用户或组】按钮，选择该域的Domain Users组，然后单击【确定】。 步骤5： 【答案选项】 A.单击“计算机配置”-→“Windows设置”→“安全设置”→“本地策略”→“用户权限分配” →双击“允许本地登录”组策略。 B.在域控制器上，运行“gpudate”命令，使这条组策略立即生效。 C单击“开始”→“程序”→“管理工具”→“组策略管理”。 34.在ISA server上创建“允许传出的Ping流量”的访问规则，从而允许内部网中的用户 可以使用Ping命令去访问外部网中的计算机。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把 步骤补充完整。 【操作步骤】： 步骤1： 步骤2：在“欢迎使用新建访问规则向导”画面中输人访问规则的名称，例如：允许传出的 Ping流量，然后单击【下一步】。 1798得分|评卷人 五、操作填空题{共 0分} 33. 能 够 在DC 需 要 Default Domain Controllers Policy"GPO 允许 组策 让"Domain Users" 所有成员都具有在 C上登录到域的权利。 要求:从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把 步骤补充完整。 作步骤 步骤 : 步骤 :在打开的窗口中，右击 lt Domain Controllers Policy" 快捷 "编辑"，打开"组策略编辑器。" 步骤 步骤 :单击【添加用户或组】按钮，选择该域的 Users 单击 步骤 A. 机配置 →"Windows 本地策 略 →双击"允许本地登录"组策略。 B. 在域控 行"gpudate"命令 策略 生效 C. 单击 程序 组策略 34. 在ISA server 上创 许传 的Ping 可以使用 g命令去访问外部网中的计算机。 要求:从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把 步骤补充完整。 步骤 : 步骤 :在"欢迎使用新建访问规则向导"画面中输入访问规则的名称，例如:允许传出的 Ping 下一步1 1798