你管理着一个运行windows server 2008的名为server2的服务器。你在server2上安装和测试终端角色。你通过终端服务发布一个应用程序。所有用户必须使用远程桌面协议连接到终端服务程序。你在server2上安装和配置TS网关角色服务。你配置一个默认域组策略设置通过TS网关连接。用户报告说他们不能连接到终端服务应用程序。你需要确保用户能从intranet或Internet连接到终端服务应用程序。你应该怎么做？（）
A: 配置“通过TS网关连接”组策略为否
B: 配置“设置TS网关服务器地址”组策略，并且设置TS网关服务器地址。把组策略对象（GPO）连接到域
C: 在远程桌面连接客户端配置服务认证为总是连接，即使服务认证对所有用户都失败
D: 设置TS网关服务认证方法组策略为询问信任，使用NTLM协议设置。连接这个组策略（GPO）到域
A: 配置“通过TS网关连接”组策略为否
B: 配置“设置TS网关服务器地址”组策略，并且设置TS网关服务器地址。把组策略对象（GPO）连接到域
C: 在远程桌面连接客户端配置服务认证为总是连接，即使服务认证对所有用户都失败
D: 设置TS网关服务认证方法组策略为询问信任，使用NTLM协议设置。连接这个组策略（GPO）到域
举一反三
- 您管理一台名为Server2的服务器，该服务器运行Windows Server 2008。您在Server2上安装并测试了终端服务角色。您使用终端服务发布了一个应用程序。所有用户必须使用远程桌面协议连接到该终端服务应用程序。您在Server2上安装并配置了终端服务网关（TS网关）角色服务。您将默认域策略配置为启用“启用通过TS网关连接”设置。用户报告说，他们无法连接到该终端服务应用程序。您需要确保用户可以从Intranet和Internet上访问该终端服务应用程序。该怎么做？（） A: 将“启用通过 TS 网关连接”组策略设置配置为“禁用”。 B: 配置“设置 TS 网关服务器地址”组策略，并配置 TS 网关服务器的 IP 地址。将该 GPO 链接到域。 C: 将“远程桌面连接客户端”的“服务器身份验证”配置为“总是连接”，即使服务器身份验证对于所有用户都失效。 D: 启用“设置 TS 网关服务器身份验证方法”组策略，并设置为“询问凭据，使用 NTLM 协议”设置。将该 GPO 链接到域
- 你公司有一个Active Directory域。一个名为server1的服务器运行windows server 2008.server1上安装有终端服务服务器角色。一个名为server2的服务器运行windows server 2008.终端服务许可证服务角色安装在server2上。仅有10个终端服务器客户许可证可用。你需要限制同时连接到终端服务用户不超过10个。你应该怎么做？（） A: 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server1上。 B: 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server2上。 C: 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server1上。 D: 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server2上。
- 有一台运行“终端服务网关”（TS 网关）角色服务的服务器。用户需要通过网关远程连接到位于其办公室的桌面计算机。您为需要连接到其办公室计算机的用户创建了一个安全组，名为Remote1。您需要使用户能连接到TS网关。该怎么做？（） A: 将 Remote1 安全组添加到 TS 网关服务器上的本地 Remote Desktop Users 组。 B: 创建一个客户端授权策略。添加 Remote1 安全组，并启用设备重定向。 C: 创建一个资源授权策略。添加 Remote1 安全组，并允许用户连接到任何资源。 D: 创建组策略对象，并将“设置 TS 网关服务器身份验证方法”属性设置为“询问凭据，使用基本协议”。将该策略应用于 TS 网关服务器。
- 你管理某个公司的网络，公司的网络是一个单活动目录的域，所有服务器运行WindowsServer2016。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（） A: 修改DefaultDomainPolicy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器 B: 修改DefaultDomainPolicy组策略，启用用户配置中终端服务项的“为终端服务用户会话的远程控制设置规则” C: 在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器 D: 在域控制器安全策略中，禁用计算机配置中终端服务里的“允许用户使用终端服务远程连接”选项
- 你是公司的网管，公司网是一个单活动目录的域，所有服务器运行WindowsServer2003。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（）。 A: 修改DefaultDomainPolicy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器 B: 修改DefaultDomainPolicy组策略，启用用户配置中终端服务项的“为终端服务用户会话的远程控制设置规则” C: 在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器 D: 在域控制器安全策略中，禁用计算机配置中终端服务里的“允许用户使用终端服务远程连接”选项