单项选择题
A.创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自未知发布者的 .rdp 文件”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。
B.创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。
C.创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。
D.创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“指定表示受信任 .rdp 发布者的证书的 SHA1 指纹”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。
单项选择题 公司有一个ActiveDirectory域。名为TS01的成员服务器上安装了终端服务角色。“终端服务授权”角色服务安装在工作组中名为TS10的新的测试服务器上。您在TS10的“终端服务授权”角色服务中，无法启用“终端服务每用户客户端访问许可证”（TS每用户CAL）模式。您需要确保可以在TS10上使用“TS每用户CAL”模式。该怎么做？（）
单项选择题 您有10台运行Windows Server 2008的服务器。这些服务器安装了Web服务器（IIS）服务器角色。这些服务器是Web服务器场的成员。这些服务器承载着同一个网站。您需要配置这些服务器，以符合以下要求： （1）允许在一台服务器上进行的 Web 服务器配置更改，在场中的所有服务器上都出现。 （2）执行配置更改的管理工作量最低。 该怎么做？（）
单项选择题 公司有一个ActiveDirectory域。所有服务器都运行WindowsServer2008。您为一组文件服务器创建了一个iSCSI存储区域网络（SAN）。公司安全策略要求，进出iSCSISAN的所有数据通信必须尽可能安全。您需要为进出iSCSISAN的通信实施最高的安全性。该怎么做？（）