问答题 .阅读以下说明，回答问题1至问题4。
    【说明】
    在Windows Server2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。
问答题 1.  【问题1】
    在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图1所示，则用户“ABC”可以采用的密码是______。
   
【正确答案】C或Test123
【答案解析】 在Windows 2003中启动“密码必须符合复杂性要求”策略，则密码必须符合以下最低要求：
   ①不得明显包含用户账户名或用户全名的一部分。
   ②长度至少为六个字符。
   ③包含来自以下四个类别中的三个字符：
   ·  英文大写字母(从A到Z)；
   ·  英文小写字母(从a到z)：
   ·  10个基本数字(从0到9)；
   ·  非字母字符(例如，!、$、#、%)。
   Test123满足上述需求。
问答题 2.  【问题2】
    在“本地安全设置”中，用户账户锁定策略如图2所示。当3次无效登录后，用户账户被锁定的实际时间是______。如果“账户锁定时间”设置为0，其含义为______。
   
【正确答案】A或30分钟
   A或账户将一直被锁定，直到管理员明确解除对它的锁定
【答案解析】 账户锁定策略用于域账户或本地用户账户，它们确定某个账户被系统锁定的情况和时间长短。各功能项如表所示。
功能项目特点及有效范围
功能项目名称 特点 有效范围
复位账户锁定计
数器 		登录失败之后，将尝试失败计数器被复位为0(0次登
录失败)之前所需时间 		1到99999分钟
账户锁定时间 确定账户从锁定到自动解锁这段时间长度 0到99999分钟
(0表示：管理员解锁前，一
直被锁定)
账户锁定阀值 确定多少次登录失败，用户被锁定。除非管理员重新设
置或锁定时间己过期，该账号一直失效 		登录尝试失败的范围在0至
999之间(0表示：无法锁定
账户)
   在“本地安全设置”中，用户账户锁定策略如图2所示。当3次无效登录后，用户账户被锁定的实际时间是30分钟。如果“账户锁定时间”设置为0，其含义为账户将一直被锁定，直到管理员明确解除对它的锁定。
问答题 3.  【问题3】
    在Windows Server 2003中，活动目录必须安装在______，并且需要有______服务的支持。
    A．NTFS    B．FlAT32    C．FAT16    D．EXT2
    A．WEB    B．DHCP    C．IIS    D．DNS
【正确答案】A或NTFS
   D或DNS
【答案解析】 在windows Server 2003中，活动目录必须安装在NTFS中，并且需要有DNS服务的支持。
   安装活动目录时，会产生一个名为SYSVOL的共享文件夹，该文件需要安装在NTFS分区上。SYSVOL存放公共文件的服务器副本、组策略设置等。
   DNS在域中有两个作用：①定位DC；②域命名遵循DNS标准，可以很好地让企业网与互联网整合。
问答题 4.  【问题4】
    在Windows Server 2003的活动目录中，用户分为全局组(Global Groups)、域本地组(Domain Local Groups)和通用组(Universal Groups)。全局组的访问权限是______，域本地组的访问权限是______，通用组的访问权限是______。
    备选答案：
    A．可以授予多个域中的访问权限
    B．可以访问域林中的任何资源
    C．只能访问本地域中的资源
【正确答案】B或可以访问域林中的任何资源
   C或只能访问本地域中的资源
   A或可以授予多个域中的访问权限
【答案解析】 在Windows Server 2003的活动目录中，用户分为以下3种：
   ①域本地组(Domain Local Groups)。
   多域用户访问单域资源(访问同一个域)，组成成员包括Windows Server 2003、Windows2000或WindowsNT域中的其他组和账户，而且只能在其所在域内指派权限。
   ②全局组(Global Groups)。
   单域用户访问多域资源(必须是一个域里面的用户)。全局组的成员可包括其所在域中的其他组和账户，而且可在林中的任何域中指派权限。
   ③通用组(Universal Groups)。
   成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限。