（多选题）
你是域smth.com的管理员，最近经常有用户向你报告他们在服务器文件夹中的文件被神秘的删除了，如何采取措施调查这一问题（）
A对smth.com建立GPO，并向其赋予相应权限
B审核（Audit）目录服务的访问
C监听文件和文件夹的删除操作
D进程跟踪（process tracking）
正确答案
答案解析
略
相似试题
（单选题）
你是域smth.com的管理员，最近网络安全的问题困扰着你，公司内部数据在传输过程中有可能被人偷看了，必须解决TCP/IP传输中的安全问题,如何设置（）
（单选题）
你是域中的backup operator，域中有两个域控制器。你希望AD数据库每星期自动备份。如何实现（）
（单选题）
你是一个大型网络的管理员。网络上的用户抱怨，当他们尝试使用Active Directory对象时会经常得到一些错误的信息。听到这样的抱怨之后，为了快速找到解决的方法仍然将采取的第一步什么（）
（单选题）
你是公司网管，在某一网段有30台Windows2000pro主机，通过DHCP自动分配IP。其中10台经常访问A网段，而另20台经常访问B网段，你希望配置不同的网关，如何做？（）
（多选题）
你是公司网管，Windows 2000网络中包含15000个用户。用户最近报告说服务器的文件丢失了。你需要跟踪用户的行为来找到是谁删除了文件。你创建了组测略连接到整个域上，并且配置了相应的许可。在哪进行审核（）
（单选题）
你是公司网管，公司总部在西雅图，分部在伦敦、巴黎和里约热内卢，你希望控制本地管理员的管理权限，该怎么做（）
（单选题）
你是公司网管，公司总部在西雅图，分部在伦敦、巴黎和里约热内卢，你希望控制本地管理员的管理权限，应该怎么做（）
（多选题）
公司的经理希望能在下班后，在家里能访问到公司的网络，并且为了实现安全，只能公司经理家的电话才能远程拨叫，而且经理希望能公司付电话费，假设你是管理员你应该如何处理（）
（单选题）
你是网络的域管理员，上一周你向网络里增加了一个新的域控制器。当你远程连接到该域控制器并打开安全日志时，发现日志是空的。你在日志里看不到任何安全事件的原因是什么（）
