在 AD DS 網域中,您必須為特定的使用者和電腦帳戶設定票證授予票證 (TGT) 的存留期。此變更應盡可能少地影響其他帳戶,並需要最少的管理工作。您應該套用哪種組態?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 驗證策略和驗證策略隔離區.
為什麼這是答案
正確答案是「驗證策略和驗證策略隔離區」。驗證策略允許您為特定的使用者和電腦帳戶設定票證授予票證 (TGT) 的存留期,而不會影響網域中的所有其他帳戶。這符合「盡可能少地影響其他帳戶」和「最少的管理工作」的要求。 「動態存取控制策略」主要用於基於屬性的授權,而非 TGT 存留期。 「密碼策略」和「細微密碼策略」是針對密碼複雜度、存留期等設定,無法直接控制 TGT 存留期。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡