You are a network administrator for your company. The network consists of two Active Directory domains. You are responsible for administering one domain， which contains users who work in the sales department. User objects for the users in the sales department are stored in an organizational unit （OU） named Sales in your domain.   Users in the sales department use a public key infrastructure （PKI） enabled application that requires users to present client authentication certificates before they are granted access. You install Certificate Services on two member servers  running Windows Server 2003. You configure one server as an enterprise subordinate certification authority （CA） and the other server as a stand-alone root CA.   You need to issue certificates that support client authentication to sales users only. You need to achieve this goal by using the minimum amount of administrative effort.   What should you do？  （）

A、 Create a duplicate of the User certificate template and configure it to support autoenrollment. Configure the enterprise subordinate CA to issue certificates based on the template. Configure the Default Domain Policy Group Policy object （GPO） to autoenroll users for certificates.

B、 Create a duplicate of the Computer certificate template and configure it to support autoenrollment. Configure the enterprise subordinate CA to issue certificates based on the template. Configure the Default Domain Policy Group Policy object （GPO） to autoenroll computers for certificates.

C、 Create a duplicate of the User certificate template and configure it to support autoenrollment. Configure the enterprise subordinate CA to issue certificates based on the template. Create a new Group Policy object （GPO） and link it to the Sales OU. Configure the GPO to autoenroll sales users for certificates.

D、 Create a duplicate of the Computer certificate template and configure it to support autoenrollment. Configure the enterprise subordinate CA to issue certificates based on the template. Create a new Group Policy object （GPO） and link it to the Sales OU. Configure the GPO to autoenroll sales client computers for certificates.

相关问题推荐

• 一类通信局（站）联合防雷接地的接地电阻不得大于（）。

  A、1Ω

  B、0.5Ω

  查看答案

• 某国由于生产发展，2013年纸币供应量需要增加20%，但实际执行结果却造成流通中的纸币量达到12万亿元，致使该国货币贬值20%，该国2013年货币供应增加前夕，流通中的实际量应为（）

  A、10万亿元

  B、8.33万亿元

  C、9.6万亿元

  D、8万亿元

  查看答案

• 省级人民政府的规章可以设定企业或者其他组织的设立登记及其前置性行政许可。

  A、对

  B、错

  查看答案

• 在IP-SAN组网中，下列哪个设备通常作为iSCSI启动器（）

  A、主机服务器

  B、iSCSI磁盘阵列

  C、iSCSI磁带库

  D、以太网交换机

  查看答案

• 健康领域的活动要充分尊重幼儿（）的规律，严禁以任何名义进行有损幼儿健康的比赛、表演或训练等。

  查看答案