你是 TestKing.com 的一位安全管理人。 網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。網(wǎng)絡(luò)中有Windows XP Professional的客戶計(jì)算機(jī)和Windows Server 2003計(jì)算機(jī)。你發(fā)現(xiàn)一個(gè)域中的用戶可以獲得另一個(gè)域中的 一列用戶的帳戶名稱。這種能力允許未經(jīng)授權(quán)的用戶來猜測(cè)密碼并且訪問機(jī)密數(shù)據(jù)。你需要確保帳戶名稱只能被帳戶存在的那個(gè)域的用戶獲得。你應(yīng)該在域控制器上采取哪2個(gè)行動(dòng)?()
A.應(yīng)用一個(gè)安全模板來摧毀(disables )Network訪問:允許匿名SID/Name傳輸設(shè)置
B.應(yīng)用一個(gè)安全模板來摧毀(disables )Network訪問:不允許匿名SAM帳戶設(shè)置的列舉
C.應(yīng)用一個(gè)安全模板來摧毀(disables )Network安全:在下次的密碼改變?cè)O(shè)置上不存儲(chǔ)局域網(wǎng)管理員的哈希(hash)值
D.應(yīng)用一個(gè)安全模板來設(shè)定域控制器:LDAP server signing requirements setting to Require signing