模擬問題 30 (MCP 70-640 Windows Server 2008 Active Directory, Configuring)

問題：

すべてのコンサルタントがTempWorkersという名前のグローバルグループに属しています。
あなたがSecureServersという新しい組織単位に3つのファイル·サーバを配置します。
3つのファイルサーバは、共有フォルダにある機密データが含まれています。

あなたは、機密データにアクセスするためにコンサルタントによって行われたすべての失敗した試行を記録する必要があります。
あなたはどちらつのアクションを実行する必要があります？
（それぞれの正しい答えは、ソリューションの一部を紹介します。２つを選択してください。）

A. Create and link a new GPO to the SecureServers organizational unit. Configure the Deny access to this
computer from the network user rights setting for the TempWorkers global group.
B. Create and link a new GPO to the SecureServers organizational unit. Configure the Audit privilege use
Failure audit policy setting.
C. Create and link a new GPO to the SecureServers organizational unit. Configure the Audit object access
Failure audit policy setting.
D. On each shared folder on the three file servers, add the three servers to the Auditing tab. Configure the
Failed Full control setting in the Auditing Entry dialog box.
E. On each shared folder on the three file servers, add the TempWorkers global group to the Auditing tab.
Configure the Failed Full control setting in the Auditing Entry dialog box.

解答：
Correct Answer:
 C E
参考：
http://technet.microsoft.com/ja-jp/library/cc776774%28v=ws.10%29.aspx