艰难PASS216，完成MCSE

题数：57  
新题：大概十几题（微软题型革新的大概有十题）  
考试限时：不记得啦：）  
进入考试界面很奇怪，（就是输入SP号的那个界面）出现啦两个选项，偶看见啦第二个选择是背他版，感觉不对。  
反复选第一项，不行，考不了。  
只好选背他版。  
开始考试啦，是新界面，遇到啦很多新题，MARK19题，我用啦二个多小时才完成。END那一下特紧张，还好也苏保佑我，PASS啦！！！！！：）  
 
下面是216，我记忆的部分新题  
1.WINS数据库的恢复 －拖图（三个步骤）  
(1) Ntdsutil  
(2)删除数据库  
(3)恢复数据库－印象有些模糊，大概这个意思  
(4)没有动作  
我选，2.3.4  

2.dns zone删除UNIX主机记录 －热点题  
我选 删除DNS，ZONE中的两个UNIX的A记录  

3.配置TCP/IP的过滤器 －拖图  

4.NAT端口映射－拖图  

5.RRAS策略的 condition 配置－拖图  
我选，两项：时间设置，PPP通道  

6.缺省网关配置 －拖图  

7.DNS ZONE 代理 －单选  
我选.D  

8.You are the network admin for www.adatum.com company. Your network consists  
of single W/2000 domain. It includes a W/2000 server - Files1 and A DNS server - 
DNS1. Files1 contains several shared folders. DNS1 is configured to allow dynamic
 updated. According to company policy, all data transmitted accross the network 
must  be protected from interception by unauthorized ..To comply with this, you
apply the default client IPSEC policy to all clients, and default secure server 
IPSEC to Files1.  
Users report that they cannot access shared folders on FILES1 any more. You 
verified that clients can connect to center servers and each others. However, when
 you run: ping files1.adatum.com you received: "Unknown host files1.adatum.com".
 However, you can successfully ping the IP of FILES1. You need to enable users to
 access shared folders on FILES1 and maintain highest possible security.  

A. On the clients computers, create custom IPSEC policy that exempts  
DNS traffic between clients and DNS1  
B. ON DNS1 add CNAME...  
C. On FILES1, create custom IPSEC policy that exempts DNS traffic between  
FILES1 and DNS1  
D. On FILES1, install a server encryption certificate. Configure the  
clients computers to trust the certificate authoritythat issued  

The correct answer: C  

还有几题拖图，我不记得啦：）  
216,PASS分数线很低，新题我有把握的，能作对一半。  
还没有考完216的战友们，加油啊！看熟TK快点考吧  
今天是背他版，明天可能就是正式版啦  
经过几个月的学习，尤其是这十几天的努力，我终于完成啦MCSE的取证。