Книга Active directory

' 8 9 8

Ответы

—

I

в к о н ф е р е н ц - з а л е , он б у д е т ч л е н о м г р у п п ы И н т е р а к т и в н ы й ( I n t e r a c -

tive), а не Сеть

( N e t w o r k ) , и п о л у ч и т д о с т у п .

2.

П р а в и л ь н ы й ответ:

Г.

A . Н е п р а в и л ь н ы й

Н а в к л а д к е Ч л е н ы г р у п п ы ( M e m b e r s ) д и а л о г о в о г о

окна с в о й с т в

делегировать

Б . Н е п р а в и л ь н ы й

Н а в к л а д к е Б е з о п а с н о с т ь ( S e c u r i t y ) д и а л о г о в о г о о к н а

свойств объекта п о л ь з о в а т е л я М а й к а Д а н с е г л и о у к а з а н о ,

к о м у д е л е г и р о -

вано разрешение в ы п о л н я т ь з а д а ч и с э т и м о б ъ е к т о м , но

р е д а к т и р о в а т ь

Майк эту вкладку не м о ж е т .

B . Н е п р а в и л ь н ы й

Н а в кла дке Ч л е н г р у п п

( M e m b e r

O f ) д и а л о г о в о г о

о к н а

свойств пользователя М а й к а Д а н с е г л и о

п р и -

н а д л е ж и т М а й к , н о н е у к а з а н о , к о н т р о л ь н а д к а к и м и г р у п п а м и е м у

делегирован.

Г .

Правильный

На вкл адке У п р а в л я е т с я ( M a n a g e d B y ) д и а л о г о в о г о о к н а

свойств г р у п п ы

м о ж н о у к а з а т ь м е н е д ж е р а

г р у п п ы и р а з р е ш и т ь

е м у

обновлять членство г р у п п ы .

3. П р а в и л ь н ы е о т в е т ы : Б, В и Г.

A .

Н е п р а в и л ь н ы й

Группа О п е р а т о р ы у ч е т а ( A c c o u n t O p e r a t o r s ) н е и м е е т

р а з р е ш е н и я з а в е р ш а т ь р а б о т у к о н т р о л л е р а д о м е н а .

Б .

П р а в и л ь н ы й

Группа О п е р а т о р ы п е ч а т и ( P r i n t

O p e r a t o r s ) и м е е т п р а в о

з а в е р ш и т ь работу к о н т р о л л е р а д о м е н а .

B .

П р а в и л ь н ы й

Группа О п е р а т о р ы

а р х и в а ( B a c k u p

O p e r a t o r s )

и м е е т пра-

во з а в е р ш и т ь

работу к о н т р о л л е р а

д о м е н а .

Г .

П р а в и л ь н ы й

Группа О п е р а т о р ы с е р в е р а ( S e r v e r

O p e r a t o r s )

и м е е т пра-

во з а в е р ш и т ь

работу к о н т р о л л е р а

д о м е н а .

Д .

Н е п р а в и л ь н ы й

О с о б а я группа и д е н т и ф и к а ц и и

И н т е р а к т и в н ы й (Inter -

active) н е и м е е т р а з р е ш е н и я з а в е р ш а т ь

р а б о т у

к о н т р о л л е р а

д о м е н а .

Глава 4. Ответы на вопросы сценария

Сценарий. Р е а л и з а ц и я

стратегии групп

1.

Д л я представления ролей

п о л ь з о в а т е л е й в Trey

R e s e a r c h и W o o d g r o v e

Bank

необходимо и с п о л ь з о в а т ь

г л о б а л ь н ы е г р у п п ы

б е з о п а с н о с т и .

2.

Д л я у п р а в л е н и я

д о с т у п о м

ч т е н и я и з а п и с и

к п а п к а м

Sliced B r e a d

необхо -

д и м о использовать

л о к а л ь н ы е г р у п п ы б е з о п а с н о с т и

в д о м е н е .

3 .

Глобальные группы М а р к е т и н г и А н а л и з б у д у т ч л е н а м и л о к а л ь н о й

группы

домена, которая у п р а в л я е т д о с т у п о м

з а п и с и . Группа,

у п р а в л я ю щ а я досту-

пом чтения, будет

с о д е р ж а т ь с л е д у ю щ и х ч л е н о в : Ф и н а н с ы , генеральный

директор, его з а м е с т и т е л ь и г л о б а л ь н а я группа

А у д и т о р ы из д о м е и а Wood-

grove Bank.

Ответы

8 9 9

1.

П р а в и л ь н ы й ответ:

Г.

A. Н е п р а в и л ь н ы й

Утилита командной строки Dsmove перемещает сущес-

т в у ю щ и е объекты в Active Directory. Она не определяет размещение по

у м о л ч а н и ю д л я новых объектов.

Б. Н е п р а в и л ь н ы й

Командлет Move-Item в Windows PowerShell переме-

щает с у щ е с т в у ю щ и е объекты в пространстве имен.

B.

Н е п р а в и л ь н ы й

Утилита командной строки Netdom позволяет присо-

е д и н и т ь компьютер к домену, переименовать компьютер и выполнять

другие действия, связанные с компьютером, но она не определяет раз-

м е щ е н и е по у м о л ч а н и ю для новых объектов.

Г. П р а в и л ь н ы й

Утилита командной строки Redircmp перенаправляет кон-

т е й н е р компьютера по умолчанию в альтернативное подразделение.

2 .

П р а в и л ь н ы й ответ: А .

A. П р а в и л ь н ы й

Атрибут ms-DS-MachineAccountQuota домена по умолча-

н и ю разрешает всем прошедшим проверку подлинности пользователям

п р и с о е д и н и т ь до десяти компьютеров к домену. Эта квота проверяется

в случае п р и с о е д и н е н и я пользователем компьютера к домену без пред-

варительного создания учетной записи для этого компьютера. Задайте

д л я данного атрибута значение 0.

Б.

Н е п р а в и л ь н ы й

Этот атрибут конфигурирует квоту по умолчаншо

д л я всех объектов Active Directory, а не только для учетных записей

компьютеров .

B. Н е п р а в и л ь н ы й

Удаление этого права пользователя не помешает группе

Г. Н е п р а в и л ь н ы й

Посредством команды System.cpl запускается прило-

ж е н и е Свойства

системы (System Properties) из панели управления.

1.

Правильный ответ:

В.

Л.

Неправильный

сколько компьютеров, но перед ее применением необходимо создать

файл значений с разделительными з а п я т ы м и .

Б.

Неправильный

Команда LDIFDE может и м п о р т и р о в а т ь один

или не-

сколько компьютеров, однако перед сс использованием н у ж н о создать

файл LDIF.

В.

Правильный

Утилита Dsadd п о з в о л я е т создать

объект компьютера

с помощью одной команды.

Г.

Неправильный

Оболочка W i n d o w s PowerShell

п о з в о л я е т создавать

компьютеры

с помощью ADSI, но д л я этого п о т р е б у е т с я несколько

команд.

Д.

Неправильный

ADSI, однако для этого вначале н у ж н о создать сценарий .

2.

Правильные ответы: А, Г и Д.

A. Правильный

Команда CSVDE может импортировать один или несколь-

ко компьютеров из файла .csv, а программа Excel

п о з в о л я е т сохранять

таблицы в виде файлов .csv.

Б.

Неправильный

Утилита LDIFDE может и м п о р т и р о в а т ь один

и л и не-

сколько компьютеров, однако в Excel н е л ь з я создавать ф а й л ы

LDIF.

Г.

Правильный

Оболочка Windows PowerShell позволяет создавать объек-

ты компьютеров с помощью ADSI при и с п о л ь з о в а н и и ф а й л а .csv в ка-

честве источника данных.

Д.

Правильный

В VBScript объекты компьютеров м о ж н о создавать с по-

Б.

Неправильный

? т о

событие

не с в я з а н о

с

п р о в е р к о й

п о д л и н н о с т и

пользователя.

В.

Неправильный

Сервер с отключенной учетной з а п и с ь ю не сможет

пройти проверку подлинности. Включение учетной записи не решает

возникшую проблему.

Г.

Неправильный

Это

событие

не связано

с

п р о в е р к о й

п о д л и н н о с т и

пользователя.

Ответы

9 0 1

A.

Н е п р а в и л ь н ы й

Стрелка вниз на значке указывает на то, что учетные

записи компьютеров отключены. В смене учетных записей нет необхо-

димости .

Б.

Н е п р а в и л ь н ы й

Стрелка вниз на значке указывает, что учетные записи

к о м п ь ю т е р о в уже отключены.

B.

П р а в и л ь н ы й

Стрелка вниз на значке указывает, что учетные записи

2.

К о м а н д а

Redircmp.exe

может перенаправить

контейнер компьютеров по

у м о л ч а н и ю в подразделение Клиенты.

3.

З н а ч е н и е

атрибута

ms-DS-MachineAccountQuota

можно уменьшить до нуля.

I 9 0 2

Ответы

1.

Утилита CSVDE может импортировать ф а й л ы .csv,

которые можно экспор-

тировать из Excel.

2.

Dsquery computer "ОИ-имя_подразделепия" | dsmod

c o m p u t e r - d i s a b l e d yes.

3.

Вы можете выбрать 100 систем, щелкнуть л ю б у ю систему правой кнопкой

мышн и применить команду Свойства (Properties). Атрибут Описание (De-

scription) можно изменить для всех объектов одновременно в диалоговом

окне Свойства множественных элементов ( P r o p e r t i e s For Multiple Items).

A. Неправильный

Центральное х р а н и л и щ е используется д л я централи-

зации административных шаблонов, чтобы их не н у ж н о было поддер-

живать на рабочих станциях администраторов .

Б .

Правильный

Для создания объектов G P O а д м и н и с т р а т о р ы бизнес-

структур должны иметь разрешение доступа к

к о н т е й н е р у

О б ъ е к т ы

групповой политики ( G r o u p Policy Objects) . По

у м о л ч а н и ю

это раз-

решение получает группа Владельцы - создатели

групповой п о л и т и к и

(Group Policy Creator Owners). Поэтому администраторы, добавленные

в эту группу, смогут создавать новые объекты G P O .

B.

Неправильный

А д м и н и с т р а т о р а м б и з н е с - с т р у к т у р т р е б у е т с я

раз-

своей

структуры, а не со всем доменом. Поэтому делегирование разрешения

связывать объекты G P O с доменом п р е д о с т а в л я е т а д м и н и с т р а т о р а м

слишком высокий уровень привилегий .

Г.

Правильный

После создания объекта G P O а д м и н и с т р а т о р ы бизнес-

структур должны иметь возможность включать пользователей и ком-

пьютеры в свои подразделения и соответственно иметь разрешение иа

связывание объектов G P O .

B. Неправильный Администраторам б и з н е с -

с т р у к т у р требуется

раз-

решение на связывание объектов G P O л и ш ь

с подразделением

своей

Ответы

9 0 3

Г.

П р а в и л ь н ы й

После создания объекта G P O администраторы бизнес-

структур д о л ж н ы

иметь возможность включать пользователей и ком-

пьютеры в свои подразделения и соответственно иметь разрешение на

с в я з ы в а н и е объектов G P O .

A.

Н е п р а в и л ь н ы й

Сохраненный отчет содержит описание HTMLили

X M L - о б ъ е к т а G P O и его параметров. Его нельзя импортировать в дру-

гой объект G P O .

Б.

Н е п р а в и л ь н ы й

Команда Восстановить из архива (Restore From Back-

u p ) используется д л я полнбго восстановления объекта GPO.

B.

Н е п р а в и л ь н ы й

Параметры нельзя вставлять в объект GPO.

Г.

П р а в и л ь н ы й

В с у щ е с т в у ю щ и й объект G P O можно импортировать

а р х и в и р о в а н н ы е

параметры другого объекта GPO .

Б.

П р а в и л ь н ы й

П р и блокировании наследования в подразделении, со-

держащем всех пользователей группы Администраторы домена (Domain

Admins), параметры политики не будут применяться к этим пользова-

телям .

B.

П р а в и л ь н ы й

Разрешение Запретить применение групповой политики

( D e n y Apply Group Policy), назначенное группе Администраторы домена

( D o m a i n Admins), исключает эту группу из области действия объекта

G P O , который в противном случае применяется к группе Прошедшие

проверку (Authenticated Users).

Г.

Н е п р а в и л ь н ы й

Все учетные записи пользователей в домене изначаль-

I 9 0 4

Ответы

Б.

Неправильный

ем, содержащим учетные записи пользователей, о г р а н и ч е н и я будут

применяться ко всем пользователям постоянно, а не только при входе

в системы, расположенные в конференц - зале и учебных аудиториях.

В.

Неправильный

ком случае не будут применяться все остальные объекты G P O роди-

тельских подразделений, домена и сайтов.

Г.

Правильный

GPO необходимо связать с подразделением, содержащим объекты ком-

пьютеров в конференц-зале и учебных аудиториях .

Б.

Правильный

Мастер результатов групповой п о л и т и к и ( G r o u p Policy

B. Неправильный

Утилита Gpupdate.exe с л у ж и т д л я о б н о в л е н и я поли-

тики вручную.

Г.

Правильный

Утилиту Gpresult.exe можно использовать с переключа-

Д.

Неправильный

Утилита Msconfig.exe применяется д л я сбора системной

команду Gpresult.exe для пользователей.

Б.

Неправильный

Д л я команды Gpresult.exe не существует параметра

-computer.

B. Неправильный

Параметры экранной заставки относятся к конфигу -

рации пользователя, а не компьютера.

Г.

Неправильный

Утилита Gpupdate.exe используется д л я обновления

политики, а не для создания отчетов о применении политики .

A.

П р а в и л ь н ы й

К о м а н д а

Scwcmd.exe /transform создает объект GPO,

Б.

Н е п р а в и л ь н ы й

Scwcmd.exe автоматически

выполняет это.

B.

Н е п р а в и л ь н ы й