Книга Active directory

I 9 1 8

Ответы

A. Неправильный

Поскольку вы обновляете о п е р а ц и о н н у ю систему кон-

троллера домена, перед о б н о в л е н и е м

н е о б х о д и м о в ы п о л н и т ь еще одну

операцию.

Б.

Неправильный

Команду

Adprep

/domainprep /gpprep

д е й с т в и т е л ь н о

следует запустить до о б н о в л е н и я к о н т р о л л е р а домена,

но перед ее за-

пуском нужно выполнить еще одну о п е р а ц и ю .

B . Неправильный

Этот сервер у ж е с л у ж и т к о н т р о л е р о м домена, так что

в запуске мастера установки д о м е н н ы х с л у ж б Active

D i r e c t o r y нет не-

обходимости.

Г.

Правильный В качестве первого шага п о д г о т о в к и

леса к у с т а н о в к е

контроллера домена Windows Server 2 0 0 8 на мастере с х е м ы леса необ-

ходимо запустить

команду

Adprep /forestprep.

Д

Неправильный

Перед у с т а н о в к о й

к о н т р о л л е р а R O D C н е о б х о д и м о

запустить команду

Adprep/rodcprep.

Ответы

9 1 9

Б.

Н е п р а в и л ь н ы й

Хотя перенос роли хозяина RID может обеспечить

некоторые преимущества, это изменение не требуется вносить в данном

сценарии .

B.

Н е п р а в и л ь н ы й

Хотя перенос роли хозяина схемы может обеспечить

некоторые преимущества, это изменение не требуется вносить в данном

сценарии .

Г.

Н е п р а в и л ь н ы й

Хотя перенос роли хозяина именования доменов мо-

жет обеспечить некоторые преимущества, это изменение не требуется

вносить в данном сценарии.

Д.

П р а в и л ь н ы й

Х о з я и н а инфраструктуры нельзя размещать на конт-

р о л л е р е домена, который служит сервером глобального каталога, если

не все к о н т р о л л е р ы в домене служат серверами глобального каталога.

Поскольку S E R V E R 0 2 — не сервер глобального каталога, роль хозяина

и н ф р а с т р у к т у р ы необходимо перенести на SERVER02.

2. П р а в и л ь н ы е о т в е т ы : Г и Д.

A.

Н е п р а в и л ь н ы й

Роль хозяина инфраструктуры специфична для каждого

домена . Ее нельзя перенести на контроллер в другом домене.

Б.

Н е п р а в и л ь н ы й

Роль PDC-эмулятора специфична для каждого домена.

Ее н е л ь з я перенести на контроллер в другом домене.

B.

Н е п р а в и л ь н ы й

Роль хозяина R I D специфична для каждого домена.

Ее нельзя перенести на контроллер в другом домене.

Г.

П р а в и л ь н ы й

Роль хозяина схемы представляет собой роль леса. Пе-

ред выводом домена из эксплуатации ее необходимо перенести в домен

contoso.com.

Д.

П р а в и л ь н ы й Роль хозяина именования доменов — это роль леса. Пре-

жде чем вывести домен из эксплуатации, ее следует перенести в домен

contoso.com.

Б.

П р а в и л ь н ы й

Эмулятор P D C — также мастер операций домена.

B.

П р а в и л ь н ы й

Мастер RID — также хозяин операции домена.

Г.

Н е п р а в и л ь н ы й Хозяин схемы — мастер операций леса, а не хозяин

операций домена.

Д.

Н е п р а в и л ь н ы й

Хозяин именования доменов — мастер операции леса,

1.

Правильные ответы: В

н Г.

A. Неправильный

п о м о щ ь ю механизма

DFS-R в домене зависит от контроллеров этого домена, а не контрол-

леров в других доменах.

Б.

Неправильный

п о м о щ ь ю механизма

DFS-R в домене зависит от функционального у р о в н я этого домена, а не

функционального уровня леса.

B. Правильный Д л я

репликации папки S Y S V O L в д о м е н е

с п о м о щ ь ю

механизма DFS - R на всех контроллерах домена д о л ж н а быть установ-

лена система Windows Server 2008.

Г.

Правильный

Д л я репликации папки S Y S V O L в д о м е н е с п о м о щ ь ю

механизма D F S - R

домен д о л ж е н р а б о т а т ь в р е ж и м е W i n d o w s Ser-

ver 2008.

Д.

Неправильный

п о м о щ ь ю механизма

DFS-R в домене зависит от функционального уровня этого домена, а не

функционального уровня других доменов.

2.

Правильный ответ: А.

A. Правильный

Команда Dfsimig.exe используется д л я

перехода с меха-

низма FRS репликации папки SYSVOL на механизм репликации DFS - R.

Б.

Неправильный

Команда

Repadmin.exe п р и м е н я е т с я

д л я

у п р а в л е н и я

репликацией Active

Directory, а не р е п л и к а ц и е й папки SYSVOL .

B. Неправильный

Команда

Dfsutil.exe с л у ж и т д л я

в ы п о л н е н и я адми -

нистративных задач в именном пространстве D F S ,

а ие

у п р а в л е н и я

репликацией папки

SYSVOL.

Г.

Неправильный

Команда

Dfscmd.exe и с п о л ь з у е т с я

д л я

в ы п о л н е н и я

административных задач в именном пространстве DFS, а не управления

репликацией папки

SYSVOL.

Глава 10. Ответы на вопросы сценария

Сценарий. Обновление домена

1.

Перед установкой

контроллеров доменов W i n d o w s Server 2008 в лесу не-

обходимо

запустить

команду

Adprep/forestprep.

2.

трех филиалах нельзя установить контроллеры R O D C . Один

контроллер

филиалах

Б.

Н е п р а в и л ь н ы й

Вы не можете создать узел без связи сайтов, поэтому

узел ф и л и а л а размещен в связи сайтов. Эта связь может быть неверной,

но она назначена .

B.

П р а в и л ь н ы й

Если диапазон IP-адресов филиала не представить объек-

том подсети и не связывать с сайтом, компьютеры могут проходить

проверку подлинности на контроллерах домеиа в другом узле.

Г.

Н е п р а в и л ь н ы й

Подсеть нельзя назначить двум разным сайтам.

2. П р а в и л ь н ы е о т в е т ы : А, Г и Д.

A.

П р а в и л ь н ы й

Объект подсети с диапазоном IP-адресов филиала позво-

л и т п о л ь з о в а т е л я м определять контроллер домена в своем узле.

Б.

Н е п р а в и л ь н ы й

Учетную запись каждого контроллера домена необхо-

д и м о поместить в подразделение Domain Controllers.

B.

Н е п р а в и л ь н ы й

В Active Directory поддерживаются два транспорта

с в я з и сайтов: IP

и SMTP . Дополнительный транспорт связи сайтов

использовать

необязательно.

Г.

П р а в и л ь н ы й

Д л я управления локализацией служб (например, службы

проверки п о д л и н н о с т и ) в ф и л и а л е требуется объект сайта филиала.

Д.

П р а в и л ь н ы й

В

объекте сайта должен располагаться объект сервера

д л я контроллера домена.

Г. • П р а в и л ь н ы й

сайта ф и л и а л а

Ответы

923

15.

Н е п р а в и л ь н ы й

О б щ а я стоимость репликации из сайта А в сайт В

с использованием ссылки иа сайт Б составит 350. Стоимость реплика-

ции с использованием связи А — В составляет всего 100. Для реплика-

ции будет применяться связь Л — В.

В.

Неправильный

Общая стоимость репликации из сайта Л в сайт В с ис-

пользованием ссылки па сайт Б составит 150. Стоимость репликации

с использованием связи Л — В составляет всего 100. Для репликации

будет применяться связь А — В.

Г.

П р а в и л ь н ы й

О б щ а я стоимость репликации из сайта А в сайт В с ис-

пользованием ссылки на сайт Б составит 200. Если стоимость реплика-

ц и и с использованием связи А — В больше 200, для репликации будут

задействованы связи А — Б и Б — В.

2.

П р а в и л ь н ы е ответы: Б и В.

A.

Н е п р а в и л ь н ы й

Если между сайтами А и В есть связь сайтов, репли-

к а ц и я между н и м и может выполняться с использованием этой связи.

Вы не запретите таким образом репликацию непосредственно между

сайтом А и сайтом В.

Б.

П р а в и л ь н ы й

Ч т о б ы запретить репликацию между сайтами А и В,

необходимо удалить связь сайтов с этими двумя узлами.

B.

Правильный

По умолчанию связи сайтов транзитивны, то есть сайт А мо-

жет непосредственно выполнять репликацию с сайтом В, используя свя-

зи А — Б и Б — В. Необходимо отключить транзитивность связи сайтов.

Г.

Н е п р а в и л ь н ы й

При снижении стоимости связи сайтов в репликации

не будет создаваться подключение через связь А — В. Однако снижение

стоимости не гарантирует, что изменения будут вначале пересылаться

на сайт Б.

3 .

П р а в и л ь н ы й ответ: А .

A.

П р а в и л ь н ы й

Если связь IP недоступна, для репликации необходимо

использовать SMTP, а его нельзя применять для репликации контекста

именования доменов. Поэтому для корабля в лесу нужно создать от-

д е л ь н ы й домен.

Б.

Н е п р а в и л ь н ы й

Повышение стоимости связи сайтов не обеспечит под-

держку репликации между кораблем и центром данных.

B.

Н е п р а в и л ь н ы й

Мостовой сервер не обеспечит поддержку репликации

между кораблем и центром данных.

Г.

Н е п р а в и л ь н ы й

Создание объекта подключения вручную не обеспечит

поддержку репликации между кораблем и центром данных.

4.

П р а в и л ь н ы е ответы: А и Б.

Ответы

925

Г. Правильный

Вы можете щелкнуть правой кнопкой мыши имя домена

в оснастке Active Directory — домены и доверие (Active Directory Do-

mains And Trusts) и применить команду Сменить режим работы домена

(Raise Domain

Functional Level).

B.

Н е п р а в и л ь н ы й

Функциональный уровень домена нельзя повысить

до Windows Server 2008, поскольку в домене есть контроллер Windows

Server 2003.

Г

Правильный

Перед добавлением контроллера RODC необходимо уста-

новить функциональный уровень леса ие ниже Windows Server 2003.

Д.

Правильный

Перед добавлением первого контроллера RODC в домен

необходимо

запустить команду Adprep/roclcprep.

Е.

Н е п р а в и л ь н ы й

В домене есть контроллер Windows Server 2008, так

что команда

Adprep /forestprep уже выполнялась.

A.

Н е п р а в и л ь н ы й

Д л я реализации гранулированных политик паролей

контроллеры R O D C не нужны.

Б.

Неправильный

Команда Dfsrmig.exe конфигурирует репликацию DFS-R

папки SYSVOL.

B.

Правильный Для реализации гранулированных политик паролей тре-

буется функциональный уровень леса Windows Server 2008.

Г.

Неправильный

Консоль управления групповой политикой GPMC ие

А.

Правильный

Пользователи в домене wingtiptoys.com будут проходить

проверку подлинности с помощью компьютеров в домене tailspintoys.com.

Таким образом, wingtiptoys.com станет доверенным доменом. В доме-

не wingtiptoys.com необходимо отконфигурировать входящее доверие.

Б.

Неправильный

Исходящее доверие разрешит пользователям в домене

tailspintoys.com

проходить проверку подлинности в wingtiptoys.com.

Ответы

9 2 7

A.

Неправильный

Вышедший из строя сервер нельзя запустить в режиме

D S R M .

Б.

Н е п р а в и л ь н ы й

Вам не нужно, производить полномочное восстанов-

ление, поскольку в вопросе не сказано, что сервер содержал утерянные

данные, отсутствующие-на других контроллерах домена.

B.

Неправильный

Вам не понадобится переустанавливать операционную

систему, если есть доступ к полным архивным копиям сервера.

Г.

П р а в и л ь н ы й

Д л я запуска процесса полного восстановления сервер

необходимо запустить в среде восстановления WinRE.

Д.

Неправильный

Полномочное восстановление в Windows Server 2008

нельзя выполнить с помощью команды Ntdsutil.exe. Для этого следует

использовать систему архивации данных Windows Server (Windows

Server Backup)

или утилиту Wbadmin.exe.