Sujets de préparation de l'examen final

Préparation examen final ... En plus de Active Directory Users and Computers,
nommez deux autres principaux outils d'administration d'un domaine Windows ...

Part of the document


Préparation examen final
Les sujets de préparation ne visent qu'à vous orienter dans votre
préparation. Des sujets qui n'apparaissent pas dans ce guide peuvent être
contenus dans l'examen.
1. Dans le cas d'une arborescence de domaine comprenant les domaines A, B
et C, où A est le domaine parent de B et B celui de C, les
utilisateurs du domaine A peuvent accéder aux ressources dans tous les
domaines (si les permissions des ressources le permettent) même s'ils
ne possèdent pas un compte sur les autres domaines.
Dites si c'est vrai ou faux et expliquez. 2. Par défaut, les administrateurs d'un domaine (le groupe Domain Admins)
appartiennent à quel groupe local des postes qui font partie du
domaine?
3. Définissez les répertoires de base (home directories) et justifiez
leur utilisation dans un réseau. 4. Je peux définir plusieurs suffixes UPN pour un domaine mais je ne peux
associer un utilisateur qu'à un suffixe UPN à la fois. 5. En plus de Active Directory Users and Computers, nommez deux autres
principaux outils d'administration d'un domaine Windows 2003. 6. Associez les groupes suivants avec les définitions appropriées en
plaçant le chiffre correspondant à votre choix à côté de la lettre
précédant la définition :
|1. Les groupes globaux (GG) |
|2. Les groupes locaux de domaine (DLG) |
|3. Les groupes universels (UG) |
7. A. ------Ont une portée au niveau de la forêt mais leurs membres ne
peuvent être que des GGs et des utilisateurs de leur domaine.
8. B. ------Ont une portée au niveau de la forêt et leurs membres peuvent
provenir de n'importe quel domaine de la forêt (sauf les DLGs).
9. C. ------ Ont une portée au niveau du domaine et leurs membres peuvent
provenir de n'importe quel domaine de la forêt (sauf les DLGs des
autres domaines).
10. Soit le OU dont le nom est OURES. Si je crée dans ce OU 2 comptes
d'utilisateurs (Paul et Jane) et un compte de groupes dont les membres
(Christiane et Georges) sont situés directement au niveau du domaine. Si je décide de supprimer l'unité d'organisation, tous les comptes des
utilisateurs (Paul, jane, Christiane et Georges) ainsi que le compte
du groupe seront également supprimés.
Vrai ou Faux 11. Dans mon domaine, j'ai créé une unité d'organisation nommée OURES sur
laquelle j'ai donné des droits administratifs à un utilisateur du
domaine. Cette unité d'organisation contient une arborescence de OUs
de 3 autres OUs.
Par défaut, l'utilisateur possède les mêmes droits administratifs sur
les OUs contenus dans OURES.
Vrai ou Faux

12. Quelles sont les permissions minimales requises sur un GPO pour que
celui-ci affecte les utilisateurs?
13. Que doit-on faire pour empêcher que les restrictions contenues dans un
GPO affectent un groupe d'utilisateurs?
14. Référez-vous à l'image suivante pour répondre à la question.
[pic]
15. Si un GPO au niveau du domaine définit le paramètre Prohibit access to
the Control Panel à Enabled et qu'un GPO au niveau du OU DivisionEdy
indique pour ce paramètre Disabled, l'utilisateur EricEdy pourra
accéder au Control Panel mais l'utilisateur JeanEdy ne pourra pas.
Vrai ou Faux

16. Vous êtes administrateur d'un domaine et vous définissez un profil
pour un utilisateur. Le profil de l'utilisateur est stocké dans un
dossier nommé Profil qui contient un profil que vous avez créé à
partir de celui d'un utilisateur simple. Vous partagez le dossier et
vous assignez les permissions Read and Execute + Write aux
utilisateurs du domaine à ce dossier (vous laissez la permission de
partage par défaut). Vous accédez ensuite au dossier et vous renommez
le fichier NTUSER.DAT en NTUSER.MAN. L'utilisateur vient pour ouvrir une session sur le domaine pendant que
le serveur sur lequel se trouve son profil n'est pas en ligne. Le
network path du profil de l'utilisateur indique \\serveurprofil\profil
(profil est le dossier contenant le profil de l'utilisateur).
Qu'arrivera-t-il?

17. Quelle est la différence principale entre un profil volant personnel
et un profil volant obligatoire? 2 éléments de différence.

18. Tout utilisateur à qui l'administrateur du domaine a délégué la tâche
Manage Group Policy Links sur un OU peut automatiquement créer des
GPOs pour cette unité d'organisation.
Vrai ou Faux

19. Quelles sont les différences principales entre les options Assigned et
Published lors du déploiement d'application avec Group Policy? 20. Vous avez activé la surveillance sur un dossier pour générer des
entrées à chaque tentative de lecture du dossier par n'importe quel
utilisateur. Lorsque vous consultez la catégorie Security dans Event
Viewer sur la machine, vous constatez qu'aucune entrée relative à
l'accès au dossier n'a été consignée même si vous savez (en faisant
des tests) que le dossier a été lu.
Quelle est la principale cause?
Notez que la machine où se trouve le dossier a redémarré depuis la
mise sur pied de l'audit.
21. Que savez-vous de IIS?
22. Quelles sont les méthodes disponibles pour héberger plusieurs sites
Web sur le même serveur IIS?
23. Comparez les droits aux permissions.
24. Lorsqu'une machine envoie une requête à son serveur DNS pour la
résolution d'un fully qualified domain name (FQDN) en adresse IP, la
requête est récursive.
Vrai ou Faux
25. Que représente .ca dans l'adresse WWW.Lacitec.on.ca?
26. Quel objectif principal permet d'accomplir DFS?
27. Vous avez inopinément supprimé un compte d'utilisateur. Comment
pouvez-vous le récupérer (restaurer)?
28. Comment un serveur DNS procède-t-il pour résoudre un FQDN pour un
client s'il ne possède pas un redirecteur (forwarder)?
29. Quelles informations, à part l'adresse IP et le masque de sous-réseau,
un serveur DHCP peut fournir aux ordinateurs clients d'un réseau?
30. Si un client tente d'obtenir une adresse IP d'un serveur DHCP situé
sur un réseau différent, la requête ne sera pas reçue par le DHCP car
la requête est de type broadcast (diffusion).
Vrai ou Faux
31. Quelles sont les conditions nécessaires pour qu'un utilisateur
ordinaire soit en mesure de créer et lier des GPos sur une unite
d'organisation?
32. De quel outil se sert-on pour visualiser les événements surveillés
dans un domaine ou sur une machine?
33. Parlez de Bouclage de stratégie (application et mode d'utilisation).

Tableau proportionnel sujets/valeurs approximatives à l'examen
|Représentation |Sujets |
|exam/points | |
|5 |Environnement client serveur de Windows 2003 |
|5 |Présentation de DNS et son intégration dans Active Directory |
|8 |Les comptes et les groupes dans un domaine |
|3 |Application des permissions |
|3 |Méthodes d'accès aux partages d'un domaine |
|3 |Distributed File system (Dfs) |
|5 |Unités d'organisation (OUs) et délégation |
|15 |Stratégie de groupe (Group Policy) |
|5 |FSMOs et catalogue global |
|4 |Les UPNs |
|3 |DHCP |
|3 |Les niveaux de fonctionnalité d'un domaine dans Active Directory |
|4 |Distribution d'application avec Group Policy |
|6 |Répertoires de base |
|3 |Établissement des quotas sur des volumes |
|7 |Profils d'utilisateur |
|5 |La surveillance dans un réseau |
|4 |Intranet versus Internet /IIS |
|9 |Récupération d'un serveur Windows 2003 |