Методология внедрения Microsoft Active Directory

Упражнение 1:

Номер 1

Что такое Active Directory?

Ответ:

(1) рубрикатор, поставляемый с Microsoft Windows, начиная с Windows 2000 Server

(2) сетевая служба, которая идентифицирует все ресурсы сети и делает их доступными пользователям

(3) информационный ресурс, используемый для хранения информации о каком-либо объекте

Номер 2

Какое определение можно дать службе каталога Active Directory?

Ответ:

(1) служба каталогов, которая не только является информационным ресурсом, но также представляет собой услугу, обеспечивающую поиск и доставку пользователю необходимой ему информации

(2) служба каталогов, которая централизованно хранит всю информацию, требуемую для использования и управления этими объектами, упрощая процесс поиска и управления данными ресурсами

(3) служба каталогов, которая использует нестандартные форматы имен для ресурсов сети и поддерживает собственные специализированные стандарты управления

Номер 3

Выберите подходящее определение для Active Directory

Ответ:

(1) служба каталогов, которая использует нестандартные форматы имен для ресурсов сети и поддерживает собственные специализированные стандарты управления

(2) сетевая служба, которая идентифицирует все ресурсы сети и делает их доступными пользователям

(3) информационный ресурс, используемый для хранения информации о каком-либо объекте

(4) служба каталогов, которая не только является информационным ресурсом, но также представляет собой услугу, обеспечивающую поиск и доставку пользователю необходимой ему информации

Упражнение 2:

Номер 1

Выберите верные высказывания о спецификациях Х.500 и Directory Access Protocol (DAP)

Ответ:

(1) X.500 - собственный специализированный протокол службы каталогов Active Directory

(2) X.500 - спецификация Internet Standards Organization (ISO), определяющая, как должны быть структурированы глобальные каталоги

(3) Протокол DAP описывает применение Х.500 для обеспечения взаимодействия между клиентами и серверами каталогов

(4) со стандартом Х.500 совместима, в том числе, служба каталогов для сетей Novell NetWare - Novell Directory Services (NDS)

Номер 2

Выберите верные высказывания о протоколе Lightweight Directory Access Protocol (LDAP)

Ответ:

(1) LDAP - стандартный протокол для поиска информации в каталоге, используемый для осуществления запросов и обновления Active Directory

(2) спецификация LDAP была разработана в ответ на критические замечания по спецификации DAP, которая оказалась слишком сложной для применения в большинстве случаев

(3) LDAP - собственный специализированный протокол службы каталогов Active Directory

Номер 3

Выберите верные высказывания о базе данных SAM (Security Accounts Management - управление безопасными учетными записями)

Ответ:

(1) SAM является ядром службы каталогов для сетей Novell NetWare, совместимым со стандартом DAP

(2) SAM представляет центральную базу данных учетных записей, включающую все учетные записи пользователей и групп в домене

(3) Учетные записи SAM используются для управления доступом к совместным ресурсам, принадлежащим любому серверу в домене Windows NT

(4) В БД SAM хранятся только учетные записи пользователей, без их размещения по группам в домене

Упражнение 3:

Номер 1

Служба каталогов Active Directory позволяет:

Ответ:

(1) обеспечивать защиту информации от вмешательства посторонних лиц в рамках, установленных администратором системы

(2) распространять каталог среди других компьютеров в сети

(3) проводить репликацию (тиражирование) каталога, делая его доступным для большего числа пользователей и более защищенным от потери данных

(4) разделять каталог на несколько частей, обеспечивая возможность хранения очень большого числа объектов

Номер 2

Укажите назначение службы каталога Active Directory

Ответ:

(1) с помощью Active Directory осуществляется централизованное управление пользователями, группами, общими папками и сетевыми ресурсами, администрирование среды пользователя и программного обеспечения средствами групповой политики

(2) разделять каталог на несколько частей, обеспечивая возможность хранения очень большого числа объектов

(3) служба каталогов является только инструментом администрирования, предназначенным для определения политики сетевой безопасности

(4) служба каталогов должна обеспечивать эффективный способ управления, поиска и доступа ко всем ресурсам в этой сети

Номер 3

Каковы основные черты службы каталогов Active Directory, определяющие ее назначение?

Ответ:

(1) выполнение поисковых запросов к каталогу, реализованных пользователями и администраторами, и осуществление поиска объектов только по их точно заданным именам

(2) служба каталогов должна обеспечивать эффективный способ управления, поиска и доступа ко всем ресурсам в этой сети, например к компьютерам, принтерам, общим папкам и т. д.

(3) служба каталогов предназначена обеспечивать защиту информации от вмешательства посторонних лиц в рамках, установленных администратором системы

(4) служба каталогов предназначена для построения работы только небольшой компьютерной сети, при этом по мере роста числа объектов в сети служба каталогов начинает играть все менее важную роль

Упражнение 4:

Номер 1

Перечислите высказывания, справедливые для функции службы каталогов Active Directory по централизации

Ответ:

(1) смысл централизации - уменьшение количества каталогов в сети

(2) включение информации обо всех сетевых ресурсах в централизованный каталог создает множество точек управления

(3) централизация упрощает администрирование ресурсов и позволяет эффективнее делегировать административные задачи

(4) в сети появляется единая точка входа для пользователей (или их компьютеров/приложений), когда возникает необходимость в поиске ресурсов

Номер 2

Перечислите высказывания, справедливые для функции службы каталогов Active Directory по масштабируемости

Ответ:

(1) служба каталогов не допускает рост сети

(2) масштабируемость должна сохранять преимущества централизации

(3) служба каталогов должна допускать рост сети, не создавая при этом слишком больших издержек

(4) разбиение базы данных каталога на разделы приводит к ее чрезмерному разрастанию

Номер 3

Перечислите высказывания, справедливые для функции службы каталогов Active Directory по стандартизации

Ответ:

(1) служба каталогов предоставляет доступ к своей информации по собственным специализированным стандартам

(2) служба каталогов должна предоставлять доступ к своей информации по открытым стандартам

(3) стандартизация гарантирует, что другие приложения должны будут поддерживать собственные каталоги при работе со службой каталогов

(4) стандартизация гарантирует, что другие приложения смогут использовать ресурсы в службе каталогов и публиковать их в ней

Номер 4

Перечислите высказывания, справедливые для функции службы каталогов Active Directory по расширяемости и разделению физической сети

Ответ:

(1) служба каталогов должна позволять администраторам и приложениям расширять набор информации, хранимой в каталоге

(2) благодаря службе каталогов топология физической сети будет прозрачна для пользователей

(3) службой каталогов отыскиваются только те ресурсы сети, для которых известно, как и где они подключены

Номер 5

Перечислите высказывания, справедливые для функции службы каталогов Active Directory по безопасности

Ответ:

(1) служба каталогов должна поддерживать защищенные средства хранения информации о сетевых ресурсах и ее управления

(2) служба каталогов должна поддерживать защищенные средства выборки и публикации информации о сетевых ресурсах

(3) служба каталогов не обеспечивает защиту от проникновения к ее данным, так как в этом нет никакой необходимости

(4) распределенные службы безопасности также используют Active Directory в качестве хранилища учетной информации

Упражнение 5:

Номер 1

Укажите основные задачи, на выполнение которых нацелена служба Active Directory

Ответ:

(1) хранить информацию об объектах сети и предоставлять эту информацию пользователям и системным администраторам

(2) позволять пользователям сети обращаться к общим ресурсам, не вводя имя и пароль

(3) представлять сеть в табличном виде

(4) позволять централизованно управлять всеми объектами сети

Номер 2

Какие основные задачи выполняет Active Directory?

Ответ:

(1) представлять сеть в интуитивно понятном иерархическом виде и позволять централизованно управлять всеми объектами сети

(2) обеспечить прозрачное использование информационных ресурсов в рамках компании

(3) проектировать единую структуру каталога так, как это необходимо в организации

(4) позволять пользователям сети обращаться к общим ресурсам, не вводя имя и пароль

Номер 3

Выберите вспомогательные задачи, выполняемые службой Active Directory

Ответ:

(1) назначение безопасности для защиты объектов базы данных от внешних вторжений или внутренних пользователей, не имеющих доступа к данным объектам

(2) хранение каталога на единственном компьютере и обеспечение его нераспространения на другие компьютеры в сети

(3) дублирование каталога для предоставления доступа большему количеству пользователей и отказоустойчивости

Номер 4

Какие вспомогательные задачи службы Active Directory вам известны?

Ответ:

(1) распространение каталога на множество компьютеров сети

(2) обеспечение уникальности каталога для повышения отказоустойчивости

(3) деление каталога на несколько хранилищ, расположенных на разных компьютерах сети

Упражнение 6:

Номер 1

Укажите основные преимущества Active Directory

Ответ:

(1) Active Directory является единственной централизованной службой каталога, которая может быть реализована в пределах предприятия

(2) администраторы должны соединяться с несколькими каталогами, чтобы выполнять управление учетными записями

(3) централизованный каталог может также применяться другими приложениями, и это упрощает полное сетевое администрирование, так как используется единая служба каталога для всех приложений

(4) после успешной идентификации пользователям будет предоставлен доступ ко всем сетевым ресурсам, для которых им было дано разрешение, без необходимости регистрироваться снова на различных серверах или доменах

(5) служба Active Directory не использует подсистему безопасности Windows при обеспечении защиты общедоступных сетевых ресурсов

(6) отдельный домен Active Directory может поддерживать не более одной тысячи объектов, так что модель отдельного домена подходит только для небольших организаций

Номер 2

Каковы ключевые преимущества службы Active Directory?

Ответ:

(1) администраторы не должны соединяться с несколькими каталогами, чтобы выполнять управление учетными записями

(2) централизованный каталог не может использоваться другими приложениями, что обеспечивает повышенную сетевую безопасность

(3) пользователям будет предоставлен доступ ко всем сетевым ресурсам без необходимости регистрироваться и идентифицироваться на различных серверах или доменах

(4) Active Directory предоставляет администраторам возможность делегировать административные права

(5) устанавливая определенные разрешения на объекты Active Directory, администраторы могут предлагать тонко настроенные административные права

(6) Active Directory спроектирована масштабируемой, чтобы справляться с ростом организации

Номер 3

Каковы преимущества интеграции управления учетными записями со службой каталогов Active Directory?

Ответ:

(1) учетные записи пользователей, групп и машин могут быть организованы в виде контейнеров каталога, называемых организационными подразделениями

(2) в домене должно быть строго заданное число подразделений, организованных в виде древовидного пространства имен

(3) в домене может быть произвольное число подразделений, организованных в виде табличного пространства имен

(4) организационные подразделения могут быть легко переименованы внутри дерева доменов при перемещении пользователей из одного отдела в другой

(5) учетные записи пользователей не могут быть переименованы при перемещении пользователей из одного отдела в другой

(6) протокол LDAP и синхронизация каталогов позволяют обеспечивать механизмы связи каталога Windows с другими каталогами на предприятии

(7) служба тиражирования каталогов позволяет иметь несколько копий учетной информации

(8) администраторы точно определяют, кто именно может модифицировать информацию о пользователях, но не могут детализировать, какую именно

Номер 4

Интеграция управления учетными записями со службой каталогов Active Directory обеспечивает следующие преимущества:

Ответ:

(1) размер одного домена не ограничивается производительностью сервера, хранящего учетные записи

(2) дерево связанных между собой доменов может поддерживать большие и сложные организационные структуры

(3) учетные записи пользователей не могут быть переименованы при перемещении пользователей из одного отдела в другой

(4) администрирование учетной информации расширено за счет использования графических средств управления Active Directory, а также за счет поддержки OLE в языках сценариев

(5) хранение учетной информации в Active Directory означает, что пользователи представлены только в виде групп каталога

(6) права на чтение и запись могут быть предоставлены как по отношению ко всему объекту целиком, так и по отношению к отдельным его свойствам

(7) администраторы могут точно определять, кто именно и какую именно информацию о пользователях может модифицировать

Методология внедрения Microsoft Active Directory - тест 1