Методология внедрения Microsoft Active Directory

Упражнение 1:

Номер 1

Какие функции могут выполняться при установке Active Directory?

Ответ:

(1) добавление контроллера домена к существующему домену

(2) установка DNS-сервера

(3) создание нового дерева домена

(4) конфигурирование сайтов и их связей

Номер 2

Какие компоненты необходимо создать при развертывании Active Directory?

Ответ:

(1) первый контроллер домена в новом домене

(2) новый дочерний домен

(3) сайт

(4) организационная единица

(5) БД и журналы БД

Номер 3

Каковы причины создания нескольких доменов при развертывании Active Directory?

Ответ:

(1) распределенное администрирование сети

(2) управление репликацией

(3) одинаковые требования к паролям в разных организациях

(4) малое число объектов

(5) одинаковые имена доменов Интернета

(6) региональные требования и требования внутренней политики

Номер 4

Укажите методы установки Active Directory

Ответ:

(1) за счет мастера инсталляции Active Directory

(2) инсталляция без помощи мастера

(3) установка из восстановленных резервных файлов

Упражнение 2:

Номер 1

К каким компонентам предъявляются требования для возможности установки Active Directory?

Ответ:

(1) жесткий диск

(2) служба DNS

(3) учетная запись

Номер 2

Укажите требования к размеру пространства на жестком диске, необходимому для хранения службы Active Directory

Ответ:

(1) размер будет зависеть от количества объектов в домене

(2) размер не будет зависеть от того, является ли данный контроллер домена сервером глобального каталога (GC)

(3) минимальные требования на раздел установки системы - 15 Мб свободного пространства

(4) минимальные требования для базы данных Active Directory (Ntds.dit) - 50 Мб свободного пространства

(5) минимальные требования для файлов регистрационного журнала транзакций процессора наращивания памяти (ESENT) - 50 Мб свободного пространства

Номер 3

Укажите требования к службе DNS, необходимой Active Directory в качестве указателя ресурсов

Ответ:

(1) служба DNS должна поддерживать записи службы указателя ресурсов (SRV)

(2) служба DNS должна поддерживать динамические модификации

(3) если служба DNS не была установлена предварительно, то требуется обязательная ее установка до развертывания Active Directory

(4) если служба DNS уже установлена в сети, то ее конфигурация настраивается автоматически при развертывании Active Directory

Номер 4

Укажите требования к сетевой связи и учетной записи для возможности установки Active Directory

Ответ:

(1) учетная запись пользователя должна иметь административные разрешения

(2) до начала установки Active Directory необходимо убедиться, что сервер должным образом сконфигурирован для обеспечения сетевой связи

(3) обеспечение сетевой связью не является необходимым требованием для возможности установки Active Directory

Упражнение 3:

Номер 1

Какие задачи решаются при установке Active Directory?

Ответ:

(1) создается база данных каталога

(2) заполняется база данных каталога

(3) сервер отвечает на попытки входа в систему домена

Номер 2

Какие функции выполняет мастер установки Active Directory?

Ответ:

(1) добавляет контроллер домена к существующему домену

(2) создает первый контроллер домена в новом домене

(3) создает новый дочерний домен

(4) создает новое дерево домена

(5) разворачивает лес

(6) устанавливает DNS-сервер

(7) конфигурирует сайт

(8) конфигурирует связи сайтов

(9) создает БД и журналы БД

(10) создает общий системный том

(11) удаляет службы Active Directory с контроллера домена

(12) создает организационные единицы

Номер 3

Какими способами мастер инсталляции Active Directory может реализовать контроллер домена?

Ответ:

(1) добавление контроллера к существующему домену

(2) добавление контроллера к существующему сайту

(3) создание первого контроллера для нового домена

(4) создание общего контроллера для всего леса

Номер 4

Для чего нужны равноправный и первый контроллеры домена?

Ответ:

(1) равноправный контроллер домена обеспечит отказоустойчивость

(2) равноправный контроллер домена увеличит нагрузку на имеющиеся контроллеры доменов

(3) новый домен, создаваемый при создании первого контроллера для него, нужен для распределения информации, что позволит настроить Active Directory в соответствии с потребностями организации

Упражнение 4:

Номер 1

Кратко опишите процесс конфигурирования службы DNS при установке Active Directory

Ответ:

(1) нельзя установить Active Directory, не имея на компьютере службы DNS, потому что Active Directory использует DNS в качестве службы поиска

(2) для конфигурирования DNS-сервера автоматически надо воспользоваться резервными файлами Active Directory

(3) нельзя установить и сконфигурировать службу DNS без установки Active Directory

Номер 2

Где размещаются БД и общий системный том для Active Directory?

Ответ:

(1) БД и ее журнал - это каталог для нового домена

(2) по умолчанию БД и ее журнал располагаются в каталоге %systemroot%\NTDS, где %systemroot% - это каталог Windows

(3) БД и ее журнал обязательно должны быть размещены на одном жестком диске

(4) по умолчанию общий системный том располагается в каталоге %systemroot%\NTDS

(5) общий системный том должен располагаться в разделе или томе, отформатированном под NTFS 5.0

Номер 3

Каковы функции общего системного тома?

Ответ:

(1) общий системный том - это структура папки, существующая на всех контроллерах доменов Windows

(2) хранить сценарии и некоторые объекты групповой политики для текущего домена

(3) хранить все объекты групповой политики для всего леса

Упражнение 5:

Номер 1

Какие режимы доменов существуют в Active Directory?

Ответ:

(1) смешанный

(2) основной

(3) вспомогательный

Номер 2

Охарактеризуйте каждый из режимов домена

Ответ:

(1) смешанный режим позволяет контроллеру домена взаимодействовать с любыми контроллерами доменов под управлением предыдущих версий Windows NT

(2) основной режим позволяет контроллеру домена взаимодействовать с любыми контроллерами доменов под управлением предыдущих версий Windows NT

(3) если на всех контроллерах домена установлен Windows 2000 Server и не планируется больше добавлять в этот домен контроллеры нижнего уровня, то рекомендуется перевести домен в смешанный режим

(4) если на всех контроллерах домена установлен Windows 2000 Server, то рекомендуется перевести домен в основной режим

Номер 3

В каком направлении возможно изменение режима домена?

Ответ:

(1) из смешанного режима в основной режим

(2) из основного режима в смешанный режим

(3) как из основного режима в смешанный режим, так и наоборот

Номер 4

Что происходит при изменении режима домена со смешанного на основной?

Ответ:

(1) прекращается поддержка репликации верхнего уровня

(2) запрещается иметь контроллеры, не работающие под управлением Windows 2000/2003 Server

(3) запрещается добавление новых контроллеров нижнего уровня в данный домен

(4) все контроллеры становятся равноправными

(5) сервер, исполнявший роль основного контроллера домена, продолжает играть эту роль

Упражнение 6:

Номер 1

Охарактеризуйте тестовую модель, создаваемую при развертывании Active Directory

Ответ:

(1) все решения должны предварительно тестироваться на стенде, развернутом на оборудовании в тестовой среде

(2) в тестовой среде компании создается модель, идентичная модели промышленной среды либо ее фрагментов

(3) на тестовом стенде, который надлежащим образом сконфигурирован, производятся предварительные работы по отладке работы приложений, не связанных с Active Directory

(4) на тестовом стенде, который надлежащим образом сконфигурирован, производятся тестовая миграция данных и проверка корректности ее проведения

Номер 2

Что необходимо протестировать в первую очередь после создания стенда?

Ответ:

(1) распределение ролей между серверами

(2) работу сервиса DNS, установленного на серверах

(3) прохождение репликации между контроллерами доменов

(4) настройку соединения между контроллерами доменов

(5) аутентификацию пользователей на контроллере

Номер 3

Какие действия необходимо выполнить после тестирования первоочередных элементов?

Ответ:

(1) установить в Internet VLAN standalone-сервер, не принадлежащий рабочей группе, но установленный как контроллер домена или member-сервер

(2) настроить на standalone-сервере обмен данными по протоколу IPSec в туннельном режиме с остальными контроллерами доменов

(3) добавить standalone-сервер в домен в качестве member-сервера, указать в свойствах TCP/IP адрес DNS-сервера

(4) обновить member-сервер Windows до статуса контроллера домена

(5) провести синхронизацию между standalone-сервером и контроллерами домена

(6) назначить функцию эмулятора PDC для standalone-сервера

Номер 4

Что необходимо выполнить для завершения конфигурирования тестового стенда?

Ответ:

(1) проверить прохождение репликации между контроллерами домена

(2) запустить тест проверки функционирования контроллеров домена

(3) проверить вход пользователей в сеть и выполнение сценариев входа

(4) создать имидж второго раздела контроллера домена и сохранить его на первом разделе

Упражнение 7:

Номер 1

Охарактеризуйте тестирование реструктуризации домена

Ответ:

(1) протестировать перенос учетных записей пользователей и компьютеров из существующего домена в новый домен

(2) настроить односторонние доверительные отношения между доменами

(3) включить аудит успешных и неуспешных событий по управлению пользователями и группами в обоих доменах

(4) перенести пользователей и группы из нового домена в существующий домен

(5) проверить вход пользователей в домен

(6) удалить доверительные отношения между новым доменом и существующим доменом

Номер 2

Охарактеризуйте тестирование переноса баз DHCP и WINS

Ответ:

(1) протестировать корректность переноса баз в процессе миграции

(2) установить на сервере сервисы DHCP и WINS

(3) перенести на сервер копированием базы с существующих серверов, затем преобразовать их в формат DNS

(4) авторизовать сервер DHCP в DNS

Номер 3

Охарактеризуйте тестирование многосайтовой конфигурации физической топологии Active Directory

Ответ:

(1) создать дополнительный домен для удаленной площадки

(2) установить контроллер домена в сайт, созданный на удаленной площадке

(3) проконтролировать аутентификацию пользователей

Методология внедрения Microsoft Active Directory - тест 11