Методология внедрения Microsoft Active Directory

Упражнение 1:

Номер 1

Каковы причины проведения мониторинга Active Directory?

Ответ:

(1) гарантия того, что изменения в сети и рабочей среде не будут отрицательно влиять на работу Active Directory

(2) ежедневный профилактический мониторинг состояния службы каталога необходим для поддержания надежности Active Directory

(3) мониторинг службы каталога является комбинацией задач, имеющих общую цель - измерение текущей характеристики некоторого ключевого индикатора по сравнению с текущим состоянием другого индикатора

(4) мониторинг идентифицирует потенциальные проблемы прежде, чем они проявятся и закончатся длительными периодами простоя службы

(5) мониторинг дает возможность поддерживать соглашение об уровне сервиса (Service-Level Agreement, SLA) с пользователем сети

(6) необходимо отслеживать изменения инфраструктуры - увеличение размера базы данных Active Directory, функционирование серверов глобального каталога (GC) в интерактивном режиме, время репликации между географически разнесенными контроллерами доменов

Номер 2

Каковы преимущества, которые можно получить от проведения мониторинга Active Directory?

Ответ:

(1) способность поддерживать SLA-соглашение с пользователями, избегая простоя службы

(2) достижение высокой производительности службы путем устранения "узких мест" в работе, которые иначе нельзя обнаружить

(3) снижение административных затрат с помощью профилактических мер в обслуживании системы

(4) повышенная компетентность при масштабировании и планировании будущих изменений инфраструктуры в результате глубокого знания компонентов службы, их функциональных возможностей и текущего уровня использования

(5) увеличение доброжелательности в отношении ИТ-отдела в результате удовлетворения клиентов

Номер 3

С какими затратами, необходимыми для его эффективной реализации, связан мониторинг Active Directory,  каковы причины их увеличения и сокращения?

Ответ:

(1) для проектирования, развертывания и управления системой мониторинга нужны соответствующие людские ресурсы (человеко-часы), требующие оплаты

(2) стоимость мониторинга быстро понижается при внедрении глобального мониторинга предприятия

(3) часть пропускной способности сети будет использоваться для мониторинга Active Directory на всех контроллерах домена предприятия

(4) для выполнения приложений-агентов на целевых серверах и на компьютере, являющемся центральным пультом мониторинга, используются память и ресурсы процессора

(5) стоимость ресурсов, которые будут потрачены на систему мониторинга, не должна превышать ожидаемую от мониторинга экономию

Упражнение 2:

Номер 1

Кратко опишите процесс мониторинга Active Directory

Ответ:

(1) необходимо отслеживать ключевые индикаторы производительности

(2) необходимо сравнивать ключевые индикаторы производительности с базовыми показателями

(3) текущие ключевые индикаторы представляют работу службы в пределах нормальных параметров

(4) когда индикатор работоспособности превышает указанный порог, выдается предупреждение

(5) предупреждение не уведомляет администрацию сети (или оператора мониторинга) о текущем состоянии системы

(6) предупреждение может инициировать автоматические действия, направленные на решение проблемы или предотвращение дальнейшего ухудшения состояния службы

Номер 2

Охарактеризуйте схему процесса мониторинга службы Active Directory высокого уровня

Ответ:

(1) определить, какой из индикаторов функционирования службы необходимо отслеживать

(2) выполнить мониторинг индикаторов функционирования службы, чтобы установить и задокументировать базовый (нормальный) уровень

(3) указать, при каком уровне индикатора необходимо принимать меры, предотвращающие расстройство функционирования службы

(4) спроектировать необходимую аварийную систему, предназначенную для обработки событий при достижении порогового уровня

(5) спроектировать систему создания отчета, фиксирующую историю состояния Active Directory

(6) реализовать решение, которое будет измерять выбранные ключевые индикаторы в соответствии с расписанием, отражающим изменения данных индикаторов и их воздействие на состояние Active Directory

Номер 3

Какие компоненты должна включать в себя аварийная система?

Ответ:

(1) уведомления оператора

(2) создание отчета, фиксирующего историю

(3) документирование нормального уровня для ключевых индикаторов

(4) автоматические действия, если они возможны

(5) действия, инициируемые оператором

Упражнение 3:

Номер 1

За какими элементами (областями работы) рекомендуется планировать наблюдение при проектировании мониторинга Active Directory?

Ответ:

(1) производительность служб Active Directory

(2) функционирование репликации

(3) служба DNS и состояние DNS-сервера

Номер 2

Мониторинг каких элементов Active Directory рекомендуется осуществлять?

Ответ:

(1) хранилище Active Directory

(2) "здоровье" системы контроллера домена

(3) "здоровье" леса

(4) хозяева операций

Номер 3

Выберите верные высказывания об элементах мониторинга Active Directory

Ответ:

(1) дисковые тома, которые содержат файл базы данных Active Directory и файлы журналов, должны иметь достаточно свободного пространства

(2) если диск, на котором расположена база данных Active Directory, дефрагментирован, то необходимо его фрагментировать

(3) служба FRS должна работать в пределах нормы, чтобы гарантировать, что общий системный том реплицируется по всему сайту

(4) "здоровье" леса должно отслеживаться для того, чтобы проверить доверительные отношения и доступность сайта

(5) необходимо отслеживать каждого хозяина операций, чтобы гарантировать "здоровье" сервера

(6) следует проводить мониторинг для обеспечения доступности GC-каталога, позволяющего пользователям входить в систему и поддерживать членство универсальных групп

Упражнение 4:

Номер 1

Что позволяют реализовать данные о производительности Active Directory?

Ответ:

(1) оценить влияние Active Directory на ресурсы системы

(2) планировать модернизацию парка компьютеров

(3) тестировать изменения конфигурации или параметры настройки системы посредством мониторинга результатов

(4) диагностировать проблемы, а также компоненты или процессы, требующие оптимизации

Номер 2

Какие механизмы имеются в Windows для мониторинга производительности Active Directory?

Ответ:

(1) расширенная диагностика в EventLog контроллеров домена

(2) диагностика сайтов в журнале SiteLog

(3) консоль Performance (Производительность), в которой можно настроить просмотр детальных числовых значений, отражающих функционирование Active Directory

(4) возможность регистрировать активность системы (записывать в файл или отсылать предупреждения)

Номер 3

Какие действия необходимо предпринимать, чтобы сохранить максимальную производительность службы каталога?

Ответ:

(1) поддерживать функциональное состояние службы в пределах нормальных рабочих параметров, которые были установлены

(2) настроить просмотр детальных числовых значений, отражающих функционирование Active Directory

(3) оптимизировать компоненты или процессы, при диагностике производительности которых возникают проблемы

Упражнение 5:

Номер 1

Какие стандартные средства для мониторинга и поиска неисправностей репликации существуют?

Ответ:

(1) инструмент администрирования Performance (Производительность)

(2) Event Viewer (Средство просмотра событий)

(3) журнал событий Directory Service (Служба каталога)

(4) Replication Monitor (Монитор репликации)

(5) инструмент командной строки Repadmin

(6) инструмент командной строки Dcdiag

Номер 2

Охарактеризуйте средства для мониторинга репликации, использующие интерфейс командной строки - Repadmin, Dcdiag

Ответ:

(1) используя Repadmin, можно контролировать репликацию только на корневых контроллерах домена корпоративной сети

(2) Repadmin позволяет изменять топологию репликации, добавляя объекты связи

(3) Repadmin не сообщает об отказах репликационных связей между партнерами по репликации

(4) Repadmin может отслеживать текущее состояние репликации, последнюю успешную репликацию или любые отказы при репликации

(5) Dcdiag может проверять DNS-регистрацию контроллера домена

(6) Dcdiag отслеживает наличие идентификаторов защиты (SID) в заголовках контекста именования (naming context)

(7) Dcdiag анализирует состояние контроллеров домена в лесе предприятия

Номер 3

Охарактеризуйте средства для мониторинга репликации - Performance (Производительность), Directory Service (Служба каталога), Replication Monitor (Монитор репликации)

Ответ:

(1) события, связанные с репликацией каталога, записываются в журнал Performance (Производительность)

(2) журнал событий Directory Service (Служба каталога) предназначен для контроля объема трафика репликации с помощью счетчиков производительности

(3) инструмент Performance (Производительность) полезен для контроля деятельности, связанной с репликацией, которая происходит на сервере

(4) используя Replication Monitor (Монитор репликации), можно контролировать репликацию только на корневых контроллерах домена корпоративной сети

(5) Replication Monitor (Монитор репликации) вынуждает КСС к повторному вычислению топологии маршрутизации

Упражнение 6:

Номер 1

Какие способы контроля работы сервера DNS предусмотрены в Windows?

Ответ:

(1) запись событий по умолчанию в журнал сервера DNS

(2) использование команд отладки для записи событий во временный текстовый файл

(3) запись событий по умолчанию в текстовый файл, являющийся дополнением к журналу сервера DNS (DNS2.log)

Номер 2

Охарактеризуйте способы контроля работы сервера DNS

Ответ:

(1) по умолчанию все дополнительные возможности отладки сервера DNS с помощью команд включены

(2) сообщения о событиях сервера DNS хранятся в журнале (log-файле) сервера вместе с событиями, которые связаны с другими приложениями

(3) журнал сервера DNS можно просмотреть из оснастки Event Viewer

(4) консоль DNS позволяет задавать дополнительные параметры для создания временного текстового файла журнала (DNS.log), хранящегося в папке %systemroot%\DNS

(5) в журнал сервера DNS записывается ограниченный набор событий, выявляемых службой DNS, таких как запуск и остановка сервера

Номер 3

Какие отладочные команды поддерживают серверы DNS в Windows?

Ответ:

(1) Query - записывать запросы, направленные клиентам

(2) Notify - записывать уведомления, полученные от других серверов DNS

(3) Insert - записывать изменения зоны, полученные от других компьютеров

(4) Questions - записывать содержимое раздела вопроса для каждого запроса, обработанного сервером DNS

(5) Answers - записывать содержимое раздела ответа для каждого запроса, обработанного сервером DNS

(6) Send - подсчитывать запросы, посланные серверу DNS

(7) Received - подсчитывать запросы, полученные от сервера DNS

(8) UDP - подсчитывать запросы, полученные по протоколу UDP

(9) TCP - подсчитывать запросы, полученные по протоколу TCP

(10) Full Packets - подсчитывать полные пакеты, полученные и записанные сервером DNS

(11) Write Through - подсчитывать пакеты, прошедшие через сервер DNS туда и обратно

Упражнение 7:

Номер 1

Охарактеризуйте самодиагностику Active Directory

Ответ:

(1) Active Directory в процессе своей работы постоянно занимается самодиагностикой

(2) все сбои служба Active Directory умеет исправлять самостоятельно

(3) часть сбоев Active Directory умеет исправлять самостоятельно, но некоторые действия требуют участия квалифицированного персонала

Номер 2

Охарактеризуйте специальное программное обеспечение, позволяющее в реальном времени отслеживать работу Active Directory и предоставляющее администратору расширенный набор инструментов для диагностики и устранения проблем

Ответ:

(1) имеется встроенный механизм оповещения администраторов о возникших проблемах

(2) возможность строить целевые отчеты для выявления узких мест системы и опасных тенденций, что позволяет предотвратить сбой еще до того, как он возникнет и ситуация станет критической

(3) агенты мониторинга, выполняющиеся на управляемых узлах (серверах, являющихся объектами мониторинга), посылают данные, которые будут проанализированы, отслежены и отображены на едином пульте управления

Номер 3

Какие ключевые параметры Active Directory позволяет контролировать Microsoft Operations Manager (MOM 2005, MSCOM 2007)?

Ответ:

(1) AD DIT/Log Free Space

(2) All Performance Data

(3) Database and Log Preview

(4) Database Size

(5) DC OS KPIs Overview

(6) DC Response Time

(7) DC/GC Response

(8) GC Response Time

(9) Log File Size

(10) Log metrics

(11) Interdomen Replication Traffic

(12) Replication Inbound Bytes/sec

(13) Replication Latency

(14) Replication Overview

Методология внедрения Microsoft Active Directory - тест 13