Методология внедрения Microsoft Active Directory

Упражнение 1:

Номер 1

Перечислите некоторые типичные проблемы с Active Directory

Ответ:

(1) невозможно добавить или удалить домен

(2) невозможно создать объекты в Active Directory

(3) изменения членства в группе не вступают в силу

(4) пользователи без программного обеспечения Active Directory не могут войти в систему

(5) пользователю не удается локально войти в систему на контроллере домена

(6) не удается подключиться к контроллеру домена, работающему под управлением Windows 2000

(7) сообщения об ошибках "Домен не найден", "Сервер недоступен" или "Сервер RPC недоступен"

Номер 2

Укажите возможные причины, из-за которых в Active Directory невозможно добавить или удалить домен

Ответ:

(1) хозяин именования доменов недоступен, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина именования доменов

(2) недоступен мастер относительных идентификаторов, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль мастера относительных идентификаторов

(3) недоступен хозяин инфраструктуры, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина инфраструктуры

(4) недоступен эмулятор основного контроллера домена, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль эмулятора основного контроллера домена

Номер 3

Укажите возможные причины, из-за которых в Active Directory невозможно создать объекты

Ответ:

(1) хозяин именования доменов недоступен, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина именования доменов

(2) недоступен мастер относительных идентификаторов, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль мастера относительных идентификаторов

(3) недоступен хозяин инфраструктуры, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина инфраструктуры

(4) недоступен эмулятор основного контроллера домена, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль эмулятора основного контроллера домена

Номер 4

Укажите возможные причины, из-за которых в Active Directory изменения членства в группе не вступают в силу

Ответ:

(1) хозяин именования доменов недоступен, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина именования доменов

(2) недоступен мастер относительных идентификаторов, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль мастера относительных идентификаторов

(3) недоступен хозяин инфраструктуры, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина инфраструктуры

(4) недоступен эмулятор основного контроллера домена, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль эмулятора основного контроллера домена

Номер 5

Укажите возможные причины, из-за которых пользователи без программного обеспечения Active Directory не могут войти в систему

Ответ:

(1) хозяин именования доменов недоступен, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина именования доменов

(2) недоступен мастер относительных идентификаторов, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль мастера относительных идентификаторов

(3) недоступен хозяин инфраструктуры, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина инфраструктуры

(4) недоступен эмулятор основного контроллера домена, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль эмулятора основного контроллера домена

Упражнение 2:

Номер 1

Укажите возможные решения проблемы с Active Directory, в результате которой в Active Directory невозможно добавить или удалить домен

Ответ:

(1) решить проблему с сетевым соединением

(2) починить/заменить компьютер, играющий роль хозяина именования доменов

(3) переназначить роль хозяина именования доменов

(4) починить/заменить компьютер, играющий роль мастера относительных идентификаторов

(5) переназначить роль мастера относительных идентификаторов

(6) починить/заменить компьютер, играющий роль хозяина инфраструктуры

(7) переназначить роль хозяина инфраструктуры

(8) починить/заменить компьютер, играющий роль эмулятора основного контроллера домена

(9) переназначить роль эмулятора основного контроллера домена

Номер 2

Укажите возможные решения проблемы с Active Directory, в результате которой в Active Directory невозможно создать объекты

Ответ:

(1) решить проблему с сетевым соединением

(2) починить/заменить компьютер, играющий роль хозяина именования доменов

(3) переназначить роль хозяина именования доменов

(4) починить/заменить компьютер, играющий роль мастера относительных идентификаторов

(5) переназначить роль мастера относительных идентификаторов

(6) починить/заменить компьютер, играющий роль хозяина инфраструктуры

(7) переназначить роль хозяина инфраструктуры

(8) починить/заменить компьютер, играющий роль эмулятора основного контроллера домена

(9) переназначить роль эмулятора основного контроллера домена

Номер 3

Укажите возможные решения проблемы с Active Directory, в результате которой в Active Directory изменения членства в группе не вступают в силу

Ответ:

(1) решить проблему с сетевым соединением

(2) починить/заменить компьютер, играющий роль хозяина именования доменов

(3) переназначить роль хозяина именования доменов

(4) починить/заменить компьютер, играющий роль мастера относительных идентификаторов

(5) переназначить роль мастера относительных идентификаторов

(6) переназначить роль хозяина инфраструктуры

(7) починить/заменить компьютер, играющий роль эмулятора основного контроллера домена

(8) переназначить роль эмулятора основного контроллера домена

Номер 4

Укажите возможные решения проблемы с Active Directory, в результате которой пользователи без программного обеспечения Active Directory не могут войти в систему

Ответ:

(1) решить проблему с сетевым соединением

(2) починить/заменить компьютер, играющий роль хозяина именования доменов

(3) переназначить роль хозяина именования доменов

(4) починить/заменить компьютер, играющий роль мастера относительных идентификаторов

(5) переназначить роль мастера относительных идентификаторов

(6) починить/заменить компьютер, играющий роль хозяина инфраструктуры

(7) переназначить роль хозяина инфраструктуры

(8) починить/заменить компьютер, играющий роль эмулятора основного контроллера домена

(9) переназначить роль эмулятора основного контроллера домена

Упражнение 3:

Номер 1

Охарактеризуйте неэффективную репликацию

Ответ:

(1) неэффективная репликация вызывает падение производительности службы Active Directory

(2) при неэффективной репликации могут не распознаваться новые пользователи

(3) в результате неэффективной репликации информация каталога устаревает

(4) в результате неэффективной репликации контроллеры домена становятся общедоступными

Номер 2

Охарактеризуйте ошибку репликации, которая появляется в связи тем, что информация о конфигурации репликации, имеющаяся в инструменте Active Directory Sites And Services (Сайты и службы Active Directory), не отражает точно физическую топологию сети (событие с ID 1311)

Ответ:

(1) один или более контроллеров домена или сервер-плацдарм находятся в автономном режиме (либо отключен)

(2) серверы-плацдармы подключены, но не содержат нужных контекстов именования (NC), либо при репликации требуемого контекста наименования между сайтами Active Directory возникают ошибки

(3) один или несколько узлов включены в связи сайтов

(4) связи сайтов содержат все сайты и все взаимодействующие между собой связи сайтов

Номер 3

Охарактеризуйте ошибку репликации, которая появляется в связи тем, что доступ запрещен (событие с ID 1265)

Ответ:

(1) локальный контроллер домена сумел подтвердить подлинность своего партнера по репликации при создании репликационной связи

(2) локальный контроллер домена не сумел подтвердить подлинность своего партнера по репликации при попытке реплицировать по существующей связи

(3) контроллер домена был отсоединен от остальной части сети в течение долгого времени, и его пароль учетной записи компьютера не синхронизирован с паролем учетной записи компьютера, хранящимся в каталоге его партнера по репликации

(4) проблемы "Ошибка поиска в DNS" или "RPC-сервер недоступен" в журнале службы каталогов свидетельствуют о неполадках DNS

Упражнение 4:

Номер 1

От каких факторов зависит репликация Active Directory?

Ответ:

(1) записи должны реплицироваться на DNS-серверы, не используемые партнерами репликации

(2) каждая зона DNS должна иметь необходимое делегирование дочерних зон

(3) в IP-конфигурации контроллеров доменов должны быть правильно заданы основные и альтернативные DNS-серверы

Номер 2

Укажите типичные ошибки репликации Active Directory

Ответ:

(1) любой отказ в репликации между контроллерами домена

(2) репликация информации каталога прекратилась

(3) репликация информации каталога ускорилась

(4) при попытке репликации вручную получено сообщение "Отказано в доступе" от оснастки Active Directory Sites And Services (Сайты и службы Active Directory)

Номер 3

Укажите проблемы репликации Active Directory, которые можно устранить средствами консоли Active Directory Sites and Services (Сайты и службы Active Directory)

Ответ:

(1) новая информация каталога не распространяется своевременно

(2) запросы на обслуживание не обрабатываются вовремя

(3) при попытке репликации вручную получено сообщение "Отказано в доступе" от данной консоли

Упражнение 5:

Номер 1

Укажите возможные причины, в связи с которыми при репликации появляются отказы между контроллерами домена

Ответ:

(1) неправильное функционирование инфраструктуры DNS

(2) сайты, включающие клиентов и контроллеры домена, не имеют связей с контроллерами доменов другого сайта сети, что вызывает сбои в обмене информацией каталога между сайтами

(3) хотя все сайты соединены связями, существующая структура межсайтовой репликации недостаточно полна

(4) текущих сетевых ресурсов недостаточно для обслуживания суммарного трафика репликации

(5) информация каталога, изменившаяся на контроллерах домена в одном сайте, своевременно не обновилась на контроллерах домена в других сайтах, поскольку заданная в расписании частота межсайтовой репликации слишком низка

(6) клиенты пытаются запросить аутентификацию, информацию и службы у контроллера домена по подключению с низкой пропускной способностью

Номер 2

Укажите возможные причины, в связи с которыми репликация информации каталога прекратилась

Ответ:

(1) клиенты пытаются запросить аутентификацию, информацию и службы у контроллера домена по подключению с низкой пропускной способностью

(2) сайты, включающие клиентов и контроллеры домена, не имеют связей с контроллерами доменов другого сайта сети, что вызывает сбои в обмене информацией каталога между сайтами

(3) хотя все сайты соединены связями, существующая структура межсайтовой репликации недостаточно полна

(4) текущих сетевых ресурсов недостаточно для обслуживания суммарного трафика репликации

(5) информация каталога, изменившаяся на контроллерах домена в одном сайте, своевременно не обновилась на контроллерах домена в других сайтах, поскольку заданная в расписании частота межсайтовой репликации слишком низка

Номер 3

Укажите возможные причины, в связи с которыми репликация информации каталога замедлилась, но не остановилась

Ответ:

(1) клиенты пытаются запросить аутентификацию, информацию и службы у контроллера домена по подключению с низкой пропускной способностью

(2) сайты, включающие клиентов и контроллеры домена, не имеют связей с контроллерами доменов другого сайта сети, что вызывает сбои в обмене информацией каталога между сайтами

(3) хотя все сайты соединены связями, существующая структура межсайтовой репликации недостаточно полна

(4) текущих сетевых ресурсов недостаточно для обслуживания суммарного трафика репликации

(5) информация каталога, изменившаяся на контроллерах домена в одном сайте, своевременно не обновилась на контроллерах домена в других сайтах, поскольку заданная в расписании частота межсайтовой репликации слишком низка

Упражнение 6:

Номер 1

Укажите возможные способы устранения ошибки репликации, в связи с которой появляются отказы между контроллерами домена

Ответ:

(1) для объединения нескольких связей сайтов, требующих более эффективной репликации, рекомендуется создать мост или объединить в мост все связи сайтов

(2) увеличить долю свободных сетевых ресурсов, выделяемых трафику каталога

(3) настроить стоимость связей сайтов

(4) если репликация выполняется через мост, проверить, какая связь сайтов сдерживает репликацию

(5) проверить, имеется ли сайт, который способен лучше обслуживать подсеть клиента

(6) если медленно обслуживаемый клиент изолирован от контроллера домена, попробовать создать другой сайт с собственным контроллером домена, к которому затем присоединить клиента

(7) создать подключение с большей пропускной способностью

(8) настроить DNS-сервер и правильно сконфигурировать службу DNS

(9) создать связь между текущим сайтом и сайтом, подключенным к остальным сайтам сети

Номер 2

Укажите возможные способы устранения ошибки репликации, в связи с которой репликация информации каталога прекратилась

Ответ:

(1) создать связь между текущим сайтом и сайтом, подключенным к остальным сайтам сети

(2) увеличить долю свободных сетевых ресурсов, выделяемых трафику каталога

(3) настроить стоимость связей сайтов

(4) если репликация выполняется через мост, проверить, какая связь сайтов сдерживает репликацию

(5) проверить, имеется ли сайт, который способен лучше обслуживать подсеть клиента

(6) если медленно обслуживаемый клиент изолирован от контроллера домена, попробовать создать другой сайт с собственным контроллером домена, к которому затем присоединить клиента

(7) создать подключение с большей пропускной способностью

(8) для объединения нескольких связей сайтов, требующих более эффективной репликации, рекомендуется создать мост или объединить в мост все связи сайтов

Номер 3

Укажите возможные способы устранения ошибки репликации, в связи с которой репликация информации каталога замедлилась, но не остановилась

Ответ:

(1) для объединения нескольких связей сайтов, требующих более эффективной репликации, рекомендуется создать мост или объединить в мост все связи сайтов

(2) увеличить долю свободных сетевых ресурсов, выделяемых трафику каталога

(3) настроить стоимость связей сайтов

(4) если репликация выполняется через мост, проверить, какая связь сайтов сдерживает репликацию

(5) проверить, имеется ли сайт, который способен лучше обслуживать подсеть клиента

(6) если медленно обслуживаемый клиент изолирован от контроллера домена, попробовать создать другой сайт с собственным контроллером домена, к которому затем присоединить клиента

(7) создать подключение с большей пропускной способностью

Упражнение 7:

Номер 1

Укажите типовые проблемы со службой DNS и DNS-серверами

Ответ:

(1) прерывание делегирования зоны

(2) неполадки, связанные с зонной передачей

(3) неполадки динамического обновления

Номер 2

Укажите возможные причины, из-за которых происходит прерывание делегирования зоны

Ответ:

(1) делегирование зоны неправильно сконфигурировано

(2) клиент (или его сервер DHCP) не поддерживает протокол динамического обновления DNS

(3) клиент не смог зарегистрироваться на сервере DNS для динамического обновления из-за неполной конфигурации DNS

(4) сервер DNS не поддерживает динамические обновления

(5) сервер DNS способен поддерживать динамическое обновление, но не делает этого

Номер 3

Укажите возможные причины, из-за которых происходят неполадки, связанные с зонной передачей

Ответ:

(1) приостановка службы DNS на сервере

(2) разрыв связи по сети между серверами DNS, используемыми в процессе зонной передачи

(3) клиент не смог зарегистрироваться на сервере DNS для динамического обновления из-за неполной конфигурации DNS

(4) клиент (или его сервер DHCP) не поддерживает протокол динамического обновления DNS

(5) серийные номера зоны на сервере-получателе и сервере-источнике совпадают, что препятствует передаче

(6) возникают проблемы при взаимодействии сервера-источника и сервера-получателя

(7) сервер DNS не поддерживает динамические обновления

(8) сервер DNS способен поддерживать динамическое обновление, но не делает этого

(9) зона содержит записи ресурсов и другие данные, которые сервер DNS не может правильно интерпретировать

(10) данные полномочной зоны некорректны

Номер 4

Укажите возможные причины, из-за которых происходят неполадки динамического обновления

Ответ:

(1) клиент (или его сервер DHCP) не поддерживает протокол динамического обновления DNS

(2) клиент не смог зарегистрироваться на сервере DNS для динамического обновления из-за неполной конфигурации DNS

(3) клиент DNS не смог обновить информацию с сервера DNS из-за проблем на сервере

(4) сервер DNS не поддерживает динамические обновления

(5) сервер DNS способен поддерживать динамическое обновление, но не делает этого

(6) база данных зоны недоступна

Упражнение 8:

Номер 1

Укажите возможные решения для устранения причин, из-за которых происходит прерывание делегирования зоны

Ответ:

(1) проверить параметры делегирования зоны и исправить конфигурацию, если это необходимо

(2) убедиться, что пользователи поддерживают протокол динамического обновления и что включены опции динамической поддержки

(3) убедиться, что клиент правильно сконфигурирован, и при необходимости обновить конфигурацию

(4) убедиться, что сервер DNS, к которому обращается клиент, способен поддерживать протокол динамического обновления

(5) убедиться, что основная зона, откуда клиенты получают изменения, настроена на их поддержку, и при необходимости отредактировать свойства зоны на основном сервере DNS

Номер 2

Укажите возможные решения для устранения причин, из-за которых происходят неполадки, связанные с зонной передачей

Ответ:

(1) убедиться, что все серверы, используемые в процессе передачи, доступны и службы DNS на них не приостановлены

(2) убедиться, что пользователи поддерживают протокол динамического обновления и что включены опции динамической поддержки

(3) проверить с двух сторон наличие сетевого канала между двумя серверами DNS

(4) убедиться, что сервер DNS, к которому обращается клиент, способен поддерживать протокол динамического обновления

(5) увеличить серийный номер для сервера-источника, чтобы он превысил серийный номер сервера-получателя, после чего инициировать передачу зоны на сервере-получателе

(6) проверить, не установлена ли на одном из серверов старая версия DNS

(7) убедиться, что зона не содержит несовместимых типов данных и ошибок, и при необходимости указать в конфигурации сервера приостановку загрузки некорректных данных и определить метод проверки имен

Номер 3

Укажите возможные решения для устранения причин, из-за которых происходят неполадки динамического обновления

Ответ:

(1) убедиться, что пользователи поддерживают протокол динамического обновления и что включены опции динамической поддержки

(2) убедиться, что клиент правильно сконфигурирован, и при необходимости обновить конфигурацию

(3) убедиться, что сервер DNS, к которому обращается клиент, способен поддерживать протокол динамического обновления

(4) убедиться, что основная зона, откуда клиенты получают изменения, настроена на их поддержку, и при необходимости отредактировать свойства зоны на основном сервере DNS

(5) убедиться, что зона существует и доступна для изменений

Упражнение 9:

Номер 1

Перечислите типичные неполадки со схемой Active Directory

Ответ:

(1) невозможно изменить или расширить схему

(2) неполадки, связанные с зонной передачей

(3) неполадки динамического обновления схемы

(4) не удается найти или запустить оснастку "Схема Active Directory"

(5) прерывание делегирования зоны в схеме

(6) не удается подключиться к контроллеру домена, работающему под управлением Windows 2000, при помощи оснастки "Схема Active Directory"

(7) невозможно добавить атрибуты в класс

Номер 2

Охарактеризуйте устранение неполадок при невозможности изменить или расширить схему

Ответ:

(1) хозяин схемы недоступен, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина схемы

(2) пользователь, пытающийся изменить схему, не входит в группу "Администраторы схемы"

(3) контроллер домена, являющийся хозяином схемы, работает под управлением Windows 2000 и на нем не разрешено изменение схемы

(4) предпринята попытка определения класса на контроллере домена, который не является хозяином схемы и на который еще не реплицирован новый атрибут

(5) решить проблему с сетевым соединением, или починить/заменить компьютер, играющий роль хозяина схемы, или переназначить роль хозяина схемы

(6) добавить соответствующую учетную запись пользователя в группу "Администраторы схемы"

(7) разрешить изменение схемы на этом контроллере домена

Номер 3

Охарактеризуйте причины и способы устранения неполадок при невозможности добавить атрибуты в класс

Ответ:

(1) атрибуты не удается связать с классом, поскольку не обновлен кэш схемы

(2) предпринята попытка определения класса на контроллере домена, который не является хозяином схемы и на который еще не реплицирован новый атрибут

(3) после добавления атрибута и до добавления этого атрибута в класс необходимо убедиться, что кэш схемы обновлен

(4) требуется всегда выполнять обновление схемы на хозяине схемы

Упражнение 10:

Номер 1

Перечислите типичные неполадки в сведениях о доверии

Ответ:

(1) клиенты не могут обратиться к ресурсам в другом домене

(2) клиентам не удается получить доступ к ресурсам домена вне леса

(3) ошибки доверия между серверами или рабочими станциями

Номер 2

Укажите возможные причины того, что клиенты не могут обратиться к ресурсам в другом домене леса

Ответ:

(1) произошел разрыв доверительных отношений между доменами

(2) время синхронизации между контроллерами домена или рабочими станциями неверно

(3) возникли неполадки динамического обновления схемы

Номер 3

Укажите возможные причины того, что клиентам не удается получить доступ к ресурсам домена вне леса

Ответ:

(1) произошел сбой внешнего доверия между доменами

(2) время синхронизации между контроллерами домена или рабочими станциями неверно

(3) произошел разрыв доверительных отношений между доменами внутри леса

Номер 4

Укажите возможные причины того, что появляются ошибки доверия между серверами или рабочими станциями

Ответ:

(1) время синхронизации между контроллерами домена или рабочими станциями неверно

(2) сервер находится в нерабочем состоянии

(3) нарушено доверительное отношение

Упражнение 11:

Номер 1

Укажите возможные решения для устранения причин того, что клиенты не могут обратиться к ресурсам в другом домене леса

Ответ:

(1) для успешного восстановления доверия потребуется эмулятор основного контроллера домена (эмулятор PDC)

(2) восстановить и проверить доверительные отношения между доменами

(3) для успешного восстановления доверия потребуется хозяин относительных идентификаторов

Номер 2

Укажите возможные решения для устранения причин того, что клиентам не удается получить доступ к ресурсам домена вне леса

Ответ:

(1) для успешного восстановления доверия потребуется эмулятор основного контроллера домена (эмулятор PDC)

(2) восстановить и проверить доверительные отношения между доменами

(3) для успешного восстановления доверия потребуется хозяин относительных идентификаторов

Номер 3

Укажите возможные решения для устранения причин того, что появляются ошибки доверия между серверами или рабочими станциями

Ответ:

(1) обеспечить защиту каналов между компьютерами

(2) осуществить проверку и установку доверительных отношений между компьютерами

(3) для успешного восстановления доверия потребуется хозяин относительных идентификаторов

Упражнение 12:

Номер 1

Укажите типичные проблемы при задании разрешений

Ответ:

(1) пользователь не может получить доступ к файлу или папке

(2) учетная запись пользователя добавлена в группу, чтобы предоставить этому пользователю доступ к файлу или папке, но он не может получить доступ

(3) пользователь с разрешением Full Control для папки удаляет файл в папке, хотя не имеет разрешения удалять этот файл

Номер 2

Охарактеризуйте, почему пользователь не может получить доступ к файлу или папке и как этой проблемы можно избежать

Ответ:

(1) если файл или папка были скопированы или перемещены на другой том NTFS, разрешения могли измениться

(2) необходимо проверить разрешения, назначенные учетной записи пользователя и группам, членом которых он является

(3) необходимо отменить специальное разрешение для папки, чтобы лишить пользователя с разрешением Full Control права удалять файлы в этой папке

Номер 3

Охарактеризуйте, почему пользователь с разрешением Full Control для папки удаляет файл в папке, хотя не имеет разрешения удалять этот файл, и как этой проблемы можно избежать

Ответ:

(1) чтобы войти в новую группу, в которую добавлена учетная запись, пользователь должен выйти из системы и затем войти в нее повторно

(2) необходимо предотвратить дальнейшее удаление пользователем файлов

(3) необходимо отменить специальное разрешение для папки, чтобы лишить пользователя с разрешением Full Control права удалять файлы в этой папке

Номер 4

Охарактеризуйте, почему учетная запись пользователя добавлена в группу (чтобы предоставить этому пользователю доступ к файлу или папке), но он не может получить доступ, и как этой проблемы можно избежать

Ответ:

(1) чтобы войти в новую группу, в которую добавлена учетная запись, пользователь должен выйти из системы и затем войти в нее повторно

(2) необходимо отменить специальное разрешение для папки, чтобы лишить пользователя с разрешением Full Control права удалять файлы в этой папке

(3) чтобы войти в новую группу, в которую добавлена учетная запись, пользователь должен закрыть все сетевые подключения к компьютеру, на котором размещен файл или папка, и затем создать новое подключение

Номер 5

Приведите рекомендации по внедрению разрешений NTFS, которые помогут избежать возможных проблем при задании разрешений

Ответ:

(1) назначать наиболее строгие разрешения NTFS, позволяющие пользователям и группам выполнять только необходимые задачи

(2) назначать все разрешения на уровне файлов, а не на уровне папок

(3) использовать длинные и подробные имена, если к ресурсу будут обращаться по сети

Методология внедрения Microsoft Active Directory - тест 14