игра брюс 2048
Главная / Сетевые технологии / Методология внедрения Microsoft Active Directory / Тест 3

Методология внедрения Microsoft Active Directory - тест 3

Упражнение 1:
Номер 1
Опишите модель данных Active Directory

Ответ:

 (1) модель данных Active Directory строится на основе модели данных спецификации X.500 

 (2) модель данных Active Directory можно представить в виде многоуровневой архитектуры, в которой уровни являются процессами, предоставляющими клиентским приложениям доступ к службе каталога 

 (3) в модели данных хранится информация о сетевых ресурсах 

 (4) в каталоге хранятся объекты, которые представляют собой самые различные единицы хранения, описываемые с помощью атрибутов 


Номер 2
Опишите функциональную структуру Active Directory

Ответ:

 (1) функциональную структуру Active Directory можно представить в виде одноуровневой архитектуры, в которой различные процессы предоставляют службе каталога настройку модели данных 

 (2) выше уровней служб в архитектуре Active Directory находятся протоколы и API-интерфейсы, осуществляющие связь между клиентами и службой каталога 

 (3) три уровня служб охватывают различные типы информации, необходимой для поиска записей в базе данных (БД) каталога 


Номер 3
Перечислите основные компоненты служб в Active Directory

Ответ:

 (1) системный агент каталога 

 (2) сервис сетевого обеспечения (NetWare Directory Services, NDS) 

 (3) расширяемое ядро хранения 

 (4) хранилище данных (файл БД NTDS.dit) 

 (5) протоколы и интерфейсы LDAP/ADSI, MAPI, REPL 

 (6) протоколы и интерфейсы TCP/IP, FTP, HTTP 

 (7) уровень абстрагирования между приложениями и БД 

 (8) диспетчер учетных записей безопасности (Security Accounts Manager, SAM) 


Номер 4
Перечислите основные структурные объекты в БД Active Directory

Ответ:

 (1) разделы (сегменты) - раздел домена каталога, раздел конфигурации каталога, раздел схемы каталога, раздел глобального каталога, разделы приложений каталога 

 (2) домены 

 (3) контроллеры доменов 

 (4) леса 

 (5) сайты 

 (6) область действия 

 (7) организационные единицы 

 (8) пространство имен 

 (9) деревья доменов 


Упражнение 2:
Номер 1
Опишите логическую структуру Active Directory

Ответ:

 (1) логическая структура является моделью службы каталога, которая определяет каждого участника безопасности на предприятии, а также организацию этих участников 

 (2) сетевые ресурсы организованы в логическую структуру, что позволяет находить определенный ресурс только по его конкретному физическому расположению 

 (3) основные компоненты логической структуры - объекты, домены, доменные деревья, леса, организационные единицы 

 (4) основные компоненты логической структуры - контроллеры доменов, сайты, леса, пространство имен 


Номер 3
Каким образом рекомендуется планировать логическую структуру Active Directory?

Ответ:

 (1) логическая структура должна базироваться на физическом местонахождении серверов и сетевых соединениях в пределах домена 

 (2) логическая структура позволяет структурировать домены, отталкиваясь не от требований физической сети, а от административных и организационных требований 

 (3) необходимо определить иерархию доменов и организационных подразделений 

 (4) необходимо разработать соглашения о пространстве имен (DNS/WINS), групповые политики и схемы делегирования полномочий 


Упражнение 3:
Номер 1
Опишите физическую структуру Active Directory

Ответ:

 (1) физическая структура является моделью службы каталога, которая определяет каждого участника безопасности на предприятии, а также организацию этих участников 

 (2) физическое проявление службы Active Directory состоит в наличии отдельного файла данных, расположенного на каждом контроллере домена в домене 

 (3) основные компоненты физической структуры - объекты, домены, доменные деревья, леса, организационные единицы 

 (4) основные компоненты физической структуры - контроллеры доменов и сайты (узлы) 


Номер 2
Как планируются физические компоненты структуры при реализации службы Active Directory?

Ответ:

 (1) физическая реализация службы Active Directory описывается местоположением контроллеров домена, на которых расположена служба 

 (2) при реализации службы Active Directory можно создать только один контроллер домена для поддержания каталога 

 (3) при реализации службы Active Directory можно добавлять столько контроллеров доменов, сколько необходимо для поддержания служб каталога в данной организации 


Номер 3
Каковы отличия физической структуры Active Directory от ее логической структуры?

Ответ:

 (1) компонентами логической структуры являются домены, тогда как компонентами физической структуры являются сайты 

 (2) компонентами физической структуры являются леса, тогда как компонентами логической структуры являются контроллеры доменов 

 (3) домен является объединением серверов и других сетевых ресурсов, собранных под одним именем, а сайт - комбинацией одной или более IP-подсетей, которые должны быть соединены высокоскоростным каналом связи 

 (4) узел является объединением серверов и других сетевых ресурсов, собранных под одним именем, а лес - комбинацией одной или более IP-подсетей, которые должны быть соединены высокоскоростным каналом связи 


Упражнение 4:
Номер 1
Перечислите основные функции контроллеров доменов

Ответ:

 (1) компьютер-сервер, управляющий доменом и хранящий реплику каталога домена (локальную БД домена) 

 (2) каждый контроллер домена хранит полную копию всей информации Active Directory 

 (3) каждый контроллер домена хранит полную копию всей информации Active Directory, относящейся к его домену 

 (4) все контроллеры в домене автоматически реплицируют между собой все объекты в домене 

 (5) все контроллеры в лесе доменов автоматически реплицируют между собой все объекты в данном лесе 

 (6) контроллеры домена управляют взаимодействием пользователей и домена, например, находят объекты Active Directory и распознают попытки входа в сеть 


Номер 2
Укажите роли хозяина операций, которые могут быть назначены единственному контроллеру домена в лесу (роли, действующие в границах леса)

Ответ:

 (1) хозяин схемы (Schema Master) 

 (2) хозяин именования доменов (Domain Naming Master) 

 (3) хозяин RID (Relative Identifier (RID) Master) 

 (4) хозяин инфраструктуры (Infrastructure Master) 

 (5) эмулятор основного контроллера домена (Primary Domain Controller (PDC) Emulator) 


Номер 3
Укажите роли хозяина операций, которые могут быть назначены одному из контроллеров в каждом домене (общедоменные роли)

Ответ:

 (1) хозяин схемы (Schema Master) 

 (2) хозяин именования доменов (Domain Naming Master) 

 (3) хозяин RID (Relative Identifier (RID) Master) 

 (4) хозяин инфраструктуры (Infrastructure Master) 

 (5) эмулятор основного контроллера домена (Primary Domain Controller (PDC) Emulator) 


Номер 4
Выберите верные высказывания о ролях хозяев операций

Ответ:

 (1) первый контроллер домена в лесу принимает роль хозяина схемы и отвечает за поддержку и распространение схемы на остальную часть леса 

 (2) хозяин именования доменов поддерживает список всех возможных классов объектов и атрибутов, определяющих объекты, которые находятся в Active Directory 

 (3) хозяин RID отвечает за выделение диапазонов относительных идентификаторов (RID) всем контроллерам в лесе 

 (4) хозяин именования доменов протоколирует добавление и удаление доменов в лесу 

 (5) хозяин инфраструктуры регистрирует изменения, вносимые в контролируемые объекты в схеме 

 (6) хозяин инфраструктуры регистрирует изменения, вносимые в контролируемые объекты в домене, и передает информацию об изменениях, внесенных в объекты, в другие домены 


Номер 5
Какие задачи выполняют серверы глобального каталога в Active Directory?

Ответ:

 (1) дают возможность пользователям входить в сеть с компьютеров в доменах, отличных от того, где хранится нужная пользовательская учетная запись 

 (2) содержат подмножество информации из каждого доменного раздела и дают возможность пользователям находить объекты в любой части леса 

 (3) когда пользователь пытается войти в сеть или обратиться к какому-то сетевому ресурсу из любой точки леса, соответствующий запрос разрешается с участием глобального каталога 


Упражнение 5:
Номер 1
Кратко охарактеризуйте сайты и их концепцию

Ответ:

 (1) сайт - это группа контроллеров доменов, которые находятся в единой или нескольких IP-подсетях и связаны скоростными и надежными сетевыми соединениями 

 (2) сайт - это домен, входящий в состав корневого дерева определенного леса 

 (3) сайты являются частью пространства имен Active Directory 

 (4) концепция сайтов основывается на том, что ее основу составляет IP-сеть, для которой надо обеспечить наилучшие условия подключений вне зависимости от используемых приложений 

 (5) контроллеры доменов внутри сайта могут свободно реплицировать изменения в базу данных Active Directory всякий раз, когда происходят такие изменения 

 (6) контроллеры доменов в разных сайтах не сжимают трафик репликации, потому что передают его по определенному расписанию 

 (7) концепция сайтов используется для минимизации трафика в глобальной сети 


Номер 2
Объекты каких типов содержит сайт?

Ответ:

 (1) контроллеры доменов в границах сайта 

 (2) связи сайта (site links), сконфигурированные для соединения данного сайта с остальными 

 (3) организационные единицы 


Номер 3
От каких факторов зависит планирование сайтов и их размещение в Active Directory?

Ответ:

 (1) необходимо учитывать потребность в линиях связи для осуществления межсайтовой репликации по создаваемому расписанию 

 (2) деление на сайты зависит от доменной структуры 

 (3) в сайте может быть один домен (либо только его часть) или несколько доменов 

 (4) в домене может быть несколько сайтов 

 (5) в организационном подразделении может быть несколько сайтов 


Номер 4
Каковы варианты создания сайтов и их особенности?

Ответ:

 (1) структура с одним сайтом - единый сайт, включающий все IP-подсети 

 (2) структура с несколькими сайтами - отдельный сайт для каждой площадки 

 (3) сайт помогает клиентам быстрее обнаруживать наиболее удаленные контроллеры 


Упражнение 6:
Номер 1
Какие механизмы использует тиражирование?

Ответ:

 (1) тиражирование выполняется методом вызова удаленных процедур (Remote Procedure Calls, RPC) 

 (2) для любой топологии тиражирования используется механизм SMTP 

 (3) средства Microsoft Exchange, при его наличии в сети, для тиражирования между сайтами 


Номер 2
Какие топологии использует тиражирование?

Ответ:

 (1) для тиражирования между сайтами используется топология "двунаправленное кольцо" 

 (2) для тиражирования между сайтами используется RPC 

 (3) для тиражирования между сайтами используются сообщения 

 (4) внутри сайта тиражирование использует топологию "двунаправленное кольцо" 


Номер 3
Как обеспечивается целостность топологии?

Ответ:

 (1) служба каталогов отслеживает целостность топологии 

 (2) любой контроллер домена может быть исключен из процесса тиражирования 

 (3) в случае нарушения топология тиражирования восстанавливается отдельным контрольным процессом (Knowledge Consistency Checker, KCC) 




Главная / Сетевые технологии / Методология внедрения Microsoft Active Directory / Тест 3