Методология внедрения Microsoft Active Directory

Упражнение 1:

Номер 1

Какие типы учетных записей можно создать в Active Directory?

Ответ:

(1) Компьютер

(2) Сервер

(3) Пользователь

(4) Группа

(5) Домен

(6) InetOrgPerson

(7) OrgPersonInet

(8) Контакт

Номер 2

Выберите верные высказывания об учетных записях пользователей, групп и InetOrgPerson.

Ответ:

(1) объект-пользователь хранится в Active Directory и позволяет пользователю входить в сеть

(2) учетные записи InetOrgPerson несовместимы с другими службами каталогов

(3) задавая разрешения группам и добавляя члены в эти группы, не приходится назначать разрешения каждому отдельно взятому члену группы

Номер 3

Выберите верные высказывания об учетных записях компьютеров и контактов

Ответ:

(1) учетные записи компьютеров служат для аутентификации компьютеров, которые обращаются к сети и ресурсам домена

(2) контакт - это объект, который хранится в Active Directory и для которого задаются разрешения

(3) контакт нельзя использовать для входа в сеть или доступа к ресурсам

Упражнение 2:

Номер 1

Кратко опишите процесс планирования учетных записей компьютеров

Ответ:

(1) всякий раз, когда в домен добавляется новый компьютер, создается новая учетная запись компьютера

(2) учетные записи компьютеров дают возможность выполнять аутентификацию компьютеров

(3) учетные записи компьютеров позволяют добавлять серверы приложений как рядовые серверы (member servers) в доверяемые сайты

(4) учетные записи компьютеров позволяют запрашивать аутентификацию пользователей или служб, которые обращаются к этим серверам ресурсов

Номер 2

Кратко опишите процесс планирования учетных записей пользователей

Ответ:

(1) учетные записи пользователей позволяют идентифицировать пользователей, входящих в сеть

(2) учетные записи пользователей позволяют указывать всевозможную информацию о компьютерах

(3) учетные записи пользователей предоставляют пользователям возможность входить в домен или на локальный компьютер и обращаться к ресурсам

(4) учетные записи пользователей предоставляют пользователям возможность заходить на сайт

Номер 3

Перечислите правила, которые нужно соблюдать при планировании стратегии именования пользователей

Ответ:

(1) необходимо учитывать совместимость именования для других приложений

(2) каждый пользователь должен иметь уникальное имя (логин) на сайте

(3) длина имени не должна превышать 60 символов

(4) имена не должны содержать следующих символов: ", /, \, [, ], :, ;, =, ,, +, *, ?, <, >

(5) имена чувствительны к регистру букв

Упражнение 3:

Номер 1

Перечислите типы учетных записей пользователей

Ответ:

(1) Локальные

(2) Хозяин

(3) Доменные

(4) Администратор

Номер 2

Охарактеризуйте локальные и доменные учетные записи пользователей

Ответ:

(1) локальные учетные записи пользователей создаются в Active Directory и управляют доступом к ресурсам всех компьютеров

(2) локальные учетные записи пользователей предназначены для управления доступом к изолированным компьютерам или к компьютерам, входящим в рабочую группу

(3) доменные учетные записи пользователей создаются в Active Directory и реплицируются на все контроллеры в домене

(4) доменные учетные записи пользователей дают возможность пользователям входить в домен

Номер 3

Охарактеризуйте встроенные учетные записи пользователей

Ответ:

(1) администратор обладает наибольшими возможностями

(2) гостевая учетная запись предназначена для того, чтобы администратор мог задать единый набор разрешений для любых пользователей

(3) гостевая учетная запись предназначена для того, чтобы администратор мог задать единый набор разрешений для пользователей, которые иногда входят в сеть, но не имеют обычной учетной записи

(4) встроенные учетные записи пользователей "Администратор" и "Гость" нельзя удалить, но можно переименовать

Упражнение 4:

Номер 1

Какие правила рекомендуется соблюдать при планировании стратегии аутентификации?

Ответ:

(1) политику блокировки учетных записей

(2) ограничение времени, в которое разрешен вход

(3) использовать административные учетные записи для обычной работы

(4) не переименовывать и не отключать встроенные учетные записи

Номер 2

Какие правила рекомендуется соблюдать при планировании политики управления паролями?

Ответ:

(1) сохранение последних паролей не допускается

(2) смена пароля чаще чем 1 раз сутки

(3) длина пароля не должна быть короче 7 символов

(4) использование сложной схемы для паролей (строчные, прописные буквы, цифры и другие символы) не допускается

Номер 3

Укажите аспекты сетевой безопасности

Ответ:

(1) стратегия аутентификации

(2) политика управления паролями

(3) стратегия именования пользователей

Упражнение 5:

Номер 1

Перечислите типы групп в Active Directory

Ответ:

(1) группы безопасности

(2) группы доменов

(3) группы распространения

(4) группы нераспространения

Номер 2

Охарактеризуйте группы безопасности и распространения

Ответ:

(1) группы безопасности используются ОС для объединения в одну административную единицу

(2) группы безопасности используются приложениями для разделения на административные единицы

(3) группы распространения используются ОС для задач, не связанных с защитой

(4) группы распространения используются приложениями для задач, связанных с защитой

Номер 3

Перечислите области действия групп

Ответ:

(1) глобальные группы

(2) локальные группы домена

(3) доменные группы

(4) группы уровня леса

(5) универсальные группы

Номер 4

Охарактеризуйте группы в соответствии с областью действия

Ответ:

(1) глобальные группы содержат учетные записи пользователей и компьютеров только того домена, в котором создана эта группа

(2) локальные группы домена существуют на контроллерах домена и используются для управления доступом к ресурсам локального домена

(3) глобальные группы существуют вне границ доменов

(4) универсальные группы используются для назначения разрешений доступа к ресурсам нескольких доменов

(5) универсальные группы могут включать пользователей, глобальные группы и другие универсальные группы в пределах леса

Номер 5

При выполнении каких правил группы пользователей помогают достичь наибольших успехов в стратегии управления учетными записями?

Ответ:

(1) избегать выдачи разрешений учетным записям

(2) создавать локальные группы домена

(3) для упорядочивания пользователей использовать глобальные группы

(4) не помещать глобальные группы в локальные группы домена

(5) включать пользователей в универсальные группы

Упражнение 6:

Номер 1

Что такое групповая политика?

Ответ:

(1) средство, позволяющее задать параметры сразу для нескольких пользователей и компьютеров

(2) групповая политика применяется для распространения и обновления программного обеспечения в организации

(3) набор параметров конфигурации пользователей и компьютеров, который можно связать с компьютерами, сайтами, доменами и OU в Active Directory

Номер 2

Выберите верные высказывания о конфигурациях компьютеров и пользователей

Ответ:

(1) конфигурация компьютера используется для задания групповых политик, применяемых к определенным компьютерам

(2) конфигурация компьютера не может использоваться для задания групповых политик, применяемых к корневым контроллерам доменов

(3) конфигурация пользователя не может использоваться для задания групповых политик, применяемых к администраторам домена

Номер 3

Какие категории групповой политики существуют?

Ответ:

(1) параметры программ

(2) параметры приложений

(3) параметры Windows

(4) параметры UNIX

(5) административные шаблоны

(6) гостевые шаблоны

Номер 4

Перечислите компоненты, используемые для установки программного обеспечения на клиентских компьютерах, к которым применяется групповая политика параметров программ

Ответ:

(1) служба установки Windows

(2) службы UNIX

(3) исполняемые файлы сценариев со всеми инструкциями (MSI)

(4) параметры групповой политики, хранящиеся в реестре

Номер 5

Перечислите компоненты, которые используются для изменения ряда параметров конфигурации, связанных со средой Windows

Ответ:

(1) служба установки Windows

(2) параметры безопасности

(3) службы удаленной установки

(4) параметры групповой политики, хранящиеся в реестре

(5) перенаправление папок

Упражнение 7:

Номер 1

В каком порядке обрабатываются объекты групповой политики в Active Directory?

Ответ:

(1) локальный GPO, GPO сайта, GPO домена, GPO OU

(2) GPO OU, GPO домена, GPO сайта, локальный GPO

(3) локальный GPO, GPO домена, GPO OU, GPO сайта

Номер 2

Охарактеризуйте наследование групповой политики

Ответ:

(1) по умолчанию дочерние контейнеры наследуют групповую политику от родительских контейнеров

(2) по умолчанию родительские контейнеры наследуют групповую политику от дочерних контейнеров

(3) унаследованные параметры переопределить невозможно

(4) для дочернего контейнера наследуются только активные параметры, которые определены для родительского контейнера

(5) если GPO определены и для родителя, и для потомка и если заданные в них параметры совместимы, эти параметры комбинируются

(6) если параметры совместимы, то по умолчанию с дочерним контейнером связывается значение параметра, переопределяющее значение параметра, который связан с родительским контейнером

(7) если необходимо не применять политику к пользователю или группе, можно запретить чтение или применение этой политики для данного пользователя или группы

(8) если неиспользуемые параметры включены, они все равно обрабатываются, что приводит к лишнему расходу системных ресурсов

Номер 3

Какие дополнительные механизмы применяются при управлении наследованием групповых политик?

Ответ:

(1) при связывании GPO с контейнером можно выбрать, чтобы параметры, заданные в этом GPO, не переопределялись параметрами в GPO, связанных с дочерними контейнерами

(2) разрешать наследование политики

(3) блокировать наследование политики

Упражнение 8:

Номер 1

Охарактеризуйте связывание GPO с доменом

Ответ:

(1) GPO, связанный с доменом, применяется ко всем пользователям и компьютерам домена

(2) GPO, связанный с доменом, применяется только к пользователям домена

(3) GPO, связанный с доменом, применяется только к компьютерам домена

Номер 2

Охарактеризуйте связывание GPO с сайтом

Ответ:

(1) связывание GPO с сайтом используется, если параметры должны быть общими для всех компьютеров, физически находящихся в определенном месте

(2) связывание GPO с сайтом используется, если параметры должны быть разными для всех компьютеров, физически находящихся в определенном месте

(3) связывание GPO с сайтом используется, если параметры должны быть разными для всех компьютеров, логически выделенных в группу

Номер 3

Охарактеризуйте связывание GPO с OU

Ответ:

(1) связывание GPO с OU обеспечивает наибольшую гибкость, поскольку позволяет упростить применение групповой политики

(2) связывание GPO с OU используется, если параметры должны быть общими для всех компьютеров, физически находящихся в определенном месте

(3) связывание GPO с OU позволяет сохранять настройки групповой политики при перемещении пользователей и компьютеров между OU

Методология внедрения Microsoft Active Directory - тест 8