3-2 Основи планування та адміністрування служб доступу до інформаційних ресурсів / ЛБ / Книга Active directory

•

два приложения Windows с п р о в е р к о й

п о д л и н н о с т и W i n d o w s NT;

о

три веб-приложения, и с п о л ь з у ю щ и е

м о д е л и п р о в е р к и п о д л и н н о с т и ,

поддерживаемые в I IS.

Самый лучший способ подготовки к с е р т и ф и к а ц и о н н о м у э к з а м е н у

AD FS —

выполнить

Также

рекомендуется

в ы п о л н и т ь

у п р а ж н е н и я из р у к о в о д с т в а

« M i c r o s o f t

Stcp-by-Step Guide for Active Directory

по

адресу

http://www.tnicrosoft.com/downloads/details.aspx7familyid-062F7382-

A82F-4428-9l}BD-A103B9F27654&displaylang-en.

Помните,

что

AD

FS

не р е к о м е н д у е т с я у с т а н а в л и в а т ь иа к о н т р о л л е р а х

доменов AD

FS,

хотя

этот метод используется в п о ш а г о в о м р у к о в о д с т в е па

веб-сайте

Microsoft.

н е с к о л ь к о

в а р и а н т о в

тренировочных тестов. Проверка з н а н и й

в ы п о л н я е т с я

и л и т о л ь к о

по одной

теме сертификационного экзамена 7 0 - 6 4 0 ,

или по всем

э к з а м е н а ц и о н н ы м те-

Б.

Правильный

Д л я домеиа необходимо указать имя NetBIOS с целью

п о д д е р ж к и старых приложений, использующих имена NetBIOS.

В.

Неправильный

д о м е н а следует назначить статический IP-адрес.

Г.

Неправильный

домена, в случае его отсутствия мастер установки Active Directory ав-

т о м а т и ч е с к и

инсталлирует и отконфигурирует службу DNS на конт-

р о л л е р е домеиа.

A. Правильный

Пароль необходим

д л я н а з н а ч е н и я л о к а л ь н о й учетной

после у д а л е н и я AD DS.

Б. Неправильный

М а ш и н а S E R V E R 0 2 в н а с т о я щ е е в р е м я с л у ж и т конт-

н е о б х о д и м ы м и д л я п о н и ж е н и я

р я д о в о г о сервера .

B. Неправильный

М а ш и н а S E R V E R 0 2 в н а с т о я щ е е в р е м я с л у ж и т конт-

н е о б х о д и м ы м и д л я п о н и ж е н и я

к о м п ь ю т е р о в д л я к о н т р о л л е р о в

доменов.

A. Неправильный

Технология AD CS не п о д д е р ж и в а е т с я в я д р е сервера

(Server Core).

Б.

Неправильный

Технология AD FS не п о д д е р ж и в а е т с я в я д р е сервера.

B. Неправильный

Технология AD R M S

не п о д д е р ж и в а е т с я в я д р е сер-

вера.

Г.

Правильный

Технология AD CS не

п о д д е р ж и в а е т с я в я д р е сервера,

поэтому на сервере нужно и н с т а л л и р о в а т ь п о л н у ю у с т а н о в к у W i n d o w s

Server 2008.

1.

rectory. Полная установка W i n d o w s Server 2 0 0 8 д л я

с о з д а н и я к о н т р о л л е р а

домена не нужна.

2.

Использовать команду

Netsh для н а с т р о й к и IP - адресов .

3.

альтернативы для установки D N S - с е р в е р а м о ж н о

п р и м е н и т ь п а р а м е т р ы

команды

Dcpromo.exe

/unattend.

4.

Использовать команду

Dcpromo.exe д л я д о б а в л е н и я

и н а с т р о й к и AD DS.

Ответы

8 9 1

Г. Н е п р а в и л ь н ы й Д л я с м е н ы пароля можно использовать

команду

DSMOD USER с переключателем -р, однако вопрос относится

к ошиб-

A.

Н е п р а в и л ь н ы й

Задача Active Directory может быть выполнена с по-

м о щ ь ю к о м а н д н о й строки, сценариев или

средств удаленного адми-

н и с т р и р о в а н и я сервера любым пользователем, которому делегировало

р а з р е ш е н и е

на

выполнение этой задачи.

Б.

Н е п р а в и л ь

н ы й

Администраторы домена

(Domain Admins) входят

I 8 9 2

Ответы

Б.

Правильный

Для назначения а д м и н и с т р а т и в н о й задачи

необходи-

мо модифицировать список DACL такого объекта, как подразделение.

В диалоговом

окне Д о п о л н и т е л ь н ы е п а р а м е т р ы

б е з о п а с н о с т и (Ad -

vanced Security

Settings) предоставляется п р я м о й

доступ

к разреше-

ниям в списке

DACL. Мастер делегирования у п р а в л е н и я

(Delegation

of Control Wizard) упрощает эту задачу, п о з в о л я я пошагово назначать

разрешения группам. Д л я управления р а з р е ш е н и я м и Active Directory

в командной строке можно использовать у т и л и т у DSACLS .

В.

Неправильный

Утилита DSUTIL используется д л я у п р а в л е н и я свойс-

твами домена

и

службы каталогов и не п р и м е н я е т с я д л я у п р а в л е н и я

разрешениями

объектов.

Г.

Правильный

Для назначения а д м и н и с т р а т и в н о й задачи

необходи -

мо модифицировать список DACL такого объекта, к а к подразделение .

В диалоговом окне Дополнительные параметры безопасности (Advanced

Security Settings) предоставляется п р я м о й д о с т у п

к р а з р е ш е н и я м в

списке DACL. Мастер делегирования управления (Delegation of Control

Wizard) упрощает эту задачу, позволяя пошагово назначать р а з р е ш е н и я

группам. Для управления разрешениями Active Directory в к о м а н д н о й

строке можно

использовать утилиту DSACLS.

Ответы

8 9 3

A.

Н е п р а в и л ь н ы й

Хотя шаблон учетной записи пользователя позволяет

2000 раз.

Б.

Н е п р а в и л ь н ы й

К о м а н д а LDIFDE импортирует объекты из файлов

B.

П р а в и л ь н ы й

К о м а н д а CSVDE импортирует объекты из

текстовых

ф а й л о в с р а з д е л и т е л ь н ы м и запятыми; эти файлы можно

открывать,

редактировать и сохранять в Excel.

Г.

Н е п р а в и л ь н ы й

С помощью команды Dsadd учетную запись пользо-

в а т е л я м о ж н о

создать в командной строке, но для выполнения такой

задачи эту команду придется запускать 2000 раз.

2 . П р а в и л ь н ы й ответ: А .

A.

П р а в и л ь н ы й

С помощью команды LDIFDE можно добавлять, моди-

ф и ц и р о в а т ь и удалять объекты Active Directory.

Б.

Н е п р а в и л ь н ы й

Команда Dsmod модифицирует свойства

существую-

щего объекта.

B.

Н е п р а в и л ь н ы й

Команда DEL удаляет файл.

Г.

Н е п р а в и л ь н ы й

Команда CSVDE может импортировать пользователей,

A.

Н е п р а в и л ь н ы й

Д л я

создания пользователей в Windows PowerShell

нет соответствующего

командлета.

Б.

Н е п р а в и л ь н ы й

В оснастке ADSI отсутствует метод NewUser.

B.

П р а в и л ь н ы й Такой контейнер, как подразделение или домен, распо-

лагает методом Create для создания объектов указанного класса.

Г.

Н е п р а в и л ь н ы й

И н с т р у к ц и я Set указывает на использование синтак-

сиса VBScript .

A.

Н е п р а в и л ь н ы й

Д л я

создания пользователей в Windows PowerShell

командлета.

Б.

Н е п р а в и л ь н ы й

Метод Setlnfo представляет нового пользователя и его

свойства в Active Directory, но использовать Setlnfo следует вместе с

командами создания объектов и их атрибутов, а применять его отдельно

нельзя.

1894

Ответы

i

I

для сохранения

объекта в Active D i r e c t o r y

н е о б х о д и м о и с п о л ь з о в а т ь

'

метод Setlnfo. Поэтому одного метода Create

недостаточно .

Г.

Правильный

нительных методов и команд.

A. Правильный

тейнера, как подразделение .

Б.

Правильный

Метод Setlnfo п р е д с т а в л я е т нового

п о л ь з о в а т е л я

и его

свойства в Active Directory. Е с л и не и с п о л ь з о в а т ь

м е т о д Setlnfo,

н о в ы й

объект и изменения его свойств будут п р е д с т а в л е н ы л и ш ь л о к а л ь н о .

B . Неправильный

а не на создание объектов п о л ь з о в а т е л е й .

Г.

Правильный

создан пользователь.

A . Неправильный

К л а в и ш у C t r l м о ж н о п р и м е н я т ь д л я в ы б о р а множес -

тва пользователей, но

т о л ь к о если о и и в х о д я т в о д н о

п о д р а з д е л е н и е .

Десять пользователей

в э т о м

с ц е н а р и и р а с п р е д е л е н ы

по р а з л и ч н ы м

подразделениям.

Б.

Неправильный

Команда Dsmod п о з в о л я е т и з м е н и т ь с в о й с т в о Комната

(Office), однако команда Dsget

не л о к а л и з у е т о б ъ е к т ы . К о м а н д а

Dsget

используется

д л я

о т о б р а ж е н и я

а т р и б у т о в , а не д л я л о к а л и з а ц и и

объ-

ектов.

B.

Правильный

С

п о м о щ ь ю к о м а н д ы Dsquery м о ж н о

и д е н т и ф и ц и р о -

вать пользователей, в свойстве

К о м н а т а ( O f f i c e ) к о т о р ы х у к а з а н

о ф и с

в Майами, а затем поместить

р е з у л ь т а т ы в к о н в е й е р

к о м а н д ы

Dsmod

Г.

Неправильный

Эти командлеты не и с п о л ь з у ю т с я д л я р а б о т ы с объек-

тами Active

Directory.

A. Неправильный

С помощью командлета M o v e - I t e m в W i n d o w s

Power-

Shell можно перемещать объекты в

и м е н н о м п р о с т р а н с т в е ,

но

Active

Directory

пока

не

и н т е р п р е т и р у е т с я

в W i n d o w s

P o w e r S h e l l

как про-

странство

имен.

Б.

Правильный

Д л я перемещения п о л ь з о в а т е л я в

к о н т е й н е р в V B S c r i p t

используется

метод MoveHere.

B,

Правильный

С помощью команды Dsmove можно перемещать объекты

в Active Directory.

Г.

Неправильный

Команда Redimsr.exe применяется д л я настройки Active

Directory, так что новые объекты пользователей, созданные без указания

подразделения, будут помещены в контейнер по у м о л ч а н и ю Users.

3 . П р а в и л ь н ы й ответ: А .

A. П р а в и л ь н ы й П о л ь з о в а т е л ь

может входить на ограниченное число

свойств пользователя можно

щелкнуть кнопку Вход на (Log On То)

честве

и с т о ч н и к а д а н н ы х д л я создания учетной записи пользователя оба

я з ы к а с ц е н а р и е в

могут использовать файл Excel с разделительными за-

п я т ы м и

(.csv). В

сценарии можно реализовать бизнес-логику. Например,

ды Dsquery.exe можно

поместить имена DN всех пользователей в конвейер

к о м а н д ы Dsmod.exe,

которая может изменить атрибут company.

А,

Н е п р а в и л ь н ы й

Универсальные группы безопасности не могут содер-

жать пользователей или группы из доверенных внешних доменов. Они

могут содержать пользователей, глобальные группы и другие универ-

сальные группы из любого домеиа в лесу.

Б.

П р а в и л ь н ы й

Локальные группы безопасности в домене могут содер-

I 8 9 6

Ответы

В.

Неправильный

Глобальные группы безопасности не могут содержать

пользователей н

группы из д о в е р е н н ы х в н е ш н и х доменов . О н и могут

домене.

Г.

Неправильный

Группам р а с п р о с т р а н е н и я н е л ь з я н а з н а ч а т ь разреше -

A . Н е п р а в и л ь н ы й

Д а н н а я группа п р е д с т а в л я е т собой г р у п п у р а с п р о -

Б.

Неправильный

Данная группа — это группа распространения, которой

B. Неправильный

Эта группа представляет собой г р у п п у р а с п р о с т р а н е -

данной группы

в группу Пользователи д о м е н а ( D o m a i n Users) .

Г.

Правильный

Переключатель -secgrp yes з а м е н я е т т и п на г р у п п у безо-

A. Неправильный

Глобальные

группы

не

могут с о д е р ж а т ь

г л о б а л ь н ы е

группы из других доменов.

Б .

Неправильный

Глобальные

группы

не

могут с о д е р ж а т ь

г л о б а л ь н ы е

группы из других доменов.

B. Правильный Глобальные группы могут содержать пользователей в том

же лесу.

Г.

Правильный

Глобальные группы могут содержать пользователей в до-

веренных доменах.

Д.

Правильный

Глобальные группы могут содержать пользователей в том

же домене.

Е.

Правильный

Глобальные группы могут содержать г л о б а л ь н ы е группы

в том же домене.

Ж . Н е п р а в и л ь н ы й

Глобальные г р у п п ы

н е

могут с о д е р ж а т ь

л о к а л ь н ы е

группы в домене.

3.

Неправильный

Глобальные группы не могут содержать универсальные

группы.

А.

Неправильный

Б.

Правильный

Ответы

897

A.

Неправильный

Члены команды уже имеют разрешение доступа, и оно

не запрещает им получать доступ к папке с другихкомпьютеров,

Б.

Неправильный

Члены команды уже имеют разрешение доступа, и оно

не запрещает им получать доступ к папке с других компьютеров.

B.

Н е п р а в и л ь н ы й

Это разрешение не запрещает им получать доступ

к папке с других компьютеров.

Г.

Правильный

Разрешение с параметром Запретить (Deny) заменяет

разрешения с параметром Разрешить (Allow). Если член команды по-

пытается подключиться к папке с другого компьютера, он будет чле-

ном особой группы идентификации Сеть (Network) и в доступе будет