Материал: Книга Active directory

9 0 9

Г. П р а в и л ь н ы й Если компьютер отконфигурировать и режиме обработки

з а м ы к а н и я политики, к нему будут применяться параметры политик в

з о в а т е л я

(User Configuration) будет устанавливаться на компьютерах.

3. П р а в и л ь н ы е

ответы: А, В, Г и Д.

Б. Н е п р а в и л ь н ы й

Прежде чем запускать приложение, его следует пол-

ностью установить . П р и публикации приложения пользователь дол-

ж е н установить его с помощью инструмента Программы и компоненты

( P r o g r a m s

And

Features) на панели управления Windows Server 2008

и W i n d o w s

P r o g r a m s )

пись пользователя . Поскольку объект G P O привязан к подразделению

С л у ж а щ и е , его

необходимо фильтровать с помощью группы безопас-

ности, в к л ю ч а ю щ е й пользователей в четырех филиалах.

Д.

П р а в и л ь н ы й

Ч т о б ы приложение было полностью установлено перед I

его п е р в ы м запуском пользователем, необходимо назначить установку

п р и л о ж е н и я .

Е.

Н е п р а в и л ь н ы й

О п ц и я Обязательное обновление для уже установлен-

ных п р и л о ж е н и й (Required Upgrade For Existing Packages) используется

только в сценариях обновления.

при попытках пользователя в о й т и с

п о м о щ ь ю у ч е т н о й записи пользо -

вателя домена на любой к о м п ь ю т е р

в домене .

A. Неправильный

Аудит у п р а в л е н и я у ч е т н ы м и з а п и с я м и создает собы -

тия, связанные с созданием, удалением и м о д и ф и к а ц и е й пользователей,

компьютеров и групп в Active Directory, но он не о т о б р а ж а е т предыду -

Б.

Правильный

С помощью к о м а н д ы Auditpol.exe м о ж н о

в к л ю ч и т ь аудит

изменений службы каталогов, к о т о р ы й з а п и с ы в а е т с в е д е н и я об измене -

ниях, внесенных в атрибуты, как о п р е д е л е н о в с п и с к а х S A C L объектов

Active Directory. В записи ж у р н а л а

с о б ы т и й в к л ю ч а ю т с я п р е д ы д у щ и е

и измененные значения атрибутов .

B. Неправильный

Аудит и с п о л ь з о в а н и я п р и в и л е г и й с в я з а н с в ы п о л н е -

Г.

Н е п р а в и л ь н ы й

Аудит доступа

к

с л у ж б е к а т а л о г о в

о т с л е ж и в а е т из-

не р е г и с т р и р у е т

Правильные ответы: Д, Е, Ж.

A. Н е п р а в и л ь н ы й

Вы о т к о н ф и г у р и р о в а л и р а з р е ш е н и я с з а п р е т о м до -

ступа для консультантов. Поэтому

аудит у с п е ш н ы х п о п ы т о к д о с т у п а

вестись не будет.

Б.

Неправильный

С о б ы т и я доступа

к

рироваться на ф а й л о в ы х серверах,

а

B.

Неправильный

Политика аудита доступа к с л у ж б е к а т а л о г о в с в я з а н а

с изменениями объектов в Active Directory, а не с п а п к о й в д и с к о в о й

подсистеме.

Г.

Неправильный

Параметр политики аудита д о л ж е н п р и м е н я т ь с я к фай -

Д .

Правильный

На ф а й л о в ы х серверах н е о б х о д и м о в к л ю ч и т ь аудит до-

ступа к объектам. Объект групповой

применяется ко всем ф а й л о в ы м

серверам.

Е.

Правильный

События доступа

к ф а й л о в о й системе

р е г и с т р и р у ю т с я

в журнале Безопасность (Security)

каждого ф а й л о в о г о сервера.

Ж. Правильный

Элементы аудита необходимо о т к о н ф и г у р и р о в а т ь в пап-

ке Конфиденциальные данные. О ш и б к и аудита полного доступа (Full

Control) создают события аудита д л я о ш и б к и любого т и п а доступа .

Ответы

9-| •[

Глава 7. Ответы на вопросы сценариев

Сценарий 1. Установка программного обеспечения

с помощью групповой политики

1.

П а к е т д л я

п р и л о ж е н и я необходимо создать в узле Конфигурация

ком-

ф и г у р а ц и я

пользователя (User Configuration), приложение будет связано

2.

тера ( C o m p u t e r Configuration), опция публикации

будет недоступна. Бу-

дут д о с т у п н ы

л и ш ь опции

Назначенный (Assign)

и Особый (Advanced).

Д л я с в я з и т р а н с ф о р м а ц и и с

пакетом следует выбрать особый тип развер-

т ы в а н и я .

3.

( C o m p u t e r

Configuration), поэтому в область действия GPO необходимо

в к л ю ч и т ь

компьютеры . Объект G P O можно связать с доменом или под-

разделением

Клиенты, в котором находятся все клиентские компьютеры.

О б ъ е к т G P O

н у ж н о фильтровать для применения только к компьютерам

в м о б и л ь н о м

отделе продаж. Д л я этого следует создать глобальную груп-

Сценарий 2. Настройка безопасности

1.

o n e ) к папке

на уровне П о л н ы й доступ (Full Control), включающий все

на уровне

П о л н ы й доступ д л я сбора данных о действиях на всех уровнях

доступа.

2.

п о л и т и к и

Ч л е н ы этой группы (Members). Он перечисляет полномочных

I 9 1 2

Ответы

4.

5.

Параметры политики

в объектах

могут заменить ваши

параметры

Глава 8. Ответы на вопросы занятий

Занятие 1

1.

Правильные ответы: В, Г и Д.

A. Неправильный

Default Domain Policy определяют п о л и т и к и д л я всех пользователей

в домене, а не только д л я подразделения Service Accounts.

Б.

Неправильный

телями, но нельзя связать с подразделениями .

B. Правильный

ходимо создать группу, включающую подразделение Service Accounts.

Г.

Правильный

counts. В противном случае параметры в P S O не будут применяться .

Д.

Правильный

ходимо создать группу, включающую подразделение Service Accounts.

A. Неправильный

Параметр политики Продолжительность блокировки

учетной записи

(Account Lockout D u r a t i o n ) задается в минутах. Этот