Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

I 9 1 8

Ответы

Глава 10. Ответы на вопросы занятий

Занятие 1

1.Правильный ответ: Г.

A. Неправильный

Поскольку вы обновляете о п е р а ц и о н н у ю систему кон-

 

троллера домена, перед о б н о в л е н и е м

н е о б х о д и м о в ы п о л н и т ь еще одну

 

операцию.

 

 

 

 

 

 

Б.

Неправильный

 

Команду

Adprep

/domainprep /gpprep

д е й с т в и т е л ь н о

 

следует запустить до о б н о в л е н и я к о н т р о л л е р а домена,

но перед ее за-

 

пуском нужно выполнить еще одну о п е р а ц и ю .

 

 

B . Неправильный

Этот сервер у ж е с л у ж и т к о н т р о л е р о м домена, так что

 

в запуске мастера установки д о м е н н ы х с л у ж б Active

D i r e c t o r y нет не-

 

обходимости.

 

 

 

 

 

 

Г.

Правильный В качестве первого шага п о д г о т о в к и

леса к у с т а н о в к е

 

контроллера домена Windows Server 2 0 0 8 на мастере с х е м ы леса необ-

 

ходимо запустить

команду

Adprep /forestprep.

 

 

Д

Неправильный

Перед у с т а н о в к о й

к о н т р о л л е р а R O D C н е о б х о д и м о

 

запустить команду

Adprep/rodcprep.

 

 

 

2.Правильные ответы: Б, В и Г.

A. Неправильный

Поскольку домен б ы л создан л и ш ь с и с п о л ь з о в а н и е м

 

контролеров Windows

Server

2008, в з а п у с к е к о м а н д ы

Adprep/rodcprep

 

нет необходимости.

 

 

 

 

 

 

 

Б.

Правильный

Чтобы

разрешить

н е а д м и н и с т р а т и в н о м у

п о л ь з о в а т е л ю

 

присоединить контроллер

R O D C

к домену, с л е д у е т п р е д в а р и т е л ь н о

 

создать учетную запись в п о д р а з д е л е н и и D o m a i n Controllers .

B. П р а в и л ь н ы й

С п о м о щ ь ю

п а р а м е т р а

UseExistingAccount

к о м а н д ы

 

Dcpromo.exe сервер м о ж н о

п р и к р е п и т ь к

п р е д в а р и т е л ь н о

с о з д а н н о й

 

учетной записи

R O D C .

 

 

 

 

 

 

Г.

Правильный

Чтобы п р и к р е п и т ь сервер к п р е д в а р и т е л ь н о созданной

 

учетной записи

R O D C , перед

з а п у с к о м

к о м а н д ы Dcpromo.exe сервер

 

необходимо удалить из домена.

 

 

 

 

3. Правильный ответ: В.

 

 

 

 

 

 

 

A. Неправильный

Команда Ntbackup.exe и а р х и в ы с о с т о я н и я системы не

 

поддерживаются в Windows Server 2008.

 

 

 

Б . Н е п р а в и л ь н ы й

Д о б а в л е н и я к о м п о н е н т а В о з м о ж н о с т и с и с т е м ы ар -

 

хивации д а н н ы х W i n d o w s

Server

( W i n d o w s S e r v e r B a c k u p

F e a t u r e s )

 

недостаточно для создания

установочного

н о с и т е л я .

 

 

B. Правильный

С помощью к о м а н д ы Ntdsutil.exe м о ж н о создать устано-

 

вочный носитель. Опции Sysvol и

Full создают у с т а н о в о ч н ы й носитель,

 

включающий папку SYSVOL для контроллера домеиа с доступом записи.

Г.

Неправильный

Копия каталога и папки S Y S V O L не используется для

 

установки контроллера домеиа.

 

 

 

 

Ответы

9 1 9

Занятие 2

1 . П р а в и л ь н ы й ответ: Д .

A. Н е п р а в и л ь н ы й Хозяина инфраструктуры нельзя размещать иа конт- р о л л е р е домена, который служит сервером глобального каталога, если не все контроллеры в домене служат серверами глобального каталога.

Б.

Н е п р а в и л ь н ы й

Хотя перенос роли хозяина RID может обеспечить

 

некоторые преимущества, это изменение не требуется вносить в данном

 

сценарии .

 

B.

Н е п р а в и л ь н ы й

Хотя перенос роли хозяина схемы может обеспечить

 

некоторые преимущества, это изменение не требуется вносить в данном

 

сценарии .

 

Г.

Н е п р а в и л ь н ы й

Хотя перенос роли хозяина именования доменов мо-

 

жет обеспечить некоторые преимущества, это изменение не требуется

 

вносить в данном сценарии.

Д.

П р а в и л ь н ы й

Х о з я и н а инфраструктуры нельзя размещать на конт-

 

р о л л е р е домена, который служит сервером глобального каталога, если

 

не все к о н т р о л л е р ы в домене служат серверами глобального каталога.

 

Поскольку S E R V E R 0 2 — не сервер глобального каталога, роль хозяина

 

и н ф р а с т р у к т у р ы необходимо перенести на SERVER02.

2. П р а в и л ь н ы е о т в е т ы : Г и Д.

A.

Н е п р а в и л ь н ы й

Роль хозяина инфраструктуры специфична для каждого

 

домена . Ее нельзя перенести на контроллер в другом домене.

Б.

Н е п р а в и л ь н ы й

Роль PDC-эмулятора специфична для каждого домена.

 

Ее н е л ь з я перенести на контроллер в другом домене.

B.

Н е п р а в и л ь н ы й

Роль хозяина R I D специфична для каждого домена.

 

Ее нельзя перенести на контроллер в другом домене.

Г.

П р а в и л ь н ы й

Роль хозяина схемы представляет собой роль леса. Пе-

 

ред выводом домена из эксплуатации ее необходимо перенести в домен

 

contoso.com.

 

Д.

П р а в и л ь н ы й Роль хозяина именования доменов — это роль леса. Пре-

 

жде чем вывести домен из эксплуатации, ее следует перенести в домен

 

contoso.com.

 

3. П р а в и л ь н ы е ответы: А, Б и В.

A.П р а в и л ь н ы й Хозяин инфраструктуры — это мастер операций домеиа.

Б.

П р а в и л ь н ы й

Эмулятор P D C — также мастер операций домена.

B.

П р а в и л ь н ы й

Мастер RID — также хозяин операции домена.

Г.

Н е п р а в и л ь н ы й Хозяин схемы — мастер операций леса, а не хозяин

 

операций домена.

Д.

Н е п р а в и л ь н ы й

Хозяин именования доменов — мастер операции леса,

а не хозяин операций домеиа.

1920 Ответы

Занятие 3

1.

Правильные ответы: В

н Г.

 

 

 

 

 

A. Неправильный

Р е п л и к а ц и я папки S Y S V O L с

п о м о щ ь ю механизма

 

 

DFS-R в домене зависит от контроллеров этого домена, а не контрол-

 

 

леров в других доменах.

 

 

 

 

 

Б.

Неправильный

Репликация папки S Y S V O L с

п о м о щ ь ю механизма

 

 

DFS-R в домене зависит от функционального у р о в н я этого домена, а не

 

 

функционального уровня леса.

 

 

 

 

B. Правильный Д л я

репликации папки S Y S V O L в д о м е н е

с п о м о щ ь ю

 

 

механизма DFS - R на всех контроллерах домена д о л ж н а быть установ-

 

 

лена система Windows Server 2008.

 

 

 

 

Г.

Правильный

Д л я репликации папки S Y S V O L в д о м е н е с п о м о щ ь ю

 

 

механизма D F S - R

домен д о л ж е н р а б о т а т ь в р е ж и м е W i n d o w s Ser-

 

 

ver 2008.

 

 

 

 

 

 

 

Д.

Неправильный

Репликация папки S Y S V O L с

п о м о щ ь ю механизма

 

 

DFS-R в домене зависит от функционального уровня этого домена, а не

 

 

функционального уровня других доменов.

 

 

 

2.

Правильный ответ: А.

 

 

 

 

 

 

A. Правильный

Команда Dfsimig.exe используется д л я

перехода с меха-

 

 

низма FRS репликации папки SYSVOL на механизм репликации DFS - R.

 

Б.

Неправильный

Команда

Repadmin.exe п р и м е н я е т с я

д л я

у п р а в л е н и я

 

 

репликацией Active

Directory, а не р е п л и к а ц и е й папки SYSVOL .

 

B. Неправильный

Команда

Dfsutil.exe с л у ж и т д л я

в ы п о л н е н и я адми -

 

 

нистративных задач в именном пространстве D F S ,

а ие

у п р а в л е н и я

 

 

репликацией папки

SYSVOL.

 

 

 

 

Г.

Неправильный

Команда

Dfscmd.exe и с п о л ь з у е т с я

д л я

в ы п о л н е н и я

 

 

административных задач в именном пространстве DFS, а не управления

 

 

репликацией папки

SYSVOL.

 

 

 

Глава 10. Ответы на вопросы сценария

 

 

 

Сценарий. Обновление домена

 

 

 

 

1.

Перед установкой

контроллеров доменов W i n d o w s Server 2008 в лесу не-

 

обходимо

запустить

команду

Adprep/forestprep.

 

 

 

2.

Все контроллеры в домене не могут быть контроллерами R O D C . В домене

 

должен быть хотя бы один контроллер с доступом записи, так что во всех

 

трех филиалах нельзя установить контроллеры R O D C . Один

контроллер

 

домена должен быть пишущим. В качестве альтернативы один пишущий

 

контроллер домена можно поддерживать в центральном офисе, а в трех

 

филиалах

развернутьконтроллеры R O D C .

 

 

 

3. Если для сервера, выполняющего роли хозяев операций, запланировано время отключения, роли хозяев операций необходимо перенести на другой

Ответы 921

к о н т р о л л ер домена. После подключения к сети исходного хозяина операций эту р о л ь м о ж н о вновь перенести на него.

Глава 11. Ответы на вопросы занятий

Занятие 1

1. П р а в и л ь н ы й ответ: В.

A. Н е п р а в и л ь н ы й К а ж д ы й контроллер домена назначается для сайта. Он может находиться не в том узле, но отображаться в узле как объект сервера.

Б.

Н е п р а в и л ь н ы й

Вы не можете создать узел без связи сайтов, поэтому

 

узел ф и л и а л а размещен в связи сайтов. Эта связь может быть неверной,

 

но она назначена .

 

B.

П р а в и л ь н ы й

Если диапазон IP-адресов филиала не представить объек-

 

том подсети и не связывать с сайтом, компьютеры могут проходить

 

проверку подлинности на контроллерах домеиа в другом узле.

Г.

Н е п р а в и л ь н ы й

Подсеть нельзя назначить двум разным сайтам.

2. П р а в и л ь н ы е о т в е т ы : А, Г и Д.

A.

П р а в и л ь н ы й

Объект подсети с диапазоном IP-адресов филиала позво-

 

л и т п о л ь з о в а т е л я м определять контроллер домена в своем узле.

Б.

Н е п р а в и л ь н ы й

Учетную запись каждого контроллера домена необхо-

 

д и м о поместить в подразделение Domain Controllers.

B.

Н е п р а в и л ь н ы й

В Active Directory поддерживаются два транспорта

 

с в я з и сайтов: IP

и SMTP . Дополнительный транспорт связи сайтов

 

использовать

необязательно.

Г.

П р а в и л ь н ы й

Д л я управления локализацией служб (например, службы

 

проверки п о д л и н н о с т и ) в ф и л и а л е требуется объект сайта филиала.

Д.

П р а в и л ь н ы й

В

объекте сайта должен располагаться объект сервера

 

д л я контроллера домена.

Занятие 2

1. П р а в и л ь н ы й ответ: Г.

A.Н е п р а в и л ь н ы й Контроллер домена с доступом чтения все равно должен иметь возможность устанавливать связь с сервером глобального каталога.

Б. Н е п р а в и л ь н ы й Разделы каталога приложений не принимают участия в проверке подлинности пользователей.

B. Н е п р а в и л ь н ы й Репликация между сайтами не решает проблему, связанную с невозможностью для контроллера домена в филиале связаться с сервером глобального каталога.

Г. • П р а в и л ь н ы й

Кэширование членства в универсальных группах для

сайта ф и л и а л а

позволит контроллеру домена кэшировать членство

 

 

Ответы

 

 

 

 

 

 

 

 

 

 

пользователей в универсальных группах с сервера глобального каталога,

 

 

так что во входе отказано не будет.

 

 

 

2.

Правильные ответы: Г и Д.

 

 

 

 

 

 

A.

Неправильный

 

Раздел схемы р е п л и ц и р у е т с я на все к о н т р о л л е р ы до-

 

 

менов в лесу. Однако следует у д о с т о в е р и т ь с я , что п о н и ж а е м ы й в ранге

 

 

контроллер домена — не хозяин о п е р а ц и й схемы .

 

 

 

Б.

Неправильный

 

Раздел конфигурации реплицируется на все контрол-

 

 

леры доменов в лесу.

 

 

 

 

 

 

B. Неправильный

 

Контекст и м е н о в а н и я д о м е н о в р е п л и ц и р у е т с я па все

 

 

контроллеры в домене.

 

 

 

 

 

 

Г.

Правильный

 

Глобальный каталог по у м о л ч а н и ю будет е д и н с т в е н н ы м

 

 

контроллером домена. Контроллер домеиа, к о т о р ы й вы понижаете в ран-

 

 

ге, может быть единственным с е р в е р о м г л о б а л ь н о г о каталога, В таком

 

 

случае перед понижением

ранга к о н т р о л л е р а д о м е н а н е о б х о д и м о

от-

 

 

конфигурировать еще один

сервер

г л о б а л ь н о г о каталога,

 

 

Д .

Правильный

Разделами

каталога п р и л о ж е н и й м о ж н о у п р а в л я т ь

на

 

 

одном или нескольких контроллерах домена . Р а з д е л каталога п р и л о ж е -

 

 

ний может существовать только па к о н т р о л л е р е д о м е н а , ранг которого

 

 

вы собираетесь понизить.

 

 

 

 

 

3.

Правильный ответ: В.

 

 

 

 

 

 

A. Неправильный

 

С помощью к о м а н д ы Dcpromo.exe м о ж н о указать,

что

 

 

новый контроллер домеиа должен

с л у ж и т ь с е р в е р о м

г л о б а л ь н о г о ката-

 

 

лога, однако с

помощью команды

Dcpromo.exe н е л ь з я

м о д и ф и ц и р о в а т ь

 

 

существующие

контроллеры доменов .

 

 

 

Б.

Неправильный

 

С помощью мастера установки д о м е н н ы х с л у ж б Active

 

 

Directory

можно

указать, что н о в ы й

к о н т р о л л е р д о м е н а д о л ж е н стать

 

 

сервером

глобального каталога, н о

м о д и ф и ц и р о в а т ь с у щ е с т в у ю щ и е

 

 

контроллеры доменов с п о м о щ ь ю этого мастера н е л ь з я .

 

 

B . П р а в и л ь н ы й

О т к о н ф и г у р и р у й т е с е р в е р г л о б а л ь н о г о к а т а л о г а по-

 

 

средством оснастки Active Directory — сайты и с л у ж б ы (Active Directory

 

 

Sites And

Services), открыв

свойства

объекта N T D S

S e t t i n g s в объекте

 

 

сервера,

представляющего

к о н т р о л л е р домеиа .

 

 

 

Г.

Неправильный

 

С помощью оснастки Active Directory — пользователи

 

 

и компьютеры

(Active Directory Users And C o m p u t e r s ) н е л ь з я к о н ф и -

 

 

гурировать серверы глобального каталога.

 

 

 

Д.

Неправильный

 

Посредством оснастки Active Directory — д о м е н ы и до-

 

 

верие (Active Directory Domains And

T r u s t s ) н е л ь з я

к о н ф и г у р и р о в а т ь

 

 

серверы

глобального каталога.

 

 

 

 

Занятие 3

 

 

 

 

 

 

 

 

1.

Правильный ответ: Г.

 

 

 

 

 

 

А.

Н е п р а в и л ь н ы й

О б щ а я с т о и м о с т ь

р е п л и к а ц и и из

сайта А в с а й т В

 

 

с использованием ссылки

на сайт

Б составит 350. С т о и м о с т ь реплика -

 

 

ции с использованием связи А — В составляет всего 100, Д л я реплика -

 

 

ции будет применяться связь А — В.

 

 

 

Источник: https://studfile.net/preview/16435895/