I 9 1 8 |
Ответы |
Глава 10. Ответы на вопросы занятий
Занятие 1
1.Правильный ответ: Г.
A. Неправильный |
Поскольку вы обновляете о п е р а ц и о н н у ю систему кон- |
||||||
|
троллера домена, перед о б н о в л е н и е м |
н е о б х о д и м о в ы п о л н и т ь еще одну |
|||||
|
операцию. |
|
|
|
|
|
|
Б. |
Неправильный |
|
Команду |
Adprep |
/domainprep /gpprep |
д е й с т в и т е л ь н о |
|
|
следует запустить до о б н о в л е н и я к о н т р о л л е р а домена, |
но перед ее за- |
|||||
|
пуском нужно выполнить еще одну о п е р а ц и ю . |
|
|
||||
B . Неправильный |
Этот сервер у ж е с л у ж и т к о н т р о л е р о м домена, так что |
||||||
|
в запуске мастера установки д о м е н н ы х с л у ж б Active |
D i r e c t o r y нет не- |
|||||
|
обходимости. |
|
|
|
|
|
|
Г. |
Правильный В качестве первого шага п о д г о т о в к и |
леса к у с т а н о в к е |
|||||
|
контроллера домена Windows Server 2 0 0 8 на мастере с х е м ы леса необ- |
||||||
|
ходимо запустить |
команду |
Adprep /forestprep. |
|
|
||
Д |
Неправильный |
Перед у с т а н о в к о й |
к о н т р о л л е р а R O D C н е о б х о д и м о |
||||
|
запустить команду |
Adprep/rodcprep. |
|
|
|
||
2.Правильные ответы: Б, В и Г.
A. Неправильный |
Поскольку домен б ы л создан л и ш ь с и с п о л ь з о в а н и е м |
||||||||
|
контролеров Windows |
Server |
2008, в з а п у с к е к о м а н д ы |
Adprep/rodcprep |
|||||
|
нет необходимости. |
|
|
|
|
|
|
|
|
Б. |
Правильный |
Чтобы |
разрешить |
н е а д м и н и с т р а т и в н о м у |
п о л ь з о в а т е л ю |
||||
|
присоединить контроллер |
R O D C |
к домену, с л е д у е т п р е д в а р и т е л ь н о |
||||||
|
создать учетную запись в п о д р а з д е л е н и и D o m a i n Controllers . |
||||||||
B. П р а в и л ь н ы й |
С п о м о щ ь ю |
п а р а м е т р а |
UseExistingAccount |
к о м а н д ы |
|||||
|
Dcpromo.exe сервер м о ж н о |
п р и к р е п и т ь к |
п р е д в а р и т е л ь н о |
с о з д а н н о й |
|||||
|
учетной записи |
R O D C . |
|
|
|
|
|
|
|
Г. |
Правильный |
Чтобы п р и к р е п и т ь сервер к п р е д в а р и т е л ь н о созданной |
|||||||
|
учетной записи |
R O D C , перед |
з а п у с к о м |
к о м а н д ы Dcpromo.exe сервер |
|||||
|
необходимо удалить из домена. |
|
|
|
|
||||
3. Правильный ответ: В. |
|
|
|
|
|
|
|
||
A. Неправильный |
Команда Ntbackup.exe и а р х и в ы с о с т о я н и я системы не |
||||||||
|
поддерживаются в Windows Server 2008. |
|
|
|
|||||
Б . Н е п р а в и л ь н ы й |
Д о б а в л е н и я к о м п о н е н т а В о з м о ж н о с т и с и с т е м ы ар - |
||||||||
|
хивации д а н н ы х W i n d o w s |
Server |
( W i n d o w s S e r v e r B a c k u p |
F e a t u r e s ) |
|||||
|
недостаточно для создания |
установочного |
н о с и т е л я . |
|
|
||||
B. Правильный |
С помощью к о м а н д ы Ntdsutil.exe м о ж н о создать устано- |
||||||||
|
вочный носитель. Опции Sysvol и |
Full создают у с т а н о в о ч н ы й носитель, |
|||||||
|
включающий папку SYSVOL для контроллера домеиа с доступом записи. |
||||||||
Г. |
Неправильный |
Копия каталога и папки S Y S V O L не используется для |
|||||||
|
установки контроллера домеиа. |
|
|
|
|
||||
Ответы |
9 1 9 |
Занятие 2
1 . П р а в и л ь н ы й ответ: Д .
A. Н е п р а в и л ь н ы й Хозяина инфраструктуры нельзя размещать иа конт- р о л л е р е домена, который служит сервером глобального каталога, если не все контроллеры в домене служат серверами глобального каталога.
Б. |
Н е п р а в и л ь н ы й |
Хотя перенос роли хозяина RID может обеспечить |
|
некоторые преимущества, это изменение не требуется вносить в данном |
|
|
сценарии . |
|
B. |
Н е п р а в и л ь н ы й |
Хотя перенос роли хозяина схемы может обеспечить |
|
некоторые преимущества, это изменение не требуется вносить в данном |
|
|
сценарии . |
|
Г. |
Н е п р а в и л ь н ы й |
Хотя перенос роли хозяина именования доменов мо- |
|
жет обеспечить некоторые преимущества, это изменение не требуется |
|
|
вносить в данном сценарии. |
|
Д. |
П р а в и л ь н ы й |
Х о з я и н а инфраструктуры нельзя размещать на конт- |
|
р о л л е р е домена, который служит сервером глобального каталога, если |
|
|
не все к о н т р о л л е р ы в домене служат серверами глобального каталога. |
|
|
Поскольку S E R V E R 0 2 — не сервер глобального каталога, роль хозяина |
|
|
и н ф р а с т р у к т у р ы необходимо перенести на SERVER02. |
|
2. П р а в и л ь н ы е о т в е т ы : Г и Д. |
||
A. |
Н е п р а в и л ь н ы й |
Роль хозяина инфраструктуры специфична для каждого |
|
домена . Ее нельзя перенести на контроллер в другом домене. |
|
Б. |
Н е п р а в и л ь н ы й |
Роль PDC-эмулятора специфична для каждого домена. |
|
Ее н е л ь з я перенести на контроллер в другом домене. |
|
B. |
Н е п р а в и л ь н ы й |
Роль хозяина R I D специфична для каждого домена. |
|
Ее нельзя перенести на контроллер в другом домене. |
|
Г. |
П р а в и л ь н ы й |
Роль хозяина схемы представляет собой роль леса. Пе- |
|
ред выводом домена из эксплуатации ее необходимо перенести в домен |
|
|
contoso.com. |
|
Д. |
П р а в и л ь н ы й Роль хозяина именования доменов — это роль леса. Пре- |
|
|
жде чем вывести домен из эксплуатации, ее следует перенести в домен |
|
|
contoso.com. |
|
3. П р а в и л ь н ы е ответы: А, Б и В.
A.П р а в и л ь н ы й Хозяин инфраструктуры — это мастер операций домеиа.
Б. |
П р а в и л ь н ы й |
Эмулятор P D C — также мастер операций домена. |
B. |
П р а в и л ь н ы й |
Мастер RID — также хозяин операции домена. |
Г. |
Н е п р а в и л ь н ы й Хозяин схемы — мастер операций леса, а не хозяин |
|
|
операций домена. |
|
Д. |
Н е п р а в и л ь н ы й |
Хозяин именования доменов — мастер операции леса, |
а не хозяин операций домеиа.
1920 Ответы
Занятие 3
1. |
Правильные ответы: В |
н Г. |
|
|
|
|
|||
|
A. Неправильный |
Р е п л и к а ц и я папки S Y S V O L с |
п о м о щ ь ю механизма |
||||||
|
|
DFS-R в домене зависит от контроллеров этого домена, а не контрол- |
|||||||
|
|
леров в других доменах. |
|
|
|
|
|||
|
Б. |
Неправильный |
Репликация папки S Y S V O L с |
п о м о щ ь ю механизма |
|||||
|
|
DFS-R в домене зависит от функционального у р о в н я этого домена, а не |
|||||||
|
|
функционального уровня леса. |
|
|
|
||||
|
B. Правильный Д л я |
репликации папки S Y S V O L в д о м е н е |
с п о м о щ ь ю |
||||||
|
|
механизма DFS - R на всех контроллерах домена д о л ж н а быть установ- |
|||||||
|
|
лена система Windows Server 2008. |
|
|
|
||||
|
Г. |
Правильный |
Д л я репликации папки S Y S V O L в д о м е н е с п о м о щ ь ю |
||||||
|
|
механизма D F S - R |
домен д о л ж е н р а б о т а т ь в р е ж и м е W i n d o w s Ser- |
||||||
|
|
ver 2008. |
|
|
|
|
|
|
|
|
Д. |
Неправильный |
Репликация папки S Y S V O L с |
п о м о щ ь ю механизма |
|||||
|
|
DFS-R в домене зависит от функционального уровня этого домена, а не |
|||||||
|
|
функционального уровня других доменов. |
|
|
|
||||
2. |
Правильный ответ: А. |
|
|
|
|
|
|||
|
A. Правильный |
Команда Dfsimig.exe используется д л я |
перехода с меха- |
||||||
|
|
низма FRS репликации папки SYSVOL на механизм репликации DFS - R. |
|||||||
|
Б. |
Неправильный |
Команда |
Repadmin.exe п р и м е н я е т с я |
д л я |
у п р а в л е н и я |
|||
|
|
репликацией Active |
Directory, а не р е п л и к а ц и е й папки SYSVOL . |
||||||
|
B. Неправильный |
Команда |
Dfsutil.exe с л у ж и т д л я |
в ы п о л н е н и я адми - |
|||||
|
|
нистративных задач в именном пространстве D F S , |
а ие |
у п р а в л е н и я |
|||||
|
|
репликацией папки |
SYSVOL. |
|
|
|
|||
|
Г. |
Неправильный |
Команда |
Dfscmd.exe и с п о л ь з у е т с я |
д л я |
в ы п о л н е н и я |
|||
|
|
административных задач в именном пространстве DFS, а не управления |
|||||||
|
|
репликацией папки |
SYSVOL. |
|
|
|
|||
Глава 10. Ответы на вопросы сценария |
|
|
|
||||||
Сценарий. Обновление домена |
|
|
|
|
|||||
1. |
Перед установкой |
контроллеров доменов W i n d o w s Server 2008 в лесу не- |
|||||||
|
обходимо |
запустить |
команду |
Adprep/forestprep. |
|
|
|
||
2. |
Все контроллеры в домене не могут быть контроллерами R O D C . В домене |
||||||||
|
должен быть хотя бы один контроллер с доступом записи, так что во всех |
||||||||
|
трех филиалах нельзя установить контроллеры R O D C . Один |
контроллер |
|||||||
|
домена должен быть пишущим. В качестве альтернативы один пишущий |
||||||||
|
контроллер домена можно поддерживать в центральном офисе, а в трех |
||||||||
|
филиалах |
развернутьконтроллеры R O D C . |
|
|
|
||||
3. Если для сервера, выполняющего роли хозяев операций, запланировано время отключения, роли хозяев операций необходимо перенести на другой
Ответы 921
к о н т р о л л ер домена. После подключения к сети исходного хозяина операций эту р о л ь м о ж н о вновь перенести на него.
Глава 11. Ответы на вопросы занятий
Занятие 1
1. П р а в и л ь н ы й ответ: В.
A. Н е п р а в и л ь н ы й К а ж д ы й контроллер домена назначается для сайта. Он может находиться не в том узле, но отображаться в узле как объект сервера.
Б. |
Н е п р а в и л ь н ы й |
Вы не можете создать узел без связи сайтов, поэтому |
|
|
узел ф и л и а л а размещен в связи сайтов. Эта связь может быть неверной, |
||
|
но она назначена . |
|
|
B. |
П р а в и л ь н ы й |
Если диапазон IP-адресов филиала не представить объек- |
|
|
том подсети и не связывать с сайтом, компьютеры могут проходить |
||
|
проверку подлинности на контроллерах домеиа в другом узле. |
||
Г. |
Н е п р а в и л ь н ы й |
Подсеть нельзя назначить двум разным сайтам. |
|
2. П р а в и л ь н ы е о т в е т ы : А, Г и Д. |
|||
A. |
П р а в и л ь н ы й |
Объект подсети с диапазоном IP-адресов филиала позво- |
|
|
л и т п о л ь з о в а т е л я м определять контроллер домена в своем узле. |
||
Б. |
Н е п р а в и л ь н ы й |
Учетную запись каждого контроллера домена необхо- |
|
|
д и м о поместить в подразделение Domain Controllers. |
||
B. |
Н е п р а в и л ь н ы й |
В Active Directory поддерживаются два транспорта |
|
|
с в я з и сайтов: IP |
и SMTP . Дополнительный транспорт связи сайтов |
|
|
использовать |
необязательно. |
|
Г. |
П р а в и л ь н ы й |
Д л я управления локализацией служб (например, службы |
|
|
проверки п о д л и н н о с т и ) в ф и л и а л е требуется объект сайта филиала. |
||
Д. |
П р а в и л ь н ы й |
В |
объекте сайта должен располагаться объект сервера |
|
д л я контроллера домена. |
||
Занятие 2
1. П р а в и л ь н ы й ответ: Г.
A.Н е п р а в и л ь н ы й Контроллер домена с доступом чтения все равно должен иметь возможность устанавливать связь с сервером глобального каталога.
Б. Н е п р а в и л ь н ы й Разделы каталога приложений не принимают участия в проверке подлинности пользователей.
B. Н е п р а в и л ь н ы й Репликация между сайтами не решает проблему, связанную с невозможностью для контроллера домена в филиале связаться с сервером глобального каталога.
Г. • П р а в и л ь н ы й |
Кэширование членства в универсальных группах для |
сайта ф и л и а л а |
позволит контроллеру домена кэшировать членство |
|
|
Ответы |
|
|
|
|
|
|
|
|
|
|
пользователей в универсальных группах с сервера глобального каталога, |
||||||||
|
|
так что во входе отказано не будет. |
|
|
|
|||||
2. |
Правильные ответы: Г и Д. |
|
|
|
|
|
||||
|
A. |
Неправильный |
|
Раздел схемы р е п л и ц и р у е т с я на все к о н т р о л л е р ы до- |
||||||
|
|
менов в лесу. Однако следует у д о с т о в е р и т ь с я , что п о н и ж а е м ы й в ранге |
||||||||
|
|
контроллер домена — не хозяин о п е р а ц и й схемы . |
|
|
||||||
|
Б. |
Неправильный |
|
Раздел конфигурации реплицируется на все контрол- |
||||||
|
|
леры доменов в лесу. |
|
|
|
|
|
|||
|
B. Неправильный |
|
Контекст и м е н о в а н и я д о м е н о в р е п л и ц и р у е т с я па все |
|||||||
|
|
контроллеры в домене. |
|
|
|
|
|
|||
|
Г. |
Правильный |
|
Глобальный каталог по у м о л ч а н и ю будет е д и н с т в е н н ы м |
||||||
|
|
контроллером домена. Контроллер домеиа, к о т о р ы й вы понижаете в ран- |
||||||||
|
|
ге, может быть единственным с е р в е р о м г л о б а л ь н о г о каталога, В таком |
||||||||
|
|
случае перед понижением |
ранга к о н т р о л л е р а д о м е н а н е о б х о д и м о |
от- |
||||||
|
|
конфигурировать еще один |
сервер |
г л о б а л ь н о г о каталога, |
|
|||||
|
Д . |
Правильный |
Разделами |
каталога п р и л о ж е н и й м о ж н о у п р а в л я т ь |
на |
|||||
|
|
одном или нескольких контроллерах домена . Р а з д е л каталога п р и л о ж е - |
||||||||
|
|
ний может существовать только па к о н т р о л л е р е д о м е н а , ранг которого |
||||||||
|
|
вы собираетесь понизить. |
|
|
|
|
|
|||
3. |
Правильный ответ: В. |
|
|
|
|
|
||||
|
A. Неправильный |
|
С помощью к о м а н д ы Dcpromo.exe м о ж н о указать, |
что |
||||||
|
|
новый контроллер домеиа должен |
с л у ж и т ь с е р в е р о м |
г л о б а л ь н о г о ката- |
||||||
|
|
лога, однако с |
помощью команды |
Dcpromo.exe н е л ь з я |
м о д и ф и ц и р о в а т ь |
|||||
|
|
существующие |
контроллеры доменов . |
|
|
|||||
|
Б. |
Неправильный |
|
С помощью мастера установки д о м е н н ы х с л у ж б Active |
||||||
|
|
Directory |
можно |
указать, что н о в ы й |
к о н т р о л л е р д о м е н а д о л ж е н стать |
|||||
|
|
сервером |
глобального каталога, н о |
м о д и ф и ц и р о в а т ь с у щ е с т в у ю щ и е |
||||||
|
|
контроллеры доменов с п о м о щ ь ю этого мастера н е л ь з я . |
|
|||||||
|
B . П р а в и л ь н ы й |
О т к о н ф и г у р и р у й т е с е р в е р г л о б а л ь н о г о к а т а л о г а по- |
||||||||
|
|
средством оснастки Active Directory — сайты и с л у ж б ы (Active Directory |
||||||||
|
|
Sites And |
Services), открыв |
свойства |
объекта N T D S |
S e t t i n g s в объекте |
||||
|
|
сервера, |
представляющего |
к о н т р о л л е р домеиа . |
|
|
||||
|
Г. |
Неправильный |
|
С помощью оснастки Active Directory — пользователи |
||||||
|
|
и компьютеры |
(Active Directory Users And C o m p u t e r s ) н е л ь з я к о н ф и - |
|||||||
|
|
гурировать серверы глобального каталога. |
|
|
||||||
|
Д. |
Неправильный |
|
Посредством оснастки Active Directory — д о м е н ы и до- |
||||||
|
|
верие (Active Directory Domains And |
T r u s t s ) н е л ь з я |
к о н ф и г у р и р о в а т ь |
||||||
|
|
серверы |
глобального каталога. |
|
|
|
|
|||
Занятие 3 |
|
|
|
|
|
|
|
|
||
1. |
Правильный ответ: Г. |
|
|
|
|
|
||||
|
А. |
Н е п р а в и л ь н ы й |
О б щ а я с т о и м о с т ь |
р е п л и к а ц и и из |
сайта А в с а й т В |
|||||
|
|
с использованием ссылки |
на сайт |
Б составит 350. С т о и м о с т ь реплика - |
||||||
|
|
ции с использованием связи А — В составляет всего 100, Д л я реплика - |
||||||||
|
|
ции будет применяться связь А — В. |
|
|
|
|||||