Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

				Ответы	923
	15.	Н е п р а в и л ь н ы й		О б щ а я стоимость репликации из сайта А в сайт В
		с использованием ссылки иа сайт Б составит 350. Стоимость реплика-
		ции с использованием связи А — В составляет всего 100. Для реплика-
		ции будет применяться связь Л — В.
	В.	Неправильный		Общая стоимость репликации из сайта Л в сайт В с ис-
		пользованием ссылки па сайт Б составит 150. Стоимость репликации
		с использованием связи Л — В составляет всего 100. Для репликации
		будет применяться связь А — В.
	Г.	П р а в и л ь н ы й	О б щ а я стоимость репликации из сайта А в сайт В с ис-
		пользованием ссылки на сайт Б составит 200. Если стоимость реплика-
		ц и и с использованием связи А — В больше 200, для репликации будут
		задействованы связи А — Б и Б — В.
2.	П р а в и л ь н ы е ответы: Б и В.
	A.	Н е п р а в и л ь н ы й		Если между сайтами А и В есть связь сайтов, репли-
		к а ц и я между н и м и может выполняться с использованием этой связи.
		Вы не запретите таким образом репликацию непосредственно между
		сайтом А и сайтом В.
	Б.	П р а в и л ь н ы й	Ч т о б ы запретить репликацию между сайтами А и В,
		необходимо удалить связь сайтов с этими двумя узлами.
	B.	Правильный	По умолчанию связи сайтов транзитивны, то есть сайт А мо-
		жет непосредственно выполнять репликацию с сайтом В, используя свя-
		зи А — Б и Б — В. Необходимо отключить транзитивность связи сайтов.
	Г.	Н е п р а в и л ь н ы й		При снижении стоимости связи сайтов в репликации
		не будет создаваться подключение через связь А — В. Однако снижение
		стоимости не гарантирует, что изменения будут вначале пересылаться
		на сайт Б.
3 .	П р а в и л ь н ы й ответ: А .
	A.	П р а в и л ь н ы й		Если связь IP недоступна, для репликации необходимо
		использовать SMTP, а его нельзя применять для репликации контекста
		именования доменов. Поэтому для корабля в лесу нужно создать от-
		д е л ь н ы й домен.
	Б.	Н е п р а в и л ь н ы й		Повышение стоимости связи сайтов не обеспечит под-
		держку репликации между кораблем и центром данных.
	B.	Н е п р а в и л ь н ы й		Мостовой сервер не обеспечит поддержку репликации
		между кораблем и центром данных.
	Г.	Н е п р а в и л ь н ы й		Создание объекта подключения вручную не обеспечит
		поддержку репликации между кораблем и центром данных.
4.	П р а в и л ь н ы е ответы: А и Б.

А.П р а в и л ь н ы й В оснастке Active Directory — сайты н службы (Active Directory Sites And Services) можно щелкнуть правой кнопкой мыши

элемент N T D S Settings и принудительно включить репликацию.

Б. Правильный Инструмент диагностики репликации Repadmin.exe (Replication Diagnostics) позволяет принудительно включить репликацию из командной строки.

I924

В.

Г.

Ответы

Неправильный Диагностика с л у ж б ы каталогов Dcdiag.exe (Directory Service Diagnostics) представляет собой инструмент командной строки, с помощью которого можно тестировать состояние р е п л и к а ц и и и безопасности доменных служб Active Directory.

Неправильный Оснастка Activc Directory — домены и доверие (Active Directory Domains And Trusts) с л у ж и т д л я создания объектов пользователей, групп и компьютеров и у п р а в л е н и я ими. С ее помощью нельзя принудительно включить репликацию .

Глава 11. Ответы на вопросы сценария

Сценарий. Настройка сайтов и п о д с е т е й

1. Создайте для Денвера один сайт Active Directory. Топология р е п л и к а ц и и внутри сайта, создаваемая КСС, генерирует д в у с т о р о н н ю ю топологию максимум в три прыжка. Р е п л и к а ц и я будет в ы п о л н я т ь с я в течение минуты . Если главный офис и хранилище расположены в разных сайтах, репликация между сайтами будет выполняться к а ж д ы е 15 мин.

2. Предпочтительный мостовой сервер гарантирует в ы п о л н е н и е этой роли сервером с самыми мощными системными ресурсами. Его также удобно использовать, если в сетевой конфигурации, н а п р и м е р в брандмауэре, требуется направить трафик репликации на один IP-адрес. Но при недоступности предпочтительного мостового сервера генератор топологии между сайтами (ISTG) не станет автоматически назначать в р е м е н н ы й сервер - плацдарм . Поэтому в случае отключения п р е д п о ч т и т е л ь н о г о мостового сервера от сети репликация остановится.

3. Для получения централизованной т о п о л о г и и звезды необходимо создать пять связей сайтов. Каждая связь сайта содержит узел Денвера и узел одного из филиалов. Поэтому следует создать такие пять связей сайтов: Де - нвер — Портленд, Денвер — Сиэтл, Денвер — Чикаго, Д е н в е р — М а й а м и и Денвер — Форт-Лодердейл. Вы т а к ж е д о л ж н ы о т к л ю ч и т ь транзитивность связи сайтов, чтобы в р е п л и к а ц и и не создавались п о д к л ю ч е н и я в обход сайта Денвера.

4. Создайте объект подключения вручную д л я контроллера домена хранили - ща, чтобы он принимал трафик репликации с S E R V E R O I . О б ъ е к т подклю - чения, созданный вручную, не будет удален КСС при построении топологии репликации внутри сайта.

Глава 12. Ответы на вопросы занятий

Занятие 1

1.Правильные ответы: А и Г.

А. Правильный В оснастке Active Directory — пользователи и компью - теры (Active Directory Users And Computers) можно щелкнуть правой кнопкой мыши корневой узел оснастки или домена и применить команду Сменить режим работы домена (Raise Domain Functional Level).

Ответы

925

Б. Неправильный Оснастка Схема Active Directory (Active Directory Schema) не используется для изменения функционального уровня домена.

В.Н е п р а в и л ь н ы й Оснастка Active Directory — сайты и службы (Activc Directory Sites And Services) не применяется для изменения функционального уровня домена.

Г. Правильный	Вы можете щелкнуть правой кнопкой мыши имя домена
в оснастке Active Directory — домены и доверие (Active Directory Do-
mains And Trusts) и применить команду Сменить режим работы домена
(Raise Domain	Functional Level).

2. П р а в и л ь н ы е ответы: Б, Г и Д.

A. Неправильный Перед добавлением контроллера RODC в домене необходимо установить контроллер Windows Server 2008 с доступом записи.

В домене contoso.com уже есть контроллер Windows Server 2008.

Б. П р а в и л ь н ы й Д л я добавления контроллера R O D C нужно установить функциональный уровень домеиа не ниже Windows Server 2003.

B.	Н е п р а в и л ь н ы й		Функциональный уровень домена нельзя повысить
	до Windows Server 2008, поскольку в домене есть контроллер Windows
	Server 2003.
Г	Правильный		Перед добавлением контроллера RODC необходимо уста-
	новить функциональный уровень леса ие ниже Windows Server 2003.
Д.	Правильный		Перед добавлением первого контроллера RODC в домен
	необходимо	запустить команду Adprep/roclcprep.
Е.	Н е п р а в и л ь н ы й		В домене есть контроллер Windows Server 2008, так
	что команда	Adprep /forestprep уже выполнялась.

3. П р а в и л ь н ы й ответ: В.

A.	Н е п р а в и л ь н ы й	Д л я реализации гранулированных политик паролей
	контроллеры R O D C не нужны.
Б.	Неправильный	Команда Dfsrmig.exe конфигурирует репликацию DFS-R
	папки SYSVOL.
B.	Правильный Для реализации гранулированных политик паролей тре-
	буется функциональный уровень леса Windows Server 2008.
Г.	Неправильный	Консоль управления групповой политикой GPMC ие

контролирует гранулированные политики паролей.

З а н я т и е 2

1.Правильные ответы: А, В и Ж.

А.	Правильный	Пользователи в домене wingtiptoys.com будут проходить
	проверку подлинности с помощью компьютеров в домене tailspintoys.com.
	Таким образом, wingtiptoys.com станет доверенным доменом. В доме-
	не wingtiptoys.com необходимо отконфигурировать входящее доверие.
Б.	Неправильный	Исходящее доверие разрешит пользователям в домене
	tailspintoys.com	проходить проверку подлинности в wingtiptoys.com.

g 2 6		Ответы
	В.	Правильный		Пользователям в домене wingtiptoys.com н у ж н о входить
		на компьютеры		в домене		tailspintoys.com, но п о л ь з о в а т е л я м			в домене
		tailspintoys.com не требуется проходить проверку подлинности в домене
		wingtiptoys.com.
	Г.	Неправильный			Пользователям в домене tailspintoys.com не требуется
		входить на компьютеры в домене wingtiptoys . com .
	Д.	Неправильный			Доверительные о т н о ш е н и я с ф е р ы с о з д а ю т с я со сфе-
		рами Kerberos v5, а не с д о м е н а м и W i n d o w s .
	Е.	Неправильный			Прямое доверие и с п о л ь з у е т с я м е ж д у д о м е н а м и в лесу
		из множества доменов.
	Ж. Правильный		Поскольку пользователи в доменах europe.wingtiptoys.com
		и wingtiptoys.com будут проходить проверку п о д л и н н о с т и иа компьюте-
		рах в домене tailspintoys.com, требуется д о в е р и е лесов . Д о в е р и т е л ь н ы е
		отношения лесов транзитивиы .
	3.	Неправильный			Внешнее доверие не обеспечивает п о л ь з о в а т е л я м в до-
		мене europe.wingtiptoys.com в о з м о ж н о с т ь п р о х о д и т ь п р о в е р к у подлин -
		ности с помощью компьютеров в домене tailspintoys . com .
2.	Правильные ответы: В и Г.
	A. Неправильный				Создание к о п и й у ч е т н ы х з а п и с е й д л я			всех	пользова-
		телей не обеспечивает возможность доступа к ресурсам .
	Б .	Неправильный			Р е к о н с т р у к ц и я д о м е н а W i n d o w s NT 4.0 ие				обеспечит
		пользователям возможность получать доступ к ресурсам .
	B. Правильный			Параметр		/verify п р о в е р я е т с о с т о я н и е		с у щ е с т в у ю щ е й
		доверенной	связи		лесов.	Н е к о т о р ы е д о в е р е н н ы е п о л ь з о в а т е л и могут
		получить доступ к ресурсам, так что д о в е р е н н а я с в я з ь будет определена
		как работоспособная.
	Г.	Правильный		То, что проблемные учетные записи м и г р и р о в а л и из Win -
		dows NT 4.0, говорит о том, что в атрибутах sIDHistory						пользователей
		есть отфильтрованные S I D - и д е н т и ф и к а т о р ы , п о с к о л ь к у по у м о л ч а н и ю
		фильтрация	SID		включена во всех в н е ш н и х		д о в е р и т е л ь н ы х с в я з я х .
		Параметр/quarantinemo отключит ф и л ь т р а ц и ю					S I D .
3.	Правильный ответ: Г.
	Л.	Неправильный			Переустановка о п е р а ц и о н н о й с и с т е м ы в р я д ли решит
		проблему, поскольку производительность с и с т е м ы п р и						п о л у ч е н и и до-
		ступа к ресурсам			в собственном домене п о л ь з о в а т е л е й			в п о л н е прием -
		лемая.
	Б .	Неправильный			Динамическое и л и статическое н а з н а ч е н и е IP - адреса
		на связано с данной проблемой.
	В .	Неправильный			Д и н а м и ч е с к и е о б н о в л е н и я з а п и с е й			D N S	не и м е ю т
		отношения к возникшей проблеме.
	Г.	Правильный		Прямая доверительная связь может повысить п р о и з в о -
		дительность, позволив контроллерам в одном домене напрямую н а п р а в -
		лять клиентов в другой домен, не обращаясь к к о р н е в о м у домену л е с а .

Ответы

9 2 7

Глава 12. Ответы на вопросы сценария

С ц е н а р и й . У п р а в л е н и е м н о ж е с т в о м доменов и лесов

1. Р е ж и м работы домена и леса нужно поднять до функционального уровня не н и ж е Windows Server 2003. Доверительные отношения лесов разрешены только в режиме работы леса Windows Server 2003 или Windows Server 2008.

2.Поскольку вы не располагаете учетной записью в домене wingtiptoys.com, вы можете создавать только односторонние входящие и односторонние ис-

ходящие доверительные связи. Администраторы в домене wingtiptoys.com д о л ж н ы создать взаимные односторонние исходящие и односторонние вхо- д я щ и е доверительные связи.

3. В исходящей доверительной связи необходимо включить выборочную проверку подлинности. Затем этим пользователям нужно предоставить разрешение Разрешено проверить подлинность (Allowed То Authenticate) в объектах компьютеров четырех серверов.

Глава 13. Ответы на вопросы занятий

З а н я т и е 1

1. П р а в и л ь н ы й ответ: Б.

A. Н е п р а в и л ь н ы й Возможность повторного запуска AD DS — одна из ключевых в Windows Server 2008.

Б. П р а в и л ь н ы й Если кто-либо еще, работающий на другом контроллере домена в лесу, остановит работу службы AD DS, вы не сможете остановить ее на своем сервере, поскольку для остановки службы в домене должен оставаться хотя бы один операционный контроллер.

B. Неправильный В Windows Server 2008 ненужно использовать DSRM

д л я выполнения операций с базой данных на контроллере домена.

Г.Н е п р а в и л ь н ы й Службу AD DS можно остановить с помощью командной строки или консоли Службы (Services).

2.П р а в и л ь н ы е ответы: Г и Е.

A.	Неправильный	Вышедший из строя сервер нельзя запустить в режиме
	D S R M .
Б.	Н е п р а в и л ь н ы й	Вам не нужно, производить полномочное восстанов-
	ление, поскольку в вопросе не сказано, что сервер содержал утерянные
	данные, отсутствующие-на других контроллерах домена.
B.	Неправильный	Вам не понадобится переустанавливать операционную
	систему, если есть доступ к полным архивным копиям сервера.
Г.	П р а в и л ь н ы й	Д л я запуска процесса полного восстановления сервер
	необходимо запустить в среде восстановления WinRE.
Д.	Неправильный	Полномочное восстановление в Windows Server 2008
	нельзя выполнить с помощью команды Ntdsutil.exe. Для этого следует
	использовать систему архивации данных Windows Server (Windows
	Server Backup)	или утилиту Wbadmin.exe.

Источник: https://studfile.net/preview/16435895/

Смотрите также:

vse_testy_nevra
Государственное регулирование естественных монополий в России
Государственный долг России
Интерпренерство как форма инновационного развития персонала организации
Организация и перспективы чековых операций в Сберегательном банке Российской Федерации
Організація і методика аналізу фінансових результатів діяльності оптової торгівлі
Основы геологии
Разработка схем и программ на основе микроконтроллера К1816ВЕ51. методические указания к выполнению лабораторных работ по дисциплине «Микропроцессорные системы». Петрухнова Г.В
Система управления ТВШД
Теор. материал по теме - Акты