administration « Contrôle des acquis

1. Quel est le rôle d'Active Directory dans Windows 2000 ?

2. Donnez une définition des sites et des domaines et indiquez en quoi ils
diffèrent.

3. Que sont les arborescences et les forêts et en quoi sont-ils différents ?
Qu'ont-ils en commun ?

1. Quelles sont les fonctions offertes par un système DNS sur un réseau
exécutant Active Directory ?

2. Quelles sont les différences entre les espaces de noms du système DNS et
d'Active Directory ?

3. À quoi servent les enregistrements de ressource SRV utilisés dans un
domaine Active Directory ?

4. Quels sont les principaux avantages des zones intégrées Active Directory ?

5. Quelles sont les conditions que doit remplir une implémentation DNS pour
prendre en charge Active Directory ?

1. Lors de la première installation d'Active Directory sur un réseau
Windows 2000, quel type de domaine créez-vous ?

2. Vous souhaitez exécuter une session sans assistance de l'Assistant
Installation de Active Directory. Le nom du fichier de réponses est
Promote.txt. Quelle commande devez-vous taper à l'invite pour exécuter le
fichier de réponses ?

3. Lorsque vous installez un contrôleur de domaine de réplica dans un domaine
existant, l'Assistant Installation de Active Directory vérifie-t-il l'existence
d'un serveur DNS en cours de fonctionnement ? Pourquoi ?

4. Quel élément doit être placé sur un volume au format NTFS ?
‧Base de données d'annuaire
‧Fichiers journaux
‧Structure du dossier SYSVOL

5. Lors de l'ajout d'un contrôleur de domaine de réplica à un domaine existant,
dans quel conteneur se trouve l'objet ordinateur du nouveau contrôleur de
domaine ?

6. Alors que vous tentez d'installer un contrôleur de domaine de réplica, vous
recevez un message vous signalant que le domaine Active Directory que
vous tentez de joindre ne peut pas être contacté. En étudiant la base de
données DNS, vous remarquez que les enregistrements SRV requis n'ont
pas été créés. Comment pouvez-vous forcer l'inscription des enregistrements
SRV ?

7. Vous avez installé Active Directory, un domaine par défaut a donc été créé.
Vous souhaitez désormais utiliser les fonctionnalités d'Active Directory,
telles que l'imbrication de groupe et les groupes de sécurité universels. Quel
mode de domaine est nécessaire pour utiliser ces fonctionnalités dans Active
Directory ?

8. Quels sont les deux raisons principales qui motivent l'implémentation d'une
structure d'unité d'organisation au sein d'un domaine ?

1. Votre société vient de racheter une petite filiale, et vous désirez utiliser
Utilisateurs et ordinateurs Active Directory pour créer des comptes
d'utilisateur de domaine pour les nouveaux employés. Pour des raisons
commerciales, la filiale désire conserver son ancienne identité auprès de ses
clients. Comment pouvez-vous créer pour les nouveaux employés des noms
principaux d'utilisateurs qui correspondent à leurs adresses de messagerie
électronique, sans modifier ces adresses ?

2. Votre société vient d'embaucher de nombreux nouveaux employés pour
travailler dans une nouvelle filiale, qui ouvrira ses portes le mois prochain.
Vous devez définir des comptes d'utilisateur pour ces employés, de façon à
leur permettre d'utiliser et partager les ressources du réseau. Vous savez que
le service Human Resources possède les informations nécessaires sur ces
nouveaux employés. Quelle est la méthode la plus efficace pour importer en
bloc les nouveaux comptes d'utilisateur ?

3. Quel est l'intérêt d'ajouter un groupe à un autre groupe ?

4. Pour quelle stratégie devez-vous opter lorsque vous utilisez des groupes
locaux de domaine et des groupes globaux ?

1. Vous pouvez contrôler la publication d'une imprimante. Quelle option vous
permet d'activer ou de désactiver la publication des imprimantes Active
Directory ?

2. Quelles sont les principales étapes de la procédure utilisée pour activer
l'option d'emplacement dans les imprimantes ?

3. Vous avez activé la fonction de recherche d'emplacement physique pour
toutes les imprimantes de votre bâtiment pour que les utilisateurs
connaissent l'emplacement de chaque imprimante. Pourtant, après
l'activation de recherche d'emplacement physique, les utilisateurs n'ont
repéré que les imprimantes avec un attribut Emplacement correspondant à la
convention de dénomination. Ils n'ont pas été en mesure de trouver les
imprimantes ayant des emplacements définis avec une différente convention
de dénomination. Comment allez-vous activer l'affichage de toutes les
imprimantes ?

4. Comment garantissez-vous que tous les raccourcis pointant vers un dossier
partagé publié vont continuer à fonctionner après le déplacement du dossier
partagé vers un autre ordinateur ?

5. Vous avez publié un très grand nombre d'imprimantes et de dossiers
partagés. Pourtant, les utilisateurs se plaignent que la liste des objets
retournés est trop importante quand ils exécutent une recherche. Par ailleurs,
ils se plaignent de recevoir des messages d'accès refusé quand ils tentent
d'accéder un certain nombre de ressources partagées. Comment allez-vous
résoudre ces problèmes ?

1. De quelle façon Windows 2000 détermine-t-il les utilisateurs disposant
d'autorisations pour accéder aux objets Active Directory et le type d'accès
autorisé ?
.

2. Vous souhaitez attribuer à un assistant administratif les autorisations
requises pour réinitialiser les mots de passe pour les comptes d'utilisateur
dans une unité d'organisation unique. Quelle est la meilleure démarche ?
. Lors de la délégation du contrôle d'administration des objets, pourquoi un
administrateur doit-il attribuer le contrôle au niveau de l'unité d'organisation
autant que possible ?

4. Vous personnalisez une console MMC et la donnez aux administrateurs
pour qu'ils l'utilisent sur les ordinateurs clients exécutant Windows 2000
Professionnel. Que doivent-ils faire avant d'utiliser la console
correctement ?

5. Un assistant du service Marketing a seulement une responsabilité
administrative, qui est la réinitialisation de mots de passe pour les
utilisateurs. Vous ne souhaitez pas que l'assistant utilise la console
Utilisateurs et Ordinateurs Active Directory pour cette tâche. Que devezvous
faire ?

1. Vous souhaitez configurer des paramètres de stratégie de groupe à l'échelle
de l'entreprise tout en définissant des stratégies qui s'appliquent uniquement
à certains services. Comment Active Directory et la stratégie de groupe
facilitent-ils cette procédure ?

2. Les utilisateurs dans trois unités d'organisation (Sales, Production et
Training) ont besoin des mêmes applications. Chaque unité d'organisation
est associée à une unité d'organisation parent différente. Quelle est le moyen
le plus simple d'utiliser une stratégie de groupe pour s'assurer que les
utilisateurs dans les trois unités d'organisation disposent des applications
dont ils ont besoin ?

3. Votre réseau comporte un domaine. Tous les comptes d'utilisateur sur votre
réseau résident dans les unités d'organisation Sales ou Production. Vous
devez vous assurer que tous les utilisateurs disposent d'une application
spécifique sur leur bureau. Comment configurer la stratégie de groupe ?

4. Tous les comptes d'utilisateur du domaine se trouvent dans l'unité
d'organisation Employees. Vous souhaitez empêcher les utilisateurs
d'accéder à Internet, à l'exception de quelques-uns qui doivent effectuer une
recherche. Comment vous assurer que ces utilisateurs peuvent accéder à
Internet, mais pas les autres ?

5. Vous avez lié un objet GPO au domaine qui empêche les utilisateurs
d'installer une application donnée sur leurs ordinateurs clients. Vous
remarquez toutefois que l'application est installée pour plusieurs utilisateurs
dans l'unité d'organisation Developers. Pourquoi ? Comment vous assurer
que l'application n'est pas installée?
6. Votre entreprise compte un administrateur responsable de l'installation des
applications appropriées sur les ordinateurs de tous les utilisateurs dans
l'unité d'organisation Human Resources à l'aide d'une stratégie de groupe.
Cet administrateur ne devrait pas pouvoir modifier les comptes d'utilisateur
et d'ordinateur. Comment vous assurer que l'administrateur de logiciels peut
installer les logiciels requis à l'aide d'une stratégie de groupe ?

1. Vous ne souhaitez pas que les utilisateurs soient en mesure d'ouvrir le
Panneau de configuration et accéder à Affichage ou toutes autres
applications. Que devez-vous faire ?
2. Votre réseau ne nécessite plus le paramètre de modèle d'administration que
vous avez configuré. Que faire pour reconfigurer le Registre de la même
façon qu'il l'était avant d'avoir configuré les paramètres ?

3. Les employés du service Recherche ont besoin d'un raccourci sur leurs
bureaux vers une application spéciale d'un autre fabricant située sur un
serveur du réseau. Il n'existe aucun paramètre de la stratégie de groupe
pouvant fournir ce raccourci. Il existe une unité d'organisation Service
Recherche. Que devez-vous faire ?
.

4. Les employés du service Production ouvrent une session sur des ordinateurs
clients différents. Tous les utilisateurs ont besoin de disposer de leurs
données de travail à tout moment. Que devez-vous faire ?

5. Vous devez configurer les paramètres de sécurité identiques pour les six
serveurs de domaine qui se trouvent dans la même unité d'organisation.
Quelle est la façon la plus simple d'effectuer cette tâche ?

1. Word 2000 servant quotidiennement à tous les utilisateurs de votre
entreprise, vous voulez être certain que cette application est toujours
disponible même si des utilisateurs la suppriment par mégarde. Quelle
méthode de déploiement devez-vous utiliser pour installer cette application
si celle-ci doit toujours pouvoir être installée ?

2. Vous devez déployer une application de comptabilité servant uniquement
aux utilisateurs de l'unité d'organisation Payroll et les utilisateurs doivent y
avoir accès. Quelle méthode de déploiement devez-vous utiliser pour
installer cette application ?

3. Pour les entreprises ayant de nombreuses applications publiées, comment
pouvez-vous faciliter la localisation dans le groupe Ajout/Suppression de
programmes des applications dont les utilisateurs ont besoin ?

4. Votre entreprise affecte une application de protection contre les virus,
fréquemment mise à jour, à tous ses ordinateurs. Vous devez être certain
que la dernière version de l'application est installée sur tous les ordinateurs
de l'entreprise. Que devez-vous faire lorsque vous recevez de la part de
votre fournisseur la dernière version de l'application ?

1. Quel est le rôle du domaine racine de la forêt lors de la création
d'arborescences dans la forêt ?

2. Pourquoi créez-vous des approbations raccourcies ?

3. Quel est le rôle du catalogue global pendant le processus d'ouverture de
session ?

4. Quel est l'avantage d'une appartenance petite et relativement statique pour
un groupe universel ?

5. Les trois domaines de votre réseau correspondent à différentes branches de
votre entreprise en Amérique du Nord, en Asie et en Europe respectivement.
Les comptables des trois domaines doivent accéder aux documents de ces
trois domaines. Comment allez-vous configurer l'accès des comptables aux
documents de tous les domaines ?

1. Tous les contrôleurs de domaine de la duplication sont connectés en boucle.
Ainsi, au cours de la duplication, les mises à jour peuvent être dupliquées
plusieurs fois vers les contrôleurs de domaine. Comment Active Directory
évite ceci ?

2. Un administrateur modifie le numéro de téléphone d'un objet utilisateur
dans Active Directory sur un contrôleur de domaine. Quelques instants plus
tard, l'utilisateur change son numéro de pager sur un autre contrôleur de
domaine. Que se passe-t-il lorsque les deux modifications sont dupliquées
sur les contrôleurs de domaine du domaine ?

3. En observant votre topologie de duplication Active Directory sur votre
réseau, vous constatez que l'un de vos meilleurs serveurs n'est pas considéré
comme tête de pont. Que pouvez-vous faire pour remédier à cela ?

4. Vous souhaitez limiter le trafic de duplication entre deux contrôleurs de
domaine connectés par une liaison étendue. Vous souhaitez également que
ce lien soit uniquement employé pour la duplication la nuit. Que devez-vous
faire ?

5. Pour réduire la congestion de votre réseau, le groupe Services réseau de
votre organisation a créé un nouveau segment principal haute vitesse sur un
sous-réseau IP distinct pour les serveurs de votre emplacement. Que
devrez-vous entreprendre avant de déplacer vos contrôleurs de domaine sur
ce nouveau segment principal ?

6. Quel utilitaire vous permet de visualiser l'état de la duplication sur les
contrôleurs de domaine d'un domaine ?

1. Les maîtres d'opérations sont-ils à l'échelle du domaine ou à celle de la
forêt ?

2. Quelles sont les opérations qui ont recours au rôle d'émulateur CPD ?

3. Existe-t-il un moyen de récupérer le rôle de maître d'opérations quand son
contrôleur de domaine est définitivement hors service ?

4. Si le maître d'attribution de nom de domaine est indisponible, quelles
opérations deviennent irréalisables ?

5. Pourquoi ne devez-vous plus prendre un rôle de contrôleur de schéma ?

1. Quel est l'objectif du processus de nettoyage de la mémoire ?

2. Quel est l'objectif de la durée de vie de l'enregistrement désactivé et en quoi
cela affecte-t-il l'opération de restauration ?

3. Lorsque vous démarrez l'un des contrôleurs de domaine de votre domaine,
vous recevez un message d'erreur indiquant qu'Active Directory ne peut pas
démarrer car sa base de données est endommagée. Que devez-vous faire
pour restaurer la base de données Active Directory et comment vous
assurez-vous qu'elle est actualisée ?

4. Quelqu'un a mal supprimé une unité d'organisation dans Active Directory.
Que devez-vous faire ?

5. Vous envisagez de défragmenter la base de données Active Directory.
Quelle précaution devez-vous prendre afin que la base de données d'origine
ne soit pas supprimée en cas de problème au cours de la défragmentation ?

6. Quel type de défragmentation effectueriez-vous pour créer une version
compressée du fichier de base de données ?