Préparation examen final Les sujets de préparation ne visent qu’à vous orienter dans votre préparation. Des sujets qui n’apparaissent pas dans ce guide peuvent être contenus dans l’examen. 1. Dans le cas d'une arborescence de domaine comprenant les domaines A, B et C, où A est le domaine parent de B et B celui de C, les utilisateurs du domaine A peuvent accéder aux ressources dans tous les domaines (si les permissions des ressources le permettent) même s’ils ne possèdent pas un compte sur les autres domaines. Dites si c’est vrai ou faux et expliquez. 2. Par défaut, les administrateurs d’un domaine (le groupe Domain Admins) appartiennent à quel groupe local des postes qui font partie du domaine? 3. Définissez les répertoires de base (home directories) et justifiez leur utilisation dans un réseau. 4. Je peux définir plusieurs suffixes UPN pour un domaine mais je ne peux associer un utilisateur qu’à un suffixe UPN à la fois. 5. En plus de Active Directory Users and Computers, nommez deux autres principaux outils d’administration d’un domaine Windows 2003. 6. Associez les groupes suivants avec les définitions appropriées en plaçant le chiffre correspondant à votre choix à côté de la lettre précédant la définition : 1. Les groupes globaux (GG) 2. Les groupes locaux de domaine (DLG) 3. Les groupes universels (UG) 7. A. ------Ont une portée au niveau de la forêt mais leurs membres ne peuvent être que des GGs et des utilisateurs de leur domaine. 8. B. ------Ont une portée au niveau de la forêt et leurs membres peuvent provenir de n’importe quel domaine de la forêt (sauf les DLGs). 9. C. ------ Ont une portée au niveau du domaine et leurs membres peuvent provenir de n’importe quel domaine de la forêt (sauf les DLGs des autres domaines). 10. Soit le OU dont le nom est OURES. Si je crée dans ce OU 2 comptes d’utilisateurs (Paul et Jane) et un compte de groupes dont les membres (Christiane et Georges) sont situés directement au niveau du domaine. Si je décide de supprimer l’unité d’organisation, tous les comptes des utilisateurs (Paul, jane, Christiane et Georges) ainsi que le compte du groupe seront également supprimés. Vrai ou Faux 11. Dans mon domaine, j’ai créé une unité d’organisation nommée OURES sur laquelle j’ai donné des droits administratifs à un utilisateur du domaine. Cette unité d’organisation contient une arborescence de OUs de 3 autres OUs. Par défaut, l’utilisateur possède les mêmes droits administratifs sur les OUs contenus dans OURES. Vrai ou Faux 12. Quelles sont les permissions minimales requises sur un GPO pour que celui-ci affecte les utilisateurs? 13. Que doit-on faire pour empêcher que les restrictions contenues dans un GPO affectent un groupe d’utilisateurs? 14. Référez-vous à l’image suivante pour répondre à la question. 15. Si un GPO au niveau du domaine définit le paramètre Prohibit access to the Control Panel à Enabled et qu’un GPO au niveau du OU DivisionEdy indique pour ce paramètre Disabled, l’utilisateur EricEdy pourra accéder au Control Panel mais l’utilisateur JeanEdy ne pourra pas. Vrai ou Faux 16. Vous êtes administrateur d’un domaine et vous définissez un profil pour un utilisateur. Le profil de l’utilisateur est stocké dans un dossier nommé Profil qui contient un profil que vous avez créé à partir de celui d’un utilisateur simple. Vous partagez le dossier et vous assignez les permissions Read and Execute + Write aux utilisateurs du domaine à ce dossier (vous laissez la permission de partage par défaut). Vous accédez ensuite au dossier et vous renommez le fichier NTUSER.DAT en NTUSER.MAN. L’utilisateur vient pour ouvrir une session sur le domaine pendant que le serveur sur lequel se trouve son profil n’est pas en ligne. Le network path du profil de l’utilisateur indique \\serveurprofil\profil (profil est le dossier contenant le profil de l’utilisateur). Qu'arrivera-t-il? 17. Quelle est la différence principale entre un profil volant personnel et un profil volant obligatoire? 2 éléments de différence. 18. Tout utilisateur à qui l’administrateur du domaine a délégué la tâche Manage Group Policy Links sur un OU peut automatiquement créer des GPOs pour cette unité d’organisation. Vrai ou Faux 19. Quelles sont les différences principales entre les options Assigned et Published lors du déploiement d’application avec Group Policy? 20. Vous avez activé la surveillance sur un dossier pour générer des entrées à chaque tentative de lecture du dossier par n’importe quel utilisateur. Lorsque vous consultez la catégorie Security dans Event Viewer sur la machine, vous constatez qu’aucune entrée relative à l’accès au dossier n’a été consignée même si vous savez (en faisant des tests) que le dossier a été lu. Quelle est la principale cause? Notez que la machine où se trouve le dossier a redémarré depuis la mise sur pied de l’audit. 21. Que savez-vous de IIS? 22. Quelles sont les méthodes disponibles pour héberger plusieurs sites Web sur le même serveur IIS? 23. Comparez les droits aux permissions. 24. Lorsqu’une machine envoie une requête à son serveur DNS pour la résolution d’un fully qualified domain name (FQDN) en adresse IP, la requête est récursive. Vrai ou Faux 25. Que représente .ca dans l’adresse WWW.Lacitec.on.ca? 26. Quel objectif principal permet d’accomplir DFS? 27. Vous avez inopinément supprimé un compte d’utilisateur. Comment pouvez-vous le récupérer (restaurer)? 28. Comment un serveur DNS procède-t-il pour résoudre un FQDN pour un client s’il ne possède pas un redirecteur (forwarder)? 29. Quelles informations, à part l’adresse IP et le masque de sousréseau, un serveur DHCP peut fournir aux ordinateurs clients d’un réseau? 30. Si un client tente d’obtenir une adresse IP d’un serveur DHCP situé sur un réseau différent, la requête ne sera pas reçue par le DHCP car la requête est de type broadcast (diffusion). Vrai ou Faux 31. Quelles sont les conditions nécessaires pour qu’un utilisateur ordinaire soit en mesure de créer et lier des GPos sur une unite d’organisation? 32. De quel outil se sert-on pour visualiser les événements surveillés dans un domaine ou sur une machine? 33. Parlez de Bouclage de stratégie (application et mode d’utilisation). Tableau proportionnel sujets/valeurs approximatives à l’examen Représentation exam/points Sujets 5 Environnement client serveur de Windows 2 5 Présentation de DNS et son intégration dans Active 8 Les comptes et les groupes dans un domain 3 Application des permissions 3 Méthodes d'accès aux partages d'un domai 3 Distributed File system (Dfs) 5 Unités d'organisation (OUs) et délégation 15 Stratégie de groupe (Group Policy) 5 FSMOs et catalogue global 4 Les UPNs 3 DHCP 3 Les niveaux de fonctionnalité d’un domaine dans Act 4 Distribution d'application avec Group Poli 6 Répertoires de base 3 Établissement des quotas sur des volumes 7 Profils d'utilisateur 5 La surveillance dans un réseau 4 Intranet versus Internet /IIS 9 Récupération d’un serveur Windows 2003