Файл: Тест Службы Active Directory в Windows Server 2012.pdf

ВУЗ: Не указан

Категория: Задание

Дисциплина: Операционные системы

Добавлен: 21.10.2018

Просмотров: 1513

Скачиваний: 66

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
background image

Службы Active Directory в Windows Server 2012

 

 

1. Какой тип ресурсной записи DNS используют клиенты для нахождения контроллеров домена AD 
DS? 

 

А.  MX 

Б.  NS 

В.  SRV 

Г.  SOA 

 

2. Вы администрируете серверы DNS на основе Windows Server 2012.  Вы собираетесь использовать 
Active Directory Integrated Zones. Какое требование к cерверу DNS предъявляется в этом случае? 

 

А. Сервер должен быть членом домена или контроллером домена AD DS 

Б. Сервер должен быть контроллером домена AD DS 

В. Сервер должен выполнять роль Domain Naming Master 

Г. Сервер должен выполнять роль PDC Emulator 

 

 

 

3. В каком разделе AD DS содержатся сведения о пользователях и группах? 

 

А. Application partition 

Б. Domain partition 

В. Schema partition 

Г. Configuration partition 

 


background image

4. В каком разделе AD DS содержатся сведения о сайтах и подсетях вашей организации? 

 

А. Application partition 

Б. Domain partition 

В. Schema partition 

Г. Configuration partition 

 

 

5. На файловом сервере Windows Server 2012 R2 размещена папка с файлами. Вам нужно обеспечить, 
чтобы доступ к этим файлам имели бы только те пользователи, которые являются членами групп Sales 
и Managers одновременно. Какой технологией вы воспользуетесь? 

 

А. Cтандартные NTFS Permissions 

Б. Shared Folder Permissions 

В. Dynamic Access Control 

Г. Active Directory Federation Services 

 

6. Ваша сеть включает в себя контроллеры доменов операционных систем Windows Server 2008, 
Windows Server 2008 R2,  Windows Server 2012.  Вы хотите использовать такую возможность как Active 
Directory Recycle Bin. Что следует сделать в первую очередь? 

 

А. Поднять функциональный уровень домена до Windows Server 2008 R2 

Б. Поднять функциональный уровень леса до Windows Server 2008 R2 

В. Добавить в сеть Read Only Domain Controllers 

Г. Обновить версию операционной системы на контроллерах домена Windows Server 2008. 

 

 

 


background image

7. Вы администрируете распределенную сеть AD DS на основе Windows Server 2012 R2. В одном из 
сайтов Active Directory, насчитывающим 7 контроллеров домена, произошла поломка контроллера 
домена, который исполнял роль ISTG.  Что вам нужно сделать, чтобы межсайтовая репликационная 
топология продолжила формироваться? 

 

А. Ничего, замена ISTG произойдет автоматически 

Б. Вручную повысить статус одного из оставшися контроллеров домена до ISTG 

В. Добавить в сайт сервер глобального каталога 

Г. Добавить в сайт дополнительный контроллер домена 

 

8. Вы администрируете сеть AD DS на основе Windows Server 2012.  Пользователям и компьютерам 
вашей организации для работы требуются сертификаты стандарта X.509v3 для защищенного 
внутрикорпоративного обмена электронной почтой и использования IPSec в соединениях с 
корпоративным файловым сервером. Вы хотите, чтобы необходимые сертификаты были бы 
установлены автоматически на клиентские компьютеры.  Какой тип службы сертификации вы 
выберите? 

 

А. Public CA 

Б. Stand-Alone Private CA 

В. Enterprise Private CA 

 

9. Вы – администратор сети AD DS, использующей Windows Server 2012 R2. Для создания 
конфиденциальных документов пользователи вашей организации используют Microsoft Word. 
Пользователи часто переносят эти документы через флеш-накопители или пересылают по 
электронной почте. Вы хотите, чтобы разрешения, заданные авторами документов, сохранялись бы 
вне зависимости от способа передачи документов.  Какую технологию вы предложите? 

 

А. RMS 

Б. ADFS 

В. EFS 

Г. S-MIME 


background image

10. Вы –администратор сети на основе Windows Server 2012. Корпоративные требования вашей 
организации диктуют, что клиенты, подключающиеся к вашим защищенным Веб-сайтам из Интернета 
должны иметь возможность проверять сертификаты веб-сайтов в СRL.  Соответственно, вам нужно 
разместить СRL в доступности для этих клиентов. Какой ресурс для размещения CRL вы предложите? 

 

А. AD DS 

Б. File Servers 

В. Web Servers 

Г. SMTP Server 

 

11. Вы – администратор сети Windows Server 2012. Вы хотите обеспечить дополнительный уровень 
безопасности AD FS трафика. Для этого вам нужно, чтобы все входящие соединения от внешних 
клиентов к серверам организации проходили бы только через специального сервера-посредника, 
размещенного в сети периметра.  Какой компонент должен быть установлен на этом сервере? 

 

А. ADFS Claims Provider 

Б. ADFS Relying Party Federation server 

В. Certification Authority 

Г. Web Application Proxy 

 

 

12. Вы установили RODC на основе Windows Server 2012 в одном из удаленных филиалов вашей 
организации. Теперь вы хотите предоставить администраторские полномочия на этом сервере 
одному из сотрудников этого филиала.  Что следует сделать? 

 

А. Включить этого сотрудника в группу Domain Admins 

Б. Включить этого сотрудника в группу Administrators 

В. Включить этого сотрудника в группу Enterprise  Admins 

Г. Включить этого сотрудника в свойство «Manage By»  учетной записи сервера RODC 

 


background image

13. Какой инструмент следует использовать для настройки репликации AD DS? 

 

А. Active Directory Users and Computers 

Б. Active Directory Sites and Services 

В. Active Directory Domain and Trusts 

Г. Active Directory Schema 

 

14. Вы хотите переместить файлы базы данных AD DS одного из контроллеров домена на более 
быстрый и надежный диск. Каким инструментом следует воспользоваться для переноса базы AD DS? 

 

А. Active Directory Administrative Center 

Б. Server Manager 

В. Ntdsutil.exe 

Г. DCdiag.exe 

 

15. Какая из ролей контроллеров домена AD DS присутствует в многодоменном лесу AD DS в 
единственном экземпляре? 

 

А. Schema Master 

Б. PDC Emulator 

В. RID Master 

Г. Infrastructure Master