Добавлен: 21.10.2018
Просмотров: 1796
Скачиваний: 69
Службы Active Directory в Windows Server 2012
1. Какой тип ресурсной записи DNS используют клиенты для нахождения контроллеров домена AD
DS?
А. MX
Б. NS
В. SRV
Г. SOA
2. Вы администрируете серверы DNS на основе Windows Server 2012. Вы собираетесь использовать
Active Directory Integrated Zones. Какое требование к cерверу DNS предъявляется в этом случае?
А. Сервер должен быть членом домена или контроллером домена AD DS
Б. Сервер должен быть контроллером домена AD DS
В. Сервер должен выполнять роль Domain Naming Master
Г. Сервер должен выполнять роль PDC Emulator
3. В каком разделе AD DS содержатся сведения о пользователях и группах?
А. Application partition
Б. Domain partition
В. Schema partition
Г. Configuration partition
4. В каком разделе AD DS содержатся сведения о сайтах и подсетях вашей организации?
А. Application partition
Б. Domain partition
В. Schema partition
Г. Configuration partition
5. На файловом сервере Windows Server 2012 R2 размещена папка с файлами. Вам нужно обеспечить,
чтобы доступ к этим файлам имели бы только те пользователи, которые являются членами групп Sales
и Managers одновременно. Какой технологией вы воспользуетесь?
А. Cтандартные NTFS Permissions
Б. Shared Folder Permissions
В. Dynamic Access Control
Г. Active Directory Federation Services
6. Ваша сеть включает в себя контроллеры доменов операционных систем Windows Server 2008,
Windows Server 2008 R2, Windows Server 2012. Вы хотите использовать такую возможность как Active
Directory Recycle Bin. Что следует сделать в первую очередь?
А. Поднять функциональный уровень домена до Windows Server 2008 R2
Б. Поднять функциональный уровень леса до Windows Server 2008 R2
В. Добавить в сеть Read Only Domain Controllers
Г. Обновить версию операционной системы на контроллерах домена Windows Server 2008.
7. Вы администрируете распределенную сеть AD DS на основе Windows Server 2012 R2. В одном из
сайтов Active Directory, насчитывающим 7 контроллеров домена, произошла поломка контроллера
домена, который исполнял роль ISTG. Что вам нужно сделать, чтобы межсайтовая репликационная
топология продолжила формироваться?
А. Ничего, замена ISTG произойдет автоматически
Б. Вручную повысить статус одного из оставшися контроллеров домена до ISTG
В. Добавить в сайт сервер глобального каталога
Г. Добавить в сайт дополнительный контроллер домена
8. Вы администрируете сеть AD DS на основе Windows Server 2012. Пользователям и компьютерам
вашей организации для работы требуются сертификаты стандарта X.509v3 для защищенного
внутрикорпоративного обмена электронной почтой и использования IPSec в соединениях с
корпоративным файловым сервером. Вы хотите, чтобы необходимые сертификаты были бы
установлены автоматически на клиентские компьютеры. Какой тип службы сертификации вы
выберите?
А. Public CA
Б. Stand-Alone Private CA
В. Enterprise Private CA
9. Вы – администратор сети AD DS, использующей Windows Server 2012 R2. Для создания
конфиденциальных документов пользователи вашей организации используют Microsoft Word.
Пользователи часто переносят эти документы через флеш-накопители или пересылают по
электронной почте. Вы хотите, чтобы разрешения, заданные авторами документов, сохранялись бы
вне зависимости от способа передачи документов. Какую технологию вы предложите?
А. RMS
Б. ADFS
В. EFS
Г. S-MIME
10. Вы –администратор сети на основе Windows Server 2012. Корпоративные требования вашей
организации диктуют, что клиенты, подключающиеся к вашим защищенным Веб-сайтам из Интернета
должны иметь возможность проверять сертификаты веб-сайтов в СRL. Соответственно, вам нужно
разместить СRL в доступности для этих клиентов. Какой ресурс для размещения CRL вы предложите?
А. AD DS
Б. File Servers
В. Web Servers
Г. SMTP Server
11. Вы – администратор сети Windows Server 2012. Вы хотите обеспечить дополнительный уровень
безопасности AD FS трафика. Для этого вам нужно, чтобы все входящие соединения от внешних
клиентов к серверам организации проходили бы только через специального сервера-посредника,
размещенного в сети периметра. Какой компонент должен быть установлен на этом сервере?
А. ADFS Claims Provider
Б. ADFS Relying Party Federation server
В. Certification Authority
Г. Web Application Proxy
12. Вы установили RODC на основе Windows Server 2012 в одном из удаленных филиалов вашей
организации. Теперь вы хотите предоставить администраторские полномочия на этом сервере
одному из сотрудников этого филиала. Что следует сделать?
А. Включить этого сотрудника в группу Domain Admins
Б. Включить этого сотрудника в группу Administrators
В. Включить этого сотрудника в группу Enterprise Admins
Г. Включить этого сотрудника в свойство «Manage By» учетной записи сервера RODC
13. Какой инструмент следует использовать для настройки репликации AD DS?
А. Active Directory Users and Computers
Б. Active Directory Sites and Services
В. Active Directory Domain and Trusts
Г. Active Directory Schema
14. Вы хотите переместить файлы базы данных AD DS одного из контроллеров домена на более
быстрый и надежный диск. Каким инструментом следует воспользоваться для переноса базы AD DS?
А. Active Directory Administrative Center
Б. Server Manager
В. Ntdsutil.exe
Г. DCdiag.exe
15. Какая из ролей контроллеров домена AD DS присутствует в многодоменном лесу AD DS в
единственном экземпляре?
А. Schema Master
Б. PDC Emulator
В. RID Master
Г. Infrastructure Master