ETUDE DE CAS V3
26
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
26
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964 Implémentation et administration d'une infrastructure pour les services d'annuaire Microsoft Windows 2000 1100. Vous êtes l'administrateur de votre entreprise. Vous souhaitez remplacer le contrôleur de domaine actuel appelé DC01 (qui fait aussi office de catalogue global) avec une nouvelle machine appelée DC02. Vous souhaitez que DC01 reste en tant que contrôleur de domaine au sein du domaine mais plus en tant que catalogue global. Que devez vous faire ? A. A l'aide de l'outil Site et services Active Directory, désactivez l'option catalogue global sur DC01. B. A l'aide de l'outil ntdsutil.exe, désactivez l'option catalogue global sur DC02. C. A l'aide de l'outil ntdsutil.exe, activez l'option catalogue global sur DC01. D. A l'aide de l'outil Site et services Active Directory, activez l'option catalogue global sur DC02. 1038. Vous ajoutez à votre domaine un nouveau contrôleur de domaine (DC). Cette nouvelle machine aura pour rôle de remplacer l'ancien Catalogue Global (GC). L'original sera alors utilisé comme DC mais plus comme GC et vous désirez optimiser l'espace disponible sur cette machine. Que devez vous faire ? (3 réponses) A. Dans l'outil d'administration Sites et services Active Directory, affichez les propriétés de l'objet NTDS de l'ancien serveur et ...
Voir
Publié par
Langue
Français
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :rfohmtia.l-irsst@xuaeser TEL :00212669324964 Implémentation et administration d'une infrastructure pour les services d'annuaire Microsoft Windows 2000 1100. Vous êtes l'administrateur de votre entreprise. Vous souhaitez remplacer le contrôleur de domaine actuel appelé DC01 (qui fait aussi office de catalogue global) avec une nouvelle machine appelée DC02. Vous souhaitez que DC01 reste en tant que contrôleur de domaine au sein du domaine mais plus en tant que catalogue global. Que devez vous faire ? A. A l'aide de l'outil Site et services Active Directory, désactivez l'option catalogue global sur DC01. B. A l'aide de l'outil ntdsutil.exe, désactivez l'option catalogue global sur DC02. C. A l'aide de l'outil ntdsutil.exe, activez l'option catalogue global sur DC01. D. A l'aide de l'outil Site et services Active Directory, activez l'option catalogue global sur DC02. 1038. Vous ajoutez à votre domaine un nouveau contrôleur de domaine (DC). Cette nouvelle machine aura pour rôle de remplacer l'ancien Catalogue Global (GC). L'original sera alors utilisé comme DC mais plus comme GC et vous désirez optimiser l'espace disponible sur cette machine. Que devez vous faire ? (3 réponses) A. Dans l'outil d'administration Sites et services Active Directory, affichez les propriétés de l'objet NTDS de l'ancien serveur et décochez l'option Catalogue Global. B. Sur l'ancien serveur, exécutez l'utilitaire ntdsutil pour défragmenter la base Active Directory. C. Réinstallez Windows 2000 sur l'ancien serveur. D. Activez l'option Catalogue Global sur le nouveau serveur. 1483. Vous êtes administrateur d’un domaine Windows 2000.Le domaine possède un serveur Windows 2000 nommé KASSDAL. Les utilisateurs du domaine travaillent souvent sur des stations de travail Windows 2000 professionnel et des ordinateurs portables. Ils utilisent des ordinateurs portables avec Windows 2000 professionnel pour se connecter au réseau à distance lorsqu’ils sont en déplacement. Tous les ordinateurs Windows 2000 font parti du domaine.
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :rfia.lohmtx@auserei-srts TEL :00212669324964 Vous souhaitez effectuer les tâches suivantes : - Tous les utilisateurs du domaine doivent avoir la possibilité de travailler sur toutes les stations du domaine et portables et posséder leur paramètres personnel de bureau sur tous les ordinateu rs. les utilisateurs dans le domaine doivent avoir la possibilité d’accéder à leur répertoire « MesTous -documents » depuis n’importe quel ordinateur, y compris les ordinateurs portables se connectant à distance. - Quand les utilisateurs se connectent au réseau, le temps de connexion ne doit pas être affecter à cause du transfert du répertoire « Mes documents ». Que devez vous faire ? (Plusieurs réponses) A- Configurez un profil itinérant pour chaque utilisateur du domaine. Utilisez \\KASSDAL\Profiles\%Username% comme chemin de profil B- Configurez un profil itinérant pour chaque utilisateur du domaine. Utilisez \\KASSDAL\Home\%Username% comme chemin de répertoire de bureau C- Créez un nouvelle GPO nommée Offdocs.Assigner la GPO Offdocs au domaine.Configurez la GPO Offdocs pour interfire l’utilisation des documents hors ligne. D- Créez une nouvelle GPO nommée Redocs. Assigner la GPO Redocs au domaine.Configurez la GPO Redocs pour rediriger le répertoire Mes documents dans le répertoire \\KASSDAL\Docs\%Username% E- Créez une nouvelle GPO nommé Sync.Assigner la GPO Sync au domaine.Configurez la GPO Sync pour appliquer la synchronisation en différé des paramètres utilisateurs lors de leur connexion à distance, et appliquer la synchronisation en temps des paramètres des utilisateur en connexion locale. Explications : Explication : A-D Vous devez créer des profils itinérants, ce processus est obligatoire si vous souhaitez que les utilisateurs puissent retrouver leurs paramètres personnels lors de leur connexion sur n’importe quelle station de travail du domaine. Vous devez rediriger la connexion au répertoire mes documents, ainsi les fichiers contenus dans le répertoire Mes documents ne seront pas téléchargés comme faisant parti du profil itinérant. En redirigeant le dossier Mes documents, le profil itinérant pourra accéder au répertoire via la localisation du répertoire sur le réseau une fois connecté au réseau, ceci réduit le trafic réseau, surtout pour les utilisateurs se connectant à distance au réseau. 1499. Lors de la réplication inter-sites, un serveur spécifique est chargé de dupliquer les mises à jour avec un autre serveur du site distant. Il répliquera ensuite les informations auprès des autres contrôleur de domaine de son site par notification intrasite. Quel est le nom de ces serveurs ?
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :r-irssth@xuaeseil.fotmar TEL :00212669324964 A- Serveur de réplication SMTP intrasite B- Serveur de réplica Active Directory C- Serveur Maître de schéma D- Serveur tête de pont E- Serveur maître d'opérations F- Serveur de transitivité 1365. Vous êtes administrateur réseau d'une société.Le réseau est constitué d'un domain e Windows 2000 nomménalupmo.retriscofpaergyen.Le réseau n'est pas connecté sur Internet. Vous avez installé un nouveau domaine nommépmtusiocalnre.1enefparrgyo. Pendant l'installation, vous recevez le message suivant: "Le nom de domaine spécifié est déja utilisé sur le réseau". Quels est la cause la plus probable de ce problème ? A Les noms de domaine DNS généré par défaut est activé. BLes noms de domaine NetBIOS généré par défaut est activé. Cau préalable dans le fichier LMHOSTSLes noms de domaine DNS doit être déclaré D Les noms de domaine DNS doit être déclaré au préalable dans le fichier HOSTS Explications : Le nom Netbios par défaut représente les 15 premiers caractères du nom DNS:energyofparisco. Ainsi les noms de domaine,gyofenernmocsirapal.retupetsiocpmture.1alnneearfpyorg, possèdent le même nom NetBios après conversion par celui-ci. D'où le conflit de nom de domaine sur le réseau. 1488. Quel est l'outil qui vous permet de modifier et repackager des packages Windows Installer ( .MSI) ? L'outil Microsoft MSIEDIT disponible dans le kit de ressources technique Windows 2000 L'onglet présent dans la console de configuration RIS, options avancées. L'outil VERTITAS SWIADMLE disponible sur le CD-ROM d'installation
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :r.ftssrir-seaexuh@toamli TEL :00212669324964 L'outil INTEL DEPLOYEDIT disponible sur le site Microsoft et Intel 1498. Quelle est l'extension du fichier texte permettant d'informer Windwos Installer sur la manière de publier une application ? A - Fichier MST B - Fichier MSF C - Fichier ZAP D - Fichier SIF E - Fichier MSP F - Fichier AAS 1501. quel outil permet de supprimer tous les identifiants uniques liés à l'ordinateur ? A RIPREP -B- RRAS C- ADSI D- SYSPREP E- SUS 1281. Vous êtes administrateur réseau de l'entreprise Supinfo qui compte 3 filiales en plus de la maison mère. Chaque filiale dispose de sa propre Unité Organisationnelle (OU). Afin de vous soulager la charge de travail, vous décidez d'embaucher un administrateur réseau LAN pour l'OU de Pékin: Guillaume. Guillaume a besoin de créer des comptes utilisateurs uniquement au sein de cette OU. Vous ne voulez donner aucune autre permission à Guillaume au sein d'Active Directory. Dans Utilisateurs et Ordinateurs Active Directory", Vous devez choisir à quels objets de l'OU ces " permissions devraient être appliquées. Que choisiriez-vous pour cela ? A. "Objets enfants de l'Unité Organisationnelle" B. "Cet objet Active Directory et tous les objets enfants Active Directory" C. "Cet objet et tous les objets enfants" D. "Objets de l'Unité Organisationnelle".
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :ri-rrtsslif.toamxuh@seae TEL :00212669324964 Explications : Guillaume a besoin de créer des comptes utilisateurs uniquement dans l'OU de Pékin. Nous devons alors restreindre ses permissions aux ojets de l'OU de Pékin et des OU enfants pouvant être ajoutées ultérieurement. La réponse est alors la permissions à l'objet et aux objets enfants. 1486. Vous êtes administrateur d’un domaine Windows 2000. Toutes les ressources du domaine sont définies sur deux unités d’organisation. Les deux UO s’appellent respectivement OUEST et EST. Sammy est administrateur des ressources uniquement pour l’unité d’organisation OUEST. Isabelle est administrateur des ressources uniquement pour l’unité d’organisation EST. Vous déplacez l’objet PRINT1 de UO OUEST vers l’UO EST. Après avoir déplacer l’imprimante, Isabelle peut administrer cette imprimante. Cependant, Sammy peut toujours supprimer les documents situés dans la file d’attente de l’imprimante PRINT1. Vous souhaitez qu’Isabelle soit la seule à pouvoir administrer l’imprimante PRINT1. Que devez vous faire ? A-Utilisez la délégation de contrôle sur l’UO EST pour assigner les droits sur PRINT1 à Isabelle B-Configurez les propriétés de sécurité de l’imprimante PRINT1 pour interdire l’héritage des ermissions de se propager à l’imprimante PRINT1 C- Supprimez les permissions pour Sammysur l’imprimante PRINT1 D-sur l’UO OUEST pour seulement les appliquer àConfigurez les permissions de l’imprimante l’UO OUEST. Explications : Explication : C- Quand des objets sont déplacés entre UO, ils gardent les permissions qui leur sont assignées. Vous devez supprimer les permissions associées aux objets manuellement 1487. Qu'est ce qu'un fichier MST ? A- un package servant au déploiement à distance pour une application non signé par Microsoft B- un package servant au déploiement à distance de service pack et hotfix Windows C- Un fichier de transformation dévellopé pour une modifier le package MSI d'origine D-Fichier de paramétrage de déploiement d'image RIS
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :rt.filmaoets@-hrruixsesa TEL :00212669324964
1366. Vous êtes administrateur de votre réseau nommé certifexpress.com. Le domaine est composé d'unUO nommé comptautilisateurs. Dans la console Utilisateurs et Ordinateurs Activecontenant 20 Directory sur le contrôleur de domaine nommé DC1, vous venez de supprimez par erreur l'UO compta. Vous souhaitez réparer cette erreur. Comment allez vous procéder ? A Forcer une réplication depuis la console Sites et Services Active Directory, depuis un autre contrôleur du domaine certifexpress.com. B Copier l'UO compta sur un autre contrôleur de domaine et la copier sur DC1. C Déplacer UO compta effacé se trouvant dans le conteneur LostAndFound dans son conteneur d'origine. Ddu l'UO compta depuis la dernière sauvegarde .Exécutez la restauration forcée Explications : Vous devez éxécuter une restauration forcée pour restaurer l'UO finance, ainsi l'UO restauré ne sera pas effacé encore lors de la prochaine replication d'Active Directory. 1101. Vous êtes l'administrateur de votre entreprise. Le contrôleur de domaine de votre domaine Windows 2000 est équipé de deux disques durs et vous venez d'en acquérir cinq nouveaux. Ces cinq disques vont être agrégés en un volume RAID-5 matériel. Vous souhaitez optimiser l'accès à la base Active Directory, que devez vous faire ? A. Déplacer le fichier ntds.dit sur volume RAID-5. B. Déplacer le fichier ntds.dit sur le disque système. C. Déplacer le fichier ntds.dit sur un autre disque que celui du système. D. Déplacer les fichiers de log sur le volume RAID-5. E. Déplacer les fichiers de log sur le disque système. F. Déplacer les fichiers de log sur un autre disque que celui du système. 1425. Vous êtes administrateur d'un réseau Windows 2000.Le domaine possède 2 contrôleurs de domaine nommé SAPHIR et RUBIS. Le volume contenant le fichier de base de données Active Directory est saturé et n'a plus d'espace disque sur le serveur SAPHIR.
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :maot@huxeaes-rrisstlif.r TEL :00212669324964 Vous décidez de déplacer le fichier de base de donnée sur un volume vide sur un autre disque sur SAPHIR. Que devez vous faire? A-Redémarrer SAPHIR en mode résetauration du service d'annuaire.Utiliser la commande NTDSUTIL pour déplacer le fichier de base de donnée sur un volume vide. B-Utiliser Windows Backup pour créer un sauvegarde du l'état du système sur le serveur SAPHIR.Redémarrer le serveur SAPHIR en mode résetauration du service d'annuaire.Restaurer l'état du système sur un volume vide. C-Utiliser la console de gestion de disques pour monter un volume vide dans un répertoire contenant le fichier de base de donnée Active Directory D-Arreter le service NET LOGON sur SAPHIR.Utiliser Windows Explorer pour déplacer NTDS.DIT sur un volume vide. Démarrer le service NET LOGON, forcer la réplication sur RUBIS. Explications : La commande NTDSUTIL permet d'effectuer diverses tâches sur le fichier de la base de donnée Active Directory, dont le déplacement du fichier. 1369. Vous êtes administrateur de votre société. Vous avez deployé Windows 2000 professionel sur votre réseau via le service RIS. Votre compagnie a plusieurs annexes. Vous prévoyez de déployer sur les ordinateurs Windows 2000 et autres ordinateurs une application tierce-partie; vous avez créer un groupe nommé Direction. Vous voulez permettre l'accès aux membres du groupe Direction pour créer des images personnalisées et leur poster via le service RIS pour le deploiement. En plus de cela, vous souhaitez permette aux membres du groupe d'installer les ordinateurs clients depuis le serveur RIS. AAutoriser le groupe Direction à Ecrire et Lire sur le repertoire d'installation à distance. BAutoriser le groupe Direction àEcrire et Liresur le repertoire OSChooser. C Autoriser le groupe Direction avec unContrôle totalsur l'executable RIPrep.exe. D Autoriser le groupe Direction avec unContrôle totalsur l'utilitaire SysPrep. E Autoriser le groupe Direction àEcrire et Liredans le répertoire Admin. Explications : Pour écrire des images dans le répertoire RIS, les membres du groupe Direction doive nt avoir les permissions d'écriture sur le répertoire d'installation à distance.
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :uxeaes-rrisstf.ramlih@to TEL :00212669324964
1284. Vous êtes l'administrateur réseau Windows 2000 de l'entreprise Supinfo. Vous disposez de 200 postes clients sous Windows 2000 Professionnel, et un Windows 2000 Server. Vous passez votre serveur en contrôleur de domaine, qui agira également en tant que serveur DNS. Plus tard, lorsque des utilisateurs tentent de s'authentifier sur le domaine à partir de leurs machine, ils reçoivent un message d'erreur selon lequel le contrôleur de domaine n'a pas pu être localisé. Que devez-vous mettre en oeuvre pour résoudre ce problème ? A. Vérifier le serveur DNS et ajouter l'enregistrement de type MX approprié à la zone B. Vérifier le serveur DNS et ajouter l'enregistrement de type SRV approprié à la zone C. Vérifier que les machines clientes sont configurées de sorte à recevoir leurs paramètres TCP/IP automatiquement (configuration DHCP) D. Vérifier le serveur DNS et ajouter l'enregistrement de type A approprié à la zone. Explications : Afin que les machines clientes puissent repérer le contrôleur de domaine avec le service A ctive Directory, il faut spécifier un enregistrement de type SRV sur le serveur DNS. 1423. Vous êtes administrateur réseau de votre compagnie.Votre compagnie est dispose de plusieurs bureaux. Le bureau principal et situé en France, les deux bureaux annexes se trouve au Cameroun et en Guadeloupe. Les bureaux sont connectés par de lignes dédiées 256Kps.Le réseau est composé d'un domaine Windows 2000.Pour minimiser le trafic à travers les lignes à faible débit, vous créez un site pour chaque bureau et configurez les liens entre tous les sites. Les utilisateurs dans les bureaux annexes se plaignent d'avoir un temps très long pour se loguer au domaine.Vous analysez le réseau et découvrez que tout le trafic d'authentification transite vers le site du bureau principal en France. Comment allez vous résoudre ce problème ? A Augmenter la fréquence de réplication entre les sites -B- Diminuer la fréquence de réplication entre les sites C- Créer un sous-réseaux pour chaque bureau, associer les sous réseau au site de la France, et dé lacez chaque objets serveurs dans le site du bureau France D- Créer un sous-réseaux pour chaque bureau, associer chaque sous réseau avec son site respectif, et déplacer chaque objets serveur dans son site respectif. Explications :
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :xuaetoh@irssser-f.ramtli TEL :00212669324964 Réponse D:Vous pouvez ainsi déterminer et administrer la réplication pour chaque site, et gérer la répication en fonction du coup. 1370. Votre société veut deployer Windows 2000 Professional sur les 300 stations de travail. Le réseau a 2 serveurs Windows 2000. Vous possédez 250 licences pour les utilisateurs. Vous voulez restreindre l'installation sur les ordinateurs n'ayant pas de licences. Vous voulez minimiser l'intervention des utilisateur pendant la phase d'installation et vous souhaitez centraliser les fichiers d'installation. Que devez vous faire ? A Créer un répertoire partagé sur un des serveurs. Copier les fichiers d'installation du CD-ROM Windows professionel sur le répertoire partagé. Permettre aux utilisateurs d'éxecuter des installations depuis le répertoire partagé seulement sur les ordinateurs possédant des licences. B Installer RIS sur un des serveurs. Créer des comptes utilisateurs pour tous les utilisateurs possédant une licence.Configurer le serveur RIS pour accepter les connexions uniquement avec l es oridanteurs connus. Executer l'installation pour tous les ordinateurs connectés. C Créer un répertoire partagé sur un des serveurs. Restreindre l'accès au partage , en limitant l'accès maximal à 250 utilisateurs.Copier les fichiers d'installation du CD-ROM Windows professionel sur le répertoire partagé. Permettre aux utilisateurs d'éxecuter des installations depuis le répertoire partagé. DInstaller RIS sur un des serveurs. Créer des comptes ordinateur dans le domaine pour les ordinateurs possédant une licence. Configurer le serveur RIS pour accepter les connexions seulement pour les ordinateurs connus.Executer l'installation depuis ces ordinateurs. Explications : En créant des comptes d'ordinateurs dans le domaine seulement pour les ordinateurs possédant une licence, vous mettez en place un moyen administratif pour la gestion du groupe et des installations (licences) 1424. Vous êtes administrateur d'un réseau Windows 2000.Le domaine possède 2 contrôleurs de domaine nommé SAPHIR et RUBIS. Le volume contenant le fichier de base de données Active Directory est saturé et n'a plus d'espace disque sur le serveur SAPHIR. Vous décidez de déplacer le fichier de base de donnée sur un volume vide sur un autre disque sur SAPHIR. Que devez vous faire?
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :tmhox@auserei-srstrfia.l TEL :00212669324964
A-Redémarrer SAPHIR en mode résetauration du service d'annuaire.Utiliser la commande NTDSUTIL pour déplacer le fichier de base de donnée sur un volume vide. B-Utiliser Windows Backup pour créer un sauvegarde du l'état du système sur le serveur SAPHIR.Redémarrer le serveur SAPHIR en mode résetauration du service d'annuaire.Restaurer l'état du système sur un volume vide. C-Utiliser la console de gestion de disques pour monter un volume vide dans un répertoire contenant le fichier de base de donnée Active Directory D-Arreter le service NET LOGON sur SAPHIR.Utiliser Windows Explorer pour déplacer NTDS.DIT sur un volume vide. Démarrer le service NET LOGON, forcer la réplication sur RUBIS. Explications : La commande NTDSUTIL permet d'effectuer diverses tâches sur le fichier de la base de donnée Active Directory, dont le déplacement du fichier. 1039. Pamela travaille en tant qu'administrateur d'un réseau Windows 2000. Un jour elle s'aperçoit que le volume contenant la base Active Directory va bientôt manquer de place. Que devra faire Pamela pour pouvoir déplacer la base Active Directory sur un volume vide ? (2 réponses) A. Redémarrer le serveur en mode de restauration Active Directory. B. Rétrograder le contrôleur de domaine en serveur membre. C. Utiliser l'utilitaire NTDSUTIL pour déplacer la base Active Directory vers le volume vide. D. Utiliser l'utilitaire MOVEDATABASE pour déplacer la base Active Directory vers le volume vide. 1494. Vous êtes administrateur d’un nouveau réseau Windows 2000 pour un centre d’appel.Vous souhaitez renommer le compte Administrateur sur toutes les stations de travail du réseau.Vous ne souhaitez pas éditer manuellement toutes les machines du réseau. A cause d’une alerte de sécurité, vous souhaitez implémenter au plus vite cette convention de nommage. Comment allez vous procéder ? (Plusieurs réponses) A- Utiliser une GPO pour renommer le compte Administrateur sur la GPO par défaut du domaine B- Utiliser une GPO pour implémenter un script de démarrage C- Demander aux utilisateurs de redémarrer leur stations de travail D- Utiliser une GPO pour forcer les utilisateurs à se déloger dans 30 minutes
WWW.RESEAUMAROC.COM Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux. Contact :lr.sfsrtmtia@xohesua-ier TEL :00212669324964 E- Appeler la hotline Microsoft France Explications : A-C Vous pouvez automatiquement renommer le compte Administrateur sur toutes les stations de travail de votre réseau en utilisant une GPO sur la GPO par défaut du domaine. Vous devez ensuite redémarrez l’ensemble des stations de travail du réseau pour que la nouvelle règle soit appliquée. 1031. Vous appliquez une GPO à une unité d'organisation. Quels sont les différents clients qui vont prendre en compte cette GPO ? (Cochez toutes les bonnes réponses) A. Windows 98 B. Windows Me C. Windows 2000 D. Windows XP 1482. Vous êtes administrateur du réseau de votre compagnie. Votre compagnie possède un siège social en France et des bureaux annexes en Asie, en Afrique et au Canada. L’administrateur local de chaque site est apte a contrôler toute les ressources locales. Vous souhaitez interdire aux administrateurs locaux de chaque annexe de contrôler les ressources des autres annexes. Vous souhaitez uniquement que l’administrateur du siège social puisse créer et administrer les comptes utilisateurs. Vous souhaitez créer une structure Active Directory pour accomplir ces tâches. Que devez vous faire ? A - Créer une arborescence de domaine avec un domaine racine pour le siège de France et des domaine enfants pour les domaines annexes. Déplacer les administrateurs locaux dans le groupe des Administrateur de domaine dans leur propre domaine enfants. B- Créer une arborescence de domaine avec un domaine racine pour le siège de France et des domaine enfants pour les domaines annexes. Déplacer les administrateurs locaux dans le groupe des Administrateur de l’entreprise dans l’arborescence de domaine. C-d’organisation pour chaque bureau annexe etCréer un unique domaine. Créer une unité les ajouter à une unité d’organisation nommé CorpUsers. Déléguer les autorisations sur les ressources aux administrateurs locaux pour leur domaine respectif. Déléguer le contrôle de l’unité d’organisation au groupe Administrateurs du domaine.
