WWW.RESEAUMAROC.

COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964

Examen de certification D. Windows 2003 Enterprise

70-290 - Administrer et gérer un environnement Microsoft
Windows Server 2003
2656. A. Réinitialisez le compte d’ordinateur File1 dans
Active Directory.
C. Joignez File1 au domaine.
2767. D. Sauvegarder l’état du système d’un contrôleur de
domaine existant, compresser la sauvegarde. Copier la
sauvegarde sur DC9 dans la nouvelle annexe. Décompresser
la sauvegarde. Utiliser la sauvegarde pour installer Active
Directory sur DC9.
2785 B. EAP
2784.B. 512Ko
E. Windows 2003 Standard
Explications :
Réponse: A, C, D, E
La famille Serveur Windows 2003 est composé de 4 systèmes
d'exploitation : Windows 2003 Web, Windows 2003 Standard,
Windows 2003 Enterprise et Windows 2003 Datacenter. Mis à
part pour l’édition Web, peu de choses les différencient.
2762. D. Dans les propriétés du compte utilisateur Sammy,
désactiver Autoriser la connection à un serveur de Terminal.
2621. A. Spécifier le chemin du profil des comptes
d'utilisateurs à l'aide de la console Utilisateurs et Ordinateurs
Active Directory.

2649. C. Déplacer le partage sur un serveur D. Renommez Ntuser.dat en Ntuser.man au niveau du

dossier partagé contenant les profils.
Explications :
La limite des 10 utilisateurs concerne uniquement Windows
XP. 2790. C. Activation du journal de debugage DNS sur PAR-
DC-4 et visualisation de ce journal
2794. D. Il n’est pas possible de compresser un fichier ou
un dossier crypté.
2605. B. Changer le type du groupe de distribution en
sécurité.
2721. A. Le processeur
B. La mémoire vive
Explications : Explications : Vous ne pouvez pas assignez d’autorisation
Processeur : 400 Mhz requis sur des ressources à l’aide d’un groupe de distribution. Les
Mémoire vive: 572 Mo groupes de distribution permettent uniquement de créer des
listes de distribution utilisées dans les applications de
2618. A. Créer un journal de compteur et spécifier Base de messagerie électronique.
données SQL en tant que type de fichier journal. N.B. : Vous devez absolument utiliser le niveau fonctionnel
2000 natif pour convertir un groupe de sécurité en groupe de
Explications :
distribution et vice-versa.
Le stockage des données dans une base de données
Réponses incorrectes:
relationnelle plutôt que dans des fichiers texte offre plus de
A : Il est impossible d’assigner des autorisations sur une
facilité pour le traitement des données dans le but d'en
ressource à l’aide d’un groupe de distribution, et ce, quel que
extraire des statistiques intéressantes.
soit le niveau fonctionnel du domaine ou de la forêt.
C : La modification de l’étendue du groupe n’est d’aucune
2921. B. Donner aux utilisateurs le droit d'ouvrir une utilité dans ce cas.
session localement. D : Il est impossible d’assigner des autorisations sur une
Explications : ressource à l’aide d’un groupe de distribution, et ce, quel que
Lorsqu'un utilisateur se connecte sur un serveur via Terminal soit le niveau fonctionnel du domaine ou de la forêt.
Serveur, l'utilisateur est considéré comme un utilisateur local,
il faut donc lui donner les droits necessaires pour se 2786. B. P2
connecter localement. 2648. C. Normale
Explications :
2764. B. CSVDE Les restaurations ASR et autoritaire concernent
respectivement le système et la base de données Active
Directory, et la restauration primaire n'existe pas.
2760. B. Depuis l’invite de commande, exécuter la
commande WMIC QFE
2900. C. Vous connecter en tant qu'administrateur et
2659. C. Refusez explicitement l’accès au dossier à Loïc. exécuter Windows Update.

2791. C. Ajouter un enregistrement de type hôte A faisant 2664. B. Lancez la sauvegarde planifiée à la main.
référence au serveur F2

2699. A. Windows 2003 Web

C. Windows 2003 Datacenter 2661. C. Configurez le nombre d’ouvertures de session
précédentes dans le cache à 0.
 WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964
2665. B. Arrêtez l’utilisation des clichés instantanés.
2666. B. dsadd user UserDN
Explications :
La ligne de commande dsadd user : dsadd user
UserDomainName [-samid SAMName] [-upn UPN] [-fn
FirstName] [-ln LastName] [-display DisplayName] [-pwd
{Password|*}
2647. D. Utiliser la commande dsmod pour activer le
compte utilisateur
Explications :
La commande dsmod permet d'éditer tous les attributs des
objets Active Directory.
2770. C. Se connecter avec le compte administrateur et
exécuter la commande schtasks /delete
2663. B. Utilisez l’onglet Autorisations Effectives dans les
propriétés du dossier Important.
2788. C. Les fichiers seront copiés mais ne conserveront
pas leur état crypté dans le dossier de destination
Explications : Si vous copiez le fichier crypté d'un volume
NTFS dans un volume FAT ou FAT32, le fichier devient non
crypté.
2667. D.dsquery computer
Explications :
dsmod computer ComputerDN ... [-desc Description] [-loc
Location] [-disabled {yes | no}] [-reset] [{-s Server | -d
Domain}] [-u UserName] [-p {Password | *}] [-c] [-q] [{-uc
| -uco | -uci}]
2789. C. netdiag
2652. A. Créer une regle de hachage
B. Créer une regle de chemin d'accès
C. Créer une regle de zone Internet
F. Mettre le niveau de sécurité par défaut à Rejeté
Explications :
Le niveau de sécurité Rejeté doit etre configurer pour
empecher tout autre programme que les trois voulus. Les
regles adaptées aux trois applications sont : hachage pour le
bloc notes, chemin d'accès pour l'application de comptabilité
et zone Internet pour les ActiveX.
2650. D. Utiliser la console de performances pour
journaliser l'utilisation mémoire au cours du temps
Explications :
La question suggère une fuite de mémoire de l'application
tierce. La console de performance est la plus adaptée pour
observer l'evolution de l'occupation mémoire.
2768. A. Démarrez le serveur avec le CD-ROM d’installation
de Windows 2003. Utilisez la console de récupération pour
réparer le system.
2792. A. Le dossier sera copié et prendra l’état crypté du
dossier de destination
Explications : Si vous copiez le fichier d'un volume FAT dans
un dossier crypté sur un volume NTFS, le fichier est crypté.
2766. C. Configurer le service de cluster NLB
2765. C. Demander aux utilisateur de se connecter au
partage en utilisant le signe $ à la fin du chemin UNC
2747. D. Configurer au moins deux serveurs avec une zone
primaire intégrée à Active Directory pour le domaine.
2653. C. Executer wmic qfe dans une invite de commande.
Explications :
wmic qfe est la commande à executer pour lister les hotfixes
installés sur un Windows XP ou Server 2003.
2793. D. Compact /a
Explications :
/u : Décompresse le répertoire ou le fichier indiqué
/i : Ne tient pas compte des erreurs.
/f : Force la compression ou la décompression du répertoire
ou du fichier indiqué. Ce paramètre est utilisé lorsque la
compression d'un fichier est interrompue par une panne du
système. Pour forcer la compression du fichier dans sa
totalité, utilisez les paramètres /c et /f et spécifiez le fichier
compressé partiellement.
2668. C. net share NomDossierPartagé=Unité:Chemin
Explications :La commande à utiliser est : NET SHARE (net
share NomDossierPartagé=Unité:Chemin).
2646. B. Faire d'Ingé_Utilisateurs un groupe de sécurité
Explications :
Vous ne pouvez attribuer des permissions qu'aux groupes de
sécurité.
2609. A. Mettre à jour l'ordinateur vers Windows Server
2003 Enterprise Edition.
Explications : Les limitations logicielles de l'édition Web de
2003 Server empêchent l'installation de divers produits et
services comme Microsoft SQL Server 2000, Active Directory
ou bien encore le service de clustering.
2654. B. Avec le programme csvde
Explications :
csvde est le plus adapté à importer des fichier csv (comma
separated values)
2749. E. Redémarrer Srv01 en utilisant le cd de Windows
2003 afin de lancer la Console de récupération. Lancer le
remplacement du fichier boot.ini par copie avec les
 WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964
paramètres adaptés. Explications : Si il y a une erreur
"Boot.ini invalide", c'est qu'une donnée est éronée. Dans ce
cas, un remplacement du boot.ini ou son édition est
obligatoire. Or la console de récupération permet cette
opération.
2761. D. Redémarrer les services IIS liés à SUS
2662. D. Déplacez les fichiers de SF1 vers SF2.
2787. C. 260
2716 .A. Le processeur
2769. D. Installez Active directory à l’aide de la commande
DCPROMO
2655. B. Configurer les clichés instantanés sur le volume
hébergeant le dossier partagé.
Explications :
La réponse B est la méthode la plus simple pour mettre en
ligne un partage exposant les versions précédentes de ses
fichiers.
2612. A. Ouvrir une session sur le domaine en tant que
SamTest à partir d'une machine cliente.
C. Installer les outils d'administrations à l'aide du CD-
ROM de Windows Server 2003.
F. Lancer la console Utilisateurs et Ordinateurs Active
Directory à l'aide de la commande runas.
Explications :La solution la plus simple pour administrer
les objets du service d'annuaire à distance est d'utiliser la
console Utilisateurs et Ordinateurs Active Directory. Pour cela
il faut installer les outils d'administration sur un poste client.
On peut ensuite utiliser un compte membre du groupe
utilisateurs du domaine pour ouvrir une session sur la
machine et lancer la console Utilisateurs et Ordinateurs Active
Directory à l'aide de la commande runas.
2657. B. Dans les propriétés systèmes, activez le bureau à
distance.
2651. C. Redemarrer CERTIFDC en mode restauration du
service d'annuaire et restaurer la sauvegarde de la veille.
Explications :
La réponse C correspond à une restauration non autoritaire
de la base de données Active Directory présente dans la
sauvegarde. Ce mode de restauration est le plus adapté au
scenario.
2660. C. Déplacez le dossier sur un serveur.
2763. B. Demandez à Mr Riviere de créer et de vous
envoyer une demande d’assistance à distance depuis SAPHIR
2658. B. Changez les permissions de partage pour accorder
l’autorisation contrôle total au groupe comptable.
3410. C. Dans la maison mère, configurer 2 serveurs DHCP
fonctionnant en cluster. Dans les filiales, configurer 2
serveurs DHCP fonctionnant en cluster.
3250. B. Lancez le fichier batch existant.
3231. A. Configurez le niveau de sécurité par défaut à Non
Autorisé.
E. Créez une nouvelle règle de zone internet.
F. Créez une nouvelle règle de chemin.
3409. A. Créer un template de police de sécurité et
l’appliquer via une GPO.
3389. A. Ajoutez des licences de Windows Server 2003 au
serveur de licence de Paris.
3398. C. Mettre le partage sur un serveur.
3261. C. Restaurez la configuration IIS en exécutant la
commande iisback.vbs /restore
3256. E. Configuration Ordinateur \ Modèle administratif
Composants Windows \ Mise à jour Windows.
3222. D. Utilisez l’éditeur de GPO pour importer le template
dans GPOParisServeur.
3237. B. Changez /m daily en /m normal dans la ligne de
commande.
3214. B. Arrêtez et redémarrez le service pool d’impression.
Demandez aux utilisateurs de renvoyer leurs documents à
l’imprimante.
3382. D. Utilisez le Moniteur système pour générer des
graphiques à partir de l’objet PhysicalDisk sur les 7 serveurs.
3255. B. Configurez les paramètres d’impression pour
donner à Marie Autorisé – Gérer les documents.
3405. B. Configuration de sécurité et analyse.
3233. C. Configurez la permission NTFS en refus de lecture
et d’exécution pour Marie.
3396. D. Sur chaque serveur, configurez une sauvegarde
journalière de l’état du système dans un dossier du disque D.
3383. A. Créez une sauvegarde ASR (Automated System
Recovery).
B. Créez une sauvegarde des données utilisateurs.
3218. D. Ajoutez le groupe des techniciens dans le groupe
bureau à distance.
E. Modifiez la GPO du domaine par défaut pour donner
le droit de s’identifier localement aux techniciens
3393. B. Reconfigurez la sauvegarde pour s’effectuer tous
les lundis à 1h00.
3384. B. Changez le type de groupe à sécurité.
3253.
B. Activez les options avancées dans le menu Affichage de la
console Utilisateurs et Ordinateurs Active Directory.
 WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964
3388. A. Créez un compteur log et spécifiez une base de
données SQL pour format stockage.
3259. B. Sélectionnez n’importe quel volume dans le RAID-
5 et réactivez le volume.
3408. A. Redémarrez le serveur en mode de restauration
Active Directory.
D. Lancez l’utilitaire de sauvegarde pour restaurer
l’état système.
3251. B. Installez les disques de CRIT01 dans CRIT02 et
scannez les disques dans le gestionnaire de disque.
C. Dans l’utilitaire de disque sur CRIT02, sélectionnez
chaque disque de CRIT01, et sélectionnez ensuite l’option
d’import de disque étranger.
3392. C. Allez dans le partage C$ du serveur, puis dans
Windows\System32 pour installer AdminPak.msi.
3248. B. Créez un compteur moniteur système utilisant le
compteur d’utilisation de la mémoire et récoltez les données
selon le temps.
3242. A. Réinitialiser le compte d’ordinateur de SRV2 dans
Active Directory.
D. Joindre SRV2 au domaine.
3406. A. Faire une sauvegarde de l’état système.
3258. A. Planifiez la tache de sauvegarde normale tous les
dimanches. Planifiez une tache de sauvegarde incrémentale
de lundi à samedi.
3252. B. A partir de l’écran de résultat de la requete,
sélectionnez tous les utilisateurs et modifiez tous les mots de
passe simultanément.
3229. D. Créez une nouvelle GPO et liez la à l’OU
ServeurFichier. Dans la GPO, définissez une taille et des
restriction sur les journaux de sécurité.
3404. A. Ajoutez manuellement la permission d’accèder à
distance à chaque utilisateur nouvellement créé.
B. Ajoutez l’appartenance au groupe au template
d’utilisateur.
3243. A. Dans les propriétés système, activer le bureau à
distance.
3244. D. Changez les permissions NTFS en rajoutant
Autorisé – Contrôle total pour le groupe Finance.
3235. D. Augmentez le nombre d’utilisateur connecté.
3257. A. A partir de votre ordinateur, modifiez les scripts
DataBackup.cmd pour qu’il restaure les données. Utilisez la
commande AT pour le lancer.
3234. B. Ajouter le groupe Edition au groupe Utilisateur du
bureau à distance de TS01.
3395. B. Dans l’utilitaire de sauvegarde, spécifiez une
nouvelle destination pour la restauration. Démarrez la
restauration et vérifiez que les fichiers sont bien restaurés.
3394. B. Ouvrir chaque fichier log de sauvegarde, en
commençant par Vendredi et en remontant la semaine. Dans
chaque log, rechercher le fichier. Restaurez le 1 er fichier
trouvé.
3400. A. Modifiez les permissions de partages pour que
seuls les administrateurs aient accès.
3241. C. Dans les journaux d’événement des contrôleurs de
domaine de chaque site.
3249. D. Créez une nouvelle imprimante sur PRINT01 et la
rediriger vers l’imprimante. Modifier les priorités d’impression.
Configurez l’ordinateur de Marie pour imprimer sur la nouvelle
imprimante.
3387. D. Activez le service WebDav sur WEB01.
3221. E. Changez la limite de verrouillage des comptes à 3
tentatives.
F. Changez la durée de verrouillage des comptes après
1440 minutes.
3385. B. Redémarrez le service de pool d’impression.
Demandez aux utilisateurs de réimprimer leurs documents.
3213. B. Changez le type de groupe de Global-1 en
sécurité.
3220. D. Changez le nom en Docs$.
3390. A. Spécifiez un chemin réseau pour le profile dans les
propriétés des comptes d’utilisateurs dans la console
utilisateurs et ordinateurs Active Directory.
D. Dans le partage réseau où les profiles des utilisateurs sont
stockés, renommez NTUser.dat en NTUser.man.
3232. C. Sur chaque poste des webmasters, sélectionnez
Lecteur de disque dans les options du client bureau à
distance.
3228. D. Utilisez le visionneur d’événement pour voir les
logs sur chaque DC.
Utilisez un filtre pour voir les événements liés à Maria
seulement.
3254.B. Ouvrir le fichier le plus récent dans
C:\windows\system32\LogFiles\W3SVC1.
Cherchez les entrées d’erreur 404.
3216. D. Dans le partage réseau ou se situe le profil,
renommer NTuser.dat en NTuser.man.
3401. B. Mettre un $ après le nom du partage avec les
autorisations appropriés.
 WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964

3386. C. Utilisez d’abord l’outil d’administration d’IIS pour
sauvegarder les métabases IIS. Utilisez ensuite l’outil de
sauvegarde pour sauvegarder les metabases, le site web par
défaut et le contenu du dossier de stockage.
3411. D. Dans chaque office, configurer le protocole de
routage avec des routes statiques pour menant à chaque
filiale.
3245. D. Modifiez CONFGPO en sélectionnant Succès et
échec sur l’objet Audit d’accès.
3403. C. cvsde.
3223. B. La console de configuration de la sécurité et
d’analyse.
3397. D. Modifiez la stratégie de sécurité par défaut des
contrôleurs de domaine et les Unités d’Organisation. La
rafraichir en utilisantgpupdate.
E. Installez l’adminpak sur le pc de Marie et lui
apprendre à utiliser dsa.msc.
3246. B. Utilisez le manager IIS pour activez le listing du
dossier.
3236. A. Sélectionnez l’option Activer l’édition directe de la
métabase.
3212. C. Utilisez la commande dsmod user avec les
paramètres appropriés.

3260. A. Utilisez l’utilitaire de sauvegarde pour créez une
sauvegarde des fichiers système et pour créez un disque ASR.
3215. A. Créez un compteur d’audit et spécifiez Base de
données SQL comme type de fichier log.
3217. D. Mettre Infos sur un serveur.
3240. B. Ajouter les groupes Utilisateurs de chacun des 4
domaines du Labo Microsoft au groupe LaboMS.

3399. C. Ajoutez le technicien dans le groupe le groupe 3226. A. Redémarrez DC1 en mode de restauration Active
d’administration à distance. Directory.
D. Lancez l’utilitaire de sauvegarde en ne restaurant
3227. B. Accédez aux propriétés de que le System state.
\\SRV2\DB_Paye\Paye.mdb.
E. Copie la version de vendredi du fichier Paye.mdb. 3224. A. Sauvegardez les données du system state.

3225. B. Utilisez notepad pour voir le rapport du contenu de

la sauvegarde sur PC1.

3238. D. Créez un volume RAID5.

3239. B. Normale.

3230. B. A partir d’une invite de commande, lancez la

commande wmic /qfe.

3391. D. Utilisez Internet Explorer pour se connecter à la

page Web d’administration SUS. Approuvez le patch de
sécurité critique.

3219. B. csvde.

3247. D. Dans le gestionnaire d’événements, appliquez un

filtre sur le champ Utilisateur pour ne voir que les
événements de Marie.

3402. E. Paramètrez le seuil de verrouillage de compte à 3.

F. Remettre à 0 les compteurs des comptes verrouillés
après 1440 minutes.

3407. A. Utilisez notepad pour voir les logs de sauvegarde

sur le serveur SRV2.