Contrôles des acquis « Active Directory »

INSA
Généralités

1 Quel est le rôle des services de domaine Active Directory dans l’entreprise ?

2 Quels sont les avantages d’un système d’annuaire globalement distribué ?

3 Pourquoi est-il judicieux de disposer un serveur d’annuaire sur un site géographique donné ?

4-Les services de recherche de l’annuaire Active Directory sont-ils optionnels ou intégrés de

base au sein du système d’annuaire Active Directory ?

5-Quelle est la fonction première de tout service d’annuaire ?

6- Est-il important que l’annuaire Active Directory offre une information la plus à jour possible ?

7 Qu’est-ce que la classe inetOrgPerson ?

8- Citez quelques-unes des grandes fonctions comprises dans le protocole LDAP.

DNS

1 Quel rôle joue le protocole DNS au sein des services de domaine Active Directory ?

2 Quel service du système d’exploitation Windows permet de résoudre un nom tel que
corpnet.corporate.com ?

3 Quel fichier peut être manuellement configuré pour prendre en charge la résolution des noms
d’hôtes ?

4 Quel est le principal avantage des mises à jour dynamiques d’une zone DNS ?

5 Quel type d’enregistrement standard est utilisé par les services DNS Microsoft pour aider les
utilisateurs et les applications à localiser les services des services de domaine Active Directory
?

6 Quelle est la différence entre une requête DNS récursive et une requête DNS itérative ?

7 Quelle est la différence entre une zone de recherche directe et une zone de recherche inversée
?

8- Quels sont les avantages apportés par la délégation des zones DNS ?

9 Quels sont les différents outils qui vous permettent de vérifier le bon fonctionnement d’un
serveur DNS ?

10 Dans quel type de configuration utiliserez-vous les redirecteurs ?

AD Structure Logique

1 Quels sont les éléments de structure logique utilisés dans une forêt Active Directory ?

2 Qu’est-ce qu’une arborescence (un arbre) de domaine(s) ?

3 Citez, dans l’ordre, tous les protocoles impliqués dans une communication entre un client
Active Directory et le domaine Active Directory.

4 Quels sont les trois facteurs qui peuvent justifier la présence d’un nouveau domaine au sein
d’une forêt existante ?

5 Quels sont les ordinateurs qui disposent d’un réplica de tous les domaines de la forêt ?

6 Quel est le rôle de l’objet Unité d’organisation au sein des domaines d’une forêt ?

7 Quelle relation existe-t-il entre les domaines d’une même arborescence ?

8 Quels types d’approbations existe-t-il dans l’environnement Active Directory ?

9 Quel est le nombre d’approbations au sein d’une forêt Active Directory composée de N
domaines ?
AD Structure Physique

1 En quoi les services de réplication intégrés à Active Directory sont-ils fondamentaux ?

2 Que signifie le terme Partition ?

3 De quel type sont les informations qui doivent être répliquées au sein d’un domaine donné ?

4 De quel type sont les informations qui doivent être répliquées entre des domaines d’une même
forêt ?

5 Qu’entend-on par Réplication Multimaîtres ?

6 Active Directory gère deux grands types de réplications. Lesquelles ?

7 Qu’appelle-t-on des réplications urgentes ?

8 Quels protocoles peuvent être utilisés pour répliquer les données de l’annuaire Active
Directory ?

9 Quelle est la latence de réplication au sein d’un site Active Directory comprenant des
contrôleurs de domaine ?

10 Où est stockée l’information qui permettra aux contrôleurs de domaine de répliquer

correctement les informations ?

11 Citez plusieurs raisons importantes qui justifient la mise en place de catalogues globaux.
12 En plus des services d’annuaire et d’authentification indispensables au bon fonctionnement
du réseau, quel autre service doit être présent et disponible sur chaque site ?

13 Un contrôleur de domaine comprend trois partitions indispensables. Lesquelles ?

14 Quels sont les trois rôles de maîtres d’opérations indispensables à tout domaine Active
Directory ?

15 Précisez en quoi le rôle de maître d’opération PDC Emulator est particulièrement important.
Gestion des objets Active Directory

1 Comment les relations entre les objets gérés au sein de la forêt Active Directory sont-elles
créées ?

2 Que contient le schéma ?

3 Un attribut peut-il être associé à de multiples classes ?

4 Quels sont les deux grands types de groupes disponibles dans un domaine Active Directory ?

5 Quelles sont les étendues possibles lorsque vous créez un groupe dans un domaine Active
Directory ?

6 Quel outil Windows utilisez-vous pour gérer les groupes sur une machine locale membre d’un
domaine ?

7 Quels sont les deux types de noms que vous pouvez créer et qu’un utilisateur peut utiliser
pour ouvrir une session dans un réseau Active Directory ?

8 Dans quels cas les unités d’organisations (OU) sont-elles utilisées ?

9 De quelle manière est-il possible de déléguer tout ou partie du contrôle d’administration à un

groupe d’utilisateurs sur une unité d’organisation spécifique ?

10 Quels types de modèles d’unités d’organisation pouvez-vous concevoir pour bâtir un modèle
organisé adapté à la gestion des stratégies de groupe et aussi à la gestion de la délégation des
tâches administratives ?
11 Est-il judicieux d’intégrer l’organisation de l’entreprise dans le modèle d’unités d’organisation
défini dans le cadre de la politique de délégation et d’usage des stratégies de groupe ?

12 Quelle est l’une des fonctionnalités qui intéressera particulièrement les administrateurs dans
la mise en place d’une hiérarchie d’OUs ?

Présentation des stratégies de groupes (GPO)

1 Que contient un objet stratégie de groupe ?

2 Pourquoi les objets stratégies de groupe sont-ils des composants essentiels pour participer à
la baisse du TCO (Total Cost of Ownership - Coût total de possession) ?

3 A quel moment la partie « ordinateur » des objets stratégies de groupe est-elle appliquée ?

4 A quel moment la partie utilisateur des objets stratégies de groupe est-elle appliquée ?

5 Est-il possible de lier le même objet stratégie de groupe à plusieurs sites, domaines ou OUs ?

6 Est-il possible de lier plusieurs objets stratégies de groupe à un même site, domaine ou OU ?

7 Quel est le contrôleur de domaine qui sera sollicité pour les opérations de création et de
modification d’un objet stratégie de groupe ?

8 Quelle commande permet de forcer le rafraîchissement des stratégies de groupe sur un

ordinateur ?

9 Que signifient les termes WMI et WQL ?

10 Comment pouvez-vous faire en sorte que les objets stratégies de groupe des OUs de niveaux
supérieurs ne s’appliquent pas sur une OU particulière ?

11 Quel outil pouvez-vous utiliser pour vérifier le traitement et l’application des objets stratégies
de groupe ?