QCM stratégie du groupe GPO et sécurité du domaine serveur

2612.

Vous êtes administrateur de l'entreprise TyStylo Inc. Le réseau est composé de deux domaines nommés tystylo.inc et recherche.tystylo.inc. Il comprend deux contrôleurs de domaine exécutant Windows Server 2003 et environ 500 ordinateurs clients exécutant Windows XP professionnel.

Pour des raisons de sécurité vous utilisez habituellement un compte d'utilisateur nommé SamTest qui est membre du groupe Utilisateurs avec pouvoir. Vous souhaitez pouvoir administrer à distance les objets de l'annuaire Active Directory en utilisant un minimum de privilèges administratifs. Qu'allez-vous faire ? (Choisissez trois réponses - chaque réponse présente une partie de la solution)

Explications :

La solution la plus simple pour administrer les objets du service d'annuaire à distance est d'utiliser la console Utilisateurs et Ordinateurs Active Directory. Pour cela il faut installer les outils d'administration sur un poste client. On peut ensuite utiliser un compte membre du groupe utilisateurs du domaine pour ouvrir une session sur la machine et lancer la console Utilisateurs et Ordinateurs Active Directory à l'aide de la commande runas.

3231.

Vous êtes l’administrateur réseau de AnnuairePages.net. Le réseau contient un domaine nommé AnnuairePages.net. Tous les serveurs fonctionnent sous Windows 2003 Server et les clients sous Windows XP Professionnel.

Le domaine contient 2 serveurs Terminal Serveur hébergeant une application utilisé par tous les employés. L’unité d’organisation TS contient les 2 comptes d’ordinateurs exécutant TSE. La stratégie de groupe TSGPO est lié à TS et vous avez le droit de modifier cette GPO.

Les utilisateurs TSE ont le droit d’exécuter les applications autorisés seulement. Il n’y a qu’une application financière qui est autorisé. Elle se situe dans c:\AppFin. Cette application contient plusieurs exécutables.

Les utilisateurs ont également le droit d’utiliser le navigateur internet afin de pouvoir accéder à leur site intranet. Ce navigateur permet l’utilisation des ActiveX non signés. L’application financière et le navigateur sont récemment mis à jour avec des patchs. Vous devez donc configurer Terminal Server pour que les utilisateurs ne puissent pas exécuter d’exe non autorisé. Vous planifiez l’utilisation d’une restriction d’application au niveau de la GPO. Pour minimiser les efforts administratifs, votre solution devra être implémentée une fois, sans mise à jour quotidienne.

Quelles sont les 3 étapes de configuration permettant d’accomplir votre but.

3409.

Vous êtes l’administrateur réseau de Licencepro.ma. Le réseau consiste en un domaine Active Directory nommé Licencepro.ma Le réseau contient 10 contrôleurs de domaine et 50 serveurs applicatifs. Tous les serveurs fonctionnent sous Windows 2003.

Les serveurs applicatifs possèdent des paramètres personnalisés selon leur type de serveur. Tous ces serveurs applicatifs doivent auditer les ouvertures de session, les accès aux objets système et les événements système. Ces serveurs doivent également avoir des mots de passe complexes, renforcer les historiques de mot de passe.

Vous devez deployer et mettre à jour ces paramètres de sécurité personnalisée. Vous devez également vous assurez que ces paramètres sont bien appliqués.

A. Créer un template de police de sécurité et l’appliquer via une GPO.

C. Créer et appliquer un template administratif.

D. Créer une image personnalisée de serveurs applicatifs et les installer via un serveur RIS.

3222.

Vous êtes l’administrateur réseau d’une filiale situé à Paris de Coursinfogratuit.com. Le réseau contient un domaine nommé Coursinfogratuit.com. Votre secteur contient un serveur de fichier Windows 2003.

Tous les serveurs de fichier de Paris sont réunis dans une Unité d’organisation (OU) nommé ParisServeurs. Vous avez la permission de modifier une GPO nommé GPOParisServeurs. Cette GPO est lié à l’OU ParisServeurs.

La politique de sécurité de la compagny définie certaines règles à appliquer sur les serveurs avant qu’ils joignent le domaine. Ces règles changent selon leur localisation. Vous coulez installer Windows Server 2003 sur 15 nouveaux futur serveur de fichier. Vous devez également remplir les conditions pour joindre le domaine.

Le serveur actuel dispose de la configuration requise dans ses stratégies locales. Vous devez être sur que les serveurs auront les mêmes paramètres. Pour cela, vous exporter les stratégies de sécurité locale dans un template.

Vous devez configurer les serveurs avec le moindre effort administratif.

3229.

Votre secteur contient 15 serveurs de fichiers stockant des données confidentielles. Ces serveurs fonctionnent soit sous Windows server 2003, soit Windows server 2000. Ils sont également tous membre de l’OU ServeurFichier.

Le département de sécurité a établie des règles concernant la taille des journaux d’événement. Ces règles spécifient également que les administrateurs locaux ne peuvent pas modifier les paramètres que vous changez sur le journal de sécurité. Vous devez définir une méthode pour appliquer les règles du département de sécurité.

3397.

Vous déléguez à Marie le droit de créer, supprimer, modifier les groupes dans Active Directory. Lorsque que Marie essaie de s’identifiez sur un contrôleur de domaine, elle reçoit le message : Les paramètres de sécurité de vous permettent pas de identifier. Vous devez permettre à Marie de gérer les groupes, quelles sont les 2 actions à effectuer ?

3405.

Vous êtes l’administrateur réseau de Coursinfogratuit.com. Le réseau contient un domaine Active Directory et les serveurs fonctionnent sous Windows server 2003. Les ordinateurs clients exécutent Windows XP Professionnel.

La stratégie du domaine par défaut a été modifiée par l’import de template de sécurité. Le serveur SRV01 ne peut pas exécuter une application qui fonctionnait sur d’autre serveur avec la même configuration. Vous devez trouver quels paramètres ont été modifié par rapport à la stratégie par défaut. Vous voulez utiliser un outil pour comparer les 2 templates. Quel utilitaires allez vous utiliser ?

A.  Microsoft Baseline Security Analyser.

B. Configuration de sécurité et analyse.

C.  gpresult.

D secedit.

3234.

Le service Terminal Server est installé sur un serveur membre nommé TS01 Les utilisateurs du service d’édition sont membre du groupe Edition. Lorsqu’ils essayent de se connecter via le rdp client sur TS01, ils reçoivent le message suivant : La stratégie de sécurité du serveur ne vous permet pas d’ouvrir de session interactive. Vous devez permettre aux éditeurs de se connecter via TSE.

2921.

Vous êtes administrateur réseau.

Les utilisateurs ayant besoin de controler à distance le controle du serveur de leur section, vous installez et configurez le service Terminal Serveur. Seulement, les utilisateurs ne peuvent pas se connecter sur le Terminal Serveur et ils recoivent le message suivant :

"Les stratégies de sécurité locale ne vous permettent pas de vous identifier interactivement". Lorsque vous essayer de vous connecter sur le Terminal Serveur avec un compte administrateur à partir d'un ordinateur client, vous vous connectez avec succès.

Que devez vous faire ?

Explications :

Lorsqu'un utilisateur se connecte sur un serveur via Terminal Serveur, l'utilisateur est considéré comme un utilisateur local, il faut donc lui donner les droits necessaires pour se connecter localement.

3223.

La stratégie de sécurité du domaine par défaut a été modifiée par l’import d’un template qui a modifié quelques paramètres.

Le serveur SRV1 ne peut pas lancer une application fonctionnant sur un serveur similaire. Vous devez trouvez les paramètres de sécurités local qui ont été modifié sur ce serveur. Pour cela, vous voulez utiliser un outil qui va vous permettre de mettre en évidence ces différences ne comparant les stratégies de sécurité du serveur au template.

Quel outil devez-vous utiliser ?

A.  Microsoft Baseline Security Analyzer (MBSA).

B. La console de configuration de la sécurité et d’analyse.

C.  gpresult.exe.

D.  ldifde.exe.

3402.

Vous êtes l’administrateur réseau de ExerciceGratuit.com. Le réseau contient un domaine Active Directory et Les serveurs fonctionnent sous Windows server 2003. Les utilisateurs ayant rentré 2 fois un mauvais mot de passe en un jour doivent avoir leur compte désactiver. Vous devez appliquer cette règle dans les stratégies de sécurité du domaine. Quels sont les 2 actions que vous devez accomplir ?

2715.

Les ordinateurs clients sont placés dans l’OU Client. Les clients reçoivent des mises à jour à partir des serveurs de mise à jour Microsoft.

SrvUp01 utilise Software Update Services (SUS). Vous le configurez pour qu’il conserve les mises à jour et qu’il les redistribue au sein du réseau interne.

Vous devez vous assurez que les utilisateurs ne recevront leurs mises à jour que de SrvUp01 seulement.

Vous ouvrez la stratégie de groupe pour l’OU Client.

Quel paramètre devez vous configurez ?

2659.

Vous êtes l’administrateur réseau de votre entreprise. Votre réseau consiste en un simple domaine Active Directory. Tous les serveurs exécutent Windows 2003 Server et tous les clients exécutent Windows XP.

Tous les assistants font partis du groupe global assistant et tous les Ingénieurs font parti du groupe global Ingénieurs. Un serveur nommé File1 contient un dossier partagé avec le nom Stratégie.

Les utilisateurs des groupes assistants et Ingénieurs n’ont pas le droit d’ouvrir une session localement sur File1. Un utilisateur nommé Loïc est membre des 2 groupes. Vous découvrez que certains fichiers dans Stratégie ont été modifiés pas Loïc. Vous devez reconfigurer les autorisations pour empêcher Loïc d’accéder à ce dossier. Vous ne devez en aucun cas affecter l’accès à ce dossier aux autres groupes et aux autres utilisateurs. Vous devez aussi vous assurez que Loïc conservera l’accès aux ressources qu’il a besoin.

2652.

Vous etes l'administrateur du domaine laboratoire-microsoft.org. Le domaine contient deux serveurs membres executant Windows Server 2003. Ils servent à mettre à disposition de vos employés plusieurs applications via Terminal Server. Les comptes d'ordinateur de ces deux serveurs sont contenus dans une unité d'organisation nommée TServers. Cette OU ne contient que ces deux comptes. Une stratégie de groupe nommée TServersGPO est liée à cette OU.

Seules deux applications autorisées doivent être rendues disponibles aux employés sur ces serveurs :

- Une application de comptabilité située dans C:\Program Files\Compta\ constituée de plusieurs fichier executables frequemment mis a jours.

- Une application intranet disponible sous forme d'ActiveX pour Internet Explorer non signés. - L'application "Bloc notes", où qu'elle soit située, y compris si elle a été renommée.

Comment configurer TServersGPO pour mettre en pratique ces contraintes ?

Explications :

Le niveau de sécurité Rejeté doit etre configurer pour empecher tout autre programme que les trois voulus. Les regles adaptées aux trois applications sont : hachage pour le bloc notes, chemin d'accès pour l'application de comptabilité et zone Internet pour les ActiveX.

3247.

SRV1 est situé dans l’OU Serveurs. Il contient un dossier Contrats qui est configuré pour auditer tous les événements.

Vous devez examiner les fichiers log de Contrats. Vous devez identifier les fichiers modifiés par Marie la semaine dernière. Le problème est que le fichier de log contient plus de 1000 entrées. Vous devez voir seulement les actions de Marie.

3245.

Des fichiers confidentiels sont hébergés sur le serveur CONF01. Ce serveur est membre d’une OU nommé Confidentielle. La GPO CONFGPO est lié à l’OU Confidentielle.

Vous activez l’audit sur les fichiers privés sur CONF01.

Quelques jours plus tard, vous examinez les fichiers log et vous constatez que les logs ne s’effectuent pas.

Vous devez activer les audits sur le serveur.

A.  Démarrez le service de notification des événements système (SENS) sur CONF01.

C.  Modifiez la stratégie du domaine par défaut en sélectionnant Succès et échec sur l’objet Audit d’accès.

D. Modifiez CONFGPO en sélectionnant Succès et échec sur l’objet Audit d’accès.

2661.

Vous êtes l’administrateur réseau de votre entreprise. Votre réseau consiste en un simple domaine Active Directory. Tous les contrôleurs de domaines exécutent Windows 2003 Server et tous les clients exécutent Windows XP avec les paramètres par défaut.

Quelques utilisateurs ont un ordinateur portable et le reste utilise les ordinateurs du bureau. Vous devez vous assurer que tous les utilisateurs sont authentifiés par un contrôleur de domaine quand ils ouvrent une session.

Comment allez vous modifier les paramètres de sécurité locale.