Test Grundlagen GPO

Die folgenden Aufgaben können auch mehrere richtige Antworten enthalten!

1. Sie stellen fest, dass die Verwaltung der Gruppenrichtlinien mit dem Wachstum Ihres Unternehmens immer zeitaufwendiger wird. Die einzelnen Abteilungen fordern bereits mehr Kontrolle über die eigene OU an. Jede Abteilung verfügt über einen Junior-Administrator, der die Abteilung leitet. Was müssen Sie tun, um die Kontrolle über die GPOs der einzelnen Abteilungen an diese Junior-Administratoren zu delegieren? (!Gewähren Sie den Junior-Administratoren für Ihre OU die Berechtigung LESEN und SCHREIBEN)(! Machen Sie die Junior-Administratoren zu Mitgliedern der Sicherheitsgruppe Domänen-Admins)(Weisen Sie den Junior-Administratoren die Kontrolle der GPOs in den OUs über den Assistent zum Zuweisen der Objektverwaltung zu. )(!Gewähren Sie den Junior-Administratoren die Berechtigung UNEINGESCHRÄNKTER ZUGRIFF für die GPOs, die mit ihren OUs verknüpft sind. )(!Machen Sie die Junior~Administratoren zu Mitgliedern der Sicherheitsgruppe OU-Admins. )

2. Sie versuchen ein GPO zu bearbeiten, erhalten aber die Meldung, dass das Gruppenrichtlinienobjekt nicht geöffnet werden kann. Sie verbinden sich mit einer Freigabe auf einem einzelnen Domänencontroller Ihres Standorts und überprüfen, ob der Domänencontroller verfügbar ist und das Netzwerk fehlerfrei arbeitet. Was ist die wahrscheinliche Ursache des Problems ? (!Der WINS-Server steht nicht zur Verfügung. )(!Der DNS-Server steht nicht zur Verfügung. )(!Das GPO ist in Active Directory nicht autorisiert)(Sie verfügen nicht über die erforderlichen Berechtigungen zum Bearbeiten des GPO. )(!Das GPO existiert nicht.)(!Es steht kein DHCP-Server zur Verfügung. )

3. Sie erstellen ein Anmeldeskript, welches LPT1 einem Drucker namens HP5 auf dem Dateiserver DEVWORK zuweist. Sie erstellen ein Starten-Skript, welches LPT1 einem Drucker namens LEXMARK auf dem Server DEVWORK zuweist. Sie erstellen ein weiteres Anmeldeskript, welches alle Zuordnungen zu LPT1 löscht. Sie erstellen ein GPO in der OU Vertrieb. Sie fügen das Starten-Skript der Computerkonfiguration des GPO hinzu. Außerdem fügen Sie beide Anmeldeskripte der Benutzerkonfiguration des GPO hinzu. Sie weisen der Sicherheitsgruppe Vertrieb die Berechtigung GRUPPENRICHTLINIE ÜBERNEHMEN für das GPO zu und entfernen die Gruppe Authentifizierte Benutzer aus der Liste der Gruppen mit Berechtigungen für das GPO. HaraldH, ein Mitglied der Sicherheitsgruppe Vertrieb, dessen Computerkonto in der OU Vertrieb definiert ist, meldet sich am Netzwerk an. Wie wird LPT1 auf seinem Computer zugeordnet werden (wählen Sie die beste Antwort aus)?(!\\DEVWORK\HP5 ) (!\\DEVWORK\LEXMARK ) (Die Zuordnung wird gelöscht. ) (!\\DEVWORK\HP5 und \\DEVWORK\LEXMARK )(!Die Zuordnung kann nicht vorhergesagt werden. )

4. Sie ändern für die Benutzer eines vorhandenen GPO, welches der Sicherheitsgruppe VertriebsPersonal zugewiesen ist, die Einstellungen zu Offline- Ordnern. NatashaW, ein Mitglied der Sicherheitsgruppe VertriebsPersonal, ist bereits an einem Computer mit Windows 98 in der Domäne angemeldet. Wann werden die geänderten Einstellungen für die Offline-Ordner auf ihrem Computer wirksam werden (wählen Sie die beste Antwort aus)? (! Bei ihrer nächsten Anmeldung in der Domäne. )(! Innerhalb von 5 Minuten. )(! Innerhalb von 90 Minuten. )(! Innerhalb von 15 Minuten. )(! Beim nächsten Neustart des Computers. )(Die neue Einstellung wird nicht wirksam. )

5. Wo werden die Einstellungen der Gruppenrichtlinienvorlagen gespeichert (wählen Sie die beste Antwort aus)? (! Im Ordner %SystemRoot%\GPO eines Windows-2000-Computers. )(! Im Ordner %SystemRoot%\GPO eines Domänencontrollers. )(! In der Freigabe SYSVOL eines Domänencontrollers in einem Ordner, der denselben Namen wie das GPO hat. )( In der Freigabe SYSVOL eines Domänencontrollers in einem Ordner, der denselben Namen wie die GUID des GPO hat.)(! In der Freigabe SYSVOL eines Windows-2000-Computers in einem Ordner, der denselben Namen wie das GPO hat. )(! In der Freigabe SYSVOL eines Windows-2000-Computers in einem Ordner, der denselben Namen wie die GUID des GPO hat. )

6.Sie sind der Administrator der Domäne factron.com und haben die folgenden Active Directory-Container erstellt: OU Vertrieb, OU Entwicklung und OU Finanzen. In welchen Active Directory-Containern können Sie eine Gruppenrichtlinie erstellen (wählen Sie alle zutreffenden Antworten aus)?(!User)(OU Finanzen )(OU Entwicklun)(!Computer)(OU Vertrieb)(Domänencontroller )(Domäne factron.com )

7. Wie ist das standardmäßige Aktualisierungsintervall für Gruppenrichtlinien auf Computern in der Domäne (wählen Sie zwei zutreffende Antworten aus)? (!Die Gruppenrichtlinie wird auf Domänencontrollern alle 15 Minuten aktualisiert)(!Die Gruppenrichtlinie wird auf Mitgliedsservern und Arbeitsplatz-PCs alle 15 Minuten aktualisiert.)(Die Gruppenrichtlinie wird auf Mitgliedsservern und Arbeitsplatz-PCs alle 90 Minuten aktualisiert. )(!Die Gruppenrichtlinie wird auf Domänencontrollern alle 90 Minuten aktualisiert. )(!Die Gruppenrichtlinie wird auf Mitgliedsservern und Arbeitsplatz-PCs alle 15 Minuten aktualisiert.) (Die Gruppenrichtlinie wird auf Domänencontrollern alle 5 Minuten aktualisiert. )

8. Sie haben ein GPO mit der Domäne verknüpft, in welchem der Befehl AUSFÜHREN aus dem Startmenü für alle Domänenbenutzer entfernt wird. Während der Installation eines neuen Servers in der Buchhaltungsabteilung bemerken Sie, dass einige der Computer mit Windows XP immer noch über diesen Befehl verfügen. Warum? (Die Buchhalter sind keine Domänenbenutzer. )(!Sie haben die GPO-Einstellung nicht durchgesetzt. )(!Die Gruppenrichtlinie wird auf Computern mit Windows XP nicht erzwungen. )(Die Richtlinienvererbung war auf der Ebene der OU Buchhaltung deaktiviert. )(!Die Benutzer haben keinen Arbeitsplatz-PC mit Windows 98. Damit der Befehl AUSFÜHREN abgeschaltet werden kann, müssen die Benutzer mit Windows 98 arbeiten. )

9. Auf Computern mit welchen Betriebssystemen werden Gruppenrichtlinien durchgesetzt (wählen Sie alle zutreffenden Antworten aus)? (! Microsoft Windows for Workgroups 3.11 )(Microsoft Windows 2000 Advanced Server )(! Microsoft Windows 95 )(Microsoft Windows NT 4.0 mit Service pack 6 oder höher )(Microsoft Windows XP )(!Red Hat Linux 6.1 mit Samba )

10. Was müssen Sie hinsichtlich der Gruppenrichtlinie tun, wenn auf der OU Ebene nur die Computereinstellungen eines GPO angewendet und diese Einstellungen nicht durch die GPO-Konfiguration auf Domänenebene verändert werden sollen? (!Aktivieren Sie die Einstellungen der Computerkonfiguration und deaktivieren Sie die Richtlinienvererbung. )(Aktivieren Sie die Einstellungen der Computerkonfiguration und die Option ERZWUNGEN. )(! Deaktivieren Sie die Einstellungen der Benutzerkonfiguration und deaktivieren Sie die Richtlinienvererbung. )(! Deaktivieren Sie die Einstellungen der Benutzerkonfiguration und die Option ERZWUNGEN. )(!Aktivieren Sie die Einstellungen der Benutzerkonfiguration und die Richtlinienvererbung)

11.Wie verläuft die Anwendungsreihenfolge der Gruppenrichtlinie ? (Standort, Domäne, OU )(!Computer, Benutzer, Skript )(! Domäne, Standort, OU )(! OU, Standort, Domäne )

12. Sie sind Administrator von Testcenter.com, einem Online-Trainingsinstitut, welches Windows-2003-Kurse anbietet. Sie müssen sämtliche Computer des Kundenservice so konfigurieren, dass der Internetzugang für alle außer den Supervisoren des Kundenservice abgeschaltet ist. Alle Benutzer des Kundenservice sind Teil der Sicherheitsgruppe KundenService, während die Supervisoren obendrein noch Mitglieder der Sicherheitsgruppe KSSupervisoren sind. Welche der folgenden Antworten beschreibt, was Sie unternehmen müssen, um dieses Ziel zu erreichen (wählen Sie die beste Antwort aus)? (Erstellen Sie zwei GPOs, von denen das eine den Internetzugang deaktiviert und das andere ihn aktiviert. Gewähren Sie der Sicherheitsgruppe KundenService die Berechtigungen LESEN und GRUPPEN RICHTLINIE ÜBERNEHMEN für das erste GPO. Gewähren Sie der Sicherheitsgruppe KSSupervisoren die Berechtigungen LESEN und GRUPPENRICHTLINIE ÜBERNEHMEN für das zweite GPO.)(!Erstellen Sie zwei GPOs, von denen das eine den Internetzugang deaktiviert und das andere ihn aktiviert. Gewähren Sie der Sicherheitsgruppe KundenService die Berechtigungen LESEN und GRUPPENRICHTLINIE ÜBERNEHMEN für das erste GPO. Gewähren Sie der Sicherheitsgruppe KSSupervisoren die Berechtigungen LESEN und GRUPPENRICHTLINIE ÜBERNEHMEN für das zweite GPO. Gewähren Sie weiterhin der Sicherheitsgruppe KSSupervisoren die Berechtigung LESEN für das erste GPO.)(!Erstellen Sie ein GPO zum Deaktivieren des Internetzugangs. Gewähren Sie der Sicherheitsgruppe KundenService die Berechtigungen LESEN und GRUPPENRICHTLINIE ÜBERNEHMEN. )(!Erstellen Sie ein GPO zum Deaktivieren des Internetzugangs. Gewähren Sie der Sicherheitsgruppe KundenService die Berechtigungen LESEN und GRUPPENRICHTLINIE ÜBERNEHMEN, und gewähren Sie der Sicherheitsgruppe KSSupervisoren lediglich die LESEN-Berechtigung für das GPO.)