Retting av min Windows 2003 Server prøve.

[Denmystiskeperson]

Karakter: 5-

Har bare lyst å se , hvis noen gidder,

Hvor mange feil kan dere finne?

Takk

Jeg vet om 1 feil:

Oppgave 8..

 

Spørsmål

PRØVE

 

I

 

IKT-DRIFTSFAG

 

Torsdag 22.2.2007

 

Varighet: 45 minutter.

 

Viktig informasjon:

 

Prøven er delt inn i 3 deler, A, B og C. Oppgavene i del A teller minst, oppgavene i del C mest. Les gjennom alle oppgavene før du begynner!

 

DEL A

 

Denne delen består av 11 oppgaver. Du skal svare på 8 oppgaver, du velger selv hvilke 3 oppgaver du vil stryke. Alle oppgavene teller like mye.

 

1. Hva lagres i Active Directory?

 

2. Gi et eksempel på hvordan man kan opprette et brukernavn.

 

3. Hvilke gruppetyper finnes?

 

4. Hvilke delings- og filrettigheter bør Everyone ha i delingen Home?

 

5. Hva menes med arv av rettigheter?

 

6. Hva er forskjellen på filene ntuser.dat og ntuser.man?

 

7. Nevn minst tre områder der Group Policy brukes.

 

8. Om det er satt en Group Policy for en domain og en annen Group Policy for en OU, i tilfelle konflikt hvilken Group Policy vil gjelde?

 

9. På hvilke to hoveddeler kan vi sette Group Policy?

 

10. Hva kreves av programvare som skal installeres ved hjelp av Group Policy?

 

11. En bruker er pålogget maskinen. Systemansvarlig endrer noen Group Policyer som gjelder for brukeren og maskinen. Når trer disse endringene i kraft?

 

DEL B

 

Denne delen består av 4 oppgaver. Du skal svare på 3 av oppgavene. Alle oppgavene teller like mye.

 

12. Hvilke passordinnstillinger må en administrator vurdere?

 

13. Forklar hva begrepet deling/share vil si i et nettverk.

 

14. Hva er forskjellen i rettigheter for adgangstypene Modify og Write?

 

15. Hva gjør du om du har valgt innstillinger for Group Policy og de ikke trer i kraft?

 

DEL C

 

Denne delen består av 3 oppgaver, du skal svare på 2. Alle oppgavene i denne delen teller like mye.

 

16. Hvorfor brukes Active Directory?

 

17. Vis ved eksempler hvordan Active Directory blir bygd opp.

 

18. Gjør rede for de profiltypene du kjenner og beskriv to av dem.

 

Lykke til

 

 

Svar

 

 

Prøve i Maskinvare

 

DEL A

1. – Måtte stryke denne :/ for å få 8 ---

2. For å oprette en bruker: Høyre klikker på for eksempel en OU eller en mappe eller domenet og klikker ”New” og deretter ”User”.

Ekstra viktige ting:

Man kan også lage standard brukere som gjør at man har en fast profil på hvordan brukerne skal lages, for eksempel at når man vil at alle brukere skal koble seg til et hjemmeområde og komme inn i en gruppe kan man lage en bruker som gjør dette og bruke variabler som %username% for å lage standard profilen dynamisk. For å lage flere brukere ut av en standard profil klikker man på ”Copy..” Som da kopierer standard profilen, da vil du kunne definere en ny bruker med brukernavn og passord, og igjen da slippe og joine groups og koble denne brukeren opp mot en hjemmeoområde.

5. Dette vil si at hvis man tar en rettighet på en mappe for eksempel home , så kommer rettigheten på alle under mapper, for eksempel home/petter, home/øyvin, etc.

Her arver altså alle undermapper rettighetene.

6. ntuser.dat – her lagres innstillinger for vanlige profiler Local profile/Roaming profile, ntuser.man - betyr dette at profilen er Mandatory. Mandatory er når profil har et bestemt utseende og innstillinger, hvis man da har en bruker som logger inn på en Mandatory profil, da kan ikke brukeren skifte noe i profilen.

7. Group Policy kan brukes for å;

- Installere software automatisk på clienter ved å bruke msi filer som man kobler opp mot GP

- Rettigheter for programvare,

- Passord innstillinger, for eksempel Passord lenge, spesielle tegn så man må ha med etc.

8. Domain Policy overstyrer OU policy.

9. Domain og OU (Organizational Unit) kan man sette GP på. Man lager GP på OUer for å holde orden, hvis man setter Domainpolicy vil dette gjelde for både server og clienter.

10. Det kreves at filen er av type .msi (Microsoft software Installer)

11. Dette kan endres i GP om hvor lang refresh tiden på GP er. Men standard er 45 minutter. Man kan også skrive inn i cmd; gp update /f . Da vil Group Policy oppdateres.

 

 

 

 

 

 

 

 

 

 

DEL B

12. Passord innstillinger som;

- Hvilke tegn skal være med, (Må passordet ha Tegn for eksempel: D(Store bokstaver), s(Små bokstaver), *(Tegn) )

- Om brukeren må ha en spesiell lengde på passordet.

- Om passordet skal gå ut slik at brukeren må bytte det til en bestemt tid.

13. Begrepet Deling/share vil si at man deler noe ut i nettverket, dette kan for eksempel være en mappe som man deler eller en printer for den del.

14. Hvis en mappe er delt, da kan man sette rettigheter for denne mappen.. Noen av de er Modify og Write. Modify og Write deles ut for grupper eller brukere.

Modify: Hvis denne er satt aktivert kan brukere også endre filene som allerede er i den mappen. Hvis denne er deaktivert kan brukere IKKE endre filer som er i denne mappen.

Write: Hvis denne er satt aktivert kan brukerene opprette filer i denne mappen. Hvis denne er deaktivert kan brukerene IKKE lage filer i denne mappen.

 

DEL C

1. Active Directory brukes nettopp for å få alt på et sted, dvs. alt er samlet på en server, clienter kan hente ting fra AD. Fordeler med AD:

- Brukere kan logge på hvor som helst.

- Det kan settes rettigheter på grupper og ikke bare enkelte personer.

- Kontroll ved hjelp av Logger. Bedrer sikkerheten.

- Administrering blir lettere, dvs. at man kan installere ting automatisk ved hjelp av GP.

- Tilganger til mapper og fellesområder for Groups er en stor fordel.

2. Det finnes 3 forskjellige typer profiler; Local profile, Mandatory profile, Roaming profile.

- Local Profile: Local profile er det som benyttes på alle datamaskiner som ikke er tilkoblet en server, local profile blir kanskje brukt hvis det skal lagre veldig store filer på maskinen (på hjemmeområdet Documents and settings/Bruker). Local Profile blir brukt når det IKKE er viktig med at for eksempel brukeren skal skifte PC ofte.

- Roaming Profile: Roaming profile er en profil type som blir synkronisert med en server. Dette vil si at hvis man har en roaming profile kan man logge på hvor som helst så lenge maskinen er med i domenet, man har også fordeler med Roaming profile hvis man tilknytter GP som er et veldig kraftig verktøy for å administrere datamaskiner og brukere. En roaming profile fungerer ved at når man logger inn kopieres profilen sin mappe fra server til client. Når profilen er kopiert inn kan brukeren bruke maskinen. Når en bruker logger ut lagres innstillinger og da blir profilen kopiert fra client til server.

Endret 6. mars 2007 av Denmystiskeperson