better life

Question – Réponses :

 1- Quel sont les commandes DOS qui permet :

•  Ajouter un ‘OU’, un utilisateur ?
•  dsadd
•  Les commandes DOS qui permet de flasher la cache ?
•  Ipconfig /flushdns
•  La commande qui permet de renouveler l’adresse IP ?
•  Ipconfig /renew

2- Expliquer comment un poste demande une adresse IP à un serveur DHCP ?

•  1 - Le client émet un message de demande de bail IP (DHCPDISCOVER) qui est envoyé sous forme d'une diffusion sur le réseau avec adresse IP source 0.0.0.0 et adresse IP destination 255.255.255.255 et adresse MAC.
•  2 - Les serveurs DHCP répondent en proposant une adresse IP avec une durée de bail et l'adresse IP du serveur DHCP (DHCOFFER).
•  3 - Le client sélectionne la première adresse IP (s'il y a plusieurs serveurs DHCP) reçue et envoie une demande d'utilisation de cette adresse au serveur DHCP (DHCPREQUEST). Son message envoyé par diffusion comporte l'identification du serveur sélectionné qui est informé que son offre a été retenue ; tous les autres serveurs DHCP retirent leur offre et les adresses proposée redeviennent disponibles.
•  4 - Le serveur DHCP accuse réception de la demande et accorde l'adresse en bail (DHCPACK), les autres serveurs retirent leur proposition.

3- Quelle est la plage d’adresse IP qu’un ordinateur peux avoir en cas D’absence de serveur DHCP et en cas de non configuration manuelle d’adresse IP ? 169.254.0.0/16
4- Comment peut-on installer un serveur web avec Windows 2003 serveur ?

•  il faut installer ou valider ou activer IIS.

5- Comment peut-on empêcher l’utilisateur A.D :

•  D’accéder à un lecteur ?
•  Activer le paramètre des propriétés de l’empêcher l’accès aux lectures à partir d’un poste de travail, ce paramètre est trouvé dans : Editer d’objets de stratégie de groupe > Configuration utilisateurs > Modèles d’administration > Composants Windows > Explorateur Windows > l’empêcher l’accès aux lectures à partir d’un poste de travail.
•  D’exécuter un programme ?
•  Appliquer les stratégies de restriction logicielle a tous les utilisateurs excepté les administrateurs locaux.
•  Se connecter à l’internet ?
•  Activer le partage de connexion Internet à l’aide de la stratégie de groupe.
•  Transférer son dossier « mes documents » au serveur ?
•  Ouvrir un objet de stratégie de groupe lié au site, au domaine ou à l'unité d'organisation contenant les utilisateurs dont vous souhaitez rediriger les dossiers « Mes documents ».

6- Comment rendre le lecteur C du poste client invisible ?

•  il faut mettre un "$" au bout du nom du partage, et il faut passer par les gpo pour cacher la lettre de lecteur correspondante.

7- Comment peut-on se connecter à distance au serveur DNS ? Et quel sont les précautions apprendre pour sécuriser le serveur ?

• Le Gestionnaire DNS affiche les enregistrements d'hôte (A) pour les adresses IP du serveur « Routage et accès distant » et « le service Routage et accès à distance » des adresses IP
• 2
• client avec le nom du contrôleur de domaine et le nom du domaine qui est utilisé pour Active Directory.
•  Pour sécuriser le serveur DNS : il faut sécuriser le cache contre la pollution ; désactiver la récursivité ; limitez les adresses IP écoutées par le service Serveur DNS à celle utilisée par ses clients DNS comme adresse de serveur DNS préféré ; configurez les indications de racine des serveurs DNS internes de sorte qu’elles pointent uniquement vers les serveurs DNS qui hébergent votre domaine racine.

 8- Quel est la différence entre arbre, domaine, foret ?

•  L’arbre est une hiérarchie composée de l'ensemble des conteneurs (noeuds) et des feuilles.
•  Le domaine est ainsi constitué d'un ensemble défini d'éléments et possède une politique de sécurité (contrôles d'accès) qui lui est propre.
•  La forêt est le regroupement (par relations d'approbation) de plusieurs arbres possédant le même schéma mais ne possédant pas nécessairement le même espace de nom.

9- C’est quoi un serveur de fichier ?

•  Un serveur de fichier est plutôt utilisé pour des accès récurrent, modification des fichiers sans les ramener en local (style NFS ou SMB).

10- C’est quoi un serveur de web ?

•  Un serveur web est un serveur qui héberge des sites internet.

11- C’est quoi un serveur de contrôleur de domaine ?

•  Un serveur de contrôleur de domaine est un serveur principal sur lequel on trouve l’AD et qui permet d'administrer le domaine, c'est à dire gérer les machines par exemple, appliquer des GPO, créer des utilisateurs, des groupes etc. ...

12- C’est quoi un serveur de messagerie ?

•  Un serveur de messagerie est un serveur de courrier électronique (courriel). Il a pour vocation de transférer les messages électroniques d'un serveur à un autre.

13- Active Directory est devisé entre 4 partition, lesquels ? Quel sont leur rôles ? et quel sont les partitions commun pour le serveur d’un domaine, d’un arbre et d’un foret ?

•  partition du domaine : Objet du domaine commun à tous les serveurs.

•  Partition de la configuration : Information de configuration de la forêt, commun à tous les contrôleurs de la forêt.

•  Partition du schéma : Schéma de l’AD, sur tous les contrôleurs.
•  Partition de l’application : Peut être créée avec des objets de tout type sauf de sécurité (user, groupe, ordi) peut être répliquée sur n’importe quel ensemble de contrôleurs dans la forêt.
•  Les partitions communes sont : Un même schéma, Une même partition de configuration, et Un même catalogue global.

14- Active Directory doit être installé sur une partition NTFS, pourquoi ?

•  Pour des raisons de sécurité.

15- Quel sont les objets de l’active directory et définir le rôle de chacun ?

•  L'Unité d'Organisation : est un conteneur qui permet de créer une hiérarchie d'objets au sein d'un domaine.

•  Groupe : est principalement destiné à établir des listes d'utilisateurs pour leur attribuer des droits ou des services.

•  Utilisateur : représente des entités physiques, des personnes par exemple.
•  Ordinateur : conteneur par défaut pour les objets ordinateur.
•  Domaine : c'est une unité de réplication.