MCSE Crash Test Windows 2000 Professional

Transkript

1 MCSE Crash Test Windows 2000 Professional 1 1

2 Kapitel 2 Frage 1 Fritz Müller der Firma XYZ hat EFS benutzt, um alle Dateien, die in dem Verzeichnis»\\Server1\Projekte\FritzM«liegen, zu verschlüsseln. Fritz verlässt später die Firma XYZ. Fritz' Chef hat die Berechtigung VOLLZU- GRIFF für den Ordner»\\Server1\Projekte\FritzM«. Er kann jedoch mit keiner der Dateien arbeiten, da er jedes Mal die Nachricht ZUGRIFF VER- WEIGERT bekommt, wenn er versucht, eine der verschlüsselten Dateien zu öffnen. Was muss die IT-Abteilung der Firma tun, damit Fritz Dateien für andere Benutzer verfügbar werden? a. Melden Sie sich an der Domäne als Mitglied der Gruppe SICHE- RUNGS-OPERATOREN an und entschlüsseln Sie die Dateien. b. Melden Sie sich an die Domäne als Wiederherstellungs-Agent an und entschlüsseln Sie die Dateien. c. Stellen Sie die Dateien von einer letzten Sicherung wieder her. d. Lassen Sie Fritz' Chef den Besitz über die Dateien übernehmen. Antwort b ist richtig. Nur ein Wiederherstellungs-Agent kann Dateien entschlüsseln, die ein anderer verschlüsselt hat. 2

3 Chapter 2 Question 1 John Smith of XYZ Corporation has used EFS to encrypt all of the files stored within the \\Server1\Projects\JohnS folder. John subsequently leaves XYZ Corporation. John's boss has permissions to fully access the \\Server1\Projects\JohnS folder; however, he cannot work with any of the files because he receives an Access Is Denied message whenever he attempts to open any of the encrypted files. What does the company's IT department need to do so that John's files can become accessible to other users? a. Log on to the domain as a member of the Backup Operators group and decrypt the files. b. Log on to the domain as the DRA and decrypt the files. c. Restore the files from a recent backup. d. Have John's boss take Ownership of the files. Answer b is correct. Only a DRA can unencrypt files that someone else encrypted. 3

4 Frage 2 Stefan König der Firma ABC verschlüsselt einen Ordner mit Namen Tabellenkalkulationen und weist das Verschlüsselungsattribut dem Ordner, den Unterordnern und Dateien zu. Zwei Tage später versucht Stefans Mitarbeiterin Lisa eine der verschlüsselten Dateien in ein anderes NTFS-Verzeichnis, das auf dem gleichen Datenträger des gleichen Servers liegt, zu kopieren. Weder Stefan noch Lisa sind Mitglieder der Gruppe ADMINISTRATOREN, noch ist einer von ihnen ein Wiederherstellungs-Agent. Was wird passieren, wenn Lisa versucht, die verschlüsselte Datei zu kopieren? a. Die verschlüsselte Datei wird erfolgreich kopiert. b. Die verschlüsselte Datei wird nicht erfolgreich kopiert. c. Lisa wird nach dem Kennwort des Wiederherstellungs-Agenten gefragt, bevor der Kopiervorgang ausgeführt wird. d. Die verschlüsselte Datei wird erfolgreich kopiert, aber es wird ein Eintrag in der Ereignisanzeige protokolliert, dass die verschlüsselte Datei kopiert wurde. Antwort b ist richtig. Nur die Person, die die Dateien verschlüsselt oder ein Wiederherstellungs-Agent ist, kann verschlüsselte Dateien kopieren. Frage 3 Wo können sich Administratoren alle freigegebenen Ordner für einen Windows 2000 Professional-Computer anschauen? a. Über das Verzeichnis FREIGEGEBENE ORDNER in dem Fenster ARBEITSPLATZ b. Über das Symbol OPTIONEN aus der SYSTEMSTEUERUNG c. Über das Verzeichnis SYSTEM der Computerverwaltungskonsole d. Über das Dienstprogramm USRMGR.EXE Antwort c ist richtig. Die Computerverwaltungskonsole ist eine MMC-Snap- In-Konsole. Freigegebene Ordner des lokalen Computers werden für Administratoren unter SYSTEM FREIGEGEBENE ORDNER FREIGABEN aufgelistet. 4

5 Question 2 Stuart Scott of ABC Company encrypts a folder named Spreadsheets and applies the encryption attribute to the folder, subfolders, and files. Two days later, Stuart's co-worker, Lisa, attempts to copy one of the encrypted files to a different NTFS folder located on the same drive volume on the same server. Neither Stuart nor Lisa is a member of the Administrators Group, and neither user is a DRA. What will happen when Lisa attempts to copy the encrypted file? a. The encrypted file is copied successfully. b. The encrypted file is not copied successfully. c. Lisa is prompted for the password for the DRA before the copy process can be completed. d. The encrypted file is copied successfully, but an entry is logged into the Event Viewer about the encrypted file being copied. Answer b is correct. Only the person who encrypted the files or the DRA can copy encrypted files. Question 3 Where can Administrators view all of the shared folders for a Windows 2000 Professional computer? a. In the Shared Folders folder within the My Computer window b. From the Control Panel Folder Options icon c. From the System Tools folder of the Computer Management Console d. In the USRMGR.exe utility Answer c is correct. The Computer Management Console is an MMC snap-in Console. Shared folders for the local computer are listed for Administrators within the System Tools Shared Folders Shares folder. 5

6 Frage 4 Joachim ist ein Administrator, der eine Netzwerkfreigabe mit dem Namen»Dokumente«auf Server7 erstellt. Er setzt die Freigabeberechtigungen des freigegebenen Ordners so, dass er die voreingestellte Gruppe JEDER beibehält, aber alle Zulassungs-Kontrollkästchen für VOLLZUGRIFF, ÄNDERN und LESEN deaktiviert. Joachim setzt auch die NTFS-Berechtigungen für das Verzeichnis. Er stellt die NTFS-Berechtigungen so ein, dass für die Gruppe JEDER das LESEN zugelassen ist. Was passiert, wenn Benutzer versuchen, sich über das Netzwerk mit der Dokumente-Freigabe zu verbinden? a. Benutzer erben die Berechtigung LESEN ZULASSEN für den Ordner. b. Benutzer erben die Berechtigung VOLLZUGRIFF ZULASSEN für den Ordner. c. Mitgliedern der Gruppe ADMINISTRATOREN wird der Zugriff auf den Ordner über das Netzwerk erlaubt. d. Benutzern wird der Zugriff auf den freigegebenen Ordner über das Netzwerk verweigert. Antwort d ist richtig. Wann immer Freigabeberechtigungen und NTFS- Berechtigungen in Konflikt stehen, dann erhält die restriktivste Berechtigung den Vorrang. Wenn alle Zulassungs-Kontrollkästchen deaktiviert werden, dann wird damit eine implizite Verweigerung für diese Berechtigungen erstellt. 6

7 Question 4 Jeff is an Administrator who creates a network share named Docs on Server7. He sets the Share permissions on the shared folder by leaving the default Everyone Group, but he clears the Allow checkboxes for Full Control, Change, and Read. Jeff sets NTFS permissions on the folder as well. He sets NTFS permissions to Allow Read for the Everyone Group. What will happen when users attempt to connect to the Docs share over the network? a. Users will inherit the Allow Read permission for the folder. b. Users will inherit Allow Full Control permissions for the folder. c. Members of the Administrators group will be allowed access to the folder over the network. d. Users will be denied access to the shared folder over the network. Answer d is correct. Whenever share permissions and NTFS permissions conflict, the most restrictive permissions take precedence. Clearing all the Allow checkboxes establishes an implicit Deny for those permissions. 7

8 Frage 5 Anja verschiebt eine Datei von einem FAT32-Laufwerk in ein Verzeichnis mit Namen»Komprimiert«auf einem NTFS-Datenträger. Das Verzeichnis»Komprimiert«hat das Komprimier-Attribut gesetzt für das Verzeichnis, Unterverzeichnisse und Dateien. Was passiert, wenn die Datei in das Verzeichnis verschoben wird? a. Die Datei bleibt unkomprimiert in dem Verzeichnis»Komprimiert«. b. Die Datei wird komprimiert, da sie das Komprimier-Attribut des Zielordners erbt. c. Anja bekommt eine Fehlermeldung, die besagt, dass verschlüsselte Dateien nicht komprimiert werden können. d. Anja bekommt eine Fehlermeldung, die besagt, dass Dateien von einem FAT32-Datenträger keine Kompression unterstützen. Antwort b ist richtig. Dateien, die von einem Nicht-NTFS-Datenträger in einen komprimierten NTFS-Ordner verschoben werden, erben das Komprimier-Attribut von dem Zielverzeichnis. Frage 6 Robert benutzt das Netzwerk, um auf»\\wkstn4\printer11«zu drucken. Unvorhergesehen fällt das Druckgerät für»printer11«aus. Glücklicherweise ist ein ähnliches Druckgerät unter»\\wkstn5\printer22«verfügbar. Wie können Sie als Administrator den Benutzern erlauben, weiterhin auf den gleichen Netzwerkdruckernamen zu drucken, ohne irgendeinen der Computer der Benutzer umzukonfigurieren? a. Fügen Sie einen neuen Anschluss für»\\wkstn4\printer11«hinzu. Lassen Sie den Anschluss auf»\\wkstn5\printer22«zeigen. b. Ändern Sie den Freigabenamen von»printer11«in»printer22«. c. Ändern Sie die Druckerservereigenschaften für»printer11«, so dass der Druckerspoolerpfad auf»\\wkstn5\admin$\system32\ spool\printers«zeigt. d. Erstellen Sie einen Druckerpool für»\\wkstn5\printer22«. Antwort a ist richtig. Indem Sie einen neuen Anschluss mit einem UNC-Pfad hinzufügen, der auf einen ähnlichen Drucker eines anderen Computers zeigt, leiten Sie effektiv die Druckaufträge auf einen anderen funktionierenden Drucker um. 8

9 Question 5 Amy moves a file from a FAT32 drive volume over to an NTFS drive volume folder named Compressed. The Compressed folder has been marked for NTFS compression for the folder, subfolders, and files. What happens when the file is moved into the Compressed folder? a. The file remains uncompressed within the»compressed«folder. b. The file becomes compressed by inheriting the compression attribute from the destination folder. c. Amy receives an error message informing her that encrypted files cannot be compressed. d. Amy receives an error message informing her that files from FAT32 volumes do not support compression. Answer b is correct. Files that are moved to an NTFS compressed folder from a non-ntfs drive volume inherit the compression attribute from the destination folder. Question 6 Robert is using the network to print to \\wkstn4\printer11. All of a sudden, the print device for printer11 stops functioning. Fortunately, a similar print device is available on \\wkstn5\printer22. How can you, as an administrator, allow users to continue to print to the same network printer name without having to reconfigure any of the users' computers? a. Add a new port for \\wkstn4\printer11. Have the new port point to \\wkstn5\printer22. b. Modify the share name for printer11 to printer22. c. Change the print server properties for printer11 so that the Print Spool folder points to \\wkstn5\admin$\system32\spool\printers. d. Enable printer pooling on \\wkstn5\printer22. Answer a is correct. By adding a new port with a UNC path for a similar printer on another computer, you are effectively redirecting the print jobs to another functioning printer. 9

10 Frage 7 Georg ist Mitglied der Gruppe ADMINISTRATOREN. Einige leitende Angestellte Ihrer Firma sind der Ansicht, dass er vertrauliche Dokumente der Firma liest oder sogar ändert. Was können Sie als Leiter der IT-Abteilung der Firma unternehmen, um herauszufinden, welche Benutzer auf vertrauliche Dateien zugreifen? (Markieren Sie alle richtigen Antworten.) a. Aktivieren Sie in der Konsole für lokalen Sicherheitseinstellungen die Überwachung für Erfolge und Fehlschläge der Prozessverfolgung. b. Aktivieren Sie in der Konsole für lokale Sicherheitseinstellungen die Überwachung für Fehlschläge bei Objektzugriffsversuchen. c. Aktivieren Sie in der Konsole für lokale Sicherheitseinstellungen die Überwachung für Erfolge bei Objektzugriffsversuchen. d. Aktivieren Sie die Überwachung für den Ordner, der die vertraulichen Dateien enthält. Überwachen Sie Aktivitäten wie erfolgreiches ORDNER AUFLISTEN/DATEN LESEN und erfolgreiches DATEIEN ER- STELLEN/DATEN SCHREIBEN. e. Schalten Sie Überwachung für Rechteverwendung ein. Die Antworten c und d sind richtig. Aktivieren Sie die Überwachung für Erfolg, Fehlschläge oder beides für Objektzugriffsversuche in den lokalen Sicherheitseinstellungen. Dann können Sie den Erfolg von Objektzugriffsereignissen überwachen. 10

11 Question 7 Greggory is member of the Administrators Group. Some executives in his company feel that he may be reading or even altering confidential company documents. What can you do as the head of IT for the company to track which users are accessing sensitive files? [Check all correct answers] a. Enable auditing for success and failure of process tracking in the Local Security Settings Console. b. Enable auditing for failure of object access in the Local Security Settings Console. c. Enable auditing for success of object access in the Local Security Settings Console. d. Enable auditing for the folder that contains the confidential files. Audit activities such as successful List Contents/Read Data and successful Create Files/Write Data. e. Turn on auditing for privilege use. Answers c and d are correct. Enable auditing for success, failure, or both for object access from the Local Security Settings Console. Then you can audit the success of object access events 11

12 Frage 8 Als Netzwerkadministrator sind Sie besorgt um verschiedene verschlüsselte Verzeichnisse auf Server A, die sehr wichtige Daten enthalten. Sie wollen diese Verzeichnisse sichern und dabei alle Sicherheitsberechtigungseinstellungen und die Verschlüsselungsattribute beibehalten. Welches ist der beste Weg, dies zu erreichen? a. Kopieren Sie die Dateien und Ordner in eine Netzwerkfreigabe, die auf einem FAT32-Datenträger auf Server B liegt, indem Sie das Dienstprogramm SCOPY.EXE aus dem Windows 2000 Resource Kit benutzen. b. Kopieren Sie die Dateien und Ordner auf einen Novell NetWare- Server. c. Kopieren Sie die Dateien und Ordner in eine Netzwerkfreigabe auf Server B, die mit NTFS formatiert ist. d. Kopieren Sie die Dateien und Ordner auf CD-Recordable Medien. Antwort c ist richtig. Nur NTFS-formatierte Datenträger unterstützen in Windows 2000 die NTFS-Sicherheitsberechtigungen und EFS. 12

13 Question 8 As the network administrator, you are concerned about several encrypted folders that contain very important data on Server A. You want to back up those folders while maintaining all security permission settings and having all the files retain their encryption. What is the best way to accomplish this? a. Copy the files and folders onto a network share on Server B that resides on a FAT32 drive volume using the SCOPY.exe utility from the Windows 2000 Resource Kit. b. Copy the files and folders onto a Novell NetWare server. c. Copy the files and folders onto a network share on Server B that is formatted as NTFS. d. Copy the files and folders onto CD-recordable media. Answer c is correct. Only NTFS-formatted drive volumes in Windows 2000 support NTFS security permissions and EFS. 13

14 Frage 9 Die Verwaltungsbelegschaft des Büros sind Mitglieder einer Gruppe, die BELEGSCHAFT heißt. Die Mitglieder der Gruppe BELEGSCHAFT sind verantwortlich für das Verwalten von Druckaufträgen in dem Büro. Der Gruppe BELEGSCHAFT wurde die Berechtigung ZULASSEN/DOKUMENTE VERWALTEN für alle Drucker in dem Büro zugewiesen. Katrin tritt der Firma als neues Mitglied der Gruppe BELEGSCHAFT bei, und sie soll verantwortlich für die Verwaltung der Drucker und Druckaufträge werden. Was ist der beste Weg, um Katrin die Berechtigungen zuzuweisen, damit sie Drucker und Druckaufträge verwalten kann? a. Erstellen Sie eine neue Gruppe mit Namen DRUCKER-ADMINS und weisen Sie Katrin dieser Gruppe zu. Weisen Sie die Berechtigung ZULASSEN/DRUCKER VERWALTEN der Gruppe DRUCKER-ADMINS für alle Drucker in dem Büro zu. b. Platzieren Sie Katrin in der Gruppe DRUCK-OPERATOREN. Entfernen Sie sie von der Gruppe BELEGSCHAFT. c. Lassen Sie sie weiterhin ein Mitglied der Gruppe BELEGSCHAFT sein, aber weisen Sie sie der Gruppe ADMINISTRATOREN zu. d. Ändern Sie die Druckberechtigungen für alle Drucker in dem Büro, um der Gruppe BELEGSCHAFT die Berechtigung ZULASSEN/ DRUCKER VERWALTEN zuzuweisen. Weisen Sie dann die Berechtigung VERWEIGERN/DRUCKER VERWALTEN individuell allen Mitgliedern der Gruppe zu, außer Katrin. Weisen Sie die Berechtigung ZULAS- SEN/DOKUMENTE VERWALTEN der Gruppe JEDER für alle Drucker in dem Büro zu. Antwort a ist richtig. Es ist am besten, wenn Berechtigungen nur an Gruppen vergeben werden. Die Gruppe DRUCK-OPERATOREN ist eine Domänengruppe. Mitgliedschaft in dieser Gruppe würde Katrin erlauben, alle Drucker der gesamten Domäne zu verwalten. So ein großer Autoritätsumfang ist nicht notwendig. Darum ist Antwort b falsch. 14

15 Question 9 The office administrative personnel are members of a group called Staff. The members of the Staff group are responsible for managing print jobs in the office. The Staff group has been assigned the Allow Manage Documents permission for all the printers in the office. Kimberly joins the company as a new Staff group member, and she is going to be responsible for managing the printers and the print jobs. What is the best way to assign permissions to Kimberly so that she can manage printers and print jobs? a. Create a new group named Printer Admins and add Kimberly to that group. Assign the Allow Manage Printers permission to the Printer Admins group for each printer in the office. b. Place Kimberly into the Print Operators group. Remove her from the Staff Group. c. Keep her as a member of the Staff group and add her to the Administrators Group. d. Modify the printer permissions for all the printers in the office to Allow Manage Printers for the Staff Group. Assign the Deny Manage Printers permission individually for all members of the Staff Group, except for Kimberly. Assign the Allow Manage Documents permission to the everyone group for all the printers in the office. Answer a is correct. It is best to assign permissions only to groups. The Print Operators group is a domain group. Membership in this group would give Kimberly authority to manage printers within the entire domain, and such a wide scope of authority is unnecessary. Therefore, answer b is incorrect. 15

16 Frage 10 IIS ist installiert und läuft auf Ihrem Windows 2000 Professional-Computer. Ihre Benutzer wollen IPP benutzen, um von ihren Webbrowsern über das Firmenintranet zu drucken. Wenn Benutzer die URL» server1/printers«eintragen, dann bekommen Sie die Meldung, dass der Server nicht gefunden wird. Sie stellen jedoch fest, dass Sie» /printers«eingeben können und daraufhin mit der Webseite des Druckers auf dem Server verbunden werden. Was ist der wahrscheinlichste Grund für dieses Problem? a. DHCP (Dynamic Host Configuration Protocol) funktioniert nicht. b. DNS und/oder WINS ist/sind nicht ordnungsgemäß im Netzwerk eingerichtet. c. Die Information über die IP-Adresse für das Standardgateway fehlt auf dem Computer. d. Die automatische Konfiguration von privaten Adressen (APIPA) ist voreinstellungsgemäß eingeschaltet. Sie müssen eine Änderung in der Registrierung durchführen, um diese Funktion auszuschalten. Antwort b ist richtig. Wenn Sie eine TCP/IP-Netzwerkressource über die IP- Adresse ansprechen können, aber nicht über den Computernamen (Hostnamen), dann ist es wahrscheinlich ein Problem der Namensauflösung. Dieses Problem können Sie lösen, indem Sie einen DNS- oder WINS-Server installieren oder manuell die HOSTS- oder LMHOSTS-Datei auf jedem Computer des Netzwerks anpassen. 16

17 Question 10 IIS is installed and running on your Windows 2000 Professional computer. Your users want to utilize IPP to print from their Web browsers over the corporate intranet. When users type in the URL» they receive a Cannot Find Server message. However, you notice that you can type» you get connected to the printer's Web page for that server. What's the most probable cause of this problem? a. Dynamic Host Configuration Protocol (DHCP) is not functioning. b. DNS and/or WINS are/is not set up properly on the network. c. The default gateway IP address information is missing on the computer. d. Automatic Private IP Addressing is turned on by default. You need to make a change in the Registry to turn this feature off. Answer b is correct. If you can access a TCP/IP network resource by its IP address but not by its computer name (host name), it is most likely a name resolution problem. You can solve it by installing either a DNS or WINS server, or by manually adding HOSTS or LMHOSTS files on each computer on the network. 17

18 Kapitel 3 Frage 1 Computer1 ist ein Mitglied der Domäne»SAFTA«. Ein lokales Benutzerkonto, Michael, ist in der Gruppe ADMINISTRATOREN. Wenn Michael sich an der Domäne anmeldet, ist er nicht in der Lage alle administrativen Funktionen auf seinem System wahrzunehmen. Was sollten Sie tun, damit Michael volle administrative Kontrolle über seinen Rechner hat? a. Löschen Sie das lokale Benutzerkonto MICHAEL. b. Fügen Sie Michaels Domänenbenutzerkonto zur Gruppe ADMINIS- TRATOREN hinzu. c. Fügen Sie Michaels Domänenbenutzerkonto zur Gruppe ADMINIS- TRATOREN der Domäne hinzu. d. Geben Sie Michael volle Zugriffsberechtigung auf das Verzeichnis»C:\WINNT«. Antwort b ist richtig. Michael meldet sich an der Domäne an, und selbst wenn sein Domänenbenutzername Michael ist, ist es trotzdem ein anderes Konto als das lokale Benutzerkonto. Darum ist er momentan auch kein Mitglied der Administratorgruppe, wenn er sich an der Domäne anmeldet. 18

19 Chapter 3 Question 1 Computer1 is a member of the SAFTA domain. A local user account, John, is in the Administrators Group. When John logs on to the domain, he is unable to perform all administrative functions on his system. What should you do to enable John to have full administrative control over his computer? a. Delete the local user account John. b. Add John's domain user account to the Administrators Group. c. Add John's domain user account to the Administrators Group on the domain. d. Give John Full Control permission to the C:\WINNT directory. Answer b is correct. John is logging onto the domain, and even if his domain username is John, it is still a different account than the local user account. Therefore, he is not actually a member of the Administrators Group when he is logging on to the domain. 19

20 Frage 2 Susanne ist Administrator von Computer5. Andere Benutzer, die sich auch an Computer5 anmelden, beschweren sich darüber, dass Susanne von Zeit zu Zeit das Laufwerk D: formatiert, um alte Dateien und Verzeichnisse zu löschen, bei diesem Vorgang aber auch deren Daten zerstört. Sie wollen, dass Susanne in der Lage ist, Benutzer- und Gruppenkonten zu verwalten und Dateien wiederherzustellen, wollen aber vermeiden, dass sie unnötigerweise das System beschädigt. Was sollten Sie tun? (Markieren Sie alle richtigen Antworten.) a. Fügen Sie Susanne der Gruppe SICHERUNGS-OPERATOREN hinzu. b. Fügen Sie Susanne der Gruppe HAUPTBENUTZER hinzu. c. Verweigern Sie Susanne die Zugriffsberechtigung für den Ordner»System32«. d. Entfernen Sie Susanne von der Gruppe ADMINISTRATOREN. Die Antworten a, b und d sind korrekt. Die Gruppe SICHERUNGS-OPERATOR- EN kann Dateien und Verzeichnisse wiederherstellen und die Gruppe HAUPTBENUTZER ist in der Lage, grundlegende Verwaltung von Benutzerund Gruppenkonten durchzuführen. Dadurch, dass Sie Susanne von der Administratoren-Gruppe entfernen, entziehen Sie ihr viele Rechte, die dieser Gruppe zugeordnet sind. Unter anderem auch das Recht, Datenträger zu formatieren. 20

21 Question 2 Susan is an administrator of Computer5. Other users who log on to Computer5 complain that Susan occasionally formats the D: drive to get rid of old files and folders, and that she is destroying their data in the process. You want Susan to be able to manage basic user and group accounts as well as restore files, you but want to prevent her from unnecessarily harming the system. What should you do? [Check all correct answers] a. Add Susan to the Backup Operators Group. b. Add Susan to the Power Users Group. c. Deny Susan Full Control permission to the System32 folder. d. Remove Susan from the Administrators Group. Answers a, b, and d are correct. The Backup Operators Group can restore files and folders, and the Power Users Group can manage basic user and group accounts. By removing Susan from the Administrators Group, you are denying her many privileges that are built into that group, including the privilege to format disk volumes. 21

22 Frage 3 Sie wollen einem Kollegen ermöglichen, auf Dateien Ihres Windows 2000 Professional-Systems von seinem System aus zuzugreifen, das Teil eines Novell-Netzwerks ist. Sie haben das Verzeichnis freigegeben, in dem die Dateien gespeichert sind, und beide, Freigabe und NTFS- Zugriffsberechtigungen, zeigen an, dass jeder Vollzugriff dazu hat. Jedoch ruft er Sie an und teilt Ihnen mit, dass er auf die Dateien nicht zugreifen kann. Was können Sie tun, um ihm den Zugriff zu ermöglichen? (Markieren Sie alle richtigen Antworten.) a. Geben Sie der Gruppe AUTHENTIFIZIERTE BENUTZER Vollzugriff auf das Verzeichnis. b. Erstellen Sie ein Benutzerkonto für ihn und teilen Sie ihm das Kennwort mit. c. Aktivieren Sie das Konto GAST und teilen Sie ihm das Kennwort mit. d. Stoppen Sie den Dienst WINLOGON. Die Antworten b und c sind korrekt. Um auf die Ressource zuzugreifen, muss man erst ein gültiges Benutzerkonto haben. Das System des Kollegen ist Teil eines Novell-Netzwerks, was implizit bedeutet, dass es kein Teil einer Domäne ist, sondern ein Standalone- oder Arbeitsgruppensystem. Darum müssen alle Konten auf dem System lokal erzeugt werden. Also können Sie ihm entweder ein Benutzerkonto auf Ihrem System erstellen oder das Konto GAST aktivieren. 22

23 Question 3 You want to enable a colleague to access files on your Windows 2000 Professional system from her system, which is part of a Novell network. You have shared the folder in which the files are stored, and both share and NTFS permissions indicate that Everyone has Full Control. However, she calls you and indicates she still cannot access the files. What can you do to grant her access? [Check all correct answers] a. Give the Authenticated Users Group Full Control of the folder. b. Create a user account for her and tell her the password. c. Enable the Guest account and tell her the password. d. Stop the WINLOGON service. Answers b and c are correct. In order to access a resource, one must first have a valid user account. The system is part of a Novell network, implying that it is not in a domain and is a standalone or workgroup system. Therefore, all accounts must be created locally. You can either create an account for her or enable the Guest account. 23

24 Frage 4 Sie haben gerade Windows 2000 Professional installiert und wenn es hochfährt, befindet man sich sofort auf dem Desktop, ohne dass man nach Benutzername und Kennwort gefragt wird. Sie wollen die Sicherheit des Systems durch Erzwingen der Anmeldung verbessern. Welche Werkzeuge können Sie dafür benutzen? (Markieren Sie alle richtigen Antworten.) a. Lokale Sicherheitsrichtlinie b. Sicherheitsrichtlinie für die Domäne c. Gruppenrichtlinien d. Das Applet BENUTZER UND KENNWÖRTER e. Das Applet SYSTEM f. Computerverwaltungskonsole Die Antworten a, c und d sind korrekt. Alle drei Werkzeuge stellen die Sicherheitseinstellung für automatisierte oder erforderliche Anmeldungen zur Verfügung. Das Applet SYSTEM und die Computerverwaltungskonsole stellen diese Einstellungsmöglichkeit nicht zur Verfügung. Also sind e und f falsch. 24

25 Question 4 You have just installed Windows 2000 Professional and when it starts up it goes directly to the desktop, without asking for a username and password. You want to improve the security of the system by enforcing logon. What tools could you use? [Check all correct answers] a. Local Security Policy b. Domain Security Policy c. Group Policy d. Users And Passwords Applet e. System Applet f. Computer Management console Answers a, c, and d are correct. All three tools expose the security setting to automate logon, or require logon. The System Applet and Computer Management consoles do not expose the setting to require logon. Therefore, answers e and f are incorrect. 25

26 Frage 5 Sie setzen für Maria einen mobilen Computer ein, der»laptop3«heißt. Laptop3 befindet sich in der Organisationseinheit»Verkauf«. Maria ist in der Organisationseinheit»Außendienstverkauf«, die in der Organisationseinheit»Verkauf«enthalten ist. Sie wollen sicherstellen, dass die Verkaufsanwendung Maria und allen anderen, die Laptop3 mitnehmen, zur Verfügung steht. Welche der folgenden Lösungen ist die geschickteste für das Bereitstellen der Verkaufsanwendung? a. Benutzen Sie die Gruppenrichtlinien-Benutzereinstellungen, um die MSI-Datei der Anwendung der Organisationseinheit»Außendienstverkauf«zur Verfügung zu stellen. b. Benutzen Sie die lokale Richtlinie, um die MSI-Datei der Anwendung auf Laptop3 zur Verfügung zu stellen. c. Benutzen Sie die Gruppenrichtlinien-Benutzereinstellungen, um die MSI-Datei der Anwendung der Organisationseinheit»Verkauf«zur Verfügung zu stellen. d. Benutzen Sie die Gruppenrichtlinien-Computereinstellungen, um die MSI-Datei der Anwendung der Organisationseinheit»Außendienstverkauf«zur Verfügung zu stellen. e. Benutzen Sie die Gruppenrichtlinien-Computereinstellungen, um die MSI-Datei der Anwendung der Organisationseinheit»Verkauf«zur Verfügung zu stellen. Antwort e ist korrekt. Da Sie wollen, dass allen Benutzern die Anwendung zur Verfügung steht, solange sie auf Laptop3 arbeiten, müssen Sie die Computereinstellungen der Gruppenrichtlinie benutzen. Laptop3 gehört zu der Organisationseinheit»Verkauf«. Wenn Sie die Richtlinie der Organisationseinheit»Außendienstverkauf«zuweisen würden, hätte dies keine Auswirkungen, da Laptop3 sich in der Struktur der Organisationseinheiten»über«der Organisationseinheit»Außendienstverkauf«befindet. 26

27 Question 5 You are deploying a mobile computer called Laptop3 for Maria. Computer3 is in the Sales OU. Maria is in the Outside Sales OU, which is contained within the Sales OU. You want to ensure that the sales application is deployed to Maria and all others who take Laptop3 on the road. Which of the following is the best-practice solution for deploying the sales application? a. Use group policy's User Settings to deploy the application's MSI file to the Outside Sales OU. b. Use local policy to deploy the application's MSI file to Laptop3. c. Use group policy's User Settings to deploy the application's MSI file to the Sales OU. d. Use group policy's Computer Settings to deploy the application's MSI file to the Outside Sales OU. e. Use group policy's Computer Settings to deploy the application's MSI file to the Sales OU. Answer e is correct. You want all users to have the application as long as they are on Laptop 3, so you want to use the Computer Settings node of group policy. Laptop3 belongs to the Sales OU. Applying the policy to the Outside Sales OU would not affect Laptop3, which is»above«the Outside Sales OU in the OU structure. 27