Här har ni alla frågor och svar till Lokala nätverk B Kapitel 10


151) Vad är en OU och varför använder man gärna sådana?
OU är en ogranisationsenhet, är ett objekt man kan skapa i AD. Används för att göra administrationen lättare, man kan se skapa grupper, konton osv.

152) Nämn 5 huvudsakliga funktioner för Group Policy, GPO?
– Ange Scripts
- Ange inställningar för Säkerhet.
- Ange Alternativa sökvägar
Automatiska installation av program
- Ange inställningar för användarmiljön

153) Var skapas en Local Group Policy och med vilket program
Dem skapas i %systemroot%\\\ 2;SYSVOL\\\\sy svol\\\\domän_ namn\\\\Polici es med programet gpedit.msc.

154) På vilket 3 nivåer kan man ange en Group Policy, GPO?
Policy för Site
Policy för Domän
Policy för OU

155) Var anger man vilka användare och grupper som GPO:n skall gälla för
Högerklicka på GPO:n och gå in under filken Security

156) Vilka användare gäller för policyn för, standard, när en ny GPO skapas?
Det gäller för användare som är med i gruppen Authenticated Users

157) Vilken av de 3 rutorna Not Configured, Enable och Disabled skall man kryssa i om man vill tillämpa den valda Policyn?
Enable

158) Hur gör man enklast om man vill applicera samma policy i en annan OU?
Man länkar Group Policyn.

159) Vilken policy kommer att gälla om flera GPO:er appliceras på samma användare och om det blir en konflikt mellan deras inställningar.
När flera policys skall inverka så appliceras de i tur och ordning. Den policy som körs först har lägst prioritet och den som körs sist har den högsta.

160) I vilken ordning körs GPO:er för Site, Domän och OU?
Dem körs i ordningsföljd, den policy som ligger längst ner har lägst policy, medan den policy som ligger högst upp har högst policy.







161) Var i GPO:n kan man ange Policy för följande saker?

Önskad Funktion Anges Under User / Computer
Disk Quotas System Users
Anpassingar på Startmenyn Start Menu and Taskbar Users
Anpassa Skrivbordet Desktop Users
Hindra Funktioner i kontrollpanelen Control Panel Users
Anpassa startsida, favoriter mm. Inet-Explrer Windows Components-
Internet Explorer User
Ange begränsingar i Utforskaren Windows Components-
Internet Explorer User
Ange ett Startup eller Shutdown script System
Windows – Settings - Scripts Computer
Ange ett Login eller Logoff scrip System User
Ange en Password Policy Security - Settings - Account Policies User
Ange Audit Policy Sec. Set. Local Policys User
Ange User Rights Sec. Set. Local Policys User
Ange vilka tjänster som skall få startas Sec. Set – System Services User
Peka om sökvägen till katalogen Mina Dokument Folder Redriction
Tilldela en applikation till en dator.

162) Ange i vilken ordning olika saker händer (med Profiler och Policy) när en dator slås på:
Datorn Startas:
a) Eventuell Local Group Policy för datorn körs.
b) Eventuella Group Policy Object, GPO, för datorn körs
c) Eventuell Startup Script (angivet i Local Group policy) för datorn körs
d) Eventuell Startup script (angivet i Group policy) för datorn körs.

163) Ange i vilken ordning olika saker händer (med Profiler och Policy) när en
användare loggar in:
Användaren loggar in
a) Användarens profil laddas
b) Eventuell Local Group Policy för användare körs
c) Eventuella Group Policy Object, GPO, för användaren körs
d) Eventuell Login Script (angivet i Local Group policy) för användaren körs
e) Eventuell Login Script (angivet i Group Policy) för användaren körs
f) Eventuell Login Script (angivet för användarkontot) för användare körs




164) Hur kan man hindra att Policy inställningar i en GPO skrivs över av andra GPO:er? Man markerar No Override under option på önskad policy.

165) Hur kan man disabla en GPO
Man kryssar i Disabled vid samma stället som fråga 164.

166) Hur kan man ange att tidigare tillämpade GPO:ers policys inte skall appliceras utan endast den aktuella?
Man tar fram Policy fönstret, och klickar sedan i rutan Block Policy inheritance.

167) Vilket program kan användas för att granska och testa GPO:er för en användare:
Reslutant Set of Policy, RSoP

168) Med vilket program kan du skapa ditt eget administrationsgränssnitt?
Microsoft Management Console, MMC

169) Vilka tre loggar hittar man som standard i Event Viewer och vilka tre andra hittar man på en domänkontrollant?
– Application Log
– Security Log
– System Log

170) I vilken log hittar man meddelande från Tjänster i operativsystemet?
System Log

171) I vilken log hittar man loggade händelser som skapas genom Auditing?


172) Ge mig minst tre exempel på vad man kan logga genom System Access Auditing?
Logon events – En användare loggar in och ut på en datorer i domänen
Policy Change – En ändring i policy för User Rights, Security eller Auditing görs.
System events – En användare stänger av eller startar om en dator I domänen.

173) Var anger man System Access Auditing för:
a) Alla datorer i en domän?
Start – Programs – Administrative Tools – Active Directory Sites And Services.

b) Alla datorer i en OU?
Start – Programs – Administrative Tools – Active Direcotry Sites And Computers

c) Alla domänkontrollanter i en domän?
Start – Programs – Administrative Tools – Domain Controller Security Policy.

174) Var specificerar man övervakning av åtkomst till object I Active Direcotry
Directory Service Access

175) Vad måste också vara angivet för att övervakning av åtkomst till objekt i Active Directory skall ske.
Objektet måste vara konfigurerat för granskning


176) Var Speciferar man övervakning av åtkomst till filer och kataloger?
Objekt Access