ASIR UNED SSOO Tema 8

Indica qué afirmación es falsa: Las unidades organizativas son contenedores del Directorio Activo. Una unidad organizativa puede contener objetos de otros dominios. En una unidad organizativa se pueden colocar usuarios, grupos, equipos y otras unidades organizativas. Las unidades organizativas son unidades jerárquicas inferiores a un dominio.

Para meter una máquina, con sistema operativo monopuesto, en un dominio es imprescindible: Conocer la puerta de enlace de la red. Que la máquina tenga una dirección IPv4 estática. Que la tarjeta de red de la máquina “apunte” al servidor DNS que gestiona el dominio. Disponer de un servidor DHCP.

Cuando creamos un usuario de dominio en el Active Directory, éste pertenece por defecto al grupo de: Usuarios de escritorio remoto. Administradores. Administradores del Dominio. Usuarios.

Indica qué afirmación es falsa: El Directorio Activo es el servicio de directorio incorporado en los SO de la familia Windows Server, en donde se almacena información acerca de objetos de la red. Facilita la búsqueda y utilización de esa información por parte de usuarios y administradores. El Directorio Activo incorpora un conjunto de reglas básicas que definen las clases de objetos y atributos contenidos en el directorio, las restricciones y los límites en las instancias de estos objetos, así como el formato de sus nombres. En una estructura en grupo de trabajo se dan dos tipos de equipos: los servidores y las estaciones de trabajo. LDAP es un protocolo a nivel de aplicación que accede a un servicio de directorio ordenado y distribuido para buscar diversa información en un entorno de red.

Indica qué afirmación es verdadera: Un espacio de nomenclatura es un conjunto de bosques que representan a un dominio. Un bosque es una colección de Arboles de directorio que comparten un espacio de nomenclatura contiguo. Un árbol de dominios nunca puede ser una estructura jerárquica de dominios que comparten un espacio de nomenclatura contiguo, un esquema y catálogo global diferenciado. Un conjunto de bandas solo puede existir en discos que trabajan en sistemas operativos monopuesto. Un dominio permite agrupar todos los objetos que se administrarán de forma estructurada y jerárquica.

Indica qué afirmación es falsa: El perfil móvil es asignado a cada usuario por los administradores, pero puede ser modificado por el usuario y los cambios permanecerán después de finalizar la conexión. Cada usuario puede tener un perfil que está asociado a su nombre de usuario y que se guarda en la estación de trabajo, y aquellos usuarios que acceden a varias estaciones pueden tener un perfil en cada una de ellas. Este perfil se denomina perfil local porque sólo es accesible desde la estación en que está creado. Los perfiles de usuarios en línea (obligatorios y móviles) aseguran que los usuarios trabajen en un entorno común. La principal diferencia, entre ambos, radica en que los cambios realizados por el usuario únicamente se guardarán en el servidor al cerrar la sesión, si el perfil es móvil. Existe un perfil temporal que se crea cuando se produce un error en la carga del perfil del usuario y los cambios realizados no se pierden al cerrar la sesión.

Indique qué afirmación es verdadera: Los grupos locales pueden crearse en equipos que tienen instalado el Active Directory. Los grupos de ámbito global se denominan también grupos universales. La conversión de grupo global a universal sólo se permite si el grupo global que se desea convertir es miembro de otro grupo de ámbito global. Un grupo de seguridad puede convertirse en grupo de distribución (y viceversa) en cualquier momento si el administrador ha habilitado el funcionamiento en modo nativo de Windows 2000 o superior. Si esto no es así, no se podrá realizar esta conversión.

La cuenta de equipo permite que cualquier usuario autentificado en el dominio pueda auditar las acciones realizadas por ese equipo: Verdadero. Falso.

El directorio local privado en el que el usuario almacena sus archivos y programas, se denomina: Unidad de red. Ruta de acceso local. Perfil. Disco de usuario.

Indica qué afirmación es falsa: Una cuenta de equipo permite iniciar sesiones en dominios con una identidad que se puede autentificar y autorizar para tener acceso a los recursos del dominio. En el proceso de instalación de Directorio Activo se han creado dos carpetas para almacenas las cuentas de equipo, lo que no significa que no sea posible almacenarlas en otras carpetas. Las carpetas en cuestión son: Domain Controllers, en la que se almacenarán todas las cuentas de los equipos que sean controladores de dominio, y Computers, en la que se almacenarán todas las demás cuentas de equipos. Cada equipo que se conecta a la red debe tener su propia cuenta en el Directorio Activo. Un equipo que sea controlador de dominio ha de tener creada una cuenta en la carpeta Computers de la utilidad Usuarios y Equipos de Active Directory.