Cuestionario de Administración de Active Directory con PowerShell

AI✦

¿Por qué mostrar la columna Department no filtra por su contenido?. Porque todos los usuarios tienen obligatoriamente el mismo departamento. Seleccionar propiedades es distinto de establecer condiciones de búsqueda. Porque Select-Object mueve las cuentas. Porque la columna solo contiene números.

En una canalización con Get-ADUser -Filter, Select-Object y Sort-Object, ¿qué decide cada parte?. Filter expresa la selección, Select-Object las propiedades mostradas y Sort-Object el orden. Select-Object decide siempre qué usuarios existen en el dominio. Filter el orden, Select-Object la OU y Sort-Object el tipo de cuenta. Las tres cambian los atributos almacenados.

¿Qué significa * dentro del patrón J*?. Exactamente un carácter después de J. Un asterisco literal obligatorio. Cero o más caracteres después de J. Un cambio de OU.

¿Qué hace Sort-Object Name?. Ordena la salida por Name sin modificar AD. Cambia los nombres para que sigan el alfabeto. Modifica el atributo Department. Mueve usuarios entre OU según su inicial.

¿Qué busca Get-ADUser -Filter 'Name -like "J*"'?. Usuarios con cualquier nombre situado en la OU J. Todos los usuarios del grupo J. Usuarios cuyo Name empieza por J. Usuarios cuyo login termina obligatoriamente en J.

¿Para qué conservar una cuenta administradora local de emergencia?. Para disponer de acceso administrativo local ante problemas del dominio o de la unión. Para compartir la misma contraseña con todos los alumnos. Para sustituir todas las cuentas de dominio. Para conceder acceso automático a cualquier recurso del bosque.

¿Por qué J* puede coincidir con John y con un nombre más largo que empiece por J?. Porque -like modifica el nombre antes de comparar. El comodín admite una cantidad variable de caracteres. Porque todos los nombres tienen igual longitud en AD. Porque compara el atributo Department.

¿Por qué Get-Acl no sustituye una prueba desde el cliente?. Porque consultar una ACL elimina los permisos. Porque las ACL solo existen en AD y nunca en carpetas. Porque Get-Acl solo muestra registros SRV. Inspeccionar la ACL del sistema de archivos no valida por sí solo la conexión SMB ni todo el acceso real.

¿Cómo pueden varios DC pertenecer al mismo dominio?. Cada uno convierte el dominio en una OU. Cada DC necesita un nombre de dominio distinto. Comparten únicamente los documentos, sin información de identidades. Mantienen copias del directorio del mismo dominio mediante replicación.

¿Por qué el texto Contabilidad no expresa la misma información que OU=Contabilidad,DC=bk,DC=com?. No identifica la ubicación completa mediante su DN. Porque los DN solo contienen IP. Porque Contabilidad siempre es un archivo. Porque una OU no puede servir como base de búsqueda.

El ping no responde. ¿Qué interpretación es correcta?. Puede haber varias causas, incluido un bloqueo de ICMP; no demuestra por sí solo que el servidor esté apagado. El usuario carece necesariamente de permisos NTFS. DNS está necesariamente mal configurado. El servidor está necesariamente apagado.

¿Qué pretende Get-ADUser con Department -eq "Contabilidad" y SearchBase en OU=Soporte,DC=bk,DC=com?. Cambiar Department a Soporte para todos los resultados. Mover Contabilidad dentro de Soporte. Buscar desde Soporte usuarios cuyo Department sea Contabilidad. Buscar todos los miembros del grupo Soporte.

Se instala el rol AD DS, pero no se realiza la promoción. ¿Qué falta?. Crear un archivo dentro de Facturas. Configurar el servidor como DC y crear o incorporarse al entorno previsto. Cambiar el fondo mediante GPO. Añadir el servidor al grupo de distribución.

John, un grupo y un ordenador aparecen en AD. ¿Qué tienen en común?. Son objetos del directorio con funciones y atributos diferentes. Son tres controladores de dominio. Son tres cuentas personales equivalentes. Son tres carpetas NTFS.

¿Qué finalidad tiene la protección contra eliminación accidental de una OU?. Convertirla en un grupo de seguridad. Reducir el riesgo de borrar una rama por error. Bloquear siempre la aplicación de GPO. Impedir cualquier consulta de sus usuarios.

¿Por qué comprobar mediante PowerShell lo creado con ADUC?. Permite contrastar objetos y propiedades y obtener evidencias de la configuración. Porque cada consulta reemplaza el árbol del dominio. Porque ADUC no crea objetos reales. Porque consultar con PowerShell concede control total.

¿Puede J* coincidir con un Name formado solo por J?. No; * exige al menos dos caracteres. No; * obliga a terminar con un asterisco escrito. Sí; * también puede representar cero caracteres. Solo si el usuario es administrador.

¿Qué permite RSAT en un cliente autorizado?. Disponer de herramientas para administrar el dominio desde ese equipo. Conceder al usuario todos los privilegios del bosque. Convertir automáticamente el cliente en DC. Sustituir AD DS por cuentas locales.

Un comando de modificación termina sin salida. ¿Qué conviene hacer?. Concluir que no se ha realizado ningún cambio. Comprobar el resultado mediante una consulta posterior. Borrar el objeto antes de consultar. Repetirlo indefinidamente porque necesariamente ha fallado.

¿Qué es una pertenencia anidada?. Una carpeta dentro de SYSVOL. Un usuario situado en dos OU simultáneamente. Una contraseña guardada en un DN. Una relación en la que un grupo forma parte de otro, si su ámbito lo permite.

¿Qué pretende Get-ADUser -Filter 'Enabled -eq $true'?. Habilitar todas las cuentas del dominio. Obtener cuentas que estén conectadas en ese instante. Obtener únicamente usuarios con acceso a Facturas. Obtener usuarios cuya cuenta esté habilitada.

Una GPO de equipo está vinculada a una OU que solo contiene usuarios. ¿Qué sucede con equipos ubicados en otra OU?. La GPO convierte los usuarios en objetos de equipo. Todos reciben la política por compartir dominio. La política mueve los equipos a esa OU. No quedan afectados automáticamente por esa vinculación.

¿Por qué documentar síntoma, hipótesis, prueba, causa, cambio y nueva comprobación?. Porque basta con afirmar que ahora funciona. Porque las capturas sustituyen cualquier razonamiento. Permite justificar el diagnóstico y demostrar que la solución resuelve la causa observada. Porque una incidencia se valida únicamente por el número de comandos ejecutados.

Hay un johndoe local y otro del dominio. ¿Qué es correcto?. Comparten necesariamente permisos y contraseña. El local se convierte en el de dominio al abrir Facturas. Son identidades de ámbitos diferentes aunque coincida el nombre. Son siempre la misma cuenta.

Al crear un usuario de la clase user, ¿se modifica el esquema?. No; porque los usuarios no tienen atributos. Sí; se añade una nueva versión de LDAP. No; se crea una instancia de una clase ya definida. Sí; cada usuario crea una clase nueva.

¿Qué permite Get-ADGroup -Filter * seguido de Select-Object Name,GroupScope,GroupCategory?. Conocer las contraseñas de sus miembros. Consultar únicamente las carpetas compartidas. Cambiar todos los grupos a seguridad global. Comparar nombres, ámbitos y tipos de los grupos consultados.

El técnico restablece contraseñas fuera de la OU prevista. ¿Qué revisar?. Solo la dirección física de Facturas. Únicamente la contraseña de la cuenta de emergencia local. Solo el patrón Name -like J*. El ámbito donde se delegó y otros privilegios o pertenencias que posea.

¿Qué ventaja aporta separar grupos de función y grupos de permiso?. Permite distinguir quiénes desempeñan una función de qué acceso necesita cada recurso. Hace que la OU determine las pertenencias. Elimina todos los permisos NTFS. Evita tener que actualizar altas y bajas.

¿Qué demuestra Test-NetConnection a la IP del DC con -Port 389 si tiene éxito?. Que SMB y todas las GPO funcionan. Que se establece una conexión TCP a ese puerto, sin validar por sí sola todos los requisitos de unión. Que el cliente ya pertenece al dominio. Que todas las credenciales son válidas.

¿Qué función tiene la tubería de PowerShell?. Concede permisos entre dos OU. Convierte todos los objetos en grupos. Une físicamente dos adaptadores virtuales. Entrega los objetos producidos por un comando al siguiente.

¿Por qué identificar al usuario y decidir qué puede hacer son cuestiones diferentes?. La autenticación acredita identidad y la autorización determina operaciones permitidas. La autorización solo cambia el nombre visible. La autenticación concede siempre control total. Ambas operaciones consisten en resolver nombres DNS.

¿Qué significan CN, OU y DC en los DN del tema?. Tres tipos de permisos NTFS. Cliente de red, usuario ordinario y disco compartido. Control de nombres, objeto único y dirección del cliente. Nombre común, unidad organizativa y componente del nombre de dominio.

¿Por qué autorizar mediante grupos facilita nuevas incorporaciones?. Porque cualquier usuario nuevo recibe todos los permisos del dominio. Permite gestionar pertenencias sin editar individualmente las ACL de cada archivo. Porque los grupos eliminan todos los permisos. Porque basta con escribir el departamento del nuevo empleado.

¿Qué identifica CN=John Doe,OU=Contabilidad,DC=bk,DC=com?. Un controlador llamado Contabilidad. Un archivo John Doe de una carpeta compartida. El objeto John Doe situado en la OU Contabilidad del dominio bk.com. El grupo bk.com dentro del usuario John Doe.

En CN=John Doe,OU=Contabilidad,DC=bk,DC=com, ¿cuál es el RDN del usuario?. OU=Contabilidad,DC=bk,DC=com. CN=John Doe. DC=bk,DC=com. Todo el DN sin ninguna distinción.

Un alumno usa solo Select-Object Department y cree que busca Contabilidad. ¿Qué le falta?. La contraseña DSRM al final de la tubería. Una condición de filtro que compare Department con Contabilidad. Un cambio de nombre del servidor. Un grupo universal por cada usuario.

¿Qué permite comprobar Get-ADDomainController?. La identidad y datos del controlador, como nombre e IP. La contraseña DSRM en texto plano. El cargo de todos los usuarios. Los permisos de cada documento compartido.

Para usar un fondo situado en una carpeta compartida, ¿qué permisos necesitan los usuarios afectados?. Ninguno, porque la GPO anula los permisos del recurso. Lectura tanto en SMB como en NTFS sobre el archivo correspondiente. Control total obligatorio en ambos niveles. Solo permiso para modificar el esquema.

Completar Department=Contabilidad, ¿incorpora al usuario al grupo Contabilidad?. Sí; siempre que el usuario esté habilitado. Sí; el nombre coincidente crea la pertenencia. No; registrar el atributo y añadir una pertenencia son operaciones distintas. Solo si la OU tiene el mismo nombre.

¿Qué distingue el diseño físico del lógico?. Ambos representan únicamente clases y atributos del esquema técnico. El físico representa máquinas y conexiones; el lógico organiza objetos y administración. El físico contiene grupos y el lógico solo direcciones IP. El lógico representa los cables y el físico los permisos de usuario.