Cuestionario sobre Administración de Active Directory

AI✦

¿Qué representa $true en Enabled -eq $true?. El valor lógico verdadero. La contraseña de una cuenta habilitada. El nombre de una OU llamada true. Un comodín equivalente a cualquier cadena.

¿Qué representa la contraseña DSRM?. La clave de todos los usuarios del departamento. El nombre DNS abreviado. Una contraseña destinada a recuperación, distinta de una cuenta ordinaria del dominio. El permiso de acceso al recurso Facturas.

¿Qué caracteriza a un bosque según el tema?. Es una carpeta con todos los archivos SMB. Es un grupo local del cliente. Es exclusivamente el nombre del primer servidor. Puede contener varios dominios que comparten elementos como el esquema y el catálogo global.

John intenta modificar un archivo. ¿Qué regulan los permisos NTFS?. El nombre NetBIOS del dominio. Las operaciones autorizadas sobre archivos y carpetas del sistema de archivos. La dirección del DNS del cliente. La clase de objeto del usuario.

¿Por qué mover a John de OU no exige cambiar su login?. Porque todas las OU comparten una contraseña. La ubicación y el nombre de inicio de sesión son aspectos distintos. Porque mover una cuenta crea un usuario nuevo. Porque el login es siempre igual al DN completo.

Un trabajador abandona una empresa con cuentas locales independientes. ¿Qué dificulta gestionar su baja?. Hay que revisar las cuentas mantenidas en distintos equipos. Todas las cuentas locales dependen de una única OU. Las cuentas locales se eliminan al apagar el servidor. Los permisos locales se convierten automáticamente en GPO.

¿Qué diferencia hay entre ipconfig /all y Test-NetConnection?. Ambos validan por sí solos todas las GPO. El primero muestra configuración; el segundo realiza una prueba de comunicación. El primero comprueba contraseñas y el segundo crea cuentas. Ambos unen el cliente al dominio.

¿Por qué buscar desde OU=Contabilidad no equivale a Department -eq 'Contabilidad'?. Porque SearchBase busca únicamente grupos. Porque -eq mueve al usuario antes de buscar. Porque Department es siempre igual al nombre de la OU. Una condición se refiere a ubicación y la otra a un atributo.

Antes de instalar AD DS, ¿por qué revisar nombre, red y reloj?. Para partir de una configuración coherente y reducir problemas de implantación. Para crear las carpetas de usuario en DNS. Para sustituir la promoción por una comprobación. Para conceder automáticamente privilegios a los clientes.

Se establece Department=Contabilidad. ¿Qué efecto tiene por sí solo?. Crea una OU si no existe. Cambia un atributo, sin mover automáticamente el usuario de OU. Lo mueve a la OU Contabilidad. Une su cliente al dominio.

Varios empleados necesitan acceso a una carpeta. ¿Qué elemento podría bastar sin crear otra OU?. Un dominio distinto por empleado. Un registro DNS por documento. Un grupo de seguridad utilizado para conceder permisos. Una clase nueva en el esquema.

El filtro pide Contabilidad, pero el atributo contiene Departamento de Contabilidad. ¿Qué ocurre con la igualdad?. El filtro coincide por contener la palabra en cualquier posición. La consulta añade al usuario al grupo correcto. Los textos son distintos y la cuenta no cumple esa igualdad. El atributo se corrige automáticamente.

¿Para qué sirven los registros SRV del dominio?. Para definir quién puede modificar Facturas. Para ordenar los nombres en ADUC. Para anunciar información que permite descubrir sus servicios y controladores. Para guardar contraseñas de usuarios.

En una consulta con -Filter * y -SearchBase, ¿qué aporta cada parte?. SearchBase selecciona las columnas y el filtro ordena. El filtro no añade una condición selectiva y SearchBase fija el inicio de la búsqueda. El filtro fija el servidor DNS y SearchBase la contraseña. Ambas partes modifican la OU del usuario.

¿Qué efecto tiene ejecutar un Get-ADUser con un filtro?. Concede lectura sobre todos los recursos. Añade los resultados a un grupo automáticamente. Mueve los resultados a la OU del mismo nombre. Consulta usuarios sin modificar por ello sus propiedades ni permisos.

Un alumno llama esquema al plano de máquinas y al conjunto de clases de AD. ¿Qué debe distinguir?. El plano de máquinas determina automáticamente la clase user. El esquema físico y el esquema técnico del directorio son conceptos distintos. Ambos términos significan una ACL. El esquema técnico es una lista de IP de clientes.

¿Por qué ampliar el esquema exige planificación específica?. Es una operación avanzada que afecta al bosque. Porque solo modifica una carpeta local temporal. Porque elimina la necesidad de controlar accesos. Porque equivale a cambiar el fondo de pantalla.

¿Qué ventaja aporta tener varios DC del mismo dominio?. Elimina la necesidad de DNS. Concede control total a los usuarios. Convierte los grupos en universales automáticamente. Mejora la disponibilidad del servicio de directorio.

¿Qué aporta una instantánea previa a la promoción?. Un punto de recuperación antes de un cambio importante. Un sustituto de todas las comprobaciones posteriores. Un controlador adicional permanente. Una delegación automática de contraseñas.

¿Qué distingue un grupo de seguridad de uno de distribución?. El de seguridad solo almacena equipos físicos. El de distribución concede siempre permisos NTFS. El de seguridad permite asignar permisos; el de distribución se orienta a listas de distribución. Ambos tipos son equivalentes para autorizar carpetas.

¿Qué diferencia hay entre buscar Name -like 'J*' y usar -Filter *, mostrando Name en ambos casos?. La primera devuelve grupos y la segunda usuarios. La primera consulta limita los usuarios por un patrón y la segunda no añade esa condición. La segunda modifica todos los nombres. Ambas buscan solo nombres con J por mostrar Name.

¿Qué suele representar un grupo global en el diseño del tema?. Cuentas con una función similar dentro del dominio. Un bosque nuevo por empleado. Una carpeta física compartida. Un DNS público.

¿Qué sucede en AD al unir Windows 11 al dominio?. Se crea automáticamente un usuario por cada archivo. Se convierte la OU Equipos en servidor DNS. Se reemplaza el bosque por el nombre del cliente. Se crea o se asocia una cuenta de equipo.

John accede a Facturas. ¿Cómo se reparten las funciones entre directorio y servidor de archivos?. El directorio concede acceso a todo usuario autenticado. El directorio almacena los archivos y SMB crea las identidades. El servidor de archivos determina las clases admitidas por el esquema. El directorio aporta identidades y grupos; el servicio de archivos almacena datos y aplica permisos.

¿Qué diferencia hay entre configuración de usuario y de equipo en una GPO?. Se dirigen principalmente a las cuentas de usuario y a los ordenadores, respectivamente. Son dos nombres de la misma rama sin diferencias. Ambas se dirigen solo al técnico delegado. La de equipo solo modifica archivos y la de usuario solo DNS.

¿Por qué un grupo universal no es imprescindible en este laboratorio?. Porque no pueden representar pertenencias. Porque los grupos universales son cuentas locales. Su interés es mayor en infraestructuras con varios dominios y aquí se trabaja con uno. Porque solo sirven para rutas UNC.

John se mueve de Contabilidad a Soporte. ¿Qué parte de su DN cambia?. Solo la contraseña, porque el DN permanece igual. Siempre el nombre NetBIOS. La parte que refleja la OU de ubicación. Necesariamente DC=com.

¿Qué indica -SearchBase?. El nombre del usuario que ejecuta PowerShell. La lista de columnas que se mostrarán. El DN desde el que comienza la búsqueda. El permiso SMB mínimo necesario.

Un filtro por Department=Contabilidad devuelve cero usuarios. ¿Qué conclusión es válida?. El grupo Contabilidad ha sido eliminado. El dominio necesariamente no existe. La OU Contabilidad necesariamente está vacía. No se han encontrado cuentas que cumplan la condición en el ámbito consultado.

¿Qué busca Get-ADComputer -Filter * -SearchBase 'OU=Equipos,DC=bk,DC=com'?. Carpetas compartidas llamadas Equipos. Direcciones IP libres en la red virtual. Usuarios con Department=Equipos. Objetos de equipo desde la base indicada.

La empresa quiere registrar el cargo. ¿Qué conviene hacer primero?. Comprobar si un atributo existente, como title, representa ese dato. Crear inmediatamente un bosque nuevo. Crear una clase nueva para cada trabajador. Cambiar el nombre de la OU por el cargo.

¿Por qué probar operaciones permitidas y denegadas en la delegación?. Porque las denegaciones siempre indican que nada funciona. Porque una operación permitida demuestra todos los límites. Porque ambas pruebas modifican el esquema. Para comprobar que funciona la tarea autorizada y se respetan sus límites.

En bk.com, BK y SRV-DC01, ¿qué representa cada nombre?. Nombre del equipo, OU y grupo, respectivamente. Bosque físico, carpeta y usuario, respectivamente. Tres nombres obligatoriamente intercambiables. Dominio DNS, nombre NetBIOS y nombre del equipo, respectivamente.

Una empresa crea los mismos usuarios por separado en diez ordenadores. ¿Qué mejora principal aporta un servicio de directorio?. Centraliza la información y la administración de identidades. Elimina la necesidad de asignar permisos. Duplica automáticamente las cuentas locales en cada aplicación. Sustituye las carpetas compartidas por objetos usuario.

¿Qué busca Get-ADComputer -Filter *?. Cuentas personales conectadas en ese momento. Únicamente las direcciones IP disponibles. Todos los recursos compartidos. Objetos de equipo dentro del ámbito de búsqueda correspondiente.

El DNS cambia de IP y el cliente conserva la anterior. ¿Qué puede pasar?. Que no consiga consultar el DNS correcto para localizar el dominio. Que se cambie automáticamente su Department. Que se elimine su cuenta de equipo. Que la carpeta Facturas se mueva de disco.

Dos máquinas usan la misma IP. ¿Qué problema aparece?. Una GPO duplicada en SYSVOL. Un conflicto de direcciones que puede dificultar la comunicación. Una ampliación automática del esquema. Una pertenencia duplicada al bosque.

¿Por qué se elige Agregar un nuevo bosque en el primer servidor del laboratorio?. Porque todavía no existe el dominio que se va a implantar. Porque añadir un DC a un dominio siempre crea otro bosque. Porque cada usuario necesita su propio bosque. Porque DNS exige un bosque por adaptador.

En John → GG_Contabilidad → DL_Facturas_Modificar → permisos, ¿qué representa AGDLP?. Un procedimiento para promocionar cuatro servidores. Cuentas agrupadas por función, incorporadas a grupos de recurso que reciben permisos. Una sucesión de nombres alternativos del mismo objeto. Una cadena de carpetas físicas anidadas.

DNS y comunicación parecen correctos, pero falla la unión. ¿Qué revisar según el tema?. Únicamente la pertenencia a un grupo universal. El error exacto, otros servicios necesarios, la hora y las credenciales y permisos. Solo el nombre de la carpeta Facturas. Reinstalar el bosque sin leer el error.