Cuestionario sobre Gestión de Active Directory y PowerShell

AI✦

¿Qué nombres cumplen J* entre John, Julia, Ana y Pedro?. Los cuatro, porque * elimina toda condición. Ana y Pedro. John y Julia. Solo John.

Get-ADUser no encuentra johndoe. ¿Qué conviene revisar primero?. El identificador real con el que se creó la cuenta. Cambiar inmediatamente el esquema. Crear otro bosque sin comprobar la cuenta. Asignar control total al recurso Facturas.

¿Por qué conviene un nombre de equipo como CLI-W11-01?. Le concede permisos administrativos en el dominio. Ayuda a reconocer e inventariar la máquina según una convención. Sustituye al objeto de equipo en AD. Lo coloca automáticamente en cualquier OU llamada Equipos.

La empresa quiere establecer un fondo de escritorio de forma centralizada. ¿Qué mecanismo corresponde?. Una ampliación de la clase user. Una directiva de grupo o GPO. Un registro SRV por usuario. Una ruta física con el nombre del trabajador.

¿Por qué cuenta de equipo y cuenta de usuario no son intercambiables?. Porque ambas se distinguen únicamente por el fondo. Representan entidades distintas y tienen funciones y atributos diferentes. Porque el equipo es siempre un grupo de distribución. Porque solo el usuario es un objeto del directorio.

¿Qué expresa -eq en Department -eq "Contabilidad"?. Una modificación del atributo. Una comparación por igualdad. Una comparación de nombres que empiezan por el texto. Una ordenación alfabética.

¿Qué devuelve Get-ADUser -Filter 'Department -eq "Contabilidad"' -Properties Department seguido de Select-Object Name,Department?. Solo el grupo Contabilidad y sus permisos. Todos los usuarios, cambiando su departamento a Contabilidad. Usuarios que cumplen el departamento, mostrando nombre y departamento. Las OU del dominio ordenadas por nombre.

Una GPO asigna F:, pero al abrirla aparece Acceso denegado. ¿Qué explicación encaja?. El usuario debe mover el archivo al directorio de AD. Toda unidad asignada necesita un bosque propio. Asignar una unidad no concede los permisos SMB y NTFS necesarios. La presencia de F: garantiza autorización y el error no puede ser de permisos.

¿Qué pretende Name -like "J*" con SearchBase en la OU Contabilidad?. Todos los usuarios de Contabilidad sin condición de nombre. Encontrar desde esa base usuarios cuyo Name empiece por J. Renombrar con J a los usuarios de la OU. Todos los grupos cuyo nombre contenga Contabilidad.

John está en Soporte con Department=Contabilidad; Ana está en Contabilidad con Department=Soporte. Ambas OU son hermanas y las cuentas están directamente en ellas. ¿Qué ocurre?. Ninguna consulta puede encontrar usuarios con datos diferentes de su OU. Las dos consultas seleccionan necesariamente a ambos. El filtro de departamento selecciona a Ana y la búsqueda de OU a John. El filtro de departamento puede seleccionar a John y la búsqueda desde la OU Contabilidad a Ana.

El ping responde. ¿Qué puede concluirse?. La contraseña de John es correcta. El dominio está completamente validado. Se ha recibido respuesta ICMP, pero falta comprobar el descubrimiento DNS del dominio. La cuenta de equipo está en la OU adecuada.

Sin otras entradas ni denegaciones, SMB concede Cambiar y NTFS Lectura. ¿Qué acceso se espera por red?. Ningún acceso porque los nombres de permiso son distintos. Modificar y eliminar por tener Cambiar en SMB. Solo lectura. Control total sobre NTFS.

¿Qué distingue el diseño físico del lógico?. El físico representa máquinas y conexiones; el lógico organiza objetos y administración. El lógico representa los cables y el físico los permisos de usuario. El físico contiene grupos y el lógico solo direcciones IP. Ambos representan únicamente clases y atributos del esquema técnico.

DNS devuelve un SRV con destino y puerto. ¿Qué falta comprobar?. La disponibilidad y comunicación reales con el servicio anunciado. Solo el color de fondo del cliente. La pertenencia al grupo de distribución del DNS. Nada; toda respuesta DNS garantiza que el puerto responde.

¿Qué diferencia hay entre permisos SMB y NTFS?. Ambos son únicamente atributos informativos del usuario. NTFS solo afecta al acceso local y nunca al de red. SMB regula el acceso mediante el recurso compartido; NTFS regula operaciones sobre archivos y carpetas. SMB define clases y NTFS define nombres DNS.

¿Cómo se relacionan AD DS y LDAP?. AD DS es un servicio de directorio y LDAP es un protocolo de acceso a directorios. AD DS es un cliente de correo y LDAP una GPO. Son dos nombres del mismo protocolo de archivos. LDAP es el sistema de archivos utilizado por AD DS.

¿Por qué no es contradictorio filtrar Department=Contabilidad desde la OU Soporte?. El atributo y la ubicación son aspectos independientes. Porque un usuario puede convertirse en OU durante la consulta. Porque Department siempre se borra al buscar. Porque SearchBase no tiene efecto alguno.

¿Por qué un DNS público no sustituye al DNS interno del dominio?. Porque el DNS público concede permisos de distribución. Porque todos los DNS públicos son controladores del mismo bosque. Porque las IP privadas no pueden usarse en Windows. No conoce los registros privados necesarios de ese dominio.

¿Por qué dos máquinas configuradas con NAT no tienen garantizada la comunicación?. Porque NAT prohíbe siempre toda comunicación local. Hay que verificar sus redes virtuales efectivas, configuración y cortafuegos. Porque NAT exige un dominio diferente por máquina. Porque NAT reemplaza a DNS y LDAP.

Si el laboratorio necesita comunicarse con otras redes, ¿qué requiere?. Eliminar el DNS del dominio. Mover todos los usuarios a Computers. Una puerta de enlace válida para esa comunicación. Cambiar todos los grupos a distribución.

Un usuario ajeno a Contabilidad abre Facturas. ¿Qué revisar antes de concluir que hay un fallo?. Otros grupos o entradas de ACL que puedan concederle acceso. Solo si el nombre de la OU coincide con Facturas. La clase del documento en el esquema de AD. Solo el nivel funcional del bosque, sin revisar permisos.

El cliente tiene IP 192.168.10.20 y DNS 192.168.10.10. ¿Qué representa cada valor?. La primera identifica el grupo y la segunda la OU. La segunda es necesariamente la puerta de enlace de Internet. La primera identifica al cliente y la segunda al servidor DNS que consulta. Ambas son direcciones propias que deben ser idénticas.

¿Qué determina una clase de objeto?. La contraseña DSRM. El tipo de entidad y los atributos que puede tener. La IP fija de todos sus clientes. Los permisos SMB de cualquier usuario de esa clase.

¿Qué distingue nombre visible, sAMAccountName y UPN?. Son tres OU donde se guarda el usuario. Son tres ámbitos de grupo. Son identificadores con usos diferentes de una misma cuenta. Son tres contraseñas independientes obligatorias.

¿Qué uso habitual tiene un grupo local de dominio?. Sustituir la clase user. Actuar como puerta de enlace. Asignar permisos sobre recursos del dominio. Cambiar el nombre NetBIOS de cada cliente.

¿Qué función cumplen los reenviadores del DNS interno?. Ayudan a resolver consultas externas manteniendo el DNS interno como referencia del cliente. Convierten el DNS en servidor SMB. Mueven usuarios entre OU. Reenvían los permisos NTFS a SYSVOL.

Un trabajador abre \SRV-DC01\Facturas. ¿Qué función cumple SMB?. Permite acceder a la carpeta compartida a través de la red. Define el DN del usuario. Promociona el servidor a controlador de dominio. Rellena el atributo Department.

Sin otras entradas ni denegaciones, SMB concede Lectura y NTFS Modificar. ¿Qué podrá hacerse por red?. Leer, pero no modificar. Administrar los permisos del recurso. Modificar porque NTFS siempre anula SMB. Eliminar archivos porque ambos permisos se suman sin límites.

Una cuenta cumple Enabled -eq $true. ¿Qué NO queda demostrado?. Que cumple la comparación sobre Enabled. Que está habilitada según la condición del filtro. Que el filtro evalúa su estado de habilitación. Que tenga permiso para acceder a Facturas.

SMB concede Control total y NTFS solo Lectura, sin otras entradas. ¿Por qué no se pueden modificar archivos por red?. Porque Control total solo permite ver nombres de carpetas. Los permisos NTFS dejan de aplicarse por red. La operación también debe estar permitida por NTFS. Control total en SMB modifica automáticamente la ACL NTFS.

¿Qué diferencia hay entre Get-WindowsFeature e Install-WindowsFeature en el ejemplo?. Ambos solo consultan usuarios. Ambos cambian el DNS del cliente. El primero consulta el estado del rol y el segundo lo instala. El primero promociona y el segundo elimina el bosque.

Completar Department=Contabilidad, ¿incorpora al usuario al grupo Contabilidad?. Solo si la OU tiene el mismo nombre. Sí; el nombre coincidente crea la pertenencia. No; registrar el atributo y añadir una pertenencia son operaciones distintas. Sí; siempre que el usuario esté habilitado.

En el filtro de Department se cambia Contabilidad por Soporte. ¿Qué cambia?. La ubicación de todos los objetos obtenidos. El nombre del grupo de seguridad. El valor de departamento exigido para seleccionar usuarios. La contraseña del técnico.

¿Cómo puede influir un SearchBase equivocado con un filtro correcto?. Convierte el filtro de igualdad en uno de patrón. Nunca influye si el filtro es correcto. Puede dejar fuera del ámbito las cuentas que se pretendía localizar. Cambia el valor de Department de las cuentas excluidas.

John está en OU Soporte y tiene Department=Contabilidad. ¿Cumple Department -eq "Contabilidad"?. Solo si se cambia su DN. Sí, porque se comprueba su atributo Department. Solo si pertenece también al grupo Contabilidad. No, porque manda el nombre de la OU.

¿Por qué no retirar a ciegas las entradas de SYSTEM y administradores?. Porque borrarlas promociona otro controlador. Porque SYSTEM es un grupo de distribución de correo. Podría dificultar la gestión y recuperación de los datos. Porque esas entradas contienen el nombre del dominio.

¿Qué interpretación de los verbos de PowerShell es correcta?. Get consulta, New crea, Set modifica, Add añade relaciones y Move cambia ubicación. Set consulta y Get promociona servidores. Get elimina, New ordena y Move consulta propiedades. Todos significan consultar sin cambios.

Si una OU Equipos contiene algún usuario, ¿lo devuelve Get-ADComputer al buscar desde ella?. Sí; SearchBase convierte todo objeto en equipo. Solo si el usuario tiene teléfono. Sí; -Filter * ignora el tipo de objeto solicitado. No; el cmdlet consulta objetos de equipo.

Un alumno usa otro dominio distinto de bk.com. ¿Qué debe revisar en el SearchBase del ejemplo?. Los componentes DC y la estructura real de OU. Solo el color del texto del comando. Nada; todos los dominios comparten los mismos DN. La contraseña del grupo Contabilidad.

Antes de instalar AD DS, ¿para qué se analizan las necesidades empresariales?. Para copiar sin cambios todos los nombres del ejemplo. Para traducirlas en una infraestructura y una organización administrables. Para evitar documentar los recursos. Para sustituir las pruebas por un organigrama.