DIRECTORIO ACTIVO RESUMEN

AD es interoperable con DHCP, DNS, SNTP, LDAP, Kerberos 5, Certificados x.509. Verdadero. Falso.

Definición formal de todos los tipos de objetos del directorio, es estructura de la BBDD: Esquema. Objeto. Espacio de nombres. Catálogo global.

Conjunto de atributos diferenciados y con nombre que representa un recurso de la red. Cualquiera de los componentes que forman parte del directorio: Objeto. Esquema. Espacio de nombres. Catálogo global.

Área asignada que tiene límites específicos donde se puede resolver un nombre lógico asignado a un equipo: Espacio de nombres. Esquema. Objeto. Catálogo global.

Contiene una réplica parcial de cada dominio y es generado automáticamente por AD: Catálogo global. Esquema. Objeto. Espacio de nombres.

Protocolo estándar de acceso al directorio y permite la consulta de información contenida en el mismo: LDAP. ADSI.

Conjunto de herramientas que permiten acceso a características de ADDS que no están soportadas en LDAP: ADSI. LDAPv5.

Relación de confianza permite que usuarios de un dominio tengan acceso a recursos de un dominio diferente: Verdadero. Falso.

Con el uso de dominios se consigue... Todas son correctas. Delimitar la seguridad. Replicar información entre los DCS. Aplicar políticas de grupo. Delegar permisos administrativos.

Dominio, árbol y sitio son los componentes lógicos de un AD: Falso. Verdadero.

Selección de objetos dentro de un directorio que forman un subconjunto administrativo. Representa un límite de seguridad: Dominio. Árbol. Sitio. Bosque.

Colección de dominios dentro de un bosque que dependen de una raíz común y están organizados jerárquicamente: Árbol. Domino. Unidad Organizativa. Sitio.

Mayor contenedor lógico. Abarca todos los dominios y todos los árboles: Bosque. Árbol. Dominio. Sitio.

Contenedor de objetos que permite organizarlos en subconjuntos, dentro del dominio, siguiendo una jerarquía: Unidad Organizativa (OU). Bosque. Arbol. Dominio.

Se puede mover dominios de AD entre bosques. Verdadero. Falso.

Los dominios se pueden eliminar de un bosque siempre. Falso. Verdadero.

No se puede crear un dominio padre de un dominio existente: Verdadero. Falso.

Grupos de ordenadores que se encuentran conectados de una manera lógica (físicamente o a kms de distancia): Sitio. Árbol. Dominio. Unidad Organizativa (OU).

Servidor que contiene la BBDD de objetos del directorio de un determinado dominio. Responsable de la autenticación de objetos: Controlador de dominio. Sitio. Dominio. Bosque.

Visible sólo en el dominio. Sirven para administrar recursos locales de dominio: Grupos locales de dominio. Grupos globales. Grupos universales.

Visible en todos los dominios del bosque. Sirven para agrupar usuarios por roles: Grupos globales. Grupos locales. Grupos universales.

Visible en todo el bosque. Suelen utilizarse para administrar recursos situados en ordenadores de varios dominios del bosque: Grupos universales. Grupos locales. Grupos globales.

Directiva de grupo: permite establecer la configuración del sistema en un equipo o para un determinado usuario. Verdadero. Falso.

Se utiliza únicamente en el equipo local: GPO Local. GPO No Local.

Se crean en el Directorio Activo y se vinculan a un sitio, dominio, usuarios, equipos... GPO No Locales. GPO Locales.

Aplicación de políticas de grupo en caso de conflictos: 1) Política local del equipo 2) Sitio 3) Dominios 4) Unidades Organizativas. 1) Sitio 2) Dominios 3) Unidades Organizativas. 1) Dominio 2) Sitio 3) Unidades Organizativas.

HERRAMIENTA GPO. Para actualizar la aplicación de directivas: Gpupdate. Gpresult. RSOP.

HERRAMIENTA GPO. Para ver las que se están aplicando en modo línea de comandos. Se pueden aplicar directivas de equipo y usuarios: Gpresult. RSOP.

HERRAMIENTA GPO. Para ver las que se están aplicando en modo línea de comandos. Se pueden aplicar directivas usuarios. Conjunto de configuraciones de directivas: RSOP. Gpresult.

HERRAMIENTA GPO. Restaura los defaults a su estado original después de la instalación a excepción de algunos valores de seguridad: Dcgpofix. Gpresult. GPOTool. GPFixup.

HERRAMIENTA GPO. Una especie de visor donde nos mostrará las directivas, sus actualizaciones, etc. GPMonitor. GPResult. GPOTool.

HERRAMIENTA GPO. Parser que exporta los valores de la GPO en un archivo de texto: AdmX.exe. AdmA.exe. Adm5.exe.

Refresca todas las GPOs para que cuadren con el nuevo nombre de dominio cuando este se ha cambiado: GPFixup. GPOTool.

Extiende el esquema de AD y actualiza los permisos: Adprep. DCdiag. DCpromo.

Importa/exporta los datos de AD de en CSV: CSVde. Adprep. Dcdiag.

Analiza el estado de los controladores de dominio e informa de los posibles problemas: Dcdiag. Adprep. Dcpromo.

Instala y quita los servicios de dominio de AD: DCpromo. Dcdiag. Adprep.

Muestra y cambia los permisos en el acceso de control de la lista de objetos. DSACLS. DSadd. DSAMAIN.

Agrega tipos de objetos específicos al directorio: Dsadd. DSACLS. DSAMAIN.

Expone los datos de AD que se almacenan en una instantánea o copia de seguridad como un servidor de protocolo ligero de acceso a directorio: DSAMAIN. DSadd. DSACLS.

Proporciona utilidades de BBDD de servicios de directorio ligero: Dsdbutil. DSget. Dsmgmt.

Muestra las propiedades seleccionadas de un objetos específicos en el directorio: Dsget. Dsmgmt. Dsmod.

Mueve un objeto de un dominio desde su ubicación actual a una nueva o cambia el nombre de un solo objeto sin moverlo en el árbol de directorios: Dsmove. Dsmov. Dsquery.

Proporciona las funciones de administración de servicios de directorio ligero: Dsmgmt. Ntdsutil.

Proporciona las funciones de administración AD DS: Ntdsutil. Dsmgmt.

Modifica un objeto existente de un tipo específico en el directorio: Dsmod. Dsmove.

Consulta AD DScon arreglo a los criterios especificados. Dsquery. DSrm. Dsmod.

Elimina un objeto: Dsrm. Dsquery.

Crea/modifica/elimina objetos en S.O Windowa Server 2003 o Windows XP Professional: LDIFDE. Ldp. Dsmod.

Permite a los usuarios realizar operaciones en un directorio compatible con LDAP: Ldp. LDIFDE. Dsmove.

Permite a los administradores administrar dominios de Windows Server 2003 y Windows 2000 y relaciones de cofianza desde un símbolo del sistema: Netdom. Netcomputer. Netgroup.

Agrega o elimina un equipo de una BBDD de dominio: Net computer. Net group. Net user.

NL Test: Realiza tests. Realiza tareas administrativas de red.

Net computer, net group, net user, netdom también aplican a AD: Verdadero. Falso.

Redirige el contenedor predeterminado para equipos recién creados para una OU: redircmp. redirusr.

Redirige el contenedor predeterminado para usuarios recién creados para una unidad organizativa: Redirusr. Redircmp.

Permite a los administradores diagnosticar problemas de replicación: Repadmin. Redircmp. Setspn.

Permite a los administradores leer, modificar y eliminar la propiedad de directorio de nombres principales: Setspn. Ntdsutil. Rendom.

Utilidad de línea de comandos para cambiar los nombres de dominio: Rendom. Random.