¿Qué es directorio activo (Active Directory)? (RESPUESTA MULTIPLE) Es el servicio de directorio de Windows Server que mediante una base de datos, almacena toda la información sobre los objetos de una red, facilitando su organización, gestión y búsqueda por parte de los usuarios y administradores. En un servidor con directorio activo se almacenan datos con información acerca de los objetos de la red, como pueden ser archivos, impresoras, cuentas de usuarios y resto de equipos de la red. Ninguna es correcta. Es una agenda.
Active Directory está orientado para entornos corporativos o entidades con gran cantidad de recursos informáticos en los que es necesario administrar dichos elementos de forma centralizada, sin necesidad de actuar ordenador por ordenador... Verdadero Falso.
Relacione: Centraliza la información de los recursos de la red Los usuarios pueden utilizar cualquier recurso y aplicación de la red Alta escalabilidad Distribución jerárquica La administración está fundamentada en directivas.
Relacione las características de Active Directory: Facilita accesos o los deniega en función de los permisos Siempre y cuando estén habilitados para ello Las directivas permiten implementar medidas y políticas de seguridad a todos los objetos de la red Permite la integración de multitud de objetos, e incluso establecer relaciones de confianza entre diferentes dominios La información esta almacenada de forma similar a un árbol de directorios.
Relacione la estructura del directorio activo: Dominio En organizaciones de grandes dimensiones Árbol Bosque Unidad Organizativa (OU) Grupos de dominio Objetos.
Para crear un dominio primero debemos instalar los servicios de Active Directory, a través del adminitrador del servidor y luego en agregar roles y características... Verdadero Falso.
Es recomendable configurar el direccionamiento IP y el nombre del servidor para evitar problemas de configuración o comunicación con el resto de los objetos del dominio... Verdadero Falso.
Luego de haber instalado el Active Directory, el siguiente paso es crear el controlador de dominio. Desde el administrador del servidor seleccionamos la opción de promover este servidor a controlador de dominio... Verdadero Falso.
Relacione conceptos: Son atributos que permiten a los usuarios o grupos realizar determinadas acciones Son las distintas maneras que tiene un usuario para acceder al sistema Se refieren a las acciones concretas y predefinidas que un usuario puede realizar una vez está conectado al equipo.
Relacione conceptos: Lectura Escritura Lectura y ejecución Modificar Control total Permisos.
Es recomendable asignar los permisos en grupos... Verdadero Falso.
Los sistemas Windows permiten conectarse de forma remota al equipo, seleccione los dos requisitos correctos para llevar a cabo dicha acción: (RESPUESTA MULTIPLE) Habilitar la característica de escritorio remoto en el equipo: Equipo - Configuración del acceso remoto y activar - Permitir las conexiones remotas a este equipo. En la misma ventana, añadir a los usuarios que tendrán permitido conectarse de forma remota. Panel de control - recursos compartidos - red Símbolo del sistema: ipconfig.
La herencia es una característica para que los objetos de una unidad organizativa o contenedor hereden automáticamente todos los permisos de dicho contenedor... Verdadero Falso.
Para habilitar o deshabilitar la herencia se debe ir a: Propiedades de una carpeta - Seguridad - Opciones avanzadas Verdadero Falso.
Para bloquear la herencia de todos los objetos del dominio de red hay que ir a: Administración de directivas de grupo, desplegar el bosque, ubicar el dominio concreto - Bloquear herencia... Verdadero Falso.
Las listas de control de acceso o ACL (Access Control List) son utilizadas para administrar el tráfico de datos y flujo por medio de un router o cortafuegos... Verdadero Falso.
En Windows Server se incluye por defecto un cortafuegos o firewall. Este permite definir ciertos valores y párametros entre el servidor y el resto de equipos de la red... Verdadero Falso.
Seleccione las tareas de una ACL: (RESPUESTA MULTIPLE) Limitar el tráfico para aumentar rendimiento. Filtrar el tráfico, solo permitiendo los tipos de datos admitidos. Segurizar todos los elementos de la red. Permitir o denegar a los equipos de la red el acceso a los diferentes servicios de red. Ninguna es correcta.
Relacione: Son las correspondientes a todo el tráfico que pretende entrar al servidor Se refiere a las conexiones del servidor hacia la red externa Aplica reglas especiales para asegurar una mayor protección entre dispositivos.
Para crear una nueva regla, hay que hacer clic con el botón derecho sobre la regla de cualquiera de los tipos de reglas, y seleccionar Nueva regla... Verdadero Falso.
Los administradores también pueden auditar el acceso o intentos de acceso a los objetos por parte de los usuarios. La auditoría de acceso a los objetos locales se activa desde la herramienta Directiva de seguridad local, luego directiva de auditoría y auditar el acceso a objetos... Verdadero Falso.
Para auditar una carpeta o archivo en concreto hay que ir a Propiedades - Seguridad - Opciones avanzadas - Auditoría Verdadero Falso.
Para ver el registro de acceso hay que acceder a Seguridad en el Visor de eventos... Verdadero Falso.
Relacione: Permiten implementar configuraciones específicas para los usuarios y/o equipos que forman parte del dominio GPO - Group Policy Object Afectan únicamente al equipo local. Es independiente de las que seas aplicadas al dominio que pertenezca Afectan a todos los equipos y usuarios de un sitio, con diferencia del dominio al que pertenecen Se aplican a todos los usuarios y equipos de un dominio Se aplican exclusivamente a los equipos y usuarios que se encuentren en una determinada unidad organizativa.
Dentro de las configuración de directivas, se tiene acceso tanto a la configuración de equipo, como a al configuración de usuario... Verdadero Falso.
Seleccione las repuestas correctas para crear una GPO: (RESPUESTA MULTIPLE) Hacer clic sobre algunos de los objetos, seleccionar crear GPO y definir un nombre para dicha GPO. Hacer clic y editar sobre la GPO creada. Ninguna es correcta.
Dentro de la GPO, hay numerosas opciones para aplicar directivas: Sobre sistema, software, usuarios, scripts de inicio, impresoras, reglas... Verdadero Falso.
Para asignar una unidad de red a los usuarios que inicien sesión, hay que ir a: Configuración del usuario - Preferencias - Configuración de Windows - Asignación de unidades - Seleccionar nueva unidad asignada - Introducir datos de la unidad a compartir... Verdadero Falso.
|
