¿Cuál de las siguientes afirmaciones es incorrecta con respecto a la administración de equipos e impresoras en Active Directory?
Para agregar un equipo desde el mismo equipo cliente, es necesario hacerlo mediante un usuario del dominio
Para agregar equipos desde el propio servidor, hay que hacerlo utilizando la cuenta del administrador
Mediante la herramienta Usuarios y equipos del Active Directory también se pueden gestionar las impresoras agregadas al dominio
Se pueden agregar nuevos equipos desde el propio servidor utilizando la herramienta Usuarios y equipos del Active Directory
¿Qué utilidad tiene un grupo universal?
Administrar recursos situados en varios dominios del bosque
Debemos asignar los permisos a recursos de un dominio a los grupos globales
Agrupar los usuarios del dominio por trabajos o funciones que desempeñan
Todas las respuestas son incorrectas
En un dominio con Windows Server 2008 R2, señala la respuesta correcta:
No se pueden mover objetos entre unidades organizativas del dominio
Un motivo por el que se suele mover un objeto de dominio es que la empresa cambie de localización
Dentro del dominio sólo se pueden mover cuentas de usuario, grupos y equipos
No es necesario cambiar un objeto si, por ejemplo, un empleado se traslada a una oficina de otro país y esta se valida en el mismo dominio
Agrupar usuarios de varios dominios del bosque
Indica la afirmación incorrecta:
Los objetos pueden copiarse en otras unidades organizativas
Los objetos pueden ser movidos de una unidades organizativas a otras del mismo dominio
El objetivo de las unidades organizativas es ordenar el conjunto de objetos de un dominio
La delegación de derechos administrativos de un dominio se realiza sobre las unidades organizativas
Sobre la administración de equipos de Active Directory, se puede afirmar:
Mantiene un listado con todos los equipos del dominio
Los objetos equipos se dividen en equipos del dominio y equipos de empresa
Almacena los nombres sólo de los equipos conectados
Sobre los perfiles móviles, no es recomendable que los usuarios sitúen archivos pesados en el escritorio de Windows porque:
Cualquier usuario podrá acceder a dichos archivos si inicia sesión en el mismo equipo
El perfil viaja a través de la red y puede ralentizar el inicio de sesión
WS2008R2 no permite que los usuarios guarden archivos en el escritorio
Un grupo global no puede contener:
Grupos globales del mismo dominio en que se creó
Todo lo anterior puede ser contenido por un grupo global
Grupos universales de cualquier dominio del bosque
Cuentas de usuarios del mismo dominio donde se creó
Sobre perfiles de usuario, ¿qué significado tiene \\SERVIDOR\perfiles\%username%?
Es la ruta de acceso al perfil móvil
\%username% es la variable que contendrá el nombre del usuario
"perfiles" es la carpeta compartida del servidor de dominio donde se almacenarán los perfiles de usuario
Todas las respuestas son correctas
¿Qué utilidad tiene un grupo de dominio local?
Debemos asignar los permisos a recursos de un dominio a los grupos de dominio local
Mediante la administración de equipos e impresoras en Active Directory:
Las impresoras que se pueden agregar al Active Directory son sólo aquellas que están conectadas localmente al servidor
Se permite agregar un nuevo equipo desde el mismo equipo cliente, pero utilizando una cuenta de usuarios con privilegios
Si el equipo estaba en un grupo de trabajo sólo puede agregarse desde el propio servidor
Señala la respuesta incorrecta:
Existen grupos locales, globales, locales de dominio y universales
Existen grupos locales y de dominio
Los grupos locales de dominio son equivalentes a los grupos locales
Los grupos son un conjunto de cuentas de usuario que se pueden administrar como una sola unidad
Un grupo de dominio local es visible desde:
Cualquier dominio del árbol
Cualquier dominio del bosque
El dominio donde se creó
El equipo donde se creó
Se puede agregar nuevos equipos desde el propio servidor utilizando la herramienta Usuarios y equipos del Active Directory
Los usuarios pueden acceder a las impresoras agregadas de la misma forma que a las carpetas compartidas
Se permite agregar un nuevo equipo desde el mismo equipo cliente
Pueden iniciar una sesión interactiva en un servidor Windows Server 2008 R2 no integrado en un dominio:
Todos los usuarios dados de alta en Active Directory
Todos los usuarios locales
Todos los usuarios dados de alta en el dominio
Todos los usuarios dados de alta en el grupo de acceso remoto
Para organizar los objetos del dominio, existen unos contenedores llamados:
Sitios
Árboles
Unidades organizativas
Bosques
Un grupo universal no puede contener:
Grupos de dominio local de cualquier dominio del bosque
Grupos globales de cualquier dominio del bosque
Cuentas de usuario de cualquier dominio del bosque
Sobre los perfiles de usuario en WS2008R2:
La carpeta del servidor de dominio donde se almacenan los perfiles móviles de los usuarios tiene permiso control total
Los perfiles obligatorios tienen almacenado en cada equipo el perfil a utilizar por el usuario
Los perfiles locales crean una carpeta con el nombre del usuario en una carpeta creada y compartida en el servidor del dominio
Sirve para controlar las máquinas que se pueden conectar al dominio
Los equipos tienen un número identificador único que les permitirá ser auditados
Permite poder aplicar directivas sobre los equipos
Podemos autenticarnos con un usuario desde cualquier equipo conectado al dominio, pero no desde otro dominio del bosque
Podemos autenticarnos con un usuario desde cualquier equipo conectado a un dominio del árbol, pero no desde otro árbol del bosque
Podemos autenticarnos con un usuario desde cualquier equipo que esté conectado a un dominio del bosque
Los perfiles en WS2008R2:
Se utilizan principalmente para agilizar el inicio de sesión en el servidor
Utilizan la misma carpeta compartida situada en el servidor de dominio para almacenarse y su duración en el servidor es de 24 horas
Utilizan la herramienta de administración del servidor para gestionarlos
Cuando el perfil de usuario permite a los administradores disponer de escritorios que no pueden cambiarse:
Se trata de un perfil Obligatorio
Se trata de un perfil Local
Se trata de un perfil Estático
Se trata de un perfil Universal
¿Cuál de las siguientes afirmaciones sobre la administración de equipos de Active Directory es incorrecta?
Almacena el nombre e identificador único de cada equipo del dominio
Se mantiene la relación entre equipo y usuario conectado en cada momento
Los equipos se clasifican en equipos del dominio y equipos universales
Los grupos de dominio local no pueden contener:
Todo lo anterior puede ser contenido por un grupo de dominio local
¿Qué utilidad tiene un grupo global?
Señala la respuesta incorrecta en relación con las cuentas de usuario:
carlosmonerris@fpcheste.com podría ser un nombre de usuario principal de inicio en el dominio fpcheste.com
Una cuenta incluye nombre de usuario y contraseña, pero no los grupos de los que la cuenta es miembro
Una cuenta de usuario puede ser local o de dominio
Si nos conectamos desde un dominio a un servidor que no es miembro del dominio, podemos utilizar el usuario y la contraseña del dominio
Un grupo universal es visible desde:
Un perfil de un usuario en WS2008R2 puede ser:
Móvil, Estático o Local
Local, Móvil o Universal
Móvil, Obligatorio o Local
Móvil, Obligatorio o Universal
Queremos organizar los objetos dentro de Active Directory y que todos sean administrados de manera uniforme por los mismos administradores. También queremos delegar algunas tareas administrativas por departamente. La mejor solución sería:
Crear un dominio por cada uno de los departamentos
Crear unidades organizativas por departamentos que contengan los objetos del departamento
Crear unidades organizativas por tipos de objetos
Crear un árbol por cada uno de los departamentos
Sólo se permite agregar las impresoras conectadas localmente a los equipos del dominio
Se agregan nuevos equipos al dominio automáticamente a medida que se conectan a la red
En WS2008R2, se permite la delegación de la administración:
Para poder compartir equipos e impresoras en el dominio
Para gestionar mejor la agregación de equipos a la red
Para agilizar el trabajo al administrador del sistema
Para poder asignar cuota en disco a los usuarios del dominio
Solo quedan registrados los equipos del dominio que están conectados en ese momento
Los objetos equipos en Active Directory sirven para que se controle qué maquinas pueden conectarse al dominio
Almacena las características de cada equipo del dominio
Los equipos tienen un número identificador único que les permitirá ser identificados
¿Cuál de las siguientes afirmaciones es falsa?
Los perfiles universales permiten que el escritorio aparezca con la misma configuración al usuario siempre que se valide en el dominio
Los perfiles móviles facilitan que los usuarios puedan cambiar de equipo dentro del dominio sin perder su configuracion
Para trabajar con perfiles móviles, se ha de crear y compartir una carpeta en el servidor
El perfil obligatorio hace que cuando el usuario cierre sesión se ignoren los cambios realizados en el escritorio
Los tipos de usuarios de los que disponemos son:
Usuarios locales y globales, universales y de dominio local
Usuarios locales, globales y de dominio
Usuarios locales y de dominio
La delegación de la administración en WS2008R2:
Se permite realizar entre usuarios con privilegios de administrador de sistemas
Se puede realizar utilizando la herramienta Administrador de Tareas
Supone dar permisos a usuarios del dominio para realizar tareas del administrador de sistemas
¿Cuál de los siguientes no es un grupo de dominio?
De dominio local
Global
Universal
Local
