1.

Ön a Tesze-Tosza Co. rendszergazdája. Minden kiszolgálója Windows Server 2003-at futtat. Telepíti a SUS-t (Software Update Services) az egyik kiszolgálóra, majd beállítja a következőeket:

• A SUS ne használjon proxy szervert az internet eléréshez
• Közvetlenül a Microsoft Windows Update szerverekkel szinkronizáljon
• Automatikusan engedélyezi a korábban már engedélyezett frissítések új változatát
• Egy helyi mappába menti a frissítéseket

Ezek után futtat egy kézi szinkronizálást, majd szeretné lementeni a SUS környezettel kapcsolatos fontos beállításokat. Mit kell ehhez tennie?

• A; Először az NTBackup segítségével lementi a System State adatokat, majd használja az IIS Admin-t a Default Web Site mentésére.
• B; Először használja az IIS Admin-t a Default Web Site mentésére, majd az NTBackup segítségével mentse le a System State adatokat.
• C; Először használja az IIS Admin-t az IIS metabase mentésére, majd az NTBackup-ot az IIS metabase file, a Default Web Site és a frissítéseket tartalmazó mappa mentésére.
• D; Először használja az IIS Admin-t az IIS metabase file mentésére, majd az NTBackup-ot a Default Web Site és a frissítéseket tartalmazó mappa mentésére. Végül használja az IIS Admin-t az IIS metabase mentésére.

2.

Ön a Tesze-Tosza Co. hálózati biztonsággal foglalkozó rendszergazdája. A hálózat egy teszetosza.hu nevű Active Directory tartományt tartalmaz. A tartományban Windows Server 2003 és Windows XP Professional alapú számítógépek találhatóak. A munkaügyi részleg dolgozói bizalmas adatokat tárolnak a Server02 nevű kiszolgálón, ezért szükség van az összes TCP/IP forgalom titkosítására a Server02 és a munkaügyi számítógépek között. Mit fog tenni ennek megvalósulásáért?

• A; Minden a munkaügyhöz tartozó klienst valamint a Server02 gépet is úgy állítja be, hogy automatikusan kérjenek és telepítsenek egy IPSec tanúsítványt.
• B; Minden a munkaügyhöz tartozó klienst valamint a Server02 gépet is úgy állítja be, hogy automatikusan kérjenek és telepítsenek egy számítógép tanúsítványt.
• C; Beállítja az EFS-t (Encrypting File System) a munkaügytól származó dokumentumokhoz a Server02-n.
• D; Hozzárendeli a Secure Server IPSec házirendet a Server02 géphez valamint a Client IPSec házirendet az üsszes munkaügyi számítógéphez.

3.

Ön a Tesze-Tosza Co. rendszergazdája. A hálózat egy teszetosza.hu nevű Active Directory tartományt tartalmaz. A tartományban Windows Server 2003 tartományvezérlők, Windows Server 2003 tagkiszolgálók és Windows XP Professional kliensek találhatóak. Az összes hálózati rendszergazdának szüksége van a távmenedzsment eszközökre az összes olyan gépen, ahol csak belépnek ÉS ahol legalább 100 MB hely van a háttértárolón. Az összes rendszergazda a Domain Admins csoport tagja, ám különböző szervezeti egységekben vannak. Mit fog tenni? (3 válasz kell a tökeletes megoldáshoz.)

• A; Készít egy házirend objektumot, amely engedélyezi az Adminpak.msi alkalmazását a tartományi szinten.
• B; Készít egy házirend objektumot, amely hozzárendeli az Adminpak.msi-t a Domain Contollers szervezeti egységhez.
• C; Megyőződik róla, hogy csak a tartományi rendszergazdák csoportjának van "Allow-Read" és "Allow - Apply Group Policy" jogosultsága a most legyártott házirend objektumon.
• D; Hozzárendeli a Domain Users csoporthoz a "Deny - Read" és a "Deny - Apply Group Policy" jogosultságot az új házirendhez.
• E; Készít egy WMI szűrőt amely lekérdezi a Win32_LogicalDisk objektumot a 100 MB-nál több szabad hellyel rendelkező számítógépek kijelölésére.
• F; Készít egy WMI szűrőt amely lekérdezi a Win32_LogicalDisk objektumot a 100 MB-nál kevesebb szabad hellyel rendelkező számítógépek kijelölésére.

4.

Ön a Tesze-Tosza Co. rendszergazdája. A hálózat egy teszetosza.hu nevű Active Directory tartományt tartalmaz. A tartományban 10 Windows Server 2003-at és 2.000 Windows 2000 Professional SP1-et futtató számítógép található. Telepíti és beállítja a SUS-t, a Server01 nevű kiszolgálón. Minden kliens számítógép fiók a "KliensGepek" szervezeti egységben (OU) található. Készít egy házirendet objektumot (GPO), amely neve SUSupdates lesz és és hozzárendeli a "KliensGepek" OU-hoz. Úgy állítja be ezt a GPO-t, hogy az ügyfelek a Server01 gépről szedjék le a frissítéseket. Három nappal később, amikor néhány kliens gépen megvizsgálja a Windowsupdate.log naplóállományt, azt észleli, hogy a a frissítéseket a gépek kizárólag a windowsupdate.microsoft.com szerverről töltik le. Önnek azt kell beállítania, hogy a helyi SUS szerverről történjen mindez. Mit fog tenni?

• A; Megnyitja a SUSupdates GPO-t, majd beállítja az Automatic Update házirendet a következő metódusra: "Auto download and notify for install"
• B; Megnyitja a SUSupdates GPO-t, majd beállítja az Automatic Update házirendet a következő metódusra: "Auto download and schedule for install"
• C; Készít egy szoftver telepítési házirendet a SUSupdates GPO-ban, amelyben beállítja a kliensek számára a WUAU22.msi csomag központi forrásból történő telepítését. Ezek után gondoskodik az összes kliens számítógép újraindításáról.
• D; Az összes kliens gépen beállítja a UsingSUSServer regisztrációs kulcs értékét 1-re.

Válaszok

• 1: C
• 2: D
• 3: A, C, E
• 4: C