試験問題作成委員会の独り言

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

ドメインのパスワード設定オブジェクト（PSO）を評価したところ、Help DeskグループにリンクされたPSO1の優先順位が1になっていました。SupportグループにリンクされたPSO2の優先順位は99です。Mike Danseglioは、Help DeskおよびSupportグループのメンバです。2つのPSOが、Mikeに直接リンクされていることに気付きました。PSO3の優先順位は50で、PSO4の優先順位は200です。どのPSOがMikeのPSOの結果となりますか。

(1).PS０1

(2).PSO2

(3).PSO3

(4).PSO4

（回答）

(3).PSO3

ユーザーオブジェクトとユーザーが所属しているグループの両方に異なるPSOがリンクされている場合は、ユーザーオブジェクトにリンクされているPSOだけが使用される。

（ポイント）

きめ細かいパスワードポリシー（PSO）の実装

・PSO設定に専用ツールはないので、ADSIエディタまたはLDIFDEを使用する

・PSOはユーザーまたはグローバルグループにのみ適用できる

・ドメイン機能レベルがWindows Server 2008でなくてはいけない

公式ページ

http://technet.microsoft.com/ja-jp/library/cc770394(WS.10).aspx

参考ページ

http://www.atmarkit.co.jp/fwin2k/winsv2008/06ad_01/06ad_01_02.html

[0回]

赤本・青本（７０－６４０）

Windows Server 2008 Active Directoryの基礎を学ぶにはこの２冊は一通り読んでおく必要があると思います。単にMCP試験のためだけでなくサーバー管理の実務に必要な知識がまとめられています。WEB検索すると、あるブログには青本（右側の写真）の模擬試験内容はひねくれている・応用編のようだなどとのコメントもありました。実際の試験は青本の模擬試験ほど難しくはないようです。

[0回]

Windows Server 2008フォーラム、実機操作が必要な意外と難しい質問

実機を操作し、検証してみないと回答できない意外と難しい質問

（質問）

フォルダの削除を禁止するアクセス権について

NTFSアクセス制御について教えてください

NTFSアクセス制御で以下の要件を満たすにはどう設定すればよいのでしょうか？

<管理者>(administrators)

AフォルダおよびAフォルダ以下のフルコントロール

<一般ユーザ>(users)

Aフォルダ自身の削除は行えない

Aフォルダの下はフルコントロール

フォルダ構造は以下の通りです

C:.

├─A

│ └─A1

Aフォルダのアクセス許可エントリの詳細設定で、Usersのアクセス許可を開き

"適用先"を「このフォルダーのみ」で、削除を拒否（それ以外許可）したのですが

user1でAフォルダが削除できてしまいます

http://social.technet.microsoft.com/Forums/ja-JP/windowsserver2008ja/thread/42b36f2f-4fa7-4348-b1e3-20215754ca11

[0回]

Windows Server 2008フォーラム、2008 ADのDNSの不可解なところ

Winsows Server 2008 ADのDNSは不可解である。インターネット接続、コンピュータ検索・ファィル検索、ディレクトリ検索等すべて問題ないのに・・・

（質問）

Windows 2008のDNSについて

Windows2008 SP2で2台のドメインコントローラを構築しています。

2台ともにDNSをインストールし、ActiveDirectory統合で構築しました。

2台のドメインコントローラのコンピュータ名を下記とします。

test1.test2010.test.co.jp

test2.test2010.test.co.jp

nslookupでホスト名を検索すると正常に検索されます。

nslookup test1

サーバー: localhost

Address: 127.0.0.1

名前: test1.test2010.test.co.jp

Address: 10.1.70.1

nslookupでFQDNで検索するとtime outになりますが、検索されます。

nslookup test1.test2010.test.co.jp

サーバー: localhost

Address: 127.0.0.1

DNS request timed out.

timeout was 2 seconds.

DNS request timed out.

timeout was 2 seconds.

名前: test1.test2010.test.co.jp

Address: 10.1.70.1

time outになるのが正常なのでしょうか、それとも設定に誤りがあるのでしょうか？

ご教授お願いします。

http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/5b424f19-d089-4892-8cab-35f9a777ed56

他にしたにも似たような投稿もありました。

http://oshiete1.goo.ne.jp/qa1538955.html

http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=17203&forum=6&start=8

http://fedorasrv.com/bbshtml/webforum/B0000380.shtml

http://kajuhome.com/cgi-bin/patio/patio.cgi?mode=view&no=1241&p=4

[0回]

このような試験問題は自分で検証するとよく分かる（７０－６４０）

この方法は滅多に使うことはないと思うが・・・。自分で検証してみるとよく分かる。

（問題）

contoso.comドメインには、Clients OUにリンクされたCorporate Help DeskというGPOと、Clients OU内のSydney OUにリンクされたSydney SupportというGPOがあります。Corporate Help Desk GPOでは、Administratorsグループ用の制限されたグループの［このグループのメンバ］に、CONTOSO￥Help Deskが指定されています。Sydney Support GPOでは、Administratorsグループ用の制限されたグループの［このグループのメンバ］に、CONTOSO￥Sydney Supportが指定されています。ドメインに参加しているDESKTOP234という名前のコンピュータは、Sydney OUにあります。次のどのアカウントが、DESKTOP234のAdministratorsグループのメンバになりますか。（当てはまる選択肢をすべて選びます）

（回答）

Administrator

Sydney Support

公式KB・公式ページ

http://support.microsoft.com/kb/279301/ja

http://technet.microsoft.com/ja-jp/library/cc785631(WS.10).aspx

（参考投稿）

http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=16593&forum=6

http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=21674&forum=6&start=8

[0回]

このような試験問題はMSのKBを検索してその根拠をつかむ（７０－６４０）

回答の根拠が分からないと面白くない。

（問題）

あなたは、Contoso社の管理者です。contoso.comドメインには、2つのサイトがあります。本社では、SERVER01という名前のドメインコントローラがグローバルカタログ（GC）サーバーと、5つすべての操作マスタの役割を実行しています。本社には、SERVER02という名前のドメインコントローラもあります。SERVER02は、GCではなく、操作マスタの役割も実行していません。支社にあるSERVER03という名前のドメインコントローラは、GCサーバーです。どの操作マスタの役割を変更する必要がありますか。