Centraliser la gestion des objets du réseau
Erklärung
AD DS centralise la gestion des objets comme les utilisateurs, ordinateurs, groupes et stratégies. L’attribution d’adresses IP relève du DHCP, pas d’AD DS.
Parce que les contrôleurs de domaine sont localisés grâce à des enregistrements SRV
Erklärung
Active Directory s’appuie sur le DNS pour localiser les contrôleurs de domaine via des enregistrements SRV, notamment pour LDAP et Kerberos. Sans cette résolution, les services AD ne sont pas trouvés correctement.
Le UPN
Erklärung
Le UPN est l’identifiant moderne au format proche d’une adresse e-mail, unique dans toute la forêt. Le sAMAccountName n’est unique que dans le domaine.
L’ObjectGUID
Erklärung
L’ObjectGUID est attribué à la création de l’objet et reste stable malgré un renommage ou un déplacement. Le sAMAccountName peut être modifié et n’a pas cette stabilité.
Les scripts utilisés pour les connexions des utilisateurs du domaine
Erklärung
SYSVOL est un dossier partagé du contrôleur de domaine qui contient notamment les scripts utilisés lors des connexions. Il participe aussi à la diffusion de certains éléments de stratégie.
Les droits NTFS sont supprimés
Erklärung
Lors d’une copie vers une partition non NTFS, les droits NTFS ne sont pas conservés. Les permissions NTFS n’existent que sur un système de fichiers compatible comme NTFS.
Le plus restrictif des deux détermine l’accès final
Erklärung
L’accès final est décidé par le droit le plus restrictif entre partage et NTFS. Un refus explicite NTFS bloque d’ailleurs l’accès même si le partage autorise.
La variable %username%
Erklärung
Un profil itinérant doit utiliser un chemin réseau contenant %username% pour s’adapter automatiquement à chaque utilisateur. Cela permet de pointer vers un dossier personnel distinct.
Retirer une adresse ou une plage du pool pour qu’elle ne soit jamais distribuée
Erklärung
Une exclusion retire des adresses du pool DHCP afin qu’elles ne soient jamais attribuées automatiquement. La réservation, elle, fixe une adresse pour un client identifié par sa MAC.
Elle impose une adresse précise à un client identifié par son adresse MAC
Erklärung
La réservation associe une adresse IP précise à un client grâce à son adresse MAC, ce qui permet de conserver la même adresse. Ce n’est pas une exclusion, qui retire simplement l’adresse du pool.
L’agent relais DHCP
Erklärung
L’agent relais DHCP transporte les broadcasts DHCP d’un sous-réseau vers un autre pour joindre un serveur distant. La réservation et l’exclusion agissent sur l’attribution d’adresses, pas sur le transport des requêtes.
À autoriser ou refuser des clients selon leur adresse MAC
Erklärung
Les filtres MAC DHCP servent de contrôle d’accès, avec une liste blanche ou noire basée sur l’adresse MAC. Ils ne remplacent pas une réservation, qui fixe seulement une IP précise à un client.
L’enregistrement MX
Erklärung
L’enregistrement MX désigne le serveur chargé de recevoir les e-mails pour un domaine. L’enregistrement A associe un nom à une adresse IPv4, tandis que CNAME crée un alias.
L’enregistrement CNAME
Erklärung
Un CNAME crée un alias vers un autre nom DNS, ce qui évite de recopier plusieurs enregistrements d’hôte. Le SOA décrit le démarrage de la zone, et MX concerne la messagerie.
Les enregistrements NS et SOA
Erklärung
Lors de la création d’une zone DNS, les enregistrements NS et SOA sont générés automatiquement. Les autres types, comme A ou CNAME, sont ensuite ajoutés selon les besoins.
Il doit porter exactement le même nom que le FQDN du site
Erklärung
Pour qu’IIS résolve correctement le site, le nom de l’enregistrement A doit correspondre exactement au FQDN du site. Un MX sert à la messagerie, pas à la résolution d’un site web.
Le switch
Erklärung
Un switch opère à la couche 2 et prend ses décisions à partir des adresses MAC. Le routeur, lui, oriente les paquets à la couche 3 avec les adresses IP.
L’adresse IP du routeur voisin
Erklärung
Pour une route statique, la passerelle correspond à l’IP du routeur voisin qui permet d’atteindre l’autre réseau. L’adresse locale de l’interface ne joue pas ce rôle.
En ajoutant le PAS à l’IDSR puis en retirant 1
Erklärung
Le broadcast se calcule par IDSR + PAS - 1. L’IDSR du sous-réseau suivant est ensuite obtenu par BRD + 1.
62
Erklärung
Un /26 laisse 6 bits pour les hôtes, soit 2^6 = 64 adresses, dont 2 réservées pour le réseau et le broadcast. Il reste donc 62 adresses utilisables.
L’adresse IP du routeur voisin
Erklärung
Pour une route statique, la passerelle à configurer est l’IP du routeur voisin vers lequel envoyer les paquets. L’adresse locale de l’équipement n’est pas utilisée comme next-hop.
show ip route
Erklärung
La commande `show ip route` affiche la table de routage et indique les types de routes, par exemple `C` pour connecté et `S` pour statique. `show ip interface brief` sert plutôt à voir l’état et l’IP des interfaces.
Externe
Erklärung
Le commutateur virtuel externe autorise la connectivité VM↔hôte et VM↔Internet. Le mode interne coupe l’accès Internet des VM, et le mode privé isole les VM entre elles.
Elle utilise UEFI et impose VHDX uniquement
Erklärung
Une VM Gen2 utilise UEFI et VHDX uniquement, et ce choix est verrouillé après création. Le BIOS et le VHD classique sont associés à la génération 1.
Merke dir die Antworten mit 24 Karteikarten zu Introduction à Active Directory et Virtualisation.
AD DS — définition ?
Service d’annuaire centralisé Microsoft.
Authentification — rôle ?
Vérifie l’identité d’un utilisateur.
Forêt AD — qu’est-ce ?
Regroupe plusieurs arbres et limite de sécurité.
Lies den vollständigen Lernzettel zu Introduction à Active Directory et Virtualisation.
Lernzettel ansehen →Importiere deinen Kurs und die KI erstellt in 30 Sekunden Quizze mit Korrekturen.
Quiz-Generator