150

Осторожно аннулируйте разрешения. При правильном назначении разрешений Вам, возможно, никогда не понадобится их отменять. Чаще всего аннулирование разрешений свидетельствует об ошибках группирования объектов.

Всегда проверяйте, чтобы минимум один пользователь имел разрешение Full Control (Полный доступ) для всех объектов Active Directory, иначе объекты могут оказаться недоступны.

Убедитесь, что уполномоченные пользователи ответственно относятся к возложенным на них функциям и способны правильно их выполнять.

Инструктируйте уполномоченных пользователей. Убедитесь, что они понимают важность их работы и умеют выполнять задачи администрирования.

Контрольные вопросы

1.Решение каких задач обеспечивает Active Directory?

2.Что такое пространство имен?

3.Какой протокол является основным в Active Directory?

4.Какие типы пространств имен существуют в Active Di-

rectory?

5.Что такое схема в Active Directory?

6.Что такое глобальный каталог в Active Directory?

7.Какие правила именования применяются в Active Direc-

tory?

8.Что такое составное имя объекта в Active Directory?

9.Что такое относительное составное имя объекта в Active

Directory?

10.Что такое глобально-уникальный идентификатор в Active Directory?

11.Какой формат основного имени пользователя в Active

Directory?

12.Какие основные архитектурные компоненты состав-

ляют Active Directory?

13.Как осуществляется доступ к Active Directory?

14.Какие уровни включает архитектура Active Directory?

15.Какие ключевые компоненты включает ActiveDirectory?

16.Что нужно учитывать при планировании внедрения

Active Directory?

151

17.Какие существуют варианты разработки пространства имен Active Directory? В чем их преимущества и недостатки?

18.Что должна отражать архитектура пространства имен?

19.Как осуществляется планирование организационных

подразделений (ОП)?

20.Какие существуют модели деления на ОП?

21.С помощью какого мастера выполняется установка Ac-

tive Directory?

22.Где размещается по умолчанию общий системный том?

23.Какие задачи позволяет выполнить мастер Active Directory Installation?

24.Какие существуют режимы домена?

25.В каком режиме при первой установке или обновлении запускается контроллер домена?

26.Что происходит при изменении режима со смешанного на основной?

27.Как создаются организационные подразделения в Active Directory?

28.С какой целью создаются организационные подразде-

ления в Active Directory?

29.Кому по умолчанию предоставлены полномочия для добавления объектов в ОП?

30.Выполнение каких задач включает управление объек-

тами в Active Directory?

31.Как выполняется поиск объектов в Active Directory?

32.Как выполняется изменение значений атрибутов и

удаление объектов в Active Directory?

33.Как выполняется перемещение объектов в Active Di-

rectory?

34.Какая модель защиты применяется для контроля до-

ступа к объектам Active Directory?

35.Что обеспечивают разрешения Active Directory?

36.Какая оснастка позволяет настроить разрешения объектов и их атрибутов?

37.Зачем применяется наследование разрешений в Active Directory?

38.Какие функции по управлению объектами Active Directory вправе делегировать администратор?

39.С помощью какого мастера можно выполнить делегирование управления?