Correction

User
1. Quels sont les avantages d'un d�ploiement avec installation minimale par rapport
au d�ploiement
complet de l'interface graphique utilisateur ? (1pt)
2. Quel est le r�le du filtrage wmi dans les GPO ? (1pt)
3. Quels sont les deux objectifs des unit�s d'organisati
ChatGPT
Avantages d'un d�ploiement avec installation minimale par rapport au d�ploiement
complet de l'interface graphique utilisateur :
Consommation de ressources r�duite : Les installations minimales n'incluent que les

composants essentiels, ce qui r�duit la consommation de m�moire et de stockage,
id�al pour des environnements avec des ressources limit�es.
Meilleure s�curit� : Moins de composants signifie moins de surface d'attaque, ce
qui peut renforcer la s�curit� en r�duisant les vuln�rabilit�s potentielles.
Performance am�lior�e : Un syst�me avec une installation minimale a souvent des
temps de d�marrage et d'ex�cution plus rapides en raison de la r�duction de la
charge de travail.
Personnalisation cibl�e : Permet aux utilisateurs de choisir et d'installer les
composants dont ils ont r�ellement besoin, offrant une personnalisation plus
pr�cise de l'environnement.
R�le du filtrage WMI dans les GPO (Strat�gies de groupe) :
Le filtrage WMI dans les GPO est utilis� pour appliquer des strat�gies de groupe de
mani�re s�lective en fonction des caract�ristiques du mat�riel ou du logiciel d'un
ordinateur. WMI (Windows Management Instrumentation) permet d'interroger et de
r�cup�rer des informations sur le syst�me d'exploitation, le mat�riel, les
logiciels install�s, etc.
Le filtrage WMI permet aux administrateurs de d�finir des conditions bas�es sur ces
informations WMI. Par exemple, une GPO pourrait �tre appliqu�e uniquement aux
ordinateurs ex�cutant une version sp�cifique de Windows, disposant d'une certaine
quantit� de m�moire RAM, ou ayant un logiciel particulier install�. Cela offre une
flexibilit� pr�cieuse pour la gestion des politiques dans des environnements
diversifi�s.
Deux objectifs des unit�s d'organisation (UO) :
Organisation logique : Les UO permettent d'organiser les objets (utilisateurs,

ordinateurs, groupes, etc.) dans une structure hi�rarchique qui refl�te la
structure organisationnelle r�elle de l'entreprise. Cela facilite la gestion des
objets et l'application de strat�gies de groupe de mani�re cibl�e.
Application de strat�gies de groupe : Les UO sont utilis�es pour appliquer des
strat�gies de groupe sp�cifiques � des ensembles d'objets particuliers. Cela permet
d'imposer des param�tres de s�curit�, des restrictions et des configurations
sp�cifiques � des groupes d'utilisateurs ou d'ordinateurs, contribuant ainsi � la
gestion centralis�e de l'environnement informatique.
User
Vous travaillez en tant qu'administrateur � OFPPT. Le r�seau OFPPT se compose deux
domaines NTIC.com
et OFPPT.com dans la m�me for�t OFPPT.COM. Tous les serveurs sur le r�seau NTIC ont
Windows Server
2012 R2. Le tableau suivant repr�sente les serveurs de la for�t :
Serveur Site Configuration
Dc1.ofppt.com Site 1 1er DC install� dans la for�t ; Catalogue global
Dc2.ofppt.com Site 2 2eme DC installe ; Catalogue global
Dc3.ntic.com Site 3 1er DC install� dans le domaine ; Catalogue global
Dc4.ntic.com Site 4 2eme DC installe dans le domaine
Apr�s l'installation, aucune modification n'a �t� effectu�e
L'administration locale a d�cid� d'installer un contr�leur de domaine en local pour
le nouveau point
d'exploitation, ce dernier �tant moins s�curis� et ne b�n�ficiera pas d'une
pr�sence permanente d'un
administrateur.
1. Quelle solution peut �tre adopt�e pour cette l'installation ? (1pt)
2. Expliquer les deux imbrications de groupes nomm�es respectivement IGDLA (1pt)
3. Quel est le r�le du catalogue global (1pt)
4. Est-ce que les utilisateurs du site Site4 peuvent ouvrir une session dans le cas
o� la liaison du Site4 est
interrompue ? justifier votre r�ponse (1pt)
L'administrateur veut r�aliser le transfert de r�le entre les deux serveurs du
domaines OFPPT.com
5. Quels sont les r�les qu'il peut transf�rer ? (1pt)
6. Pour chaque r�le de ma�tre d'op�ration, donner sur quel serveur se situe (1pt)
L'administrateur a install� DC2 en utilisant une IFM
7. Qu'est-ce qu'une IFM (1pt)
8. Donner les trois ma�tres d'op�rations qui sont d�finis au niveau du domaine
(1pt)
9. Ecrire la commande qui permet de cr�er un compte utilisateur avec les param�tres
suivants
(Voir figure ci-dessous)
ChatGPT
Solution pour l'installation d'un contr�leur de domaine local moins s�curis� :
Une solution possible serait d'installer un Contr�leur de Domaine en lecture seule

(RODC) au nouveau point d'exploitation. Un RODC est con�u pour �tre d�ploy� dans
des emplacements moins s�curis�s o� la pr�sence permanente d'un administrateur
n'est pas garantie. Il stocke une copie en lecture seule de la base de donn�es
Active Directory, r�duisant ainsi le risque d'exposition des informations sensibles
en cas de compromission physique du serveur.
Imbrications de groupes IGDLA :
Il n'est pas clair dans la question � quoi fait r�f�rence IGDLA. Si vous pouvez
fournir plus de contexte ou de d�tails, je pourrais mieux r�pondre � cette partie.
R�le du catalogue global :
Le catalogue global (Global Catalog - GC) est une base de donn�es qui contient des
informations sur tous les objets d'un domaine et agit comme un index global
permettant de rechercher des objets dans l'ensemble de la for�t. Il est utilis�
notamment pour acc�l�rer les recherches dans un environnement distribu�,
fournissant des informations d'annuaire globales lorsqu'un utilisateur recherche
des informations sur un objet situ� dans un domaine autre que le sien.
Session des utilisateurs du Site4 en cas d'interruption de la liaison :
Oui, les utilisateurs du Site4 peuvent ouvrir une session m�me en cas
d'interruption de la liaison. Les contr�leurs de domaine stockent g�n�ralement des
informations d'identification en cache, permettant aux utilisateurs de se connecter
m�me si la liaison avec le contr�leur de domaine principal est temporairement
indisponible.
R�les pouvant �tre transf�r�s :
Les r�les qui peuvent �tre transf�r�s sont les cinq r�les ma�tres d'op�rations
(FSMO) :
Ma�tre d'op�rations de sch�ma
Ma�tre d'op�rations de domaine
Ma�tre d'op�rations PDC (Contr�leur Principal de Domaine)
Ma�tre d'op�rations d'infrastructure
Ma�tre d'op�rations RID (Relative IDentifier)
Emplacement de chaque r�le de ma�tre d'op�ration apr�s transfert :
Les emplacements des r�les apr�s le transfert peuvent varier en fonction des
besoins de l'administrateur, mais par d�faut, ils peuvent �tre transf�r�s comme
suit :
Sch�ma Master : DC1.ofppt.com
Domain Naming Master : DC1.ofppt.com
PDC Emulator : DC1.ofppt.com
Infrastructure Master : DC1.ofppt.com
RID Master : DC1.ofppt.com
IFM (Installation from Media) :
IFM est une m�thode d'installation de domaines Active Directory � partir de

supports pr�par�s � l'avance (comme des m�dias externes) plut�t qu'� partir du
r�seau. Cela peut �tre utilis� pour d�ployer un nouveau contr�leur de domaine plus
rapidement et efficacement.
Trois ma�tres d'op�rations d�finis au niveau du domaine :
Les trois ma�tres d'op�rations d�finis au niveau du domaine sont :

Ma�tre d'op�rations de domaine
Ma�tre d'op�rations d'infrastructure
PDC Emulator
Commande pour cr�er un compte utilisateur :
La commande pour cr�er un compte utilisateur peut varier en fonction de l'outil ou

du langage de script utilis�. Pour PowerShell, la commande pourrait ressembler �
ceci :
powershell
Copy code
New-ADUser -SamAccountName "NomUtilisateur" -UserPrincipalName
"NomUtilisateur@domaine.com" -GivenName "Pr�nom" -Surname "Nom

Correction

Transféré par

Droits d'auteur :

Formats disponibles

Correction

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Correction

Transféré par

Droits d'auteur :

Formats disponibles

User

Consommation de ressources r�duite : Les installations minimales n'incluent que les

Organisation logique : Les UO permettent d'organiser les objets (utilisateurs,

Une solution possible serait d'installer un Contr�leur de Domaine en lecture seule

IFM est une m�thode d'installation de domaines Active Directory � partir de

Les trois ma�tres d'op�rations d�finis au niveau du domaine sont :

La commande pour cr�er un compte utilisateur peut varier en fonction de l'outil ou

Vous aimerez peut-être aussi