Administration d'un environnement réseau sous

Microsoft Windows 2000

1399. Vous êtes l'administrateur réseau du domaine Windows 2000 de la société Supinfo. Toutes les
machines clientes du domaine sont sous Windows 2000 Professionnel. Un utilisateur désire connecter
une Webcam sur l'un des ports USB de sa machine pour effectuer de la visioconférence. Il se plaint
que lorsqu'il branche sa caméra, celle-ci n'apparait nulle part et qu'il ne peut pas l'utiliser.
Vous vous connecter sur sa machine et vous enlevez la restriction concernant l'installation de pilotes
non signés numériquement. Vous redémarrer l'ordinateur, mais rien n'y change.
Que devez-vous faire ?

A. Ajouter la commande "/fastdetect" dans le fichier boot.ini de l'ordinateur

B. Dans les options de signatures de pilotes, cocher la case "Appliquer les paramètres par
défaut"

C. Télécharger de nouveaux drivers et les installer

D. Allez dans "Ajout/Suppression de périphériques" et lancer une détection automatique de

nouveaux périphériques.
Explications :
Il ne suffit pas de supprimer la restriction, il ne faut pas oublier d'appliquer les paramètres par défaut.

1464. Vous êtes l'administrateur du domaine Windows 2000 de l'entreprise Supinfo.

Sur l'un de ses serveurs Windows 2000, l'entreprise héberge un site web public appelé Certifexpress.
Pour des raisons de sécurité lors des inscriptions aux certifications par cartes de crédit, vous
souhaitez crypter les informations échangées entre le serveur et les clients.
Que devez-vous faire ?

A. Installer un certificat de serveur web et activer EFS pour le site

B. Autoriser le port 443 pour le site

C. Installer un certificat de serveur Web et activer SSL pour le site

D. Autoriser le port 8080 pour le site.

Explications :
Le protocole SSL permet de crypter le contenu des données transférées entre un serveur et un client.
Ce système est accompagné de certificats serveurs et clients.

1448. Vous êtes administrateur réseau du domaine Windows 2000 de l'entreprise Supinfo. Supinfo
vient d'acheter de nouvelles machines: 2 Windows 2000 server et 15 Windows 2000 Professionnel.
Un de vos serveurs, Serveur1, agit comme serveur DHCP au sein de votre réseau. Vous désirez
configurer la connexion internet sur Serveur2 et la partager pour tout le réseau.
Vous configurez la nouvelle machine, Serveur2, pour la connexion à distance à votre fournisseur
d'accès Internet, puis vous activez le partage de connexion Internet.
Cependant, après avoir fait tout cela, les ordinateurs clients ne sont toujours pas capables d'accéder à
Internet.
Comment allez-vous résoudre le problème le plus simplement et rapidement ?
 A. Suppimer le service DHCP configuré sur Serveur1

B. Configurer toutes les machines clientes avec une adresse IP statique et l'adresse IP de
Serveur2 comme passerelle par défaut

C. Installer le service DNS sur Serveur2 et l'enregistrer au niveau du DHCP sur Serveur1

D. Définir l'adresse IP de Serveur2 comme adresse de serveur Proxy sur toutes les machines
clientes.
Explications :
Lorsque vous activez le partage de connexion Internet, un mini-serveur DHCP est créé au niveau du
serveur et il est donc indispensable de supprimer tout autre serveur DHCP sur le réseau.

1398. Vous êtes l'administrateur réseau du domaine Windows 2000 de la société Supinfo. La société
est consituée de 3 unités organisationnelles (OU): Paris, Pékin, Fort-de-France. L'OU de Paris
contient 2 OU: Msft et Dnet. Vous désirez déployer un logiciel pour l'OU Paris. Ce logiciel apparait
bien dans le menu Démarrer de l'OU Dnet. Par contre, il n'apparait pas dans l'OU Msft.
Que devez-vous faire pour que le raccourci apparaisse également pour l'OU Msft ?

A. Changer les permissions sur la GPO de sorte à ce que les membres de l'OU Paris aient la
permission "modifier"

B. Configurer l'OU Paris de sorte à ce que l'héritage des stratégies ne soit pas bloqué.

C. Changer les permissions sur la GPO de sorte à ce que les membres de l'OU Msft aient la
permission "modifier"

D. Configurer l'OU Msft de sorte à ce que l'héritage des stratégies ne soit pas bloqué.
Explications :
La seule explication possible du problème est que l'OU Msft bloquait l'héritage des stratégies

1270. Parmis les outils suivants, lequel permet d'analyser la sécurité du système ?

A. Poledit.exe

B. Regedit.exe

C. Secedit.exe

D. Sysedit.exe
Explications :
L'outil Secedit.exe est installé avec le système d'eploitation Windows 2000. Il permet de configurer et
d'analyser la stratégie de sécurité d'un système Windows 2000. Elle permet de créer notamment des
script agissant sur cette stratégie à partir de modèle.

1278. Vous êtes un administrateur Windows 2000. Votre assistant Olivier recoit le message d'erreur
suivant : "Insufficient access rights" lorsqu'il publie de nouveaux dossiers partagés sur un serveur de
l'unité organisationnelle LABO-MICROSOFT.
Comment faire pour qu'il puisse publier le dossier ?
 Vérifiez qu'Olivier possède le droit "Créer un Partage" dans les partages de l'OU

Vérifier qu'Olivier possède la permission de modifier pour l'OU

Vérifier qu'Olivier possède la permission de créer des objets enfants pour le domaine qui possède
l'OU

Vérifier qu'Olivier possède la permission de créer des objets enfants pour l'unité
organisationnelle.

1471. Vous êtes l'administrateur du réseau Windows 2000 de l'entreprise Supinfo.

Votre réseau comprend un serveur Windows 2000 Server et 18 postes clients sous Windows 2000
Professionnel.
Le serveur agit en tant que serveur DNS. Les clients sont configurés pour faire appel à ce serveur
pour la résolution de noms.
En prévision d'un nombre croissant d'utilisateurs sur le réseau, vous préférez acheter un second
serveur Windows 2000 Server qui fera office de serveur DHCP et DNS. Vous configurez alors le
serveur DHCP pour qu'il fournisse une adresse IP à tous vos postes clients ainsi que l'adresse IP du
nouveau serveur pour le DNS.
Après avoir correctement configuré vos postes clients et désinstallé le service DNS du premier
serveur, que devez-vous faire ?

A. Sur chaque poste client, supprimer l'adresse du 1er serveur dans la liste des serveurs
DNS. Configurer les postes de manière à ce qu'ils obtiennent dynamiquement l'adresse du
serveur DNS

B. Lancer une invite de commandes DOS sur chaque poste client et exécuter la commande
"ipconfig/flushdns"

C. Lancer une invite de commandes DOS sur chaque poste client et exécuter la commande
"ipconfig/registerdns"

D. Lancer une invite de commandes DOS sur chaque poste client et exécuter la commande
"ipconfig/renew".
Explications :
Configurés auparavant avec des paramètres statiques, les postes clients cherchaient encore l'ancien
serveur pour les requêtes DNS. Il est maintenant indispensable de spécifier aux postes clients de
recevoir l'adresse DNS dynamiquement du serveur DHCP.

1468. Vous êtes l'administrateur du domaine Windows 2000 de l'entreprise Supinfo. Vous disposez au
sein de votre domaine admin.supinfo.com d'un serveur Web, SrvWeb, sous Windows 2000 Server.
Vous avez installé IIS et vous hébergez le site intranet de Supinfo sur ce serveur. Vous désirez
permettre aux utilisateurs de votre domaine d'accéder à ce site en utilisant l'URL http://intranet. Vous
configurez alors SrvWeb pour qu'il inclue dans ses entêtes "Intranet".
Les utilisateurs ne peuvent toujours pas accéder au site. Comment allez-vous résoudre le problème ?

A. Arrêter le site intranet dans IIS, redémarrer SrvWeb, et relancer le site intranet dans IIS
 B. Redémarrer le service web sur SrvWeb

C. Créer une entrée WINS qui lie "Intranet" à l'adresse IP de SrvWeb

D. Créer une entrée DNS qui lie "Intranet" à l'adresse IP de SrvWeb.

Explications :
Votre entreprise disposant d'un domaine Windows 2000, elle dispose également d'un serveur DNS.
Vous devez alors lui spécifier sur quel serveur pointer lorsqu'il reçoit une requête avec "Intranet"

1442. Vous êtes l'administrateur réseau du domaine Windows 2000 de Supinfo.

Votre entreprise dispose de 5 serveurs de fichiers appelés Supinfo1, Supinfo2, ... , Supinfo5. Ces
serveurs sont des serveurs membres de votre domaine Windows 2000. Tous les disques dur et
partitions sont formatées en NTFS.
Vous créez sur Supinfo1 un partage Evaluations$ du répertoire F:\Evaluations.
Pour des raisons de sécurité, vous souhaitez que tous les utilisateurs autorisés à accéder à ce
partage y accèdent uniquement par le nom du partage, sans connaître le nom du serveur qui le
détient.
Comment allez-vous procéder ?

A. Créer un répertoire virtuel avec un raccourci vers Evaluations

B. Renommer le partage Evaluations$ en Evaluations. Publier le partage dans Active Directory

C. Configurer tous les ordinateurs clients pour connecter le lecteur réseau avec l'adresse IP du
serveur

D. Publier le partage dans Active Directory.

Explications :
Le dollar à la fin du nom du partage signifie que c'est un partage caché (le nom de partage doit porter
le nom du répertoire partagé suivi de $ pour que ce soit un répertoire partagé). Vous pouvez le publier
dans Active Directory grâce à la console Utilisateurs et Ordinateurs Active Directory. Le partage
pourra être accédé par Active Directory mais ne sera pas disponible dans l'explorateur Windows.

1454. Vous êtes l'administrateur du domaine Windows 2000 de l'entreprise Supinfo. Votre réseau
détient 4 machines sous Windows 2000 Server, dont une qui est dédiée au service DNS. Toutes les
machines sont sur le domaine, sauf votre serveur DNS. Vous souhaitez que celui-ci résolve de
manière récursive les noms d'hôtes de clients extérieurs au domaine, et sur Internet.
Que devez-vous faire pour y parvenir ?

A. Joindre au domaine le serveur et configurer une zone DNS primaire pour le domaine

B. Joindre au domaine le serveur DNS et configurer une zone intégrée Active Directory

C. Configurer le serveur DNS pour qu'il fasse appel à d'autres serveurs DNS pour la
résolution de noms

D. Configurer le serveur DNS pour la mise en cache uniquement.

Explications :
Le serveur DNS devra être configuré pour utiliser le serveur DNS du fournisseur d'accès à Internet de
l'entreprise.

1400. Vous êtes l'administrateur réseau du domaine Windows 2000 de la société Supinfo. Vous
disposez d'un serveur Web hébergeant 3 sites web: www.labo-microsoft.com, www.faqxp.com et
www.certifexpress.com.
5 développeurs Web sont chargés de tester de nouvelles applications web pour
www.certifexpress.com. Depuis quelques temps, ils se plaignent lors de différents tests du site, que
les messages d'erreur ne sont pas assez explicites. Ils sont tous identiques et du type: "Une erreur est
survenue lors du chargement. Veuillez contacter l'administrateur système".
Que pouvez-vous faire ?

A. Dans les propriétés de configuration de l'application web, sélectionner la case à cocher:

"Envoyer les messages d'erreur ASP détaillées au client"

B. Dans les propriétés des erreurs personnalisées, configurer tous les messages d'erreur en
paramètre par défaut.

C. Dans les propriétés de configuration de l'application web, sélectionner la case à cocher:

"Permettre le déboggage au client"

D. Dans les propriétés de configuration de l'application web, sélectionner l'option "Réinitialiser les
scripts d'erreur"

1472. Vous êtes l'administrateur du réseau Windows 2000 de l'entreprise Supinfo. L'entreprise est
composée de 2 bâtiments: un à Paris, l'autre à Fort-de-France.
Les postes clients sous Windows 98 à Fort-de-France accèdent aux serveurs de fichiers de Paris par
une ligne haut-débit de type E1. C'est un serveur WINS situé à Paris qui est chargé de la résolution de
noms. Pour des gains en performance et pour libérer un peu de bande passante sur la ligne E1, vous
mettez en place un autre serveur WINS à Fort-de-France sur un Windows 2000 Server appelé
WINS2. Vous configurez les postes clients de Fort-de-France pour passer par WINS2 pour la
résolution de noms.
Cependant, vos utilisateurs se plaignent que cela ne fonctionne pas et qu'ils ne peuvent plus accéder
aux serveurs de fichiers situés à Paris.
Comment allez-vous résoudre le problème ?

A. Créer un fichier Lmhosts sur WINS2 pour lui spécifier l'adresse IP du serveur WINS situé à
Paris

B. Créer un fichier hosts sur WINS2 pour lui spécifier l'adresse IP du serveur WINS situé à Paris

C. Configurer les 2 serveurs WINS pour permettre une réplication entre eux deux

D. Configurer le service DNS sur WINS2 et créer un enregistrement pointant sur le serveur WINS
situé à Paris.
Explications :
Il suffit de configurer les serveurs WINS en tant que partenaires et les utilisateurs des 2 sites pourront
alors résoudre les noms NETBIOS.
1467. Vous êtes l'administrateur du domaine Windows 2000 de l'entreprise Supinfo. Vous disposez au
sein de votre domaine admin.supinfo.com d'un serveur Web, SrvWeb, sous Windows 2000 Server.
Vous avez installez IIS et vous hébergez le site intranet de Supinfo sur ce serveur.
2 autres serveurs Windows 2000 Server agissent en tant que serveurs DNS avec une zone intégrée
Active Directory pour le domaine admin.supinfo.com.
Vous désirez faire en sorte que les utilisateurs de votre domaine accèdent au site intranet de Supinfo
par l'URL http://intranet.public.supinfo.com.
Sur l'un de vos serveurs DNS, vous créez alors une nouvelle zone appelée public.supinfo.com.
Que devez-vous faire ensuite ?

A. Créer un enregistrement CNAME appelé intranet.public.supinfo.com et le faire pointer sur

SrvWeb.admin.supinfo.com

B. Créer une entête "intranet" pour le site sur SrvWeb

C. Créer une entête "intranet.public.supinfo.com" pour le site sur SrvWeb

D. Créer un enregistrement CNAME appelé intranet et le faire pointer sur

SrvWeb.admin.supinfo.com

Explications :
un enregistrement CNAME est en réalité un alias permettant de pointer sur la machine hébergeant les
ressources demandées.

1395. Vous êtes l'administrateur réseau du domaine Windows 2000 de la société Supinfo. Pour palier
aux nouveaux besoins de la société, il vous est demandé d'installer 10 nouveaux contrôleurs de
domaines Windows 2000 et 6 serveurs membres Windows 2000. Lors de ce déploiement, il vous est
nécessaire d'installer 110 mises à jour Windows 2000. Par contre, ces mises à jour ne doivent pas
s'exécuter sur les serveurs déjà en place.
Comment allez-vous procéder ?

A. Créer un dossier de distribution contenant les mises à jour. Créer un fichier de réponse.
Ajouter des lignes dans le fichier texte "Cmdlines.txt" qui installeront les mises à jour pendant
l'installation à partir du dossier de distribution.

B. Créer un dossier de distribution contenant les mises à jour. Créer un fichier de réponse pour
l'installation de Windows 2000. Après l'installation, créer une GPO et la lier au domaine pour qu'elle
lance l'installation des mises à jour sur les nouvelles machines ajoutées au domaine.

C. Créer un dossier de distribution contenant les mises à jour. Créer un fichier de réponse pour
l'installation de Windows 2000. Après l'installation, créer un fichier script qui lancera les mises à jour à
partir du dossier de distribution et exécutez-le.

D. Créer un dossier de distribution contenant les mises à jour. Créer un fichier de réponse qui
appellera un fichier script durant l'installation. Ce fichier script lancera les mises à jour à partir du
dossier de distribution.

1449. Vous êtes administrateur réseau du domaine Windows 2000 de l'entreprise Supinfo. Votre
réseau dispose d'un serveur Windows 2000 appelé SrvRAS. Vous avez configuré le service de
routage et d'accès distant pour autoriser les connexion entrantes au réseau.
Une fois chez vous, vous configurez 2 modem externes pour votre ordinateur portable. Il est sous
Windows 2000 Professionnel. Vous configurez ensuite une connexion point à point vers SrvRAS qui
utilisera les 2 modems avec les options de multi-lien.
Au bout de plusieurs jours, vous vous apercevez qu'un seul modem est actif lorsque vous lancez la
connexion point à point.
Que devez-vous faire pour effectivement utiliser les 2 modems ?

A. Changer les modems connectés au portable par d'autres modems qui prennent en charge la
technologie multi-liens

B. Trouver quel modem connecté au portable est défectueux, et le changer

C. Trouver quel modem connecté à SrvRAS est défectueux, et le changer

D. Configurer SrvRAS de sorte à ce qu'il accepte les connexions multi-liens.

Explications :
L'option de multilien doit être activée des 2 côtés: sur le serveur et sur le client.

1276. Vous être administrateur réseau pour votre société. L'une de vos serveur web se nomme
WEBLAB. Ce dernier possède une application web qui contient des données confidentielles. Vous
devez être certain que les sauvegardes se passent bien et devez proposer une solution qui puisse
répondre aux contraintes suivantes :
Réduire le temps de sauvegarde quotidien
Réduire l'interruption causée par la sauvegarde
Réduire le nombre de cartouches pour faire la sauvegarde

Faire une sauvegarde normale le lundi, et du mardi au vendredi faire une sauvegarde
differentielle

Faire une sauvegarde normale le lundi, et du mardi au vendredi faire une sauvegarde
incrémentielle

Faire une sauvegarde normale le lundi, et du mardi au vendredi faire une sauvegarde sauf le
mercredi ou l'on fait une copie

Faire une sauvegarde normale le lundi, faire une sauvegarde de type copie

Explications :
Le temps de sauvegarde le plus réduit est obtenu avec une sauvegarde de type incrémentielle.