Contrôle des connaissances

Effectué

Contrôler vos connaissances

1.

Un administrateur souhaite améliorer la sécurité en ajustant le comportement par défaut de l’invite d’élévation du contrôle de compte d’utilisateur pour les utilisateurs standard. Parmi les valeurs suivantes de la stratégie de groupe, lesquelles serait-il indiqué d’ajuster pour atteindre cet objectif ?

L’administrateur doit changer le paramètre Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les administrateurs en mode d’approbation Administrateur Il doit choisir l’option : Demande d’informations d’identification.

L’administrateur doit changer le paramètre Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les utilisateurs standard. Il doit choisir l’option : Refuser automatiquement les demandes d’élévation de privilèges.

L’administrateur doit changer le paramètre Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les utilisateurs standard. Il doit choisir l’option : Demande d’informations d’identification.

2.

Un administrateur crée une délégation personnalisée à l’aide de l'Assistant Délégation de contrôle. L’administrateur délègue les droits d’administration du groupe Ventes sur les objets d’ordinateur dans l’unité d’organisation Ventes. Plus précisément, le groupe est autorisé à Créer des objets sélectionnés dans le dossier et à Supprimer les objets sélectionnés dans le dossier, ainsi que le Contrôle total des objets d’ordinateur. Plus tard, l’administrateur souhaite modifier ces autorisations déléguées. Que doit-il faire?

L’administrateur doit réexécuter l'Assistant Délégation de contrôle, et cette fois-ci, attribuer des autorisations refuser. Les autorisations Refuser remplacent les autorisations Autoriser.

L’administrateur doit réexécuter l'Assistant Délégation de contrôle, et cette fois-ci, choisir les autorisations nouvellement déléguées.

L’administrateur doit passer en revue les paramètres de sécurité de l’unité d’organisation Ventes en activant les Fonctionnalités avancées dans Utilisateurs et ordinateurs Active Directory. Il doit ensuite passer en revue les paramètres de sécurité avancés de l’unité d’organisation.

3.

Un administrateur chez Contoso implémente une configuration de serveur de saut pour améliorer la sécurité. Il décide de virtualiser le serveur de saut et d’installer les outils d’administration nécessaires sur cette machine virtuelle. Quoi d’autre cet administrateur doit-il faire ?

L’administrateur doit également configurer une PAW. Il doit ensuite déplacer la machine virtuelle du serveur de saut vers cette PAW.

L’administrateur doit également configurer une PAW. Il doit ensuite configurer l’authentification multifacteur pour se connecter à la machine virtuelle de son serveur de saut à partir de sa PAW.

L’administrateur n’a pas besoin d’effectuer d’autres tâches supplémentaires.

Vous devez répondre à toutes les questions avant de vérifier votre travail.