Szanowni Państwo!
Każda osoba otrzyma zestaw składający się z 5 pytań.
" Pytanie nr 1  analiza uprawnień NTFS (2 punkty)
" Pytanie nr 2  losowe pytanie z puli 100 (1 punkt)
" Pytanie nr 3  losowe pytanie z puli 200 (2 punkty)
" Pytanie nr 4  losowe pytanie z puli 300 (3 punkty)
" Pytanie nr 5  losowe pytanie z puli 400 (4 punkty)
Punktacja
OCENA LICZBA PUNKTÓW
6,0 12
5,5 11
5,0 10
4,5 9
4,0 8
3,5 7
3,0 6
ANALIZA UPRAWNIEC
NTFS
Proszę wyznaczyć uprawnienia efektywne dla użytkownika Jan Kowalski do katalogów Archiwum,
Dane oraz Raporty na podstawie poniższych informacji:
Uwaga: przedstawione informacje są przykładowe
Nazwa obiektu Rodzaj obiektu Członkowie
Jan Kowalski Użytkownik nie dotyczy
Grupa IT Grupa zabezpieczeń Jan Kowalski
Grupa HR Grupa dystrybucyjna Jan Kowalski
Obiekt Uprawnienia jawne
systemu
Jan Kowalski Grupa IT Grupa HR
plików
uprawnienia
C:\ - -
domyślne NTFS
Archiwum - Read (Allow) -
Dane Write (Deny) Modify (Allow) -
Full Control
Raporty - -
(Allow)
APPLICATION LOCKER
100 Proszę omówić aspekty konfiguracji Application Locker w środowisku domenowym.
Jaka usługa odpowiada za działanie Application Locker i w jakim stanie uruchamiania jest
200
domyślnie skonfigurowana?
Proszę przedstawić dowolną metodę centralnego konfigurowania stanu usług systemowych w
300
środowisku Windows Server 2008 R2.
Jakiego rodzaju reguły powinny być skonfigurowane aby zapewnić pełny dostęp do katalogu
400 Program Files dla członków wszystkich grup zabezpieczeń, które są w zakresie
funkcjonowania Domain Local?
ACTIVE DIRECTORY RECYCLE BIN
100 Proszę przedstawić przeznaczenie mechanizmu Active Directory Recycle Bin.
Proszę przedstawić wymagania dotyczące konfiguracji Active Directory Recycle Bin w
200
środowisku Windows Server 2008 R2.
300 W jakiej lokalizacji przechowywane są skasowane obiekty usługi AD DS?
Proszę wskazać rozwiązanie, które umożliwi wyświetlanie skasowanych obiektów zarówno w
400
środowisku graficznym jak i tekstowym.
OFFLINE DOMAIN JOIN
Proszę omówić sposoby dodawania komputerów do domeny w środowisku jednolitym
100
Windows Server 2008 R2.
Proszę omówić minimalne wymagania i proces dodawania komputerów do domeny w ramach
200
Offline Domain Join.
300 W jakich warunkach nie można zastosować Offline Domain Join?
Proszę przestawić rozwiązanie, które umożliwi zdalne dodawanie komputerów do domeny w
400 środowisku o poziomie funkcjonalności domeny Windows Server 2003 i stacjach z Windows
XP/Vista/7.
STARTER GPO
100 Proszę omówić przeznaczenie rozwiązania Starter GPO.
200 Które ustawienia GPO nie mogę być konfigurowane w ramach Starter GPO?
Proszę omówić znaczenie poziomów Enterprise Client (EC) i Specialized Security  Limited
300
Functionality (SSLF) w konfiguracji Starter GPO.
Proszę omówić sposób zapewnienia jednolitej konfiguracji w ramach ustawień zabezpieczeń
400
dla grupy pięciu kontrolerów domeny w środowisku Windows Server 2008 R2.
GPO PREFERENCES
100 Proszę omówić przeznaczenie GPO Preferences.
Proszę omówić różnice między preferencjami GPO a zasadami grupowymi oraz przedstawić
200
dowolny przykład wykorzystania preferencji GPO.
Proszę przedstawić systemy klienckie i serwerowe Microsoft, dla których preferencje GPO
300
mają zastosowanie? W jaki sposób można zarządzać preferencjami zdalnie?
Proszę przedstawić rozwiązanie, które zapewni jednolitą konfigurację lokalnej bazy
400
użytkowników z wykorzystaniem preferencji GPO.
DOST
P DO ZASOBÓW
Proszę omówić trzy metody mapowania zasobów w środowisku Windows. W jaki sposób
100 możemy uzyskać informację o zasobach ukrytych? Ile wynoszą limity równoczesnych połączeń
do zasobów w Windows Server 2008 R2 i Windows 7?
Proszę omówić uprawnienia NTFS oraz uprawnienia do zasobów sieciowych. Jakie występują
200
między tymi uprawnieniami zależności?
Proszę wskazać na ideę wykorzystania uprawnień zezwalających oraz odmawiających. W
300 jakim przypadku uprawnienia zezwalające maja wyższy priorytet nad uprawnieniami
odmawiającymi?
400 Proszę omówić zasady działania i konfiguracji polityk kontroli dla systemu plików NTFS.
TERMINOLOGIA
Proszę omówić następujące pojęcia:
100
User Principal Name (UPN), Distinguished Name (DN), Universal Naming Convention (UNC)
Proszę omówić następujące pojęcia:
200
User Account Control (UAC), Fully Qualified Domain Name (FQDN), Group Policy Object (GPO)
Proszę omówić następujące pojęcia:
300
Global Catalog (GC), Access Control List (ACL), sufiks DNS
Proszę omówić następujące pojęcia:
400 multimaster replication, System Access Control List (SACL), Flexible Single Master Operations
(FSMO),
GROUP POLICY OBJECT
Proszę omówić budowę Group Policy Object w środowisku grupy roboczej Windows 7 oraz
100
domeny Windows Server 2008 R2.
Proszę omówić oraz przedstawić przykłady zastosowania dla rozwiązań Security Filtering
200
i Delegation w ramach ustawień GPO.
Proszę przedstawić kolejność stosowania zasad w środowisku AD DS. Jakie jest przeznaczenie
300
mechanizmów Enforced oraz Loopback Processing?
Proszę przedstawić miejsce przechowywania GPO oraz wskazać rozwiązanie pozwalające na
400 centralizację szablonów administracyjnych. Z jakimi wymaganiami wiąże się takie
rozwiązanie?
WINDOWS PE
100 Proszę omówić przeznaczenie środowiska Windows PE.
200 Proszę przedstawić metody dostępu do środowiska Windows PE.
300 W jakim formacie może być dostarczane środowisko Windows PE?
Proszę wskazać dowolną usługę i omówić jej wymagania, która może stanowić bazę
400
transportową dla Windows PE.
WINDOWS DEPLOYMENT SERVICES
100 Proszę omówić przeznaczenie usługi Windows Deployment Services.
Proszę omówić rodzaje obrazów, które mogą być przechowywane w ramach Windows
200
Deployment Services. Który rodzaj obrazów wymaga konfiguracji grup?
W jakim formacie mogą być przechowywane w usłudze WDS obrazy przy założeniu, że
300
poziomem funkcjonalności domeny jest Windows Server 2003?
Proszę omówić sposoby wykrywania klientów usługi WDS oraz metody zabezpieczania przed
400
dołączaniem się do obrazów startowych przechowywanych w WDS.