aide administration reseau!!!

Rappel du premier message :

slm bghiit chi 7eed y3aawnaa f la correction dyaal had l ex !!!mrc d avance



1.Vous êtes l'administrateur d'un réseau qui consiste en ordinateurs Windows 2000 Serveur et des ordinateurs Windows 2000 Professionnel. Vous voulez configurer le déploiement du plus récent service pack de Win 2000 pour que les utilisateurs des ordinateurs Windows 2000 Professionnel reçoivent le service pack automatiquement quand ils se connectent au domaine. Que devez-vous faire ?

2.Un utilisateur reçoit un message d'erreur lorsqu'il tente d'ouvrir une session. Ce message d'erreur indique que Windows n'a pas pu repérer le profil itinérant de cet utilisateur, et que le chemin d'accès du réseau n'a pas été trouvé. Vous vérifiez l'onglet Profil de la boîte de dialogue Propriétés de ce compte, et le chemin d'accès du profil est défini comme \\partage\serveur\nom_d'ouverture_de_session_utilisateur. Pourquoi cet utilisateur ne peut-il pas ouvrir de session ?

3.Vous avez créé un compte d'utilisateur de domaine qui sera utilisé par un employé chargé du traitement des données. Vous ne voulez pas que cet utilisateur soit en mesure d'ouvrir une session sur l'un des autres ordinateurs. Quelle limite pouvez-vous affecter à ce compte pour qu'il ne puisse accéder qu'à l'ordinateur de l'utilisateur ?

4.Un utilisateur vous appelle parce qu’il n’arrive pas à enregistrer les modification qu’il apporté au document «Contacts », contenu dans le dossier « Commerciaux » .Vous vérifiez les autorisation NTFS accordées par le dossier à différents groupes auxquels appartient l’utilisateur : Group A (Lire) ; Group B (non défini) ; Group C (Refuser) .D’après vous ,quel est le(s) problème(s) ?

5.Vous êtes l'administrateur réseau du domaine Windows 2003 de l'entreprise Offshorcasa. Votre domaine actuel offshorcasainfo.local n'est actuellement pas connecté à Internet.
Vous décidez de créer un nouveau domaine qui lui sera connecté à Internet: offshorcasainfointernet.local. Vous lancez dcpromo.exe sur l'une des machines de votre réseau qui deviendra alors contrôleur de domaine de ce nouveau domaine. Au milieu du processus, vous obtenez le message d'erreur suivant: "Le nom de domaine spécifié existe déjà sur le réseau". A quoi est dû ce message d'erreur ?

6.Si vous déplacez un objet d'une unité d'organisation vers une autre, quelles sont les conséquences sur les autorisations accordées pour cet objet ?

3) tout simplement il faut faire une configuration de sorte que ce employer ne peu se connecter qu'a son ordinateur
donc pour le faire
outil administration-->utilisateur et ordinateur active direcory-->bouton droit sur le nom de l’employer-->onglet compte-->connecter a -->préciser le nom ou @ip de l'ordinateur au quel il doit toujours se connecter

4) cet utilisateur appartient a 3 groupe
groupe A :lire
groupe B: non définie
groupe C : refus
on sait bie que lorsque un utulisateur appartient à plusieur group il va bénéficier de tous les autorisations des ces groupes ex:
user ahmed(group x: lire||groupe y: ecrire)
donc ahmed -->lire+écrire
expliquation

nom définier :ça veu dire qui'il n'est pas mentioner dans la boite d'autorisation
ça veu dir f l boite dial autorisation had le mec makaynch ga3 ce ki va contribuer à un refus implicite automatiquement refus .
refus: il est mentionner f la boite d'autorisation ntfs mais on a pas lui donner aucun autorisation titssama refus explicite aw refus tout simplement parce que si vous aller chercher dan la boite d'autorisation vous allez pa trouver une autorisation qui s'appelle refus donc ce refus s'appelle refus explicite

donc dans notre situation le user va avoir-->lire+refus explicite +refus implicite
vous dever savoir que le refus est toujour 3ando l assba9ia 3la ayi autorisation alors notre utilisateur va avoir le refus ce qui va pa pérmetre à ce utlisateur de changer dans le fichier contacts

plus que ça vous devez remarquer que l’utilisateur a l'autorisation lire qui n'est pas suffisant pour que l'utilisateur faire des modification

5)le contrôleur de domaine offshorcasainfo est maitre d'attribution de nom de domaine ça ve dire qu'iles le responsable d'attribution et de suppression de nom de domaine et empêche que plusieurs domaine ayant le même nom donc la cause de ce message est qu'il ya deux nom de domaine identique offshorecasainfo.local est le même que offshorcasainfointernet.loacl
donc il faut changer le nom de nouveau domaine à autre mot différents

6)les autorisation (ntfs/partage)ne se change pas lorsque on déplace un user d'un OU à une autre mais par revanche les gpo vont être changer
gpo : stratégie de groupe

REMARQUE:pour le question 4 il ya un petit probleme
refus explicite : lorsque on coch le refus
refus implicite : ne pa mentioner l'utilisateur dans la boite d'autorisation