Quiz – Lab02, Lab03, Lab04

1. Który cmdlet utworzy w OU „London” grupę o nazwie LondonBranchUsers, zasięgu Global i typu Security?

New-ADGroup LondonBranchUsers -Path "ou=London,dc=adatum,dc=com" -GroupScope Global -GroupCategory Security Add-ADGroupMember LondonBranchUsers … New-ADUser … Set-ADComputer …

2. Jakie nagłówki muszą się znaleźć w pliku CSV, żeby skrypt LabUsers.ps1 poprawnie utworzył konta?

FirstName,LastName,Department,DefaultPassword Name,Password User,OU,Pass GivenName,Surname,Password

3. Aby grupa London Helpdesk mogła tylko tworzyć i usuwać konta użytkowników w OU „London”, w Delegation of Control Wizard wybierasz:

Reset user passwords and force password change at next logon Create a custom task to delegate → User objects → Create selected objects in this folder; Delete selected objects in this folder Delegate control to manage Group Policy links Read all properties and write all properties

4. Jak zmienisz grupę ResearchMail z Distribution na Security w PowerShell?

Set-ADGroup ResearchMail -GroupCategory Security New-ADGroup … Convert-ADGroupType … Enable-ADDistributionGroup …

5. Które ustawienie GPO pozwala na zastosowanie polityki w kontekście zalogowanego użytkownika nawet wtedy, gdy komputer jest w innej OU?

Loopback Processing: Replace Loopback Processing: Merge Security Filtering: Authenticated Users WMI Filtering

6. Gdzie w GPMC znajdziesz opcję włączenia „Configure user Group Policy loopback processing mode”?

User Configuration → Policies → Administrative Templates → System → Group Policy Computer Configuration → Policies → Administrative Templates → System → Group Policy Computer Configuration → Windows Settings → Security Settings → Local Policies User Configuration → Preferences → Windows Settings

7. Jakiego narzędzia używasz, by w GPMC zasymulować (Modeling) zastosowanie GPO dla wybranego użytkownika i komputera?

Group Policy Results Wizard Group Policy Modeling Wizard Resultant Set of Policy (RSoP) GPUpdate /force

8. Który dziennik w Podglądzie zdarzeń zawiera wpisy związane z odświeżaniem zasad grup?

Windows Logs → System Applications and Services Logs → Microsoft → Windows → Group Policy → Operational Applications and Services Logs → Microsoft → Windows → DNS Windows Logs → Security

9. Jak wygenerujesz raport RSoP w formacie HTML na pulpicie użytkownika?

gpresult /r gpresult /z gpresult /h:"%userprofile%\Desktop\RSoP.html" gpupdate /force

10. Gdzie skopiować nowe pliki ADMX, aby dodać szablony Office 2016 do wszystkich GPO w domenie?

C:\Windows\System32\GroupPolicy\Machine \\<DC>\SYSVOL\<domena>\Policies\PolicyDefinitions C:\Windows\PolicyDefinitions C:\Windows\GroupPolicy

11. Jak w GPO włączysz kartę „Developer” w Excel 2016?

Computer Configuration → Preferences → Windows Settings → Registry User Configuration → Policies → Administrative Templates → Microsoft Excel 2016 → Excel Options → Customize Ribbon → Display Developer tab in the Ribbon User Configuration → Windows Settings → Scripts Computer Configuration → Policies → Windows Settings → Security Settings

12. Jakiej akcji w Group Policy Preferences użyjesz, aby dodać skrót do Notepad na pulpicie wszystkich użytkowników?

Create (User Configuration → Preferences → Windows Settings → Shortcuts) Update Replace Delete

13. W Preferences → Drive Maps, aby litera dysku była ponownie mapowana po logoffie i restarcie, zaznaczasz:

Reconnect Run in logged-on user’s security context Item-level targeting Stop processing items in policy if an error occurs

14. Który typ w Item-level Targeting pozwala stosować preferencję tylko w obrębie wybranego OU?

Security Group Organizational Unit Operating System File Match

15. Aby przekierować katalog Dokumenty wszystkich użytkowników do \\LON-DC1\Branch1Redirect\<UserName>, wybierasz:

Basic – Redirect everyone’s folder to the same location + Create a folder for each user under the root path Advanced – Specify location for each group of users Follow the Documents folder Classics – Redirect to home directory

16. W Local Users and Groups Preferences, aby dodać grupę „Computer Administrators” do lokalnej grupy „Administrators” tylko na serwerach, używasz Item-level Targeting:

Security Group Organizational Unit Operating System with Product = Windows Server 2016 Family User