EFM régional Administration réseau sous Windows 2019 Rabat-salé

Etude de cas (20 points) Au sein d’un ISTA, l’administration décide de mettre en place un réseau informatique avec un domaine Active Directory dont l’architecture est la suivante : Deux contrôleurs de domaines MASTER1(10.1.1.1/8) et MASTER2(10.1.1.2/8), le nom du domaine est ISTA.MA, le service DNS est opérationnel sur MASTER1 avec un backup sur MASTER2, un autre ordinateur est destiné au stockage : STOCK1 (10.1.1.3/8).

Les groupes globaux créés sont : • TRI, TDI , TSGE ,TSB dans l’unité d’organisation Stagiaires • F_perm, F_vac dans l’unité d’organisation Formateurs • Dir, Adm

Questions : 1. Un utilisateur peut-il appartenir à plusieurs groupes en même temps ? (1pt) 2. Un utilisateur peut-il appartenir à plusieurs unités d’organisation en même temps ? (1pt) 3. L’utilisateur TRI1 veut faire appartenir son ordinateur dans l’atelier informatique au domaine ISTA.MA. Quelles sont les informations dont il a besoin: (sélectionnez les bonnes réponses) (2pts) a. Son login et son password du domaine b. Le nom du domaine c. Le login et le password d’un administrateur du domaine d. Le login et le password d’un administrateur de son ordinateur e. De l’adresse IP du contrôleur du domaine f. De l’adresse IP du serveur DNS du domaine

4. Un dossier « Data » se trouvant sur le STOCK1 est partagé avec les permissions suivantes : (12pts) Groupe/utilisateur TRI TDI TSGE TRI1 TDI1

TRI2 TRI1 TDI1 TDI2 TSGE1 DIR1 5. Décrire un scénario pour donner les permissions de « DATA » en utilisant les groupes locaux. (2pts) 6. Quels sont les GPO qu’on doit créer et quelle est leur affectation si on veut que les stagiaires n’aient plus la possibilité d’accéder à la commande exécuter ni au panneau de configuration et que les formateurs ne puissent pas modifier les paramètres d’affichage ? (2pts)