Centraliser la gestion des objets du réseau
Explication
AD DS centralise la gestion des objets comme les utilisateurs, ordinateurs, groupes et stratégies. L’attribution d’adresses IP relève du DHCP, pas d’AD DS.
Parce que les contrôleurs de domaine sont localisés grâce à des enregistrements SRV
Explication
Active Directory s’appuie sur le DNS pour localiser les contrôleurs de domaine via des enregistrements SRV, notamment pour LDAP et Kerberos. Sans cette résolution, les services AD ne sont pas trouvés correctement.
Le UPN
Explication
Le UPN est l’identifiant moderne au format proche d’une adresse e-mail, unique dans toute la forêt. Le sAMAccountName n’est unique que dans le domaine.
L’ObjectGUID
Explication
L’ObjectGUID est attribué à la création de l’objet et reste stable malgré un renommage ou un déplacement. Le sAMAccountName peut être modifié et n’a pas cette stabilité.
Les scripts utilisés pour les connexions des utilisateurs du domaine
Explication
SYSVOL est un dossier partagé du contrôleur de domaine qui contient notamment les scripts utilisés lors des connexions. Il participe aussi à la diffusion de certains éléments de stratégie.
Les droits NTFS sont supprimés
Explication
Lors d’une copie vers une partition non NTFS, les droits NTFS ne sont pas conservés. Les permissions NTFS n’existent que sur un système de fichiers compatible comme NTFS.
Le plus restrictif des deux détermine l’accès final
Explication
L’accès final est décidé par le droit le plus restrictif entre partage et NTFS. Un refus explicite NTFS bloque d’ailleurs l’accès même si le partage autorise.
La variable %username%
Explication
Un profil itinérant doit utiliser un chemin réseau contenant %username% pour s’adapter automatiquement à chaque utilisateur. Cela permet de pointer vers un dossier personnel distinct.
Retirer une adresse ou une plage du pool pour qu’elle ne soit jamais distribuée
Explication
Une exclusion retire des adresses du pool DHCP afin qu’elles ne soient jamais attribuées automatiquement. La réservation, elle, fixe une adresse pour un client identifié par sa MAC.
Elle impose une adresse précise à un client identifié par son adresse MAC
Explication
La réservation associe une adresse IP précise à un client grâce à son adresse MAC, ce qui permet de conserver la même adresse. Ce n’est pas une exclusion, qui retire simplement l’adresse du pool.
L’agent relais DHCP
Explication
L’agent relais DHCP transporte les broadcasts DHCP d’un sous-réseau vers un autre pour joindre un serveur distant. La réservation et l’exclusion agissent sur l’attribution d’adresses, pas sur le transport des requêtes.
À autoriser ou refuser des clients selon leur adresse MAC
Explication
Les filtres MAC DHCP servent de contrôle d’accès, avec une liste blanche ou noire basée sur l’adresse MAC. Ils ne remplacent pas une réservation, qui fixe seulement une IP précise à un client.
L’enregistrement MX
Explication
L’enregistrement MX désigne le serveur chargé de recevoir les e-mails pour un domaine. L’enregistrement A associe un nom à une adresse IPv4, tandis que CNAME crée un alias.
L’enregistrement CNAME
Explication
Un CNAME crée un alias vers un autre nom DNS, ce qui évite de recopier plusieurs enregistrements d’hôte. Le SOA décrit le démarrage de la zone, et MX concerne la messagerie.
Les enregistrements NS et SOA
Explication
Lors de la création d’une zone DNS, les enregistrements NS et SOA sont générés automatiquement. Les autres types, comme A ou CNAME, sont ensuite ajoutés selon les besoins.
Il doit porter exactement le même nom que le FQDN du site
Explication
Pour qu’IIS résolve correctement le site, le nom de l’enregistrement A doit correspondre exactement au FQDN du site. Un MX sert à la messagerie, pas à la résolution d’un site web.
Le switch
Explication
Un switch opère à la couche 2 et prend ses décisions à partir des adresses MAC. Le routeur, lui, oriente les paquets à la couche 3 avec les adresses IP.
L’adresse IP du routeur voisin
Explication
Pour une route statique, la passerelle correspond à l’IP du routeur voisin qui permet d’atteindre l’autre réseau. L’adresse locale de l’interface ne joue pas ce rôle.
En ajoutant le PAS à l’IDSR puis en retirant 1
Explication
Le broadcast se calcule par IDSR + PAS - 1. L’IDSR du sous-réseau suivant est ensuite obtenu par BRD + 1.
62
Explication
Un /26 laisse 6 bits pour les hôtes, soit 2^6 = 64 adresses, dont 2 réservées pour le réseau et le broadcast. Il reste donc 62 adresses utilisables.
L’adresse IP du routeur voisin
Explication
Pour une route statique, la passerelle à configurer est l’IP du routeur voisin vers lequel envoyer les paquets. L’adresse locale de l’équipement n’est pas utilisée comme next-hop.
show ip route
Explication
La commande `show ip route` affiche la table de routage et indique les types de routes, par exemple `C` pour connecté et `S` pour statique. `show ip interface brief` sert plutôt à voir l’état et l’IP des interfaces.
Externe
Explication
Le commutateur virtuel externe autorise la connectivité VM↔hôte et VM↔Internet. Le mode interne coupe l’accès Internet des VM, et le mode privé isole les VM entre elles.
Elle utilise UEFI et impose VHDX uniquement
Explication
Une VM Gen2 utilise UEFI et VHDX uniquement, et ce choix est verrouillé après création. Le BIOS et le VHD classique sont associés à la génération 1.
Mémorisez les réponses avec 24 flashcards sur Introduction à Active Directory et Virtualisation.
AD DS — définition ?
Service d’annuaire centralisé Microsoft.
Authentification — rôle ?
Vérifie l’identité d’un utilisateur.
Forêt AD — qu’est-ce ?
Regroupe plusieurs arbres et limite de sécurité.
Consultez la fiche de révision complète sur Introduction à Active Directory et Virtualisation.
Voir la fiche →Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.
Générateur de QCM