Introduzione Parte 1

Livello funzionale foresta e dominio, segna le risposte corrette:

Livello funzionale e di dominio sono la stessa cosa
Il servizio FSR è deprecato a partire da windows server 2008
Il servizio DFS è antecedente al servizio FSR
Il servizio FSR è antecedente al servizio DFS
Da windows 2012 Il livello funzionale di dominio può essere inferiore al livello funzionale della foresta a patto che il DC primario sia con sistema operativo allo stesso livello funzionale della foresta
Il livello funzionale della foresta può essere inferiore a quello di dominio
I livelli Funzionali influiscono sulla scelta della tipologia di servizio di replica tra i DC
Nessuna delle precedenti

Per vedere il livello funzionale di dominio posso usare powershell con il seguente comando:

Seleziona le/la risposte/a corrette/a:

Per aumentare il livello funzionale di dominio devo essere enterprise admin
Per aumentare il livello funzionale di dominio, usando gli strumenti di A.D devo indicare via console (o GUI) qual è il domain controller con ruolo di PDC
Posso aumentare il livello funzionale di dominio solo se tutti i dc hanno un sistema operativo che supporta il nuovo livello
E’ sempre possibile tornare ad un livello funzionale inferiore all’attuale a patto di non saltare a due versioni precedenti
Nessuna delle precedenti

Sid e GUID, segna le risposte corrette:

Il sid è un identificativo univoco a livello globale
Il GUID è un identificativo univoco a livello globale da 128bit
Il GUID è archiviato nella proprietà Obj-UniqueIdentifier
Il sid è composto da revisione,autorità identificatrice,identificatore di dominio,identificatore relativo
Nessuna delle precedenti

Seleziona quali di questi sono ruoli domain controller:

Quali sono le risposte corrette?

Schema master: può fare l’update dello schema di AD e replica agli altri DC le modifiche
PDC: si occupa, in maniera esclusiva, di gestire data e ora e mantenere allineato l’orario nell’infrastruttura
Nel caso il ruolo che gestisce il timing (l’orario) non sia funzionante, è possibile attendere un riavvio anche non immediato del servizio in quanto, la data e l’ora, verrà allineata nuovamente l’infrastruttura appena possibile.
È possibile vedere chi detiene i ruoli FSMO con il comando da cmd “netdom get fsmo Role”
Nessuna delle precedenti

Seleziona le affermazioni corrette:

Il database dove sono salvati i dati (identità A.D) è di tipo sql server, integrato in A.D
Il database è un file chiamato NTDS.dit
Il DB non può essere modificato da nessuno se non dal DC Master depositario dei ruoli FSMO
Posso salvare sino a 200.000 oggetti
Nessuna delle precedenti

Protocolli: segna le risposte corrette

NTLM è un protocollo open source adottato anche da Microsoft per l’autenticazione
NTLM prevede l’autenticazione via username e password e protegge l’invio di tali credenziali attraverso ssl
NTLM funziona attraverso una “sfida” che deve essere completata per aumentare il livello di difficoltà per l’autenticazione
NTLM è passibile di attacco MITM attraverso il quale è possibile, sfruttando la crittografia ormai considerata debole MD4, decodificare gli hash
NTLM è a tutt’oggi il protocollo più usato e sicuro con il quale autenticarsi
Nessuna delle precedenti

Il protocollo Kerberos: seleziona le risposte corrette

È il protocollo più sicuro (e largamente usato) assieme ad active directory
Deriva il suo nome da Kerbero il cane a tre teste
Il Key distribution center fa parte di kerberos
Kerberos dispone di una terza parte di controllo delle identità: il key distribution center
AS Mantiene il DB delle chiavi segrete

Ldap: seleziona le risposte corrette

LDAP è l’ acronimo di Lightweight Direct Active directory Protocol
LDAP è un protocollo per effettuare ricerche e query in un sistema basato su servizio Directory
LDAP consente di aggiungere modificare cercare, confrontare ed eliminare voci dalla directory
Nessuna delle precedenti