Time Based group

Cosa sono i Time Based group?

Gruppi a tempo che, una volta creati si cancellano da soli a seguito del tempo impostato nella proprietà Time-to-live
E’ una funzionalità che, all’interno di active directory, consente per i soli gruppi Built In amministrativi, di aggiungere utenti in maniera temporanea
E’ una funzionalità presente di default in Active directory che va sfruttata con l’inserimento di utenti in gruppi privilegiati. Tali utenti poi, verranno rimossi automaticamente dal gruppo dopo un tempo prefissato
E’ una funzionalità opzionale di A.D che consente l’aggiunta di utenti a gruppi. Tali utenti verranno poi rimossi in un secondo momento in maniera automatica

La funzionalità è disponibile con foresta di livello:

Segna le affermazioni vere che riguardano i Time Based Group

La funzionalità in oggetto fa parte dell’insieme di funzionalità aggiuntive “Active Directory PAW”
La funzionalità in oggetto è temporanea e viene disabilitata automaticamente da Active Directory dopo un certo TTL
La funzionalità in oggetto può essere rimossa se non utilizzata per mantenere A.D pulito e senza funzionalità non necessarie
La funzionalità in oggetto è opzionale
E’ possibile configurare la funzionalità da powershell
Gli utenti sono rimossi dai gruppi in maniera automatica ma è necessaria la conferma da parte di un Amministratore
Nessuna delle precedenti

Prerequisiti: segna le risposte corrette

E’ necessario avere un livello funzionale di foresta almeno di windows 2012
Quando si abilita la funzionalità Time Based Group verranno abilitate ulteriori funzionalità facenti parte di PAM, come il cestino di active directory
Per verificare se la funzionalità è abilitata posso lanciare il comando Get-ADOptionalFeature -filter "name -eq 'privileged access management feature’ "
Per verificare se la funzionalità è abilitata posso lanciare il comando Get-ADFeature -filter "name -eq ‘PAM’ "
Nessuna delle precedenti

Abilitiamo la funzionalità da:

ADUC
Powershell con il comando Enable-ADOptionalFeature 'Privileged Access Management Feature' -Scope ForestOrConfigurationSet -Target domain.com
Da cmd, in modalità amministrativa, con il comando Enable-ADOptionalFeature 'Privileged Access Management Feature' -Scope ForestOrConfigurationSet -Target domain.com
Da server manager – Active directory User and Computers – Optional Features – Enable Pam
Nessuno delle precedenti

Il periodo di appartenenza al gruppo oltre il quale l’utente viene rimosso si chiama:

Differenza tra jit e jea

Jit e jea assegnano permessi ad un oggetto di AD. Mentre Jea è una funzionalità che viene installata di default in active directory, jit va installata in maniera opzionale con PAM
Jit e Jea sono funzionalità diverse percè una agisce sul concetto “solo i permessi necessari” mentre jit agisce sul concetto di “solo per il tempo necessario”
Jit e jea sono alternativi e non possono essere usati contemporaneamente
Nessuna delle precedenti

L’inserimento dell’utente nei gruppi avviene con il comando:

$ttl = New-TimeSpan -Minutes 15 Add-ADGroupMember -Identity “GruppoTest" -Members test1 -MemberTimeToLive $ttl
$ttl = New-TimeToLive -Minutes 15 Add-AdUserToGroup -Identity “GruppoTest" -Members test1 -MemberTtl $ttl
Add-AdUserGroup – Identity “GruppoTest" -Members test1 -MemberTtl 15
Nessuna delle precedenti

Gli oggetti gruppo temporanei (dynamic object) possono:

Se “normali” (per intenderci gruppi di sicurezza creati in AD) possono essere trasformati in gruppi temporanei che si autocancellano dopo un periodo di tempo
Se “normali” (per intenderci gruppi di sicurezza creati in AD) possono essere trasformati in gruppi temporanei che si autocancellano a patto che questi non siano gruppi Built-In
Se Temporanei possono essere trasformati in gruppi “normali” ma non viceversa
Nessuna delle precedenti

Quali dei seguenti script powershell per la creazione di gruppi temporanei è corretta?

$OU = [adsi]"LDAP://OU=Grouppi,OU=Italia,OU=IT,DC=dom,DC=local" $Group = $OU.Create("group","cn=gruppoTemporaneo") $Group.PutEx(2,"objectClass",@("Gruppo temporaneo","group")) $Group.SetInfo()
$OU = [adsi]"LDAP://OU=Grouppi,OU=Italia,OU=IT,DC=dom,DC=local" $Group = $OU.Create("group","cn= gruppoTemporaneo ") $Group.PutEx(2,"objectClass",@("dynamicObject","group")) $Group.Put("entryTTL","2678400") $Group.SetInfo()
$OU = [adsi]"LDAP://OU=Grouppi,OU=Italia,OU=IT,DC=dom,DC=local" $Group.PutEx(2,"objectClass",@("dynamicObject","group")) $Group.Put("entryTTL","2678400")
$OU = [adsi]"LDAP://OU=Grouppi,OU=Italia,OU=IT,DC=dom,DC=local" $Group = $OU.CreateDynamicGroupAd("group","cn= gruppoTemporaneo ") $Group.Put("TTLDynamicObject","2678400") $Group.SetInfo()
Nessuno dei precedenti