Directorio Activo

Cuestionario Práctico  •  30 min

Introducción a los servicios

de directorio Intenta nuevamente una vez que estés listo CALIFICACIÓN

CUESTIONARIO PRÁCTICO • 30 MIN PARA APROBAR 80 % o más

Probar de nuevo
73.33%
Vídeo: Introducción al
Módulo
50 segundos Directorio Activo
Vídeo: ¿Qué es un servidor
de directorio?
4 min
Directorio Activo
PUNTOS TOTALES DE 15
Vídeo: Implementando
Servicios de Directorio
2 minutos Envía tu tarea 1. ¿Qué es Active Directory? Marque todo lo que corresponda. 0 / 1 puntos
Probar de nuevo
Cuestionario práctico:
Introducción a los servicios Un servidor de directorio de código abierto
de directorio
Recibe la cali cación Cali cación
3 preguntas Ver comentarios
PARA APROBAR 80% o más 73%
Cuestionario: Qwiklabs: Conservaremos tu puntaje más alto. This should not be selected
Uso de Active Directory Not quite. Active Directory is actually Microsoft's proprietary, closed-source directory server
1 pregunta
o ering.
Herramienta externa sin
cali cación: [Opcional] Una implementación solo de Windows de un servidor de directorio
Evaluación Qwiklabs: Uso de
Active Directory
1h 30m Implementación de Microsoft de un servidor de directorio

Gestión centralizada

Vídeo: ¿Qué es la gestión Correct

centralizada?
You got it! Active Directory is Microsoft's Windows-speci c implementation of a directory server.
4 min
It's fully LDAP compatible, so it works with any LDAP-supported client, though it has some
Lectura: Suplementaria features unique to the Windows ecosystem.
para Gestión Centralizada
10 minutos
Un servidor de directorio compatible con LDAP
LDAP

Vídeo: ¿Qué es LDAP?

Correct
1 minuto
You got it! Active Directory is Microsoft's Windows-speci c implementation of a directory server.
Lectura: suplementaria de It's fully LDAP compatible, so it works with any LDAP-supported client, though it has some
lectura para LDAP features unique to the Windows ecosystem.
10 minutos

Vídeo: ¿Qué es la
autenticación LDAP?
2. ¿En qué se diferencia una unidad organizativa de un contenedor normal? 1 / 1 puntos
3 min

No es; es solo un nombre diferente para un contenedor

Lectura: suplementaria de
Lectura para Kerberos
Puede contener otros objetos.
10 minutos

Cuestionario práctico: Solo puede contener otros contenedores

Gestión centralizada y LDAP
4 preguntas Puede contener contenedores adicionales

Vídeo: Heather Superando

Obstáculos
Correct
1 minuto
Awesome! An Organization Unit is special kind of container that can hold other objects and
Directorio Activo other containers. Ordinary containers can't hold other containers.
Vídeo: ¿Qué es Active
Directory?
6 min
3. Cuando crea un dominio de Active Directory, ¿cuál es el nombre de la cuenta de usuario 1 / 1 puntos
Lectura: suplementaria de predeterminada?
Lectura para Active
Directory Superusuario
10 minutos
Raíz
Vídeo: Administrando Active
Directory Nombre de usuario
3 min
Administrador
Vídeo: Managing Active
Directory Users and Groups
11 min
Correct
Lectura: Supplemental
Correct! The default user in an AD domain is Administrator.
Reading for Group Security
Principles
10 min

Vídeo: Managing Active 4. Verdadero o falso: las máquinas en el grupo Controladores de dominio también son miembros del 0 / 1 puntos
Directory User Passwords grupo Equipos de dominio.
4 min
Cierto
Lectura: Supplemental
Reading for EFS Features Falso
10 min

Vídeo: Joining an Active

Directory Domain Incorrect
4 min Not quite. While Domain Controllers are technically computers, they're not included in the
Domain Computers group. The Domain Computers group holds all computers joined to a
Lectura: Supplemental
Reading for DFL & FFL domain for an organization, except for the Domain Controllers, which belong in the DC group.
10 min

Vídeo: What is Group

Policy? 5. ¿En qué se diferencian los grupos de seguridad de los grupos de distribución? 1 / 1 puntos
4 min
Son exactamente lo mismo.
Vídeo: Group Policy
Creation and Editing Los grupos de seguridad se usan para computadoras, mientras que los grupos de distribución se
13 min usan para usuarios.

Vídeo: Group Policy

Los grupos de seguridad se usan para usuarios, mientras que los grupos de distribución se usan
Inheritance and Precedence
para computadoras.
8 min

Vídeo: Solución de Los grupos de seguridad se pueden usar para proporcionar acceso a los recursos, mientras que los
problemas de política de grupos de distribución solo se usan para la comunicación por correo electrónico.
grupo de
13 min

Correct
Lectura: complementaria
de Lectura para la You nailed it! Distribution groups can only be used for email communication, while security
resolución de problemas de groups can be used to provide access to resources to members of the group.
directivas de grupo
10 minutos

Vídeo: Mobile Device

6. ¿Cuál es la diferencia entre cambiar una contraseña y restablecer una contraseña? 1 / 1 puntos
Management (MDM)
1 minuto
Cambiar una contraseña requiere la contraseña anterior.
Lectura: Lecturas
suplementarias de para la Cambiar una contraseña no requiere la contraseña anterior.
gestión de dispositivos
móviles (MDM) Restablecer una contraseña bloquea la cuenta.
10 minutos
Son lo mismo
Cuestionario práctico:
Active Directory
15 preguntas
Correct

OpenLDAP Great job! When changing a password, the previous password must be supplied rst. When
resetting the password, an administrator is able to override this and set the password without
Vídeo: ¿Qué es OpenLDAP?
knowledge of the previous one.
4 min

Lectura: Suplementaria
para OpenLDAP
10 minutos 7. Verdadero o falso: Unir una computadora a Active Directory implica unir la computadora a un grupo 1 / 1 puntos
de trabajo.
Vídeo: Administrando
OpenLDAP Cierto
3 min
Falso
Lectura: suplementaria de
Lectura para administrar
OpenLDAP
10 minutos Correct

Yep! Joining a computer to Active Directory means binding it, or joining it, to the domain. An AD
Evaluaciones cali cadas
computer account is then created for it. A workgroup is a collection of standalone computers,
not joined to an AD domain.

8. Unirse a una computadora a un dominio AD proporciona ¿cuál de las siguientes ventajas? Marque 1 / 1 puntos
todo lo que corresponda.

Autenticación centralizada

Correct

Awesome job! Active Directory can be used to centrally manage computers that are joined to it
by pushing Group Policy Objects. Computers joined to a domain will also authenticate, using
Active Directory user accounts instead of local accounts, providing centralized authentication,
too.

Registro más detallado

Gestión centralizada con GPO

Correct

Awesome job! Active Directory can be used to centrally manage computers that are joined to it
by pushing Group Policy Objects. Computers joined to a domain will also authenticate, using
Active Directory user accounts instead of local accounts, providing centralized authentication,
too.

Mejor interpretación

9. ¿Qué son los objetos de directiva de grupo? 1 / 1 puntos

Tipos especiales de contenedores

Tipos especiales de grupos de computadoras

Tipos especiales de grupos de usuarios

Con guraciones para computadoras y cuentas de usuario en AD

Correct

Exactly! GPOs are objects in AD that hold settings and preferences, which can be applied to user
accounts or computer accounts. GPOs allow for centralized management of accounts and
computers.

10 . ¿Cuál es la diferencia entre una política y una preferencia? 1 / 1 puntos

Son exactamente lo mismo.

Una política se utiliza para establecer una preferencia.

AD aplica una política, mientras que un usuario local puede modi car una preferencia.

Un usuario local puede modi car una política, mientras que AD aplica una preferencia.

Correct

Right on! Policies are settings that are enforced and reapplied regularly by AD, while preferences
are defaults for various settings, but can be modi ed by users.

11 . Con un nuevo dominio de AD, ¿qué necesita cambiar antes de poder dirigirse a grupos de usuarios y 0 / 1 puntos
máquinas con GPO?

Nada; la con guración predeterminada es buena para ir.

Debe colocar usuarios y computadoras en nuevas unidades organizativas.

Necesita crear una cuenta de administrador.

Debe cambiar el nombre de los grupos predeterminados.

Incorrect

Not quite. There is a default administrator account already. However, the default groups for
users and computers are not OUs and so cannot be targeted by GPOs.

12 . Seleccione el orden correcto de cumplimiento de los GPO: 0 / 1 puntos

Sitio -> Dominio -> OU

OU -> Dominio -> Sitio

Dominio -> Sitio -> OU

Sitio -> OU -> Dominio

Incorrect

Not quite. When GPOs collide, they're applied according to site rst and domain second. Then,
any OUs are applied from least speci c to most speci c.

13 . ¿Qué podemos usar para determinar qué políticas se aplicarán para una máquina determinada? 1 / 1 puntos

gpupdate

Un panel de control

Un dominio de prueba

Un informe de RSOP

Correct

Great job! An RSOP, or Resultant Set of Policy, report will generate a report that contains a list of
policies that will be applied to a given machine. It takes into account inheritance and precedence
information.

14 . ¿Cómo descubre un cliente la dirección de un controlador de dominio? 1 / 1 puntos

Se empuja a través de un AD GPO.

Envía una transmisión a la red local.

Realiza una consulta DNS, solicitando el registro SRV para el dominio.

Se proporciona a través de DHCP.

Correct

Excellent! The client will make a DNS query, asking for the SRV record for the domain. The SRV
record contains address information for domain controllers for that domain.

15 . ¿Cuál de las siguientes opciones podría impedirle iniciar sesión en una computadora unida a un 1 / 1 puntos
dominio? Marque todo lo que corresponda.

No puede comunicarse con el controlador de dominio.

Correct

That's right! If the machine is unable to reach the domain controller for whatever reason, it
wouldn't be able to authenticate against AD. Since AD authentication relies on Kerberos for
encryption, authentication against AD will depend on the time being synchronized to within ve
minutes of the server and client. And of course, if the user account is locked, you won't be able
to authenticate to the account or log into the computer.

Su computadora está conectada a Wi .

La cuenta de usuario está bloqueada.

Correct

That's right! If the machine is unable to reach the domain controller for whatever reason, it
wouldn't be able to authenticate against AD. Since AD authentication relies on Kerberos for
encryption, authentication against AD will depend on the time being synchronized to within ve
minutes of the server and client. And of course, if the user account is locked, you won't be able
to authenticate to the account or log into the computer.

La hora y la fecha son incorrectas.

Correct

That's right! If the machine is unable to reach the domain controller for whatever reason, it
wouldn't be able to authenticate against AD. Since AD authentication relies on Kerberos for
encryption, authentication against AD will depend on the time being synchronized to within ve
minutes of the server and client. And of course, if the user account is locked, you won't be able
to authenticate to the account or log into the computer.