problème 1 question pour la certif 70-291

[Newbi]

Bonjour,

Je voudrais savoir sur le site Certif Express, pour la certif 70-291, la question 2772,

Voici la question:

Vous êtes administrateur du réseau SUPINFO. Le réseau est composé d’un domaine Active Directory nommé SUP1. Tous les contrôleurs de domaine sont des Windows 2003. Un utilisateur nommé Sammy est responsable de l’administration des groupes dans le domaine. Dans Active Directory, vous déléguez la permission de créer, supprimer, et administrer les groupes à Sammy. Lorsque Sammy essaie de se connecter au contrôleur de domaine, il reçoit un message d’erreur suivant :

« La stratégie local de ce system ne vous permet de vous connecter de manière interactive »

Vous voulez vous assurer immédiatement que Sammy puisse administrer les groupes. Quelles sont les deux actions que vous devez effectuer pour arriver à cela ? (chaque réponse représente une partie de la solution)

A. Modifier la stratégie de sécurité par défaut pour chaque contrôleur de domaine. Rafraîchir les modifications en utilisant la commande SECEDIT
B. Modifier la stratégie de sécurité par défaut pour le domaine. Rafraîchir les modifications en utilisant la commande GPUPDATE
C. Modifier la stratégie de sécurité par défaut pour l’unité d’organisation « Contrôleur de domaine ». Rafraîchir les modifications en utilisant la commande SECEDIT
D. Modifier la stratégie de sécurité par défaut pour l’unité d’organisation « Contrôleur de domaine ». Rafraîchir les modifications en utilisant la commande GPUPDATE
E. Installer les outils d’administration sur l’ordinateur de Sammy. Demander à Sammy d’administrer les groupes depuis la MMC DSA

Moi j'ai pris la B et la E, mais la correction dit la D et la E.

Est que quelqu'un peut m'expliquer pourquoi?

Merci d'avance.

[NicoDup]

Il manque juste à Sammy le droit se loguer sur le controleur de domaine, il faut donc modifier la "Default Domain controllers policy" et non pas la "default domain policy".

[Newbi]

Ok, je te remercie NicoDup, pour l'explication.
En fait, il précise que c'est au controlleur de domaine que Sammy se connecte.
Par contre si il n'y avait pas de précision je pense que les réponses auraient été B et E, non?

[anar01]

une question bete:
quelle est la difference en secedit et gpupdate car C et D sont identique?

Merci

[Touhtion]

secedit : windows 2000
gpupdate : windows 2003 + xp

[thorvdr]

salut,

secedit : windows 2000
gpupdate : windows 2003 + xp

Secedit permet de modifier la sécurité pas gpupdate

Code: Tout sélectionner

SeceditPermet de configurer et d'analyser la sécurité du système en comparant la configuration actuelle à au moins un modèle.

@+

[anar01]

ok merci

[blackjack]

Et pour ajouter mon grain de sel, gpupdate permet de rafraichir l'application des GPO sous 2003/XP (comme l'a dit Mister T).

Sous 2000, il fallait utiliser la commande seceedit /refreshpolicy.

Dans l'énoncé, il est dit "Windows Server 2003".

[anar01]

c est bien ce que je me disait