1) Définir les éléments suivant (3pts)

• Un domaine
• Compte d’utilisateur local
• Serveur membre

2) Vous êtes l’Administrateur réseau de la société Lucerne Real Estate. Le réseau est
constitué d’un seul domaine Windows 2000 nommé Lucernerealestate.com. Le réseau
n’est pas encore connecté à Internet. Vous installez un nouveau domaine nommé
Lucernerealestate1.com pendant l’installation d’Active directory vous recevez le message
d’erreur : «le nom du domaine spécifié est déjà utilisé».Quelle est la cause du problème ?
(2 pts)

3) Donner la définition d’une arborescence et celle d’une forêt ? (2 pts)

4) Le protocole TCP/IP est installé sur votre ordinateur. Vous tentez de vous connecter à
un ordinateur qui exécute Windows 2000 sur un réseau distant à l'aide de la commande
Exécuter et d'un nom UNC (Universal Naming Convention), mais vous ne pouvez pas
établir de connexion. En outre, lorsque vous tapez ipconfig l'adresse IP de l'ordinateur
local s'affiche sous la forme 169.254.2.100. Par où devez-vous commencer la procédure
de dépannage? (2pts)

5) Vous êtes administrateur réseau, mais vous avez ouvert une session sous votre compte
de domaine qui ne dispose pas des droits d'administration. Vous souhaitez exécuter la
console Utilisateurs et ordinateurs Active Directory pour créer un utilisateur, mais votre
compte ne dispose pas des droits appropriés. Comment pouvez-vous créer le compte
d'utilisateur de domaine sans fermer la session actuelle, puis en ouvrir une nouvelle en
tant qu’Administrateur ? (2pts)

6) Donner la définition du groupe, et citer les différentes étendues des groupes avec
explication (pour Windows 2K). (4pts)

Exercice : Autorisations NTFS (5 pts)

Un réseau local est articulé autour d’un serveur Windows 2000 dont le nom est « serv1 »
et qui est contrôleur du domaine TSSRI.COM dont il est aussi le serveur DNS les
utilisateurs crées sur active directory sont util1 ;util2,…..,util10 et qui sont reparties selon
le tableau suivants en groupes globaux sauf util9 et util10 qui ne font partie d’aucun
groupe
Les ressources disponibles sur le réseau sont réparties de la façon suivante :
Pc1 : une imprimante partagée HP1 et un dossier partagé UTILITAIRES
Pc2 : un dossier partagé : BUREAUTIQUE
Pc3 : un dossier partagé : LOGICIELS
Les postes en question ont tous des partitions NTFS
Pour mettre en place une stratégie de sécurité des ressources l’administrateur a procédé a la
création de groupe de domaine locaux suivants : G1 ; G2 ; G3 ; G4
La stratégie de sécurité est sur le tableau suivant :

Questions :
1) Quel est le droit effectif des utilisateurs suivant lorsqu’ils se connectent à la ressource HP1
à partir de PC2 : Util1 ; Util4 ; Util9 ?
2) Quel est le droit effectif des utilisateurs suivant lorsqu’ils se connectent à la ressource
UTILITAIRES à partir de PC1 : Util2 ; Util3 ; Util7 ?
3) Quel est le droit effectif des utilisateurs suivant lorsqu’ils se connectent à la ressource
BUREAUTIQUE à partir de PC3 : Util5 ; Util10 ; Util1 ?
4) Quel est le droit effectif des utilisateurs suivant lorsqu’ils se connectent à la ressource
BUREAUTIQUE à partir de PC2 : Util1 ; Util4 ; Util9 ?
5) Quel est le droit effectif des utilisateurs suivant lorsqu’ils se connectent à la ressource
LOGICIELS à partir de PC1 : Util1 ; Util4 ; Util6 ?
NB :
Le groupe tout le monde a l’autorisation Lecture pour le partage et pour les autorisations
NTFS