Microsoft Windows XP Professional. Опыт сдачи сертификационного экзамена 70-270 - Страница 28
3.4. Вопросы для подготовки к экзамену
Question 1
You are the desktop administrator for your company. Ali employees use Windows XP Professional computers. All employees are members of the local Power Users group on their client computers. There are three daily work shifts, and employees share computers with employees who work on different shifts. Each client computer has a defined set of desktop icons and shortcuts in addition to the system icons. All users must be able to access these icons and shortcuts. Users can place their own icons and shortcuts on the desktop, but these icons and shortcuts should be invisible to other users of the computer. You want to prevent users from adding or removing icons and shortcuts to the default desktop. You also want to allow users to customize their own desktops. What should you do?
A. For the Power Users group, remove Allow – Modify permission from the Documents and settingsAll Users folder.
B. For each user, remove Allow – Full Control and Allow – Modify permissions from the Document and settings%username% folder.
C. For the Power Users group, assign the Deny – Full Control permission on the Documents and settings folder.
D. For the Power Users group, assign the Deny – Full Control permission on the Documents and settingsDefault User folder.
Вопрос 1
Вы системный администратор компании. Все служащие компании используют Windows XP Professional на своих компьютерах. Каждый работник состоит в локальной группе Опытные пользователи своего компьютера. Работа идет в три смены, и компьютеры по очереди используются служащими разных смен. Каждый компьютер имеет определенный набор значков и ярлыков на рабочем столе в дополнение к системным значкам. Все пользователи должны обладать доступом к этим значкам и ярлыкам, а кроме того, иметь возможность создавать на рабочем столе свои собственные объекты, которые должны быть видимы только для того пользователя, который их создал. Вы должны предотвратить размещение пользовательских значков и ярлыков на общем рабочем столе, но оставить возможность создавать их. Что вы должны сделать?
A. Для группы Опытные пользователи удалить разрешение Изменить для папки Documents and SettingsAll users.
B. Для каждого пользователя удалить разрешения Полный доступ и Изменить для папки Document and settings%имя пользователя%.
C. Для группы Опытные пользователи запретить разрешение Полный доступ для папки Documents and settings.
D. Для группы Опытные пользователи запретить разрешение Полный доступ для папки Documents and settingsDefault User.
Правильный ответ: А.
Значки, отображающиеся на рабочих столах пользователей, хранятся в папках Documents and SettingsAll usersРабочий стол (для всех пользователей, работающих на этом компьютере) и Documents and Settings%имя пользователя %Рабочий стол (для отдельного пользователя, чье имя используется в названии папки). В подпапке Рабочий стол папки Documents and settingsDefault User содержатся значки рабочего стола, которые будут скопированы в папку Documents and Settings%имя пользователя%Рабочий стол при создании нового пользователя. В предлагаемом вопросе все учетные записи пользователей уже существуют и папка Default User никак не влияет на содержимое их рабочих столов. Поэтому нет никакой нужды запрещать доступ на эту папку. Ответ D неправильный. Если запретить группе Опытные пользователи разрешение Полный доступ для папки Document and Settings, это не повлияет на их рабочие столы, так как по умолчанию наследование разрешений для этой папки не установлено, и имея право на обход перекрестной проверки, они смогут получить доступ к папкам рабочих столов, даже не имея разрешений на родительскую папку. В том случае, если наследование все-таки включено для папки Documents and Settings, пользователи не смогут получить доступа к вложенной папке All Users, но смогут работать с папками Documents and Settings%имя пользователя%, так как группа Опытные пользователи не имеет прав на эти папки и запрет на доступ действовать не будет. В любом случае, ответ С неверен. Если для каждого пользователя удалить разрешения на изменение и на полный доступ к папке Documents and Settings%имя пользователя%, он не сможет создавать или изменять файлы и папки на своем рабочем столе. Но возможность изменять содержимое папки Documents and SettingsAll Users останется. Ответ В неправильный. Если для группы Опытные пользователи удалить разрешение Изменить для папки Documents and SettingsAll users, они не смогут изменять файлы, загружаемые для каждого пользователя, включая и общее содержимое рабочего стола. Но это не помешает им управлять своим собственным рабочим столом, что и требуется. Ответ А правильный.
Question 2
You are the desktop administrator for your company's network. You are preparing a Windows XP Professional computer for Carlos, a new user in the sales department. This computer formerly belonged to an employee named Anne. Carlos requires access to all of Anne's files, but he does not have the appropriate permissions. You log on as the local administrator and attempt to reassign permission so Carlos can access Anne's files. However, you receive an «access denied» error message. You need to ensure that Carlos can access Anne's file. What should you do?
A. Copy Anne's account and name the new account Carlos.
B. Give Carlos ownership of the files and folders on the computer.
C. Grant Carlos Allow – Change Permissions permission on the files and folds on the computer.
D. Take ownership of the files and folders on the computer, and grant Carlos Allow – Full Control permission.
Вопрос 2
Вы администрируете сетевое окружение вашей компании. Вы подготавливаете компьютер с Windows ХР Professional для Карлоса, нового пользователя из отдела продаж. Раньше этот компьютер принадлежал Анне, работнице компании. Карлосу необходим доступ ко всем файлам, ранее используемым Анной, но он не имеет необходимых разрешений. Вы входите в систему под учетной записью локального администратора и пытаетесь переназначить разрешения таким образом, чтобы Карлос смог получить доступ к требуемым файлам. При этом вы получаете сообщение об отказе в доступе. Вы должны обеспечить Карлосу возможность работать с необходимыми файлами. Что вы должны сделать?
A. Скопировать учетную запись Анны и назвать эту запись «Карлос».
B. Назначить Карлоса владельцем файлов и папок его компьютера.
C. Предоставить Карлосу разрешение Изменить для файлов и папок его компьютера.
D. Стать владельцем файлов и папок, затем назначить Карлосу разрешение Полный доступ.
Правильный ответ: D.
Копирование учетной записи можно произвести на контроллере домена. Зайдя с правами локального администратора на компьютер, ранее принадлежавший Анне, скопировать ее учетную запись не получится. Кроме того, следует учитывать, что когда вы копируете учетную запись пользователя домена, новая учетная запись имеет все те настройки, которые имел исходный пользователь. Так, скопировав учетную запись Анны, можно предоставить Карлосу разрешение на доступ не только к нужным файлам и папкам, но и к каким-либо другим объектам в сетевом окружении, ранее доступным Анне, но не предназначенным для Карлоса. Ответ А не подходит.