SERV26F ILS Geprüfter Netzwerkadministrator für MS Windows

1. Aufgabe:
Betrachten Sie das folgende Szenario und beschreiben Sie, wie Sie die dynamische Zugriffssteuerung entwerfen, um die Anforderungen für die Zugriffssteuerung zu erfüllen.
Ihre Firma muss sicherstellen, dass von der Forschungsabteilung erstellte und verwendete Dokumente gesichert sind. Gleiches gilt für Dokumente der Geschäftsleitung. Die meisten der Dateien, die von diesen Abteilungen verwendet wurden, werden zurzeit in den freigegebenen Ordnern dieser Abteilungen gespeichert, aber vertrauliche Dokumente werden manchmal in anderen freigegebenen Ordnern angezeigt. Nur Mitglieder des Forschungsteams sollten in der Lage sein, auf Forschungsteamordner zuzugreifen, und nur Mitglieder der Geschäftsleitung sollten in der Lage sein, auf hoch vertrauliche Dokumente zuzugreifen.
Hinzu kommt, dass Sie gerne verhindern möchten, dass Mitglieder der Geschäftsleitung mit ihren Heimcomputern, die möglicherweise nicht sehr sicher sind, auf Dateien zugreifen. Daher müssen Sie einen Plan zum Sichern der Dokumente, unabhängig davon, wo sie sich befinden, erstellen und sicherstellen, dass auf die Dokumente nur von berechtigten Computern aus zugegriffen werden kann. Berechtigte Computer für Mitglieder sind diejenigen, die sich in den Büros dieser Benutzer fest installiert befinden.
Die Supportabteilung berichtet, dass eine hohe Anzahl von Aufrufen von Benutzern generiert wird, die nicht auf Ressourcen zugreifen können. Sie müssen eine Funktion implementieren, die Benutzern Fehlermeldungen besser verstehen hilft und die es ihnen ermöglicht, den Zugriff automatisch anzufordern.
Beschreiben Sie auf max. zwei DIN-A4-Seiten Ihre Planung. Es geht hier nicht darum, die einzelnen Implementierungsschritte zu beschreiben. Schreiben Sie also: „Ich erstelle eine zentrale Zugriffsrichtlinie mit folgendem Inhalt …“ statt „Ich klicke auf Neu und auf Zugriffsrichtlinie …“

Praktische Aufgabe
Lösen Sie die folgenden Aufgaben und dokumentieren Sie die Ergebnisse in einem Textdokument. Die Installation des Servers müssen Sie nicht dokumentieren.
1. Aufgabe:
Installieren Sie einen neuen Server Win2019-DAC und dort auf C:\SERV26-F eine kleine Ordnerstruktur wie in der Abbildung zu sehen: