Управление и реализация аварийного восстановления, страница 5

a.  При запуске программы Backup убедиться, что в диалоговом окне Backup Job Information (Сведения о задании архивации) установлен флажок Allow Only The Owner And The Administrator Access To The Backup Data (Разрешить доступ к архивным данным только владельцам и администраторам).

b.  На вкладке Restore And Manage Media (Восстановление и управление носителем) указать свойства носителя, куда записываются данные о состоянии системы. Изменить разрешения так, чтобы только члены группы Administrators (Администраторы) имели доступ к этому носителю.

c.  Наборы архивации всегда могут восстанавливать члены групп Administrators (Администраторы) и Backup Operators (Операторы архива). Нельзя запретить доступ этим группам.

d.  Настроить локальный ОГП, изменить политику Backup Files And Directories, которая находится в контейнере Computer Configuration (Конфигурация компьютера)\Windows Settings (Конфигурация Windows)\Security Settings (Параметры безопасности)\Local Policies (Локальные политики)\User Rights Assignment (Назначение прав пользователя), и удалить группу Backup Operators (Операторы архива).

e.  Настроить локальный ОГП, изменить политику Restore Files And Directories, которая находится в контейнере Computer Configuration (Конфигурация компьютера)\Windows Settings (Конфигурация Windows)\Security Settings (Параметры безопасности)\Local Policies (Локальные политики)\User Rights Assignment (Назначение прав пользователя), и удалить группу Backup Operators (Операторы архива).

Тема 5.1. Ответы

1.  Правильный ответ: a.

a.  Правильно. При принудительном восстановлении объекты, удаленные из БД Active Directory, не будут перезаписаны при следующей репликации восстановленного сервера с другими контроллерами домена. Если принудительное восстановление не используется, такие объекты будут просто удалены, когда другие контроллеры домена будут реплицировать изменения.

b.  Неправильно. Любые объекты Active Directory, восстановленные в непринудительном порядке, которые до этого были удалены из каталога, будут удалены при следующей репликации сервера с другими контроллерами домена.

c.  Неправильно. Любые объекты Active Directory, восстановленные данным методом, которые до этого были удалены из каталога, будут удалены при следующей репликации сервера с другими контроллерами домена.

d.  Неправильно. Такого метода восстановления не существует.

2.  Правильный ответ: e.

a.  Неправильно. Запустив контроллер домена в режиме Last Known Good Configuration, БД Active Directory нельзя будет восстановить так, чтобы ОП с учетными записями руководителей организации подлежало восстановлению.

b.  Неправильно. Запустив контроллер домена в безопасном режиме, БД Active Directory нельзя будет восстановить так, чтобы ОП с учетными записями руководителей организации подлежало восстановлению.

c.  Неправильно. БД Active Directory нельзя восстановить в режиме консоли восстановления.

d.  Неправильно. Запустив контроллер домена в обычном режиме, БД Active Directory нельзя будет восстановить так, чтобы ОП с учетными записями руководителей организации подлежало восстановлению.

e.  Правильно. Режим восстановления служб каталогов предназначен специально для восстановления БД Active Directory. В этом режиме администратор может выполнить принудительное или непринудительное восстановление БД Active Directory.

3.  Правильные ответы: d, e.

a.  Неправильно. Хотя данные сохранились, все настройки Web-узла будут потеряны. Эти настройки хранятся в данных о состоянии системы, которые нужно восстановить.

b.  Неправильно. Поскольку файлы Web-узла невредимы, программу Backup использовать бессмысленно. Она просто перезапишет файлы, которые уже хранятся на втором диске, точными дубликатами.

c.  Неправильно. Поскольку эти серверы являются не контроллерами домена, а только его членами, они не будут содержать БД Active Directory и поддерживать возможность запуска системы в режиме Directory Services Restore.