70-290 - Frage Default Domain Policy

[Forelli 10]

Guten Abend,

 

Ich habe ein kleines Definitionsproblem im Bereich Default Domain Policy. Vielleicht kann mir einer von Euch helfen:

 

Ich habe gehört, dass gewisse Sicherheitsrelevante GPs nur auf der obersten Ebene (DDP) ziehen. Leider konnte ich das bis jetzt noch nicht genau bestimmen. Kennt jemand einen guten Link oder kann mir das hier sogar erklären?

 

Danke im Voraus.

 

Gruss aus Bern

Forelli

[grizzly999 11]

Ja, alle einstellbaren Sachen unterhalb von Kontorichtlinien (3 Unterordner) wirken nur auf Domänenebene.

 

 

grizzly999

[Forelli 10]

Wieso steht das nirgendwo so einfach beschrieben

 

Besten Dank! Jetzt ist alles klar! :D

[dmetzger 10]

@grizzly999

 

Der Fall mit den Kontorichtlinien auf Domänenebene ist absolut klar - verschiedene Kontorichtlinien verlangen verschiedene Domänen.

 

Was mir indes auffällt: Beiliegend zum MS Press Buch 70-294 ist eine CD mit Prüfungssimulationen und Testfragen. Dort taucht in den geschilderten Szenarien immer wieder der Fall auf, dass Kontorichtlinien von "you are the administrator of contoso.com" auf OU-Ebene konfiguriert werden, was ja nicht sein darf, aber hier vorausgesetzt wird, um dann irgendwelche Fragen zu RSoP oder zum Erzwingen/Blockieren von GPOs zu stellen. Ist das in der Prüfung auch so, dass solche Szenarien vorkommen, die so nicht stimmen können, ich mir darüber aber nicht den Kopf zerbrechen, sondern einfach brav nicken und dann die eigentliche Frage beantworten sollte?

 

Danke für die Antwort.

[grizzly999 11]

Solche Übungsfragen sind natürlich dicke Fifis, aber wenn man die ganzen Fehler aus den ganzen Fragen in MS-Press Büchern nimmt, gibt's acuh schon wieder ein kleines Buch :rolleyes:

 

Meiner Erfahrung nach sind sachliche Fehler in Prüfungsfragen sehr sehr sehr selten, und so "einfache" auch mit hoher Wahrscheinlichkeit nicht. Sollte also eine Frage diesbezüglich kommen, dann würde ich sie fachlich korrekt beantworten.

 

 

grizzly999