GPO Frage

[DerTeufel 10]

Auf http://www.clickx3.com ist ein 50 Fragen großer Test über die 70-217er Prüfung.

Eine Frage daraus versteh ich nicht ganz:

 

15: You want to setup a Group Policy that will remove the Shutdown and Run options on all the PCs in your company's Win2k native mode domain. The policy should apply to all users except for members of the domain admins group. You have configured the setting on a GPO named Start Menu Policy and you have linked the GPO to the domain.

Which of the following changes should you make to the default permissions in order to meet enforcement requirements for the policy?

 

A) Grant apply group policy permission to the Authenticated Users group

B) Grant apply group policy permission to the Domain Admins group

C) Deny apply group policy permission to the Domain Admins group

D) Do nothing

 

 

Meiner Meinung nach müsste das entweder C oder D sein, die meinen aber es ist B.

 

C wäre meine Antwort so funktionierts, D müsste es sein wenn man nach dem geht wie es funktionieren soll (Admins übernehmen nie GPOs)

 

Aber B?? Das versteh ich überhaupt nicht.

 

Kann mir jemand sagen ob das ein Fehler bei dem Test zu sein scheint oder ob ich da irgendwie falsch denke.

[marka 584]

Man muß der Gruppe, für die die GPO nicht gelten soll, entweder das Recht "Gruppenrichtline übernehmen" verweigern, oder das Recht "Gruppenrichtlinie lesen" entziehen.

 

Also C.

 

Falsches Unterforum, daher wurde der Thread von mir verschoben!

[DerTeufel 10]

Gut, damit wäre ich mit meiner Antwort bestätigt, danke.

 

Der Test auf dieser Seite dürfte meiner Meinung nach mehrere Fehler haben.

[marka 584]

Solche Tests sind imho immer mit Vorsicht zu genießen. Meist sind es eh nur zusammengeschriebene BD's. Und was ich von denen halte, ist bekannt...