MCSA
Lernkartei für FiSi Lernfeld "MCSA"
Lernkartei für FiSi Lernfeld "MCSA"
-
- 1 / 158
-
Flashcards
Was heisst MCSA?
Microsoft Certified Solutions Associate (MCSA)
Der Microsoft Certified Solutions Associate (MCSA) belegt, dass Sie über die technischen Kernkompetenzen verfügen, um eine nachhaltige IT-Karriere aufzubauen. Der MCSA ist der erste Schritt auf dem Weg zu einer Zertifizierung als Microsoft Certified Solutions Expert (MCSE).
Welche Art von Berechtigungen gibt es? Sicherheits Prinzipals
Richtlinien für Benutzer
Richtlinien für Computer
Richtlinien für Gruppen für mehrere Benutzer oder Computer
Was ist ein Active Directory?
Active Directory ist also ein zentraler Verzeichnisdienst (engl. directory für Verzeichnis) von Microsoft. Active Directory ist vergleichbar mit einem Telefonbuch im Firmen-Intranet, da es Detailinformationen (bei Benutzer z.B. Name, E-Mailadresse) in einer zentralen Datenbank speichert. Mithilfe der Active Directory ist eine zentrale Verwaltung und Kontrolle eines Netzwerkes möglich.
Was ist eine Domäne?
Das Active Directory umfasst mindestens eine Domäne. Jede Domäne hat also ihren eigenen Sicherheitsbereich mit Richtlinien und Beziehungen, die dann festlegen, welcher Mitarbeiter sich mit welchem Passwort anmelden und auf welche Objekte er Zugriff haben darf. In jeder Domäne werden also ausschließlich Informationen zu den in der jeweiligen Domäne enthaltenen Objekten (Benutzer, Ordner, Hardwarekomponenten wie Drucker usw.) gespeichert.
Dabei werden die Informationen nicht lokal auf den jeweiligen Rechnern sondern zentral auf einem Server (sog. Domänencontroller) gespeichert.
Die einzelne Domäne kann mit Hilfe von Organisationseinheiten weiter strukturiert werden, die dann auch unterschiedliche Richtlinien enthalten. Dies ist in der Praxis häufiger anzutreffen, da das Anlegen und Verwalten von mehreren Domänen einen höheren Verwaltungsaufwand bedeutet.
Was ist die SID?
Ein Security Identifier, kurz SID, ist ein eindeutiger Sicherheits-Identifikator, den Microsoft Windows NT automatisch vergibt, um jedes System, jeden Benutzer und jede Gruppe dauerhaft zu identifizieren.
Was ist die UPN?
User Principal Names (UPN) (zu Deutsch Benutzerprinzipalnamen) können im Kerberos-Authentifizierungs-System, wie es etwa von Microsofts Active Directory benutzt wird, als Alias für den Realm-basierten Benutzernamen konfiguriert werden.[1] Sie erlauben z. B. die bequemere Anmeldung an Windows Computern und Servern auch unter einem Benutzernamen, der eher einer Email-Adresse gleicht, unabhängig von technischen Details wie dem exakten Namen der benutzten Active Directory Domäne. Der UPN ist mit dem Benutzerkonto verknüpft.[2] Das Format des UPN ähnelt typischerweise einer RFC 822 E-Mail-Adresse.[3]
Wer oder was ist der globale Katalog (GC)?
Wenn Suchoperationen in einem Active Directory nach bestimmten Informationen durchgeführt werden sollen, kann es in größeren Umgebungen länger
dauern, wenn dafür jedes Objekt und jedes Attribut einzeln angefasst werden müsste. Um die Suche im Active Directory schnell abwickeln zu können,
benutzt das Active Directory den „globalen Katalog“.
Was ist eine Serverrolle?
Ein Windows Server kann mehrere Aufgaben erfüllen. Welche Aufgaben konkret ein Windows Server bereitstellt, wird über seine Serverrollen definiert.
Für was ist der Schemamaster zustendig?
Definiert die Attribute der Gesamtstruktur (Formatvorlage für die Gesamtstruktur)
Was macht der Domänenmaster DNM?
Er ist daher nötig, wenn Domänen zur Gesamtstruktur hinzugefügt oder aus dieser hinaus gelöscht werden sollen.
Wie oft kommen der Schema-Master und der DNM in der Gesamtstruktur vor?
Ein mal!
müssen trotz unterschiedlicher Funktion auf dem selben Domänencontroller liegen.
Was ist der PDC- Emulator
…zuständig für Zeitsynchronisation, Gruppenrichtlinien, Kennwortänderungen, Anmeldeversuche und Kennwortsperrungen.
(Nur EIN PDC-Emulator pro Domaine)
Was ist der Infrastructure-Master?
…Verwaltung der Gruppenzugehörigkeiten
Der Infrastrukturmaster kennt die Gruppenzugerhörigkeiten auch über Domänen-Grenzen hinweg und sorgt für deren Replikation.
Was macht der RID-Master?
…zuständig für Verwaltung des SID-Pool
Mit dem SID-Pool können neue Objekte erstellt werden. Geht er zur Neige, fordert der Domänencontroller einen neuen SID-Pool an.
Was ist der RID-Master?
RID (Relative ID)-Master
SIDs im Active Directory sind Kennungen, die zum Beispiel einem User zugewiesen werden, wenn er bei Login einer bestimmten Gruppe angehört.
(Sie haben (vereinfacht) folgendes Schema: Local-ID – Relative-ID (RID), wobei diese RID eine fortlaufende Nummer ist, beginnend bei 1000. Es muss nun sichergestellt sein, dass die fortlaufenden Nummern der RID einmalig sind, um die Eindeutigkeit der Security ID zu gewährleisten. Da aber verschiedene Domain Controller verschiedene Gruppen und Objekte anlegen können, muss ein zentraler Domain Controller die Aufgabe übernehmen, für jeden Domain Controller gewisse „RID-Pools“ bereitzustellen.)
Was ist der IM-Master?
Aufgabe: Berechtigungen für die Benutzer steuern, die aus unterschiedlichen Domänen
kommen
Was sind die FSMO?
Flexible Single Master Operations (FSMO) oder operations masters (Betriebsmaster) sind spezielle Aufgaben, die Domain Controller innerhalb des Active Directorys der Firma Microsoft übernehmen. Die Aufgaben können auf verschiedene Server verteilt werden, jedoch darf keine dieser Rollen von mehreren Servern gleichzeitig übernommen werden.
Folgende 5 Rollen:
Domain Naming Master
Schema-Master
RID (Relative ID)-Master
PDC (Primary Domain Controller)-Emulator
Domain Infrastructure Master
Was ist der Forest?
Der Verbund mehrerer zusammengehöriger Domains heißt im englischen Original „forest“, deutsch „Gesamtstruktur“.
Was ist ein Nano-Server?
Microsoft Nano Server ist eine leichtgewichtige Bereitstellungsmethode von Windows Server 2016 für Hyper-V-VMs sowie für Windows-Server- und Windows-Hyper-V-Container.
Was sind virtuelle Festplatten? (VHD / VHDX)
Virtuelle Festplatten sind Dateien, die ein herrkömmliches Festplattenlaufwerk repräsentieren.
VHD = Windows 7 und Server 2008 R2
VHDX = Windows 8.1/ 10 / Server 2012
Was ist "Hyper-V" ?
Hyper-V ist eine Hypervisor-basierte Virtualisierungstechnik von Microsoft für Computer mit x64-fähigem x86-Prozessor.
Eine Hardware Virtualisierungsrolle
Private Netzwerk (Hyper-V)
VM nur untereinander
Internes Netzwerk (Hyper-V)
VM mit Host Computer
Externes Netzwerk (Hyper-V)
VM mit Internet
Welche Möglichkeiten für das verwalten von Volumes kennst Du?
Server-Manager
Datenträgerverwaltung
Diskpart.exe
Windows PowerShell
Beschreibe ein einfaches Volume
Ein einfaches Volume ist ein Volume, das freien Speicherplatz von nur einem Datenträger nutzt.
Beschreibe ein übergreifendes Volume
ist ein Volume das aus dem freien Speicherplatz verschiedener, miteinander verknüpfter Datenträger erstellt wird.
Beschreibe mir das Stripesetvolume
verfügt über Daten die auf zwei oder mehr physische Datenträger verteilt sind.
- ist nicht gespiegelt, lässt sich spiegeln aber nicht erweitern
-Striping ist auch als RAID 0 bekannt
Beschreibe mir Gespiegelte Volume
alle daten werden auf zwei physischen Datenträgern dupliziert
- können nicht erweitert werden
- auch als RAID- 1 bekannt
Beschreibe mir RAID- 5 Volumes
Daten werden per Striping auf mindestens drei Datenträger verteilt
- lässt sich weder spiegeln noch erweitern
Nenne die Eigenschaften eines Blockspeichers und was bedeutet es:
Die Anordnung von Daten in Blöcken
- Hohe Leistung
- Oftmals SAN-basiert
- Wird Servern als LUNs präsentiert
- Ist nicht die kosteneffektivste Lösung
Nenne die Eigenschaften von Dateispeicher und was bedeutet es:
Im Dateispeicher ist Blockspeicher und Dateispeicher vorhanden. (Metadateien sind vorhanden)
- Wird via NAS, einen Speicherserver oder Dateiserver bereitgestellt
- Nutzt CIFS/SMB (freigegebener Ordner) oder NFS (Exporte)
- Verwendet im Speicher-Back-End Blockspeicher
Was ist Fibre Channel?
Fibre Channel ist ein leistungsstarke Netzwerktechnologie, die vorrangig für Verbindungen zwischen Computern und SANs eingesetzt wird.
Was bedeutet Redundanz?
Redundanz (von lateinisch redundare, überlaufen, sich reichlich ergießen) ist das zusätzliche Vorhandensein funktional gleicher oder vergleichbarer Ressourcen eines technischen Systems, wenn diese bei einem störungsfreien Betrieb im Normalfall nicht benötigt werden. Ressourcen können z. B. redundante Informationen, Motoren, Baugruppen, komplette Geräte, Steuerleitungen und Leistungsreserven sein. In der Regel dienen diese zusätzlichen Ressourcen zur Erhöhung der Ausfall-, Funktions- und Betriebssicherheit.
Was ist das Frontend?
Als Frontend beschreibt man unter anderem das sogenannte Graphic User Interface (GUI), also die grafische Benutzeroberfläche. Dies gilt sowohl für den Bereich von Homepages als auch für Softwareanwendungen oder Computerspiele.
Dabei übernimmt das Frontend, was nah am Benutzer ist, die Visualisierung von internen Prozessen eines Programms oder einer Website. Im Frontend werden Inhalte dargestellt und der Quellcode in für jeden lesbare Form übersetzt.
Was ist das Backend?
Im Gegensatz zum Frontend wird dem User das Backend einer Homepage oder einer Software nicht angezeigt. Es läuft im Hintergrund ab. Im Backend-Bereich werden die Daten, die im Frontend angezeigt oder eingegeben werden, verarbeitet.
Bei Webseiten haben in der Regel nur Administratoren Zugang zum Backend-Bereich. Hier können Einstellungen verändert, Funktionen erweitert oder die Verarbeitung von Daten verwaltet werden.
Was bedeutet eine dedizierte Infrastruktur?
Alles in einem Netzwerk was man ANFASSEN kann (keine Virtualisierungen)
Was ist iSCSI?
iSCSI ist ein Protokoll, das über ein Transmission Control Protocol/Internet Protokoll (TCP/IP) Netzwerk Zugriff auf SCSI-basierte Remotespeichergeräte ermöglicht.
Erkläre den Unterschied zwischen Volumen und Partition?
Eine Partition ist eine Anzahl von Sektoren (Bereich) einer Festplatte. Dabei wird noch unterschieden ab es sich um primäre oder logische Partitionen handelt. Es können pro Datenträger maximal 4 primäre Partitionen angelegt werden. Diese Art der Festplattenaufteilung ist starr und birgt die "Gefahr" das einem der Speicherplatz auf einer Partition z.B. /home ausgehen kann und man diesen nur erweitern kann wenn A) noch Speicherplatz vorhanden ist und B) dieser an diese Partition angrenzt.
Ein Volume ist eine logische Einheit und kann sowohl eine Partition bezeichnen als auch einen Verbund mehrerer Partitionen oder Festplatten (so wie z.B. RAID- oder LVM- Systeme). Ein solches System ist flexibel, die Speichergrenzen können jederzeit verschoben werden.
Was ist ein Datenträgercontroller?
Datenträgercontroller sind Microchips, die die Kommunikation zwischen Festplatten und einer CPU über einen zugehörigen Bus ermöglichen.
