Hoofdstuk 1
1. Aan een OU heeft u verschillende GPO's gekoppeld. Hoe kunt u regelen in welke volgorde deze
worden toegepast?
a. Door met knopjes de volgorde in te stellen.
b. Door per GPO de prioriteit aan te geven in het betreffende detailvenster.
c. Door Enforce toe te passen.
d. Door Block Inheritance toe te passen
2. Bij het maken van een GPO moet deze gelinkt zijn. Waaraan kunt u een GPO NIET linken?
a. OU
b. Domain group
c. Site
d. Domain
3. In het GPO Default Domain Policies heeft u de policy Prohibit access to the Control Panel and PC
settings ingesteld op Enabled. In een GPO gelinked aan een OU heeft u dezelfde policy ingesteld op
Disabled. Verder heeft u niets ingesteld. Wat moet u doen om voor een user uit de OU de policy
effectief disabled te krijgen?
a. U moet Block Inheritance instellen op domain-niveau.
b. U moet Enforced instellen op het GPO gelinked aan de OU.
c. Niets
d. U moet Block Inheritance instellen op de OU.
4. Op domain-niveau zijn de GPO's Default Domain Policy en Algemeen van kracht. Voor het GPO
Default Domain Policy heeft u All settings disabled ingesteld. Voor het GPO Algemeen heeft u
Enforced ingesteld. Op een OU is het GPO Speciaal van kracht. Op dat OU heeft u Block Inheritance
ingesteld. Welk GPO is op de OU nu nog van kracht?
a. De GPO's Algemeen en Speciaal
b. De GPO's Default Domain Policy en Speciaal
c. De GPO's Default Domain Policy en Algemeen
d. Het GPO Default Domain Policy
e. Het GPO Algemeen
f. Het GPO Speciaal
g. De GPO's Default Domain Policy, Algemeen en Speciaal
5. Op het tabblad Details in het detailvenster van een GPO kunt u apart de instellingen van Computer
Configuration en/of User Configuration uitschakelen. Wat is het voordeel daarvan?
a. Gebruikers kunnen dan geen policies veranderen.
b. Bij het inloggen worden dan automatisch de standaardinstellingen van kracht.
c. De gedefinieerde policies worden dan alleen toegepast bij het inloggen.
d. Het levert een performance-verbetering op.
6. U heeft net een computer geïnstalleerd en deze toegevoegd aan uw domain. U logt in op deze
computer en merkt dat het GPO die u voor alle computers heeft ingesteld het niet doet. Wat kan hier
mis zijn gegaan?
a. U heeft ingelogd als Administrator. GPO's draaien alleen op eindgebruikers als deze op
member servers inloggen.
b. U heeft de computer in de verkeerde container aangemaakt. Verplaats de computer naar de
OU waaraan de GPO's zijn gelinked.
c. De server waarop het GPO wordt bewaard, is kapotgegaan.
d. U moet direct na het installeren het computer account toevoegen aan de domain group
Domain Computers.
,7. U heeft net een GPO voor een aantal gebruikers geconfigureerd. Daarin heeft u geregeld dat die
gebruikers een aangepast menu Start krijgen gepresenteerd. Een kwartier later belt u een gebruiker
op. Zij zegt dat er niets op haar PC is veranderd. Wat moet u direct gaan doen?
a. U moet de gebruiker vragen haar werk onmiddellijk op te slaan en haar PC te herstarten.
b. U moet naar de betreffende DC gaan en deze onmiddellijk herstarten.
c. U moet onmiddellijk een replicatieslag afdwingen tussen alle DC's.
d. Niets. Na anderhalf uur is de policy zeker doorgevoerd.
8. U heeft op uw domain twee GPO's gelinked. In het venster staat GPO-1 boven GPO-2. In GPO-1
staat het tonen van het commando Run uit het menu Start uitgeschakeld. In GPO-2 staat het
verhinderen van het openen van het venster Command Prompt ingesteld. Wat is het netto-effect van
deze instellingen?
a. Omdat GPO-2 na GPO-1 draait is alleen het openen van het venster Command Prompt
verhinderd.
b. Omdat GPO-1 na GPO-2 draait is alleen het tonen van het commando Run in het menu Start
verhinderd.
c. GPO-2 draait na GPO-1. Omdat er verschillende instellingen per GPO zijn geregeld, zijn zowel
het commando Run als het venster Command Prompt niet te gebruiken.
d. GPO-1 draait na GPO-2. Omdat er verschillende instellingen per GPO zijn geregeld, zijn zowel
het commando Run als het venster Command Prompt niet te gebruiken.
9. U heeft policies gedefinieerd op domain-, site- en OU-niveau. In welke volgorde worden deze
toegepast?
a. Domain, site, OU
b. Site, OU, domain
c. OU, site, domain
d. Domain, OU, site
e. Site, domain, OU
10. U kunt een bepaalde instelling voor een gebruiker op verschillende manieren verzorgen. Wat is
de beste methode en waarom?
a. Zwervende gebruikersprofielen. Een gebruiker kan inloggen op verschillende machines en
overal dezelfde instellingen aantreffen.
b. Lokale gebruikersprofielen. Een gebruiker kan inloggen op verschillende machines met elk
aparte instellingen die veranderd mogen worden.
c. Logon scripts. Door commando's te koppelen aan het inlogproces kunt u van alles voor een
gebruiker regelen. Ook al wordt er via verschillende machines ingelogd.
d. GPO's. U kunt voor een willekeurig object instellingen verzorgen die desnoods tijdens de
werkzaamheden door het systeem worden doorgevoerd.
11. Waarin worden Active Directory policies altijd opgeslagen?
a. In een GPO
b. In de Default Domain Policy
c. In de Default Domain Controller Policy
d. In geen van de hier genoemde
12. Waarop kunt u de eigenschap Block Inheritance instellen?
a. Op een policy
b. Op een GPO
c. Op een OU
d. Op geen van de hier genoemde
, 13. Waarop kunt u de eigenschap Enforced instellen?
a. Op een domain
b. Op een OU
c. Op een GPO
d. Op geen van de hier genoemde
14. Wanneer stelt u een policy in via Computer Configuration?
a. Als u wilt dat de policy geldt voor een computer ongeacht wie van die computer gebruik
maakt.
b. Als u wilt voorkomen dat de policy door een gebruiker ongedaan kan worden gemaakt
c. Als u wilt dat de policy geldt voor een gebruiker ongeacht via welke computer deze is
ingelogd.
d. Als er in de policy alleen computerinstellingen geregeld moeten worden.
15. Wat zijn Administrative Templates?
a. Een aantal door Microsoft voorgedefinieerde kant-en-klare policy-instellingen
b. Een klant-en-klaar sjabloon van OU's voor een organisatie
c. De policies die gelden voor elke gebruiker die inlogt op een DC.
d. De policies die gelden voor een DC ongeacht wie erop inlogt.
16. Wat is een groot voordeel van GPO's?
a. Ze zijn gemakkelijker toe te passen dan logon scripts.
b. Ze gelden standaard voor alle groepen en gebruikers in het gehele domain.
c. Het systeem controleert op gezette tijden of er iets in het GPO is gewijzigd en voert
wijzigingen automatisch door.
d. Ze vervangen home folders en user profiles.
17. Wat is een nadeel van GPO's?
a. GPO's kunnen alleen toegepast worden op machine met Windows 2000 of jonger.
b. Het omgaan met GPO's vereist veel achtergrondkennis van netwerkinstellingen.
c. GPO's maken het beheer van een Windows Server 2016-netwerk ingewikkelder als er sprake
is van verschillende domeinen.
d. Het is ontzettend moeilijk precies te achterhalen wat een GPO precies doet.
18. Wat is het verschil tussen de Default Domain Policy en de Default Domain Controller Policy?
a. De eerste geldt voor gebruikers en de tweede voor computers.
b. De eerste geldt voor alle objecten uit het domain en de tweede alleen voor DC's.
c. De eerste geldt voor alle objecten uit het domain behalve de DC's en de tweede geldt alleen
voor DC's.
d. De eerste geldt voor alle DC's en de tweede voor alle objecten uit het domain.
19. Wat kan een reden zijn dat het beter is om verschillende instellingen in één GPO te regelen in
plaats van over verschillende GPO's te verdelen?
a. Een GPO met tien instellingen is efficiënter tijdens de uitvoering dan tien GPO's met één
instelling. Dit levert dus performance-winst op.
b. Omdat niet elk netwerk meerdere sites of domains heeft, moeten instellingen zodra het kan
in één GPO geregeld worden.
c. Het aantal GPO's dat moet worden uitgevoerd heeft geen effect op de performance van het
systeem. De stelling van hierboven klopt dus niet.
20. Welke keuze kunt u NIET maken als u een policy voor het beheer van een werkstation instelt?
a. Configured
b. Not Configured
c. Enabled
d. Disabled
1. Aan een OU heeft u verschillende GPO's gekoppeld. Hoe kunt u regelen in welke volgorde deze
worden toegepast?
a. Door met knopjes de volgorde in te stellen.
b. Door per GPO de prioriteit aan te geven in het betreffende detailvenster.
c. Door Enforce toe te passen.
d. Door Block Inheritance toe te passen
2. Bij het maken van een GPO moet deze gelinkt zijn. Waaraan kunt u een GPO NIET linken?
a. OU
b. Domain group
c. Site
d. Domain
3. In het GPO Default Domain Policies heeft u de policy Prohibit access to the Control Panel and PC
settings ingesteld op Enabled. In een GPO gelinked aan een OU heeft u dezelfde policy ingesteld op
Disabled. Verder heeft u niets ingesteld. Wat moet u doen om voor een user uit de OU de policy
effectief disabled te krijgen?
a. U moet Block Inheritance instellen op domain-niveau.
b. U moet Enforced instellen op het GPO gelinked aan de OU.
c. Niets
d. U moet Block Inheritance instellen op de OU.
4. Op domain-niveau zijn de GPO's Default Domain Policy en Algemeen van kracht. Voor het GPO
Default Domain Policy heeft u All settings disabled ingesteld. Voor het GPO Algemeen heeft u
Enforced ingesteld. Op een OU is het GPO Speciaal van kracht. Op dat OU heeft u Block Inheritance
ingesteld. Welk GPO is op de OU nu nog van kracht?
a. De GPO's Algemeen en Speciaal
b. De GPO's Default Domain Policy en Speciaal
c. De GPO's Default Domain Policy en Algemeen
d. Het GPO Default Domain Policy
e. Het GPO Algemeen
f. Het GPO Speciaal
g. De GPO's Default Domain Policy, Algemeen en Speciaal
5. Op het tabblad Details in het detailvenster van een GPO kunt u apart de instellingen van Computer
Configuration en/of User Configuration uitschakelen. Wat is het voordeel daarvan?
a. Gebruikers kunnen dan geen policies veranderen.
b. Bij het inloggen worden dan automatisch de standaardinstellingen van kracht.
c. De gedefinieerde policies worden dan alleen toegepast bij het inloggen.
d. Het levert een performance-verbetering op.
6. U heeft net een computer geïnstalleerd en deze toegevoegd aan uw domain. U logt in op deze
computer en merkt dat het GPO die u voor alle computers heeft ingesteld het niet doet. Wat kan hier
mis zijn gegaan?
a. U heeft ingelogd als Administrator. GPO's draaien alleen op eindgebruikers als deze op
member servers inloggen.
b. U heeft de computer in de verkeerde container aangemaakt. Verplaats de computer naar de
OU waaraan de GPO's zijn gelinked.
c. De server waarop het GPO wordt bewaard, is kapotgegaan.
d. U moet direct na het installeren het computer account toevoegen aan de domain group
Domain Computers.
,7. U heeft net een GPO voor een aantal gebruikers geconfigureerd. Daarin heeft u geregeld dat die
gebruikers een aangepast menu Start krijgen gepresenteerd. Een kwartier later belt u een gebruiker
op. Zij zegt dat er niets op haar PC is veranderd. Wat moet u direct gaan doen?
a. U moet de gebruiker vragen haar werk onmiddellijk op te slaan en haar PC te herstarten.
b. U moet naar de betreffende DC gaan en deze onmiddellijk herstarten.
c. U moet onmiddellijk een replicatieslag afdwingen tussen alle DC's.
d. Niets. Na anderhalf uur is de policy zeker doorgevoerd.
8. U heeft op uw domain twee GPO's gelinked. In het venster staat GPO-1 boven GPO-2. In GPO-1
staat het tonen van het commando Run uit het menu Start uitgeschakeld. In GPO-2 staat het
verhinderen van het openen van het venster Command Prompt ingesteld. Wat is het netto-effect van
deze instellingen?
a. Omdat GPO-2 na GPO-1 draait is alleen het openen van het venster Command Prompt
verhinderd.
b. Omdat GPO-1 na GPO-2 draait is alleen het tonen van het commando Run in het menu Start
verhinderd.
c. GPO-2 draait na GPO-1. Omdat er verschillende instellingen per GPO zijn geregeld, zijn zowel
het commando Run als het venster Command Prompt niet te gebruiken.
d. GPO-1 draait na GPO-2. Omdat er verschillende instellingen per GPO zijn geregeld, zijn zowel
het commando Run als het venster Command Prompt niet te gebruiken.
9. U heeft policies gedefinieerd op domain-, site- en OU-niveau. In welke volgorde worden deze
toegepast?
a. Domain, site, OU
b. Site, OU, domain
c. OU, site, domain
d. Domain, OU, site
e. Site, domain, OU
10. U kunt een bepaalde instelling voor een gebruiker op verschillende manieren verzorgen. Wat is
de beste methode en waarom?
a. Zwervende gebruikersprofielen. Een gebruiker kan inloggen op verschillende machines en
overal dezelfde instellingen aantreffen.
b. Lokale gebruikersprofielen. Een gebruiker kan inloggen op verschillende machines met elk
aparte instellingen die veranderd mogen worden.
c. Logon scripts. Door commando's te koppelen aan het inlogproces kunt u van alles voor een
gebruiker regelen. Ook al wordt er via verschillende machines ingelogd.
d. GPO's. U kunt voor een willekeurig object instellingen verzorgen die desnoods tijdens de
werkzaamheden door het systeem worden doorgevoerd.
11. Waarin worden Active Directory policies altijd opgeslagen?
a. In een GPO
b. In de Default Domain Policy
c. In de Default Domain Controller Policy
d. In geen van de hier genoemde
12. Waarop kunt u de eigenschap Block Inheritance instellen?
a. Op een policy
b. Op een GPO
c. Op een OU
d. Op geen van de hier genoemde
, 13. Waarop kunt u de eigenschap Enforced instellen?
a. Op een domain
b. Op een OU
c. Op een GPO
d. Op geen van de hier genoemde
14. Wanneer stelt u een policy in via Computer Configuration?
a. Als u wilt dat de policy geldt voor een computer ongeacht wie van die computer gebruik
maakt.
b. Als u wilt voorkomen dat de policy door een gebruiker ongedaan kan worden gemaakt
c. Als u wilt dat de policy geldt voor een gebruiker ongeacht via welke computer deze is
ingelogd.
d. Als er in de policy alleen computerinstellingen geregeld moeten worden.
15. Wat zijn Administrative Templates?
a. Een aantal door Microsoft voorgedefinieerde kant-en-klare policy-instellingen
b. Een klant-en-klaar sjabloon van OU's voor een organisatie
c. De policies die gelden voor elke gebruiker die inlogt op een DC.
d. De policies die gelden voor een DC ongeacht wie erop inlogt.
16. Wat is een groot voordeel van GPO's?
a. Ze zijn gemakkelijker toe te passen dan logon scripts.
b. Ze gelden standaard voor alle groepen en gebruikers in het gehele domain.
c. Het systeem controleert op gezette tijden of er iets in het GPO is gewijzigd en voert
wijzigingen automatisch door.
d. Ze vervangen home folders en user profiles.
17. Wat is een nadeel van GPO's?
a. GPO's kunnen alleen toegepast worden op machine met Windows 2000 of jonger.
b. Het omgaan met GPO's vereist veel achtergrondkennis van netwerkinstellingen.
c. GPO's maken het beheer van een Windows Server 2016-netwerk ingewikkelder als er sprake
is van verschillende domeinen.
d. Het is ontzettend moeilijk precies te achterhalen wat een GPO precies doet.
18. Wat is het verschil tussen de Default Domain Policy en de Default Domain Controller Policy?
a. De eerste geldt voor gebruikers en de tweede voor computers.
b. De eerste geldt voor alle objecten uit het domain en de tweede alleen voor DC's.
c. De eerste geldt voor alle objecten uit het domain behalve de DC's en de tweede geldt alleen
voor DC's.
d. De eerste geldt voor alle DC's en de tweede voor alle objecten uit het domain.
19. Wat kan een reden zijn dat het beter is om verschillende instellingen in één GPO te regelen in
plaats van over verschillende GPO's te verdelen?
a. Een GPO met tien instellingen is efficiënter tijdens de uitvoering dan tien GPO's met één
instelling. Dit levert dus performance-winst op.
b. Omdat niet elk netwerk meerdere sites of domains heeft, moeten instellingen zodra het kan
in één GPO geregeld worden.
c. Het aantal GPO's dat moet worden uitgevoerd heeft geen effect op de performance van het
systeem. De stelling van hierboven klopt dus niet.
20. Welke keuze kunt u NIET maken als u een policy voor het beheer van een werkstation instelt?
a. Configured
b. Not Configured
c. Enabled
d. Disabled
