Текст книги "Microsoft Windows XP Professional. Опыт сдачи сертификационного экзамена 70-270"

Вопрос 5

Правильный ответ D. Средством командной строки, позволяющим производить шифрование с помощью EFS, является утилита Cipher.exe. Именно эту утилиту следует запускать с помощью написанного сценария.

Вопрос 6

Правильные ответы С и F. При использовании Sysprep все файлы, относящиеся к этой программе, должны находиться либо на гибком диске, либо на жестком диске в папке %systemdrive%Sysprep.

Вопрос 7

Правильный ответ В. Чтобы использовать множественную загрузку, вы должны убедиться, что каждая из используемых операционных систем поддерживает файловую систему, в которую отформатирован раздел, содержащий системные файлы. Хотя обе предлагаемые операционные системы – Windows NT Workstation 4.0 и Windows ХР Professional – поддерживают файловую систему NTFS, следует учитывать, что версия NTFS, используемая в Windows ХР Professional, отличается от версии NTFS, первоначально используемой в Windows NT. Чтобы две эти операционные системы могли успешно сосуществовать, для Windows NT должен быть установлен пакет обновлений не ниже четвертого. Установлен только третий, так что NTFS использовать нельзя. FAT32 в Windows NT 4.0 не поддерживается, так же как и EFS. Кроме того, EFS не является самостоятельной файловой системой, а лишь дополнением к NTFS, и использовать EFS для системных файлов нельзя. Чтобы Windows NT Workstation 4.0 Service Pack 3 и Windows ХР Professional могли использоваться совместно, файловой системой активного раздела должна быть FAT.

Вопрос 8

Правильный ответ F. Схема Экономия батарей наиболее подходящая для данной ситуации. В этой схеме через 15 минут отсутствия активности компьютера отключается монитор, ждущий режим включается через 20 минут, а через 45 минут происходит переход в спящий режим.

Вопрос 9

Правильный ответ С. Поскольку меню выбора операционной системы отображается в любом случае, хоть подключен диск D:, хоть нет, следовательно, проблема заключается не в настройках BIOS, а в параметрах файла Boot.ini, который указывает операционной системой по умолчанию Windows 98. Для того чтобы по умолчанию загружалась Windows ХР Professional, нужно изменить параметр default=, указав в нем путь к Windows ХР.

Вопрос 10

Правильный ответ D. Необходимо подключить компьютер к домену, чтобы иметь возможность работать с его сетевыми ресурсами. Так как Кармен приняла все настройки по умолчанию, компьютер не был включен в домен при установке Windows ХР Professional.

Вопрос 11

Правильный ответ С. Чтобы вернуть предыдущий драйвер цифровой камеры, который функционировал надлежащим образом, следует произвести откат нового установленного драйвера.

Вопрос 12

Правильный ответ С. Для защиты файлов в случае утери портативного компьютера следует воспользоваться шифрованием. Разрешения NTFS при доступе непосредственно к компьютеру помочь не смогут. Шифрование следует настроить с помощью групповой политики, как предлагается в ответе С. Ответ D неправильный, так как шифровать папки и файлы, находящиеся в папке %systemroot%, нельзя. Ответ Е не подходит, так как шифровать файлы надо на клиентских компьютерах, а не на сервере.

Вопрос 13

Правильный ответ С. Для запуска программы проверки подписи файла служит команда Sigverif.exe. Команда Winmsd.exe запускает утилиту Сведения о системе, команда Regedit.exe – редактор реестра, а утилита Fsutil.exe является средством для управления файловой системой.

Вопрос 14

Правильный ответ В. Для переноса данных служит утилита User State Migration Tool, состоящая из файлов scanstate.exe и loadstate.exe. Программа scanstate.ехе собирает данные пользователя, основываясь на настройках, указанных в INF-файлах. Программа loadstate.exe располагает эти данные в новой системе и должна выполняться после проведения «чистой» установки Windows ХР Professional.

Вопрос 15

Правильные ответы А и С. По умолчанию правами на предоставление папок в общий доступ имеют группы Администраторы и Опытные пользователи.

Вопрос 16

Правильный ответ А. Если ошибка произошла до того, как пользователь вошел в систему, следует воспользоваться последней удачной конфигурацией. В описываемой ситуации эта конфигурация позволит вернуть прежний драйвер принтера и нормально запускать Windows ХР Professional.

Вопрос 17

Правильный ответ А. Если предыдущая операционная система была Windows 98, то использовалась файловая система FAT или FAT32. Монтировать другие тома как папки возможно только к томам NTFS, следовательно, вам необходимо преобразовать файловую систему диска С: на компьютере пользователя. Для этого следует воспользоваться командой convert с: /fs:ntfs.

Команда, предлагаемая вариантом В, возвратит ошибку Необходимо указать файловую систему, так как в ней отсутствует обязательный ключ /fs:ntfs.

Команда fsutil objectid предназначена для управления идентификаторами внутренних объектов, а команда fsutil hardlink позволяет создать жесткую связь для отображения одного и того же файла в разных каталогах. Ответы С и D неправильные.

Вопрос 18

Правильный ответ D. В операционной системе Windows ХР Professional системный загрузчик Ntldr загружает файл ntoskrnl.exe, который, в свою очередь, инициализирует ядро системы, загружает уровень аппаратных абстракций и ключи системного реестра. В 64-разрядной версии Windows ХР процесс загрузки происходит немного по-другому, и все указанные действия выполняет файл ia641dr.efi.

Вопрос 19

Правильный ответ С. Чтобы продлить срок действия батареи переносного компьютера, нужно отключить неиспользуемые устройства, так чтобы они не потребляли электроэнергии. Для того чтобы при этом не затронуть настройки электропитания, используемые при работе в офисе, следует создать дополнительный профиль оборудования, в котором отключить все лишние устройства, и использовать этот профиль оборудования, когда переносной компьютер питается от батареи.

Вопрос 20

Правильный ответ D. Программа архивации, поставляемая с Windows ХР Professional, не может работать с ленточными устройствами, использующими формат сжатия Windows 98. Чтобы получить доступ к архивированным данным, надо разархивировать их на компьютер с операционной системой Windows 98, а затем создать новый архив, не использующий сжатие. После этого созданный архив можно будет восстановить на Windows ХР Professional.

Вопрос 21

Правильные ответы А и D. Чтобы запустить программу установки Windows ХР Professional из другой 32-разрядной операционной системы, можно воспользоваться файлом winnt32.exe. Но также можно запустить программу установки, которая автоматически запускается при загрузке установочного диска – Setup.exe. Если эта программа не запустилась автоматически, можно запустить ее вручную.

Вопрос 22

Правильный ответ D. Чтобы определить итоговый набор разрешений для пользователя, состоящего в нескольких группах безопасности, нужно открыть вкладку Действующие разрешения, как предлагается в ответе D.

Вопрос 23

Правильный ответ D. Схема управления Экономия батарей позволит использовать минимальное количество электропитания, а переход в спящий режим защитит от потери несохраненных данных.

Вопрос 24

Правильные ответы А и D. Устанавливать рекомендуется сначала более старую версию операционной системы, которой в данном случае является Windows 2000 Professional. Кроме того, в каждой установке нужно использовать уникальное имя компьютера.

Вопрос 25

Правильный ответ В. Чтобы избавиться от меню выбора профилей оборудования, можно либо удалить все профили, кроме одного, либо установить нулевое время ожидания. В последнем случае будет выбран профиль оборудования, стоящий первым в списке.

Вопрос 26

Правильные ответы С и D. Чтобы имелась возможность работать с документами на китайском языке, нужно установить поддержку восточно-азиатских языков, так как по умолчанию эта возможность не включена. После установки необходимых языков нужно настроить языковую панель так, чтобы была возможность переключаться с одного языка на другой.

Вопрос 27

Правильный ответ С. Перед установкой Windows ХР Professional необходимо установить на Windows NT Workstation пакет обновлений не ниже четвертого. Иначе для Windows NT Workstation из-за различий в версиях файловой системы не будут доступны диски, отформатированные в NTFS.

Вопрос 28

Правильный ответ С. После обновления BIOS необходимо переустановить Windows ХР Professional, иначе система работать не будет.

Вопрос 29

Правильные ответы А и С. Чтобы централизованно управлять пользовательскими папками, нужно настроить перенаправление этих папок на сервер в сети. Чтобы предоставить пользователям возможность работать с файлами в то время, когда нет подключения к сети, необходимо применить автономные файлы.

Вопрос 30

Правильный ответ С. С помощью средства Восстановление системы можно вернуть Windows ХР Professional в то состояние, в котором рабочее состояние было в норме.

Вопрос 31

Правильный ответ В. Параметр /sos файла boot.ini предписывает включить вывод на экран имен всех загружаемых драйверов. Драйвер, на котором список прервется, и будет тем драйвером, который вызывает проблему.

Вопрос 32

Правильный ответ С. Чтобы запретить изменение перемещаемого профиля, нужно сделать его обязательным (mandatory). Это выполняется переименованием файла Ntuser.dat, находящегося на сервере, в файл Ntuser.man. Обязательный профиль копируется с сервера каждый раз, когда пользователь заходит в систему, возвращая тем самым нужные настройки.

Вопрос 33

Правильный ответ С. Чтобы избавиться от сбойного драйвера, нужно применить возможность его отката. Это вернет предыдущий используемый драйвер видеоплаты.

Вопрос 34

Правильные ответы В и С. Установка Windows ХР Professional MUI Pack и использование символов Юникод для всех системных имен позволят централизованно управлять компьютерами, на которых используется Windows ХР Professional с различными языками пользовательского интерфейса.

Вопрос 35

Правильные ответы Е и F. Если приложение нормально работало в Windows NT Workstation 4.0, но некорректно работает в Windows ХР Professional, следует настроить это приложение на запуск в соответствующем режиме совместимости. Это можно сделать вручную или же с помощью Мастера совместимости программ. Запуск приложения в режиме с 256 цветами может помочь, но может и не помочь. Скорее всего, в Windows NT Workstation 4.0 это приложение работало в более «цветном» режиме. Такое решение не подходит. Шаблон безопасности Compatws.inf позволяет членам группы Пользователи запускать программы, не сертифицированные для Windows 2000/ХР. Решить проблему совместимости приложения с помощью этого шаблона, так же, как и с помощью шаблона Basicwk.inf, нельзя. Можно добавить, что шаблон Basicwkinf используется в Windows 2000, но не в Windows ХР Professional. Обновлять видеодрайвер не нужно, так как проблема вызвана устаревшим приложением, а не неполадками с видеодрайвером.

Вопрос 36

Правильный ответ D. Диспетчер установки представлен файлом setupmgr.exe, находящемся в папке SUPPORTTOOLS установочного компакт-диска Windows ХР Professional. Но он не устанавливается с помощью программы Setup.exe, даже если выбрать полную установку. Поэтому нужно вручную распаковать архив deployxab, как предлагается в ответе D.

Вопрос 37

Правильные ответы А и D. Чтобы каждый пользователь имел возможность работать со своими собственными настройками, необходимо создать отдельную учетную запись для каждого сотрудника. Чтобы запретить возможность изменения только отдельных значков рабочего стола, нужно создать соответствующий объект групповой политики. Если применить обязательные профили, пользователи не смогут изменять параметры своей рабочей среды. Применение перемещаемых профилей не запретит изменять значки рабочего стола, назначенные по умолчанию.

Вопрос 38

Правильный ответ D. Для переноса параметров многих пользователей со многих компьютеров, работающих под управлением предыдущих версий Windows, следует использовать утилиты командной строки Scanstate и Loadstate. Первая из них собирает информацию на компьютерах-источниках, вторая позволяет перенести эти данные на Windows ХР Professional.

Вопрос 39

Правильный ответ С. Чтобы централизованно управлять настройками пользователей, можно применить два типа профилей: перемещаемый и обязательный. Но при использовании обязательного профиля пользователи не смогут изменять свои настройки. Локальные профили не позволяют выполнять централизованное администрирование, а профили оборудования вообще не относятся к пользовательским настройкам.

Вопрос 40

Правильный ответ С. Один из часто встречающихся схожих вопросов. Если сбой произошел до того, как пользователь смог войти в систему, в большинстве случаев следует использовать конфигурацию Last Known Good. Это позволит быстро вернуть систему в работоспособное состояние.

Словарь терминов

ACL, Access Control List (список управления доступом) – список идентификаторов безопасности для системного объекта, который определяет уровни доступа к ресурсу для пользователя или группы.

Active Directory – служба каталогов, хранящая сведения об объектах сети и предоставляющая эти данные пользователям и администраторам. Active Directory позволяет пользователям сети осуществлять доступ к предусмотренным ресурсам в рамках одного процесса подключения. Кроме того, эта служба обеспечивает администраторов интуитивным иерархическим представлением сети и единым инструментом администрирования всех сетевых объектов.

APIPA, Automatic Private IP Addressing (автоматическая частная IP-адресация) – средство протокола TCP/IP в Windows ХР Professional, которое автоматически настраивает уникальный IP-адрес из диапазона с 169.254.0.1 по 169.254.255.254 и маску подсети 255.255.0.0, если компьютер настроен на автоматическое получение конфигурации TCP/IP, а сервер DHCP недоступен.

DHCP, Dynamic Host Configuration Protocol (протокол динамической конфигурации хоста) – служба, позволяющая динамически назначать компьютерам параметры конфигурации TCP/IP.

EFI, Extensible Firmware Interface (расширенный интерфейс микропрограмм) – интерфейс между микропрограммами, оборудованием и операционной системой. Выполняет на 64-разрядных системах те же функции, что и BIOS, но имеет дополнительные возможности.

EFS, Encrypted File System (шифрованная файловая система) – расширение файловой системы NTFS, позволяющее использовать криптографические методы защиты данных.

GPT, GUID Partition Table (Таблица разделов GUID) – новый формат разбиения дисков на разделы, использующийся на компьютерах, имеющих 64-разрядный процессор, работающих под управлением Windows ХР 64-bit Edition. GPT поддерживает тома размером до 18 экзабайт и до 128 разделов на диске, допускает наличие основной и резервной таблиц разделов, а также поддерживает уникальные коды дисков и разделов (GUID).

IP-адрес – 32-битный адрес, используемый для идентификации узла в сети IP. Каждому узлу в объединенной сети IP должен быть назначен уникальный IP-адрес, составляемый из идентификатора сети и уникального идентификатора узла. Этот адрес обычно представляется десятичными значениями каждого октета, разделенными точками (например, 192.168.1.40).

Kerberos – стандартный протокол безопасности сети Интернет, пришедший на смену устаревшего механизма аутентификации пользователей LAN Manager.

kernel mode (привилегированный режим, режим ядра) – режим работы процессора, предназначенный для исполнения системного кода и обеспечивающий потоку, исполняющемуся в режиме ядра, неограниченный доступ к системным ресурсам.

LSA, Local Security Authority – локальная служба безопасности, играет ключевую роль в системе безопасности Windows ХР Professional. Ее основная задача – предоставлять доступ в систему только санкционированных пользователей.

NetBIOS – интерфейс приложений, используемый в Windows NT 4 и более ранних сетях службами, обеспечивающими разрешение имен и управление сетевыми данными.

NWLink – реализация протоколов IPX, SPX и NetBIOS, используемая в сетях Novell; стандартный сетевой протокол, поддерживающий маршрутизацию и способный поддерживать приложения «клиент-сервер» NetWare.

OU, Organizational Unit (подразделение, организационная единица) – объект контейнера Active Directory, используемый внутри доменов. Подразделениями называются логические контейнеры, в которые могут помещаться пользователи, группы, компьютеры и другие подразделения. Является наименьшей областью, с которой может быть связан объект групповой политики и через которую могут передаваться административные полномочия.

Plug and Play – набор спецификаций, разработанный корпорацией Intel, позволяющий компьютерам автоматически обнаруживать и настраивать устройства, устанавливаемые на компьютер, и устанавливать соответствующие драйверы.

РХЕ, Preeboot Execution Environment (предзагрузочная среда выполнения) – набор стандартов, позволяющих выполнять сетевые команды на компьютере-клиенте до того, как на нем будет загружена операционная система.

SID, Security Identifier (код безопасности) – структура данных переменной длины, определяющая учетные записи пользователей, групп и компьютеров. Присваивается учетной записи при ее создании.

STOP-ошибка – серьезная ошибка, оказывающая влияние на работоспособность операционной системы и связанная с риском потери данных. Операционная система отображает экран с сообщением об остановке и завершает свою работу ввиду возможности испортить данные. STOP-ошибка называется также неустранимой системной ошибкой.

user mode (пользовательский режим) – непривилегированный режим работы процессора, в котором исполняется код прикладных программ, предоставляющий исполняемому в нем процессу доступ к системным ресурсам только посредством вызова системных сервисов.

Агент восстановления (Recovery Agent) – пользователь, которому выдан сертификат открытого ключа для восстановления пользовательских данных, закодированных шифрованной файловой системой (EFS).

Активная (оперативная) программа – программа, которая выполняется в окне, находящемся на переднем плане экрана (заголовок этого окна выделяется подсветкой). Команды, вводимые пользователем, обрабатываются активной программой.

Активный раздел (active partition) – раздел, с которого выполняется загрузка компьютера с процессором х86. Активный раздел должен являться основным разделом на базовом диске.

Активный том (active volume) – том, с которого загружается компьютер. Активный том должен являться простым томом на динамическом диске. Не предусмотрено использование существующего динамического тома в качестве активного, однако возможно преобразование активного раздела в динамический диск. Если диск преобразован в динамический диск, раздел становится простым активным томом.

Аудит – отслеживание действий пользователей путем регистрации событий определенных типов в журнале безопасности сервера или рабочей станции.

Базовый диск (basic disk) – физический диск, к которому может обращаться MS-DOS и все операционные системы семейства Windows. Базовые диски могут содержать до четырех основных разделов (до трех при наличии дополнительного раздела с несколькими логическими дисками).

Групповая политика (Group Policy) – технология, позволяющая централизованно управлять пользователями и компьютерами в домене Windows 2000 или Windows Server 2003.

Делегирование – процесс передачи полномочий для выполнения какой-либо задачи другому пользователю или группе.

Дефрагментация – процесс перезаписи частей файла в соседние сектора на жестком диске для ускорения доступа и загрузки. При обновлении файла компьютер стремится сохранить изменения в наибольшей свободной области на жестком диске. При этом происходит фрагментация, которая приводит к дополнительным затратам на поиск всех частей открываемого файла, что в свою очередь увеличивает время отклика системы.

Динамический диск (dynamic disk) – физический диск, доступный только для операционных систем Windows 2000 и более поздних. Динамические диски предоставляют возможности, не поддерживаемые базовыми дисками, такие как поддержка томов, занимающих несколько дисков.

Дисковая квота (disk quota) – ограничение объема дискового пространства, которое пользователь может занимать своими данными.

Диспетчер очереди печати (spooler, Simultaneous Print Operations On Line) – программный компонент, принимающий документ, отправленный пользователем на печать, и хранящий этот документ на диске или в оперативной памяти до тех пор, пока принтер не сможет его напечатать. Диспетчер очереди печати представляет собой набор библиотек динамической компоновки (DLL), управляющих получением, обработкой, планированием и распределением печатаемых документов.

Домашняя папка – папка (обычно на файловом сервере в сети), в которой пользователь может хранить свои документы и файлы в дополнение к папке Мои документы. Некоторые программы используют по умолчанию домашнюю папку в диалоговых окнах Открытие и Сохранение. Домашние папки можно использовать для упрощения резервного копирования, объединяя пользовательские документы на определенном файловом сервере.

Домен – группа компьютеров, определенная администратором сети. Эти компьютеры используют общую базу данных каталогов и политики безопасности. Домен обеспечивает доступ к централизованному набору учетных записей пользователей и групп и администрируется как единый объект.

Дополнительный раздел (extended partition) – тип разделов, которые можно создавать только на базовых дисках с основной загрузочной записью. Дополнительные разделы полезны при необходимости создания на одном базовом диске более четырех томов. В отличие от основных разделов, дополнительный раздел не требуется форматировать для файловой системы и назначать ему букву диска. Вместо этого на дополнительном разделе создается один или несколько логических дисков. Созданные логические диски следует отформатировать и назначить им буквы. Диск с основной загрузочной записью может содержать до четырех основных разделов, либо три основных раздела, один дополнительный раздел и несколько логических дисков.

Драйвер устройства – программа, позволяющая конкретному устройству, такому как модем, сетевой адаптер или принтер, взаимодействовать с операционной системой. Даже установленное в системе устройство может не распознаваться Windows до установки и настройки соответствующего драйвера. Если устройство включено в список совместимого оборудования, то драйвер такого устройства обычно входит в состав Windows. Драйверы устройств загружаются автоматически при запуске компьютера и с этого момента выполняются, оставаясь невидимыми.

Загрузочный раздел – раздел, содержащий файлы операционной системы Windows ХР Professional (системные файлы).

Закрытый ключ (private key) – секретная половина криптографической пары, используемая при шифровании с применением открытых ключей. Закрытые ключи обычно используются при расшифровке симметричных ключей сеансов, создании цифровых подписей и расшифровке данных, зашифрованных соответствующим открытым ключом.

Зеркальный том (mirrored volume) – отказоустойчивый том, размещающий две копии данных на двух физических дисках. Зеркальный том обеспечивает избыточность данных путем использования двух идентичных томов (так называемых зеркал) для дублирования содержащихся на нем данных. Зеркала всегда располагаются на разных дисках. При сбое одного из физических дисков данные на этом диске становятся недоступными, но система продолжает работать, используя зеркало на оставшемся диске. Зеркальные тома нельзя создавать на дисках, используемых в Windows ХР Professional, эта возможность имеется только в операционных системах Windows серверного класса. Однако имеется возможность использовать Windows ХР Professional для удаленного создания таких томов на компьютерах, работающих под управлением серверных операционных систем.

Кадр (frame) – базовая упаковка битов, которая представляет собой пакет данных, посланный от одного компьютера к другому по сети.

Каталог (Directory) – источник сведений о пользователях, файлах или других объектах. В файловой системе каталог хранит сведения о файлах. В домене Windows каталог хранит сведения о таких объектах, как пользователи, принтеры, приложения и т. д.

Клиент – пользователь сети или сетевой компьютер, использующийся для работы с ресурсами, находящимися на других компьютерах в сети.

Консоль ММС (Microsoft Management Console) – основа для построения средств администрирования, называемых консолями. Консоль состоит из инструментов, папок или других контейнеров, Web-страниц и других компонентов управления. Эти объекты отображаются в левой области консоли, называемой деревом консоли. Консоль имеет одно или несколько окон, обеспечивающих представление ее дерева. Главное окно консоли ММС предоставляет меню и кнопки для производных консолей. Производные элементы ММС и дерево консоли можно скрыть в пользовательском режиме.

Консоль восстановления (Recovery Console) – интерпретатор командной строки, предоставляющий ограниченный набор административных команд, предназначенных для восстановления операционной системы.

Контроллер домена – компьютер в домене Windows, на котором выполняется служба Active Directory. Управляет входом пользователей в сеть, проверкой их подлинности и доступом к справочнику и общим ресурсам.

Кэширование – процесс хранения данных на некотором устройстве для ускорения доступа к этим данным.

Логический диск (logical drive) – том, созданный на дополнительном разделе базового диска с основной загрузочной записью. Логические диски похожи на основные разделы за тем исключением, что на одном диске может быть не более четырех основных разделов, в то время как число логических дисков не ограничено. Логические диски можно форматировать и назначать им буквы.

Логический принтер (logical printer) – программный интерфейс между операционной системой и принтером. Принтер – это устройство, физически выполняющее печать, а логический принтер – это программный интерфейс принтера на сервере печати. Этот программный интерфейс определяет порядок обработки задания и его маршрут (в локальный или сетевой принтер, в файл или на удаленный ресурс печати). До непосредственной отправки на принтер печатаемый документ помещается в очередь логического принтера.

Набор управления (control set) – набор данных, содержащихся в ключе реестра, необходимых при запуске Windows ХР Professional.

Наследование (inherit) – механизм, посредством которого дочерним объектам передаются свойства родительских объектов.

Невыгружаемый системный пул (Non-paged Pool) – специальная системная область памяти, где компоненты операционной системы запрашивают место, необходимое им для функционирования. Страницы невыгружаемого страничного пула не могут быть выгружены в файл подкачки на диск и остаются в оперативной памяти в течение всего периода их использования.

Обработчик заданий печати (print processor) – компонент, который, работая совместно с драйвером принтера, получает задания печати и обеспечивает их правильный вывод, обрабатывая задания в соответствии с их типами данных.

Общий ресурс – любые устройства, данные или программы, используемые несколькими устройствами или программами. В Windows ХР Professional общими ресурсами называют любые ресурсы, доступные для пользователей сети, такие как каталоги, файлы, принтеры и именованные каналы. Термин также используется для находящихся на сервере ресурсов, доступных для пользователей сети.

Объект групповой политики (GPO, Group Policy Object) – набор политик, применяемых к определенному объекту.

Оснастка (Snap-In) – тип инструмента, который можно добавить в консоль, производную от ММС. Изолированная оснастка может использоваться независимо от других оснасток, в то время как оснастка расширения может быть задействована только в качестве дополнения другой оснастки.

Основной раздел (primary partition) – это часть физического диска, которая работает как отдельное физическое устройство. На одном диске с основной загрузочной записью можно создать до четырех основных разделов либо три основных раздела и один дополнительный раздел с несколькими логическими дисками. Базовые диски с таблицей разделов GUID могут содержать до 128 основных разделов. Основные разделы также называют томами.

Отказоустойчивость – способность аппаратных или программных компонентов компьютера обеспечивать целостность данных при сбоях в работе оборудования. Средства обеспечения отказоустойчивости предусмотрены во многих серверных операционных системах. К ним относятся зеркальные тома, тома RAID-5 и кластеры серверов.

Открытый ключ (public key) – несекретная половина криптографической пары, используемая при шифровании с применением открытых ключей. Открытые ключи обычно используются при шифровании ключей сеансов, проверке цифровых подписей и шифровании данных, предназначенных для расшифровки соответствующим закрытым ключом.

Очередь печати (1) – очередь печати представляет собой перечень документов, ожидающих печати на принтере. В очереди печати отображаются разные сведения, например, размер документа, автор документа, а также состояние печати.

Очередь печати (2) – процесс на сервере, который сохраняет документы на диске, пока не появится принтер, готовый обработать эти документы. Диспетчер очереди принимает каждый документ от любого клиента, сохраняет его, а затем посылает его на готовое к приему устройство печати.

Подсеть (subnet) – набор узлов сети, соединенных протоколом TCP/IP, не разделенных маршрутизаторами.

Права пользователей – перечень задач, которые пользователю разрешено выполнять в системе компьютера или домене. Существует два типа прав пользователей: привилегии и права на вход в систему. Примером привилегии может служить право на выключение системы. Примером права на вход в систему может служить право на удаленное подключение. Оба типа разрешений назначаются администраторами отдельным пользователям или группам пользователей как часть настроек безопасности компьютера.

Право на вход в систему – право, присвоенное пользователю и определяющее способы его входа в систему. Примером права на вход в систему может служить право на удаленное подключение.

Привилегия – право пользователя выполнять конкретную задачу, обычно действующее не для конкретного объекта, а для системы в целом. Привилегии назначаются администраторами отдельным пользователям или группам пользователей как часть настроек безопасности компьютера.

Принтер – устройство, выводящее текст и изображения на бумагу или другие материалы. Это может быть, например, лазерный или матричный принтер.