Windows Flashcards
(181 cards)
1
Q
Vilka verktyg kan man använda för hantera en Windows Server?
A
- Powershell
- Remote tools som RSAT
- Windows Admin Center.
2
Q
Vad är best practice när det kommer till att sköta administrativa uppgifter?
A
Att allt ska skötas remote
3
Q
Vad är Priviliged Access Workstation (PAW)?
A
Paw är en dator som är konfigurerad för att användas för fjärr-administering.
PAW ska vara låst till endast kunna utföra uppgifter i en server.
4
Q
Vad är Directory Services Restore Mode?
A
Där man kan hämta tillbaka raderade objekt som lösenord, men de måste hämtas innan AD databasen synkroniserar.
5
Q
Vad är Global Catalog Servers?
A
Global Catalog Servers hostar en full kopia av alla objekt som finns i host directory samt en read-only kopia som finns i de andra domänen som är i samma forest.
6
Q
Vad är en Read-Only Domain Controller?
A
En RODC är en special typ av domänkontrollant som hostar en read-only kopia av AD DS databasen.
7
Q
Vad gör en Read-only Domain Controller?
A
Istället för att lagra lösenord för alla användare i domänen så lagar RODC bara ett specifikt uppsättning av account som du kan konfigurera.
8
Q
Vad är Server Core?
A
Server Core är standardinstallationen för Windows Server 2019 och är en CLI version av vanliga Windows. Har mindre komponenter så den inte behöver ha lika mycket software uppdateringar.
9
Q
Vad är App Compatibility Features on Demand (FOD)
A
Ökar kompaliteten för Server Core installation för många appar, det förser också diagnostiska tools för troubleshooting och debugging.
10
Q
När ska man deploya Server Core?
A
Server Core är perfekt för infrastruktur roller som Domain Controller, DNS server, DHCP server och filserver.
11
Q
När ska man använda Server med Desktop Experience?
A
Används när man ska ha en Remote Desktop Session Host server och om man behöver hosta en applikation som har behörigheter som är otillgängliga på en Serve Core.
12
Q
Vilka är de vanliga administrativa
områden I workgroup miljö?
A
- Användare och grupper
- Fileshares (Utdelade mappar)
- Printshares (Utdelade skrivare)
- Policys
- Event viewing
- Remote administration
13
Q
Vad är Microsoft Management Console?
A
MMC är ett enkelt verktyg där olika adminverktyg kan kombineras till en custom Adminkonsoll
14
Q
Vilka två verktyg använder man för att hantera lokala användare och grupper?
A
Computer Manager och lusrmgr.msc
15
Q
Vad bör man installera om servern är tänkt att erbjuda utdelade nätverksenheter?
A
Rollen Fileserver
16
Q
Om en server är en Filserver vad administreras det bästa via?
A
Server Manager
17
Q
Vad innebär Group Policys?
A
Group Policys är en uppsättning regler en dator eller användares miljö måste anpassa sig till.
18
Q
Vad är WinRM?
A
Är en implementation av WS-Management Protocol
HTTP baserad
19
Q
Vad gör WinRM?
A
Används för att hantera en Server både lokalt och remote.
Gör det möjligt att köra script och kommandon på en remote server eller klient.
20
Q
Var konfigureras WinRM?
A
På klient och server
Requester och responder
21
Q
Hur konfigureras WinRM?
A
- Konfigurera nätverkprofil till Private eller Domain om den är public
- Aktivera WinRM
- Lägg till datorer I klients lista över trustedhosts med
22
Q
Vilka Remote Administration verktyg finns med WinRM?
A
- Powershell
- RSAT
- MMC Snapins Remote Computer
23
Q
Vad är en domänmiljö?
A
I domän har domänkontrollanter en central databas med användare
24
Q
Vad är en Workgroup?
A
I en Workgroup har varje dator sin gen lokala uppsättning av användare
25
Vad är en Fileshare?
Är normalt en mapp som delas på nätverk via något fildelningsprotokoll (SMB, NFS, CIFS)
26
Vad behöver en utdelad mapp?
Share permissions och NTFS permissions
27
Vad är skillnaden mellan Share och NTFS permissions?
Share används endast när åtkomst göra via nätverk och NTFS används både via nätverksåtkomst och lokal åtkomst.
Det är alltid den lägsta rättigheten som blir effektiv
28
Hur kan en Shared Folder skapas?
* File Explorer
* Server Manager
* Powershell
29
Vad är en Active Directory?
Active Directory eller ADDS (Domain Services) är en central katalog/databas för resurser och konfiguration.
30
Vad lagrar en ADDS?
* Användarkonton
* Epostkonton
* Grupper
* Datorkonton
31
Vad kontrolleras AD av?
Kontrolleras av datorer med rollen Domänkontrollant
32
Hur många domänkontrollanter bör en AD domän ha?
Minst 2 för redundans
33
Hur installerar man en domänkontrollant?
* Installera nödvändiga programkomponenter (ServerManger och Powershell)
* Konfigurera Domänkontrollant
34
Vad krävs för att installera Active Directory?
▪ Ny Forest: Lokal administrator
▪ Ny underdomän eller domän i befintlig forest: Enterprise admins.
▪ Ny Domänkontrollant I befintlig domän: Domain Admins
35
Vad gör en ADDS?
ADDS använder DNS för att möjliggöra för klienter att hitta
domänkontrollanter I domänen.
ADDS skapar sk. Active Directory Integrated DNS zones. De
flesta Domänkontrollanter är har bade ADDS och DNS roll.
36
Vad skapas vid en ADDS installation?
Active Directory Integrated Zone
37
Vad innebär Active Directory Integrated Zone?
Är där där AD lagrar adresser och information om resurser i databasen för klienter
38
Vilka är de vanligaste verktygen för ADDS?
* Administrative Center
* User and Computers
* Domains and Trusts
* Sites and Services
39
Vad gör AD - Users and Computers?
* Bygga AD Design (Organisational Units)
* Hantera konton för grupper, användare och datorer
* Delegera rättigheter till delar av AD:T till grupper/användare
40
Vad gör AD - Domain and Trusts?
* Skapa förtroende mellan domäner utanför forest
* Lägga till och ta bort domänsuffix (upn)
* Ändra domän och forest functional level
41
Vad gör AD - Sites and Services?
* Lägga till och ta bort siter
* Knyta subnät till olika siter
* Flytta servrar mellan siter
* Skapa länkar mellan siter
* Konfigurera replikering mellan siter
42
Vad innebär Active Directory Sites?
En organization som är uppdelad I geografiska noder kan
delas upp I Siter.
En Site har minst en egen Domänkontrollant.
Varje site kan ha ett eller flera subnät associerat till sig.
Om en domän innehåller mer än en site skapas även en site
link mellan siterna där replikering sker.
43
Vad för AD strukturer finns det?
Location och Logic
44
Vad innebär locationbaserad struktur?
Är att OU strukturen I AD först baseras på location och sedan logisk function.
45
Vad innebär Logisk struktur?
OU strukturen börjar med organisationens logiska struktur
46
Vad är huvudgifterna för AD?
Authentication och Authorization för computers, users och groups
47
Vilka verktyg kan man använda för att ska applicera AD user Accounts?
* Powershell
* Active Directory Admin Center
* Active Directory Users and Computers
* Dsadd cmd
48
Vad används användarkonton till?
* Att representera en fysisk person i domänen
* Att representera en tjänst som körs på en server/Dator i domänen
49
Vad är en hemkatalog?
Användare har ofta en hemkatalog på en server där filer lagras för att inte ligga lokalt
En Hemkatalog är en mapp på en nätverksenhet där användare kan spara egna filer.
50
Vad används grupper till?
Grupper används för att främst för att skapa en rättighetskontext för dess medlemmar.
51
Vad för scopes finns det i AD?
* Domain Local
* Global
* Universal
52
Vad står AGDLP för?
Account->Global->Domain Local->Permission
53
Vad innebär rights?
Rights kan tilldelas grupper och användare. En Right definierar något en security principal får göra
54
Vad innebär permission?
Permission är en nivå av rättigheter en security principal kan få på ett object.
55
Var styr permissions användarens rättigheter på?
-Filesystemet (NTFS)
-Fileshares (Share permissions)
Filrättigheter kan vara explicita eller inherited.
56
Vad är en Share och NTFS permission?
Share permissions används när en användare når resursen via nätverk medan NTFS används för disk.
57
Vad innebär Multi-Master?
Active Directory tillåter att förändringar skrivs till vilken DC som helst I domänen.
58
Vad för roller kan en DC ha?
* Schema Master
* Domain Naming Master
* RID master
* PDC Emulator
* Infrastructre Master
59
Vad gör rollen Schema Master?
Ansvarar för att ändra vilka attribute och objekt som finns i Active Directory. Endast en Schema Master per forest
60
Vad gör rollen Domain Naming Master?
Ansvarar för att registrera nya domäner. När en ny domän skapas I en forest kommer
DCn med rollen Domain Naming Master att godkänna eller neka den nya domänen att
skapas beroende på om namnet är ledigt eller inte.
61
Vad gör rollen RID Master?
RID Mastern ansvarar för att förse alla DC med en uppsättning RID som används för att
bygga upp SID för Security Principals. Det finns en RID Master i varje domän.
62
Vad gör rollen PDC Emulator?
Ansvarar för att synkronisera tid miljön. Det är PDC Emulatorn I Rootdomänen som
skall hämta tid från extern källa och förmedla ner i miljön dvs PDC I underdomäner
Det finns en PDC för varje domän.
PDCn anvsvarar för account lockouts, loggning av felaktiga inloggningar.
63
Vad gör rollen Infrastructure Master?
Infrastructure Master ansvarar för att uppdatera SIDs och DNs mellan domäner.
Det finns en Infrastructure Master I varje domän
64
Vilken är den defualta autentiseringsmetoden i Windows?
Kerberos
65
Vad är NTLM Challenge Auth?
NTLM eller NT Lan Manager Protocol är ett authensieringsprotokoll
som används I windowsmiljö utan Kerberos.
NTLM bygger på Challenge Response teknik och lösenorden skickas
aldrig direkt över nätverket.
NTLM existerar I två versioner där version 1 aldrig skall användas pga
klen kryptering.
66
Vad är DHCP-Scope?
DHCP delar ut addresser ur ett eller flera address scopes
som registrerats I DHCP servern.
Ett Scope innehåller data om adressrymd även DHCP options,
t.ex. DNS server, Gateway, TimeServer, Domain Suffix mm.
67
Vad är DHCP-Failover?
DHCP är en systemkritisk tjänst där nertid ofta skapar problem med
klienter som tappar IP.
I Microsoft DHCP kan därför Failover konfigureras mellan två st
DHCP Servrar. Det finns två typer av failover, Load Balance och hot
Standby
68
Vad innebär Load balancing?
Load balancing innbär att ett scope delas upp mellan två DHCP servrar. Servrarna delar sedan på bördan att dela ut addresser till klienter.
69
Vad innebär Hot Standby?
Hot Standby innebär att en standbyserver har en liten del ac ett
scope reserverat. Om den primära DHCPn går ner tar Standbyservern över med sitt mindre spann.
70
Vad behövs för att AD ska fungera?
DNS
71
Vad är SRV records?
SRV records är en speciell typ av DNS record som talar om vart en tjänst finns och hur kommunikation med den skall ske.
72
Vad använder AD med hjälp av SRV records för att identifiera?
* Domänkontrollanter
* Globala Catalog DCs
* Kerberos servrar
* Kerberos password services
73
Var hittar man SRV records?
Under resp transport-protokoll eller site i domänen.
74
Vad innebär DNSSEC?
DNSSEC innebär att en DNS server signerar svar till klienter med hjälp av PKI.
75
Varför använder man DNSSEC?
DNSSEC används för att skydda mot attacker där angriparen förfalskar DNSsvar.
76
Hur fungerar DNSSEC?
DNS servern signerar svar med sin private nyckel som sedan klienten avkrypterar med den publika nyckeln. Detta för att verifiera att svaret kommer från korrekt DNSserver
77
Vart lagras GPOer?
GPOer lagras I Sysvol folder som replikeras till alla domänkontrollanter I domänen.
78
Hur fungerar Group Policy Hieraki?
Group Policys kan appliceras på olika nivåer I Active Directory och sprider sig nedåt
79
Hur administreras GPOs?
Med Group Policy Management Editor
80
Kan du namnge några exempel på vad en GPO kan göra?
* Installera MSI paket
* Bakgrund och login-bakgrund
* Network drives
* Printers
81
Hur mäts prestanda i ett storage system?
* IOPS: Antalet IO operationer per sekund
* Latency: Hur lång tid tar att slutföra en läs eller skrivförfrågan
* Bandbredd/Throughput: Hur mycket data en lagringsenhet kan leverera löpande
82
Vad innebär Storage Spaces?
Storage Spaces gör det möjligt att lägga samman diskar från olika källor till en pool. Ur en pool kan sedan logiska diskar skapas.
83
Vad innebär Storage Spaces-Tiering?
Om Servern är en Bare Metalserver känner den av SSD diskar och kan använda dessa för att skapa Tiers för HOT data och använda långsammare diskar för COLD data.
84
Vad innebär DataDeplication?
DataDeduplication är en Fileserver Role som används för att undvika duplicerad data. Tex duplicerade filer eller delar av filer.
När en kopia av data upptäcks skapas istället en pekare till originaldatan.
85
Hur kan DataDeplication konfigureras?
* General Purpose FileServer
* Virtual Desktop Infrastructure (VDI)
* Virtualized Backup server.
86
Vilka processer körs som bakgrundstjänster när Deplication är aktiverat?
* Optimisering 1ggr/h om last är låg
* Garbage Collection 1ggr per vecka
* Integrity check 1ggr/vecka
* Unoptimization, när deduplication stängs av
87
Vilka är dem vanliga användningsområdena för fileshares?
* Fildelning för användare.
* Lagring av användarprofiler (senare I kursen)
* Distributionspunkt för mjukvara mm
88
Vad är FileShares File Screens?
För att undvika att användare skapar visa typer av filer kan dessa blockeras med file screen.
89
Vad gör en domänkontrollant?
Hanterar AD
90
Vad är huvudmålet med säkerhetsarbete?
Att få angriparen att ge upp
91
Vilket säkerhet toolkit erbjuder Mircosoft?
Microsoft Security Compliance Toolkit
92
Vad för grundläggande skydd finns för domänkontrollanter?
▪ Kör DC som Windows-Core och administrera remote
▪ Låt en DC endast vara DC
▪ Uppdatera en DC till senaste patchlevel
▪ Använd en säker repository för windows Update
▪ Tillåt endast anslutningar från säkra administrativa
enheter(datorer)
▪ Ha alltid Domänkontrollanter I Domain Controllers OU’n
I AD
▪ Hindra att Domänkontrollanter kan kommunicera fritt med
datorer på internet.
93
Vad betyder Least Privilege?
Least Privilege innebär att vi endast ger konton de rättigheter de behöver för arbetet de skall utföra.
94
Vad berör Account Policys?
Account Policys berör Password, Lockouts och Kerberos-inställningar.
95
Vad gör User Rights?
User Rights gör det möjligt att ställa in vilka användare som får göra vad på en dator.
96
Vad innebär Protected User Group?
Protected Users är en grupp har förkonfigurerade säkerhetsinställningar som inte kan konfigureras.
97
Vad är ESAE (Enhances Security Administrative Environment Forest)?
Är en lösning där alla priviligerade användarkonton flyttas till en egen Forest.
98
Vad gör LAPS (Local Administrator Solution)?
LAPS gör det möjligt att hantera lösenord för lokala administratörskonton på domänanslutna datorer.
99
Vad är Azure AD?
Azure AD är en Molnbaserad tjänst för hantering av identiteter och access.
100
Vad används Azure AD till?
Azure AD används bla för att ge anställda tillgång till externa resurser och applikationer. T.ex. Microsoft 365/Office 365
101
Vad används Azure AD oftast i kombination med "On Premise" AD DS för att implementera?
* SSO
* MFA
* BOYD
* Passthrough Authentication
102
Vad gör Azure AD Connect?
Synkroniserar Azure AD med Premise Active Directory
103
Vad krävs för att kunna synkronisera Azure AD med en Prem Domän?
* Global Administrator rättigheter till Azure AD
* Enterprise Adminrättigheter till On Prem forest ( för att
kunna skapa sync konton)
104
Vilka metoder har Azure AD för autentisering?
* Hash Sync (synkroniserar hashar av AD hashar)
* Pass-Through authentication
* Federation with AD FS
* Federation with PingFederate
105
Vad är Windows Admin Center (WAC)?
Windows Admin Center är ett webbabserat verktyg anpassat att hantera/managera hybrid miljöer. Dvs
106
Vad är Azure ARC?
Azure ARC är en metod för att hantera On-Premise servrar via Azure.
107
Vad innebär deployment?
Deployment av windows klienter innebär installation och konfiguration av operativsystem och mjukvara.
108
Vad innebär manuell windows deployment?
Manuell Deployment innebär oftast:
Manuell installation av
-Operativsystem
-Drivrutiner
-Skrivare
-Mjukvara
Från USB stickor, network shares, internet downloads.
Används ofta i väldigt små miljöer.
109
Vad innebär Zero Touch Installation (ZTI)?
Zero touch deployment innebär en helt automatiserad deployment-process.
Installation/ominstalaltion sköts från administrativt system och kan ofta schemaläggas.
Mjukvara, drivrutiner och mjukvara installeras per automatik.
110
Vilka "Endpoint management system" kan man skapa ZTI med?
* MDT (Microsoft Deployment Toolkit)
* SCCM och Intune (System Center Configuration Manager)
* ZCM (Zenworks Configuration Management)
111
Vilka tre delar kan Deployment delas upp i?
* Boot
* Installation
* Uppstart
112
Vad innebär boot?
* Enheten startar upp från ett bootbart medium.
* Startar installationsprocess
113
Vad innebär installation?
* Lagringsmedia på enheten konfigureras
* Filer kopieras
* Lagringsmedia görs bootbart
114
Vad innebär uppstart?
* Operativsystemet och tillbehör anpassas stadier som specialicering/oobe genomförs
115
Vad är Windows Imaging Format (WIM)?
En WIM fil är en fil som kan innehålla en eller flera DISK avbilder och vara bootbar.
Windows Bootloader stöder boot från WIMfiler
116
Vad är Windows PE?
Windows PE (Preinstallation Environment) är ett eget operativsystem som används för att genomföra installationer av Windows operativsystem.
Vi kan skapa Customized Windows PE images med stöd för t.ex.
Powershell, WMI.
117
Vad innebär Boot.wim?
En bootbar version av Windows PE som används för att starta installationsprocessen.
118
Vad innebär Install.wim?
Installationsmedium med alla filer för windows operativsystemet samt eventuella konfigurationsfiler.
119
Vad är Windows Deployment Toolkit (MDT)?
MDT är en samling gratisverktyg skapade för att kunna automatisera:
* Deployment av Windows Klienter och Server OS
* Deployment av Applikationer
* Konfiguration av OS
120
Vad gör Windows Assesment & Deployment KIT?
Windows ADK används för att skapa anpassade:
* Windows konfigurationsfiler
* Custom WinPE images
121
Vad för extra verktyg innehåller ADK?
* DISM (Deployment Imaging Servicing and Management)
* IMAGEX: Verktyg för att kunna skapa Unattended konfigurationsfiler
122
Vad är Windows Deployment Services?
WDS är en deploymenttjänst som ingår I Windows Server.
WDS är en tjänst som är under utfasning men kan fortfarande användas då den erbjuder PXE boot (nätverksboot).
123
Vad krävs för att skapa en nätverksboot för UEFI enheter?
För att skapa nätverksboot för UEFI enheter krävs att DHCP server konfigureras så att klienten vet vilken server den skall boota från.
DHCP server behöver också veta hur den skall skilja på UEFI och BIOS enheter.
124
Hur fungerar PXE boot (Pre Executement Enivronment)?
1. När en enhet försöker boota från nätverkskort skickas en speciel DHCP-discover ut
som innehåller vilken arkitektur enheten har.
2. DHCP server svarar med vilka PXE servrar som kan användas
3. Klienten ladder hem en NBP (Network boot Program) med TFTP protokollet från bootservern.
125
Om man kombinerar DHCP med WDS vad krävs då?
WDS I combination med DHCP kräver att DHCPservern kan skilja på UEFI och BIOS.
126
Hur skiljer man på UEFI och BIOS?
Att skilja på UEFI och BIOS görs med DHCP policys och vendor classes.
127
Vad är en Vendor Class?
En Vendor Class I DHCP är en klassificering av ett DHCPpaket med speciella egenskaper (t.ex. PXE flaggor om UEFI/BIOS)
128
Upp till vilken Windows kan man använda sig av WDS för att deploya?
Windows 10 funktionen för Windows 11 är deprecated.
Deployment av Windows 11 och WDS behöver därför kombineras med MDT Microsoft Deployment Toolkit.
129
Vad används Microsoft Deployment Toolkit till?
MDT används för att installera Operativsystem, applikationer samt för att skapa SYSprepade Images av ett operativsystem.
130
Vad är en Image?
En Image är en diskavbild innehållande Operativsystem och applikationer.
131
Vad ska en diskavbild vara innan den appliceras på en dator?
En diskavbild som appliceras på en dator skall oftast sysprepad. Dvs rensad på data från den dator som var avbild för imagen.
132
Var installeras MDT?
På samma server som WDS och DHCP
133
Vad krävs för att kunna generera bootimages i MDT?
ADK och Windows PE
134
Vad är fördelen med hemkatalog?
Fördelen med en hemkatalog är att backuper kan schemaläggas för att spara även användares egna filer
135
Vad kan hemkatalog ersättas med eller kombineras med?
Folder Redirection
136
Var är hemkatalog en property någonstans?
AD for users
137
Vad innebär Folder Redirection?
Folder Redirection innebär att användarens profilkataloger pekas om till en nätverksenhet.
138
Vad krävs för en Folder Redirection?
1. En DL Group för rättigheter
2. En Share för användarkataloger
3. En GPO som specificerar vilka kataloger som skall vart
139
Var skapar man en Share för Folder Redirection?
I Server Manager
140
Vad innebär profiltypen Lokal?
Lagras lokalt på datorn. Alla ändringar är lokala för användaren på den enskilda datorn.
141
Vad innebär profiltypen Roaming?
Roaming prfiles är en kopia av en local profil som lagras på en nätverksenhet. Ändringar synkroniseras vid utloggning. Vid inloggning på ny dator hämtas profilen från nätverk till local profil
142
Vad innebär profiltypen Mandatory?
En profil som hanteras av administratörer. Användarens ändringar försvinner vid utloggning
143
Vad innebär profiltypen Temporary user profile?
Skapas om det uppstår ett fel med användarens ordinarie profil
144
Vad är en profil?
En profil är en användares uppsättning av inställningar I windows.
145
Vad styrs dem flesta inställningarna med i profilen?
Group Policys och Preferences (User Configuration).
146
Vad händer när en användare loggar in på en dator för första gången?
Första gången en användare logger in på en dator skapas enprofil. Vid fortsatta inloggningar laddas profilen och förändras.
147
Vad består en användarprofil av?
* Register hive
* Profilkataloger
148
Vad innebär Register Hive?
När en användare laddas en Register Hive från NTUSER.dat I profilen till
HKEY_CURRENT_USER.
Registerhiven innehåller användarens konfiguration och preferenser
149
Vad innebär Profilkataloger?
Profilkataloger är de kataloger som normal finns under c:\users\
Bla My Documents, My Pictures, AppData
150
Hur förbereder man för Roaming Profiles?
1. Skapa en grupp för alla användare som skall åt en Share
2. Skapa en Fileshare (SMB-Advanced)
3. Skapa rättigheter till din share med Folder Security
151
Vad innebär Enable access-based enumeration?
För att användare inte ens skall se foldrar de inte har rätt till
152
Vad innebär Allow caching of Share?
Tillåter klientdatorn att cacha sharen
153
Vad innebär Encrypt data access?
Kryptera överföring till och från denna share
154
Hur implementerar man Roaming Profile?
Roaming Profiles kan aktiveras från antingen Active Directory eller GPO
155
Vad är Sconfig?
När en Windows Server Core startar startas applikationen Sconfig.
Den tillåter att konfigurera bla:
* Datornamn
* Domän/Workgroupinställningar
* Nätverksinställningar
156
Vad är Performance Monitor?
Ett windowsverktyg för att loggadata från Performance Counters.
Performance monitor kan användas för att visa pågående aktivitet eller tidigare inspelade logger.
157
Vad för performance counters finns det i Perfmon?
* Processor
* Logical Disk
* Memory
* SMBServer, TcpIP
158
Vad är Datacollector sets?
Datacollector sets är mentod för att samla in prestanda, statistic och konfigurationsinformation till en egen fil.
159
Vilka 3 färdiga collectorsets har Windows servrar?
1. Active Directory Diagnostics
2. System Diagnostics
3. System Performance
160
Vad är en alert?
En notifikation som uppmärksammar om det har blivit något fel i systemet
161
Vad är Event Viewer?
Eventviewer är ett verktyg för att visa registrerade händelser.
162
Vad bygger EventViewer på?
EventViewer bygger på rollbaserade loggar där varje roll skriver till sin egen
logg istället för till en stor log
163
Vad gör Resource Monitor?
Övervakar vilka tjänster som använder nätverksanslutningar och I vilken grad.
processer –> bandbredd
processer -> anslutning
Processer -> lyssnande portar
164
Vad är Security Compliance Toolkit (SCT)?
Security Compliance Toolkit innehåller Baselines och verktyg för att upprätthålla säkerhets baselines I Windows produkter.
165
Vad gör SCT - Policy Analyzer?
Policy analyzer kan användas för att skapa rapporter och visa skillnader mellan olika policys.
166
Vad är Attack Surface Analyzer?
Attack surface Analyzer är ett verktyg för att anlaysera förändringar i:
* Filsystem
* Tjänster
* Nätverksportar
* Certifikat
* Register
167
Vad är Defender Credential Guard?
Credential guard är ett system för att skydda från att credentials stjäls/dumpas från datorer.
168
Hur fungerar Defender Credential Guard?
Credential Guard skyddar mot sk pass the hash attacker genom att kryptera lagrade hashar.
Credential Guard kan aktiveras via GPO
169
Vad krävs för att kunna aktivera Defender Credential Guard?
* stöd för Virtualiserad säkerhet
* Secure Boot
* TPM 1.2 och högre
* UEFI lock (för högre säkerhet men inte krav)
170
Vad är Controlled Folder?
Controlled Folder används för att skydda specifika mappar från skadlig programvara. T.ex. Ransomware.
171
Hur fungerar Controlled Folder?
Controlled Folder fungerar genom att endast tillåta betrodda applikationer skriva I mappen.
172
Hur fungerar en forest?
En Forest kan ses som en container som innehåller en eller flera domäner.
En Forest skapas med den första domänen i en Forest.
173
Vad innebär Computer Accounts?
När en dator joinar Active Direcotory skapas ett Computer Account med lösenord.
174
Vad innebär Universal?
Medlemmar från andra domäner I samma forest. Kan tilldelas rättigheter I den egna foresten eller I trusted forests.
175
Vad innebär Global?
Medlemmar från den egna domänen, kan tilldelas rättigheter I domäner I samma Forest
176
Vad innebär Domain Local?
Kan innehålla medlemmar från alla trusted domains men kan endast tilldelas rättigheter I lokala domänen
177
Vilka verktyg kan AD administrerats med?
* Active Directory User and Computers
* Active Directory Administrative Center
* Powershell CMDlets
178
Vad är AGDLP?
Är en metod för hur rättigheter skall tilldelas till Active Directory (Delegated Control) eller till andra resurser så som Filsystem/Shares.
179
Vad innebär Computer Configuration?
* Inställningar som gäller datorer
* Måste appliceras på en OU som ligger I kedjan där datorer som skall påverkas finns
180
Vad innebär User Configuration?
* Inställningar som gäller användare
* Måste appliceras på en OU som ligger I kedjan där användare som är tänkta att påverkas finns.
181
Vad är Powershell?
Powershell är Microsoft Scriptspråk för automatisering av administrative sysslor.
