WWW.RESEAUMAROC.
COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964
1361. A- Planifier l'utilisation de l'interface de demande
d'accès distant durant une plage horaire spécifique.
C- Créer un filtre de demande d'accès distant sur
l'interface de demande d'accès distant
Explications :
Le contrôle par filtre de l'accès distant permet de déterminer
quel type de trafic peut circuler sur l'interface spécifiée. Vous
pouvez autoriser ou interdire le trafic en fonction de la source
ou la destination IP, en fonction des ports ou des protocoles.
D'autres part ces filtres permettent également d'ajuster des
restrictions horaires.
1417. C- Executer la commande IPCONFIG/FLUSHDNS
Explications :
Dans ce cas de figure, le cache du client est corrompu, avec
la commande IPCONFIG/FLUSHDNS, la cache est purgé.
1404. C. L'Agent de stratégie IPSec du serveur doit être
redémarré.
Explications :
Lorsque vous devez résoudre des problèmes de connexion,
arrêtez tout d'abord l'Agent de stratégie IPSec et vérifiez la
communication ; redémarrez ensuite l'Agent de stratégie
IPSec et utilisez le Moniteur de sécurité IP pour vérifier
qu'une association de sécurité est bien établie entre les
ordinateurs.
1351. B- Dans la console Active Directory, assigner une
adresse IP pour chaque utilisateurs distants.
Explications :
Réponse B - Dans la console Active Directory, assigner dans
les propriétés des utilisateurs distants l'adresse IP que vous
souhaitez leur attribuez lors de leur connexion au réseau.
1246. D.Arrêter le serveur Wins. Utiliser « Jetpack » en
ligne de commande pour compresser la base wins, puis
redémarrer le serveur.
Explications :
Afin de pouvoir compresser la base Wins, il est impératif
d’arrêter le serveur. Il faut ensuite lancer une commande
DOS en faisant « Démarrer > Exécuter > cmd ».
Il suffit alors de taper la commande suivante : Jetpack
wins.mdb tmp.mdb
Redémarrer ensuite le serveur.
1262. A. Exécuter la commande ipconfig /flushdns sur votre
Windows 2000 Server
Explications :
Une erreur d'enregistrement est présente dans le cache du
serveur Windows 2000. Il faut alors vider ce cache grâce à la
commande ipconfig /flushdns. Toutes les entrées présentes
dans le cache seront alors détruites.
1359. C- Ajouter le groupe Tout le monde au groupe Pre-
Windows 2000 Compatible
Explications :
Le fait d'ajouter le groupe tout le monde au groupe Pre-
Windows 2000 Compatible, permet d'obtenir la compatibilité
NT4 sur l'ensemble des utilisateurs et groupe. Ainsi le serveur
NT 4.0 a le droit de lire et d'accéder aux utilisateurs qui sont
présent dans ce groupe, le serveur SAM2 peut ainsi valider
les utilisateurs qui s'y trouvent, et leur permettre ou non
l'accès au réseau.
1416. D- Installez le moniteur réseau sur le serveur
AppSrv1 avec le CD-ROM d'installation de Windows 2000
serveur. Executer le moniteur réseau et créer un filtre pour
capturer les paquets contenant l'adresse Ethernet du serveur
AppSrv1
Explications : Le Moniteur réseau vous permet de capturer
et d'afficher les qu'un ordinateur exécutant Windows 2000
Server reçoit d'un réseau local (LAN). Pour ce faire, vous
devez installer le moniteur réseau sur le poste dont vous
voulez analyser les trames. Le filtre devra seulement faire la
capture du trafic généré entre l'application client/serveur sur
le serveur AppSrv1 et les autres clients. Microsoft Systems
Management Server contient une version complète du
Moniteur réseau. Outre les fonctionnalités incluses dans le
Moniteur réseau de Windows 2000, le Moniteur réseau de
SMS (Systems Management Server) peut capturer les trames
envoyées de et vers tous les ordinateurs sur un segment de
réseau, et modifier et transmettre les trames.
1249. B. Entrer manuellement les enregistrements de type
A pour les serveurs UNIX dans la zone DNS
Explications :
Les clients Windows 2000 peuvent s’enregistrer
automatiquement pour des type A et PTR tandis que les
serveurs UNIX doivent être ajoutés manuellement.
1323. B- 192.168.1.34 -192.168.1.44
Explications :
192.168.1.34 -192.168.1.44
La première adresse IP du réseau est utilisé pour localiser le
sous réseau 192.168.1.32
La seconde adresse IP du réseau est utilisé pour la passerelle
par défaut 192.168.1.33
Les deux dernières adresses sont utilisé pour les serveurs
UNIX 192.168.1.45 - 192.168.1.46
Sans oublier l'adresse de Broadcast de ce sous-réseau
192.168.1.47. Ainsi vous devez exclure les adresses ci-dessus
de la plage à configurer, ainsi la plage disponible obtenue est
192.168.1.34 -192.168.1.44.
Vous utiliserez cette plage d'adresse pour configurez vos
clients.
1419. C. Copier le fichier
%systemroot%system32dnssamplescache.dns file vers
%systemroot%dns, et écraser le fichier cache.dns existant
1260. A. Installer le moniteur sur un ordinateur dans
chaque office
C. Aller dans le menu Outils du moniteur réseau, et
choisir Identifier les utilisateurs du moniteur réseau
Explications :
Le moniteur réseau permet de capturer toutes les trames
émises sur un segment. On peut également installer le
moniteur sur les autres segments et il relaiera alors les
résultats aux autres moniteurs sur les autres segments.
1325. B - Installez un agent de relai DHCP sur le serveur
d'accès à distance
Explications :
Un agent de relai DHCP doit être installer sur le serveur
RRAS, celui-ci permettra la communication entre le serveur
DHCP et les clients RAS.
 WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964
1350. D- Permettre les enregistrements automatiques pour
les clients DNS ne supportant pas les enregistrements
dynamiques, paramétrable sur le serveur DHCP
Explications :
Un domaine Windows 2000 se sert Active Directory pour
accéder aux différents objets du réseau, notamment les
ordinateurs, pour permettre l'accès à ceux-ci, la résolution de
nom DNS est requise. Les clients Windows 2000 ont besoin
de communiquer avec les autres ordinateur par ce biais, c'est
pour cela qu'ils s'enregistrent de façon automatique et
dynamique dans le registre DNS d'Active Directory.
Contrairement aux clients Windows 2000, les clients NT4
n'ont pas la possibilité de s'enregistrer dynamiquement dans
le registre DNS Active Directory. Pour Automatiser
l'enregistrement de ce type de client, vous devez autoriser
sur votre serveur DHCP, les enregistrements des clients DNS
ne supportant pas l'inscription dynamique dans le registre
DNS. Ainsi le serveur DHCP créera l'enregistrement PTR et A
pour le client.
1415. D- Editer l'adresse IP et masque de sous réseau du
serveur DHCP avec l'adresse
192.168.5.65/26 et configurer une exclusion pour que cette
adresse dans l'étendue DHCP
Explications :
Le masque sous réseau des clients est différent de celui du
serveur DHCP, il est nécessaire que ces deux entités soit sur
le même masque de sous-réseau pour l'obtention et la
distribution d'adresse IP, et cela de façon automatique.
1375. C- Configurer un filtre de paquet IP pour permettre
au trafic TLS et SSL de passer.
Explications :
Lorsque l'on implémente un cryptage de type SSL ou TLS,
pour les clients Web distants, le trafic crypté passe par
d'autres ports, il est nécessaire d'activer ceux-ci pour obtenir
la communication entre vos deux entités.
1418. B. Arrêter le serveur WINS. Utiliser la commande
JETPACK pour compacter la base de données WINS.
Redémarrer le serveur WINS.
Explications :
La commande JETPACK de compacter la base de donnée
WINS.
1363. B- Créer deux règles d'accès distant sur le serveur de
routage et accès distant.
C- Autoriser les connexions multilignes (multilink).
D- Cocher la case "Utilisation du protocole d'allocation
de bande passante (BAP) pour les requêtes mutlilignes
dynamiques" dans les propriétés de connexions.
Explications :
Il n'y a pas de règles d'accès distant par défaut dans Windows
2000. Il est donc nécessaire de créer 2 règles d'accès distant,
une pour les administrateurs et une autre pour les
ordinateurs des utilisateurs basiques.
L'utilisation de l'option multilignes sera alors activer dans la
règle définie pour les administrateurs.
1360. B- Augmenter la valeur de l'intervalle de
rafraîchissement dans l'enregistrement SOA (Start Of
Authority).
D- Configurer une liste sur le serveur DNS primaire
pour notifier quel sont les serveurs DNS secondaire sur lequel
la réplication doit se faire en cas de changement.
Explications :
Afin de diminuer les échanges, le flux, le trafic sur le réseau.
Vous devez augmenter le temps SOA, la durée entre chaque
vérification et réplication entre serveurs DNS. Plus ce temps
est élevé et plus vous gagnerez en économie de bande
passante. Néanmoins c'est à vous d'ajustez ce temps pour
éviter les incohérence DNS sur votre réseau. Vous devez
également établir une liste complète de tous les serveurs DNS
secondaire sur lequel la réplication du DNS primaire doit
s'effectuer.
1377. B- Arrêter le service WINS du serveur.Utiliser la
commande JETPACK pour compacter la base de donnée
WINS. Redémarrer le service WINS du serveur.
Explications :
Pour compacter une base de donnée WINS, vous devez
impérativement arrêter le service WINS.
Dans l'invite de commande, vous devez utiliser la commande
jetpack avec les bons attributs. Redémarrer votre serveur
1248. A. Apporter des modifications au fichier Parser.ini
D. Copier les fichiers TP4.dll et ISO.dll dans le sous-
répertoire NetMonParsers
Explications :
Il n’est pas nécessaire d’arrêter le serveur Exchange pour
copier les fichiers. Vous trouverez les fichiers TP4.dll et
ISO.dll dans le kit de ressources techniques de BackOffice. De
plus, le fichier Parser.ini auquel il faudra apporter des
modifications se trouve dans le répertoire NetMon.
1254. A. Ajouter le compte de l'Utilisateur NT au Groupe
NTGateway sur le Serveur Netware.
D. Donner les permissions de contrôle total aux
administrateurs et l'autorisation lecture aux utilisateurs sur le
Serveur Windows2000.
Explications :
Le groupe NTGateWay devrait être créé sur le serveur
NetWare et non sur le serveur Windows 2000 serveur. Un
compte utilisateur NetWare, avec les droits nécessaires pour
les ressources que vous voulez accéder, doit être un membre
du groupe NTGateWay sur le serveur NetWare. Sur
l'ordinateur Windows 2000 Serveur, vous pouvez mettre des
autorisations pour chaque ressource faites disponibles à
travers l'entrée. Dans notre cas: Contrôle total aux
administrateurs et autorisation de lecture aux utilisateurs
1264. A. Activer le partage de connexion Internet (ICS) sur
la connexion Internet du serveur.
Explications :
Lorsque vous partagez la connexion Internet sur votre
serveur, celui-ci prend directement l'adresse IP statique
suivante: 192.168.0.1 et joue un rôle de serveur DHCP pour
les autres ordinateurs connectés sur le réseau local. Les
machines clientes recevront alors les informations nécessaires
(IP, passerelle) pour accéder à Internet en passant par le
serveur.
 WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964
1405. A. Des indications de racine DNS manquent ou sont
incorrectement configurées.
Explications :
Les indications de racine sont des enregistrements de
ressources DNS, stockés sur un serveur DNS, qui dressent la
liste des adresses IP des serveurs DNS racine sur Internet. Si
les indications de racine DNS manquent ou sont
incorrectement configurées, le serveur DNS ne peut pas
acheminer les requêtes relatives au domaine Internet
interrogé.
1374. A- Exécuter le moniteur réseau sur le serveur
d'application pour capturer les paquets.
Explications :
Le moniteur réseau analyse uniquement le trafic sur le
segment local. Vous ferez ensuite un filtre vers tous les
paquets en destination de la station de travail de Sammy.
Pour avoir l'intégralité du trafic vous devez utilisé Systems
Management Server (SMS)
1376. B- Activer le partage de connexion Internet sur
l'interface de la connexion à distance du serveurA
Explications :
Il est nécessaire d'utiliser une adresse statique, pour
paramétrer celle-ci en tant que passerelle pour les stations de
travail.
1251. D. Copiez le fichier
%systemroot%\system32\dns\samples\cache.dns à
l’emplacement %systemroot%\dns\cache.dns.
Explications :
Aucun directeur n'est utilisé. Le serveur DNS interne doit être
configuré avec des directeurs pour être capable de résoudre
des adresses externes. Une cause possible est allusion
erronée de la racine. En remplaçant le fichier cache.dns, les
allusions de la racine seront remplacées et le serveur DNS
interne sera capable d'utiliser le serveur DNS externe comme
expéditeurs.
1252. D. Vérifier que le port 443 est autorisé dans votre
filtre TCP/IP.
Explications :
Le port 443 est utilisé pour le trafic Web sécurisé(HTTPS). Il
est donc impératif dans ce cas de l'autoriser.
1263. B. Installer un agent de relais DHCP sur le serveur
d'accès distant
Explications :
L'agent de relais DHCP va permettre aux clients distants de
joindre le serveur DHCP de l'entreprise. Celui-ci pourra alors
leur fournir toutes les configurations IP nécessaires telles
qu'adresse IP et passerelle.
1362. B- Sur chaque poste client de la direction, utiliser la
commande route add -p pour saisir les informations du
nouveau routeur
Explications :
Par défaut, la commande "route add" permet d'ajouter une
route statique, mais celle-ci est effacé après un redémarrage
de la machine. Pour palier à ce problème et avoir une route
permanente en cache, vous devez ajouter l'option -P.
La commande ROUTE ADD –P
1356. A- Installez et configurez un serveur DHCP sur le
serveur de Paris
E- Sur chaque client Windows 2000 professionel,
changez les propriétés TCP/IP de façon a obtenir une adresse
IP automatiquement
Explications :
Le fait de déléguer les tâches d'administration réseau, n'est
pas une bonne chose dans ce cas de figure, vous devez
établir des normes et des procédures à respecter.
Dans quel cas vous devez centraliser la gestion des adresses
IP en un point central, pour éviter tout conflit d'adresses IP. Il
s'agit donc là du serveur de Paris, installez le serveur DHCP
sur le site de Paris.
1364. B- Créer une règle d'accès distant sur le serveur
RADIUS
C- Ajuster l'encryption en mode Basique (Basic) dans
les règles d'accès distant
Explications :
Réponse B et C : IAS, l'implémentation du serveur RADIUS
par Microsoft est utilisé pour centraliser l'administration,
l'authentification, et l'autorisation pour l'accès distant. Les
règles d'accès distant sont incluses dans cette centralisation.
Il y a 3 niveaux d'encryprion pour les connections d'accès
distant:
- basique - 40 bits
- élevé - 56 bits
- très élevé - 128 bits
1253. B. Ajouter le groupe Tout le monde au groupe accès
Pre-Windows 2000 Compatible.
1259. A. Interface: interface publique
Destination: 0.0.0.0
Masque de sous-réseau: 0.0.0.0
Passerelle: Aucune
Explications :
Afin de configurer une route statique par défaut, nous devons
configurer l'interface utilisée pour se connecter à Internet.
Dans notre cas, c'est l'interface publique.
Il faut mettre ensuite à 0.0.0.0 les adresses et masques. Il
n'y a pas de passerelle à indiquer dans le cas de la
configuration d'une connexion à Internet.
1265. D. Dans Active Directory, configurer les comptes
d'utilisateurs de sorte à ce qu'il y ait une mémorisation des
mots de passe en utilisant le cryptage inversé.
Demander alors pour chaque compte que l'utilisateur change
de mot de passe à sa prochaine connexion sur le domaine.
Explications :
Le cryptage inversé des mots de passe est nécessaire à la
mise en place de CHAP. Une fois cette option sélectionnée, il
faut réinitialiser les mots de passe actuels afin que le
cryptage prenne effet, et du même coup l'utilisation de CHAP.
1261. D. 255.255.240.0
Explications :
Nous désirons 2200 clients sur le sous-réseau. Nous avons
alors besoin de 12 bits sur la partie hôte du masque (calcul
en binaire), ce qui nous permet d'avoir un maximum de 4096
utilisateurs. Le masque faisant 32 bits, il reste alors 32-12 =
 WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964
20 bits pour la partie réseau.
Nous obtenons donc le masque suivant: 11111111 11111111
11110000 00000000.
Le masque est donc 255.255.240.0
1257. A. Exécuter la commande nslookup –querytype = ns
paris.supinfo.com avec l'option permettant d'envoyer la
requête au serveur paris.supinfo.com.
Pinger les enregistrements affichés par la commande
nslookup
Explications :
nslookup a pour objectif de vérifier les délégations de zones.
NS= Name Server
1373. C- Se loguer sur SATURNE en tant qu'administrateur
d'entreprise et autoriser SATURNE sur le domaine.
Explications :
Les serveurs DHCP Windows 2000 sont des serveurs qui ont
besoin d'être autorisé dans Active Directory avant toute
utilisation.
Cette autorisation ne peut uniquement s'activer par un
compte administrateur de l'entreprise.
1355. C- Configurez une plage d'adresses multicast pour la
vidéo conférence du Directoire sur les interfaces du routeur et
pour les sites de Paris et Lyon.
Explications :
Réponse C : Les plages d'adresses multicast sont des
frontières pour le diffusion du trafic IP en mode multicast.
Sans ses plages d'adresses prédéfinies, un routeur IP
paramétrer pour le multicasting, laisserai passer toutes les
trames à tout le trafic.
1258. D. Supprimer l'étendue exclue pour les imprimantes
et serveurs dans l'étendue d'adresses.
Explications :
Les réservations d'adresses pour les imprimantes et serveurs
se trouvant dans l'étendue exclue d'adresses IP, le serveur
DHCP ne peut alors pas fournir de configuration TCP/IP à ces
machines.
1354. D- Créer des enregistrements de pointeur PTR dans
la zone de recherche inversée
Explications :
Les enregistrements PTR sont utilisés pour la résolution
d'adresses IP vers les nom d'hôtes et cela depuis la zone de
recherche inversée. Les enregistrements d'hôte A sont utilisé
pour la résolution de nom d'hôtes vers leurs adresses IP
respectives. Dans notre cas le problème technique vient du
fait qu'il est impossible de faire une translation d'une adresse
IP vers un nom d'hôte, vous devez donc ajouter
manuellement des enregistrements PTR dans la zone de
recherche inverse
1410. C. Dans utilisateurs et ordinateurs Active Directory,
assigner une adresse IP statique pour chaque utilisateur
Explications :
Pour permettre aux utilisateurs d'avoir une adresse statique
de leur connexion au domaine, vous devez spécifier cette
adresse dans les propriétés du compte utilisateur.
1255. B. IPX/SPX
Explications :
NWlink est l'implémentation Microsoft du protocole IPX/SPX.
NWlink est tout ce dont vous avez besoin pour pemettre à des
clients Windows 2000 de faire fonctionner les applications
Client/Serveur depuis un serveur NetWare. Il suffit donc
d'installer et configurer le protocole IPX/SPX sur le serveur
NetWare de Novell.
1358. C- Installer un Agent de relai DHCP sur le serveur
RRAS.
Explications :
Dans ce cas de figure, les clients RAS peuvent accéder au
réseau, mais ne peuvent pas se connecter aux ressources
situés sur différents segments en utilisant les noms de ceux-
ci. Le problème vient du fait que les clients DHCP ne sont pas
capables de joindre le serveur DHCP et d'obtenir les diverses
informations. En installant un agent de relai DHCP sur le
serveur RRAS, cela permet aux clients distants d'obtenir toute
la configuration nécessaire pour se connecter par nom aux
différentes ressources du réseau, sur n'importe quel segment.
Les clients obtiennent ces informations lors de leur connexion
au réseau.
1247. C.192.168.1.34 - 192.168.1.44
Explications :
Pour le sous-réseau 192.168.1.32/28, nous nous
intéresserons uniquement aux 28 premiers bits du masque de
sous-réseau. Sachant qu’un masque de sous-réseau est codé
sur 32 bits, il nous reste alors 4 bits pour la partie hôte. Ces 4
bits nous permettent donc d’avoir 15 clients différents sur
notre réseau. Sachant que le sous-réseau commence à
192.168.1.32, la dernière adresse IP possible sera alors
192.168.1.47. Les première et dernière adresses IP d’une
étendue ne sont pas utilisables car toujours réservées
automatiquement. L’étendue est donc maintenant réduite à
192.168.1.33 – 192.168.1.46. Or la plus basse des adresses
(33) est réservée pour la passerelle par défaut, et les 2 plus
hautes (45 et 46) sont réservées pour les serveurs UNIX. Ce
qui réduit alors de nouveau l’étendue pour obtenir à la finale :
192.168.1.34 – 192.168.1.44
1318. C- Ajouter manuellement un enregistrement d'hôte A
dans la configuration du serveur DNS
Explications :
Les serveurs UNIX ne sont pas capable de s'enregistrer
dynamiquement auprès des serveurs DNS. Vous devez entrer
manuellement les paramètres du serveur auquel vous
souhaitez accéder par nom DNS, dans la zone DNS
concernée.
1244. C. 127.168.0.1
Explications :
Les adresses IP commencent par 127 sont réservées
uniquement aux fonctionnalités de bouclage.
1315. A - Utiliser la commande IPCONFIG/RENEW pour
rafraîchir la configuration TCP/IP des clients.
Explications :
Cette commande permet au client d'obtenir une adresse IP
venant du serveur DHCP, les nouvelles informations
concernant le serveurs WINWS n'ont pas été répliqué sur
clients et leurs paramètres TCP/IP.
 WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique: Linux,Cisco,2003 Server,securité,Réseaux.
Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964

Cette méthode d'authentification est supportée par la plupart

1250. A. Définir une stratégie d’accès à distance sur le des navigateurs internet.
serveur RADIUS
C. Définir un cryptage dit « Standard » dans la
stratégie d’accès à distance du serveur RADIUS
Explications :
Les stratégies d’accès à distance sont toujours centralisées
sur le serveur RADIUS. Le nombre de bits utilisés pour le
cryptage varie selon le type sélectionné dans la stratégie :
- Standard : 40 bits
- Elevé : 56 bits
- Le plus élevé : 128 bits.

1357. A- Créer une réservation pour un ordinateur et

spécifier une étendue DHCP qui utilise les options du routeur
pour la connexion au sous-réseau SubA .
B- Configurer une étendue DHCP pour deux
ordinateurs du sous-réseau SubB afin d'utiliser le routeur
pour se connecter au sous-réseau SubC
Explications :
A- La réservation pour un ordinateur permet grâce à l'option
003 du routeur de spécifier une passerelle par défaut, ainsi ce
client recevra sa passerelle par défaut orienté vers le réseau
SubA
B- Configurer une étendue DHCP pour le sous-réseau SubB
pour la connexion au sous-réseau SubC.Paramétrer l'adresse
de passerelle par défaut sur le routeur pour effectuer la
connection au sous-réseau SubC. Ainsi par défaut tout client
sur le sous-réseau SubB pourra joindre les ressources du
sous-réseau SubC, sauf en cas de réservation d'IP avec
changement d'attribut pour l'option 003.

1353. D. Configurez le protocole EAP comme méthode

d'authentification d'accès à distance sur le serveur SUPINFO1
et sur les clients Windows 2000 distants
Explications :
Le protocole EAP est le seul à pouvoir gérer, la méthode
d'authentification par carte à puce.

1352. B- Configurer les comptes utilisateurs en

sélectionnant l'option stocker les mots de passe en utilisant
un cryptage réversible. Activez le changement de mot de
passe lors de la prochaine connexion.
Explications :
Pour que les clients puissent utiliser l'authentification CHAP,
vous devez configurer ce protocole d'authentification sur le
serveur d'accès distant. Activer CHAP dans les règles d'accès
à distance ainsi que le stockage des mots de passe avec un
cryptage réversible, et pour terminer en paramétrant le
changement le changement de mots de passe lors de leur
prochaine connexion au réseau.

1313. A - Dans les propriétés de la console Internet

Information Server (IIS], accéder aux propriétés du
répertoire virtuel CertSrv, dans l'onglet sécurité, choisissez
l'authentification basique pour le type d'authentification.
Explications :
Il y a 4 niveaux d'authentification:
-Accès anonyme
-Authentification basique
-Authentification intégrée Windows Kerberos v5
-Authentification Digest
Les clients Macintosh utiliseront une Authentification basique.