Test INF.02 — zestaw 11

Dlaczego tak

Add-Computer z parametrem -WorkgroupName przyłącza komputer do wskazanej grupy roboczej; zmiana obowiązuje po ponownym uruchomieniu, stąd -Restart. Parametr -DomainName próbowałby dołączyć komputer do domeny KADRY i zakończyłby się błędem, bo takiej domeny nie ma. New-LocalGroup tworzy lokalną grupę użytkowników, niezwiązaną z grupą roboczą, a Rename-Computer zmienia nazwę komputera.

Dlaczego tak

Adres z zakresu 169.254.0.0/16 (APIPA) system nadaje sobie sam, gdy klient DHCP nie otrzyma odpowiedzi. Polecenie ipconfig /renew każe usłudze Klient DHCP ponownie wysłać żądanie i pobrać dzierżawę z serwera. Samo /release zwalnia adres i zostawia kartę bez konfiguracji IPv4, /flushdns czyści pamięć podręczną DNS, a /displaydns tylko ją wyświetla.

Dlaczego tak

Maska /22 obejmuje cztery kolejne wartości trzeciego oktetu, więc podsieć 172.16.8.0/22 kończy się adresem rozgłoszeniowym 172.16.11.255, a ostatnim adresem hosta jest 172.16.11.254. Adresu rozgłoszeniowego nie można przypisać karcie, a 172.16.8.254 byłby ostatnim hostem tylko w podsieci /24. Z prefiksem 24 serwer znalazłby się w sieci 172.16.11.0/24, poza którą leży brama 172.16.8.1.

Dlaczego tak

Port 993 jest przypisany protokołowi IMAP w tunelu SSL/TLS (IMAPS) — klient pobiera przez niego wiadomości, pozostawiając je na serwerze. POP3 z szyfrowaniem TLS używa portu 995, wysyłanie poczty przez SMTP z uwierzytelnianiem — portu 587 lub 465, a HTTPS — 443. Pomylenie 993 z 995 to typowy błąd, bo oba porty należą do protokołów odbioru poczty.

Dlaczego tak

SFTP (SSH File Transfer Protocol) działa wewnątrz szyfrowanego połączenia SSH, więc wymaga jedynie działającego serwera SSH na porcie 22 i korzysta z jego uwierzytelniania. FTPS też szyfruje transmisję, ale jest rozszerzeniem FTP o TLS i potrzebuje osobnego serwera FTP na porcie 21 lub 990. Zwykły FTP przesyła hasła i dane jawnie, a TFTP nie ma żadnego uwierzytelniania.

Dlaczego tak

Pole ip.addr pasuje zarówno do adresu źródłowego, jak i docelowego, a operator && wymaga spełnienia obu warunków, więc zostaną tylko pakiety DNS tego hosta w obu kierunkach. Ip.src ograniczyłoby wynik do zapytań wysłanych przez host, bez odpowiedzi serwera, a operator || pokazałby cały ruch hosta i wszystkie pakiety DNS w sieci. Zapis port 53 and host … to składnia filtra przechwytywania (BPF), niepoprawna jako filtr wyświetlania.

Dlaczego tak

IPC$ (Inter-Process Communication) nie wskazuje żadnego folderu — jest kanałem komunikacji międzyprocesowej przez nazwane potoki, z którego korzystają m.in. zdalne konsole MMC i narzędzia administracyjne. Wolumin C: udostępnia udział administracyjny C$, folder systemowy — ADMIN$, a sterowniki drukarek pobierane przez klientów leżą w udziale print$ serwera wydruku.

Dlaczego tak

New-SmbShare tworzy nowy udział: -Name to nazwa widoczna w sieci, -Path — folder na dysku serwera, a -ReadAccess nadaje wskazanej grupie uprawnienie udziału Odczyt. W drugiej odpowiedzi zamieniono wartości nazwy i ścieżki. Grant-SmbShareAccess zmienia uprawnienia udziału, który już istnieje, a tu trzeba go dopiero utworzyć. New-PSDrive tworzy tylko dysk w bieżącej sesji PowerShell.

Dlaczego tak

Udział, którego nazwa kończy się znakiem $, jest ukryty: nie pojawia się na liście zasobów serwera, ale można się z nim połączyć, wpisując pełną ścieżkę, np. \\SRV1\Kadry$. Znak $ na początku nazwy ani inne znaki specjalne nie mają takiego działania. Ukrycie nie jest zabezpieczeniem — dostęp i tak trzeba ograniczyć uprawnieniami udziału i NTFS.

Dlaczego tak

Flaga (OI) — dziedziczenie przez obiekty — przenosi uprawnienie na pliki, a (CI) — dziedziczenie przez kontenery — na podfoldery; M oznacza Modyfikację, a przełącznik /grant dodaje wpis zezwalający. Bez flag dziedziczenia wpis dotyczy wyłącznie samego folderu D:\Dane. Przełącznik /deny dodałby wpis odmowy, który odebrałby grupie dostęp, a /remove usuwa jej dotychczasowe wpisy.

Dlaczego tak

Obiekt typu folder udostępniony tworzy się w konsoli Użytkownicy i komputery usługi AD; przechowuje on ścieżkę UNC udziału, opis i słowa kluczowe, po których użytkownicy wyszukują zasoby w katalogu. Rekord CNAME daje jedynie alias nazwy serwera, a mapowanie dysku w skrypcie logowania podłącza zasób, ale go nie publikuje. Pełna kontrola zmienia uprawnienia, nie widoczność udziału.

Dlaczego tak

Przy dostępie przez sieć obowiązują jednocześnie uprawnienia udziału i NTFS, a efektywne jest bardziej restrykcyjne z nich — tutaj Odczyt. Przy pracy lokalnej uprawnienia udziału nie mają zastosowania, więc decyduje samo NTFS, czyli również Odczyt. Pełna kontrola udziału niczego nie dodaje, gdy NTFS pozwala tylko czytać, dlatego odpowiedzi z Pełną kontrolą są błędne.

Dlaczego tak

Zasada najmniejszych uprawnień wymaga, by każda grupa dostała dokładnie tyle, ile potrzebuje do pracy: księgowość Modyfikację, zarząd Odczyt, a pozostali — nic, dlatego usuwa się domyślny wpis grupy Wszyscy. Pełna kontrola pozwala dodatkowo zmieniać uprawnienia i przejmować pliki. Inspekcja i kopie zapasowe są ważne, ale nie zastępują ograniczenia uprawnień — rejestrują skutki lub je naprawiają.

Dlaczego tak

iSCSI przenosi polecenia SCSI w pakietach TCP/IP, więc serwer (inicjator) widzi jednostkę LUN macierzy (celu) jak zwykły dysk blokowy, który sam partycjonuje i formatuje — tak działają sieci SAN. SMB i NFS udostępniają zasoby na poziomie plików: system plików zarządza serwer NAS, a klient widzi gotowe foldery. FTP służy tylko do przesyłania plików.

Dlaczego tak

Wyliczanie oparte na dostępie (Access-based Enumeration) ukrywa przed użytkownikiem pliki i foldery, do których nie ma on co najmniej uprawnienia Odczyt — włącza się je we właściwościach udziału lub poleceniem Set-SmbShare -FolderEnumerationMode AccessBased. Kopie w tle przechowują poprzednie wersje plików, przydziały ograniczają zajmowane miejsce, a pamięć offline pozwala pracować z plikami bez połączenia.

Dlaczego tak

Zarządzanie komputerem (compmgmt.msc) łączy w jednym oknie m.in. Podgląd zdarzeń, Foldery udostępnione, Użytkowników i grupy lokalne, Zarządzanie dyskami oraz Usługi i może pracować na zdalnej stacji. Devmgmt.msc to sam Menedżer urządzeń, diskmgmt.msc — samo Zarządzanie dyskami, a perfmon.msc — Monitor wydajności; każda obejmuje tylko jeden obszar.

Dlaczego tak

Obiekt zasad grupy połączony z jednostką organizacyjną stosuje ustawienie automatycznie na wszystkich komputerach w tej jednostce, także na tych, które trafią tam później, i przywraca je przy każdym odświeżeniu zasad. Invoke-Command zmieni ustawienie zdalnie, ale tylko na stacjach istniejących w chwili uruchomienia. Ręczna konfiguracja każdej stacji, lokalnie lub przez pulpit zdalny, jest pracochłonna i łatwo w niej o pomyłkę.

Dlaczego tak

Invoke-Command przesyła blok skryptu przez WinRM do każdego komputera z listy i wykonuje go zdalnie, więc na PC01, PC02 i PC03 zostanie ponownie uruchomiona usługa Spooler, czyli bufor wydruku. Same komputery nie są restartowane — do tego służy Restart-Computer. Polecenie nie działa lokalnie, bo podano parametr -ComputerName, i nie instaluje żadnych drukarek.

Dlaczego tak

Zdarzenie o identyfikatorze 4625 w dzienniku Zabezpieczenia oznacza nieudaną próbę logowania na konto; Get-WinEvent z parametrem -MaxEvents 20 zwraca 20 najnowszych takich wpisów, z nazwą konta i adresem źródłowym. Udane logowanie to zdarzenie 4624, wylogowanie — 4634, a blokada konta — 4740. Seria zdarzeń 4625 dla jednego konta często świadczy o próbie odgadnięcia hasła.

Dlaczego tak

Pomoc zdalna (msra.exe) i Szybka pomoc pozwalają oglądać bieżącą sesję użytkownika i — po jego zgodzie — przejąć sterowanie, więc administrator widzi błąd dokładnie tam, gdzie występuje. Połączenie pulpitem zdalnym na koncie administratora otwiera osobną sesję, a na stacji klienckiej Windows rozłącza zalogowanego użytkownika. Enter-PSSession i Zarządzanie komputerem nie pokazują pulpitu użytkownika.

Dlaczego tak

Hot-swap oznacza wymianę „na gorąco”, czyli podczas pracy urządzenia: zdanie mówi wprost, że dysk wymienia się bez wyłączania zasilania serwera (without powering down). Słowo hot nie dotyczy tu temperatury, co jest typową pułapką przy dosłownym tłumaczeniu. Kieszenie (drive bays) to wnęki w obudowie serwera, a nie złącza USB, a tryb awaryjny nie ma związku z wymianą dysku.

Dlaczego tak

Komunikat zapowiada, że serwer FS01 będzie niedostępny w sobotę od 8:00 do 12:00, bo zostanie zmodernizowany jego sprzęt (hardware upgrade), a użytkownicy mają do piątku zapisać pracę i zamknąć pliki. Nie ma w nim mowy o awarii ani utracie danych. Godzina 18:00 w piątek to termin zamknięcia plików, a nie trwałe wyłączenie serwera, a o hasłach tekst nie wspomina.

Dlaczego tak

Z szybkością 10 Gb/s pracują wyłącznie cztery porty SFP+ służące do połączeń w górę sieci (uplink). Pozostałe 24 porty to Gigabit Ethernet, czyli 1 Gb/s; liczba 28 to suma wszystkich portów. Liczba 10 w tekście oznacza szybkość, a nie liczbę portów, a 370 W to budżet mocy PoE dla zasilanych urządzeń.

Dlaczego tak

Zaimek dzierżawczy its wskazuje właściciela sterownika (driver); sterownik instaluje się dla podłączanego urządzenia peryferyjnego, czyli skanera, który jest głównym tematem obu zdań. Laptop jest tu tylko komputerem, do którego podłącza się skaner, a kabel USB nie ma sterownika. Strona producenta to miejsce pobrania sterownika — odnosi się do niej zaimek which, a nie its.

Dlaczego tak

Najpierw wyłącza się komputer i odłącza przewód zasilający (2), potem otwiera obudowę i rozładowuje ładunki elektrostatyczne, dotykając uziemionej części metalowej (3). Dopiero wtedy wkłada się moduł do zatrzaśnięcia klipsów (1), a na końcu uruchamia komputer i sprawdza ilość pamięci w UEFI (4). Otwieranie obudowy przed odłączeniem zasilania byłoby niebezpieczne dla sprzętu i osoby.

Dlaczego tak

UPS (Uninterruptible Power Supply), czyli zasilacz awaryjny, przy zaniku napięcia w sieci (mains power) zasila podłączone urządzenia z akumulatora, dając czas na bezpieczne zamknięcie systemu. Zamiana sygnałów cyfrowych na analogowe to zadanie modemu, przekazywanie ramek według adresów MAC — przełącznika, a kopie zapasowe na taśmie wykonuje napęd taśmowy (streamer).

Dlaczego tak

Polecenie ipconfig wpisane w wierszu polecenia (Command Prompt) wyświetla konfigurację kart sieciowych, w tym adres IPv4 komputera, maskę i bramę. Ping bez podania adresu docelowego wyświetla tylko pomoc, a tracert śledzi trasę do innego hosta i nie wpisuje się go w Panelu sterowania. Etykieta na routerze podaje dane routera, a nie adres przydzielony komputerowi.

Dlaczego tak

Pierwsze zdanie zawiera wyrażenie opinii (In my view, we should…) i jej uzasadnienie wprowadzone spójnikiem because, więc spełnia oba warunki. Zdanie o dysku 500 GB i pamięci 8 GB podaje same fakty, zdanie z Could you tell me… jest prośbą o informację, a ostatnie relacjonuje przeszłe zdarzenie — w żadnym z nich mówiący nie wyraża własnego stanowiska.

Dlaczego tak

W CV pisanym po angielsku doświadczenie zawodowe i wykształcenie podaje się w odwrotnej kolejności chronologicznej (reverse chronological order) — od najnowszego stanowiska, bo ono najbardziej interesuje pracodawcę. Rozpoczynanie od pierwszej pracy ukrywa aktualne kompetencje na końcu listy. Kolejność alfabetyczna według pracodawców ani według długości zatrudnienia nie jest stosowana.

Dlaczego tak

Konstrukcja I would be grateful if you could… to uprzejma, formalna prośba, typowa dla korespondencji z klientem. Zdanie z just… thanks brzmi jak polecenie wydane koledze, skrót u i pozdrowienie Cheers należą do stylu potocznego, a ostatnie zdanie ma ton ultimatum. W pismach formalnych unika się skrótów, trybu rozkazującego i potocznych zwrotów.

Dlaczego tak

Pytanie Is there anything else I can help you with? to typowe zamknięcie rozmowy serwisowej: upewnia się, że klient nie ma innych spraw, i przygotowuje pożegnanie. Who's calling, please? zadaje się na początku rozmowy, prośbę o przeliterowanie nazwiska — w trakcie zbierania danych, a pytanie o zawieszenie połączenia (on hold) — gdy pracownik musi coś sprawdzić.

Dlaczego tak

Paper jam to zacięcie papieru, a tray 2 — podajnik numer 2; drukarka informuje, że kartka utknęła na drodze z tego podajnika. Brak papieru drukarki sygnalizują komunikatem Paper out lub Tray 2 empty, otwarty podajnik — Tray 2 open, a niewłaściwy format — Paper size mismatch. Pomylenie jam z empty prowadziłoby do dokładania papieru zamiast usunięcia zacięcia.

Dlaczego tak

Zwrot I see your point, but… najpierw uznaje zdanie rozmówcy, a potem grzecznie się z nim nie zgadza, podając powód — brak budżetu. Absolutely, I couldn't agree more wyraża pełną zgodę, podobnie jak That's exactly what I was going to suggest. Pytanie o wymianę routerów rozszerza propozycję zamiast się jej sprzeciwiać.

Dlaczego tak

Odpowiedź I'm afraid… isn't possible, but we could… grzecznie odmawia i od razu proponuje inny termin, co jest podstawą prostych negocjacji — obie strony mogą dojść do porozumienia. Zgoda na poniedziałek byłaby obietnicą bez pokrycia, a odesłanie klienta do kogoś innego lub stwierdzenie, że firma nigdy tak nie pracuje, kończy rozmowę bez propozycji.

Dlaczego tak

Na podziękowanie odpowiada się You're welcome (lub No problem, My pleasure). Odpowiedź Please to kalka polskiego „proszę” — po angielsku please oznacza prośbę i w tej sytuacji brzmi niezrozumiale. Here you are mówi się, podając komuś przedmiot, a Excuse me — zwracając czyjąś uwagę lub przepraszając za przeszkadzanie.

Dlaczego tak

Na czacie z kolegą z zespołu odpowiedni jest styl nieformalny, ale uprzejmy: powitanie Hi z imieniem, prośba z could you i krótkie podziękowanie. Dear Sir, I am writing to request… i To whom it may concern to formuły oficjalnych listów do obcych osób, brzmiące w czacie sztucznie. Yours faithfully jest zakończeniem listu formalnego i nie może otwierać wiadomości.

Dlaczego tak

Przekreślony kosz na kółkach to oznaczenie zużytego sprzętu elektrycznego i elektronicznego (WEEE): urządzenia nie wolno wyrzucać razem z odpadami komunalnymi (household waste), lecz trzeba je oddać do punktu zbiórki. Nie informuje on, że produkt wykonano z surowców wtórnych — do tego służy symbol pętli Möbiusa. Ochronę przed wodą i obecność akumulatora oznacza się innymi piktogramami.

Dlaczego tak

Has been locked out to czas Present Perfect w stronie biernej — blokada już nastąpiła, a failed login attempts to nieudane próby logowania. Pierwsza odpowiedź zmienia czas na przyszły, jakby blokada dopiero groziła, a ostatnia odwraca znaczenie słowa failed. Lock out oznacza zablokowanie dostępu, a nie wylogowanie, które po angielsku to log out lub sign out.

Dlaczego tak

Will take wyraża przyszły czas trwania czynności, a working days to dni robocze, więc zdanie wiernie oddaje polski komunikat. Days off to dni wolne od pracy, czyli przeciwieństwo dni roboczych. Took to czas przeszły — naprawa już by się odbyła — a working hours to godziny robocze, co skraca termin kilkakrotnie.

Dlaczego tak

Zwrot Let's now move on to the next point… służy do przejścia między częściami prezentacji i od razu zapowiada temat kolejnej części. Zdanie z Good morning, my name is… otwiera wystąpienie, That's all from me. Thank you… je kończy, a prośba o powtórzenie pytania należy do części z pytaniami słuchaczy po prezentacji.