QUESTION NO: 1
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält Clientcomputer, auf denen Windows XP oder Windows 8 ausgeführt wird.
Der Netzwerkrichtlinienserver (Network Policy Server, NPS) wird in der Domäne bereitgestellt.
Sie planen, einen Systemintegritätsprüfer (System Health Validator, SHV) zu erstellen.
Sie müssen ermitteln, welche Richtlinieneinstellungen auf alle Computer angewendet werden können.
Welche drei Richtlinieneinstellungen sollten Sie identifizieren? (Jede richtige Antwort ist Teil der Lösung.
Wählen Sie drei aus.)
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält Clientcomputer, auf denen Windows XP oder Windows 8 ausgeführt wird.
Der Netzwerkrichtlinienserver (Network Policy Server, NPS) wird in der Domäne bereitgestellt.
Sie planen, einen Systemintegritätsprüfer (System Health Validator, SHV) zu erstellen.
Sie müssen ermitteln, welche Richtlinieneinstellungen auf alle Computer angewendet werden können.
Welche drei Richtlinieneinstellungen sollten Sie identifizieren? (Jede richtige Antwort ist Teil der Lösung.
Wählen Sie drei aus.)
Correct Answer: B,C,D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 2
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Dateiserver mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Server1 hat eine Freigabe mit dem Namen Share1.
Wenn Benutzer ohne Berechtigung für Freigabe1 versuchen, auf die Freigabe zuzugreifen, erhalten sie die Meldung "Zugriff verweigert" (siehe Abbildung). (Klicken Sie auf die Schaltfläche "Ausstellen".)
Sie stellen einen neuen Dateiserver mit dem Namen Server2 bereit, auf dem Windows Server 2012 R2 ausgeführt wird.
Sie müssen Server2 so konfigurieren, dass dieselbe benutzerdefinierte Meldung "Zugriff verweigert" wie Server1 angezeigt wird.
Was solltest du auf Server2 installieren?
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Dateiserver mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Server1 hat eine Freigabe mit dem Namen Share1.
Wenn Benutzer ohne Berechtigung für Freigabe1 versuchen, auf die Freigabe zuzugreifen, erhalten sie die Meldung "Zugriff verweigert" (siehe Abbildung). (Klicken Sie auf die Schaltfläche "Ausstellen".)
Sie stellen einen neuen Dateiserver mit dem Namen Server2 bereit, auf dem Windows Server 2012 R2 ausgeführt wird.
Sie müssen Server2 so konfigurieren, dass dieselbe benutzerdefinierte Meldung "Zugriff verweigert" wie Server1 angezeigt wird.
Was solltest du auf Server2 installieren?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 3
HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält Server mit den Namen Server1 und Server2. Auf beiden Servern ist der DFS-Replikationsrollendienst installiert.
Sie müssen die DFS-Replikationsumgebung so konfigurieren, dass sie die folgenden Anforderungen erfüllt:
Erhöhen Sie das Kontingentlimit des Staging-Ordners.
Konfigurieren Sie den Bereinigungsprozess für Staging-Ordner, um den größtmöglichen freien Speicherplatz bereitzustellen.
Welche Cmdlets sollten Sie verwenden, um die jeweiligen Anforderungen zu erfüllen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält Server mit den Namen Server1 und Server2. Auf beiden Servern ist der DFS-Replikationsrollendienst installiert.
Sie müssen die DFS-Replikationsumgebung so konfigurieren, dass sie die folgenden Anforderungen erfüllt:
Erhöhen Sie das Kontingentlimit des Staging-Ordners.
Konfigurieren Sie den Bereinigungsprozess für Staging-Ordner, um den größtmöglichen freien Speicherplatz bereitzustellen.
Welche Cmdlets sollten Sie verwenden, um die jeweiligen Anforderungen zu erfüllen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
Correct Answer:
QUESTION NO: 4
Sie haben einen DNS-Server mit dem Namen Server1.
Server1 hat eine primäre Zone mit dem Namen contoso.com.
Die Zonenalterung / -bereinigung ist für die Zone contoso.com konfiguriert.
Vor einem Monat hat ein Administrator einen Server mit dem Namen Server2 aus dem Netzwerk entfernt.
Sie stellen fest, dass in contoso.com ein statischer Ressourceneintrag für Server2 vorhanden ist. Ressourceneinträge für stillgelegte Clientcomputer werden automatisch von contoso.com entfernt.
Sie müssen sicherstellen, dass die statischen Ressourceneinträge für alle Server automatisch von contoso.com entfernt werden.
Was solltest du ändern?
Sie haben einen DNS-Server mit dem Namen Server1.
Server1 hat eine primäre Zone mit dem Namen contoso.com.
Die Zonenalterung / -bereinigung ist für die Zone contoso.com konfiguriert.
Vor einem Monat hat ein Administrator einen Server mit dem Namen Server2 aus dem Netzwerk entfernt.
Sie stellen fest, dass in contoso.com ein statischer Ressourceneintrag für Server2 vorhanden ist. Ressourceneinträge für stillgelegte Clientcomputer werden automatisch von contoso.com entfernt.
Sie müssen sicherstellen, dass die statischen Ressourceneinträge für alle Server automatisch von contoso.com entfernt werden.
Was solltest du ändern?
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 5
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server01, auf dem Windows Server 2012 R2 ausgeführt wird. Server01 verfügt nicht über ein Trusted Platform Module (TPM).
Sie müssen sicherstellen, dass Sie die BitLocket-Laufwerkverschlüsselung (BitLocker) auf dem Betriebssystemlaufwerk aktivieren können.
Welche Gruppenrichtlinieneinstellung sollten Sie konfigurieren?
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server01, auf dem Windows Server 2012 R2 ausgeführt wird. Server01 verfügt nicht über ein Trusted Platform Module (TPM).
Sie müssen sicherstellen, dass Sie die BitLocket-Laufwerkverschlüsselung (BitLocker) auf dem Betriebssystemlaufwerk aktivieren können.
Welche Gruppenrichtlinieneinstellung sollten Sie konfigurieren?
Correct Answer: A
Vote an answer
QUESTION NO: 6
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird.
Auf Server1 konfigurieren Sie ein benutzerdefiniertes Data Collector Set (DCS) mit dem Namen DCS1. DCS1 ist so konfiguriert, dass Leistungsprotokolldaten in C: \ Logs gespeichert werden.
Sie müssen sicherstellen, dass der Inhalt von C: \ Logs automatisch gelöscht wird, wenn der Ordner erreicht wird
100 MB groß.
Was solltest du konfigurieren?
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird.
Auf Server1 konfigurieren Sie ein benutzerdefiniertes Data Collector Set (DCS) mit dem Namen DCS1. DCS1 ist so konfiguriert, dass Leistungsprotokolldaten in C: \ Logs gespeichert werden.
Sie müssen sicherstellen, dass der Inhalt von C: \ Logs automatisch gelöscht wird, wenn der Ordner erreicht wird
100 MB groß.
Was solltest du konfigurieren?
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 7
HOTSPOT
Sie haben einen Server mit dem Namen Server1, auf dem die Serverrolle Webserver (IIS) installiert ist.
Sie erhalten ein Webserver-Zertifikat.
Sie müssen eine Website auf Server1 konfigurieren, um Secure Sockets Layer (SSL) zu verwenden.
In welches Geschäft soll das Zertifikat importiert werden? Um zu antworten, wählen Sie das entsprechende Geschäft im Antwortbereich aus.
HOTSPOT
Sie haben einen Server mit dem Namen Server1, auf dem die Serverrolle Webserver (IIS) installiert ist.
Sie erhalten ein Webserver-Zertifikat.
Sie müssen eine Website auf Server1 konfigurieren, um Secure Sockets Layer (SSL) zu verwenden.
In welches Geschäft soll das Zertifikat importiert werden? Um zu antworten, wählen Sie das entsprechende Geschäft im Antwortbereich aus.
Correct Answer:
Erläuterung:
http: //technet.microsoft.com/en-us/library/cc740068(v=ws.10).aspx
Wenn Sie die sichere Kommunikation (SSL und TLS) auf einem IIS-Computer (Internet Information Services) aktivieren, müssen Sie zuerst ein Serverzertifikat anfordern.
Wenn es sich um ein selbstsigniertes Zertifikat handelt, kann es nur auf dem lokalen Servercomputer verwendet werden.
Wenn es sich um ein öffentliches Zertifikat handelt, müssen Sie das CA-Stammzertifikat des Zertifikats herunterladen und das CA-Stammzertifikat im Speicher für vertrauenswürdige Stammzertifizierungsstellen installieren.
Stammzertifikate bieten eine Vertrauensebene, die Zertifikate, die in der Hierarchie niedriger sind, erben können.
Jedes Zertifikat wird auf ein übergeordnetes Zertifikat geprüft, bis die Suche das Stammzertifikat erreicht.
Weitere Informationen zum Zertifikat finden Sie unter:
Verweise:
http: //technet.microsoft.com/en-us/library/cc700805.aspx
http: //support.microsoft.com/kb/232137/en-us
http: //www.sqlservermart.com/HowTo/Windows_Import_Certificate.aspx
http: //msdn.microsoft.com/en-us/library/windows/hardware/ff553506%28v=vs.85%29.aspx
http: //www.iis.net/learn/manage/configuring-security/how-to-set-up-ssl-on-iis
http: //support.microsoft.com/kb/299875/en-us
http: //technet.microsoft.com/en-us/library/dd163531.aspx
http: //blogs.msdn.com/b/mosharaf/archive/2006/10/30/using-test-certificate-with-reporting- services-2005-to-create-ssl-connection.aspx
QUESTION NO: 8
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur. Die Gesamtstruktur enthält zwei Domänen mit den Namen contoso.com und fabrikam.com. Auf allen DNS-Servern in beiden Domänen wird Windows Server 2012 R2 ausgeführt.
Das Netzwerk enthält zwei Server mit den Namen Server1 und Server2. Server1 hostet eine Active Directory-integrierte Zone für contoso.com. Server2 hostet eine Active Directory-integrierte Zone für fabrikam.com. Server1 und Server2 stellen über eine WAN-Verbindung eine Verbindung zueinander her.
Client-Computer, die zur Namensauflösung eine Verbindung zu Server1 herstellen, können Namen in fabnkam.com nicht auflösen.
Sie müssen Server1 so konfigurieren, dass die Auflösung von Namen in fabnkam.com unterstützt wird. Die Lösung muss sicherstellen, dass Benutzer in contoso.com Namen in fabrikam.com auflösen können, wenn die WAN-Verbindung fehlschlägt.
Was solltest du auf Server1 tun?
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur. Die Gesamtstruktur enthält zwei Domänen mit den Namen contoso.com und fabrikam.com. Auf allen DNS-Servern in beiden Domänen wird Windows Server 2012 R2 ausgeführt.
Das Netzwerk enthält zwei Server mit den Namen Server1 und Server2. Server1 hostet eine Active Directory-integrierte Zone für contoso.com. Server2 hostet eine Active Directory-integrierte Zone für fabrikam.com. Server1 und Server2 stellen über eine WAN-Verbindung eine Verbindung zueinander her.
Client-Computer, die zur Namensauflösung eine Verbindung zu Server1 herstellen, können Namen in fabnkam.com nicht auflösen.
Sie müssen Server1 so konfigurieren, dass die Auflösung von Namen in fabnkam.com unterstützt wird. Die Lösung muss sicherstellen, dass Benutzer in contoso.com Namen in fabrikam.com auflösen können, wenn die WAN-Verbindung fehlschlägt.
Was solltest du auf Server1 tun?
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 9
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist der Rollendienst "Ressourcen-Manager für Dateiserver" installiert.
Jedes Mal, wenn ein Benutzer eine Nachricht mit Zugriffsverweigerung erhält, nachdem er versucht hat, auf einen Ordner auf Server1 zuzugreifen, wird eine E-Mail-Benachrichtigung an eine Verteilerliste mit dem Namen DL1 gesendet.
Sie erstellen einen Ordner mit Name Folder1 auf Server1 und dann konfigurieren Sie benutzerdefinierte NTFS-Berechtigungen für Ordner 1.
Sie müssen sicherstellen, dass eine E-Mail-Benachrichtigung an eine Verteilerliste mit dem Namen DL2 gesendet wird, wenn ein Benutzer beim Versuch, auf Ordner1 zuzugreifen, eine Nachricht mit Zugriffsverweigerung erhält. Die Lösung darf nicht verhindern, dass DL1 Benachrichtigungen über andere Nachrichten mit Zugriffsverweigerung erhält.
Was tun?
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist der Rollendienst "Ressourcen-Manager für Dateiserver" installiert.
Jedes Mal, wenn ein Benutzer eine Nachricht mit Zugriffsverweigerung erhält, nachdem er versucht hat, auf einen Ordner auf Server1 zuzugreifen, wird eine E-Mail-Benachrichtigung an eine Verteilerliste mit dem Namen DL1 gesendet.
Sie erstellen einen Ordner mit Name Folder1 auf Server1 und dann konfigurieren Sie benutzerdefinierte NTFS-Berechtigungen für Ordner 1.
Sie müssen sicherstellen, dass eine E-Mail-Benachrichtigung an eine Verteilerliste mit dem Namen DL2 gesendet wird, wenn ein Benutzer beim Versuch, auf Ordner1 zuzugreifen, eine Nachricht mit Zugriffsverweigerung erhält. Die Lösung darf nicht verhindern, dass DL1 Benachrichtigungen über andere Nachrichten mit Zugriffsverweigerung erhält.
Was tun?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 10
HOTSPOT
Sie haben einen Server namens Server4, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server4 ist die Windows-Bereitstellungsdiensteserverrolle installiert.
Server4 ist wie in der Ausstellung gezeigt konfiguriert. (Klicken Sie auf die Schaltfläche "Ausstellen".)
Vervollständigen Sie zur Beantwortung jede Aussage gemäß den Angaben in der Ausstellung. Jede richtige Auswahl ist einen Punkt wert.
HOTSPOT
Sie haben einen Server namens Server4, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server4 ist die Windows-Bereitstellungsdiensteserverrolle installiert.
Server4 ist wie in der Ausstellung gezeigt konfiguriert. (Klicken Sie auf die Schaltfläche "Ausstellen".)
Vervollständigen Sie zur Beantwortung jede Aussage gemäß den Angaben in der Ausstellung. Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
QUESTION NO: 11
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Das Netzwerk enthält einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist die Serverrolle Netzwerkrichtlinie und Access Services installiert.
Sie planen, zusätzliche Server bereitzustellen, auf denen die Serverrolle Netzwerkrichtlinie und Access Services installiert ist. Sie müssen so viele Einstellungen wie möglich auf den neuen Servern standardisieren.
Sie müssen mithilfe von NPS-Vorlagen (Network Policy Server) ermitteln, welche Einstellungen standardisiert werden können.
Welche drei Einstellungen sollten Sie identifizieren? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie drei.)
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Das Netzwerk enthält einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist die Serverrolle Netzwerkrichtlinie und Access Services installiert.
Sie planen, zusätzliche Server bereitzustellen, auf denen die Serverrolle Netzwerkrichtlinie und Access Services installiert ist. Sie müssen so viele Einstellungen wie möglich auf den neuen Servern standardisieren.
Sie müssen mithilfe von NPS-Vorlagen (Network Policy Server) ermitteln, welche Einstellungen standardisiert werden können.
Welche drei Einstellungen sollten Sie identifizieren? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie drei.)
Correct Answer: B,D,E
Vote an answer
QUESTION NO: 12
Ihr Netzwerk enthält einen NPS-Server (Network Policy Server) mit dem Namen Server1. Das Netzwerk enthält einen Server mit dem Namen SQL1, auf dem Microsoft SQL Server 2008 R2 installiert ist. Auf allen Servern wird Windows Server 2012 R2 ausgeführt.
Sie konfigurieren NPS auf Server1 so, dass Kontoführungsdaten in einer Datenbank in SQL1 protokolliert werden.
Sie müssen sicherstellen, dass die Abrechnungsdaten erfasst werden, wenn SQL1 fehlschlägt. Die Lösung muss die Kosten minimieren.
Was tun?
Ihr Netzwerk enthält einen NPS-Server (Network Policy Server) mit dem Namen Server1. Das Netzwerk enthält einen Server mit dem Namen SQL1, auf dem Microsoft SQL Server 2008 R2 installiert ist. Auf allen Servern wird Windows Server 2012 R2 ausgeführt.
Sie konfigurieren NPS auf Server1 so, dass Kontoführungsdaten in einer Datenbank in SQL1 protokolliert werden.
Sie müssen sicherstellen, dass die Abrechnungsdaten erfasst werden, wenn SQL1 fehlschlägt. Die Lösung muss die Kosten minimieren.
Was tun?
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).