Microsoft Identity with Windows Server 2016 (70-742 Deutsch Version) - 70-742 Deutsch Free Exam Questions

QUESTION NO: 1
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung. Stellen Sie fest, ob die Lösung die angegebenen Ziele erfüllt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen DNS-Server mit dem Namen Server1. Auf allen Clientcomputern wird Windows 10 ausgeführt.
Auf Server1 haben Sie die folgende Zonenkonfiguration.

Sie müssen sicherstellen, dass alle Clientcomputer in der Domäne eine DNSSEC-Überprüfung für den Namespace fabrikam.com durchführen.
Lösung: Ausgehend von einem Gruppenrichtlinienobjekt (Group Policy Object, GPO) in der Domäne fügen Sie der Richtlinientabelle für die Namensauflösung (NRPT) eine Regel hinzu.
Erfüllt dies das Ziel?

QUESTION NO: 2
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält 10 Domänen.
Die Stammdomäne enthält einen globalen Katalogserver mit dem Namen DC1.
Sie entfernen die globale Katalogserverrolle von DC1.
Sie müssen die Größe der Active Directory-Datenbank auf DC1 verringern.
Lösung: Sie beenden den NTDS-Dienst auf DC1. Sie führen ntdsutil.exe aus, verwenden die Metadatenbereinigungsoption und starten dann das NTDS. Erfüllt dies das Ziel?

QUESTION NO: 3
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält eine Unternehmenszertifizierungsstelle mit dem Namen CA1.
Sie duplizieren die Computerzertifikatvorlage und benennen die Vorlage Cont_Computers.
Sie müssen sicherstellen, dass alle auf Basis von Cont_Computers ausgestellten Zertifikate eine Schlüsselgröße von 4.096 Bit haben.
Was tun?

QUESTION NO: 4
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält 10 Domänen.
Die Stammdomäne enthält einen globalen Katalogserver mit dem Namen DC1.
Sie entfernen die globale Katalogserverrolle von DC1.
Sie müssen die Größe der Active Directory-Datenbank auf DC1 verringern.
Lösung: Sie starten DC1 im abgesicherten Modus neu. Sie führen ntdsutil.exe aus, verwenden die Option files und starten dann DC1 neu.
Erfüllt dies das Ziel?

QUESTION NO: 5
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält die in der folgenden Tabelle aufgeführten Objekte.

GroupA verfügt über Vollzugriffsberechtigungen für einen Ordner mit dem Namen Folderl. GroupB verfügt über Vollzugriffsberechtigungen für einen Ordner mit dem Namen Folder2. Sie führen das folgende Powershell-Skript aus.

Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein. HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

QUESTION NO: 6
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Ein Benutzer mit dem Namen User1 und ein Computer mit dem Namen Conputer1 befinden sich in einer Organisationseinheit OU1. Ein Benutzer mit dem Namen User2 und ein Computer mit dem Namen Computer 2 befinden sich in einer Organisationseinheit mit dem Namen OU2.
Ein Gruppenrichtlinienobjekt mit dem Namen GPO1 ist mit der Domäne verknüpft. GPO1 enthält eine Benutzervorgabe, die wie in der Ausstellung Shortcut1 Properties gezeigt konfiguriert ist. (Klicken Sie auf die Schaltfläche "Ausstellen".)

Das Targeting auf Elementebene für die Benutzerpräferenz wird wie in der Ausstellung Targeting gezeigt konfiguriert. (Klicken Sie auf die Schaltfläche "Ausstellen".)

Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

QUESTION NO: 7
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält drei Server mit den Namen Server1, Server2 und Server3, auf denen Windows Server 2016 ausgeführt wird.
Auf Server1 ist IP-Adressverwaltung (IPAM) installiert. Auf Server2 und Server3 ist die DHCP-Serverrolle installiert und es sind mehrere DHCP-Bereiche konfiguriert. Der IPAM-Server ruft Daten von Server2 und Server3 ab.
Ein Domänenbenutzer mit dem Namen Benutzer1 ist Mitglied der in der folgenden Tabelle aufgeführten Gruppen.

Auf Server1 erstellen Sie eine Sicherheitsrichtlinie für Benutzer1. Die Richtlinie gewährt dem Benutzer die IPAM-Administratorrolle für den DHCP-Bereich mit dem globalen Zugriffsbereich.
Welche Aktionen kann User1 ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.

QUESTION NO: 8
Sie haben einen Server namens Server1 in einer Arbeitsgruppe.
Sie müssen eine Gruppenrichtlinieneinstellung auf Server1 konfigurieren, die nur für nicht administrative Benutzer gilt.
Was tun?

QUESTION NO: 9
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario verwenden. Zur Vereinfachung wird das Szenario in jeder Frage wiederholt. Jede Frage stellt ein anderes Ziel und eine andere Antwortauswahl dar, aber der Text des Szenarios ist in jeder Frage dieser Reihe genau gleich.
Beginn des wiederholten Szenarios.
Sie arbeiten für eine Firma namens Contoso, Ltd.
Das Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Zwischen contoso.com und einer Active Directory-Gesamtstruktur mit dem Namen adatum.com besteht eine Gesamtstrukturvertrauensstellung.
Die Gesamtstruktur contoso.com enthält die Objekte, die wie in der folgenden Tabelle gezeigt konfiguriert sind.

Gruppe1 und Gruppe2 enthalten nur Benutzerkonten.
Contoso stellt einen neuen Remote-Benutzer namens User3 ein. Benutzer3 arbeitet von zu Hause aus und verwendet einen Computer mit dem Namen Computer3, auf dem Windows 10 ausgeführt wird. Computer3 befindet sich derzeit in einer Arbeitsgruppe.
Ein Administrator mit dem Namen "Admin1" ist Mitglied der Gruppe "Domänenadministratoren" in der Domäne "contoso.com".
In Active Directory-Benutzer und -Computer erstellen Sie eine Organisationseinheit mit dem Namen OU1 in der Domäne contoso.com und anschließend einen Kontakt mit dem Namen Contact1 in OU1.
Ein Administrator der Domäne adatum.com führt das Cmdlet Set-ADUser aus, um einen Benutzer mit dem Namen User1 mit dem Benutzeranmeldenamen [email protected] zu konfigurieren.
Ende des wiederholten Szenarios.
Sie müssen sicherstellen, dass Benutzer2 Gruppe4 als Mitglied von Gruppe5 hinzufügen kann.
Was solltest du ändern?

QUESTION NO: 10
Ihr Unternehmen verfügt über mehrere Niederlassungen.
Das Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
In einer der Niederlassungen wird ein neuer Techniker eingestellt, der der Domäne Computer hinzufügt.
Nach dem erfolgreichen Hinzufügen mehrerer Computer zur Domäne kann der Techniker keine weiteren Computer zur Domäne hinzufügen.
Sie müssen sicherstellen, dass der Techniker der Domäne eine unbegrenzte Anzahl von Computern hinzufügen kann.
Was tun?

QUESTION NO: 11
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie stellen fest, dass Benutzer Kennwörter verwenden können, die nur Zahlen enthalten.
Sie müssen sicherstellen, dass alle Benutzerkennwörter in der Domäne mindestens drei der folgenden Zeichentypen enthalten:
* Zahlen
* Großbuchstaben
* Kleinbuchstaben
* Spezielle Charaktere
Was tun?