Ihr Unternehmen verwendet Microsoft Intune. Sie haben ein Microsoft Store for Business-Konto.
Sie müssen sicherstellen, dass Sie Microsoft Store for Business-Apps mithilfe von Intune bereitstellen können.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.


Explanation

Ihr Netzwerk enthält eine Active Directory-Domäne. Die Domäne enthält 100 Computer, auf denen Windows 10 ausgeführt wird.
Sie müssen verhindern, dass Benutzer und Apps auf gefährliche Websites zugreifen.
Was sollten Sie konfigurieren?
Sie haben ein Microsoft 365-Abonnement.
Sie planen, Geräte in Microsoft Endpoint Manager zu registrieren, deren Plattformen und Versionen in der folgenden Tabelle aufgeführt sind.

Sie müssen die Geräteregistrierung konfigurieren, um die folgenden Anforderungen zu erfüllen:
* Stellen Sie sicher, dass nur Geräte mit genehmigten Plattformen und Versionen in Endpoint Manager registriert werden können.
* Stellen Sie sicher, dass Geräte zu Microsoft Azure Active Directory-Gruppen (Azure AD) hinzugefügt werden, basierend auf einer Auswahl, die Benutzer während der Registrierung getroffen haben.
Welche Einstellung für die Geräteregistrierung sollten Sie für jede Anforderung konfigurieren? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.


Explanation

Reference:
https://docs.microsoft.com/en-us/mem/intune/enrollment/enrollment-restrictions-set
https://docs.microsoft.com/en-us/mem/intune/enrollment/device-group-mapping
Sie konfigurieren ein SSTP-VPN.
Wenn Sie versuchen, sich mit dem VPN zu verbinden, erhalten Sie die in der Ausstellung angezeigte Meldung. (Klicken Sie auf die Registerkarte Ausstellung.)

Was müssen Sie tun, um sicherzustellen, dass Sie sich mit dem VPN verbinden können?
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erreichen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Unternehmen verfügt über einen Azure Active Directory-Mandanten (Azure AD) mit dem Namen contoso.com, der mehrere Windows 10-Geräte enthält.
Wenn Sie neue Windows 10-Geräte mit contoso.com verbinden, werden Benutzer aufgefordert, eine vierstellige PIN einzurichten.
Sie müssen sicherstellen, dass die Benutzer aufgefordert werden, eine sechsstellige PIN einzurichten, wenn sie die Windows 10-Geräte mit contoso.com verbinden.
Lösung: Im Azure Active Directory-Verwaltungscenter konfigurieren Sie die automatische MDM-Registrierung (Mobile Device Management). Im Administrationscenter für die Geräteverwaltung konfigurieren Sie die Registrierungsoptionen für Windows Hello for Business.
Erfüllt dies das Ziel?
Ihre
Das Unternehmen verfügt über ein internes Portal, das die URL http://contoso.com verwendet.
Das Netzwerk enthält Computer, auf denen Windows 10 ausgeführt wird. Der Standardbrowser auf allen Computern ist Microsoft Edge.
Sie müssen sicherstellen, dass alle Benutzer nur Internet Explorer verwenden, um eine Verbindung zum internen Portal herzustellen. Die Lösung muss sicherstellen, dass Microsoft Edge verwendet werden kann, um eine Verbindung zu allen anderen Websites herzustellen.
Was sollten Sie von jedem Computer aus tun?
Sie haben einen Microsoft 365-Mandanten und eine interne Zertifizierungsstelle (CA).
Sie müssen Microsoft Intune verwenden, um das Root-CA-Zertifikat auf verwalteten Geräten bereitzustellen.
Welche Art von Intune-Richtlinie und -Profil sollten Sie verwenden? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.


Explanation
Box 1: Configuration profile
Create a trusted certificate profile.
Box 2: Trusted certificate
When using Intune to provision devices with certificates to access your corporate resources and network, use a trusted certificate profile to deploy the trusted root certificate to those devices. Trusted root certificates establish a trust from the device to your root or intermediate (issuing) CA from which the other certificates are issued.
Reference: https://docs.microsoft.com/en-us/mem/intune/protect/certificates-trusted-root
Sie haben einen Microsoft Deployment Toolkit (MDT)-Server namens MDT1.
Wenn Computer vom LiteTouchPE_x64.lso-Image starten und sich mit MDT1 verbinden. Der Begrüßungsbildschirm wird wie in der folgenden Abbildung gezeigt angezeigt.

Sie müssen verhindern, dass der Begrüßungsbildschirm angezeigt wird, wenn sich die Computer mit MDT1 verbinden.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.


Explanation

Box 1: Modify the Bootstrap.ini file.
Add this to your bootstrap.ini file and then update the deployment share and use the new boot media created in that process:
SkipBDDWelcome=YES
Box 2: Modify the CustomSettings.ini file.
SkipBDDWelcome
Indicates whether the Welcome to Windows Deployment wizard page is skipped.
For this property to function properly it must be configured in both CustomSettings.ini and BootStrap.ini.
BootStrap.ini is processed before a deployment share (which contains CustomSettings.ini) has been selected.
Box 3: Update the deployment share.
Reference:
https://docs.microsoft.com/en-us/mem/configmgr/mdt/toolkit-reference#table-6-deployment-wizard-pages
Sie haben einen Azure Active Directory-Mandanten (Azure AD) mit dem Namen contoso.com, der die in der folgenden Tabelle aufgeführten Benutzer enthält.

Contoso.com enthält die in der folgenden Tabelle aufgeführten Geräte.

In Intune erstellen Sie die in der folgenden Tabelle aufgeführten App-Schutzrichtlinien.

Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein. HINWEIS: Jede richtige Auswahl ist einen Punkt wert.


Explanation

Reference:
https://docs.microsoft.com/en-us/mem/intune/apps/app-protection-policy
In Microsoft Intune gelten die in der folgenden Tabelle aufgeführten Richtlinien zur Gerätekonformität.

Die Einstellungen für die Intune-Konformitätsrichtlinie werden wie in der folgenden Abbildung gezeigt konfiguriert.

Am 1. Juni registrieren Sie Windows 10-Geräte in Intune, wie in der folgenden Tabelle gezeigt.

Wählen Sie für jede der folgenden Aussagen Ja aus, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.


Explanation

Reference:
https://docs.microsoft.com/en-us/mem/intune/protect/actions-for-noncompliance
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erreichen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
You have a computer named Computer1 that runs Windows 10.
You save a provisioning package named Package1 to a folder named C:\Folder1.
You need to apply Package1 to Computer1.
Solution: From File Explorer, you go to C:\Folder1, and then you double-click the Package1.ppkg file.
Does this meet the goal?
Ihr Unternehmen verfügt über mehrere Windows 10-Geräte, die bei Microsoft Inline registriert sind.
Sie stellen einen neuen Computer mit dem Namen Computer1 bereit, auf dem Windows 10 ausgeführt wird und der sich in einer Arbeitsgruppe befindet.
Sie müssen Computer1 in Intune registrieren.
Lösung: Sie installieren die Unternehmensportal-App auf Computer1 und verwenden die Registerkarte Geräte in der App.
Erfüllt dies das Ziel?
Sie haben ein Microsoft 365-Abonnement und mehrere Richtlinien für bedingten Zugriff in Azure Active Directory (Azure AD), das die in der folgenden Tabelle aufgeführten Ressourcen enthält.
Sie müssen identifizieren, welche Richtlinien für den bedingten Zugriff auf einen Benutzer angewendet werden, wenn sich der Benutzer von einem Windows 10-Computer beim Microsoft Office 365-Portal anmeldet.
Was sollten Sie verwenden?
Sie haben ein Microsoft 365-Abonnement.
Sie planen, Richtlinien für bedingten Zugriff zu verwenden.
Sie müssen ermitteln, welche Szenarien die Richtlinien unterstützen.
Welche zwei Szenarien sollten Sie identifizieren? Jede richtige Antwort stellt eine vollständige Lösung dar.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.