Sie haben eine RAS-Infrastruktur.
Sie planen, DirectAccess zu implementieren.
Welchen Zertifikatstyp sollten Sie auf jedem DirectAccess-Server installieren? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Explanation:
References:
https://docs.microsoft.com/en-us/windows-server/remote/remote-access/directaccess/single-server-advanced/da-adv-plan-s1-infrastructure#16-plan-management-servers
https://docs.microsoft.com/en-us/windows-server/remote/remote-access/ras/manage-remote-clients/install/step-2-configure-the-remote-access-server

Szenario:
Sie sind Netzwerkadministrator für ein Unternehmen namens Contoso, Ltd. Das Netzwerk ist wie in der Abbildung gezeigt konfiguriert.

Sie installieren die RAS-Serverrolle auf Server2.
In Server2 ist Folgendes konfiguriert.
* Network Address Translation (NAT)
* Die DHCP Server-Serverrolle
Die Sicherheitsrichtlinie von Contoso besagt, dass nur die TCP-Ports 80 und 443 vom Internet zum Server 2 zugelassen sind. Sie müssen die folgenden Anforderungen erfüllen:
* Fügen Sie für ein temporäres Projekt 28 Geräte zu Subnetz2 hinzu.
* Konfigurieren Sie Server2 so, dass VPN-Verbindungen aus dem Internet akzeptiert werden.
* Stellen Sie sicher, dass Geräte in Subnetz2 die TCP / IP-Einstellungen von DHCP auf Server2 beziehen.
Ende des Szenarios:
Sie müssen angeben, welche Subnetzmaske Sie für Subnetz2 verwenden müssen. Die Lösung muss die Anzahl der verfügbaren IP-Adressen in Subnetz2 minimieren.
Welche Subnetzmaske sollten Sie identifizieren? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.

Sie haben einen DHCP-Server. Der Server verfügt über einen Bereich mit dem Namen Scope1, der die folgenden Konfigurationen aufweist:
* Adressbereich 192.168.0.2 -192.168.1.254
* Maske: 255255254.0
* Router 192.168.0.1
* Mietdauer: 8 Tage
* DNS-Server: 172.16.0.254
* Reservierung: 00-15-5D-00-27-03 - 192.168.1254
Sie müssen sicherstellen, dass alle virtuellen Hyper-V-Maschinen, die Leases von Scope1 erhalten, die folgenden Anforderungen erfüllen:
* IP-Adressen im Bereich von 192.168.1.1 bis 192.168.1.100 haben.
* Verwenden Sie einen DNS-Server vom 10.10.10.1.
Die Lösung darf sich NICHT auf andere DHCP-Clients auswirken, die IP-Konfigurationen von Scope1 erhalten.
Was solltest du erstellen?

• A. eine Politik
• B. Bereichsoptionen
• C. ein Filter
• D. ein Bereich

Sie haben einen Server namens Server1, auf dem Windows Server 2016 ausgeführt wird.
Server1 ist ein IPAM-Server (IP Address Management), der DHCP- und DNS-Protokolle und -Ereignisse für Ihr gesamtes Netzwerk sammelt.
Sie müssen einen Benutzer mit dem Namen TECH1 aktivieren, um Zeiger- (PTR), Host- (A) und SRV-Einträge (Service Location) auf allen DNS-Servern im Netzwerk zu erstellen.
Was sollten Sie auf Server1 tun?

• A. Führen Sie das Cmdlet Set-IpamRange und anschließend das Cmdlet Set-IpamAccessScope aus.
• B. Erstellen Sie auf dem IPAM-Knoten im Server-Manager eine neue Benutzerrolle und eine neue Zugriffsrichtlinie.
• C. Führen Sie das Cmdelt Set-IpanCustomFiels und anschließend das Cmdlet Set-IpamAddressSpace aus.
  Verweise:
  https://docs.microsoft.com/en-us/powershell/module/ipamserver/set-ipamrange?view=win10-ps
  https://docs.microsoft.com/en-us/windows-server/networking/technologies/ipam/manage-role-based-access-control-with-windows-powershell
  https://docs.microsoft.com/en-us/powershell/module/ipamserver/set-ipamaccessscope?view=win10-ps
• D. Weisen Sie TECH1 auf dem IPAM-Knoten im Server-Manager die IPAM-DNS-Administratorrolle zu und erstellen Sie einen neuen Zugriffsbereich.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Funktionsebene der Gesamtstruktur und der Domäne ist Windows Server 2008 R2. Auf allen Servern in der Domäne wird Windows Server 2016 Standard ausgeführt. Die Domäne enthält 300 Clientcomputer, auf denen entweder Windows 8.1 oder Windows 10 ausgeführt wird.
Die Domäne enthält neun Server, die wie in der folgenden Tabelle gezeigt konfiguriert sind.

Die virtuellen Maschinen sind wie folgt konfiguriert:
* Jede virtuelle Maschine verfügt über einen virtuellen Netzwerkadapter.
* VM1 und VM2 sind Teil eines NLB-Clusters (Network Load Balancing).
* Alle Server im Netzwerk können mit allen virtuellen Maschinen kommunizieren.
Sie müssen die richtige Edition von Windows Server 2016 installieren, um die geplanten Änderungen für Server2, Server3, Server4 und Server6 zu unterstützen.