Microsoft Identity with Windows Server 2016 (70-742 Deutsch Version) - 70-742 Deutsch무료 덤프문제 풀어보기
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält eine Sicherheitsgruppe mit dem Namen G_Research und eine Organisationseinheit mit dem Namen OU_Research.
Alle Benutzer in der Forschungsabteilung sind Mitglieder von G_Research und ihre Benutzerkonten befinden sich in OU_Research.
Sie müssen sicherstellen, dass alle Benutzer der Forschungsabteilung ihr Kennwort alle 28 Tage ändern und ein komplexes Kennwort erzwingen, das aus Zeichen besteht.
Was tun?
Alle Benutzer in der Forschungsabteilung sind Mitglieder von G_Research und ihre Benutzerkonten befinden sich in OU_Research.
Sie müssen sicherstellen, dass alle Benutzer der Forschungsabteilung ihr Kennwort alle 28 Tage ändern und ein komplexes Kennwort erzwingen, das aus Zeichen besteht.
Was tun?
정답: B
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie haben eine Anwendung mit dem Namen App1, die auf allen Clientcomputern in der Domäne bereitgestellt wird. App1 schreibt einen Registrierungswert mit dem Namen LocalStorage auf alle Clientcomputer.
Sie müssen den LocalStorage-Registrierungswert von allen Clientcomputern in der Domäne löschen, auf deren Systemvolume weniger als 100 GB freier Speicherplatz vorhanden sind.
Was tun?
Sie haben eine Anwendung mit dem Namen App1, die auf allen Clientcomputern in der Domäne bereitgestellt wird. App1 schreibt einen Registrierungswert mit dem Namen LocalStorage auf alle Clientcomputer.
Sie müssen den LocalStorage-Registrierungswert von allen Clientcomputern in der Domäne löschen, auf deren Systemvolume weniger als 100 GB freier Speicherplatz vorhanden sind.
Was tun?
정답: A
설명: (Fast2test 회원만 볼 수 있음)
Ihr Unternehmen verfügt über mehrere Niederlassungen.
Das Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
In einer der Niederlassungen wird ein neuer Techniker eingestellt, der der Domäne Computer hinzufügt.
Nach dem erfolgreichen Hinzufügen mehrerer Computer zur Domäne kann der Techniker keine weiteren Computer zur Domäne hinzufügen.
Sie müssen sicherstellen, dass der Techniker der Domäne eine unbegrenzte Anzahl von Computern hinzufügen kann.
Was tun?
Das Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
In einer der Niederlassungen wird ein neuer Techniker eingestellt, der der Domäne Computer hinzufügt.
Nach dem erfolgreichen Hinzufügen mehrerer Computer zur Domäne kann der Techniker keine weiteren Computer zur Domäne hinzufügen.
Sie müssen sicherstellen, dass der Techniker der Domäne eine unbegrenzte Anzahl von Computern hinzufügen kann.
Was tun?
정답: A
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Benutzer mit dem Namen Benutzer1, eine Gruppe mit dem Namen Gruppe1 und eine Organisationseinheit mit dem Namen OU1.
Sie müssen Benutzer1 aktivieren, um Gruppenrichtlinien mit OU1 zu verknüpfen.
Lösung: Fügen Sie im Active Directory-Verwaltungscenter Benutzer1 zu Gruppe1 hinzu. Klicken Sie in der Gruppenrichtlinienverwaltung auf den Container Gruppenrichtlinienobjekte. Auf der Registerkarte Delegierung fügen Sie Gruppe1 hinzu.
Sie müssen Benutzer1 aktivieren, um Gruppenrichtlinien mit OU1 zu verknüpfen.
Lösung: Fügen Sie im Active Directory-Verwaltungscenter Benutzer1 zu Gruppe1 hinzu. Klicken Sie in der Gruppenrichtlinienverwaltung auf den Container Gruppenrichtlinienobjekte. Auf der Registerkarte Delegierung fügen Sie Gruppe1 hinzu.
정답: B
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält die in der folgenden Tabelle aufgeführten Objekte.
GroupA verfügt über Vollzugriffsberechtigungen für einen Ordner mit dem Namen Folderl. GroupB verfügt über Vollzugriffsberechtigungen für einen Ordner mit dem Namen Folder2. Sie führen das folgende Powershell-Skript aus.
Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein. HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
GroupA verfügt über Vollzugriffsberechtigungen für einen Ordner mit dem Namen Folderl. GroupB verfügt über Vollzugriffsberechtigungen für einen Ordner mit dem Namen Folder2. Sie führen das folgende Powershell-Skript aus.
Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein. HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
정답:
Explanation
Sie haben eine Unternehmenszertifizierungsstelle (CA).
Sie erstellen eine globale Sicherheitsgruppe mit dem Namen Group1.
Sie müssen Mitgliedern von Group1 die Möglichkeit geben, Zertifikate auszustellen und zu verwalten. Die Lösung muss verhindern, dass die Mitglieder der Gruppe 1 Zertifikate verwalten, die von Mitgliedern der Gruppe der Domänenadministratoren angefordert wurden.
Welche beiden Aktionen sollten Sie ausführen? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie erstellen eine globale Sicherheitsgruppe mit dem Namen Group1.
Sie müssen Mitgliedern von Group1 die Möglichkeit geben, Zertifikate auszustellen und zu verwalten. Die Lösung muss verhindern, dass die Mitglieder der Gruppe 1 Zertifikate verwalten, die von Mitgliedern der Gruppe der Domänenadministratoren angefordert wurden.
Welche beiden Aktionen sollten Sie ausführen? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
정답: B,D
Sie haben eine Unternehmenszertifizierungsstelle mit dem Namen CA1. Sie haben eine Zertifikatvorlage mit dem Namen UserAutoEnroll, die auf der Benutzerzertifikatvorlage basiert. Domänenbenutzer sind für die automatische Registrierung für UserAutoEnroll konfiguriert.
Ein Benutzer mit dem Namen Benutzer1 hat eine in Active Directory definierte E-Mail-Adresse. Für einen Benutzer mit dem Namen Benutzer2 ist in Active Directory keine E-Mail-Adresse definiert. Sie stellen fest, dass Benutzer1 automatisch ein Zertifikat ausgestellt hat, das auf der Vorlage UserAutoEnroll basiert.
Eine Anforderung von Benutzer2 für ein Zertifikat, das auf der Vorlage UserAutoEnroll basiert, schlägt fehl.
Sie müssen sicherstellen, dass sich alle Benutzer anhand der UserAutoEnroll-Vorlage automatisch für zertifiziert anmelden können.
Welche Einstellung sollten Sie in den Eigenschaften der UserAutoEnroll-Zertifikatvorlage konfigurieren?
Ein Benutzer mit dem Namen Benutzer1 hat eine in Active Directory definierte E-Mail-Adresse. Für einen Benutzer mit dem Namen Benutzer2 ist in Active Directory keine E-Mail-Adresse definiert. Sie stellen fest, dass Benutzer1 automatisch ein Zertifikat ausgestellt hat, das auf der Vorlage UserAutoEnroll basiert.
Eine Anforderung von Benutzer2 für ein Zertifikat, das auf der Vorlage UserAutoEnroll basiert, schlägt fehl.
Sie müssen sicherstellen, dass sich alle Benutzer anhand der UserAutoEnroll-Vorlage automatisch für zertifiziert anmelden können.
Welche Einstellung sollten Sie in den Eigenschaften der UserAutoEnroll-Zertifikatvorlage konfigurieren?
정답: D
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen conloso.com. Die Domäne verfügt über eine Unternehmenszertifizierungsstelle (CA).
Sie duplizieren die Basis-EFS-Vorlage und benennen die Vorlage Template1. Sie konfigurieren die Zertifizierungsstelle so, dass Template1 ausgegeben wird.
Benutzer sind so konfiguriert, dass sie automatisch ein neues Zertifikat erhalten, wenn sie sich bei einem Computer in der Domäne anmelden.
Sie müssen den Benutzern ermöglichen, automatisch ein auf Template1 basierendes Zertifikat zu erhalten.
Was solltest du ändern?
Sie duplizieren die Basis-EFS-Vorlage und benennen die Vorlage Template1. Sie konfigurieren die Zertifizierungsstelle so, dass Template1 ausgegeben wird.
Benutzer sind so konfiguriert, dass sie automatisch ein neues Zertifikat erhalten, wenn sie sich bei einem Computer in der Domäne anmelden.
Sie müssen den Benutzern ermöglichen, automatisch ein auf Template1 basierendes Zertifikat zu erhalten.
Was solltest du ändern?
정답: C
Ihr Unternehmen hat eine Hauptniederlassung und eine Zweigniederlassung. Die beiden Büros sind über eine WAN-Verbindung miteinander verbunden.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält einen Domänencontroller mit dem Namen DC1. Alle Domänencontroller befinden sich im Hauptbüro.
Sie installieren einen schreibgeschützten Domänencontroller (RODC) mit dem Namen RODC1 in der Zweigstelle.
Sie erstellen ein Benutzerkonto für einen neuen Benutzer mit dem Namen Benutzer1. Sie fügen Benutzer1 der zulässigen RODC-Kennwortreplikationsgruppe hinzu. Benutzer1 beginnt am Montag mit der Arbeit.
Sie werden benachrichtigt, dass die WAN-Verbindung am Montag wegen Wartungsarbeiten nicht verfügbar ist.
Sie müssen sicherstellen, dass sich Benutzer1 am Montag an der Zweigstellensite anmelden kann.
Welchen Befehl solltest du ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält einen Domänencontroller mit dem Namen DC1. Alle Domänencontroller befinden sich im Hauptbüro.
Sie installieren einen schreibgeschützten Domänencontroller (RODC) mit dem Namen RODC1 in der Zweigstelle.
Sie erstellen ein Benutzerkonto für einen neuen Benutzer mit dem Namen Benutzer1. Sie fügen Benutzer1 der zulässigen RODC-Kennwortreplikationsgruppe hinzu. Benutzer1 beginnt am Montag mit der Arbeit.
Sie werden benachrichtigt, dass die WAN-Verbindung am Montag wegen Wartungsarbeiten nicht verfügbar ist.
Sie müssen sicherstellen, dass sich Benutzer1 am Montag an der Zweigstellensite anmelden kann.
Welchen Befehl solltest du ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
정답:
Explanation
The following example triggers replication of the passwords for the user account named JaneOh from the source domain controller named source-dc01 to all RODCs that have the name prefix dest-rodc: repadmin
/rodcpwdrepl dest-rodc* source-dc01 cn=JaneOh,ou=execs,dc=contoso,dc=com References:
https://technet.microsoft.com/en-us/library/cc742095(v=ws.11).aspx
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erreichen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Sie müssen identifizieren, welcher Server der Schemamaster ist.
Lösung: An einer Eingabeaufforderung führen Sie aus
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Sie müssen identifizieren, welcher Server der Schemamaster ist.
Lösung: An einer Eingabeaufforderung führen Sie aus
Erfüllt dies das Ziel?
정답: A
설명: (Fast2test 회원만 볼 수 있음)
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält einen Mitgliedsserver mit dem Namen Server1. Server1 verfügt über mehrere Branchenanwendungen. Jede Anwendung wird als Dienst ausgeführt, der das Netzwerkdienstkonto verwendet. Sie müssen die Branchenanwendungen so konfigurieren, dass sie unter Verwendung eines virtuellen Kontos ausgeführt werden. Was tun?
정답: C
Einem Techniker namens Tech1 wird die Aufgabe übertragen, die Laptops der Domäne hinzuzufügen. Die Computerkonten jedes Laptops müssen sich in einer Organisationseinheit (OU) befinden, die der Abteilung des Benutzers zugeordnet ist, der den Laptop verwendet. Die Laptop-Namen müssen mit vier Zeichen beginnen, die die Abteilung gefolgt von einer vierstelligen Zahl angeben. Tech1 ist nur Mitglied der Gruppe der Domänenbenutzer. Tech1 verfügt über die Administratoranmeldeinformationen für alle Laptops.
Sie benötigen Tech1, um die Laptops der Domäne hinzuzufügen. Die Lösung muss sicherstellen, dass die Laptops korrekt benannt sind und dass sich die Computerkonten der Laptops in den richtigen Organisationseinheiten befinden.
Lösung: Sie erstellen das Computerkonto jedes Laptops in Active Directory-Benutzern und -Computern vor.
Sie weisen Tech1 an, sich bei jedem Laptop anzumelden und anschließend djoin.exe auszuführen.
Erfüllt dies das Ziel?
Sie benötigen Tech1, um die Laptops der Domäne hinzuzufügen. Die Lösung muss sicherstellen, dass die Laptops korrekt benannt sind und dass sich die Computerkonten der Laptops in den richtigen Organisationseinheiten befinden.
Lösung: Sie erstellen das Computerkonto jedes Laptops in Active Directory-Benutzern und -Computern vor.
Sie weisen Tech1 an, sich bei jedem Laptop anzumelden und anschließend djoin.exe auszuführen.
Erfüllt dies das Ziel?
정답: B