Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1.
Administratoren planen, auf Server1 mehrere Skripts mit der Erweiterung .ps1 zu verwenden.
Sie müssen sicherstellen, dass beim Generieren von Code aus den Skripten ein Ereignis mit den Details des Codes im Betriebsprotokoll protokolliert wird.
Welche Gruppenrichtlinieneinstellung oder -einstellungen sollten Sie konfigurieren?

• A. Protected Event Logging aktivieren
• B. PowerShell Transcription aktivieren
• C. Aktivieren Sie die PovverShell-Skriptblockprotokollierung
• D. Erstellung des Prüfprozesses und Beendigung des Prüfprozesses

설명: (Fast2test 회원만 볼 수 있음)

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1.
Sie konfigurieren Just Enough Administration (JEA) auf Server1.
Wann begrenzt JEA die Aufgaben, die auf Server1 ausgeführt werden können?

• A. beim Herstellen einer Remotedesktopverbindung zu Server1
• B. Wenn Sie psexec.exe ausführen und \\ Server1 als Remote-System angeben
• C. Wenn Sie winrs.exe ausführen und Server1 als Remote-Endpunkt angeben
• D. Wenn Sie Enter-PSSession ausführen und Server1 und den Parameter -ComputeName angeben

설명: (Fast2test 회원만 볼 수 있음)

Sie implementieren Privileged Access Management (PAM) für eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Sie installieren einen Bastionswald mit dem Namen adatum.com und stellen eine Vertrauensstellung zwischen den Wäldern her.
Sie müssen in contoso.com eine Gruppe erstellen, die von Microsoft Identity Manager zum Erstellen von Gruppen in adatum.com verwendet wird.
Wie sollten Sie die Gruppe konfigurieren? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Explanation

References: https://docs.microsoft.com/en-us/microsoft-identity-manager/pam/planning-bastion-environment Production forest is contoso.comBastion forest is adatum.com
https://docs.microsoft.com/en-us/microsoft-identity-manager/pam/planning-bastion-environmentA security group on the local domain (contoso.com)There must be a group in the existing domain, whose name is the NetBIOS domain name followed bythree dollar signs, e.g., CONTOSO$$$.The group scope must be domain local and the group type must be Security.This is needed for groups to be created in the dedicated administrative forest (adatum.com) with the sameSecurity identifier as groups in this domain(contoso.com).
Create this group with the followingNew-ADGroup -name 'CONTOSO$$$' -GroupCategory Security
-GroupScope DomainLocal -SamAccountName 'CONTOSO$$$'After this, MIM could create "Shadow Group" in bastion adatum.com forest.

Sie haben einen Server namens Server1.
Sie müssen Windows Defender so konfigurieren, dass jeden Tag um 21:00 Uhr ein vollständiger Scan durchgeführt wird.
Was sollte man tun?

• A. Konfigurieren Sie in der Systemsteuerung die Sicherheits- und Wartungseinstellungen
• B. Führen Sie den Set-ScheduledJob aus
• C. Ändern Sie in der Einstellungs-App die Windows Defender-Einstellungen
• D. Führen Sie die Set-MpPreference aus

설명: (Fast2test 회원만 볼 수 있음)

Ihr Netzwerk enthält zwei Active Directory-Gesamtstrukturen mit den Namen adatum.com und priv.adatum.com.
Sie stellen Microsoft Identity Manager (MIM) 2016 in der Domäne priv.adatum.com bereit und implementieren Privileged Access Management (PAM).
Sie erstellen eine PAM-Rolle mit dem Namen Group1 (siehe folgende Abbildung).

Verwenden Sie die Dropdown-Menüs, um die Antwortauswahl auszuwählen, die die einzelnen Anweisungen anhand der in der Grafik angezeigten Informationen vervollständigt.

Explanation

References: https://tlktechidentitythoughts.wordpress.com/2016/09/07/mim-2016-setting-up-privileged-access-m