Microsoft Identity with Windows Server 2016 (070-742 Deutsch Version) - 070-742 Deutsch Exam Practice Test
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario verwenden. Zur Vereinfachung wird das Szenario in jeder Frage wiederholt. Jede Frage stellt ein anderes Ziel und eine andere Antwortauswahl dar, aber der Text des Szenarios ist in jeder Frage dieser Reihe genau gleich.
Beginn des wiederholten Szenarios.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält eine einzelne Site mit dem Namen Site1. Alle Computer befinden sich in Site1.
Die Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) für die Domäne werden wie in der Abbildung gezeigt konfiguriert. (Klicken Sie auf die Schaltfläche "Ausstellen".)
Die relevanten Benutzer und Clientcomputer in der Domäne werden wie in der folgenden Tabelle gezeigt konfiguriert.
Ende des wiederholten Szenarios.
Sie evaluieren, was passieren wird, wenn Sie den Loopback-Verarbeitungsmodus für Benutzergruppenrichtlinien in A7 auf Ersetzen setzen.
Welche Gruppenrichtlinienobjekte gelten für Benutzer2, wenn sich der Benutzer bei Computer1 anmeldet, nachdem die Loopback-Verarbeitung konfiguriert wurde?
Beginn des wiederholten Szenarios.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält eine einzelne Site mit dem Namen Site1. Alle Computer befinden sich in Site1.
Die Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) für die Domäne werden wie in der Abbildung gezeigt konfiguriert. (Klicken Sie auf die Schaltfläche "Ausstellen".)
Die relevanten Benutzer und Clientcomputer in der Domäne werden wie in der folgenden Tabelle gezeigt konfiguriert.
Ende des wiederholten Szenarios.
Sie evaluieren, was passieren wird, wenn Sie den Loopback-Verarbeitungsmodus für Benutzergruppenrichtlinien in A7 auf Ersetzen setzen.
Welche Gruppenrichtlinienobjekte gelten für Benutzer2, wenn sich der Benutzer bei Computer1 anmeldet, nachdem die Loopback-Verarbeitung konfiguriert wurde?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne verfügt über eine Kennwortrichtlinie, die mindestens sieben Zeichen erfordert. Sie erstellen eine Organisationseinheit (OU) mit dem Namen OU1 und führen dann die folgenden Befehle aus.
Sie müssen den Status von Benutzer1 identifizieren.
Was solltest du identifizieren?
Sie müssen den Status von Benutzer1 identifizieren.
Was solltest du identifizieren?
Correct Answer: B
Vote an answer
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält die Server, die wie in der folgenden Tabelle gezeigt konfiguriert sind:
Sie haben einen Server namens Server6 im Umkreisnetzwerk.
Auf jedem Server werden die lokalen Benutzer in der folgenden Tabelle angezeigt.
Die Domäne enthält die in der folgenden Tabelle aufgeführten Benutzer.
Sie installieren einen Webanwendungsproxy auf Server6.
Sie müssen den Webanwendungs-Proxy auf Server6 konfigurieren. Die Lösung muss das Prinzip des geringsten Privilegs anwenden.
Welches Konto sollten Sie im Webanwendungs-Proxy-Konfigurationsassistenten angeben? Um zu antworten, wählen Sie die entsprechenden Optionen in der Antwort aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie haben einen Server namens Server6 im Umkreisnetzwerk.
Auf jedem Server werden die lokalen Benutzer in der folgenden Tabelle angezeigt.
Die Domäne enthält die in der folgenden Tabelle aufgeführten Benutzer.
Sie installieren einen Webanwendungsproxy auf Server6.
Sie müssen den Webanwendungs-Proxy auf Server6 konfigurieren. Die Lösung muss das Prinzip des geringsten Privilegs anwenden.
Welches Konto sollten Sie im Webanwendungs-Proxy-Konfigurationsassistenten angeben? Um zu antworten, wählen Sie die entsprechenden Optionen in der Antwort aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Explanation
The user account used to configure the web application proxy must have local Administrator permission on the WAP server(s), and have access to an account that have local Administrator permissions on the AD FS servers.
References:
http://www.mistercloudtech.com/2015/11/25/how-to-install-and-configure-web-application-proxy-for-adfs/
Sie haben einen Server mit dem Namen Server1, auf dem die Serverrolle Active Directory-Verbunddienste installiert ist.
Sie müssen Server1 als Autorisierungsserver konfigurieren. Server1 wird verwendet, um den Zugriff auf eine Web-API von einer Webanwendung aus zu autorisieren. Die Webanwendung verwendet OAuth 2.0 und OpenID Connect, um als authentifizierter Benutzer auf die Web-API zuzugreifen. Die Lösung muss den administrativen Aufwand minimieren.
Was solltest du zuerst tun?
Sie müssen Server1 als Autorisierungsserver konfigurieren. Server1 wird verwendet, um den Zugriff auf eine Web-API von einer Webanwendung aus zu autorisieren. Die Webanwendung verwendet OAuth 2.0 und OpenID Connect, um als authentifizierter Benutzer auf die Web-API zuzugreifen. Die Lösung muss den administrativen Aufwand minimieren.
Was solltest du zuerst tun?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur. Die Gesamtstruktur enthält zwei Domänencontroller mit den Namen DC1 und DC2, auf denen Windows Server 2016 ausgeführt wird. DC1 verfügt über alle Betriebsmasterfunktionen.
Bei DC1 ist ein Hardwarefehler aufgetreten.
Sie planen, einen automatisierten Prozess zu verwenden, mit dem 1.000 Benutzerkonten erstellt werden.
Sie müssen sicherstellen, dass der automatisierte Prozess erfolgreich abgeschlossen werden kann.
Welchen Befehl solltest du ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
Bei DC1 ist ein Hardwarefehler aufgetreten.
Sie planen, einen automatisierten Prozess zu verwenden, mit dem 1.000 Benutzerkonten erstellt werden.
Sie müssen sicherstellen, dass der automatisierte Prozess erfolgreich abgeschlossen werden kann.
Welchen Befehl solltest du ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
Correct Answer:
Explanation
Box 1: Move-ADDirectoryServerOperationMasterRole
Box 2: RIDMaster
Box 3: -Force
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erreichen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Sie müssen identifizieren, welcher Server der Schemamaster ist.
Lösung: Sie öffnen Active Directory-Benutzer und -Computer, klicken in der Konsolenstruktur mit der rechten Maustaste auf contoso.com und klicken dann auf Operations Master.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Sie müssen identifizieren, welcher Server der Schemamaster ist.
Lösung: Sie öffnen Active Directory-Benutzer und -Computer, klicken in der Konsolenstruktur mit der rechten Maustaste auf contoso.com und klicken dann auf Operations Master.
Erfüllt dies das Ziel?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne.
Die Domäne enthält einen Server mit dem Namen Server1.
Ein Administrator namens Admin01 plant, Server1 als eigenständige Zertifizierungsstelle (CA) zu konfigurieren.
Sie müssen angeben, zu welcher Gruppe Admin01 gehören muss, um Server1 als eigenständige Zertifizierungsstelle zu konfigurieren.
Die Lösung muss das Prinzip des geringsten Privilegs anwenden.
Zu welcher Gruppe sollten Sie Admin01 hinzufügen?
Die Domäne enthält einen Server mit dem Namen Server1.
Ein Administrator namens Admin01 plant, Server1 als eigenständige Zertifizierungsstelle (CA) zu konfigurieren.
Sie müssen angeben, zu welcher Gruppe Admin01 gehören muss, um Server1 als eigenständige Zertifizierungsstelle zu konfigurieren.
Die Lösung muss das Prinzip des geringsten Privilegs anwenden.
Zu welcher Gruppe sollten Sie Admin01 hinzufügen?
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Benutzer mit dem Namen Benutzer1, eine Gruppe mit dem Namen Gruppe1 und eine Organisationseinheit mit dem Namen OU1.
Sie müssen Benutzer1 aktivieren, um Gruppenrichtlinien mit OU1 zu verknüpfen.
Lösung: Fügen Sie im Active Directory-Verwaltungscenter Benutzer1 zu Gruppe1 hinzu. Klicken Sie in der Gruppenrichtlinienverwaltung auf den Container Gruppenrichtlinienobjekte. Auf der Registerkarte Delegierung fügen Sie Gruppe1 hinzu.
Sie müssen Benutzer1 aktivieren, um Gruppenrichtlinien mit OU1 zu verknüpfen.
Lösung: Fügen Sie im Active Directory-Verwaltungscenter Benutzer1 zu Gruppe1 hinzu. Klicken Sie in der Gruppenrichtlinienverwaltung auf den Container Gruppenrichtlinienobjekte. Auf der Registerkarte Delegierung fügen Sie Gruppe1 hinzu.
Correct Answer: B
Vote an answer
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird. Das Computerkonto für Server1 befindet sich in der Organisationseinheit OU1.
Sie erstellen ein Gruppenrichtlinienobjekt mit dem Namen GPO1 und verknüpfen GPO1 mit OU1.
Sie müssen der lokalen Administratorgruppe auf Server1 einen Domänenbenutzer mit dem Namen Benutzer1 hinzufügen.
Lösung: Konfigurieren Sie im Knoten Computerkonfiguration von GPO1 die Einstellungen für eingeschränkte Gruppen.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird. Das Computerkonto für Server1 befindet sich in der Organisationseinheit OU1.
Sie erstellen ein Gruppenrichtlinienobjekt mit dem Namen GPO1 und verknüpfen GPO1 mit OU1.
Sie müssen der lokalen Administratorgruppe auf Server1 einen Domänenbenutzer mit dem Namen Benutzer1 hinzufügen.
Lösung: Konfigurieren Sie im Knoten Computerkonfiguration von GPO1 die Einstellungen für eingeschränkte Gruppen.
Erfüllt dies das Ziel?
Correct Answer: A
Vote an answer
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, bei denen die gleichen oder ähnliche Antwortmöglichkeiten verwendet werden. Eine Antwortauswahl kann für mehr als eine Frage in der Reihe richtig sein. Jede Frage ist unabhängig von den anderen Fragen in dieser Reihe. In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstrukturfunktionsebene ist Windows Server 2012 R2.
Sie müssen sicherstellen, dass ein Domänenadministrator ein gelöschtes Active Directory-Objekt schnell wiederherstellen kann.
Welches Tool solltest du verwenden?
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstrukturfunktionsebene ist Windows Server 2012 R2.
Sie müssen sicherstellen, dass ein Domänenadministrator ein gelöschtes Active Directory-Objekt schnell wiederherstellen kann.
Welches Tool solltest du verwenden?
Correct Answer: G
Vote an answer
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben einen Server mit dem Namen Web1, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen alle SSL-Zertifikate auf Web1 auflisten, die in den nächsten 60 Tagen ablaufen.
Lösung: Sie führen den folgenden Befehl aus.
Get-ChildItem Cert: \ CurrentUser \ My |? {$ _. NotAfter -It (Get-Date) .AddDays (60)} Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben einen Server mit dem Namen Web1, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen alle SSL-Zertifikate auf Web1 auflisten, die in den nächsten 60 Tagen ablaufen.
Lösung: Sie führen den folgenden Befehl aus.
Get-ChildItem Cert: \ CurrentUser \ My |? {$ _. NotAfter -It (Get-Date) .AddDays (60)} Erfüllt dies das Ziel?
Correct Answer: B
Vote an answer
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, bei denen die gleichen oder ähnliche Antwortmöglichkeiten verwendet werden. Eine Antwortauswahl kann für mehr als eine Frage in der Reihe richtig sein. Jede Frage ist unabhängig von den anderen Fragen in dieser Reihe.
In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domain enthält 5.000 Benutzerkonten.
Sie haben ein Gruppenrichtlinienobjekt mit dem Namen DomainPolicy, das mit der Domäne verknüpft ist, und ein Gruppenrichtlinienobjekt mit dem Namen DCPolicy, das mit der Organisationseinheit des Domänencontrollers verknüpft ist.
Sie müssen den Ordner "Dokumente" jedes Benutzers konfigurieren, der auf einem Server mit dem Namen "FileServer1" gespeichert werden soll.
Was tun?
In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domain enthält 5.000 Benutzerkonten.
Sie haben ein Gruppenrichtlinienobjekt mit dem Namen DomainPolicy, das mit der Domäne verknüpft ist, und ein Gruppenrichtlinienobjekt mit dem Namen DCPolicy, das mit der Organisationseinheit des Domänencontrollers verknüpft ist.
Sie müssen den Ordner "Dokumente" jedes Benutzers konfigurieren, der auf einem Server mit dem Namen "FileServer1" gespeichert werden soll.
Was tun?
Correct Answer: C
Vote an answer
Ihr Netzwerk enthält eine Active Directory-Domäne. Auf allen Servern wird Windows Server 2016 ausgeführt. Auf allen Clientcomputern wird Windows 10 Enterprise ausgeführt.
Sie stellen eine Unternehmenszertifizierungsstelle (CA) bereit.
Sie implementieren einen Online-Responder.
Sie müssen sicherstellen, dass alle Clients, denen von der Zertifizierungsstelle Zertifikate ausgestellt wurden, den Online-Responder verwenden.
Wie sollten Sie die Erweiterungseinstellungen der Zertifizierungsstelle konfigurieren?
Sie stellen eine Unternehmenszertifizierungsstelle (CA) bereit.
Sie implementieren einen Online-Responder.
Sie müssen sicherstellen, dass alle Clients, denen von der Zertifizierungsstelle Zertifikate ausgestellt wurden, den Online-Responder verwenden.
Wie sollten Sie die Erweiterungseinstellungen der Zertifizierungsstelle konfigurieren?
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Ihr Netzwerk enthält zwei Active Directory-Gesamtstrukturen mit den Namen fabrikam.com und contoso.com. Jede Gesamtstruktur enthält eine einzelne Domäne. Contoso.com verfügt über ein Gruppenrichtlinienobjekt (Group Policy Object, GPO) mit dem Namen Cont_GPO1.
Sie müssen die Einstellungen von Cont_GPO1 auf die Computer in fabrikam.com anwenden.
Welche zwei Aktionen sollten Sie ausführen? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie müssen die Einstellungen von Cont_GPO1 auf die Computer in fabrikam.com anwenden.
Welche zwei Aktionen sollten Sie ausführen? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer: A,D
Vote an answer