Microsoft Securing Windows Server 2016 (070-744 Deutsch Version) - 070-744 Deutsch Exam Practice Test
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Die Domäne enthält einen Mitgliedsserver mit dem Namen Server, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen Server als JEA-Endpunkt (Just Enough Administration) konfigurieren.
Welche beiden Aktionen sollten Sie ausführen? Jede richtige Antwort ist Teil der Lösung.
Die Domäne enthält einen Mitgliedsserver mit dem Namen Server, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen Server als JEA-Endpunkt (Just Enough Administration) konfigurieren.
Welche beiden Aktionen sollten Sie ausführen? Jede richtige Antwort ist Teil der Lösung.
Correct Answer: D,E
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Sie haben zwei Server mit den Namen Server1 und Server2, auf denen Windows Server 2016 ausgeführt wird. Die Server befinden sich in einer Arbeitsgruppe.
Sie müssen eine Sicherheitsvorlage erstellen, die die Sicherheitseinstellungen von Server1 enthält, und die Vorlage auf Server2 anwenden. Die Lösung muss den administrativen Aufwand minimieren.
Welches Snap-In sollten Sie für jeden Server verwenden? Ziehen Sie zum Beantworten die entsprechenden Snap-Ins auf die richtigen Server.
Jedes Snap-In kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Bereichen ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie müssen eine Sicherheitsvorlage erstellen, die die Sicherheitseinstellungen von Server1 enthält, und die Vorlage auf Server2 anwenden. Die Lösung muss den administrativen Aufwand minimieren.
Welches Snap-In sollten Sie für jeden Server verwenden? Ziehen Sie zum Beantworten die entsprechenden Snap-Ins auf die richtigen Server.
Jedes Snap-In kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Bereichen ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Explanation
References: https://www.windows-server-2012-r2.com/security-templates.html
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Auf allen Domänencontrollern wird Windows Server 2016 ausgeführt. Auf Mitgliedsservern wird entweder Windows Server 2012 R2 oder Windows Server 2016 ausgeführt.
Auf Clientcomputern wird entweder Windows 8.1 oder Windows 10 ausgeführt.
Sie müssen sicherstellen, dass die Dateien verschlüsselt werden, wenn Benutzer auf Dateien in freigegebenen Ordnern im Netzwerk zugreifen, wenn sie über das Netzwerk übertragen werden.
Lösung: Sie aktivieren die SMB-Verschlüsselung auf allen Computern in der Domäne. Erfüllt dies das Ziel?
Auf allen Domänencontrollern wird Windows Server 2016 ausgeführt. Auf Mitgliedsservern wird entweder Windows Server 2012 R2 oder Windows Server 2016 ausgeführt.
Auf Clientcomputern wird entweder Windows 8.1 oder Windows 10 ausgeführt.
Sie müssen sicherstellen, dass die Dateien verschlüsselt werden, wenn Benutzer auf Dateien in freigegebenen Ordnern im Netzwerk zugreifen, wenn sie über das Netzwerk übertragen werden.
Lösung: Sie aktivieren die SMB-Verschlüsselung auf allen Computern in der Domäne. Erfüllt dies das Ziel?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Mit der Richtlinieneinstellung "Netzwerksicherheit: NTLM: NTLM-Authentifizierung in dieser Domäne einschränken" können Sie die NTLM-Authentifizierung in einer Domäne von diesem Domänencontroller aus verweigern oder zulassen.
Welchen Wert würden Sie wählen, damit der Domänencontroller alle NTLM-Authentifizierungsanmeldeversuche unter Verwendung von Konten aus dieser Domäne für alle Server in der Domäne ablehnt.
Die NTLM-Authentifizierungsversuche werden blockiert und geben einen blockierten NTLM-Fehler zurück, es sei denn, der Servername befindet sich in der Ausnahmeliste der Netzwerksicherheit: NTLM einschränken: Serverausnahmen in dieser Domänenrichtlinieneinstellung hinzufügen.
Welchen Wert würden Sie wählen, damit der Domänencontroller alle NTLM-Authentifizierungsanmeldeversuche unter Verwendung von Konten aus dieser Domäne für alle Server in der Domäne ablehnt.
Die NTLM-Authentifizierungsversuche werden blockiert und geben einen blockierten NTLM-Fehler zurück, es sei denn, der Servername befindet sich in der Ausnahmeliste der Netzwerksicherheit: NTLM einschränken: Serverausnahmen in dieser Domänenrichtlinieneinstellung hinzufügen.
Correct Answer: D
Vote an answer
Sie haben einen Server namens Server1, auf dem Windows Server 2016 ausgeführt wird und der als DNS-Server konfiguriert ist. Sie müssen sicherstellen, dass Server1 Datensätze aus öffentlichen DNSSEC-signierten DNS-Zonen validieren kann. Was sollte man tun?
Correct Answer: B
Vote an answer
Ihr Netzwerk enthält zwei Active Directory-Gesamtstrukturen mit den Namen corp.contoso.com und priv.contoso.com. Beide Wälder haben nur eine Domäne. Die Domäne priv.contoso.com enthält einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird.
Sie installieren Microsoft Identity Manager (MIM) 2016 auf Server1.
Sie möchten MIM-basiertes Privileged Access Management (PAM) zwischen den beiden Gesamtstrukturen bereitstellen.
Sie führen New-PAMTrust in der Domäne priv.contoso.com aus.
Sie müssen die Vertrauensstellung zwischen den Gesamtstrukturen konfigurieren, um die PAM-Bereitstellung zu unterstützen.
Welche drei Einstellungen sollten Sie für die Vertrauensstellung konfigurieren? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie installieren Microsoft Identity Manager (MIM) 2016 auf Server1.
Sie möchten MIM-basiertes Privileged Access Management (PAM) zwischen den beiden Gesamtstrukturen bereitstellen.
Sie führen New-PAMTrust in der Domäne priv.contoso.com aus.
Sie müssen die Vertrauensstellung zwischen den Gesamtstrukturen konfigurieren, um die PAM-Bereitstellung zu unterstützen.
Welche drei Einstellungen sollten Sie für die Vertrauensstellung konfigurieren? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer: A,B,E
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie erstellen einen Arbeitsbereich der Microsoft Operations Management Suite (OMS).
Sie müssen mehrere Computer direkt mit dem Arbeitsbereich verbinden.
Welche zwei Informationen benötigen Sie? Jede richtige Antwort ist Teil der Lösung.
Sie erstellen einen Arbeitsbereich der Microsoft Operations Management Suite (OMS).
Sie müssen mehrere Computer direkt mit dem Arbeitsbereich verbinden.
Welche zwei Informationen benötigen Sie? Jede richtige Antwort ist Teil der Lösung.
Correct Answer: A
Vote an answer
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird. Auf Server1 ist die Windows Server Update Services-Serverrolle installiert.
Windows Server Update Services (WSUS) -Updates für Server1 werden auf einem Volume mit dem Namen D gespeichert.
Die Festplatte mit Volume D fällt aus.
Sie ersetzen die Festplatte. Sie erstellen Volume D und die WSUS-Ordnerhierarchie auf dem Volume neu.
Sie müssen sicherstellen, dass die in der WSUS-Konsole aufgelisteten Updates im WSUS-Ordner verfügbar sind. Was solltest du rennen?
Windows Server Update Services (WSUS) -Updates für Server1 werden auf einem Volume mit dem Namen D gespeichert.
Die Festplatte mit Volume D fällt aus.
Sie ersetzen die Festplatte. Sie erstellen Volume D und die WSUS-Ordnerhierarchie auf dem Volume neu.
Sie müssen sicherstellen, dass die in der WSUS-Konsole aufgelisteten Updates im WSUS-Ordner verfügbar sind. Was solltest du rennen?
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, bei denen die gleichen oder ähnliche Antwortmöglichkeiten verwendet werden. Eine Antwortauswahl kann für mehr als eine Frage in der Reihe richtig sein. Jede Frage ist unabhängig von den anderen Fragen in dieser Reihe. In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Dateiserver mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen Arbeitsordner auf Server1 erstellen.
Welches Tool solltest du verwenden?
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Dateiserver mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen Arbeitsordner auf Server1 erstellen.
Welches Tool solltest du verwenden?
Correct Answer: C
Vote an answer
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird.
Sie planen, Ereignisse von den Domänencontrollern mithilfe einer quelleninitiierten Konfiguration zu erfassen. Sie müssen die Sicherheit konfigurieren, damit Server1 die Ereignisse erfassen kann. Was sollte man tun?
Sie planen, Ereignisse von den Domänencontrollern mithilfe einer quelleninitiierten Konfiguration zu erfassen. Sie müssen die Sicherheit konfigurieren, damit Server1 die Ereignisse erfassen kann. Was sollte man tun?
Correct Answer: D
Vote an answer