Microsoft Securing Windows Server 2016 (070-744 Deutsch Version) - 070-744 Deutsch Exam Practice Test

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie laden das Microsoft Security Compliance Toolkit 1.0 und alle Sicherheits-Baselines herunter.
Sie müssen eine der Sicherheits-Baselines für alle Computer in einer Organisationseinheit mit dem Namen OU1 bereitstellen.
Was sollte man tun?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie stellen Windows Server 2016 auf einem Server mit dem Namen Server1 bereit.
Sie müssen sicherstellen, dass Sie Windows Containers auf Server1 ausführen können.
Lösung: Auf Server1 installieren Sie die DockerMsftProvider PowerShell und das Docker-Paket. Sie starten den Server neu.
Erfüllt dies das Ziel?

Sie führen die Windows PowerShell-Befehle wie in der folgenden Abbildung gezeigt aus.

Verwenden Sie die Dropdown-Menüs, um die Antwortauswahl auszuwählen, die die einzelnen Anweisungen anhand der in der Grafik angezeigten Informationen vervollständigt.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen die NTLM-Authentifizierung auf Server1 verhindern.
Lösung: In einer Gruppenrichtlinie konfigurieren Sie die Sicherheitsoptionen.
Erfüllt dies das Ziel?

Sie haben einen Server namens Server1.
Sie müssen Windows Defender so konfigurieren, dass jeden Tag um 21:00 Uhr ein vollständiger Scan durchgeführt wird.
Was sollte man tun?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario verwenden. Der Einfachheit halber wird das Szenario b in jeder Frage wiederholt. Jede Frage stellt ein anderes Ziel und eine andere Antwortauswahl dar, aber der Text des Szenarios ist in jeder Frage dieser Reihe genau der gleiche.
Beginn des wiederholten Szenarios
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Funktionsebene der Gesamtstruktur und der Domäne ist Windows Server 2008 R2.
Die Domäne enthält die Server, die wie in der folgenden Tabelle gezeigt konfiguriert sind.

Auf allen Servern wird Windows Server 2016 ausgeführt. Auf allen Clientcomputern wird Windows 10 ausgeführt.
Sie haben eine Organisationseinheit mit dem Namen Marketing, die die Computer in der Marketingabteilung enthält. Sie haben eine Organisationseinheit mit dem Namen Finance, die die Computer in der Finanzabteilung enthält. Sie haben eine Organisationseinheit mit dem Namen AppServers, die Anwendungsserver enthält. Ein Gruppenrichtlinienobjekt mit dem Namen GP1 ist mit der Organisationseinheit Marketing verknüpft. Ein Gruppenrichtlinienobjekt mit dem Namen GP2 ist mit der Organisationseinheit AppServers verknüpft.
Sie installieren Windows Defender auf Nano1.
Ende des wiederholten Szenarios
Sie müssen SMB 1.0 auf Server2 deaktivieren.
Was sollte man tun?

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
In der Gesamtstruktur ist Microsoft Identity Manager (MIM) 2016 bereitgestellt.
Sie implementieren Privileged Access Management (PAM).
Sie müssen mithilfe von PAM einen privilegierten Zugriff von einem Clientcomputer in contoso.com anfordern.
Wie sollten Sie das Windows PowerShell-Skript ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.

Sie haben einen Hyper-V-Host namens Server1, der die in der folgenden Tabelle aufgeführten virtuellen Maschinen hostet.

Sie planen, das Betriebssystemlaufwerk auf den virtuellen Maschinen zu verschlüsseln.
Auf welchen virtuellen Maschinen können Sie einen TPM-Schutz für die BitLocker-Laufwerkverschlüsselung (BitLocker) verwenden?

Das Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält die Server, die wie in der folgenden Tabelle gezeigt konfiguriert sind.

Auf allen Servern wird Windows Server 2016 ausgeführt. Auf allen Clientcomputern wird Windows 10 ausgeführt und sie sind Domänenmitglieder.
Alle Laptops werden mithilfe der BitLocker-Laufwerkverschlüsselung (BitLocker) geschützt. Sie haben eine Organisationseinheit mit dem Namen OU1, die die Computerkonten von Anwendungsservern enthält.
Eine Organisationseinheit mit dem Namen OU2 enthält die Computerkonten der Computer in der Marketingabteilung.
Ein Gruppenrichtlinienobjekt mit dem Namen GP1 ist mit OU1 verknüpft.
Ein GPO mit dem Namen GP2 ist mit OU2 verknüpft.
Alle Computer erhalten Updates von Server1.
Sie erstellen eine Aktualisierungsregel mit dem Namen Update1.
Sie müssen BitLocker Network Unlock für alle Laptops implementieren.
Welche Serverrolle sollten Sie im Netzwerk bereitstellen?

Ihr Netzwerk verfügt über ein internes Netzwerk und ein Umkreisnetzwerk. Nur die Server im Umkreisnetzwerk können auf das Internet zugreifen.
Sie erstellen eine Microsoft Operations Management Suite (OMS) -Instanz in Microsoft Azure.
Sie stellen Microsoft Monitoring Agent auf allen Servern in beiden Netzwerken bereit.
Sie stellen fest, dass nur die Server im Perimeter-Netzwerk an OMS berichten. Sie müssen sicherstellen, dass alle Server an OMS berichten.
Was sollte man tun?

Sie haben einen Host Guardian Service (HGS) und einen bewachten Host.
Sie haben eine VHDX-Datei, die ein Image von Windows Server 2016 enthält.
Sie müssen eine virtuelle Maschine mithilfe einer abgeschirmten Vorlage bereitstellen.
Welche drei Dateien sollten Sie erstellen? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Auf allen Servern wird Windows Server 2016 ausgeführt.
Die Gesamtstruktur enthält 2.000 Clientcomputer, auf denen Windows 10 ausgeführt wird. Alle Clientcomputer werden über ein benutzerdefiniertes Windows-Abbild bereitgestellt.
Sie müssen 10 Privileged Access Workstations (PAWs) bereitstellen. Die Lösung muss sicherstellen, dass Administratoren auf mehrere Clientanwendungen zugreifen können, die von allen Benutzern verwendet werden.
Lösung: Sie stellen 10 physische Computer bereit und konfigurieren sie als Virtualisierungshosts. Sie konfigurieren das Betriebssystem auf jedem Host als PAW. Sie erstellen eine virtuelle Gastmaschine mithilfe des angepassten Windows-Abbilds.
Erfüllt dies das Ziel?

Ihr Netzwerk enthält zwei Active Directory-Gesamtstrukturen mit einer Domäne, contoso.com und contosoadmin.com. Contosoadmin.com enthält alle Benutzerkonten, die zum Verwalten der Server in contoso.com verwendet werden.
Sie müssen eine Workstation-Lösung empfehlen, die ein Höchstmaß an Schutz vor Sicherheitsanfälligkeiten und Angriffen bietet.
Was sollten Sie in die Empfehlung aufnehmen?

Das Job Title-Attribut für einen Domänenbenutzer mit dem Namen User1 hat den Wert Sales Manager.
User1 führt whoami / claim aus und erhält die folgende Ausgabe:

Die Kerberos-Unterstützung für die dynamische Zugriffssteuerung auf diesem Gerät wurde deaktiviert.
Sie müssen sicherstellen, dass das Sicherheitstoken von Benutzer1 einen Anspruch auf die Berufsbezeichnung hat. Was sollte man tun?

Sie haben einen Server namens Server1, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen feststellen, ob ICMP-Datenverkehr auf Server1 von IPSec ausgenommen ist.
Welches Cmdlet sollten Sie verwenden?