Microsoft Administering Windows Server 2012 (70-411 Deutsch Version) - 70-411 Deutsch Exam Practice Test
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist der Rollendienst "Ressourcen-Manager für Dateiserver" installiert.
Server1 verfügt über einen Ordner mit dem Namen Folder1, der von der Personalabteilung verwendet wird.
Sie müssen sicherstellen, dass eine E-Mail-Benachrichtigung sofort an den Personalmanager gesendet wird, wenn ein Benutzer eine Audio- oder Videodatei in Ordner 1 kopiert.
Was sollten Sie auf Server1 konfigurieren?
Server1 verfügt über einen Ordner mit dem Namen Folder1, der von der Personalabteilung verwendet wird.
Sie müssen sicherstellen, dass eine E-Mail-Benachrichtigung sofort an den Personalmanager gesendet wird, wenn ein Benutzer eine Audio- oder Videodatei in Ordner 1 kopiert.
Was sollten Sie auf Server1 konfigurieren?
Correct Answer: C
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist der Rollendienst "Ressourcen-Manager für Dateiserver" installiert.
Jedes Mal, wenn ein Benutzer eine Nachricht mit Zugriffsverweigerung erhält, nachdem er versucht hat, auf einen Ordner auf Server1 zuzugreifen, wird eine E-Mail-Benachrichtigung an eine Verteilerliste mit dem Namen DL1 gesendet.
Sie erstellen einen Ordner mit dem Namen Folder1 auf Server1 und konfigurieren dann benutzerdefinierte NTFS-Berechtigungen für Folder1.
Sie müssen sicherstellen, dass eine E-Mail-Benachrichtigung an eine Verteilerliste mit dem Namen DL2 gesendet wird, wenn ein Benutzer beim Versuch, auf Ordner1 zuzugreifen, eine Nachricht mit Zugriffsverweigerung erhält. Die Lösung darf nicht verhindern, dass DL1 Benachrichtigungen über andere Nachrichten mit Zugriffsverweigerung erhält.
Was tun?
Jedes Mal, wenn ein Benutzer eine Nachricht mit Zugriffsverweigerung erhält, nachdem er versucht hat, auf einen Ordner auf Server1 zuzugreifen, wird eine E-Mail-Benachrichtigung an eine Verteilerliste mit dem Namen DL1 gesendet.
Sie erstellen einen Ordner mit dem Namen Folder1 auf Server1 und konfigurieren dann benutzerdefinierte NTFS-Berechtigungen für Folder1.
Sie müssen sicherstellen, dass eine E-Mail-Benachrichtigung an eine Verteilerliste mit dem Namen DL2 gesendet wird, wenn ein Benutzer beim Versuch, auf Ordner1 zuzugreifen, eine Nachricht mit Zugriffsverweigerung erhält. Die Lösung darf nicht verhindern, dass DL1 Benachrichtigungen über andere Nachrichten mit Zugriffsverweigerung erhält.
Was tun?
Correct Answer: C
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne. Auf allen Domänencontrollern wird Windows Server 2012 R2 ausgeführt.
Die Domäne enthält zwei Domänencontroller. Die Domänencontroller werden wie in der folgenden Tabelle gezeigt konfiguriert.
Der Active Directory-Papierkorb ist aktiviert.
Sie stellen fest, dass ein Supporttechniker vor einer Stunde versehentlich 100 Benutzer aus einer Active Directory-Gruppe mit dem Namen Group1 entfernt hat.
Sie müssen die Mitgliedschaft von Group1 wiederherstellen.
Was tun?
Die Domäne enthält zwei Domänencontroller. Die Domänencontroller werden wie in der folgenden Tabelle gezeigt konfiguriert.
Der Active Directory-Papierkorb ist aktiviert.
Sie stellen fest, dass ein Supporttechniker vor einer Stunde versehentlich 100 Benutzer aus einer Active Directory-Gruppe mit dem Namen Group1 entfernt hat.
Sie müssen die Mitgliedschaft von Group1 wiederherstellen.
Was tun?
Correct Answer: A
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
HOTSPOT
Ihr Netzwerk enthält einen DNS-Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Server1 hat eine Zone mit dem Namen contoso.com. Das Netzwerk enthält einen Server mit dem Namen Server2, auf dem Windows Server ausgeführt wird
2008 R2. Server1 und Server2 sind Mitglieder einer Active Directory-Domäne mit dem Namen contoso.com.
Sie ändern die IP-Adresse von Server2.
Einige Benutzer geben einige Stunden später an, dass sie keine Verbindung zu Server2 herstellen können.
Auf den Clientcomputern der betroffenen Benutzer wird der DNS-Clientauflösungscache geleert, und die Benutzer stellen erfolgreich eine Verbindung zu Server2 her.
Sie müssen die Zeit reduzieren, die die Clientcomputer für den Cache von DNS-Einträgen von contoso.com benötigen.
Welchen Wert sollten Sie im SOA-Datensatz (Start of Authority) ändern? Wählen Sie zum Beantworten die entsprechende Einstellung im Antwortbereich.
Ihr Netzwerk enthält einen DNS-Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Server1 hat eine Zone mit dem Namen contoso.com. Das Netzwerk enthält einen Server mit dem Namen Server2, auf dem Windows Server ausgeführt wird
2008 R2. Server1 und Server2 sind Mitglieder einer Active Directory-Domäne mit dem Namen contoso.com.
Sie ändern die IP-Adresse von Server2.
Einige Benutzer geben einige Stunden später an, dass sie keine Verbindung zu Server2 herstellen können.
Auf den Clientcomputern der betroffenen Benutzer wird der DNS-Clientauflösungscache geleert, und die Benutzer stellen erfolgreich eine Verbindung zu Server2 her.
Sie müssen die Zeit reduzieren, die die Clientcomputer für den Cache von DNS-Einträgen von contoso.com benötigen.
Welchen Wert sollten Sie im SOA-Datensatz (Start of Authority) ändern? Wählen Sie zum Beantworten die entsprechende Einstellung im Antwortbereich.
Correct Answer:
Die Standard-TTL ist nur eine Standardeinstellung für neu erstellte Datensätze. Sobald die Datensätze erstellt wurden, ist ihre TTL unabhängig von der Standard-TTL auf dem SO
A. Die Microsoft DNS-Implementierung kopiert die Standard-TTL-Einstellung in alle neu erstellten Datensätze, indem alle unabhängigen TTL-Einstellungen angegeben werden.
SOA-Minimum-Feld: Das SOA-Minimum-Feld wurde in der Vergangenheit überladen, um drei verschiedene Bedeutungen zu haben: den minimalen TTL-Wert aller RRs in einer Zone, die Standard-TTL von RRs, die keinen TTL-Wert enthielten, und die TTL negativer Antworten.
Obwohl dies die ursprünglich definierte Bedeutung ist, wurde die erste davon, der minimale TTL-Wert aller RRs in einer Zone, in der Praxis nie verwendet und wird hiermit abgelehnt. Die zweite, die Standard-TTL von RRs, die keine explizite TTL in der Master-Zonendatei enthalten, ist nur auf dem Primärserver relevant. Nach einer Zonenübertragung haben alle RRs explizite TTLs und es ist nicht möglich festzustellen, ob die TTL für einen Datensatz nach einer Zonenübertragung explizit festgelegt oder von der Standardeinstellung abgeleitet wurde. Wenn ein Server nicht erfordert, dass RRs den TTL-Wert explizit einschließen, sollte er einen Mechanismus bereitstellen, der nicht der Wert des MINIMUM-Felds des SOA-Datensatzes ist, von dem die fehlenden TTL-Werte abgerufen werden. Wie dies geschieht, hängt von der Implementierung ab.
TTLs treten auch im Domain Name System (DNS) auf, wo sie von einem autorisierenden Nameserver für einen bestimmten Ressourceneintrag festgelegt werden. Wenn ein zwischengespeicherter (rekursiver) Nameserver den autorisierenden Nameserver nach einem Ressourceneintrag abfragt, wird dieser Eintrag für die in der TTL angegebene Zeit (in Sekunden) zwischengespeichert. Wenn ein Stub-Resolver den Caching-Nameserver nach demselben Datensatz abfragt, bevor die TTL abgelaufen ist, antwortet der Caching-Server einfach mit dem bereits zwischengespeicherten Ressourceneintrag, anstatt ihn erneut vom autorisierenden Nameserver abzurufen.
Kürzere TTLs können einen autorisierenden Nameserver stärker belasten. Sie können jedoch hilfreich sein, wenn Sie die Adresse kritischer Dienste wie Webserver oder MX-Datensätze ändern. Daher werden sie häufig vom DNS-Administrator vor dem Verschieben eines Dienstes gesenkt, um Unterbrechungen zu minimieren .
Referenz:
http: // support. Microsoft. com / kb / 297510 / de-de
http: // support. Microsoft. com / kb / 297510 / de-de
https: // de. Wikipedia. org / wiki / Time_to_live
http: // www. faqs. org / rfcs / rfc2308. html # ixzz0qVpTEitk
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Auf allen Domänencontrollern wird Windows Server 2012 R2 ausgeführt.
DirectAccess wird im Netzwerk bereitgestellt.
Remotebenutzer stellen mithilfe verschiedener Netzwerkgeschwindigkeiten eine Verbindung zum DirectAccess-Server her.
Die Remotebenutzer berichten, dass ihre Verbindung manchmal sehr langsam ist.
Sie müssen die Gruppenrichtlinienverarbeitung für alle WWAN-Verbindungen (Wireless Wide Area Network) minimieren.
Welche Gruppenrichtlinieneinstellung sollten Sie konfigurieren?
DirectAccess wird im Netzwerk bereitgestellt.
Remotebenutzer stellen mithilfe verschiedener Netzwerkgeschwindigkeiten eine Verbindung zum DirectAccess-Server her.
Die Remotebenutzer berichten, dass ihre Verbindung manchmal sehr langsam ist.
Sie müssen die Gruppenrichtlinienverarbeitung für alle WWAN-Verbindungen (Wireless Wide Area Network) minimieren.
Welche Gruppenrichtlinieneinstellung sollten Sie konfigurieren?
Correct Answer: D
Vote an answer
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Gesamtstrukturfunktionsebene ist Windows Server 2012. Auf allen Servern wird Windows Server 2012 R2 ausgeführt. Auf allen Clientcomputern wird Windows 8.1 ausgeführt.
Die Domäne enthält 10 Domänencontroller und einen schreibgeschützten Domänencontroller (RODC) mit dem Namen RODC01. Alle Domänencontroller und RODCs werden auf einem Hyper-V-Host gehostet, auf dem Windows Server 2012 R2 ausgeführt wird.
Sie müssen feststellen, ob die Mitglieder der geschützten Benutzergruppe durch Verwendung von NTLM an der Authentifizierung gehindert werden.
Welches Cmdlet sollten Sie verwenden?
Die Domäne enthält 10 Domänencontroller und einen schreibgeschützten Domänencontroller (RODC) mit dem Namen RODC01. Alle Domänencontroller und RODCs werden auf einem Hyper-V-Host gehostet, auf dem Windows Server 2012 R2 ausgeführt wird.
Sie müssen feststellen, ob die Mitglieder der geschützten Benutzergruppe durch Verwendung von NTLM an der Authentifizierung gehindert werden.
Welches Cmdlet sollten Sie verwenden?
Correct Answer: G
Vote an answer
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird.
Auf Server1 sind die folgenden Rollendienste installiert:
DirectAccess und VPN (RRAS)
Netzwerkrichtlinienserver
Remotebenutzer haben Clientcomputer, auf denen entweder Windows XP, Windows 7 oder Windows 8 ausgeführt wird.
Sie müssen sicherstellen, dass nur die Clientcomputer, auf denen Windows 7 oder Windows 8 ausgeführt wird, VPN-Verbindungen zu Server1 herstellen können.
Was sollten Sie auf Server1 konfigurieren?
Auf Server1 sind die folgenden Rollendienste installiert:
DirectAccess und VPN (RRAS)
Netzwerkrichtlinienserver
Remotebenutzer haben Clientcomputer, auf denen entweder Windows XP, Windows 7 oder Windows 8 ausgeführt wird.
Sie müssen sicherstellen, dass nur die Clientcomputer, auf denen Windows 7 oder Windows 8 ausgeführt wird, VPN-Verbindungen zu Server1 herstellen können.
Was sollten Sie auf Server1 konfigurieren?
Correct Answer: B
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domain enthält drei Server. Die Server sind wie in der folgenden Tabelle gezeigt konfiguriert.
Sie müssen sicherstellen, dass die End-to-End-Verschlüsselung zwischen Clients und Server2 verwendet wird, wenn die Clients mithilfe von DirectAccess eine Verbindung zum Netzwerk herstellen.
Welche beiden Aktionen sollten Sie ausführen? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei.)
Sie müssen sicherstellen, dass die End-to-End-Verschlüsselung zwischen Clients und Server2 verwendet wird, wenn die Clients mithilfe von DirectAccess eine Verbindung zum Netzwerk herstellen.
Welche beiden Aktionen sollten Sie ausführen? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei.)
Correct Answer: B,C
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird und auf dem der Network Policy Server-Rollendienst installiert ist.
Ein Administrator erstellt eine Netzwerkrichtlinie für den Netzwerkrichtlinienserver (Network Policy Server, NPS) mit dem Namen Policy1. Sie müssen sicherstellen, dass Policy1 nur für L2TP-Verbindungen gilt.
Welchen Zustand sollten Sie ändern?
Wählen Sie zum Beantworten das entsprechende Objekt im Antwortbereich aus.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird und auf dem der Network Policy Server-Rollendienst installiert ist.
Ein Administrator erstellt eine Netzwerkrichtlinie für den Netzwerkrichtlinienserver (Network Policy Server, NPS) mit dem Namen Policy1. Sie müssen sicherstellen, dass Policy1 nur für L2TP-Verbindungen gilt.
Welchen Zustand sollten Sie ändern?
Wählen Sie zum Beantworten das entsprechende Objekt im Antwortbereich aus.
Correct Answer:
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Auf allen Domänencontrollern wird Windows Server 2012 R2 ausgeführt. Die Domäne enthält 500 Clientcomputer, auf denen Windows 8 Enterprise ausgeführt wird.
Sie implementieren einen zentralen Gruppenrichtlinienspeicher.
Sie haben eine Anwendung mit dem Namen App1. Für App1 muss auf allen Computern eine benutzerdefinierte Registrierungseinstellung bereitgestellt werden.
Sie müssen die benutzerdefinierte Registrierungseinstellung bereitstellen. Die Lösung muss den Administratoraufwand minimieren.
Was sollten Sie in einem Gruppenrichtlinienobjekt (Group Policy Object, GPO) konfigurieren?
Sie implementieren einen zentralen Gruppenrichtlinienspeicher.
Sie haben eine Anwendung mit dem Namen App1. Für App1 muss auf allen Computern eine benutzerdefinierte Registrierungseinstellung bereitgestellt werden.
Sie müssen die benutzerdefinierte Registrierungseinstellung bereitstellen. Die Lösung muss den Administratoraufwand minimieren.
Was sollten Sie in einem Gruppenrichtlinienobjekt (Group Policy Object, GPO) konfigurieren?
Correct Answer: D
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
Ihr Netzwerk enthält zwei Server mit den Namen Server1 und Server2. Auf beiden Servern wird Windows Server ausgeführt
2012 R2 und haben die DNS-Server-Server-Rolle installiert.
Auf Server1 erstellen Sie eine Standardprimärzone mit dem Namen contoso.com.
Sie müssen sicherstellen, dass Server2 eine sekundäre Zone für contoso.com hosten kann.
Was solltest du von Server1 aus tun?
2012 R2 und haben die DNS-Server-Server-Rolle installiert.
Auf Server1 erstellen Sie eine Standardprimärzone mit dem Namen contoso.com.
Sie müssen sicherstellen, dass Server2 eine sekundäre Zone für contoso.com hosten kann.
Was solltest du von Server1 aus tun?
Correct Answer: D
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
Sie haben einen Failover-Cluster, der fünf Knoten enthält. Auf allen Knoten wird Windows Server 2012 R2 ausgeführt. Auf allen Knoten ist die BitLocker-Laufwerkverschlüsselung (BitLocker) aktiviert.
Sie aktivieren BitLocker auf einem Cluster Shared Volume (CSV).
Sie müssen sicherstellen, dass alle Clusterknoten auf die CSV zugreifen können.
Welches Cmdlet sollten Sie als Nächstes ausführen?
Sie aktivieren BitLocker auf einem Cluster Shared Volume (CSV).
Sie müssen sicherstellen, dass alle Clusterknoten auf die CSV zugreifen können.
Welches Cmdlet sollten Sie als Nächstes ausführen?
Correct Answer: D
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).