Microsoft Identity with Windows Server 2016 (70-742 Deutsch Version) - 70-742 Deutsch Exam Practice Test

Ihr Netzwerk enthält eine Active Directory-Domäne. Die Domäne enthält einen Domänencontroller mit dem Namen DC1, auf dem Windows Server 2016 ausgeführt wird.
Sie starten DC1 im Directory Services Restore Mode (DSRM).
Sie müssen die Active Directory-Datenbank auf DC1 komprimieren.
Welche drei Aktionen sollten Sie nacheinander ausführen?

Sie planen die Bereitstellung einer SDN-Infrastruktur (Software Defined Networking).
Welcher Dienst bietet die Namensauflösung für die virtuellen Maschinen in einem Tenant-Netzwerk?

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur. Die Gesamtstruktur enthält eine AD FS-Bereitstellung (Active Directory Federation Services).
Die AD FS-Bereitstellung enthält Folgendes:
* Ein AD FS-Server mit dem Namen server1.contoso.com, auf dem Windows Server 2016 ausgeführt wird
* Ein Webanwendungsproxy zum Veröffentlichen von AD FS
* Ein LIPN, das das Suffix contoso.com verwendet
* Ein Namespace namens adfs.contoso.com
Sie erstellen einen Microsoft Office 365-Mandanten mit dem Namen contoso.onmicrosoft.com. Sie verwenden Microsoft Azure Active Directory Connect (AD Connect), um alle Benutzer und UPNs aus der Gesamtstruktur von contoso.com mit Office 365 zu synchronisieren.
Sie müssen den Verbund zwischen Office 365 und der lokalen Bereitstellung von Active Directory konfigurieren.
Welche drei Befehle sollten Sie nacheinander von Server1 aus ausführen? Verschieben Sie zum Beantworten die entsprechenden Befehle aus der Befehlsliste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

Sie erstellen ein Benutzerkonto, das als Vorlage für neue Benutzerkonten verwendet wird.
Welche Einstellung wird kopiert, wenn Sie das Benutzerkonto von Active Directory-Benutzer und -Computer kopieren?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie stellen fest, dass Benutzer Kennwörter verwenden können, die nur Zahlen enthalten.
Sie müssen sicherstellen, dass alle Benutzerkennwörter in der Domäne mindestens drei der folgenden Zeichentypen enthalten:
* Zahlen
* Großbuchstaben
* Kleinbuchstaben
* Spezielle Charaktere
Was tun?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält eine Sicherheitsgruppe mit dem Namen G_Research und eine Organisationseinheit mit dem Namen OU_Research.
Alle Benutzer in der Forschungsabteilung sind Mitglieder von G_Research und ihre Benutzerkonten befinden sich in OU_Research.
Sie müssen sicherstellen, dass alle Benutzer der Forschungsabteilung ihr Kennwort alle 28 Tage ändern und ein komplexes Kennwort erzwingen, das aus Zeichen besteht.
Was tun?

Ihr Netzwerk enthält die in der folgenden Tabelle aufgeführten Active Directory-Gesamtstrukturen und -Domänen.

Zwischen ForestA und ForestB besteht eine bidirektionale Gesamtstrukturvertrauensstellung.
Jede Domäne in GesamtstrukturB enthält Benutzerkonten, mit denen Server verwaltet werden.
Sie müssen sicherstellen, dass die Benutzerkonten, mit denen die Server in ForestB verwaltet werden, Mitglieder der Serveroperatorengruppen in ForestA sind.
Lösung: In jeder Domäne in GesamtstrukturB fügen Sie den Benutzer der Gruppe Server-Operatoren hinzu. Sie ändern die Mitgliedschaft der Server-Operatoren in ForestA.
Erfüllt dies das Ziel?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie haben eine Organisationseinheit mit dem Namen OU1. Ein Gruppenrichtlinienobjekt mit dem Namen GPO1 ist mit OU1 verknüpft.
Sie erstellen einen Benutzer mit dem Namen Benutzer1 und weisen Benutzer1 die Berechtigung Vollzugriff für OU1 zu.
Welche Verwaltungsaktion für Gruppenrichtlinienobjekte kann Benutzer1 ausführen?

Ihr Netzwerk enthält eine Active Directory-Domäne. Die Domäne enthält 20 Domänencontroller.
Sie stellen fest, dass einige Gruppenrichtlinienobjekte (Group Policy Objects, PROs) nicht von allen Domänencontrollern angewendet werden.
Sie müssen überprüfen, ob Gruppenrichtlinienobjekte erfolgreich auf allen Domänencontrollern repliziert wurden.
Was tun?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält die in der folgenden Tabelle aufgeführten Objekte.

Die Domäne verfügt über die in der folgenden Tabelle aufgeführten Gruppenrichtlinienobjekte (Group Policy Objects, GPOs).

Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Sie haben eine Zertifizierungsstelle mit dem Namen CA1.
Sie erstellen eine Zertifikatvorlage mit dem Namen Vorlage1, die die folgenden Konfigurationen aufweist:
* Mindestschlüsselgröße: 2048
* Kryptografieanbieter Microsoft Strong Cryptographic Provider
* Kompatibilitätseinstellungen - Zertifizierungsstelle: Windows Server 2012 R2
* Kompatibilitätseinstellungen - Zertifikatempfänger: Windows 8.1 / Windows Server 2012 R2 Sie möchten Template1 so konfigurieren, dass Computer, die Zertifikate basierend auf Template1 anfordern, über einen TPM-geschützten privaten Schlüssel verfügen müssen.
Sie müssen Template1 ändern, um sicherzustellen, dass Sie die Einstellungen für die Schlüsselbestätigung konfigurieren können.
Was solltest du ändern?

Ihr Netzwerk enthält eine Active Directory-Domäne. Die Domäne enthält den Computer "Comouter1" und eine Organisationseinheit "TestOU". TestOU enthält 10 Computerkonten, die zum Testen verwendet werden. Ein Gruppenrichtlinienobjekt mit dem Namen GPO1 ist mit TestOU verknüpft.
Auf Computer1 ändern Sie die Zuweisung von Benutzerrechten mithilfe der lokalen Richtlinie.
Sie müssen die Zuweisung der Benutzerrechte von Computer1 auf die 10 Testcomputer anwenden.
Was tun?

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur. Die Gesamtstruktur enthält eine Domäne mit dem Namen contoso.com. Die Domäne enthält drei Domänencontroller.
Ein Domänencontroller mit dem Namen lon-dc1 schlägt fehl. Sie können lon-dc1 nicht reparieren.
Sie müssen verhindern, dass die anderen Domänencontroller versuchen, auf lon-dc1 zu replizieren.
Lösung: Entfernen Sie unter Active Directory-Benutzer und -Computer das Computerkonto von lon-dc1.
Erfüllt dies das Ziel?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contso.com.
Jede Abteilung in Ihrem Unternehmen verfügt über eine Organisationseinheit (OU) in Active Directory und eine globale Organisationseinheit, die die Benutzer in dieser Abteilung enthält.
Sie müssen die folgenden Sicherheitsanforderungen implementieren:
Benutzer in der Forschungsabteilung müssen komplexe Kennwörter mit mindestens 14 Zeichen verwenden.
Benutzer in der folgenden Abteilung müssen komplexe Kennwörter mit mindestens 10 Zeichen verwenden.
Alle anderen Benutzer müssen ein achtstelliges, nicht komplexes Kennwort verwenden.
Was sollte man tun?