Microsoft Administering Windows Server 2012 (70-411 Deutsch Version) - 70-411 Deutsch Exam Practice Test
Sie haben drei WSUS-Server (Windows Server Update Services) mit den Namen Server01, Server02, Server03. Server01 synchronisiert von Microsoft Update.
Sie müssen sicherstellen, dass nur Server02 und Server03 von Server01 aus synchronisieren können.
Was solltest du auf Server01 tun?
Sie müssen sicherstellen, dass nur Server02 und Server03 von Server01 aus synchronisieren können.
Was solltest du auf Server01 tun?
Correct Answer: B
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Auf Domänencontrollern wird entweder Windows Server 2008, Windows Server 2008 R2 oder Windows Server 2012 R2 ausgeführt.
Sie haben ein Kennworteinstellungsobjekt (Password Settings Object, PSOs) mit dem Namen PSO1.
Sie müssen die Einstellungen von PSO1 anzeigen.
Welches Tool solltest du verwenden?
Sie haben ein Kennworteinstellungsobjekt (Password Settings Object, PSOs) mit dem Namen PSO1.
Sie müssen die Einstellungen von PSO1 anzeigen.
Welches Tool solltest du verwenden?
Correct Answer: B
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
HOTSPOT
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Server1 verfügt über zwei Netzwerkadapter und befindet sich in einem Umkreisnetzwerk.
Sie müssen das RIP-Routing-Protokoll der Version 2 auf Server1 installieren.
Auf welchem Knoten sollten Sie das RIP-Routing-Protokoll der Version 2 hinzufügen?
Wählen Sie zum Beantworten den entsprechenden Knoten im Antwortbereich aus.
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Server1 verfügt über zwei Netzwerkadapter und befindet sich in einem Umkreisnetzwerk.
Sie müssen das RIP-Routing-Protokoll der Version 2 auf Server1 installieren.
Auf welchem Knoten sollten Sie das RIP-Routing-Protokoll der Version 2 hinzufügen?
Wählen Sie zum Beantworten den entsprechenden Knoten im Antwortbereich aus.
Correct Answer:
HOTSPOT
Ihr Netzwerk enthält ein Active Directory mit dem Namen contoso.com.
Sie haben Benutzer mit den Namen Benutzer1 und Benutzer2.
Die Netzwerkzugriffsberechtigung für Benutzer1 ist auf Zugriff über NPS-Netzwerkrichtlinie steuern festgelegt. Die Netzwerkzugriffsberechtigung für Benutzer2 ist auf Zugriff verweigern festgelegt.
Eine Richtlinie mit dem Namen Policy1 wird in der Ausstellung Policy1 angezeigt.
Eine Richtlinie mit dem Namen Policy2 wird in der Ausstellung Policy2 angezeigt.
Eine Richtlinie mit dem Namen Policy3 wird in der Policy3-Ausstellung angezeigt.
Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein. HINWEIS:
Jede richtige Auswahl ist einen Punkt wert.
Ihr Netzwerk enthält ein Active Directory mit dem Namen contoso.com.
Sie haben Benutzer mit den Namen Benutzer1 und Benutzer2.
Die Netzwerkzugriffsberechtigung für Benutzer1 ist auf Zugriff über NPS-Netzwerkrichtlinie steuern festgelegt. Die Netzwerkzugriffsberechtigung für Benutzer2 ist auf Zugriff verweigern festgelegt.
Eine Richtlinie mit dem Namen Policy1 wird in der Ausstellung Policy1 angezeigt.
Eine Richtlinie mit dem Namen Policy2 wird in der Ausstellung Policy2 angezeigt.
Eine Richtlinie mit dem Namen Policy3 wird in der Policy3-Ausstellung angezeigt.
Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein. HINWEIS:
Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Domänencontroller mit dem Namen DC1, auf dem Windows Server 2012 R2 ausgeführt wird.
Auf allen Clientcomputern wird Windows 8 Enterprise ausgeführt.
DC1 enthält ein Gruppenrichtlinienobjekt mit dem Namen GPO1.
Sie müssen eine VPN-Verbindung für alle Benutzer bereitstellen.
Was sollten Sie in der Benutzerkonfiguration in GPO1 konfigurieren?
Auf allen Clientcomputern wird Windows 8 Enterprise ausgeführt.
DC1 enthält ein Gruppenrichtlinienobjekt mit dem Namen GPO1.
Sie müssen eine VPN-Verbindung für alle Benutzer bereitstellen.
Was sollten Sie in der Benutzerkonfiguration in GPO1 konfigurieren?
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie haben eine Standardprimärzone mit dem Namen contoso.com.
Sie müssen sicherstellen, dass nur Benutzer, die Mitglieder einer Gruppe mit dem Namen Group1 sind, DNS-Einträge in der Zone contoso.com erstellen können. Alle anderen Benutzer müssen daran gehindert werden, DNS-Einträge in der Zone zu erstellen, zu ändern oder zu löschen.
Was solltest du zuerst tun?
Sie haben eine Standardprimärzone mit dem Namen contoso.com.
Sie müssen sicherstellen, dass nur Benutzer, die Mitglieder einer Gruppe mit dem Namen Group1 sind, DNS-Einträge in der Zone contoso.com erstellen können. Alle anderen Benutzer müssen daran gehindert werden, DNS-Einträge in der Zone zu erstellen, zu ändern oder zu löschen.
Was solltest du zuerst tun?
Correct Answer: B
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Alle Benutzerkonten befinden sich in einer Organisationseinheit mit dem Namen OU1.
Sie erstellen ein Gruppenrichtlinienobjekt mit dem Namen GPO1. Sie verknüpfen GPO1 mit OU1. Sie konfigurieren die Gruppenrichtlinieneinstellung von GPO1 so, dass jedem Benutzer eine Verknüpfung mit dem Namen Link1 auf dem Desktop hinzugefügt wird.
Sie stellen fest, dass die Verknüpfung dauerhaft von dem Desktop entfernt wird, wenn ein Benutzer Link1 löscht.
Sie müssen sicherstellen, dass die Verknüpfung erneut zum Desktop hinzugefügt wird, wenn ein Benutzer Link1 löscht.
Was tun?
Alle Benutzerkonten befinden sich in einer Organisationseinheit mit dem Namen OU1.
Sie erstellen ein Gruppenrichtlinienobjekt mit dem Namen GPO1. Sie verknüpfen GPO1 mit OU1. Sie konfigurieren die Gruppenrichtlinieneinstellung von GPO1 so, dass jedem Benutzer eine Verknüpfung mit dem Namen Link1 auf dem Desktop hinzugefügt wird.
Sie stellen fest, dass die Verknüpfung dauerhaft von dem Desktop entfernt wird, wenn ein Benutzer Link1 löscht.
Sie müssen sicherstellen, dass die Verknüpfung erneut zum Desktop hinzugefügt wird, wenn ein Benutzer Link1 löscht.
Was tun?
Correct Answer: B
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
ZIEHEN UND LOSLASSEN
Sie haben einen Server, auf dem Windows Server 2012 R2 ausgeführt wird und auf dem die Serverfunktion Network Policy Server installiert ist.
Sie erstellen zwei Netzwerkrichtlinien mit den Namen Policy1 und Policy2.
Sie müssen die Richtlinien konfigurieren, um die folgenden Anforderungen zu erfüllen:
Wenden Sie Policy1 nur auf Clientcomputer an, die über SSTP eine Verbindung herstellen, indem Sie einen Microsoft VPN-Server verwenden.
Wenden Sie Policy2 nur auf Clientcomputer an, die eine Verbindung über ein drahtloses Netzwerk herstellen und eine IPv4-Adresse aus dem Subnetz 192.168.10.0/24 haben.
Welche Bedingungen sollten Sie zu jeder Netzwerkrichtlinie hinzufügen? Ziehen Sie zum Beantworten die entsprechenden Bedingungen auf die richtigen Netzwerkrichtlinien. Jede Bedingung kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie haben einen Server, auf dem Windows Server 2012 R2 ausgeführt wird und auf dem die Serverfunktion Network Policy Server installiert ist.
Sie erstellen zwei Netzwerkrichtlinien mit den Namen Policy1 und Policy2.
Sie müssen die Richtlinien konfigurieren, um die folgenden Anforderungen zu erfüllen:
Wenden Sie Policy1 nur auf Clientcomputer an, die über SSTP eine Verbindung herstellen, indem Sie einen Microsoft VPN-Server verwenden.
Wenden Sie Policy2 nur auf Clientcomputer an, die eine Verbindung über ein drahtloses Netzwerk herstellen und eine IPv4-Adresse aus dem Subnetz 192.168.10.0/24 haben.
Welche Bedingungen sollten Sie zu jeder Netzwerkrichtlinie hinzufügen? Ziehen Sie zum Beantworten die entsprechenden Bedingungen auf die richtigen Netzwerkrichtlinien. Jede Bedingung kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Ihr Netzwerk enthält zwei Dienste mit den Namen Server1 und Server2. Auf beiden Servern wird Windows Server 2012 R2 ausgeführt. Server1 ist ein VPN-Server und Server2 ist ein NPS-Server (Network Policy Server).
Server1 ist so konfiguriert, dass VPN-Clients die IP-Adresse mithilfe eines statischen IP-Adresspools von zugewiesen wird
192.168.10.220.
Auf Server1 konfigurieren Sie Server2 als Authentifizierungsanbieter.
Sie müssen sicherstellen, dass Benutzer VPN-Verbindungen zu Server1 herstellen können.
Welche beiden sollten Sie auf Server2 konfigurieren? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Server1 ist so konfiguriert, dass VPN-Clients die IP-Adresse mithilfe eines statischen IP-Adresspools von zugewiesen wird
192.168.10.220.
Auf Server1 konfigurieren Sie Server2 als Authentifizierungsanbieter.
Sie müssen sicherstellen, dass Benutzer VPN-Verbindungen zu Server1 herstellen können.
Welche beiden sollten Sie auf Server2 konfigurieren? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer: B,E
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Webserver mit dem Namen www.contoso.com. Der Webserver ist im Internet verfügbar.
Sie implementieren DirectAccess mithilfe der Standardkonfiguration.
Sie müssen sicherstellen, dass Benutzer niemals versuchen, mithilfe von DirectAccess eine Verbindung zu www.contoso.com herzustellen.
Die Lösung darf die Benutzer nicht daran hindern, mit DirectAccess auf andere Ressourcen in contoso.com zuzugreifen.
Welche Einstellungen sollten Sie in einem Gruppenrichtlinienobjekt (Group Policy Object, GPO) konfigurieren?
Sie implementieren DirectAccess mithilfe der Standardkonfiguration.
Sie müssen sicherstellen, dass Benutzer niemals versuchen, mithilfe von DirectAccess eine Verbindung zu www.contoso.com herzustellen.
Die Lösung darf die Benutzer nicht daran hindern, mit DirectAccess auf andere Ressourcen in contoso.com zuzugreifen.
Welche Einstellungen sollten Sie in einem Gruppenrichtlinienobjekt (Group Policy Object, GPO) konfigurieren?
Correct Answer: A
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne. Alle Domänencontroller sind virtuelle Maschinen, auf denen Windows Server 2012 R2 ausgeführt wird. Die Funktionsebene der Domäne und der Gesamtstruktur ist Windows Server 2012 R2.
Sie möchten einen Domänencontroller außer Betrieb nehmen, der mehrere Betriebsmasterfunktionen besitzt.
Wählen Sie in der folgenden Tabelle aus, welches Tool zum Übertragen des Domänennamen-Masters und welches Tool zum Übertragen des Infrastruktur-Masters verwendet werden soll.
HINWEIS: Nehmen Sie in jeder Spalte nur eine Auswahl vor.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne. Alle Domänencontroller sind virtuelle Maschinen, auf denen Windows Server 2012 R2 ausgeführt wird. Die Funktionsebene der Domäne und der Gesamtstruktur ist Windows Server 2012 R2.
Sie möchten einen Domänencontroller außer Betrieb nehmen, der mehrere Betriebsmasterfunktionen besitzt.
Wählen Sie in der folgenden Tabelle aus, welches Tool zum Übertragen des Domänennamen-Masters und welches Tool zum Übertragen des Infrastruktur-Masters verwendet werden soll.
HINWEIS: Nehmen Sie in jeder Spalte nur eine Auswahl vor.
Correct Answer:
Verweise:
https://support.microsoft.com/en-us/help/324801/how-to-view-and-transfer-fsmo-roles-in- windows-server-2003
Sie haben einen Server, auf dem Windows Server 2012 R2 ausgeführt wird.
Sie haben ein Offlineabbild mit dem Namen Windows2012.vhd, das eine Installation von Windows Server 2012 R2 enthält.
Sie planen, mehrere Updates auf Windows2012.vhd anzuwenden.
Sie müssen Windows2012.vhd auf H: \ mounten.
Welches Tool solltest du verwenden?
Sie haben ein Offlineabbild mit dem Namen Windows2012.vhd, das eine Installation von Windows Server 2012 R2 enthält.
Sie planen, mehrere Updates auf Windows2012.vhd anzuwenden.
Sie müssen Windows2012.vhd auf H: \ mounten.
Welches Tool solltest du verwenden?
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne. Alle Domänencontroller führen Windows Server 2012 R2 aus und sind als DNS-Server konfiguriert. Alle DNS-Zonen sind in Active Directory integriert. Der Active Directory-Papierkorb ist aktiviert.
Sie müssen den Zeitraum ändern, in dem gelöschte Objekte im Active Directory-Papierkorb aufbewahrt werden.
Welchen Namenskontext sollten Sie verwenden? Wählen Sie zum Beantworten den entsprechenden Namenskontext im Antwortbereich aus.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne. Alle Domänencontroller führen Windows Server 2012 R2 aus und sind als DNS-Server konfiguriert. Alle DNS-Zonen sind in Active Directory integriert. Der Active Directory-Papierkorb ist aktiviert.
Sie müssen den Zeitraum ändern, in dem gelöschte Objekte im Active Directory-Papierkorb aufbewahrt werden.
Welchen Namenskontext sollten Sie verwenden? Wählen Sie zum Beantworten den entsprechenden Namenskontext im Antwortbereich aus.
Correct Answer:
Ab Windows Server 2008 R2 implementiert Active Directory jetzt einen echten Papierkorb. Sie benötigen keine autorisierende Wiederherstellung mehr, um gelöschte Benutzer, Gruppen, Organisationseinheiten oder andere Objekte wiederherzustellen.
Stattdessen können jetzt PowerShell-Befehle verwendet werden, um Objekte mit all ihren Attributen, Backlinks, Gruppenmitgliedschaften und Metadaten wiederherzustellen.
Die Zeitspanne, in der ein Objekt wiederhergestellt werden kann, wird über die Lebensdauer gelöschter Objekte (DOL) gesteuert. Dieser Zeitbereich kann für das Attribut msDS-deletedObjectLifetime festgelegt werden. Standardmäßig entspricht dies der Anzahl der Tage, die für die Tombstone-Lebensdauer (Tombstone Lifetime, TSL) gelten. Die TSL, die für eine neue Gesamtstruktur seit Windows Server 2003 SP1 festgelegt wurde, beträgt 180 Tage *. Da standardmäßig DOL = TSL festgelegt ist, beträgt die Standardanzahl der Tage, an denen ein Objekt wiederhergestellt werden kann, daher 180 Tage. Wenn tombstoneLifetime NOT SET oder NULL ist, entspricht die Tombstone-Lebensdauer der Windows-Standardeinstellung: 60 Tage. Dies kann alles vom Administrator konfiguriert werden.
Set-ADObject -Identity "CN = Verzeichnisdienst, CN = Windows
NT, CN = Dienste, CN = Konfiguration, DC = contoso, DC = com "-Partition
"CN = Configuration, DC = contoso, DC = com" -Replace: @ ("msDS-DeletedObjectLifetime" = 365) msDS-deletedObjectLifetime Neu in Windows Server 2008 R2 Wird im "CN = Directory Service, CN = Windows NT, CN = Dienste, CN = Konfiguration, DC = UNTERNEHMEN, DC = COM "-Container Beschreibt, wie lange ein gelöschtes Objekt wiederherstellbar ist. So ändern Sie die Lebensdauer gelöschter Objekte mithilfe von" Ldp.exe "Klicken Sie zum Öffnen von" Ldp.exe "auf Start, Ausführen und Geben Sie dann ldp.exe ein.
Klicken Sie zum Herstellen einer Verbindung mit dem Server, auf dem sich die Gesamtstruktur-Stammdomäne Ihrer Active Directory-Umgebung befindet, unter Verbindungen auf Verbinden und dann auf Binden.
Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf den Container CN = Directory Service, CN = Windows NT, CN = Services, CN = Configuration, und klicken Sie dann auf Ändern.
Geben Sie im Dialogfeld Ändern unter Eintragsattribut bearbeiten msDS-DeletedObjectLifeTime ein.
Geben Sie im Dialogfeld Ändern unter Werte die Anzahl der Tage ein, die Sie für den Tombstone-Lebensdauerwert festlegen möchten. (Der Mindestzeitraum beträgt 3 Tage.) Klicken Sie im Dialogfeld Ändern unter Vorgang auf Ersetzen, auf Eingabe und dann auf Ausführen.
Verweise:
http://technet.microsoft.com/en-us/library/dd392260%28v=ws.10%29.aspx
http://blogs.technet.com/b/askds/archive/2009/08/27/the-ad-recycle-bin-understanding-implementing-best-practices-and-troubleshooting. aspx