Microsoft Identity with Windows Server 2016 (070-742 Deutsch Version) (070-742 Deutsch) Free Practice Test
Question 1
Ihr Netzwerk enthält eine Active Directory-Domäne. Die Domäne enthält eine Organisationseinheit mit dem Namen FileServersOU. Ein Gruppenrichtlinienobjekt mit dem Namen GPO1 ist mit FileServersOU verknüpft. FileServersOU enthält alle Dateiserver in der Domäne.
Sie nehmen eine dringende Sicherheitsänderung an GPO1 vor.
Sie müssen sicherstellen, dass alle Dateiserver so schnell wie möglich die aktualisierte Einstellung erhalten.
Was tun?
Sie nehmen eine dringende Sicherheitsänderung an GPO1 vor.
Sie müssen sicherstellen, dass alle Dateiserver so schnell wie möglich die aktualisierte Einstellung erhalten.
Was tun?
Correct Answer: D
Question 2
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben einen Server mit dem Namen Web1, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen alle SSL-Zertifikate auf Web1 auflisten, die in den nächsten 60 Tagen ablaufen.
Lösung: Sie führen den folgenden Befehl aus.
Get-ChildItem Cert: \ LocalMachine \ My |? {$ _. NotAfter -It (Get-Date) .AddDays (60)} Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben einen Server mit dem Namen Web1, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen alle SSL-Zertifikate auf Web1 auflisten, die in den nächsten 60 Tagen ablaufen.
Lösung: Sie führen den folgenden Befehl aus.
Get-ChildItem Cert: \ LocalMachine \ My |? {$ _. NotAfter -It (Get-Date) .AddDays (60)} Erfüllt dies das Ziel?
Correct Answer: A
Question 3
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Ein Gruppenrichtlinienobjekt mit dem Namen GPO1 ist mit contoso.com verknüpft.
In GPO1 sind Computerkonfigurationsrichtlinien, Benutzerkonfigurationsrichtlinien und Benutzereinstellungen konfiguriert.
Sie müssen sicherstellen, dass die Benutzereinstellungen in GPO1 nur für Benutzer gelten, die sich bei Computern unter Windows 10 anmelden. Alle anderen Einstellungen in GPO1 müssen unabhängig von dem Computer angewendet werden, bei dem sich der Benutzer anmeldet.
Was solltest du konfigurieren?
Ein Gruppenrichtlinienobjekt mit dem Namen GPO1 ist mit contoso.com verknüpft.
In GPO1 sind Computerkonfigurationsrichtlinien, Benutzerkonfigurationsrichtlinien und Benutzereinstellungen konfiguriert.
Sie müssen sicherstellen, dass die Benutzereinstellungen in GPO1 nur für Benutzer gelten, die sich bei Computern unter Windows 10 anmelden. Alle anderen Einstellungen in GPO1 müssen unabhängig von dem Computer angewendet werden, bei dem sich der Benutzer anmeldet.
Was solltest du konfigurieren?
Correct Answer: A
Question 4
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne verfügt über eine Kennwortrichtlinie, die mindestens sieben Zeichen erfordert. Sie erstellen eine Organisationseinheit (OU) mit dem Namen OU1 und führen dann die folgenden Befehle aus.
Sie müssen den Status von Benutzer1 identifizieren.
Was solltest du identifizieren?
Sie müssen den Status von Benutzer1 identifizieren.
Was solltest du identifizieren?
Correct Answer: A
Question 5
Ihr Unternehmen implementiert Active Directory-Verbunddienste (AD FS).
Sie bestätigen, dass das Unternehmen alle Voraussetzungen für die Verwendung von Microsoft Azure Multi-Factor Authentication (MFA) und AD FS erfüllt.
Sie müssen sicherstellen, dass Sie MFA als primäre Authentifizierungsmethode für AD FS auswählen können.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Sie bestätigen, dass das Unternehmen alle Voraussetzungen für die Verwendung von Microsoft Azure Multi-Factor Authentication (MFA) und AD FS erfüllt.
Sie müssen sicherstellen, dass Sie MFA als primäre Authentifizierungsmethode für AD FS auswählen können.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Correct Answer:
Explanation
Question 6
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird. Auf Server1 ist der Webanwendungsproxy-Rollendienst installiert.
Sie planen, Remotedesktopgateway-Dienste (RD-Gateway) bereitzustellen. Clients stellen mithilfe verschiedener Gerätetypen, einschließlich Windows-, iOS- und Android-Geräten, eine Verbindung zu den RD-Gateway-Diensten her.
Sie müssen die RD-Gateway-Dienste über den Webanwendungsproxy veröffentlichen.
Welchen Befehl solltest du ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
Sie planen, Remotedesktopgateway-Dienste (RD-Gateway) bereitzustellen. Clients stellen mithilfe verschiedener Gerätetypen, einschließlich Windows-, iOS- und Android-Geräten, eine Verbindung zu den RD-Gateway-Diensten her.
Sie müssen die RD-Gateway-Dienste über den Webanwendungsproxy veröffentlichen.
Welchen Befehl solltest du ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
Correct Answer:
Explanation
Question 7
mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Sie haben eine Organisationseinheit mit dem Namen LondonUsers, die 10.000 Benutzer enthält. Sie müssen das Office-Attribut aller Benutzer in der Organisationseinheit LondonUsers ändern.
Lösung: Führen Sie in PowerShell das Cmdlet Get-ADUser aus und geben Sie den Parameter -SearchBase an. Sie leiten die Ergebnisse an das Cmdlet Set-Aduser weiter.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Sie haben eine Organisationseinheit mit dem Namen LondonUsers, die 10.000 Benutzer enthält. Sie müssen das Office-Attribut aller Benutzer in der Organisationseinheit LondonUsers ändern.
Lösung: Führen Sie in PowerShell das Cmdlet Get-ADUser aus und geben Sie den Parameter -SearchBase an. Sie leiten die Ergebnisse an das Cmdlet Set-Aduser weiter.
Erfüllt dies das Ziel?
Correct Answer: A
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 8
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Benutzer mit dem Namen Benutzer1, eine Gruppe mit dem Namen Gruppe1 und eine Organisationseinheit mit dem Namen OU1.
Sie müssen Benutzer1 aktivieren, um Gruppenrichtlinien mit OU1 zu verknüpfen.
Lösung: Fügen Sie im Active Directory-Verwaltungscenter Benutzer1 zu Gruppe1 hinzu. Klicken Sie in der Gruppenrichtlinienverwaltung auf den Container Gruppenrichtlinienobjekte. Auf der Registerkarte Delegierung fügen Sie Gruppe1 hinzu.
Sie müssen Benutzer1 aktivieren, um Gruppenrichtlinien mit OU1 zu verknüpfen.
Lösung: Fügen Sie im Active Directory-Verwaltungscenter Benutzer1 zu Gruppe1 hinzu. Klicken Sie in der Gruppenrichtlinienverwaltung auf den Container Gruppenrichtlinienobjekte. Auf der Registerkarte Delegierung fügen Sie Gruppe1 hinzu.
Correct Answer: A
Question 9
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario verwenden. Zur Vereinfachung wird das Szenario in jeder Frage wiederholt. Jede Frage stellt ein anderes Ziel und eine andere Antwortauswahl dar, aber der Text des Szenarios ist in jeder Frage dieser Reihe genau gleich.
Beginn des wiederholten Szenarios.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält eine einzelne Site mit dem Namen Site1. Alle Computer befinden sich in Site1.
Die Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) für die Domäne werden wie in der Abbildung gezeigt konfiguriert. (Klicken Sie auf die Schaltfläche "Ausstellen".)
Die relevanten Benutzer und Clientcomputer in der Domäne werden wie in der folgenden Tabelle gezeigt konfiguriert.
Ende des wiederholten Szenarios.
Sie evaluieren, was passieren wird, wenn Sie die Vererbung auf OU4 blockieren.
Welche Gruppenrichtlinienobjekte gelten für Benutzer1, wenn sich der Benutzer bei Computer1 anmeldet, nachdem die Blockvererbung konfiguriert wurde?
Beginn des wiederholten Szenarios.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält eine einzelne Site mit dem Namen Site1. Alle Computer befinden sich in Site1.
Die Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) für die Domäne werden wie in der Abbildung gezeigt konfiguriert. (Klicken Sie auf die Schaltfläche "Ausstellen".)
Die relevanten Benutzer und Clientcomputer in der Domäne werden wie in der folgenden Tabelle gezeigt konfiguriert.
Ende des wiederholten Szenarios.
Sie evaluieren, was passieren wird, wenn Sie die Vererbung auf OU4 blockieren.
Welche Gruppenrichtlinienobjekte gelten für Benutzer1, wenn sich der Benutzer bei Computer1 anmeldet, nachdem die Blockvererbung konfiguriert wurde?
Correct Answer: C
Question 10
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine AD RMS-Bereitstellung (Active Directory Rights Management Services).
Ihr Unternehmen geht eine Partnerschaft mit einem anderen Unternehmen namens Fabrikam, Inc. ein. Das Netzwerk von Fabrikam enthält eine Active Directory-Gesamtstruktur mit dem Namen fabrikam.com und eine AD RMS-Bereitstellung.
Sie müssen sicherstellen, dass die Benutzer in contoso.com auf durch Rechte geschützte Dokumente zugreifen können, die von den Benutzern in fabrikam.com gesendet werden.
Lösung: In AD RMS in contoso.com konfigurieren Sie fabrikam.com als vertrauenswürdige Herausgeberdomäne.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine AD RMS-Bereitstellung (Active Directory Rights Management Services).
Ihr Unternehmen geht eine Partnerschaft mit einem anderen Unternehmen namens Fabrikam, Inc. ein. Das Netzwerk von Fabrikam enthält eine Active Directory-Gesamtstruktur mit dem Namen fabrikam.com und eine AD RMS-Bereitstellung.
Sie müssen sicherstellen, dass die Benutzer in contoso.com auf durch Rechte geschützte Dokumente zugreifen können, die von den Benutzern in fabrikam.com gesendet werden.
Lösung: In AD RMS in contoso.com konfigurieren Sie fabrikam.com als vertrauenswürdige Herausgeberdomäne.
Erfüllt dies das Ziel?
Correct Answer: B
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 11
Sie haben eine Unternehmenszertifizierungsstelle mit dem Namen CA1. Sie haben eine Zertifikatvorlage mit dem Namen UserAutoEnroll, die auf der Benutzerzertifikatvorlage basiert. Domänenbenutzer sind für die automatische Registrierung für UserAutoEnroll konfiguriert.
Ein Benutzer mit dem Namen Benutzer1 hat eine in Active Directory definierte E-Mail-Adresse. Für einen Benutzer mit dem Namen Benutzer2 ist in Active Directory keine E-Mail-Adresse definiert. Sie stellen fest, dass Benutzer1 automatisch ein Zertifikat ausgestellt hat, das auf der Vorlage UserAutoEnroll basiert.
Eine Anforderung von Benutzer2 für ein Zertifikat, das auf der Vorlage UserAutoEnroll basiert, schlägt fehl.
Sie müssen sicherstellen, dass sich alle Benutzer anhand der UserAutoEnroll-Vorlage automatisch für zertifiziert anmelden können.
Welche Einstellung sollten Sie in den Eigenschaften der UserAutoEnroll-Zertifikatvorlage konfigurieren?
Ein Benutzer mit dem Namen Benutzer1 hat eine in Active Directory definierte E-Mail-Adresse. Für einen Benutzer mit dem Namen Benutzer2 ist in Active Directory keine E-Mail-Adresse definiert. Sie stellen fest, dass Benutzer1 automatisch ein Zertifikat ausgestellt hat, das auf der Vorlage UserAutoEnroll basiert.
Eine Anforderung von Benutzer2 für ein Zertifikat, das auf der Vorlage UserAutoEnroll basiert, schlägt fehl.
Sie müssen sicherstellen, dass sich alle Benutzer anhand der UserAutoEnroll-Vorlage automatisch für zertifiziert anmelden können.
Welche Einstellung sollten Sie in den Eigenschaften der UserAutoEnroll-Zertifikatvorlage konfigurieren?
Correct Answer: A
Question 12
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domänenfunktionsebene ist Windows Server 2016. Die Domäne enthält die in der folgenden Tabelle aufgeführten Server.
Die Domäne verfügt über mehrere verwaltete Dienstkonten.
Server 1 hostet einen Dienst mit dem Namen Dienst 1, der im Sicherheitskontext des LocalSystem-Kontos ausgeführt wird.
Sie müssen ein Gruppen-Managed-Service-Konto implementieren, um Service 1 ausführen zu können.
Welche beiden Aktionen sollten Sie ausführen? Jede richtige Antwort ist Teil der Lösung.
Die Domäne verfügt über mehrere verwaltete Dienstkonten.
Server 1 hostet einen Dienst mit dem Namen Dienst 1, der im Sicherheitskontext des LocalSystem-Kontos ausgeführt wird.
Sie müssen ein Gruppen-Managed-Service-Konto implementieren, um Service 1 ausführen zu können.
Welche beiden Aktionen sollten Sie ausführen? Jede richtige Antwort ist Teil der Lösung.
Correct Answer: A
Question 13
Sie haben Benutzer, die über HTTPS auf Webanwendungen zugreifen. Die Webanwendungen befinden sich auf den Servern in Ihrem Umkreisnetzwerk. Die Server verwenden Zertifikate, die von einer Stammzertifizierungsstelle (CA) des Unternehmens bezogen wurden. Die Zertifikate werden mithilfe einer benutzerdefinierten Vorlage mit dem Namen WebApps generiert. Die Zertifikatsperrliste (Certificate Revocation List, CRL) wird in Active Directory veröffentlicht.
Wenn Benutzer versuchen, über das Internet auf die Webanwendungen zuzugreifen, wird in ihrem Webbrowser eine Widerrufswarnung angezeigt. Die Benutzer erhalten die Nachricht nicht, wenn sie über das Intranet auf die Webanwendungen zugreifen.
Sie müssen sicherstellen, dass die Warnmeldung nicht generiert wird, wenn die Benutzer versuchen, über das Internet auf die Webanwendungen zuzugreifen.
Was tun?
Wenn Benutzer versuchen, über das Internet auf die Webanwendungen zuzugreifen, wird in ihrem Webbrowser eine Widerrufswarnung angezeigt. Die Benutzer erhalten die Nachricht nicht, wenn sie über das Intranet auf die Webanwendungen zugreifen.
Sie müssen sicherstellen, dass die Warnmeldung nicht generiert wird, wenn die Benutzer versuchen, über das Internet auf die Webanwendungen zuzugreifen.
Was tun?
Correct Answer: D
Question 14
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario verwenden. Zur Vereinfachung wird das Szenario in jeder Frage wiederholt. Jede Frage stellt ein anderes Ziel und eine andere Antwortauswahl dar, aber der Text des Szenarios ist in jeder Frage dieser Reihe genau gleich.
Beginn des wiederholten Szenarios.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält eine einzelne Site mit dem Namen Site1. Alle Computer befinden sich in Site1.
Die Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) für die Domäne werden wie in der Abbildung gezeigt konfiguriert. (Klicken Sie auf die Schaltfläche "Ausstellen".)
Die relevanten Benutzer und Clientcomputer in der Domäne werden wie in der folgenden Tabelle gezeigt konfiguriert.
Ende des wiederholten Szenarios.
Sie planen, die GPO-Verknüpfung für A6 zu erzwingen.
Welche fünf Gruppenrichtlinienobjekte gelten nacheinander für Benutzer1, wenn sich der Benutzer bei Computer1 anmeldet, nachdem die Verknüpfung erzwungen wurde? Verschieben Sie zum Beantworten die entsprechenden Gruppenrichtlinienobjekte aus der Liste der Gruppenrichtlinienobjekte in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Beginn des wiederholten Szenarios.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält eine einzelne Site mit dem Namen Site1. Alle Computer befinden sich in Site1.
Die Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) für die Domäne werden wie in der Abbildung gezeigt konfiguriert. (Klicken Sie auf die Schaltfläche "Ausstellen".)
Die relevanten Benutzer und Clientcomputer in der Domäne werden wie in der folgenden Tabelle gezeigt konfiguriert.
Ende des wiederholten Szenarios.
Sie planen, die GPO-Verknüpfung für A6 zu erzwingen.
Welche fünf Gruppenrichtlinienobjekte gelten nacheinander für Benutzer1, wenn sich der Benutzer bei Computer1 anmeldet, nachdem die Verknüpfung erzwungen wurde? Verschieben Sie zum Beantworten die entsprechenden Gruppenrichtlinienobjekte aus der Liste der Gruppenrichtlinienobjekte in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Correct Answer:
Explanation
