Microsoft Identity with Windows Server 2016 (070-742 Deutsch Version) - 070-742 Deutsch Exam Practice Test

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne verwendet Active Directory-Verbunddienste (AD FS). AD FS verfügt über eine Vertrauensstellung der vertrauenden Seite mit dem Namen RP1 für eine anspruchssensitive Anwendung mit dem Namen App1. Die Domäne enthält die in der folgenden Tabelle aufgeführten Benutzer.

Das Netzwerk enthält die in der folgenden Tabelle gezeigten Netzwerksegmente.

Die folgende Zugriffssteuerungsrichtlinie ist RP1 zugewiesen.

Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie stellen eine eigenständige Stammzertifizierungsstelle mit dem Namen CA1 bereit.
Sie müssen Domänencomputer mithilfe einer benutzerdefinierten Zertifikatvorlage automatisch für Zertifikate registrieren.
Was solltest du zuerst tun?

Ihr Unternehmen implementiert Active Directory-Verbunddienste (AD FS).
Sie bestätigen, dass das Unternehmen alle Voraussetzungen für die Verwendung von Microsoft Azure Multi-Factor Authentication (MFA) und AD FS erfüllt.
Sie müssen sicherstellen, dass Sie MFA als primäre Authentifizierungsmethode für AD FS auswählen können.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält Server, auf denen Windows Server 2016 ausgeführt wird. Die Server werden wie in der folgenden Tabelle gezeigt konfiguriert.

Sie haben eine Forschungsabteilung. Die Computer in der Forschungsabteilung sind nicht domänenverbunden.
Sie müssen sicherstellen, dass die Computer der Forschungsabteilung die automatische Zertifikatregistrierung verwenden können, um Zertifikate von der Zertifizierungsstelle zu erhalten und zu erneuern.
Welche zwei Rollendienste sollten Sie auf CAP installieren und konfigurieren? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält die Server, die wie in der folgenden Tabelle gezeigt konfiguriert sind:

Sie haben einen Server namens Server6 im Umkreisnetzwerk.
Auf jedem Server werden die lokalen Benutzer in der folgenden Tabelle angezeigt.

Die Domäne enthält die in der folgenden Tabelle aufgeführten Benutzer.

Sie installieren einen Webanwendungsproxy auf Server6.
Sie müssen den Webanwendungs-Proxy auf Server6 konfigurieren. Die Lösung muss das Prinzip des geringsten Privilegs anwenden.
Welches Konto sollten Sie im Webanwendungs-Proxy-Konfigurationsassistenten angeben? Um zu antworten, wählen Sie die entsprechenden Optionen in der Antwort aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne.
Die Domäne enthält einen Server mit dem Namen Server1.
Ein Administrator namens Admin01 plant, Server1 als eigenständige Zertifizierungsstelle (CA) zu konfigurieren.
Sie müssen angeben, zu welcher Gruppe Admin01 gehören muss, um Server1 als eigenständige Zertifizierungsstelle zu konfigurieren.
Die Lösung muss das Prinzip des geringsten Privilegs anwenden.
Zu welcher Gruppe sollten Sie Admin01 hinzufügen?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält die in der folgenden Tabelle aufgeführten Active Directory-Gesamtstrukturen und -Domänen:

Zwischen ForestA und ForestB besteht eine bidirektionale Gesamtstrukturvertrauensstellung.
Jede Domäne in ForestB enthält Benutzerkonten, mit denen Server verwaltet werden.
Sie müssen sicherstellen, dass die zum Verwalten der Server in ForestB verwendeten Benutzerkonten Mitglieder der Serveroperatoren in ForestA sind.
Lösung: In DomainBRoot fügen Sie die Benutzer der Gruppe "Serveroperatoren" hinzu. Sie ändern die Mitgliedschaft der Server-Operatoren in ForestA.
Erfüllt dies das Ziel?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Alle Benutzer befinden sich in einer Organisationseinheit mit dem Namen Corp_Users.
Sie möchten die Beschreibung aller Benutzer ändern, deren Mobiltelefonnummer eine Zeichenfolge von 514 enthält.
Sie müssen eine Liste der Benutzer anzeigen, die geändert werden.
Was solltest du rennen?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Einige Benutzerkonten in der Domäne verfügen über die Postfachadresse. Box Attribut gesetzt.
Sie planen, den Wert des Postfachs zu entfernen. Feldattribut für alle Benutzer mithilfe von Ldifde.
Sie haben einen Benutzer mit dem Namen Benutzer1, der sich im Container Benutzer befindet.
Wie sollten Sie die LDIF-Datei konfigurieren, um den Wert des Postfachs zu entfernen? Boxattribut für Benutzer1? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit einer Domäne namens contoso.com. Die Gesamtstrukturfunktionsebene ist Windows Server 2016.
Sie planen, ein Gruppenrichtlinienobjekt mit dem Namen GPO1 zu erstellen und zu verknüpfen, das nur Benutzereinstellungen enthält.
Sie planen, GPO1 nur auf Benutzer anzuwenden, die Mitglieder einer Gruppe mit dem Namen Group1 sind.
Sie müssen sicherstellen, dass GPO1 nur für die Mitglieder von Group1 gilt. Die Lösung muss das Prinzip des geringsten Privilegs anwenden.
Was solltest du konfigurieren? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, bei denen die gleichen oder ähnliche Antwortmöglichkeiten verwendet werden. Eine Antwortauswahl kann für mehr als eine Frage in der Reihe richtig sein. Jede Frage ist unabhängig von den anderen Fragen in dieser Reihe. In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domänenfunktionsebene ist Windows Server 2012 R2.
Ihr Unternehmen beauftragt einen neuen Sicherheitsadministrator mit der Verwaltung vertraulicher Benutzerdaten.
Sie erstellen ein Benutzerkonto mit dem Namen Security1 für den Sicherheitsadministrator.
Sie müssen sicherstellen, dass das Kennwort für Security1 mindestens 12 Zeichen enthält und alle 10 Tage geändert wird.
Die Lösung muss nur für Security1 gelten.
Welches Tool solltest du verwenden?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält einen Mitgliedsserver mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird. Auf allen Domänencontrollern wird Windows Server 2012 R2 ausgeführt.
Contoso.com weist die folgende Konfiguration auf.
PS C: \> (Get-ADForest) .ForestMode
Windows2008R2Forest
PS C: \> (Get-ADDomain) .DomainMode
Windows2008R2Domain
PS C: \>
Sie möchten eine Active Directory-Verbunddienste-Farm (AD FS) auf Server1 bereitstellen und die Geräteregistrierung konfigurieren.
Sie müssen Active Directory konfigurieren, um die geplante Bereitstellung zu unterstützen.
Lösung: Sie führen adprep.exe vom Windows Server 2016-Installationsmedium aus.
Erfüllt dies das Ziel?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie öffnen die Gruppenrichtlinienverwaltung wie in der Ausstellung gezeigt. (Klicken Sie auf die Schaltfläche "Ausstellen".)

Sie stellen fest, dass einige der im A1-Gruppenrichtlinienobjekt (Group Policy Object, GPO) konfigurierten Einstellungen nicht auf die Benutzer in der Organisationseinheit OU1 (OU) angewendet werden können.
Sie müssen sicherstellen, dass alle Einstellungen in A1 für die Benutzer in OU1 gelten.
Was tun?