Informatik

303.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Die Domäne enthält zwei Server mit den Namen

Server1 und Server2. Auf Server1 ist der Rollendienst Netzwerkrichtlinienserver (NPS)

installiert. Auf Server2 ist die Rolle DHCP-Server installiert. Auf beiden Servern wird

Windows Server 2012 R2 ausgeführt.

Sie konfigurieren den Netzwerkzugriffsschutz (NAP) für die DHCP-Erzwingung. Die

Einstellungen des DHCP-Adressbereichs werden in der Abbildung gezeigt (klicken Sie auf

die Schaltfläche Zeichnung).

Sie müssen sicherstellen, dass nicht-konforme NAP-Clients andere DHCP-Optionen

erhalten, als konforme NAP-Clients.

Welche Einstellungen konfigurieren Sie auf jedem Server?

(Die Konfigurationsmöglichkeiten werden in der Abbildung gezeigt. Klicken Sie auf die

Schaltfläche Zeichnung und ordnen Sie jedem Server die erforderliche Konfiguration zu.)

315.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Die Domäne enthält einen Windows Server 2012 R2

Mitgliedserver mit dem Namen Server1. Auf Server1 ist der Rollendienst

Ressourcen-Manager für Dateiserver installiert.

Sie müssen Server1 nach folgenden Anforderungen konfigurieren:

Alte Dateien, die sich in einem Ordner mit dem Namen Ordner1 befinden, müssen in

einen Ordner mit dem Namen Archiv1 verschoben werden.

Alle Berichte müssen in einer Netzwerkfreigabe gespeichert werden.

Welche zwei Knoten konfigurieren Sie?

(Das zu konfigurierende Dialogfeld wird in der Abbildung dargestellt. Klicken Sie auf die

Schaltfläche Zeichnung.)

321.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Auf allen Servern ist Windows Server 2012 R2

installiert. Die Domäne enthält einen Mitgliedserver mit dem Namen NPS1. Auf NPS1 ist

der Rollendienst Netzwerkrichtlinienserver (NPS) installiert.

Sie installieren die Rolle Remotezugriff auf 10 neuen Servern.

Sie müssen sicherstellen, dass alle Remotezugriffsserver dieselben Netzwerkrichtlinien

verwenden. Welche zwei Schritte führen Sie durch?

(Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.)

331.Ihr Netzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne mit

dem Namen it-pruefungen.de. Auf den Domänencontrollern wird entweder Windows

Server 2008, Windows Server 2008 R2 Windows Server 2012 oder Windows Server 2012

R2 ausgeführt. Auf einem Domänencontroller mit dem Namen DC1 ist das Betriebssystem Windows Server 2012 R2 installiert. Auf DC1 wird täglich eine Sicherung des Active Directory

durchgeführt. Während einer routinemäßigen Wartung löschen Sie eine Gruppe mit dem Namen

Gruppe1. Sie müssen Gruppe1 wiederherstellen und die Namen der Benutzer ermitteln, die vor

dem Löschen von Gruppe1 Mitglied der Gruppe waren. Sie wollen Ihr Ziel mit möglichst

geringem administrativem Aufwand erreichen.

Welchen Schritt führen Sie als erstes aus?

333.Ihr Firmennetzwerk umfasst eine Active Directory-Gesamtstruktur mit dem Namen

it-pruefungen.de. Die Domäne enthält einen Server mit dem Namen Server1. Auf Server1

ist das Betriebssystem Windows Server 2012 R2 installiert.

Server1 hat ein Laufwerk mit dem Laufwerksbuchstaben E:. Das Laufwerk ist durch

BitLocker Laufwerksverschlüsselung (BitLocker) verschlüsselt. Auf Laufwerk C: ist ein

Wiederherstellungsschlüssel gespeichert.

Laufwerk E: ist gesperrt.

Bei dem Versuch den Wiederherstellungsschlüssel für das Entsperren von Laufwerk E: zu

verwenden, erhalten Sie eine Fehlermeldung. Die Fehlermeldung besagt, dass versucht

wurde, ein Schlüssel von einem USB-Laufwerk zu laden. Dabei konnte jedoch kein

passender Schlüssel gefunden werden.

Sie benötigen Zugriff auf die Daten, die auf Laufwerk E: gespeichert sind.

Welchen Befehl führen Sie als erstes aus?

334.Ihr Unternehmen hat fünf Firmenstandorte. Der Großteil der Benutzeraktivitäten

findet innerhalb des lokalen Standortes statt. Einige Benutzer an einem der fünf Standorte

müssen jedoch regelmäßig vertrauliche Informationen mit Benutzern an einem anderen

Standort austauschen.

Da die Kommunikation zwischen den Standorten nur unregelmäßig und in geringem Maß

benötigt wird, haben Sie an den betreffenden Standorten Routing- und RAS-Server mit

Verbindungen für das Wählen bei Bedarf konfiguriert. Die einzige Vorgabe Ihres

Vorgesetzten lautet, dass die Kommunikation zwischen den Standorten angemessen

geschützt werden muss. Sie müssen sicherstellen, dass die Anforderung Ihres Vorgesetzten erfüllt wird. Wie gehen Sie vor? (Wählen Sie alle zutreffenden Antworten.)

337. Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS)

Domäne mit dem Namen it-pruefungen.de. Die Domäne enthält ein gruppenverwaltetes

Dienstkonto mit dem Namen Konto1. Konto1 wird ausschließlich von drei Servern mit den

Namen Server1, Server2 und Server3 verwendet.

Sie planen, Server1 außer Betrieb zu setzen.

Sie müssen verhindern, dass Server1 das gruppenverwaltete Dienstkonto Konto1

weiterhin verwendet. Ihre Lösung muss sicherstellen, dass Server2 und Server3 Konto1

weiterhin verwenden können. Welchen Befehl führen Sie aus?

(Die verfügbaren Befehle und Parameter werden in der Abbildung gezeigt. Klicken Sie auf

die Schaltfläche Zeichnung und wählen Sie die passenden Befehle aus.)

339. Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS)

Domäne mit dem Namen it-pruefungen.de. Die Funktionsebene der Gesamtstruktur ist

mit Windows Server 2012 festgelegt. Auf allen Clientcomputern ist das Betriebssystem

Windows 8.1 installiert. Auf allen Servern ist Windows Server 2012 R2 installiert.

Die Domäne enthält 10 schreibbare Domänencontroller und einen schreibgeschützten

Domänencontroller (RODC) mit dem Namen RODC1. Alle Domänencontroller werden auf

einem Windows Server 2012 R2 Hyper-V Host gehostet.

Sie müssen identifizieren, ob gelöschte Active Directory-Objekte mithilfe des Active

Directory-Papierkorbs wiederhergestellt werden können.

Welches Cmdlet verwenden Sie?

(Diese Aufgabe gehört zu einer Reihe von Fragestellungen, für die dieselben Antworten

zur Auswahl stehen. Im Hilfetext finden Sie erweiterte Antwortmöglichkeiten.)

345. Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS)

Domäne mit dem Namen it-pruefungen.de. Die Domäne umfasst 10 Server, auf denen

das Betriebssystem Windows Server 2012 R2 ausgeführt wird.

Sie planen die BitLocker-Laufwerksverschlüsselung (BitLocker) für die

Betriebssystempartitionen der Dateiserver zu aktivieren.

Sie müssen Richtlinien für die BitLocker-Laufwerksverschlüsselung der Dateiserver

konfigurieren. Ihre Konfiguration muss folgenden Anforderungen entsprechen:

Alle Dateiserver müssen eine PIN für den Systemstart verwenden.

Der BitLocker-Wiederherstellungsschlüssel und das

BitLocker-Wiederherstellungskennwort müssen in Active Directory gespeichert werden.

Welche zwei Richtlinieneinstellungen konfigurieren Sie?

(Das zu konfigurierende Dialogfeld wird in der Abbildung dargestellt. Klicken Sie auf die

Schaltfläche Zeichnung.) Abbildung

348. Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS)

Domäne mit dem Namen it-pruefungen.de. Die Funktionsebene der Gesamtstruktur ist

mit Windows Server 2012 festgelegt. Auf allen Clientcomputern ist das Betriebssystem

Windows 8.1 installiert. Auf allen Servern ist Windows Server 2012 R2 installiert.

Die Domäne enthält 10 schreibbare Domänencontroller und einen schreibgeschützten

Domänencontroller (RODC) mit dem Namen RODC1. Alle Domänencontroller werden auf

einem Windows Server 2012 R2 Hyper-V Host gehostet.

Sie müssen identifizieren, welche Benutzerkonten dafür autorisiert sind, dass ihre

Kennwörter auf RODC1 gespeichert werden. Welches Cmdlet verwenden Sie?

(Diese Aufgabe gehört zu einer Reihe von Fragestellungen, für die dieselben Antworten

zur Auswahl stehen. Im Hilfetext finden Sie erweiterte Antwortmöglichkeiten.)

351. Ihr Netzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne mit

dem Namen it-pruefungen.de. Die Domäne enthält einen Server mit dem Namen Server1.

Auf Server1 wird Windows Server 2008 R2 ausgeführt.

Sie wollen eine virtuelle Festplatte für den systemeigenen Start verwenden, um Windows

Server 2012 R2 auf Server1 zu testen. Sie haben eine Windows-Abbilddatei mit dem

Namen Datei1.wim. Sie müssen Datei1.wim ein Abbild eines Windows Server 2012 R2 Volumes hinzufügen. Wie gehen Sie vor?

355. Ihr Netzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne mit

dem Namen it-pruefungen.de. Sie müssen einem Benutzer mit dem Namen Tom die

minimal erforderlichen Berechtigungen für das Heraufstufen eines Windows Server 2012

R2 Computers mit dem Namen Server1 zu einem schreibgeschützten Domänencontroller

(RODCs) erteilen. Wie gehen Sie vor? (Wählen Sie alle zutreffenden Antworten.)

370. Ihr Netzwerk umfasst zwei Windows Server Update Services (WSUS) Server mit den

Namen Server1 und Server2. Server1 synchronisiert Updates von Microsoft Update und

Server2 synchronisiert Updates von Server1. Beide Server sind Mitglied derselben Active

Directory-Domäne. Sie erfordern auf Server1 die Verwendung des Secure Socket Layer Protokolls (SSL), um die Übertragung der WSUS-Metadaten zu schützen. Sie verwenden ein Zertifikat, das von einer internen Unternehmens-Stammzertifizierungsstelle (CA) ausgestellt wurde.

Sie müssen sicherstellen, dass Server2 weiterhin Updates von Server1 synchronisiert.

Wie gehen Sie vor?

372. Ihr Netzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne mit

dem Namen it-pruefungen.de. Sie installieren die Windows Server Update Services auf

einem Mitgliedserver mit dem Namen Server1. Sie wollen ein Gruppenrichtlinienobjekt

(GPO) verwenden, um alle Clientcomputer so zu konfigurieren, dass sie Updates von

Server1 laden. Zudem wollen Sie das GPO nutzen, um Clientcomputer in

Computergruppen zuzuweisen. Sie müssen sicherstellen, dass die Computer bei Bereitstellung des Gruppenrichtlinienobjekts automatisch den richtigen Computergruppen zugewiesen

werden. Welche zwei Schritte führen Sie durch, bevor Sie das GPO bereitstellen?

(Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.)

374. Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS)

Domäne mit dem Namen it-pruefungen.de. Alle Benutzerkonten befinden sich in einer

Organisationseinheit (OU) mit dem Namen CBBenutzer.

Alle Benutzer der Vertriebsabteilung sind Mitglied einer Sicherheitsgruppe mit dem

Namen Vertriebsabteilung. Alle Benutzer der Personalabteilung sind Mitglied einer

Sicherheitsgruppe mit dem Namen Personalabteilung.

Sie erstellen ein Gruppenrichtlinienobjekt (GPO) mit dem Namen GPO1 und verknüpfen

es mit der Organisationseinheit CBBenutzer. Anschließend konfigurieren Sie die

Gruppenrichtlinienerweiterungen so, dass den Desktops der Benutzer zwei

Verknüpfungen mit den Namen Link1 und Link2 hinzugefügt werden.

Sie müssen sicherstellen, dass Link1 nur auf den Desktops von Clientcomputern mit mehr

als 80 GB freiem Festplattenspeicherplatz und Link2 nur auf den Desktops von

Clientcomputern mit weniger als 80 GB freiem Festplattenspeicherplatz angezeigt wird.

Was konfigurieren Sie?

5. Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Auf allen Domänencontrollern ist Windows Server 2012

installiert.

Sie verwenden das Active Directory-Verwaltungscenter, um ein Computerkonto für einen

schreibgeschützten Domänencontroller (RODC) mit dem Namen RODC1 vorab

bereitszustellen. Sie exportieren die Einstellungen für RODC1 in eine Datei mit dem

Namen Datei1.txt.

Sie wollen Datei1.txt für das Heraufstufen von RODC1 verwenden.

Welches Tool werden Sie verwenden?

9.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Die Domäne enthält einen Windows Server 2012

Domänencontroller mit dem Namen DC4.

Sie wollen DC4 klonen und erstellen die Datei DCCloneConfig.xml.

Wo werden Sie die Datei DCCloneConfig.xml auf DC4 speichern?

16.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Die Domäne enthält einen Windows Server 2012

Mitgliedserver mit dem Namen Server3.

Auf Server3 ist die Rolle Windows Server Update Services (WSUS) installiert. Server3 ist

so konfiguriert, dass Updates direkt von den Microsoft Update Servern heruntergeladen

werden. Sie müssen sicherstellen, dass Server3 Schnellinstallationsdateien von dem Microsoft

Update Servern lädt. Welche Aktion werden Sie in der Konsole Update Services ausführen?

17.Sie sind als Serveradministrator für das Unternehmen it-pruefungen tätig. Sie haben

eine virtuelle Festplatte (VHD), die ein Windows Server 2012-Abbild enthält.

Sie wollen die Abbildverwaltung für die Bereitstellung (Deployment Image Servicing and

Management, DISM) verwenden, um Updates auf das Abbild anzuwenden.

Sie müssen sicherstellen, dass nur Updates installiert werden, die keinen Neustart

erfordern.

Mit welcher Option werden Sie DISM.exe verwenden?

24.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Ihr

Firmennetzwerk umfasst zwei Windows Server 2012 Computer mit den Namen Server1

und Server2. Auf beiden Servern ist die Rolle DNS-Server installiert.

Sie erstellen auf Server1 eine primäre Standardzone mit dem Namen it-pruefungen.de.

Sie müssen sicherstellen, dass Server2 eine sekundäre Zone für it-pruefungen.de hosten

kann. Welchen Schritt werden Sie auf Server1 durchführen?

26.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Die Domäne enthält mehr als 100

Gruppenrichtlinienobjekte (GPOs). Zurzeit wird keines der GPOs erzwungen.

Eines der Gruppenrichtlinienobjekte hat den Namen GPO1. In GPO1 sind mehrere

Voreinstellungen konfiguriert. Sie wollen sich einen Überblick über alle in GPO1 konfigurierten Voreinstellungen verschaffen. Was werden Sie verwenden?

(Diese Aufgabe gehört zu einer Reihe von Fragestellungen, für die dieselben Antworten

zur Auswahl stehen. Im Hilfetext finden Sie erweiterte Antwortmöglichkeiten.)

29.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Die Domäne enthält mehr als 100

Gruppenrichtlinienobjekte (GPOs). Zurzeit wird keines der GPOs erzwungen.

Sie müssen einer Administratorin mit dem Benutzernamen SSchuster die erforderlichen

Berechtigungen für das Erstellen von Gruppenrichtliienobjekten (GPOs) in der Domäne

erteilen. Ihre Lösung darf Sarah keine Berechtigungen für das Verknüpfen von

Gruppenrichtlinienobjekten erteilen. Was werden Sie verwenden?

(Diese Aufgabe gehört zu einer Reihe von Fragestellungen, für die dieselben Antworten

zur Auswahl stehen. Im Hilfetext finden Sie erweiterte Antwortmöglichkeiten.)

38.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Die Domäne enthält mehr als 100

Gruppenrichtlinienobjekte (GPOs). Zurzeit wird keines der GPOs erzwungen.

Für jede Abteilung des Unternehmens befindet sich im Stamm der Domäne eine

Organisationseinheit (OU), die die zur Abteilung gehörenden Active Directory-Objekte

enthält. Eine Gruppe mit dem Namen CBAbteilungsleiter enthält die Benutzerkonten aller

Abteilungsleiter. Sie erstellen und konfigurieren ein neues Gruppenrichtlinienobjekt (GPO) mit dem Namen GPO1. Anschließend verknüpfen Sie es mit der Domäne.

Sie müssen GPO1 so konfigurieren, dass die Einstellungen nur auf Mitglieder der Gruppe

CBAbteilungsleiter angewendet werden. Was werden Sie verwenden?

(Diese Aufgabe gehört zu einer Reihe von Fragestellungen, für die dieselben Antworten

zur Auswahl stehen. Im Hilfetext finden Sie erweiterte Antwortmöglichkeiten.)

42.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Sie wollen auf allen Domänencontrollern Änderungen

an den Dateien der Freigabe SYSVOL überwachen.

Ihre Lösung muss den Replikationsdatenverkehr, der durch die Überwachung erzeugt

wird, möglichst gering halten.Welche zwei Richtlinieneinstellungen werden Sie konfigurieren?

(Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.)

43.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Sie

administrieren einen Windows Server 2012 Dateiserver mit dem Namen Server1. Auf

Server1 ist der Rollendienst Ressourcen-Manager für Dateiserver installiert.

Server1 hostet einen Ordner mit dem Namen Vertrieb1. Der Ordner wird von der

Vertriebsabteilung verwendet. Sie müssen sicherstellen, dass eine E-Mail Benachrichtigung an die Leiter der Vertriebsabteilung gesendet wird, wenn ein Bericht vom Typ "Überwachung der

Dateiprüfung" erstellt wurde. Wie gehen Sie vor?

49.Sie sind als Serveradministrator für das Unternehmen it-pruefungen tätig. Sie

administrieren einen Windows Server 2012 Computer mit dem Namen Server1. Auf

Server1 ist die Rolle Windows Server Update Services installiert. .

Sie müssen die Windows Server Update Services (WSUS) für die Unterstützung von

Secure Socket Layer (SSL) konfigurieren. Welche drei Schritte werden Sie ausführen?

(Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie drei Antworten.)

51.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Die Domäne enthält einen Domänencontroller mit dem

Namen DC1. Auf DC1 ist das Betriebssystem Windows Server 2012 installiert.

Sie erstellen einen benutzerdefinierten Datensammlungssatz mit dem Namen DCS1. Sie

müssen DCS1 für das Sammeln der folgenden Informationen konfigurieren:

Informationen über den Umfang der Active Directory-Daten, die zwischen DC1 und

den anderen Domänencontrollern repliziert werden.

Die aktuellen Werte mehrerer Registrierungseinstellungen.

Welche zwei Datensammler werden Sie für DCS1 konfigurieren?

(Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.)

59.Ihr Firmennetzwerk umfasst zwei Active Directory-Gesamtstrukturen mit den Namen

it-pruefungen.de und Exam24.de. Die Gesamtstruktur it-pruefungen.de enthält einen

Server mit dem Namen server1.it-pruefungen.de. Die Gesamtstruktur Exam24.de enthält

einen Server mit dem Namen server2.Exam24.de. Auf beiden Servern ist der Rollendienst

Netzwerkrichtlinienserver installiert. Sie stellen einen neuen Windows Server 2012 Computer mit dem Namen Server3 im Umkreisnetzwerk des Unternehmens bereit. Sie wollen den neuen Server als Authentifizierungsanbieter für mehrere VPN-Server verwenden und installieren den

Rollendienst Netzwerkrichtlinienserver. Sie müssen sicherstellen, dass Server3 RADIUS-Authentifizierungsanforderungen für einen VPN-Server mit dem Namen vpn1.it-pruefungen.de immer an server1.it-pruefungen.de weiterleitet.

Welche zwei Einstellungen werden Sie auf Server3 konfigurieren?

(Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.)

64.Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne

mit dem Namen it-pruefungen.de. Die Domäne enthält eine Organisationseinheit (OU) mit

dem Namen IT-Abteilung und eine zweite OU mit dem Namen Vertrieb.

Alle Benutzerkonten des Helpdesk befinden sich in der OU IT-Abteilung. Alle

Benutzerkonten der Vertriebsmitarbeiter befinden sich in der OU Vertrieb.

Die Organisationseinheit Vertrieb enthält eine globale Sicherheitsgruppe mit dem Namen

glbVertrieb. Die Organisationseinheit IT-Abteilung enthält eine globale Sicherheitsgruppe

mit dem Namen glbIT.

Sie müssen sicherstellen, dass die Mitglieder der Gruppe glbIT die folgenden Aufgaben

durchführen können:

Zurücksetzen der Kennwörter der Vertriebsmitarbeiter.

Erzwingen, dass die Vertriebsmitarbeiter ihre Kennwörter bei der nächsten

Anmeldung zurücksetzen müssen.

Wie gehen Sie vor?