Microsoft.Certdumps v by.Konrad.163q. Exam Code: Exam Name:Upgrading Your Skills to MCSA Windows 8

Transkript

1 Microsoft.Certdumps v by.Konrad.163q Number: Passing Score: 800 Time Limit: 120 min File Version: 16.5 Exam Code: Exam Name:Upgrading Your Skills to MCSA Windows 8

2 Prüfung A QUESTION 1 Ihr Unternehmen hat 100 Clientcomputer, auf denen Windows XP Professional in der 64-Bit Version ausgeführt wird. Sie stellen den Benutzern neue Computer mit der 32-Bit Version von Windows 8 bereit. Sie müssen für jeden Benutzer die Inhalte seines Dokumente-Verzeichnisses auf seinen neuen Computer übertragen. Sie wollen Ihr Ziel mit dem geringstmöglichen administrativen Aufwand erreichen. Wie gehen Sie vor? A. Verwenden Sie NTBackup und erstellen Sie auf den Windows XP Computern Sicherungen der relevanten Ordner. Stellen Sie die Sicherungen anschließend auf den neuen Computern wieder her. B. Kopieren Sie die Inhalte der relevanten Ordner auf ein USB-Flashlaufwerk und übertragen Sie die Dateien anschließend von dem USB-Speichermedium auf die neuen Computer. C. Verwenden Sie Windows-Easy Transfer D. Verwenden Sie das User State Migration Tool (USMT) Correct Answer: B /Reference: Mit Einführung von Windows 8 ist auch eine neue Version des User State Migration Tools (USMT) erschienen. USMT 5.0 ist Bestandteil des Windows Assessment and Deployment Kit for Windows 8 (Windows ADK) und unterstützt auch Windows XP. USMT 5.0 unterstützt die Migration von 32-Bit Betriebssystemen nach Windows 8 64-Bit. Die Migration von Windows XP Professional 64-Bit nach Windows 8 32-Bit wird jedoch nicht unterstützt. In diesem Fall müssen die Dateien durch Kopieren auf ein USB-Flashspeicherlaufwerk auf die neuen Computer übertragen werden. QUESTION 2 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. CertBase verwendet Clientcomputer mit dem Betriebssystem Windows 8.1. Sie installieren auf einem der Clientcomputer ein neues Gerät. Die Installation des Gerätes schließt eine Anwendung ein, die beim Computerstart automatisch gestartet wird. Sie stellen fest, dass die Anwendung die Nutzung des Computers beeinträchtigt. Sie wollen verhindern, dass die Anwendung beim Computerstart ausgeführt wird. Ihre Lösung darf sich jedoch nicht auf andere Anwendungen auswirken. Wie gehen Sie vor? A. Verwenden Sie den Task-Manager, um die Anwendung zu konfigurieren.

3 B. Verwenden Sie das Befehlszeilenprogramm Bcdedit.exe. C. Verwenden Sie den Geräte-Manager, um das Gerät zu konfigurieren. D. Führen Sie den Aufruf Msconfig.exe aus. Correct Answer: A /Reference: Der Task-Manager hat in Windows 8 einen zusätzlichen Reiter mit der Bezeichnung Autostart erhalten. Die aus vorherigen Windows Versionen bekannten Systemstart-Konfigurationsmöglichkeiten der Systemkonfiguration (Msconfig.exe) verweisen in Windows 8 auf den Task-Manager.

4 QUESTION 3 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. Ihr Unternehmen verwendet Clientcomputer mit dem Betriebssystem Windows 8.1. Der Dateiversionsverlauf ist auf diesen Computern eingeschaltet. Ein Mitarbeiter lädt Daten von der Intranetwebsite des Unternehmens und speichert sie in einem Ordner mit dem Namen Archiv auf seinem lokalen Festplattenlaufwerk mit dem Laufwerksbuchstaben D:. Sie müssen sicherstellen, dass der Benutzer, den Dateiversionsverlauf verwenden kann um Dateien aus dem Verzeichnis Archiv wiederherzustellen. Wie gehen Sie vor? A. Konfigurieren Sie die erweiterten Einstellungen des Dateiversionsverlaufs und beziehen Sie das Verzeichnis Archiv ein. B. Konfigurieren Sie die Einstellungen des Dateiversionsverlaufs und ändern Sie das Dateiversionsverlauf-Laufwerk so, dass das Verzeichnis Archiv verwendet wird. C. Erstellen Sie eine Bibliothek mit der Bezeichnung Archiv und fügen Sie der Bibliothek das Verzeichnis Archiv hinzu. D. Verschieben Sie das Verzeichnis Archiv in das Windows-Systemverzeichnis. Correct Answer: C /Reference: In Windows 8.1 und Windows 8 ersetzt der Dateiversionsverlauf die von Windows 7 bekannten "vorherigen Versionen". Der Dateiversionsverlauf wird über die Systemsteuerung aktiviert und konfiguriert. Im Dateiversionsverlauf werden automatisch Dateien gesichert, die sich in Bibliotheken, Kontakten, Favoriten, in Microsoft OneDrive und auf dem Desktop befinden. Man kann jedoch keine benutzerdefinierten Verzeichnisse und Ordner in den Sicherungsprozess aufnehmen. Diese Möglichkeit besteht nur über den "Umweg" der Erstellung zusätzlicher Bibliotheken. Sollten die Originaldateien verloren gehen, beschädigt oder gelöscht werden, können Sie alle Dateien wiederherstellen. Sie können auch verschiedene Versionen Ihrer Dateien finden, die zu bestimmten Zeitpunkten erstellt wurden. Der Dateiversionsverlauf unterstützt externe USB-Laufwerke, Netzwerkfreigaben oder auch angefügte, virtuelle Festplatten. Die BitLocker- Laufwerksverschlüsselung kann auch für Dateiversionsverlauf-Laufwerke aktiviert werden.

5 QUESTION 4 Sie sind als Administrator für das Unternehmen CertBase tätig. Ihr Unternehmen hat eine Hauptgeschäftsstelle und eine Zweigstelle. Auf den Clientcomputern der Zweigstelle ist Windows 8.1 installiert. Die Mitarbeiter der Zweigstelle speichern ihre Daten lokal auf ihren Computern. Die Daten werden nicht regelmäßig gesichert. Sie müssen den Benutzern ermöglichen, vorherige Versionen der lokal auf ihren Computern gespeicherten Daten wiederherzustellen. Welche drei Schritte werden Sie ausführen? (Die Liste der verfügbaren Aktionen wird in der Abbildung dargestellt. Klicken Sie auf die Schaltfläche Zeichnung. Ordnen Sie die notwendigen Aktionen in der richtigen Reihenfolge an.) A. Reihenfolge 2, 3, 1

6 B. Reihenfolge 2, 4, 1 C. Reihenfolge 6, 5, 3 D. Reihenfolge 6, 4, 5 Correct Answer: C /Reference: In Windows 8.1 und Windows 8 ersetzt der Dateiversionsverlauf die von Windows 7 bekannten "vorherigen Versionen". Der Dateiversionsverlauf wird über die Systemsteuerung aktiviert und konfiguriert. Im Dateiversionsverlauf werden automatisch Dateien gesichert, die sich in Bibliotheken, Kontakten, Favoriten, in Microsoft OneDrive und auf dem Desktop befinden. Man kann jedoch keine benutzerdefinierten Verzeichnisse und Ordner in den Sicherungsprozess aufnehmen. Diese Möglichkeit besteht nur über den "Umweg" der Erstellung zusätzlicher Bibliotheken. Sollten die Originaldateien verloren gehen, beschädigt oder gelöscht werden, können Sie alle Dateien wiederherstellen. Sie können auch verschiedene Versionen Ihrer Dateien finden, die zu bestimmten Zeitpunkten erstellt wurden. Der Dateiversionsverlauf unterstützt externe USB-Laufwerke, Netzwerkfreigaben oder auch angefügte, virtuelle Festplatten. Interne Festplattenlaufwerke können jedoch nicht als Dateiversionsverlauf-Laufwerke ausgewählt werden. QUESTION 5 Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne mit dem Namen certbase.de. Auf allen Clientcomputern ist das Betriebssystem Windows 8.1 installiert. Der Dateiversionsverlauf ist eingeschaltet. Die Mitarbeiter der Buchhaltung speichern Dateien im Verzeichnis C:\Buchhaltung. Einer der Mitarbeiter versucht mit Hilfe des Dateiversionsverlaufs eine frühere Version einer Datei wiederherzustellen. Die Datei wird ihm jedoch nicht zur Wiederherstellung angeboten. Sie müssen ermitteln, warum die Datei nicht über den Dateiversionsverlauf wiederhergestellt werden kann und sicherstellen, dass die Wiederherstellung der Datei zukünftig möglich ist. Welche zwei Schritte werden Sie durchführen? (Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.) A. Aktivieren Sie den Computerschutz für Volume C:. B. Verwenden Sie das Register Vorherige Versionen in den Eigenschaften des Ordners Buchhaltung, um die Datei wiederherzustellen. C. Prüfen Sie die Dateiversionsverlauf-Ereignisprotokolle.

7 D. Verschieben Sie die Datei in eine Bibliothek. Correct Answer: CD /Reference: In Windows 8.1 und Windows 8 ersetzt der Dateiversionsverlauf die von Windows 7 bekannten "vorherigen Versionen". Der Dateiversionsverlauf wird über die Systemsteuerung aktiviert und konfiguriert. Im Dateiversionsverlauf werden automatisch Dateien gesichert, die sich in Bibliotheken, Kontakten, Favoriten, in Microsoft OneDrive und auf dem Desktop befinden. Man kann jedoch keine benutzerdefinierten Verzeichnisse und Ordner in den Sicherungsprozess aufnehmen. Diese Möglichkeit besteht nur über den "Umweg" der Erstellung zusätzlicher Bibliotheken. Sollten die Originaldateien verloren gehen, beschädigt oder gelöscht werden, können Sie alle Dateien wiederherstellen. Sie können auch verschiedene Versionen Ihrer Dateien finden, die zu bestimmten Zeitpunkten erstellt wurden. Der Dateiversionsverlauf unterstützt externe USB-Laufwerke, Netzwerkfreigaben oder auch angefügte, virtuelle Festplatten. Interne Festplattenlaufwerke können jedoch nicht als Dateiversionsverlauf-Laufwerke ausgewählt werden. Dem Dateiversionsverlauf-Ereignisprotokoll können Informationen entnommen werden, die auf die Ursache für Fehlfunktionen oder unerwartetes Verhalten schließen lassen:

8 QUESTION 6 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. Sie verwenden einen mobilen Computer mit dem Betriebssystem Windows 8.1. Sie erstellen einen Sicherungsplan für Ihren Computer und haben die folgenden Anforderungen: Die Dateien in Ihrem Dokumente-Verzeichnis müssen jede Stunde automatisch gesichert werden. Sie müssen sicherstellen, dass unterschiedliche Versionen der gesicherten Dateien wiederhergestellt werden können. Betriebssystemdateien sollen nicht gesichert werden.

9 Welche zwei Schritte werden Sie durchführen? (Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.) A. Erstellen Sie in Ihrem Dokumente-Verzeichnis einen Volume-Bereitstellungspunkt. B. Schließen Sie eine externe USB-Festplatte an Ihren Computer an. C. Planen Sie eine Aufgabe, die stündlich einen Wiederherstellungspunkt erstellt. D. Erstellen Sie ein Wiederherstellungslaufwerk. E. Aktivieren Sie den Dateiversionsverlauf. Correct Answer: BE /Reference: In Windows 8.1 und Windows 8 ersetzt der Dateiversionsverlauf die von Windows 7 bekannten "vorherigen Versionen". Der Dateiversionsverlauf wird über die Systemsteuerung aktiviert und konfiguriert. Im Dateiversionsverlauf werden automatisch Dateien gesichert, die sich in Bibliotheken, Kontakten, Favoriten, in Microsoft OneDrive und auf dem Desktop befinden. Man kann jedoch keine benutzerdefinierten Verzeichnisse und Ordner in den Sicherungsprozess aufnehmen. Diese Möglichkeit besteht nur über den "Umweg" der Erstellung zusätzlicher Bibliotheken. Sollten die Originaldateien verloren gehen, beschädigt oder gelöscht werden, können Sie alle Dateien wiederherstellen. Sie können auch verschiedene Versionen Ihrer Dateien finden, die zu bestimmten Zeitpunkten erstellt wurden. Der Dateiversionsverlauf unterstützt externe USB-Laufwerke, Netzwerkfreigaben oder auch angefügte, virtuelle Festplatten. Interne Festplattenlaufwerke können jedoch nicht als Dateiversionsverlauf-Laufwerke ausgewählt werden. Standardmäßig wird jede Stunde eine Dateikkopie gespeichert:

10 QUESTION 7 Ihr Unternehmen hat 100 Clientcomputer, auf denen Windows 8.1 ausgeführt wird. Die Clientcomputer sind mit dem internen Netzwerk des Unternehmens verbunden. Sie müssen es den Benutzern ermöglichen, von zu Hause aus Remotedesktopverbindungen mit ihren Computern am Arbeitsplatz herzustellen. Die Benutzer sollen von außerhalb des Firmennetzwerks jedoch keinen Zugriff auf andere Ressourcen des Firmennetzwerks erhalten.

11 Wie gehen Sie vor? A. Konfigurieren Sie Virtual Private Network (VPN) Verbindungen. B. Konfigurieren Sie die erweiterten Einstellungen der Remotedesktopverbindung auf den Clientcomputern und legen Sie die IP-Adresse für einen Remotedesktop-Gatewayserver fest. C. Konfigurieren Sie auf den Clientcomputern die Einstellungen auf dem Register Lokale Ressourcen der Remotedesktopverbindung. D. Konfigurieren Sie DirectAccess (DA) Verbindungen. Correct Answer: B /Reference: Die Verwendung eines Remotedesktop-Gatewayservers ermöglicht Remotebenutzern das Herstellen einer Verbindung mit internen Netzwerkressourcen über das Internet mit Hilfe einer verschlüsselten Verbindung, ohne dass dabei VPN-Verbindungen (Virtual Private Network, virtuelles privates Netzwerk) konfiguriert werden müssen. Mit Hilfe von Remotedesktop-Verbindungsautorisierungsrichtlinien (RD CAPs) und Remotedesktop-Ressourcenautorisierungsrichtlinien (RD-RAPs) können Sie dabei steuern, welche Benutzer oder Computer Verbindungen herstellen dürfen und auf welche Computer sie per Remotedesktop zugreifen können.

12 QUESTION 8 Sie beschaffen mehrere Tablet PCs, auf denen Windows 8.1 installiert ist. Die Tablet PCs sollen von Vertriebsmitarbeitern Ihres Unternehmens für Präsentationen beim Kunden verwendet werden. Sie müssen die Tablet PCs so konfigurieren, dass möglichst wenig Strom verbraucht wird, wenn der Benutzer den Netzschalter betätigt. Wie gehen Sie vor?

13 A. Konfigurieren Sie die Energieoptionen so, dass beim Betätigen des Netzschalters in den Ruhezustand gewechselt wird. B. Deaktivieren Sie die C-State Steuerung im BIOS der Tablet PCs. C. Konfigurieren Sie den aktiven Energiesparplan und legen Sie die Systemkühlungsrichtlinie mit Passiv fest. D. Konfigurieren Sie die Energieoptionen so, dass beim Betätigen des Netzschalters in den Energiesparmodus gewechselt wird. Correct Answer: A /Reference: In den Energieoptionen der Systemsteuerung können Sie Energiesparpläne erstellen, verwalten und für die Verwendung aktivieren. Ein Energiesparplan ist eine Sammlung von Hardware- und Systemeinstellungen (wie Standby usw.), mit denen der Energieverbrauch eines Computers verwaltet wird. Die verfügbaren Energiesparpläne sind vom Typ des PCs abhängig. Standardmäßig verfügt ein Windows Computer über die vordefinierten Energiesparpläne Ausbalanciert, Energiesparmodus und Höchstleistung. Für den Netzschalter oder das Zuklappen eines Notebooks können verschiedene Aktionen festgelegt werden:

14 QUESTION 9 Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne mit dem Namen certbase.de. Auf allen Clientcomputern ist das Betriebssystem Windows 8.1 installiert. Sie müssen den Umfang der TPM-Besitzerautorisierungsinformationen, der in der Registrierung der Clientcomputer gespeichert wird, minimieren. Wie gehen Sie vor? A. Aktivieren Sie die Richtlinieneinstellung TPM-Plattformvalidierungsprofil für systemeigene UEFI-Firmwarekonfigurationen konfigurieren und aktivieren Sie die Plattformkonfigurationsregister-Indizes (PCRs) 0,2,4 und 11.

15 B. Erstellen Sie ein Gruppenrichtlinienobjekt (GPO), das die Richtlinieneinstellung Ebene der TPM-Besitzerautorisierungsinformationen für das Betriebssystem konfigurieren deaktiviert. C. Erstellen Sie ein Gruppenrichtlinienobjekt (GPO), das die Richtlinieneinstellung Ebene der TPM-Besitzerautorisierungsinformationen für das Betriebssystem konfigurieren mit Keine festlegt. D. Erstellen Sie ein Gruppenrichtlinienobjekt (GPO) und konfigurieren Sie die Einstellung Liste der blockierten TPM-Befehle konfigurieren. Correct Answer: C /Reference: Mit Richtlinieneinstellung Ebene der TPM-Besitzerautorisierungsinformationen für das Betriebssystem konfigurieren wird konfiguriert, in welchem Umfang TPM- Besitzerautorisierungsinformationen in der Registrierung des lokalen Computers gespeichert werden. Abhängig vom Umfang der lokal gespeicherten TPM- Besitzerautorisierungsinformationen können bestimmte TPM-Aktionen vom Betriebssystem und den TPM-basierten Anwendungen durchgeführt werden, ohne dass der Benutzer das TPM-Besitzerkennwort eingeben muss. Sie können auswählen, ob der vollständige TPM-Besitzerautorisierungswert, das TPM-Verwaltungsdelegierungs-BLOB plus TPM-Benutzerdelegierungs-BLOB oder keiner der Werte gespeichert werden soll. Wenn Sie diese Richtlinieneinstellung aktivieren, speichert Windows die TPM-Besitzerautorisierung in der Registrierung des lokalen Computers anhand der vom Betriebssystem verwalteten, von Ihnen festgelegten TPM-Authentifizierungseinstellung. Wählen Sie die vom Betriebssystem verwaltete TPM-Authentifizierungseinstellung Vollständig aus, um die vollständige TPM-Besitzerautorisierung, das TPM- Verwaltungsdelegierungs-BLOB und das TPM-Benutzerdelegierungs-BLOB in der lokalen Registrierung zu speichern. Mit dieser Richtlinieneinstellung können Sie das TPM verwenden, ohne dass die externe Speicherung bzw. Remotespeicherung des TPM-Besitzerautorisierungswerts erforderlich wird. Diese Richtlinieneinstellung eignet sich für Szenarien, in denen das Zurücksetzen der TPM?-Anti-Hammering-Logik oder das Ändern des TPM- Besitzerautorisierungswerts nicht notwendig ist. Für manche TPM-basierten Anwendungen ist es möglicherweise notwendig, dass diese Richtlinieneinstellung geändert wird, ehe von der TPM-Anti-Hammering-Logik abhängige Anwendungen verwendet werden können. Wählen Sie die vom Betriebssystem verwaltete TPM-Authentifizierungseinstellung Delegiert aus, um nur das TPM-Verwaltungsdelegierungs-BLOB und das TPM- Benutzerdelegierungs-BLOB in der lokalen Registrierung zu speichern. Diese Richtlinieneinstellung eignet sich für TPM-basierte Anwendungen, die von der TPM?- Anti-Hammering-Logik abhängig sind. Bei Verwendung dieser Richtlinieneinstellung wird die externe Speicherung bzw. Remotespeicherung des vollständigen TPM- Besitzerautorisierungswerts, beispielsweise durch Sichern des Werts in den Active Directory-Domänendiensten, empfohlen. Wählen Sie die vom Betriebssystem verwaltete TPM-Authentifizierungseinstellung Keine für Kompatibilität mit früheren Betriebssystemen und Anwendungen oder für Szenarien aus, in denen die lokale Speicherung der TPM-Besitzerautorisierung nicht erforderlich ist. Die Verwendung dieser Richtlinieneinstellung kann zu Problemen mit einigen TPM-basierten Anwendungen führen. Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist und die Richtlinieneinstellung "TPM-Sicherung in Active Directory-Domänendienste aktivieren" ebenfalls deaktiviert oder nicht konfiguriert ist, wird der vollständige TPM-Autorisierungswert standardmäßig in der lokalen Registrierung gespeichert.

16 Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist und die Richtlinieneinstellung "TPM-Sicherung in Active Directory-Domänendienste aktivieren" aktiviert ist, werden nur die Verwaltungsdelegierungs- und Benutzerdelegierungs-BLOBs in der lokalen Registrierung gespeichert. Wenn die vom Betriebssystem verwaltete TPM-Authentifizierungseinstellung von "Vollständig" zu "Delegiert" geändert wird, wird der vollständige TPM- Besitzerautorisierungswert neu generiert. Kopien des ursprünglichen TPM-Besitzerautorisierungswerts werden ungültig. Wenn Sie den TPM- Besitzerautorisierungswert in AD DS sichern, wird der neue Autorisierungswert bei einer Änderung automatisch in AD DS gesichert. QUESTION 10 Ihr Unternehmen verwendet Clientcomputer mit dem Betriebssystem Windows 8.1. Auf den Clientcomputern ist die BitLocker-Laufwerksverschlüsselung mit der Option Nur verwendeter Festplattenspeicherplatz aktiviert. Sie löschen auf Ihrem Computer eine Datei mit streng vertraulichen Informationen. Sie müssen den freien Speicherplatz Ihres Festplattenlaufwerks bereinigen, um die Möglichkeiten zur Wiederherstellung der gelöschten Datei zu minimieren. Welchen Befehl werden Sie ausführen? A. Manage-Bde w B. Chkdsk /SpotFix C. Diskpart Clean D. BdeHdChg Target C: Shrink Correct Answer: A /Reference: In Windows 7 erfordert BitLocker, dass alle Daten und freier Speicherplatz auf dem Laufwerk verschlüsselt sind. Die Verschlüsselung größerer Volumes kann sehr viel Zeit in Anspruch nehmen. In Windows 8.1 und Windows 8 können Administratoren auswählen, ob das gesamte Volume oder nur der verwendete Speicherplatz verschlüsselt werden soll. Wenn Sie die Option "Nur verwendeten Festplattenspeicherplatz verschlüsseln" wählen, wird nur der Bereich auf dem Laufwerk verschlüsselt, der Daten enthält. Freier Festplattenspeicherplatz wird nicht verschlüsselt. Diese Option ermöglicht im Vergleich zu früheren BitLocker- Implementierungen eine wesentlich schnellere Verschlüsselung leerer bzw. teilweise leerer Laufwerke. Beim Bereitstellen von BitLocker während einer Windows- Bereitstellung kann BitLocker mit der Option "Nur verwendeter Festplattenspeicherplatz" ein Laufwerk in kürzester Zeit vor der Installation des Betriebssystems verschlüsseln. Bei der vollständigen Verschlüsselung werden, ähnlich wie bei BitLocker in Windows 7 und Windows Vista, sowohl Daten als auch leerer Speicherplatz auf dem Volume verschlüsselt. Das Befehlszeilenprogramm zur Konfiguration von BitLocker-Laufwerksverschlüsselung (Manage-bde) hat in Windows 8 einen neuen Parameter erhalten. Mit - WipeFreeSpace oder kurz -w, wird ein Vorgang zum sicheren Löschen des freien Speicherplatzes auf dem durch BitLocker geschützten Festplattenlaufwerk gestartet.

17 QUESTION 11 Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne mit dem Namen certbase.de. Auf allen Clientcomputern ist Windows 8.1 installiert und alle Clientcomputer sind Mitglied der Domäne. Sie haben folgende Anforderungen: Dateien aus Netzwerkfreigaben müssen den Benutzern auch offline zur Verfügung stehen. Die Datenzugriffszeiten müssen minimiert werden. Die Auslastung der Netzwerkbandbreite muss reduziert werden. Sie müssen die Gruppenrichtlinien der Clientcomputer nach Ihren Anforderungen konfigurieren. Welchen Schritt werden Sie als Erstes ausführen? A. Aktivieren Sie die Richtlinieneinstellung Dateisynchronisierung für kostenbezogene Netzwerke aktivieren. B. Aktivieren und konfigurieren Sie die Richtlinieneinstellung Modus für langsame Verbindungen konfigurieren. C. Aktivieren und konfigurieren Sie die Richtlinieneinstellung Vom Administrator zugewiesene Offlinedateien angeben. D. Aktivieren und konfigurieren Sie die Richtlinieneinstellung Alle Offlinedateien beim Anmelden synchronisieren. Correct Answer: B /Reference: Die vier zur Auswahl stehenden Richtlinien befinden sich im Abschnitt Computerkonfiguration\ Administrative Vorlagen\ Netzwerk\ Offlinedateien. Die Richtlinieneinstellung Modus für langsame Verbindungen konfigurieren steuert die Schwellenwerte für Netzwerklatenz und Durchsatz, mit denen Clientcomputer veranlasst werden, Dateien und Ordner, die bereits offline verfügbar sind, in den Modus für langsame Verbindungen zu versetzen so, dass der Zugriff auf diese Daten durch den Benutzer nicht durch eine langsame Netzwerkverbindung herabgesetzt wird. Wenn die Funktion "Offlinedateien" im Modus für langsame Verbindungen ausgeführt wird, werden alle Netzwerkdatei-Anforderungen aus dem Offlinedateicache bedient. Das ist so, als würde der Benutzer offline arbeiten. Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Funktion "Offlinedateien" im Modus für langsame Verbindungen ausgeführt, wenn der Netzwerkdurchsatz zwischen Client und Server unter dem festgelegten Durchsatzschwellenwert-Parameter liegt (langsamer ist) oder wenn die Roundtrip-Netzwerklatenz über dem Latenzschwellenwert-Parameter liegt (langsamer ist). Sie können den Modus für langsame Verbindungen konfigurieren, indem Sie die Schwellenwerte für den Durchsatz (Bits pro Sekunde) und/oder die Latenz (in Millisekunden) für bestimmte UNC-Pfade angeben. Es wird empfohlen, immer einen Wert für die Latenz anzugeben, da die Erkennung der Roundtrip- Netzwerklatenz schneller ist. Sie können Platzhalter (*) für die Angabe von UNC-Pfaden verwenden. Wenn Sie keinen Wert für die Latenz oder den Durchsatz angeben, wird der Modus für langsame Verbindungen von Computern unter Windows Vista oder Windows Server 2008 nicht verwendet.

18 Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wechseln freigegebene Ordner auf Computern unter Windows Vista oder Windows Server 2008 nicht in den Modus für langsame Verbindungen. Computer unter Windows 7 oder Windows Server 2008 R2 verwenden den Standardlatenzwert von 80 Millisekunden für den Wechsel eines Ordners in den Modus für langsame Verbindungen. Computer unter Windows 8 oder Windows Server 2012 verwenden den Standardlatenzwert von 35 Millisekunden für den Wechsel eines Ordners in den Modus für langsame Verbindungen. Zur Vermeidung von Zusatzgebühren für Mobiltelefon- oder Breitbandtarife ist es möglicherweise erforderlich, den Latenzschwellenwert so zu konfigurieren, dass er unter dem Wert für die Roundtrip-Netzwerklatenz liegt. Sobald unter Windows Vista oder Windows Server 2008 der Wechsel in den Modus für langsame Verbindungen erfolgt ist, können Benutzer in diesem Modus arbeiten, bis der Benutzer auf der Windows-Explorer-Symbolleiste auf die Schaltfläche "Online arbeiten" klickt. Die Daten werden nur dann mit dem Server synchronisiert, wenn die Synchronisierung mithilfe des Synchronisierungscenters manuell durch den Benutzer initiiert wird. Wenn unter Windows 7, Windows Server 2008 R2, Windows 8 oder Windows Server 2012 der Modus für langsame Verbindungen ausgeführt wird, werden die Benutzerdateien durch "Offlinedateien" regelmäßig oder gemäß der Richtlinie "Hintergrundsynchronisierung konfigurieren" im Hintergrund synchronisiert. Im Modus für langsame Verbindungen wird die Verbindung zum Ordner regelmäßig von Windows überprüft und der Ordner wieder online geschaltet, wenn eine höhere Netzwerkgeschwindigkeit verfügbar ist. Legen Sie unter Windows 8 oder Windows Server 2012 den Latenzschwellenwert auf 1 ms fest, damit die Benutzer immer im Modus für langsame Verbindungen offline arbeiten. Wenn Sie die Richtlinieneinstellung deaktivieren, verwenden die Computer nicht den Modus für langsame Verbindungen. QUESTION 12 Ihr Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne mit dem Namen certbase.de. Auf allen Clientcomputern ist Windows 8.1 installiert. Die Clientcomputer verwenden BitLocker-Laufwerksverschlüsselung in Verbindung mit einem Trusted Platform Module (TPM) Chip. Sie müssen ein Gruppenrichtlinienobjekt (GPO) erstellen, das die TPM-Besitzerinformationen sichert. Wie gehen Sie vor? A. Aktivieren Sie die Richtlinieneinstellung TPM-Sicherung in den Active Directory-Domänendiensten aktivieren. B. Konfigurieren Sie die Richtlinieneinstellung Standardbenutzer-Sperrdauer. C. Legen Sie die Richtlinieneinstellung Ebene der TPM-Besitzerautorisierungsinformationen für das Betriebssystem konfigurieren mit Vollständig fest. D. Aktivieren Sie die Richtlinieneinstellung TPM-Plattformvalidierungsprofil konfigurieren. Correct Answer: A /Reference:

19 Die Richtlinieneinstellung TPM-Sicherung in den Active Directory-Domänendiensten aktivieren ermöglicht das Verwalten der AD DS-Sicherung (Active Directory- Domänendienste, Active Directory Domain Services) von TPM-Besitzerinformationen (Trusted Platform Module). Die TPM-Besitzerinformationen umfassen einen kryptografischen Hash des TPM-Besitzerkennworts. Bestimmte TPM-Befehle können nur vom TPM-Besitzer ausgeführt werden. Dieser Hash autorisiert das TPM, diese Befehle auszuführen. Wenn Sie diese Richtlinieneinstellung aktivieren, werden die TPM-Besitzerinformationen automatisch und im Hintergrund in AD DS gesichert, wenn Sie Windows verwenden, um das TPM-Besitzerkennwort festzulegen oder zu ändern. Wenn Sie diese Richtlinieneinstellung aktivieren, kann ein TPM-Besitzerkennwort nur dann festgelegt oder geändert werden, wenn der Computer mit einer Domäne verbunden ist und die AD DS-Sicherung erfolgreich ausgeführt wird. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden keine TPM-Besitzerinformationen in AD DS gesichert. Hinweis: Sie müssen zuerst geeignete Schemaerweiterungen und Zugriffssteuerungseinstellungen in der Domäne einrichten, damit die AD DS-Sicherung erfolgreich ausgeführt werden kann. Ferner müssen Sie zuerst einen Besitzer festlegen, um das TPM zum Bereitstellen von erweiterten Sicherheitsfeatures für die BitLocker-Laufwerkverschlüsselung und andere Anwendungen bereitzustellen. Wenn Sie den Besitz eines TPMs mit einem Besitzerkennwort übernehmen möchten, führen Sie "tpm.msc" aus, und wählen Sie die Aktion "TPM initialisieren". Wenn die TPM-Besitzerinformationen verloren gegangen oder nicht verfügbar sind, ist durch Ausführen von "tpm.msc" auf dem lokalen Computer eine begrenzte TPM-Verwaltung möglich. QUESTION 13 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. Sie administrieren Computer, auf denen das Betriebssystem Windows 8.1 Enterprise ausgeführt wird. Das Unternehmen hat Microsoft BitLocker Administration and Monitoring (MBAM) auf einem Server mit dem Namen MBAM1 im internen Netzwerk implementiert. Dir Firmensicherheitsrichtlinien schreiben vor, dass Computer, die die MBAM Clientsoftware installiert haben, den Benutzer innerhalb von 2 Stunden nach dem Start zum Aktivieren von BitLocker auffordern müssen. Sie müssen die Gruppenrichtlinieneinstellungen zur Steuerung des MBAM-Dienstes so konfigurieren, dass die Anforderungen der Firmensicherheitsrichtlinien eingehalten werden. Welche zwei Schritte führen Sie durch? (Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.) A. Konfigurieren Sie die Richtlinieneinstellung Configure MBAM services und legen Sie die Option MBAM Recovery service endpoint mit MBAM1 fest. B. Konfigurieren Sie die Richtlinieneinstellung Configure MBAM services und legen Sie die Option Enter status reporting frequency (in minutes) mit 120 fest. C. Konfigurieren Sie die Richtlinieneinstellung Configure MBAM services und legen Sie die Option MBAM Status reporting service endpoint mit MBAM1 fest. D. Konfigurieren Sie die Richtlinieneinstellung Configure MBAM services und legen Sie die Option Select BitLocker recovery information to store mit Recovery password and key package fest. E. Konfigurieren Sie die Richtlinieneinstellung Configure MBAM services und legen Sie die Option Select BitLocker recovery information to store mit Recovery

20 password only fest. F. Konfigurieren Sie die Richtlinieneinstellung Configure MBAM services und legen Sie die Option Enter client checking status frequency (in minutes) mit 120 fest. Correct Answer: AF /Reference: In Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 ist eine vereinfachte Verwaltungsoberfläche verfügbar, mit der Sie die BitLocker- Laufwerkverschlüsselung verwalten können. Mit BitLocker Administration and Monitoring 2.0 können Sie geeignete BitLocker-Verschlüsselungsrichtlinien für Ihr Unternehmen auswählen und die Clientkonformität mit diesen Richtlinien überwachen. Außerdem können Sie Berichte zum Verschlüsselungsstatus einzelner Computer und zum gesamten Unternehmen erstellen. Sie können zudem auf Wiederherstellungsschlüsselinformationen zugreifen, falls Benutzer ihre PIN oder ihr Kennwort vergessen haben oder wenn Änderungen am BIOS oder Startdatensatz vorgenommen wurden. Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 ist Bestandteil des Microsoft Desktop Optimization Pack for Software Assurance Die administrativen Vorlagen für die Konfiguration der MBAM-Dienste werden über die Setup-Routine von Microsoft BitLocker Administration and Monitoring (MBAM) installiert. Für die Richtlinieneinstellungen liegt leider nur ein englisches Sprachpaket vor. Die Abbildung zeigt die Standardkonfiguration der Richtlinie Configure MBAM services:

21

22 QUESTION 14 Sie verwenden einen Desktopcomputer, auf dem das Betriebssystem Windows 8.1 Pro ausgeführt wird. Ihr Arbeitgeber hat ein Office 365-Abonnement abgeschlossen. Sie installieren Microsoft Lync und Microsoft Outlook auf Ihrem Computer. Sie müssen Office 365 mit Lync und Outlook verbinden. Wie gehen Sie vor? A. Führen Sie das Office Professional Plus Setup aus dem Office 365-Portal aus. B. Starten Sie die Mail-App. Verwenden Sie Ihre Office 365-Zugangsdaten und fügen Sie ein neues Konto hinzu. C. Starten Sie die Kontakte-App. Verwenden Sie Ihre Office 365-Zugangsdaten und fügen Sie ein neues Konto hinzu. D. Führen Sie das Office 365-Desktopsetup aus dem Office 365-Portal aus. Correct Answer: D /Reference: Mithilfe von Office 365-Desktopsetup können Sie Ihre Anwendungen konfigurieren und die erforderlichen Updates installieren. Ausführen von Office 365-Desktopsetup Melden Sie sich mit Ihrer Benutzer-ID bei Office 365 an. Klicken Sie in der oberen rechten Ecke auf Einstellungen - Office 365-Einstellungen - Software - Desktopsetup, oder wechseln Sie zu Software - Desktopsetup. Klicken Sie auf der Seite Desktopsetup auf Einrichten. Wenn Sie gefragt werden, ob Sie die Anwendung ausführen möchten, klicken Sie auf Ausführen, und folgen Sie dann den Anweisungen. Während des Setup melden Sie sich erneut mit Ihrer Benutzer-ID an. Das Office 365-Desktopsetup überprüft Ihre Systemkonfiguration, und es werden Optionen zum Konfigurieren Ihrer Desktopanwendungen angezeigt. Sie können auch weitere Informationen zu den beim Desktopsetup installierten Updates anzeigen. Nachdem Sie Ihre Desktopanwendungen ausgewählt haben, klicken Sie auf Weiter, um den Prozess abzuschließen. Wenn einige Anwendungen mit abgeblendeten Kontrollkästchen angezeigt werden, können Sie diese Anwendungen nicht auswählen, ggf. weil Ihr Admin Ihr Konto nicht für deren Verwendung mit Office 365 eingerichtet hat oder weil die erforderlichen Anwendungen auf Ihrem Computer noch nicht installiert sind. Nach Abschluss des Desktopsetups müssen Sie Ihren Computer möglicherweise neu starten.

23 QUESTION 15 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. Das Firmennetzwerk umfasst eine Active Directory-Domänendienste (AD DS) Domäne mit einem einzelnen Standort. Sie administrieren Computer, auf denen das Betriebssystem Windows 8.1 Enterprise ausgeführt wird. Die Computer sind Mitglied der Domäne.

24 In den Eigenschaften aller Domänenbenutzerkonten ist der Name des Vorgesetzten eingetragen. Das Unternehmen hat ein Windows Intune-Abonnement abgeschlossen. Die Sicherheitsgruppen der Domäne sind mit dem Microsoft Online-Verzeichnis synchronsiert. Sie erstellen eine Windows Intune-Gruppe mit einem Mitgliedschaftkriterium, dass Benutzer mit einem bestimmten Manager einschließt. Später stellen Sie fest, dass die Gruppe keine Mitglieder enthält. Sie müssen sicherstellen, dass Benutzer, die das Mitgliedschaftkriterium erfüllen, automatisch in die Windows Intune-Gruppe aufgenommen werden. Wie gehen Sie vor? A. Erzwingen Sie die Active Directory-Replikation innerhalb der Domäne. B. Stellen Sie sicher, dass alle Benutzerkonten als synchronisierte Benutzer geführt sind. C. Stellen Sie sicher, dass das Benutzerkonto mit dem Sie die Mitgliedschaften der Gruppe auflisten, mit dem Microsoft Online-Verzeichnis synchronsiert ist. D. Synchronisieren Sie die Active Directory-Domänendienste (AD DS) mit dem Microsoft Online-Verzeichnis. Correct Answer: B /Reference: Windows Intune verwendet zwei Arten von Gruppen zur Verwaltung von Richtlinien, Softwareverteilung und Updates: Benutzer- und Gerätegruppen. Mit Benutzergruppen können Sie Benutzern lizenzierte Software zur Verfügung stellen und den erforderlichen Benutzerkonten Sicherheitsrichtlinien für mobile Geräte vorgeben. Mit Gerätegruppen können Sie Software und Updates, Windows Intune-Agenteinstellungen und Richtlinien für Windows Firewall-Einstellungen bereitstellen. Sie können Benutzern Zugang zum Windows Intune-Unternehmensportal erteilen. In diesem Portal können Benutzer allgemeine Aufgaben durchführen, ohne den IT-Helpdesk in Anspruch zu nehmen, ihre eigenen Geräte hinzufügen oder entfernen und verfügbare lizenzierte Softwareanwendungen installieren. Benutzer und Sicherheitsgruppen werden in der Windows Intune-Administratorkonsole nur angezeigt, wenn Sie sich beim Windows Intune-Kontoportal anmelden und eine der folgenden Aktionen ausführen: Benutzer und/oder Sicherheitsgruppen manuell zum Kontoportal hinzufügen. Das Kontoportal mittels Active Directory-Synchronisierung mit synchronisierten Benutzern und Sicherheitsgruppen füllen. Nachdem Benutzer aus dem Active Directory nach Windows Intune synchronsiert wurden, werden sie dort zunächst als Nicht lizenzierte Benutzer angezeigt. Vor der Verwendung in Windows Intune müssen diese Benutzer als Synchronisierte Benutzer aktiviert werden. QUESTION 16 Sie verwenden einen Desktopcomputer und ein Laptop. Auf beiden Geräten ist Windows 8.1 installiert.

25 Für die Anmeldung an Ihrem Desktopcomputer verwenden Sie ein Microsoft-Konto. Für die Anmeldung an Ihrem Laptop verwenden Sie ein lokales Benutzerkonto. Der Desktopcomputer ist Mitglied einer Heimnetzgruppe. Der Laptop ist Mitglied einer Arbeitsgruppe. Sie verwenden Ihren Laptop häufig, um mit dem Internet Explorer auf eine bestimmte Website zuzugreifen. Ihre Zugangsdaten für die Website sind durch den Internet Explorer gespeichert. Wenn Sie die Website auf Ihrem Desktopcomputer öffnen, werden Sie zur Eingabe der Zugangsdaten aufgefordert. Sie wollen, die gespeicherten Kennwörter von Ihrem Laptop auf Ihren Desktopcomputer synchronisieren. Welche drei Schritte führen Sie auf Ihrem Laptop aus? (Die Liste der verfügbaren Aktionen wird in der Abbildung dargestellt. Klicken Sie auf die Schaltfläche Zeichnung. Ordnen Sie die notwendigen Aktionen in der richtigen Reihenfolge an.) A. Reihenfolge: 5, 2, 3 B. Reihenfolge: 1, 4, 2 C. Reihenfolge: 5, 2, 4 D. Reihenfolge: 1, 2, 4 Correct Answer: D /Reference: Zu den Voraussetzungen für die Synchronisierung der Computereinstellungen zählen die Verwendung eines Microsoft-Kontos und das Hinzufügen der Computer zur Liste der vertrauenswürdigen Geräte.

26

27 QUESTION 17 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. Sie administrieren Computer, auf denen das Betriebssystem Windows 8.1 Pro ausgeführt wird. Auf den Computern ist Application Virtualization (App-V) Client installiert. Das Unternehmen hat mit Hilfe von App-V mehrere Anwendungen veröffentlicht. Ein Benutzer berichtet, dass der Start einer App-V-Anwendung auf seinem Computer sehr lange dauert. Sie untersuchen die Benutzerumgebung des Benutzers und stellen fest, dass der Benutzer ein servergespeichertes Profil verwendet Sie müssen die Zeit, die für den Start von App-V Anwendungen auf dem Computer des Benutzers benötigt wird, minimieren. Wie gehen Sie vor? A. Ändern Sie das Profil des Benutzers in ein super mandatorisches Profil. B. Ändern Sie den Speicherort des App-V Dateisystemcaches auf dem Computer des Benutzers. C. Erhöhen Sie die Größe des App-V Dateisystemcaches auf dem Computer des Benutzers. D. Ändern Sie das Profil des Benutzers in ein lokales Profil. Correct Answer: C /Reference: Um den Start einer App-V Anwendung zu beschleunigen, können Sie die Größe des App-V-Dateisystemcaches über die Befehlszeile ändern. Dieser Vorgang erfordert das vollständige Zurücksetzen des Caches sowie Administratorrechte. So ändern Sie die Größe des Dateisystemcaches Legen Sie für den folgenden Registrierungswert 0 (null) fest: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SoftGrid\4.5\Client\AppFS\State Legen Sie für den folgenden Registrierungswert die maximale Cachegröße in MB fest, die erforderlich ist, um die Pakete aufzunehmen, z. B MB: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SoftGrid\4.5\Client\AppFS\FileSize Starten Sie den Computer neu. QUESTION 18 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. Sie administrieren Computer, auf denen das Betriebssystem Windows 8.1 Enterprise ausgeführt wird. Die Computer sind Mitglied einer Active Directory-Domänendienste (AD DS) Domäne. Das Unternehmen hat ein Windows Intune-Abonnement.

28 Die Benutzer verwenden die Mail-Kachel für den Zugriff auf eine Microsoft Exchange-Umgebung. Die Microsoft Exchange-Organisation ist mit Windows Intune verbunden. Die Firmensicherheitsrichtlinien definieren die minmale Kennwortlänge und die erforderlichen Verschlüsselungseinstellungen. Sie müssen eine Windows Intune-Richtlinie zur Einhaltung der Anforderungen der Firmensicherheitsrichtlinien konfigurieren. Wie gehen Sie vor? A. Erstellen Sie eine neue Richtlinie auf Basis der Vorlage Einstellungen für Windows Intune Center. B. Erstellen Sie eine neue Richtlinie auf Basis der Vorlage Einstellungen für Windows Intune-Agenteneinstellungen. C. Erstellen Sie eine neue Richtlinie auf Basis der Vorlage Sicherheitsrichtlinie für mobiles Gerät. D. Erstellen Sie eine neue Richtlinie auf Basis der Vorlage Windows-Firewall-Einstellungen. Correct Answer: C /Reference: Mit einer Sicherheitsrichtlinie für mobiles Gerät können Einstellungen für die minimale Kennwortlänge und Verschlüsselungsanforderungen festgelegt werden:

29 QUESTION 19 Sie sind als Administrator für das Unternehmen CertBase tätig. Das Firmennetzwerk umfasst ein Drahtlosnetzwerk und Computer, auf denen das Betriebssystem Windows 8.1 Enterprise ausgeführt wird.

30 Sie planen, das Netzwerk um ein Drahtlosnetzwerk für den Gastzugang zu erweitern. Sie müssen Informationen über nahegelegene Drahtlosnetzwerke sammeln. Die Informationen müssen Auskunft über die verwendete Verschlüsselung beinhalten. Was beziehen Sie in Ihr Skript ein? A. Den Befehlsaufruf netsh wlan set autoconfig enabled=no interface="wireless Network Connection" B. Das PowerShell Cmdlet Get-Netadapter mit dem Parameter -Wireless und das Cmdlet Get-Host C. Das PowerShell Cmdlet Get-WmiObject win32_networkadapterconfiguration -Filter 'ipenabled = "true"1 D. Den Befehlsaufruf netsh wlan show networks E. Den Befehlsaufruf netsh wlan show hostednetwork F. Den Befehlsaufruf netstat a Correct Answer: D /Reference: Der Befehlsaufruf Netsh WLAN Show Networks listet die verfügbaren Drahtlosnetzwerke einschließlich erweiterter Informationen auf:

31 QUESTION 20 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. Sie administrieren Computer, auf denen das Betriebssystem Windows 8.1 Enterprise ausgeführt wird. Die Computer sind Mitglied einer Active Directory-Domänendienste (AD DS) Domäne. Eine neue Sicherheitsrichtlinie schreibt vor, dass der gesamte Datenverkehr, der zwischen den Computern der Forschungsabteilung übertragen wird, verschlüsselt und über Kerberos V5 authentifiziert werden muss. Sie müssen die Windows Firewall mit erweiterter Sicherheit verwenden und die erforderlichen Einstellungen für die Authentifizierung des Datenverkehrs konfigurieren. Welche drei Schritte führen Sie durch?

32 (Die Liste der verfügbaren Aktionen wird in der Abbildung dargestellt. Klicken Sie auf die Schaltfläche Zeichnung. Ordnen Sie die notwendigen Aktionen in der richtigen Reihenfolge an.) A. Reihenfolge 5, 7, 1 B. Reihenfolge 6, 4, 1 C. Reihenfolge 3, 7, 1 D. Reihenfolge 6, 7, 1 Correct Answer: B /Reference: Die Verbindungssicherheit umfasst die Authentifizierung von zwei Computern vor dem Beginn der Kommunikation und das Schützen der Informationen, die zwischen den beiden Computern gesendet werden. Die Windows-Firewall mit erweiterten Sicherheitseinstellungen verwendet IPsec (Internet Protocol Security, Internetprotokollsicherheit), um die Verbindungssicherheit durch Schlüsselaustausch, Authentifizierung, Datenintegrität und optional Datenverschlüsselung zu erreichen. Im Gegensatz zu Firewallregeln, die einseitig funktionieren, setzen Verbindungssicherheitsregeln voraus, dass jeder der beiden kommunizierenden Computer über eine Richtlinie mit Verbindungssicherheitsregeln oder eine andere kompatible IPsec-Richtlinie verfügt. Verbindungssicherheitsregeln verwenden IPsec, um den im Netzwerk gesendeten Datenverkehr zu sichern. Mithilfe von Verbindungssicherheitsregeln geben Sie an, dass Verbindungen zwischen zwei Computern authentifiziert oder verschlüsselt werden müssen. Es kann weiterhin notwendig sein, eine Firewallregel zu erstellen, um den von einer Verbindungssicherheitsregel geschützten Netzwerkverkehr zuzulassen. QUESTION 21 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. Sie administrieren Computer, auf denen das Betriebssystem Windows 8.1 Enterprise ausgeführt wird. Die Computer sind Mitglied einer Active Directory-Domänendienste (AD DS) Domäne. Einige Volumes der Computer sind durch die BitLocker-Laufwerksverschlüsselung geschützt. Die BitLocker-Wiederherstellungskennwörter sind in Active Directory gespeichert. Ein Benutzer hat sein BitLocker-Kennwort für sein lokales Laufwerk E: vergessen. Es ist ihm nicht mehr möglich auf die Inhalte des geschützten Laufwerks zuzugreifen.

33 Sie müssen einen BitLocker-Wiederherstellungsschlüssel für die Entsperrung des geschützten Laufwerks bereitstellen. Welche zwei Schritte führen Sie durch? (Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.) A. Bitten Sie den Benutzer, den Befehl Manage-BDE Protectors Disable E: auszuführen. B. Fragen Sie den Benutzer nach seinem Benutzernamen. C. Bitten Sie den Benutzer, den Befehl Manage-BDE Unlock E: -PW auszuführen. D. Fragen Sie den Benutzer nach seinem Computernamen. E. Fragen Sie den Benutzer nach dem Bezeichner des Wiederherstellungsschlüssels für sein geschütztes Laufwerk. Correct Answer: DE /Reference: Mit dem Tool BitLocker-Wiederherstellungskennwort-Viewer für Active Directory-Benutzer und -Computer können Domänenadministratoren die BitLocker- Wiederherstellungskennwörter für spezifische Computerobjekte in Active Directory anzeigen. Sie können die folgende Liste als Vorlage zum Erstellen des eigenen Wiederherstellungsprozesses für das Abrufen des Wiederherstellungskennworts verwenden. In diesem Beispielprozess wird das Tool BitLocker-Wiederherstellungskennwort-Viewer für Active Directory-Benutzer und -Computer verwendet. Aufzeichnen des Namens des Benutzercomputers Überprüfen der Benutzeridentität Suchen des Wiederherstellungskennworts in AD DS Sammeln von Informationen zur Ursache der Wiederherstellung Übergeben des Wiederherstellungskennworts an den Benutzer

34 Aufzeichnen des Namens des Benutzercomputers Sie können mit dem Namen des Benutzercomputers nach dem Wiederherstellungskennwort in AD DS suchen. Falls der Benutzer den Namen des Computers nicht kennt, bitten Sie den Benutzer, das erste Wort der Laufwerkbezeichnung in der Benutzeroberfläche Kennworteintrag für die BitLocker-Laufwerkverschlüsselung zu lesen. Dies war der Name des Computers zu dem Zeitpunkt, als BitLocker aktiviert wurde. Hierbei handelt es sich sehr wahrscheinlich auch um den aktuellen Namen des Computers. Überprüfen der Benutzeridentität Sie sollten sicherstellen, dass es sich bei der Person, die nach dem Wiederherstellungskennwort fragt, auch tatsächlich um den autorisierten Benutzer dieses Computers handelt. Sie können auch überprüfen, ob der Computer mit dem vom Benutzer bereitgestellten Namen zum Benutzer gehört. Suchen des Wiederherstellungskennworts in AD DS Suchen Sie das Computerobjekt mit demselben Namen in AD DS. Da Computerobjektnamen im globalen Katalog von AD DS aufgeführt sind, sollte es möglich sein, das Objekt zu finden, auch wenn die Gesamtstruktur mehrere Domänen aufweist. Mehrere Wiederherstellungskennwörter Falls unter einem Computerobjekt in AD DS mehrere Wiederherstellungskennwörter gespeichert sind, schließt der Name des Objekts mit den BitLocker- Wiederherstellungsinformationen das Datum ein, an dem das Kennwort erstellt wurde. Falls Sie unsicher sind, welches Kennwort bereitgestellt werden soll, oder falls Sie befürchten, ein falsches Kennwort anzugeben, bitten Sie den Benutzer, die in der Wiederherstellungskonsole angezeigte Kennwort-ID zu lesen. Möglicherweise muss der Benutzer nicht die gesamte ID vorlesen, damit Sie eines der Kennwörter für einen Computer finden können. Die ersten 8 Zeichen oder die letzten 6 Zeichen sollten ausreichen. Da es sich bei der Kennwort-ID um einen eindeutigen Wert handelt, der mit jedem in AD DS gespeicherten Wiederherstellungskennwort gespeichert ist, wird beim Ausführen einer Abfrage mit dieser ID das richtige Kennwort zum Entsperren des verschlüsselten Volumes gefunden. QUESTION 22 Sie sind als Desktopadministrator für das Unternehmen CertBase tätig. Auf den Clientcomputern im Firmennetzwerk ist das Betriebssystem Windows 8.1 Enterprise installiert. Sie installieren drei neue 3-Terrabyte Festplatten in einen Clientcomputer mit dem Namen Desktop1. Sie wollen ein neues Volume mit einer Kapazität von 9 Terrabyte erstellen. Welche zwei Schritte führen Sie durch? (Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.) A. Verwenden Sie die Datenträgerverwaltung und erstellen Sie ein neues übergreifendes Volume. B. Verwenden Sie die Datenträgerverwaltung und konvertieren Sie alle drei 3-Terrabyte Festplatten in GPT-Datenträger. C. Führen Sie an der Windows PowerShell das Cmdlet New-VirtualDisk aus. D. Verwenden Sie die Datenträgerverwaltung und schalten Sie alle drei 3-Terrabyte Festplatten offline.

35 E. Verwenden Sie Diskpart.exe und führen Sie den Befehl Convert MBR aus. F. Führen Sie an der Windows PowerShell das Cmdlet Add-PhysicalDisk aus. Correct Answer: AB /Reference: Das herkömmliche Schema des Master Boot Record (MBR) ist auf Disks mit einer maximalen Größe von ca. 2 TB und mit 4 primären Partitionen beschränkt. Das neuere GPT dagegen erlaubt 128 primäre Partitionen und über 16 Mio. TB große Platten. Im ersten Schritt müssen die drei Festplatten in GPT-Datenträger konvertiert werden. Anschließend kann der gesamte Platz der drei Festplatten für die Erstellung eines übergreifenden Volumes verwendet werden. QUESTION 23 Sie sind als Administrator für das Unternehmens CertBase tätig. Das Unternehmen verwendet eine Active Directory-Domänendienste (AD DS) Domäne mit dem Namen certbase.de. Alle Computer sind Mitglied der Domäne. Auf den Clientcomputern ist das Betriebssystem Windows 8.1 Pro installiert. Einige Computer befinden sich in einem Subnetz, das durch eine Firewall vom übrigen Netzwerk getrennt ist. Die Firewall erlaubt eingehenden Datenverkehr ausschließlich über die TCP-Ports 80 und 443. Sie wollen Ihren Desktopcomputer verwenden, um Datenträgervolumes auf den Clientcomputern in dem separierten Subnetz zu verwalten. Ihr Desktopcomputer befindet sich außerhalb des geschützten Subnetzes. Sie müssen das Netzwerk für die Unterstützung des erforderlichen Remotezugriffs konfigurieren. Wie gehen Sie vor? A. Aktivieren Sie den Remotedesktop auf den Computern im geschützten Subnetz. B. Führen Sie auf Ihrem Computer den Befehl winrm quickconfig aus. C. Installieren Sie die Remoteserver-Verwaltungstools (RSAT) auf Ihrem Computer. D. Führen Sie den Befehl winrm quickconfig auf den Computern im geschützten Subnetz aus. Correct Answer: D /Reference: