und ch/

Transkript

1 -Echte und Originale Prüfungsfragen und Antworten aus Testcenter -Machen Sie sich fit für Ihre berufliche Zukunft! ch/

2 Prüfungsnummer : Prüfungsname fungsname: TS: Upgrading Your MCSE on Windows Server 2003 to Windows Server 2008, Technology Specialist Version : Demo

3 Achtung: Aktuelle englische Version zu bei uns ist auch verfügbar!! 1.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Netzwerk besteht aus einer einzelnen Active Directory Domäne mit dem Namen it-pruefungen.de. Ein Benutzer versucht sich an einem Computer anzumelden, der für zwölf Wochen ausgeschaltet war. Der Benutzer erhält eine Fehlermeldung mit dem Hinweis, dass die Authentifizierung fehlgeschlagen ist. Sie müssen sicherstellen, dass der Benutzer sich an dem Computer anmelden kann. A.Führen Sie den Befehl Netdom Trust /reset aus. B.Führen Sie den Befehl Netsh mit den Optionen Set und Machine aus. C.Verwenden Sie die Konsole Active Directory-Computer und Benutzer. Deaktivieren Sie das Konto des Computers und aktivieren Sie es anschließend erneut. D.Setzen Sie das Computerkonto zurück. Nehmen Sie den Computer aus der Domäne und fügen Sie ihn anschließend erneut zur Domäne hinzu. Korrekte Antwort: D 2.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Firmennetzwerk besteht aus einer einzelnen Active Directory-Domänendienste Domäne mit dem Namen it-pruefungen.de. Auf einem Windows Server 2008 R2 Mitgliedsserver ist die Serverrolle Active Directory-Verbunddienste (AD FS) installiert. Sie müssen die Active Directory-Verbunddienste konfigurieren und sicherstellen, dass die ausgestellten Sicherheitstoken Informationen der Active Directory Domäne enthalten. A.Erstellen und konfigurieren Sie einen neuen Kontospeicher. B.Erstellen und konfigurieren Sie einen neuen Kontopartner. C.Erstellen und konfigurieren Sie einen neuen Ressourcenpartner. D.Erstellen und konfigurieren Sie eine Ansprüche unterstützende Anwendung. Korrekte Antwort: A 3.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Firmennetzwerk besteht aus einer einzelnen Active Directory-Domänendienste Domäne mit dem Namen it-pruefungen.de. Auf allen Domänencontrollern ist das Betriebssystem Windows Server 2008 R2 installiert. Sie müssen das Kennwort für den Verzeichnisdienste-Wiederherstellungsmodus (Directory Services Recovery Mode, DSRM) auf einem Domänencontroller zurücksetzen.

4 Welches Tool werden Sie verwenden? A.Das Befehlszeilenprogramm Dsmod.exe. B.Das Befehlszeilenprogramm Ntdsutil.exe. C.Das Snap-In Lokale Benutzer und Gruppen. D.Die Konsole Active Directory-Benutzer und Computer. Korrekte Antwort: B 4.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Unternehmen hat eine Hauptgeschäftsstelle und eine Zweigstelle. Sie stellen einen schreibgeschützten Windows Server 2008 Domänencontroller (RODC) in der Zweigstelle auf. Sie müssen sicherstellen, dass die Benutzer den schreibgeschützten Domänencontroller für die Anmeldung an der Domäne verwenden können. A.Installieren Sie einen zweiten schreibgeschützten Domänencontroller für die Zweigstelle. B.Konfigurieren Sie einen neuen Bridgeheadserver in der Hauptgeschäftsstelle. C.Konfigurieren Sie eine neue Kennwortreplikationsrichtlinie für den schreibgeschützten Domänencontroller (RODC). D.Verwenden Sie die Konsole Active Directory-Standorte und Dienste und verringern Sie das Replikationsintervall für alle Verbindungsobjekte. Korrekte Antwort: C 5.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Firmennetzwerk besteht aus einer einzelnen Active Directory Domäne mit dem Namen intranet.it-pruefungen.de. Auf allen Domänencontrollern ist das Betriebssystem Windows Server 2008 mit der Serverrolle DNS-Server installiert. Alle Computer, einschließlich Computer, die nicht zur Domäne gehören, registrieren ihre DNS-Einträge dynamisch. Sie müssen die Zone intranet.it-pruefungen.de so konfigurieren, dass ausschließlich Domänenmitgliedern die dynamische Registrierung ihrer DNS-Einträge gestattet wird. A.Konfigurieren Sie die Funktion Dynamische Updates mit dem Wert Nur sichere. B.Aktivieren Sie die Zonenübertragung an Server, die in der Registerkarte Namenserver aufgeführt sind. C.Entfernen Sie die Gruppe Authentifizierte Benutzer aus den Sicherheitseinstellungen der Zone intranet.it-pruefungen.de.

5 D.Verweigern Sie der Gruppe Jeder die Berechtigung Alle untergeordneten Objekte erstellen für die Zone intranet.it-pruefungen.de. Korrekte Antwort: A 6.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Firmennetzwerk besteht aus einer Active Directory-Domänendienste Domäne mit dem Namen it-pruefungen.de. Auf allen Domänencontrollern wird Windows Server 2008 R2 ausgeführt. Alle Domänencontroller sind als DNS Server konfiguriert. Ein Domänencontroller mit dem Namen DC1 stellt eine primäre Standardzone für den Namensraum it-pruefungen.de. bereit. Ein Domänencontroller mit dem Namen DC2 hostet eine sekundäre Standardzone für den Namensraum it-pruefungen.de. Sie müssen sicherstellen, dass die Replikation der Zonendaten verschlüsselt erfolgt. A.Bearbeiten Sie auf beiden Servern die Schnittstelle, die vom DNS-Serverdienst abgehört wird. B.Konvertieren Sie die primäre Standardzone in eine Active Directory-integrierte Zone. Löschen Sie die sekundäre Zone. C.Konvertieren Sie die primäre Standardzone in eine Active Directory-integrierte Stubzone. Löschen Sie die sekundäre Zone. D.Konfigurieren Sie die Einstellungen für die Zonenübertragung der primären Standardzone it-pruefungen.de. Bearbeiten Sie die Liste der Master-DNS-Server für die sekundäre Zone. Korrekte Antwort: B 7.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Sie planen das Herunterstufen eines Windows Server 2008 R2 Domänencontrollers, der alle Betriebsmasterrollen der Gesamtstruktur hält. Sie müssen alle gesamtstrukturweiten Betriebsmasterrollen auf einen anderen Domänencontroller übertragen. Welche zwei Rollen werden Sie übertragen? (Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.) A.RID Master B.PDC Emulator C.Schemamaster D.Infrastrukturmaster E.Domänennamenmaster Korrekte Antwort: C, E

6 8.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Unternehmen betreibt eine Active Directory Domäne mit dem Namen ad.it-pruefungen.de. Ein Partnerunternehmen, die TrainCert GmbH, betreibt eine Active Directory Domäne mit dem Namen intranet.traincert.de. Die Sicherheitsrichtlinien der TrainCert GmbH verbieten die Übertragung von internen Zonendaten außerhalb des TrainCert Firmennetzwerkes. Sie müssen sicherstellen, dass die Mitarbeiter von it-pruefungen Hostnamen der Domäne intranet.traincert.de auflösen können. A.Erstellen Sie eine neue Stubzone für die Domäne intranet.traincert.de. B.Konfigurieren Sie eine bedingte Weiterleitung für die Domäne intranet.traincert.de. C.Konfigurieren Sie eine sekundäre Standardzone für die Domäne intranet.traincert.de. D.Konfigurieren Sie eine Active Directory-integrierte Zone für die Domäne intranet.traincert.de. Korrekte Antwort: B 9.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Firmennetzwerk besteht aus einer einzelnen Active Directory Domäne mit dem Namen it-pruefungen.de. Die Domäne enthält einen Domänencontroller mit dem Namen DC1. Die Active Directory Datenbank auf DC1 ist auf Laufwerk C: installiert. Sie müssen die Active Directory Datenbank auf ein neues Volume verschieben. A.Verwenden Sie den Windows Explorer, um die Datei ntds.dit auf das neue Volume zu verschieben. B.Verwenden Sie den Befehl Robocopy, um die Datei ntds.dit auf das neue Volume zu kopieren. C.Verwenden Sie die Option Files des Befehls Ntdsutil.exe, um die Datei ntds.dit auf das neue Volume zu verschieben. D.Verwenden Sie den Microsoft Windows Power Shell Befehl Move-Item, um die Datei ntds.dit auf das neue Volume zu verschieben. Korrekte Antwort: C 10.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Firmennetzwerk besteht aus einer einzelnen Active Directory Domäne mit dem Namen it-pruefungen.de. Die Domäne enthält die Computerkonten von Dateiservern in einer Organisationseinheit

7 mit dem Namen Gehaltslisten. Auf den Dateiservern sind jeweils Lohn- und Gehaltslisten in einem Verzeichnis mit dem Namen Gehaltslisten gespeichert. Sie erstellen ein neues Gruppenrichtlinienobjekt (GPO). Sie müssen nachvollziehen, welche Mitarbeiter auf die Gehaltslisten, die auf den Dateiservern gespeichert sind, zugreifen. A.Aktivieren Sie die Überwachungsrichtlinie Objektzugriffsversuche überwachen. Verknüpfen Sie das GPO mit der Organisationseinheit Gehaltslisten. Konfigurieren Sie die Überwachung für das Verzeichnis Gehaltslisten auf den Dateiservern für die Gruppe Jeder. B.Aktivieren Sie die Überwachungsrichtlinie Objektzugriffsversuche überwachen. Verknüpfen Sie das GPO mit der Domäne. Konfigurieren Sie die Überwachung für das Verzeichnis Gehaltslisten auf den Domänencontrollern für die Gruppe Authentifizierte Benutzer. C.Aktivieren Sie die Überwachungsrichtlinie Prozessverfolgung überwachen. Verknüpfen Sie das GPO mit der Organisationseinheit Domain Controllers. Konfigurieren Sie die Überwachung für das Verzeichnis Gehaltslisten auf den Dateiservern für die Gruppe Authentifizierte Benutzer. D.Aktivieren Sie die Überwachungsrichtlinie Prozessverfolgung überwachen. Verknüpfen Sie das GPO mit der Organisationseinheit Gehaltslisten. Konfigurieren Sie die Überwachung für das Verzeichnis Gehaltslisten auf den Dateiservern für die Gruppe Jeder. Korrekte Antwort: A