-Echte und Originale Prüfungsfragen und Antworten aus Testcenter -Machen Sie sich fit für Ihre berufliche Zukunft!

Transkript

1 -Echte und Originale Prüfungsfragen und Antworten aus Testcenter -Machen Sie sich fit für Ihre berufliche Zukunft!

2 Prüfungsnummer: Prüfungsname: Windows Server 2008 Active Directory. Configuring Version: Demo

3 1.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Namen it-pruefungen.de. Auf allen Servercomputern wird das Betriebssystem Windows Server 2008 R2 ausgeführt. Die Domäne enthält einen Servercomputer, der die Rolle Active Directory-Zertifikatdienste ausführt. Sie müssen die benötigte Zeit für das Herunterladen von Zertifikatsperrlisten (CRLs) reduzieren. A.Installieren und konfigurieren Sie einen Online-Responder. B.Installieren und konfigurieren Sie einen zusätzlichen Domänencontroller. C.Importieren Sie das Zertifizierungsstellenzertifikat der Stammzertifizierungsstelle auf allen Clientcomputern in den Speicher Vertrauenswürdige Stammzertifizierungsstellen. D.Importieren Sie das Zertifizierungsstellenzertifikat der ausstellenden Zertifizierungsstelle auf allen Clientcomputern in den Speicher Vertrauenswürdige Stammzertifizierungsstellen. Korrekte Antwort: A 2.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Namen it-pruefungen.de. Sie haben ein neues Benutzerprinzipalnamensuffix (UPN-Suffix) für die Domäne konfiguriert. Um den Benutzern die Anmeldung mit dem neuen Prinzipalnamen zu ermöglichen, wollen Sie nun das UPN-Suffix für alle Benutzerkonten ändern. A.Verwenden Sie das Befehlszeilenprogramm Dsmod.exe. B.Verwenden Sie das Befehlszeilenprogramm Netdom.exe. C.Verwenden Sie das Befehlszeilenprogramm Redirusr.exe. D.Verwenden Sie die Konsole Active Directory-Domänen und -Vertrauensstellungen. Korrekte Antwort: A 3.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Namen it-pruefungen.de. Auf allen Servercomputern ist das Betriebssystem Windows Server 2008 R2 installiert. Die Überwachung ist für die Protokollierung von Änderungen am Attribut managedby für Gruppenobjekte in einer Organisationseinheit mit dem Namen Verwaltung konfiguriert. Sie müssen nun zusätzlich auch Änderungen am Attribut description von Gruppenkonten

4 protokollieren, die sich in der OU Verwaltung befinden. A.Verwenden Sie das Befehlszeilenprogramm Auditpol.exe. B.Ändern Sie den Überwachungseintrag für die Organisationseinheit Verwaltung. C.Ändern Sie den Überwachungseintrag für die Domäne. D.Erstellen Sie ein neues Gruppenrichtlinienobjekt (GPO). Aktivieren Sie die Richtlinie Kontenverwaltung überwachen und verknüpfen Sie das GPO mit der Organisationseinheit Verwaltung. Korrekte Antwort: A 4.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Namen it-pruefungen.de. Das Unternehmen verwendet Dateifreigaben. Benutzer erhalten über die Mitgliedschaft in domänenlokalen Gruppen Zugriff auf die freigegebenen Verzeichnisse. Eines der freigegebenen Verzeichnisse enthält vertrauliche Daten. Sie müssen sicherstellen, dass nicht autorisierte Benutzer keinen Zugriff auf die vertraulichen Daten erhalten. A.Verwenden Sie das Befehlszeilenprogramm Dsmod.exe und aktivieren Sie in den Eigenschaften aller Computerkonten von nicht autorisierten Benutzern die Option Computer bei Delegierung nicht vertrauen. B.Weisen Sie die nicht autorisierten Benutzer an, für die Anmeldung an ihren Computern das Konto Gast zu verwenden. Erteilen Sie dem Konto Gast die Berechtigung Vollzugriff Verweigern für das Verzeichnis, das die vertraulichen Daten enthält. C.Erstellen Sie eine globale Gruppe mit dem Namen gl_keinzugriff und nehmen Sie die globalen Gruppen, die die Konten der nicht autorisierten Benutzer enthalten in die neue Gruppe auf. Erteilen Sie der Gruppe gl_keinzugriff die Berechtigung Vollzugriff Zulassen für das Verzeichnis, das die vertraulichen Daten enthält. D.Erstellen Sie eine domänenlokale Gruppe mit dem Namen dl_keinzugriff und nehmen Sie die globalen Gruppen, die die Konten der nicht autorisierten Benutzer enthalten in die neue Gruppe auf. Erteilen Sie der Gruppe dl_keinzugriff die Berechtigung Vollzugriff Verweigern für das Verzeichnis, das die vertraulichen Daten enthält. 5.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Namen it-pruefungen.de. Sie installieren eine Stammzertifizierungsstelle des

5 Unternehmens auf einem Mitgliedsserver mit dem Namen Server1. Sie müssen sicherstellen, dass ausschließlich der zuständige Administrator für die IT-Sicherheit autorisiert ist, von Server1 ausgestellte Zertifikate zu sperren. A.Entziehen Sie der Gruppe Domänen-Admins die Berechtigung Zertifikate anfordern. B.Entziehen Sie der Gruppe Authentifizierte Benutzer die Berechtigung Zertifikate anfordern. C.Erteilen Sie ausschließlich dem zuständigen Administrator für die IT-Sicherheit die Berechtigung Zertifizierungsstelle verwalten. D.Erteilen Sie ausschließlich dem zuständigen Administrator für die IT-Sicherheit die Berechtigung Zertifikate ausstellen und verwalten. 6.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Namen it-pruefungen.de. Sie wollen einen schreibgeschützten Windows Server 2008 R2 Domänencontroller (RODC) für einen neuen Standort installieren. Mit welcher Funktionsebene muss Ihre Gesamtstruktur mindestens betrieben werden? A.Windows Server 2008 R2 B.Windows Server 2008 C.Windows 2000 D.Windows Server Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Firmennetzwerk besteht aus einer Active Directory Gesamtstruktur mit drei Domänen. Sie installieren eine neue Anwendung, die das Active Directory zur Datenspeicherung verwendet. Die Anwendung erstellt im Active Directory Schema neue Attribute für das Benutzerobjekt. Später stellen Sie fest, dass der Replikationsverkehr des globalen Katalog (GK) deutlich angestiegen ist. Sie müssen verhindern, dass die neuen Attribute in den globalen Katalog repliziert werden. Sie müssen Ihr Ziel erreichen, ohne die Funktionalität der neuen Anwendung zu beeinträchtigen. A.Legen Sie das Replikationsintervall der Standortverknüpfung DEFAULTIPSITELINK mit

6 9990 fest. B.Legen Sie die Kosten der Standortverknüpfung DEFAULTIPSITELINK mit 9990 fest. C.Kennzeichnen Sie die neuen Attribute als Inaktiv. D.Verwenden Sie die Konsole Active Directory-Schema und bearbeiten Sie die Eigenschaften der neuen Attribute. 8.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Firmennetzwerk besteht aus einer Active Directory Gesamtstruktur mit mehreren Domänen. Auf allen Servercomputern ist das Betriebssystem Windows Server 2008 R2 installiert. Sie planen den ersten Domänencontroller einer untergeordneten Domäne mit dem Namen dev.it-pruefungen.de herabzustufen und auszutauschen. Zuvor müssen Sie alle Betriebsmasterrollen der Domäne dev.it-pruefungen.de auf einen neuen Domänencontroller übertragen. Welche drei Betriebsmasterrollen werden Sie übertragen? (Jede korrekte Antwort stellt einen Teil der Lösung dar. Wählen Sie drei Antworten.) A.RID Master B.PDC-Emulator C.Schemamaster D.Infrastrukturmaster E.Domänennamenmaster Korrekte Antwort: A, B, D 9.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Firmennetzwerk besteht aus einer einzelnen Active Directory Domäne. Auf allen Domänencontrollern wird das Betriebssystem Windows Server 2008 ausgeführt. Alle Domänencontroller sind als DNS-Server konfiguriert. Die Domäne enthält eine Active Directory-integrierte DNS-Zone. Sie müssen sicherstellen, dass veraltete DNS-Einträge automatisch aus der DNS Zone entfernt werden. A.Bearbeiten Sie die Eigenschaften der Zone und aktivieren Sie den Aufräumvorgang. B.Bearbeiten Sie die Eigenschaften der Zone und deaktivieren Sie dynamische Updates. C.Bearbeiten Sie die Eigenschaften der Zone und modifizieren Sie die TTL (Time to Live) des SOA-Eintrages (Autoritätsursprung). D.Verwenden Sie die Eingabeaufforderung und führen Sie den Befehl Ipconfig /flushdns aus.

7 Korrekte Antwort: A 10.Sie sind als Netzwerkadministrator für das Unternehmen it-pruefungen tätig. Das Netzwerk besteht aus einer einzelnen Active Directory Domäne mit dem Namen it-pruefungen.de. Auf allen Domänencontrollern ist das Betriebssystem Windows Server 2008 R2 installiert. Die Richtlinien Kontenverwaltung überwachen und Verzeichnisdienstzugriff überwachen sind für die gesamte Domäne aktiviert. Sie müssen sicherstellen, dass Änderungen an Active Directory-Objekten protokolliert werden können. Die protokollierten Änderungen müssen sowohl die alten als auch die neuen Werte der geänderten Attribute enthalten. A.Aktivieren Sie die Richtlinie Kontenverwaltung überwachen in der Default Domain Controllers Policy. B.Verwenden Sie das Befehlszeilenprogramm Auditpol.exe und konfigurieren Sie die Sicherheitseinstellungen für die Organisationseinheit Domain Controllers. C.Verwenden Sie das Befehlszeilenprogramm Auditpol.exe und aktivieren Sie die Einstellung Verzeichnisdienstzugriff überwachen in der Default Domain Policy. D.Bearbeiten Sie die Default Domain Controllers Policy und aktivieren Sie die Einstellungen Verzeichnisdienstzugriff überwachen und Verzeichnisdienständerungen. Korrekte Antwort: B