Microsoft Securing Windows Server 2016 (070-744 Deutsch Version) - 070-744 Deutsch FREE EXAM DUMPS QUESTIONS & ANSWERS

Sie haben mehrere Server, auf denen Windows Server 2016 ausgeführt wird. Alle Server, die kürzlich konfiguriert wurden, verwenden einen neuen WSUS-Server (Windows Server Update Services) mit dem Namen WSUS1. WSUSI ist so konfiguriert, dass Updates heruntergeladen werden, wie in der Ausstellung gezeigt. {Klicken Sie auf die Registerkarte Ausstellung.)

Sie stellen fest, dass die Server über veraltete Windows Defender-Definitionen verfügen. Die Server erhalten Sicherheitsupdates von WSUSI.
Sie müssen sicherstellen, dass die Server die neuesten Windows Defender-Definitionen erhalten.
Was sollte man tun?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, bei denen die gleichen oder ähnliche Antwortmöglichkeiten verwendet werden. Eine Antwortauswahl kann für mehr als eine Frage in der Reihe richtig sein. Jede Frage ist unabhängig von den anderen Fragen in dieser Reihe. In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird.
Server1 hat ein Volume mit dem Namen Volume1.
Eine zentrale Zugriffsrichtlinie mit dem Namen Policy1 wird für die Domäne bereitgestellt.
Sie müssen Policy1 auf Volume1 anwenden.
Welches Tool solltest du verwenden?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält 1.000 Clientcomputer, auf denen entweder Windows 8.1 oder Windows 10 ausgeführt wird.
Sie haben eine Windows Server Update Services-Bereitstellung (WSUS). Alle Clientcomputer erhalten Updates von WSUS.
Sie stellen einen neuen WSUS-Server mit dem Namen WSUS2 bereit.
Sie müssen alle Clientcomputer konfigurieren, auf denen Windows 10 ausgeführt wird, um WSUS-Berichtsdaten an WSUS2 zu senden.
Was solltest du konfigurieren?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält zwei Server mit den Namen Server1 und Server2, auf denen Windows Server ausgeführt wird
2016.
Der Dienst Microsoft Advanced Threat Analytics (ATA) Center ist auf Server1 installiert.
Die Domäne enthält die in der folgenden Tabelle aufgeführten Benutzer.

Sie installieren ATA Gateway auf Server2.
Sie müssen ein Gateway-Registrierungskonto angeben. Welchen Account solltest du verwenden?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält einen Dateiserver mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird.
Sie haben eine Organisationseinheit mit dem Namen OU1, die Server1 enthält.
Sie erstellen ein Gruppenrichtlinienobjekt mit dem Namen GPO1 und verknüpfen GPO1 mit OU1.
Ein Benutzer mit dem Namen User1 ist Mitglied der Gruppe Group1. Die Eigenschaften von Benutzer1 werden in der Ausstellung Benutzer1 angezeigt. (Klicken Sie auf die Schaltfläche Ausstellung.)

Benutzer1 verfügt über Berechtigungen für zwei Dateien auf Server1, die wie in der folgenden Tabelle gezeigt konfiguriert sind.

Unter Überwachungseintrag für globale Datei-SACL konfigurieren Sie die erweiterten Überwachungsrichtlinieneinstellungen in GPO1 wie in der SACL-Ausstellung gezeigt (Klicken Sie auf die Schaltfläche Ausstellen.)

Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesen Abschnitten beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Auf allen Servern wird Windows Server ausgeführt
2016. Auf allen Clientcomputern wird Windows 10 ausgeführt.
Die relevanten Objekte in der Domäne werden wie in der folgenden Tabelle gezeigt konfiguriert.

Sie müssen Benutzer1 das Recht zuweisen, Dateien und Ordner auf Server1 und Server2 wiederherzustellen.
Lösung: Sie fügen Benutzer1 der Gruppe Sicherungsoperatoren in contoso.com hinzu.
Erfüllt dies das Ziel?

Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird. Server1 enthält einen Ordner mit dem Namen Folder1.
Ordner1 wird als Freigabe1 freigegeben.
Sie müssen die SMB-Verschlüsselung für Share1 aktivieren.
Was sollte man tun?

Sie planen, die Sicherheits- und Überwachungslösung in Microsoft Operations Management Suite (OMS) zu verwenden, um Server zu überwachen, auf denen Windows Server 2016 ausgeführt wird. Der Zugriff der Server auf das Internet wird verhindert.
Sie erstellen einen OMS-Arbeitsbereich und fügen die Sicherheits- und Überwachungslösung hinzu.
Sie müssen sicherstellen, dass Sie die Server überwachen können.
Was solltest du zuerst tun?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält einen Server mit dem Namen SAerver1, auf dem Windows Server 2016 ausgeführt wird, und eine Gruppe mit dem Namen Group1. Ein Benutzer mit dem Namen user1 ist das einzige Mitglied von Group1.
Sie planen, Just Enough Administration (JEA) auf Server1 zu implementieren.
Sie erstellen eine Rollenkapazitätsdatei, die den folgenden Inhalt enthält.
Sie erstellen eine Sitzungskonfiguration, die den folgenden Inhalt enthält.
Sie registrieren einen JEA-Endpunkt mithilfe des Parameters Name Role1.
Wählen Sie für jede der folgenden Aussagen Ja aus, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Ihr Netzwerk enthält eine Active Directory-Domäne. Alle Computer in der Domäne sind für die Local Administrator Password Solution (LAPS) konfiguriert. Die Gruppenrichtlinienobjekteinstellungen (Group Policy Object, GPO) für LAPS werden wie im Exponat gezeigt konfiguriert. (Drücke den

Sie geben einem Techniker das lokale Administratorkennwort für einen Computer mit dem Namen Computer1.
Wie lange ist das Passwort maximal gültig?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie stellen einen Server mit dem Namen Server1 bereit, auf dem Windows Server 2016 ausgeführt wird. Server1 befindet sich in einer Arbeitsgruppe.
Sie müssen die Protokolle von Server1 mithilfe von Log Analytics in Microsoft Operations Management Suite (OMS) erfassen.
Was solltest du zuerst tun?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Auf allen Servern wird Windows Server 2016 ausgeführt.
Die Gesamtstruktur enthält 2.000 Clientcomputer, auf denen Windows 10 ausgeführt wird. Alle Clientcomputer werden über ein benutzerdefiniertes Windows-Abbild bereitgestellt.
Sie müssen 10 Privileged Access Workstations (PAWs) bereitstellen. Die Lösung muss sicherstellen, dass Administratoren auf mehrere Clientanwendungen zugreifen können, die von allen Benutzern verwendet werden.
Lösung: Sie stellen 10 physische Computer bereit und konfigurieren sie als Virtualisierungshosts. Sie konfigurieren das Betriebssystem auf jedem Host als PAW. Sie erstellen eine virtuelle Gastmaschine mithilfe des angepassten Windows-Abbilds.
Erfüllt dies das Ziel?

Windows PowerShell ist eine aufgabenbasierte Befehlszeilen-Shell und Skriptsprache, die speziell für die Systemverwaltung entwickelt wurde.
Windows Defender enthält eine Reihe verschiedener Defender-spezifischer Cmdlets, die Sie über PowerShell ausführen können, um allgemeine Aufgaben zu automatisieren.
Welches Cmdlet würden Sie zuerst ausführen, wenn Sie einen Offline-Scan durchführen möchten?

Ihr Netzwerk enthält eine Active Directory-Domäne.
Sie installieren Security Compliance Manager (SCM) 4.0 auf einem Server, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen eine Baseline ändern und diese dann als Domänenrichtlinie verfügbar machen.
Welche vier Aktionen sollten Sie nacheinander ausführen?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, bei denen die gleichen oder ähnliche Antwortmöglichkeiten verwendet werden. Eine Antwortauswahl kann für mehr als eine Frage in der Reihe richtig sein. Jede Frage ist unabhängig von den anderen Fragen in dieser Reihe. In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird, und einen Nano-Server mit dem Namen Nano1.
Nano1 hat zwei Bände mit den Namen C und D.
Sie sind bei Server1 angemeldet.
Sie müssen die Datendeduplizierung auf Nano1 konfigurieren.
Welches Tool solltest du verwenden?