Microsoft Identity with Windows Server 2016 (70-742 Deutsch Version) - 70-742 Deutsch FREE EXAM DUMPS QUESTIONS & ANSWERS
Ihre
Das Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Benutzer greifen häufig auf die Website eines externen Partnerunternehmens zu. Die URL der Website lautet http://partners.adatum.com.
Das Partnerunternehmen informiert Sie darüber, dass es Wartungsarbeiten an seinem Webserver durchführt und dass sich die IP-Adressen des Webservers ändern.
Nach Abschluss der Änderung melden die Benutzer in Ihrem internen Netzwerk, dass sie nicht auf die Website zugreifen können.
Einige Benutzer, die von zu Hause aus arbeiten, geben jedoch an, auf die Website zugreifen zu können.
Sie müssen sicherstellen, dass Ihre DNS-Server Partners.adatum.com sofort in die richtige IP-Adresse auflösen können.
Was tun?
Das Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Benutzer greifen häufig auf die Website eines externen Partnerunternehmens zu. Die URL der Website lautet http://partners.adatum.com.
Das Partnerunternehmen informiert Sie darüber, dass es Wartungsarbeiten an seinem Webserver durchführt und dass sich die IP-Adressen des Webservers ändern.
Nach Abschluss der Änderung melden die Benutzer in Ihrem internen Netzwerk, dass sie nicht auf die Website zugreifen können.
Einige Benutzer, die von zu Hause aus arbeiten, geben jedoch an, auf die Website zugreifen zu können.
Sie müssen sicherstellen, dass Ihre DNS-Server Partners.adatum.com sofort in die richtige IP-Adresse auflösen können.
Was tun?
Correct Answer: A
Vote an answer
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur. Die Gesamtstruktur enthält zwei Sites mit den Namen Site1 und Site2. Site1 enthält 10 Domänencontroller. Standort1 und Standort2 werden über eine WAN-Verbindung miteinander verbunden.
Sie führen den Konfigurations-Assistenten für Active Directory-Domänendienste wie in der folgenden Abbildung gezeigt aus.

Server3 ist der einzige Server in Site2.
Verwenden Sie die Dropdown-Menüs, um die Antwortauswahl auszuwählen, die die einzelnen Anweisungen anhand der in der Grafik angezeigten Informationen vervollständigt.

Sie führen den Konfigurations-Assistenten für Active Directory-Domänendienste wie in der folgenden Abbildung gezeigt aus.

Server3 ist der einzige Server in Site2.
Verwenden Sie die Dropdown-Menüs, um die Antwortauswahl auszuwählen, die die einzelnen Anweisungen anhand der in der Grafik angezeigten Informationen vervollständigt.

Correct Answer:

Explanation

By selectively caching credentials, RODCs address some of the challenges that enterprises can encounter in branch offices and perimeter networks (also known as DMZs) that may lack the physical security that is commonly found in datacenters and hub sites.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie müssen eine Liste aller aktivierten Domänenbenutzerkonten anzeigen. Aber deren Benutzer haben sich in den letzten 30 Tagen nicht angemeldet.
Welchen Befehl solltest du ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Sie müssen eine Liste aller aktivierten Domänenbenutzerkonten anzeigen. Aber deren Benutzer haben sich in den letzten 30 Tagen nicht angemeldet.
Welchen Befehl solltest du ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Correct Answer:

Explanation

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält die in der folgenden Tabelle aufgeführten Active Directory-Gesamtstrukturen und -Domänen:

Zwischen ForestA und ForestB besteht eine bidirektionale Gesamtstrukturvertrauensstellung.
Jede Domäne in ForestB enthält Benutzerkonten, mit denen Server verwaltet werden.
Sie müssen sicherstellen, dass die zum Verwalten der Server in ForestB verwendeten Benutzerkonten Mitglieder der Serveroperatoren in ForestA sind.
Lösung: Sie erstellen eine universelle Gruppe in DomainBRoot. Sie fügen der neuen Gruppe Benutzer hinzu. Sie ändern die Mitgliedschaft der Server-Operatoren in ForestA.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält die in der folgenden Tabelle aufgeführten Active Directory-Gesamtstrukturen und -Domänen:

Zwischen ForestA und ForestB besteht eine bidirektionale Gesamtstrukturvertrauensstellung.
Jede Domäne in ForestB enthält Benutzerkonten, mit denen Server verwaltet werden.
Sie müssen sicherstellen, dass die zum Verwalten der Server in ForestB verwendeten Benutzerkonten Mitglieder der Serveroperatoren in ForestA sind.
Lösung: Sie erstellen eine universelle Gruppe in DomainBRoot. Sie fügen der neuen Gruppe Benutzer hinzu. Sie ändern die Mitgliedschaft der Server-Operatoren in ForestA.
Erfüllt dies das Ziel?
Correct Answer: B
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso com. Die Domäne enthält eine Webanwendung, die die Kerberos-Authentifizierung verwendet.
Sie ändern den Domänennamen der Webanwendung.
Sie müssen sicherstellen, dass der Dienstprinzipalname (Service Principal Name, SPN) für die Anwendung registriert ist.
Welches Tool solltest du verwenden?
Sie ändern den Domänennamen der Webanwendung.
Sie müssen sicherstellen, dass der Dienstprinzipalname (Service Principal Name, SPN) für die Anwendung registriert ist.
Welches Tool solltest du verwenden?
Correct Answer: B
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne. Die Domäne enthält die in der folgenden Tabelle aufgeführten Server.

Sie haben einen Server mit dem Namen WebServer2 in einer Arbeitsgruppe. Auf WebServer2 ist die Serverrolle Webserver (IIS) installiert. Sie möchten einen Webanwendungsproxy bereitstellen, um die Vorauthentifizierung für die Veröffentlichung von HTTP-Basisanwendungen bereitzustellen, damit Benutzer mithilfe von Exchange ActiveSync eine Verbindung zu Postfächern herstellen können.
Sie müssen den Webanwendungsproxy-Rollendienst installieren. Die Lösung muss die Angriffsfläche minimieren.
Auf welchem Server sollten Sie den Rollendienst installieren?

Sie haben einen Server mit dem Namen WebServer2 in einer Arbeitsgruppe. Auf WebServer2 ist die Serverrolle Webserver (IIS) installiert. Sie möchten einen Webanwendungsproxy bereitstellen, um die Vorauthentifizierung für die Veröffentlichung von HTTP-Basisanwendungen bereitzustellen, damit Benutzer mithilfe von Exchange ActiveSync eine Verbindung zu Postfächern herstellen können.
Sie müssen den Webanwendungsproxy-Rollendienst installieren. Die Lösung muss die Angriffsfläche minimieren.
Auf welchem Server sollten Sie den Rollendienst installieren?
Correct Answer: C
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält die Server, die wie in der folgenden Tabelle gezeigt konfiguriert sind:

Sie haben einen Server namens Server6 im Umkreisnetzwerk.
Auf jedem Server werden die lokalen Benutzer in der folgenden Tabelle angezeigt.

Die Domäne enthält die in der folgenden Tabelle aufgeführten Benutzer.

Sie installieren einen Webanwendungsproxy auf Server6.
Sie müssen den Webanwendungs-Proxy auf Server6 konfigurieren. Die Lösung muss das Prinzip des geringsten Privilegs anwenden.
Welches Konto sollten Sie im Webanwendungs-Proxy-Konfigurationsassistenten angeben? Um zu antworten, wählen Sie die entsprechenden Optionen in der Antwort aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.


Sie haben einen Server namens Server6 im Umkreisnetzwerk.
Auf jedem Server werden die lokalen Benutzer in der folgenden Tabelle angezeigt.

Die Domäne enthält die in der folgenden Tabelle aufgeführten Benutzer.

Sie installieren einen Webanwendungsproxy auf Server6.
Sie müssen den Webanwendungs-Proxy auf Server6 konfigurieren. Die Lösung muss das Prinzip des geringsten Privilegs anwenden.
Welches Konto sollten Sie im Webanwendungs-Proxy-Konfigurationsassistenten angeben? Um zu antworten, wählen Sie die entsprechenden Optionen in der Antwort aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Correct Answer:

Explanation

The user account used to configure the web application proxy must have local Administrator permission on the WAP server(s), and have access to an account that have local Administrator permissions on the AD FS servers.
References:
http://www.mistercloudtech.com/2015/11/25/how-to-install-and-configure-web-application-proxy-for-adfs/
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen AD FS-Server (Active Directory Federation Services) mit dem Namen ADFS1, einen Webanwendungsproxyserver mit dem Namen WAP1 und einen Webserver mit dem Namen Web1.
Sie müssen eine Website auf Web1 mithilfe des Webanwendungsproxys veröffentlichen. Benutzer authentifizieren sich mithilfe der OAuth2-Vorauthentifizierung.
Was solltest du zuerst tun?
Sie müssen eine Website auf Web1 mithilfe des Webanwendungsproxys veröffentlichen. Benutzer authentifizieren sich mithilfe der OAuth2-Vorauthentifizierung.
Was solltest du zuerst tun?
Correct Answer: C
Vote an answer
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, bei denen die gleichen oder ähnliche Antwortmöglichkeiten verwendet werden. Eine Antwortauswahl kann für mehr als eine Frage in der Reihe richtig sein. Jede Frage ist unabhängig von den anderen Fragen in dieser Reihe.
In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domain enthält 5.000 Benutzerkonten.
Sie haben ein Gruppenrichtlinienobjekt mit dem Namen DomainPolicy, das mit der Domäne verknüpft ist, und ein Gruppenrichtlinienobjekt mit dem Namen DCPolicy, das mit der Organisationseinheit des Domänencontrollers verknüpft ist.
Sie müssen sicherstellen, dass alle Clientcomputer im Netzwerk automatisch Windows-Updates herunterladen und installieren.
Was tun?
In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domain enthält 5.000 Benutzerkonten.
Sie haben ein Gruppenrichtlinienobjekt mit dem Namen DomainPolicy, das mit der Domäne verknüpft ist, und ein Gruppenrichtlinienobjekt mit dem Namen DCPolicy, das mit der Organisationseinheit des Domänencontrollers verknüpft ist.
Sie müssen sicherstellen, dass alle Clientcomputer im Netzwerk automatisch Windows-Updates herunterladen und installieren.
Was tun?
Correct Answer: A
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält vier Server mit den Namen Server1, Server2, Server3 und Server4, auf denen Windows Server 2016 ausgeführt wird.
Auf Server1 ist IP-Adressverwaltung (IPAM) installiert. Auf Server2, Server3 und Server 4 ist die DHCP-Serverrolle installiert. IPAM verwaltet Server2, Server3 und Server4.
Ein Domänenbenutzer mit dem Namen Benutzer1 ist Mitglied der in der folgenden Tabelle aufgeführten Gruppen.

Welche Aktionen kann User1 ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.

Auf Server1 ist IP-Adressverwaltung (IPAM) installiert. Auf Server2, Server3 und Server 4 ist die DHCP-Serverrolle installiert. IPAM verwaltet Server2, Server3 und Server4.
Ein Domänenbenutzer mit dem Namen Benutzer1 ist Mitglied der in der folgenden Tabelle aufgeführten Gruppen.

Welche Aktionen kann User1 ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.

Correct Answer:

Explanation

Box 1: Can be performed by User1
DHCP Administrators can create DHCP scopes.
Box 2: Cannot be performed by User1
DHCP Users cannot create scopes.
Box 3: Cannot be performed by User1
IPAM users cannot creates copes.
References: https://technet.microsoft.com/en-us/library/dn741281(v=ws.11).aspx#create_access_scope
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erreichen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Alle Konten der Benutzer in der Verkaufsabteilung befinden sich in einer Organisationseinheit (OU) mit dem Namen SalesOU.
Eine Anwendung mit dem Namen App1 wird mithilfe eines Gruppenrichtlinienobjekts (Group Policy Object, GPO) mit dem Namen Sales GPO für die Benutzerkonten in SalesOU bereitgestellt.
Sie müssen den Registrierungswert von \ HKEY_CURRENT_USER \ Software \ App1 \ Collaboration auf 0 setzen.
Lösung: Sie fügen eine Benutzereinstellung mit der Aktion Ersetzen hinzu.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Alle Konten der Benutzer in der Verkaufsabteilung befinden sich in einer Organisationseinheit (OU) mit dem Namen SalesOU.
Eine Anwendung mit dem Namen App1 wird mithilfe eines Gruppenrichtlinienobjekts (Group Policy Object, GPO) mit dem Namen Sales GPO für die Benutzerkonten in SalesOU bereitgestellt.
Sie müssen den Registrierungswert von \ HKEY_CURRENT_USER \ Software \ App1 \ Collaboration auf 0 setzen.
Lösung: Sie fügen eine Benutzereinstellung mit der Aktion Ersetzen hinzu.
Erfüllt dies das Ziel?
Correct Answer: A
Vote an answer
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, bei denen die gleichen oder ähnliche Antwortmöglichkeiten verwendet werden. Eine Antwortauswahl kann für mehr als eine Frage in der Reihe richtig sein. Jede Frage ist unabhängig von den anderen Fragen in dieser Reihe. In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie haben kürzlich 5.000 Objekte aus der Active Directory-Datenbank gelöscht.
Sie müssen den Speicherplatz reduzieren, der zum Speichern der Active Directory-Datenbank auf einem Domänencontroller verwendet wird.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie haben kürzlich 5.000 Objekte aus der Active Directory-Datenbank gelöscht.
Sie müssen den Speicherplatz reduzieren, der zum Speichern der Active Directory-Datenbank auf einem Domänencontroller verwendet wird.
Correct Answer: A
Vote an answer