070-411 Deutsch 無料問題集「Microsoft Administering Windows Server 2012 (070-411 Deutsch Version)」
HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie implementieren DirectAccess.
Sie müssen die Eigenschaften der DirectAccess-Verbindung anzeigen.
Welche Verbindungseigenschaften sollten Sie anzeigen? Wählen Sie zum Beantworten die entsprechenden Verbindungseigenschaften im Antwortbereich aus.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie implementieren DirectAccess.
Sie müssen die Eigenschaften der DirectAccess-Verbindung anzeigen.
Welche Verbindungseigenschaften sollten Sie anzeigen? Wählen Sie zum Beantworten die entsprechenden Verbindungseigenschaften im Antwortbereich aus.
正解：
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält mehr als 100 Gruppenrichtlinienobjekte (Group Policy Objects, GPOs). Derzeit gibt es keine erzwungenen Gruppenrichtlinienobjekte.
Sie haben zwei Gruppenrichtlinienobjekte, die mit einer Organisationseinheit mit dem Namen OU1 verknüpft sind.
Sie müssen die Rangfolge der Gruppenrichtlinienobjekte ändern.
Was solltest du verwenden?
Sie haben zwei Gruppenrichtlinienobjekte, die mit einer Organisationseinheit mit dem Namen OU1 verknüpft sind.
Sie müssen die Rangfolge der Gruppenrichtlinienobjekte ändern.
Was solltest du verwenden?
正解：
解説: (JPNTest メンバーにのみ表示されます)
ZIEHEN UND LOSLASSEN
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist die Serverrolle Netzwerkrichtlinie und Access Services installiert.
Alle VPN-Server in Ihrem Netzwerk verwenden Server1 für die RADIUS-Authentifizierung.
Sie erstellen eine Sicherheitsgruppe mit dem Namen Group1.
Sie müssen die Netzwerkrichtlinien- und Zugriffsdienste (Network Policy and Access Services, NPAS) konfigurieren, um die folgenden Anforderungen zu erfüllen:
Stellen Sie sicher, dass nur die Mitglieder von Gruppe 1 eine VPN-Verbindung zu den VPN-Servern herstellen können.
Ermöglichen Sie nur den Mitgliedern von Gruppe1, eine VPN-Verbindung zu den VPN-Servern herzustellen, wenn die Mitglieder Clientcomputer verwenden, auf denen Windows 8 oder höher ausgeführt wird.
Welche Art von Richtlinie sollten Sie für jede Anforderung erstellen?
Ziehen Sie zum Beantworten die entsprechenden Richtlinientypen auf die richtigen Anforderungen. Jeder Richtlinientyp kann einmal, mehrmals oder überhaupt nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist die Serverrolle Netzwerkrichtlinie und Access Services installiert.
Alle VPN-Server in Ihrem Netzwerk verwenden Server1 für die RADIUS-Authentifizierung.
Sie erstellen eine Sicherheitsgruppe mit dem Namen Group1.
Sie müssen die Netzwerkrichtlinien- und Zugriffsdienste (Network Policy and Access Services, NPAS) konfigurieren, um die folgenden Anforderungen zu erfüllen:
Stellen Sie sicher, dass nur die Mitglieder von Gruppe 1 eine VPN-Verbindung zu den VPN-Servern herstellen können.
Ermöglichen Sie nur den Mitgliedern von Gruppe1, eine VPN-Verbindung zu den VPN-Servern herzustellen, wenn die Mitglieder Clientcomputer verwenden, auf denen Windows 8 oder höher ausgeführt wird.
Welche Art von Richtlinie sollten Sie für jede Anforderung erstellen?
Ziehen Sie zum Beantworten die entsprechenden Richtlinientypen auf die richtigen Anforderungen. Jeder Richtlinientyp kann einmal, mehrmals oder überhaupt nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
正解：
ZIEHEN UND LOSLASSEN
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Auf allen Clientcomputern wird Windows 8.1 ausgeführt.
Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) sind wie in der Ausstellung gezeigt mit der Domäne verknüpft. (Klicken Sie auf die Schaltfläche "Ausstellen".)
GPO2 enthält nur Computerkonfigurationen und GPO3 enthält nur Benutzerkonfigurationen.
Sie müssen die Gruppenrichtlinienobjekte so konfigurieren, dass sie die folgenden Anforderungen erfüllen:
Stellen Sie sicher, dass GPO2 nur für die Computerkonten in OU2 gilt, die mehr als einen Prozessor haben.
Stellen Sie sicher, dass GPO3 nur für die Benutzerkonten in OU3 gilt, die Mitglieder einer Sicherheitsgruppe mit dem Namen SecureUsers sind.
Welche Einstellung sollten Sie in jedem Gruppenrichtlinienobjekt konfigurieren?
Ziehen Sie zum Beantworten die entsprechende Einstellung auf das richtige Gruppenrichtlinienobjekt. Jede Einstellung kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Auf allen Clientcomputern wird Windows 8.1 ausgeführt.
Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) sind wie in der Ausstellung gezeigt mit der Domäne verknüpft. (Klicken Sie auf die Schaltfläche "Ausstellen".)
GPO2 enthält nur Computerkonfigurationen und GPO3 enthält nur Benutzerkonfigurationen.
Sie müssen die Gruppenrichtlinienobjekte so konfigurieren, dass sie die folgenden Anforderungen erfüllen:
Stellen Sie sicher, dass GPO2 nur für die Computerkonten in OU2 gilt, die mehr als einen Prozessor haben.
Stellen Sie sicher, dass GPO3 nur für die Benutzerkonten in OU3 gilt, die Mitglieder einer Sicherheitsgruppe mit dem Namen SecureUsers sind.
Welche Einstellung sollten Sie in jedem Gruppenrichtlinienobjekt konfigurieren?
Ziehen Sie zum Beantworten die entsprechende Einstellung auf das richtige Gruppenrichtlinienobjekt. Jede Einstellung kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
正解：
https://technet.microsoft.com/en-us/library/cc732796(v=ws.11).aspx
https://technet.microsoft.com/en-us/library/cc752992(v=ws.11).aspx
Ihr Netzwerk enthält einen Domänencontroller mit dem Namen DC1, auf dem Windows Server 2012 R2 ausgeführt wird. Sie erstellen ein benutzerdefiniertes Data Collector Set (DCS) mit dem Namen DCS1.
Sie müssen DCS1 konfigurieren, um die folgenden Informationen zu erfassen:
Die Menge der zwischen DC1 und den anderen Domänencontrollern replizierten Active Directory-Daten. Die aktuellen Werte mehrerer Registrierungseinstellungen. Welche beiden Einstellungen sollten Sie in DCS1 konfigurieren? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei.)
Sie müssen DCS1 konfigurieren, um die folgenden Informationen zu erfassen:
Die Menge der zwischen DC1 und den anderen Domänencontrollern replizierten Active Directory-Daten. Die aktuellen Werte mehrerer Registrierungseinstellungen. Welche beiden Einstellungen sollten Sie in DCS1 konfigurieren? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei.)
正解：C、D
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird.
Ein lokales Konto mit dem Namen Admin1 ist Mitglied der Gruppe Administratoren auf Server1.
Sie müssen ein Überwachungsereignis generieren, wenn Admin1 der Zugriff auf eine Datei oder einen Ordner verweigert wird.
Was solltest du rennen?
Ein lokales Konto mit dem Namen Admin1 ist Mitglied der Gruppe Administratoren auf Server1.
Sie müssen ein Überwachungsereignis generieren, wenn Admin1 der Zugriff auf eine Datei oder einen Ordner verweigert wird.
Was solltest du rennen?
正解：C
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Funktionsebene der Gesamtstruktur ist Windows Server 2008 R2.
Alle Benutzerkonten in der Marketingabteilung sind Mitglieder einer Gruppe mit dem Namen Contoso \ MarketingUsers. Alle Computerkonten in der Marketingabteilung sind Mitglieder einer Gruppe mit dem Namen Contoso \ MarketingComputers.
Ein Domänenbenutzer mit dem Namen "Benutzer1" ist Mitglied der Gruppe "Contoso \ MarketingUsers". Ein Computer mit dem Namen Computer1 ist Mitglied der Gruppe Contoso \ MarketingComputers.
Sie haben vier Kennworteinstellungsobjekte (Password Settings Objects, PSOs). Die PSOs sind wie in der folgenden Tabelle definiert.
Wenn sich Benutzer1 bei Computer1 anmeldet und versucht, ihr Kennwort zu ändern, wird eine Fehlermeldung angezeigt, die angibt, dass ihr Kennwort zu kurz ist.
Sie müssen User1 mitteilen, wie lang das Kennwort mindestens sein muss.
Was solltest du User1 sagen?
Alle Benutzerkonten in der Marketingabteilung sind Mitglieder einer Gruppe mit dem Namen Contoso \ MarketingUsers. Alle Computerkonten in der Marketingabteilung sind Mitglieder einer Gruppe mit dem Namen Contoso \ MarketingComputers.
Ein Domänenbenutzer mit dem Namen "Benutzer1" ist Mitglied der Gruppe "Contoso \ MarketingUsers". Ein Computer mit dem Namen Computer1 ist Mitglied der Gruppe Contoso \ MarketingComputers.
Sie haben vier Kennworteinstellungsobjekte (Password Settings Objects, PSOs). Die PSOs sind wie in der folgenden Tabelle definiert.
Wenn sich Benutzer1 bei Computer1 anmeldet und versucht, ihr Kennwort zu ändern, wird eine Fehlermeldung angezeigt, die angibt, dass ihr Kennwort zu kurz ist.
Sie müssen User1 mitteilen, wie lang das Kennwort mindestens sein muss.
Was solltest du User1 sagen?
正解：B
解答を投票する
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält einen Domänencontroller mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird.
Sie erhalten eine englische administrative Vorlage für eine Anwendung mit dem Namen App1. Die administrative Vorlage enthält zwei Dateien mit den Namen App1.admx und App1.adml.
Sie müssen in der Lage sein, App1 mithilfe einer Gruppenrichtlinie auf Server1 zu konfigurieren.
Was solltest du kopieren?
Sie erhalten eine englische administrative Vorlage für eine Anwendung mit dem Namen App1. Die administrative Vorlage enthält zwei Dateien mit den Namen App1.admx und App1.adml.
Sie müssen in der Lage sein, App1 mithilfe einer Gruppenrichtlinie auf Server1 zu konfigurieren.
Was solltest du kopieren?
正解：B
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Alle DNS-Server hosten eine DNS-Zone mit dem Namen adatum.com. Die adatum.com-Zone ist nicht in Active Directory integriert.
Ein Administrator ändert den SOA-Datensatz (Start of Authority) für die adatum.com-Zone.
Nach der Änderung stellen Sie fest, dass beim Hinzufügen oder Ändern von DNS-Einträgen in der Zone adatum.com die Änderungen nicht auf die DNS-Server übertragen werden, auf denen sekundäre Kopien der Zone adatum.com gehostet werden.
Sie müssen sicherstellen, dass die Datensätze auf alle Kopien der Zone adatum.com übertragen werden.
Was müssen Sie im SOA-Datensatz für die adatum.com-Zone ändern?
Wählen Sie zum Beantworten die entsprechende Einstellung im Antwortbereich.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Alle DNS-Server hosten eine DNS-Zone mit dem Namen adatum.com. Die adatum.com-Zone ist nicht in Active Directory integriert.
Ein Administrator ändert den SOA-Datensatz (Start of Authority) für die adatum.com-Zone.
Nach der Änderung stellen Sie fest, dass beim Hinzufügen oder Ändern von DNS-Einträgen in der Zone adatum.com die Änderungen nicht auf die DNS-Server übertragen werden, auf denen sekundäre Kopien der Zone adatum.com gehostet werden.
Sie müssen sicherstellen, dass die Datensätze auf alle Kopien der Zone adatum.com übertragen werden.
Was müssen Sie im SOA-Datensatz für die adatum.com-Zone ändern?
Wählen Sie zum Beantworten die entsprechende Einstellung im Antwortbereich.
正解：
Erläuterung:
Wenn ein DNS-Server ein Update über die Active Directory-Replikation erhält:
Wenn die Seriennummer des replizierten Datensatzes höher ist als die Seriennummer im SOA-Datensatz der lokalen Kopie der Zone, wird die Seriennummer der lokalen Zone auf die Seriennummer im replizierten Datensatz gesetzt.
Hinweis Jeder DNS-Eintrag in der Zone verfügt über eine Kopie der Zonenseriennummer zum Zeitpunkt der letzten Änderung des Eintrags.
Wenn die Seriennummer des replizierten Datensatzes gleich oder niedriger als die lokale Seriennummer ist und der lokale DNS-Server so konfiguriert ist, dass die Zonenübertragung der Zone nicht zulässig ist, wird die Seriennummer der lokalen Zone nicht geändert.
Wenn die Seriennummer des replizierten Datensatzes gleich oder niedriger als die Seriennummer der lokalen Zone ist, wenn der DNS-Server so konfiguriert ist, dass eine Zonenübertragung der Zone zulässig ist und wenn die Seriennummer der lokalen Zone seit der letzten Zone nicht geändert wurde Bei einer Übertragung an einen Remote-DNS-Server wird die Seriennummer der lokalen Zone inkrementiert. Andernfalls wird die Seriennummer der lokalen Zone nicht geändert, wenn keine Kopie der Zone mit der aktuellen Seriennummer der lokalen Zone an einen Remote-DNS-Server übertragen wurde.
Ihr Netzwerk enthält einen Hyper-V-Host namens Hyperv1. Hyperv1 führt Windows Server 2012 R2 aus.
Hyperv1 hostet vier virtuelle Maschinen mit den Namen VM1, VM2, VM3 und VM4. Auf allen virtuellen Maschinen wird Windows Server 2008 R2 ausgeführt.
Sie müssen die Menge an Arbeitsspeicher- und Prozessorressourcen anzeigen, die VM4 derzeit verwendet.
Welches Tool sollten Sie auf Hyperv1 verwenden?
Hyperv1 hostet vier virtuelle Maschinen mit den Namen VM1, VM2, VM3 und VM4. Auf allen virtuellen Maschinen wird Windows Server 2008 R2 ausgeführt.
Sie müssen die Menge an Arbeitsspeicher- und Prozessorressourcen anzeigen, die VM4 derzeit verwendet.
Welches Tool sollten Sie auf Hyperv1 verwenden?
正解：C
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne. Alle Domänencontroller sind virtuelle Maschinen, auf denen Windows Server 2012 R2 ausgeführt wird. Die Funktionsebene der Domäne und der Gesamtstruktur ist Windows Server 2012 R2.
Sie möchten einen Domänencontroller außer Betrieb nehmen, der mehrere Betriebsmasterfunktionen besitzt.
Wählen Sie in der folgenden Tabelle aus, welches Tool zum Übertragen des Domänennamen-Masters und welches Tool zum Übertragen des Infrastruktur-Masters verwendet werden soll.
HINWEIS: Nehmen Sie in jeder Spalte nur eine Auswahl vor.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne. Alle Domänencontroller sind virtuelle Maschinen, auf denen Windows Server 2012 R2 ausgeführt wird. Die Funktionsebene der Domäne und der Gesamtstruktur ist Windows Server 2012 R2.
Sie möchten einen Domänencontroller außer Betrieb nehmen, der mehrere Betriebsmasterfunktionen besitzt.
Wählen Sie in der folgenden Tabelle aus, welches Tool zum Übertragen des Domänennamen-Masters und welches Tool zum Übertragen des Infrastruktur-Masters verwendet werden soll.
HINWEIS: Nehmen Sie in jeder Spalte nur eine Auswahl vor.
正解：
Verweise:
https://support.microsoft.com/en-us/help/324801/how-to-view-and-transfer-fsmo-roles-in- windows-server-2003
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird und auf dem der Network Policy Server-Rollendienst installiert ist.
Sie müssen die Ablaufverfolgungsprotokollierung für Network Policy Server (NPS) auf Server1 aktivieren.
Welches Tool solltest du verwenden?
Sie müssen die Ablaufverfolgungsprotokollierung für Network Policy Server (NPS) auf Server1 aktivieren.
Welches Tool solltest du verwenden?
正解：D
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Server1 ist als Netzwerkrichtlinienserver (Network Policy Server, NPS) und als DHCP-Server konfiguriert.
Das Netzwerk enthält zwei Subnetze mit den Namen Subnet1 und Subnet2. Server1 verfügt über einen DHCP-Bereich für jedes Subnetz.
Sie müssen sicherstellen, dass nicht kompatible Computer in Subnetz1 andere Netzwerkrichtlinien erhalten als nicht kompatible Computer in Subnetz2.
Welche beiden Einstellungen sollten Sie konfigurieren? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei.)
Das Netzwerk enthält zwei Subnetze mit den Namen Subnet1 und Subnet2. Server1 verfügt über einen DHCP-Bereich für jedes Subnetz.
Sie müssen sicherstellen, dass nicht kompatible Computer in Subnetz1 andere Netzwerkrichtlinien erhalten als nicht kompatible Computer in Subnetz2.
Welche beiden Einstellungen sollten Sie konfigurieren? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei.)
正解：A、E
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Ihr Netzwerk enthält zwei Active Directory-Gesamtstrukturen mit den Namen contoso.com und dev.contoso.com. Die Gesamtstruktur contoso.com enthält einen Domänencontroller mit dem Namen DC1. Die Gesamtstruktur dev.contoso.com enthält einen Domänencontroller mit dem Namen DC2. Jede Domäne enthält eine Organisationseinheit mit dem Namen OU1.
Dev.contoso.com verfügt über ein Gruppenrichtlinienobjekt mit dem Namen GPO1. GPO1 enthält 200 Einstellungen, darunter mehrere Einstellungen mit Netzwerkpfaden. GPO1 ist mit OU1 verknüpft.
Sie müssen GPO1 von dev.contoso.com nach contoso.com kopieren.
Was solltest du zuerst auf DC2 machen?
Dev.contoso.com verfügt über ein Gruppenrichtlinienobjekt mit dem Namen GPO1. GPO1 enthält 200 Einstellungen, darunter mehrere Einstellungen mit Netzwerkpfaden. GPO1 ist mit OU1 verknüpft.
Sie müssen GPO1 von dev.contoso.com nach contoso.com kopieren.
Was solltest du zuerst auf DC2 machen?
正解：C
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält zwei Server mit den Namen Server1 und Server2. Auf beiden Servern wird Windows Server 2012 R2 ausgeführt. Auf beiden Servern sind die Serverrolle Datei- und Speicherdienste, der DFS-Namespace-Rollendienst und der DFS-Replikationsrollendienst installiert.
Server1 und Server2 sind Teil einer DFS-Replikationsgruppe (Distributed File System) mit dem Namen Group1.
Server1 und Server2 sind über eine Hochgeschwindigkeits-LAN-Verbindung verbunden.
Sie müssen den Umfang der von der DFS-Replikation verbrauchten Prozessorressourcen minimieren.
Was tun?
Server1 und Server2 sind Teil einer DFS-Replikationsgruppe (Distributed File System) mit dem Namen Group1.
Server1 und Server2 sind über eine Hochgeschwindigkeits-LAN-Verbindung verbunden.
Sie müssen den Umfang der von der DFS-Replikation verbrauchten Prozessorressourcen minimieren.
Was tun?
正解：D
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält 30 Organisationseinheiten.
Sie müssen sicherstellen, dass ein Benutzer mit dem Namen Admin1 Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) in der Domäne verknüpfen kann.
Was tun?
Sie müssen sicherstellen, dass ein Benutzer mit dem Namen Admin1 Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) in der Domäne verknüpfen kann.
Was tun?
正解：A
解答を投票する
