70-413 Deutsch 無料問題集「Microsoft Designing and Implementing a Server Infrastructure (70-413 Deutsch Version)」
ZIEHEN UND LOSLASSEN
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Ihr Unternehmen wird mit einem anderen Unternehmen mit einer Active Directory-Gesamtstruktur mit dem Namen litwareinc.com zusammengeführt.
Jede Gesamtstruktur verfügt über eine Domäne.
Sie richten eine bidirektionale Gesamtstrukturvertrauensstellung zwischen den Gesamtstrukturen ein.
Das Netzwerk enthält drei Server. Die Server sind wie in der folgenden Tabelle gezeigt konfiguriert.
Sie bestätigen, dass die Clientcomputer in jeder Gesamtstruktur die Namen der Clientcomputer in beiden Gesamtstrukturen auflösen können.
Auf dc1.litwareinc.com erstellen Sie eine Zone mit dem Namen GlobalNames.
Sie müssen Änderungen in beiden Gesamtstrukturen empfehlen, um sicherzustellen, dass die Benutzer in beiden Gesamtstrukturen Namen mit einer Bezeichnung mithilfe der GlobalNames-Zone in litwareinc.com auflösen können.
Welche Änderungen sollten Sie empfehlen?
Ziehen Sie zum Beantworten die entsprechende Konfiguration auf den richtigen Server im Antwortbereich. Jede Konfiguration kann einmal, mehrmals oder gar nicht verwendet werden. Darüber hinaus müssen Sie möglicherweise die geteilte Leiste zwischen den Bereichen ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Ihr Unternehmen wird mit einem anderen Unternehmen mit einer Active Directory-Gesamtstruktur mit dem Namen litwareinc.com zusammengeführt.
Jede Gesamtstruktur verfügt über eine Domäne.
Sie richten eine bidirektionale Gesamtstrukturvertrauensstellung zwischen den Gesamtstrukturen ein.
Das Netzwerk enthält drei Server. Die Server sind wie in der folgenden Tabelle gezeigt konfiguriert.
Sie bestätigen, dass die Clientcomputer in jeder Gesamtstruktur die Namen der Clientcomputer in beiden Gesamtstrukturen auflösen können.
Auf dc1.litwareinc.com erstellen Sie eine Zone mit dem Namen GlobalNames.
Sie müssen Änderungen in beiden Gesamtstrukturen empfehlen, um sicherzustellen, dass die Benutzer in beiden Gesamtstrukturen Namen mit einer Bezeichnung mithilfe der GlobalNames-Zone in litwareinc.com auflösen können.
Welche Änderungen sollten Sie empfehlen?
Ziehen Sie zum Beantworten die entsprechende Konfiguration auf den richtigen Server im Antwortbereich. Jede Konfiguration kann einmal, mehrmals oder gar nicht verwendet werden. Darüber hinaus müssen Sie möglicherweise die geteilte Leiste zwischen den Bereichen ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
正解：
Erläuterung:
Bereitstellen einer GlobalNames-Zone
Die spezifischen Schritte zum Bereitstellen einer GlobalNames-Zone können je nach AD DS-Topologie Ihres Netzwerks etwas variieren.
Schritt 1: Erstellen Sie die GlobalNames-Zone
Schritt 2 (Box 1, Box 3): Aktivieren Sie die Unterstützung für GlobalNames-Zonen
Die GlobalNames-Zone kann keine Namensauflösung bereitstellen, bis die Unterstützung für die GlobalNames-Zone mithilfe des folgenden Befehls auf jedem autorisierenden DNS-Server in der Gesamtstruktur explizit aktiviert wird:
dnscmd <Servername> / config / enableglobalnamessupport 1
Schritt 3: Replizieren Sie die GlobalNames-Zone
Schritt 4: Füllen Sie die GlobalNames-Zone aus
Schritt 5 (Feld 2): Veröffentlichen des Speicherorts der GlobalNames-Zone in anderen Gesamtstrukturen Wenn DNS-Clients in anderen Gesamtstrukturen die GlobalNames-Zone zum Auflösen von Namen verwenden sollen, fügen Sie der gesamtstrukturweiten DNS-Anwendungspartition SRV-Ressourceneinträge (Service Location) hinzu unter Verwendung des Dienstnamens
_globalnames._msdcs und Angabe des FQDN des DNS-Servers, auf dem sich die GlobalNames-Zone befindet.
Referenz: Bereitstellen einer GlobalNames-Zone
http://technet.microsoft.com/en-us/library/cc731744.aspx
Ihr Netzwerk enthält 50 Server mit Windows Server 2003 und 50 Server mit Windows Server 2008.
Sie planen, Windows Server 2012 R2 zu implementieren.
Sie müssen einen Bericht erstellen, der die folgenden Informationen enthält:
Die Server, auf denen Anwendungen und Dienste ausgeführt werden, die auf Windows Server 2012 R2 verschoben werden können. Die Server mit Hardware, auf denen Windows Server 2012 R2 ausgeführt werden kann. Die Server, die für die Konvertierung in virtuelle Maschinen geeignet sind, die auf Hyper-V-Hosts ausgeführt werden, auf denen Windows Server 2012 ausgeführt wird R2-Lösung: Sie installieren Windows Server 2012 R2 auf einem neuen Server und führen dann die Windows Server-Migrationstools aus. Erfüllt dies das Ziel?
Sie planen, Windows Server 2012 R2 zu implementieren.
Sie müssen einen Bericht erstellen, der die folgenden Informationen enthält:
Die Server, auf denen Anwendungen und Dienste ausgeführt werden, die auf Windows Server 2012 R2 verschoben werden können. Die Server mit Hardware, auf denen Windows Server 2012 R2 ausgeführt werden kann. Die Server, die für die Konvertierung in virtuelle Maschinen geeignet sind, die auf Hyper-V-Hosts ausgeführt werden, auf denen Windows Server 2012 ausgeführt wird R2-Lösung: Sie installieren Windows Server 2012 R2 auf einem neuen Server und führen dann die Windows Server-Migrationstools aus. Erfüllt dies das Ziel?
正解：A
解答を投票する
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 ausgeführt wird. Auf Server1 ist die DNS-Serverrolle installiert.
Sie müssen Änderungen an der DNS-Infrastruktur empfehlen, um den Cache vor Cache-Vergiftungsangriffen zu schützen.
Was sollten Sie auf Server1 konfigurieren?
Sie müssen Änderungen an der DNS-Infrastruktur empfehlen, um den Cache vor Cache-Vergiftungsangriffen zu schützen.
Was sollten Sie auf Server1 konfigurieren?
正解：C
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
HOT SPOT
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Die Domain hat eine Zertifizierungsstelle (CA). Sie erstellen vier Zertifikatvorlagen. Die Vorlagen werden wie in der folgenden Tabelle gezeigt konfiguriert:
Sie installieren die RAS-Serverrolle in der Domäne.
Sie müssen DirectAccess für die Verwendung der OTP-Authentifizierung (One Time Password) konfigurieren.
Was tun? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Die Domain hat eine Zertifizierungsstelle (CA). Sie erstellen vier Zertifikatvorlagen. Die Vorlagen werden wie in der folgenden Tabelle gezeigt konfiguriert:
Sie installieren die RAS-Serverrolle in der Domäne.
Sie müssen DirectAccess für die Verwendung der OTP-Authentifizierung (One Time Password) konfigurieren.
Was tun? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
正解：
ZIEHEN UND LOSLASSEN
Sie verwalten eine Netzwerkrichtlinienserver-Infrastruktur (Network Policy Server, NPS), die vier Server mit den Namen NPSPRX01, NPS01, NPS02 und NPS03 enthält. Auf allen Servern wird Microsoft Windows Server 2012 R2 ausgeführt. NPSPRX01 ist als NPS-Proxy konfiguriert. NPS01, NPS02 und NPS03 sind Mitglieder einer Remote-RADIUS-Servergruppe mit dem Namen GR01. GR01 ist wie folgt konfiguriert:
Sie müssen sicherstellen, dass Authentifizierungsanforderungen auch dann identifiziert werden, wenn ein Server nicht verfügbar ist.
Wenn ein bestimmter Server nicht verfügbar ist, welcher Prozentsatz der Authentifizierungsanforderungen wird von einem anderen Server verwaltet? Ziehen Sie zum Beantworten den entsprechenden Wert in das richtige Szenario. Jeder Wert kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
Sie verwalten eine Netzwerkrichtlinienserver-Infrastruktur (Network Policy Server, NPS), die vier Server mit den Namen NPSPRX01, NPS01, NPS02 und NPS03 enthält. Auf allen Servern wird Microsoft Windows Server 2012 R2 ausgeführt. NPSPRX01 ist als NPS-Proxy konfiguriert. NPS01, NPS02 und NPS03 sind Mitglieder einer Remote-RADIUS-Servergruppe mit dem Namen GR01. GR01 ist wie folgt konfiguriert:
Sie müssen sicherstellen, dass Authentifizierungsanforderungen auch dann identifiziert werden, wenn ein Server nicht verfügbar ist.
Wenn ein bestimmter Server nicht verfügbar ist, welcher Prozentsatz der Authentifizierungsanforderungen wird von einem anderen Server verwaltet? Ziehen Sie zum Beantworten den entsprechenden Wert in das richtige Szenario. Jeder Wert kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
正解：
Kasten 1: 95%
Kasten 2: 5%
Kasten 3: 0%
Kasten 4: 0%
Hinweis:
* Aus der Ausstellung haben wir:
NPS01: Gewicht 30, Priorität: 5
NPS02: Gewicht 50, Priorität 90
NPS03: Gewicht 20, Priorität: 5
Feld 3: Wenn NPS03 nicht verfügbar ist, können keine Anfragen bearbeitet werden.
Kasten 4: NPS04 wird in dieser Frage nicht erwähnt.
* Priorität. Die Priorität gibt die Reihenfolge der Wichtigkeit des RADIUS-Servers für den NPS-Proxyserver an.
Der Prioritätsstufe muss ein ganzzahliger Wert zugewiesen werden, z. B. 1, 2 oder 3. Je niedriger die Zahl, desto höher ist die Priorität, die der NPS-Proxy dem RADIUS-Server gewährt. Wenn dem RADIUS-Server beispielsweise die höchste Priorität von 1 zugewiesen wird, sendet der NPS-Proxy zuerst Verbindungsanforderungen an den RADIUS-Server. Wenn Server mit Priorität 1 nicht verfügbar sind, sendet NPS Verbindungsanforderungen an RADIUS-Server mit Priorität 2 usw. Sie können mehreren RADIUS-Servern dieselbe Priorität zuweisen und dann die Einstellung Gewichtung verwenden, um einen Lastenausgleich zwischen ihnen vorzunehmen.
* Gewicht. NPS verwendet diese Einstellung für die Gewichtung, um zu bestimmen, wie viele Verbindungsanforderungen an jedes Gruppenmitglied gesendet werden sollen, wenn die Gruppenmitglieder dieselbe Prioritätsstufe haben. Der Gewichtseinstellung muss ein Wert zwischen 1 und 100 zugewiesen werden, und der Wert entspricht einem Prozentsatz von 100 Prozent. Wenn die Remote-RADIUS-Servergruppe beispielsweise zwei Mitglieder mit einer Priorität von 1 und einer Gewichtung von 50 enthält, leitet der NPS-Proxy 50 Prozent der Verbindungsanforderungen an jeden RADIUS-Server weiter.
Referenz: Lastenausgleich mit NPS-Proxy
https://technet.microsoft.com/en-us/library/dd197433(v=ws.10).aspx
Kasten 2: 5%
Kasten 3: 0%
Kasten 4: 0%
Hinweis:
* Aus der Ausstellung haben wir:
NPS01: Gewicht 30, Priorität: 5
NPS02: Gewicht 50, Priorität 90
NPS03: Gewicht 20, Priorität: 5
Feld 3: Wenn NPS03 nicht verfügbar ist, können keine Anfragen bearbeitet werden.
Kasten 4: NPS04 wird in dieser Frage nicht erwähnt.
* Priorität. Die Priorität gibt die Reihenfolge der Wichtigkeit des RADIUS-Servers für den NPS-Proxyserver an.
Der Prioritätsstufe muss ein ganzzahliger Wert zugewiesen werden, z. B. 1, 2 oder 3. Je niedriger die Zahl, desto höher ist die Priorität, die der NPS-Proxy dem RADIUS-Server gewährt. Wenn dem RADIUS-Server beispielsweise die höchste Priorität von 1 zugewiesen wird, sendet der NPS-Proxy zuerst Verbindungsanforderungen an den RADIUS-Server. Wenn Server mit Priorität 1 nicht verfügbar sind, sendet NPS Verbindungsanforderungen an RADIUS-Server mit Priorität 2 usw. Sie können mehreren RADIUS-Servern dieselbe Priorität zuweisen und dann die Einstellung Gewichtung verwenden, um einen Lastenausgleich zwischen ihnen vorzunehmen.
* Gewicht. NPS verwendet diese Einstellung für die Gewichtung, um zu bestimmen, wie viele Verbindungsanforderungen an jedes Gruppenmitglied gesendet werden sollen, wenn die Gruppenmitglieder dieselbe Prioritätsstufe haben. Der Gewichtseinstellung muss ein Wert zwischen 1 und 100 zugewiesen werden, und der Wert entspricht einem Prozentsatz von 100 Prozent. Wenn die Remote-RADIUS-Servergruppe beispielsweise zwei Mitglieder mit einer Priorität von 1 und einer Gewichtung von 50 enthält, leitet der NPS-Proxy 50 Prozent der Verbindungsanforderungen an jeden RADIUS-Server weiter.
Referenz: Lastenausgleich mit NPS-Proxy
https://technet.microsoft.com/en-us/library/dd197433(v=ws.10).aspx
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält vier Computer, die wie in der folgenden Tabelle gezeigt konfiguriert sind.
Sie planen, das Klonen von Domänencontrollern zu verwenden.
Sie müssen angeben, auf welchen Computern Sie Domänencontroller klonen können, auf denen Windows Server ausgeführt wird
2012.
Welche Computer sollten Sie identifizieren? (Jede richtige Antwort ist Teil der Lösung.
Wähle alle, die zutreffen.)
Sie planen, das Klonen von Domänencontrollern zu verwenden.
Sie müssen angeben, auf welchen Computern Sie Domänencontroller klonen können, auf denen Windows Server ausgeführt wird
2012.
Welche Computer sollten Sie identifizieren? (Jede richtige Antwort ist Teil der Lösung.
Wähle alle, die zutreffen.)
正解：A、D
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Ihr Unternehmen hat drei Büros. Die Büros befinden sich in New York, Chicago und Atlant a.
Das Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com, die über drei Active Directory-Standorte mit den Namen Site1, Site2 und Site3 verfügt. Das New Yorker Büro befindet sich in Site1. Das Chicagoer Büro befindet sich in Site2. Das Büro in Atlanta befindet sich in Site3. Es gibt ein lokales IT-Personal, das die Server an jedem Standort verwaltet.
Die aktuellen Domänencontroller werden wie in der folgenden Tabelle gezeigt konfiguriert.
Das Unternehmen plant die Eröffnung eines vierten Büros in Montreal mit einem entsprechenden Active Directory-Standort. Aufgrund von Budgetkürzungen wird kein lokales IT-Personal für den Standort Montreal eingerichtet.
Für den Standort Montreal gelten folgende Anforderungen:
Benutzer müssen sich lokal authentifizieren können.
Benutzer dürfen nicht in der Lage sein, sich bei den Domänencontrollern anzumelden.
Domänenkontokennwörter dürfen nicht von Servern am Standort Montreal abgerufen werden.
Die Netzwerkbandbreite zwischen dem Standort Montreal und den anderen Standorten muss minimiert werden.
Benutzer im Büro in Montreal müssen über Remotedesktopdienste (RDS) auf Anwendungen zugreifen können.
Sie müssen eine Lösung für die Server am Standort Montreal empfehlen.
Was solltest du empfehlen?
Das Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com, die über drei Active Directory-Standorte mit den Namen Site1, Site2 und Site3 verfügt. Das New Yorker Büro befindet sich in Site1. Das Chicagoer Büro befindet sich in Site2. Das Büro in Atlanta befindet sich in Site3. Es gibt ein lokales IT-Personal, das die Server an jedem Standort verwaltet.
Die aktuellen Domänencontroller werden wie in der folgenden Tabelle gezeigt konfiguriert.
Das Unternehmen plant die Eröffnung eines vierten Büros in Montreal mit einem entsprechenden Active Directory-Standort. Aufgrund von Budgetkürzungen wird kein lokales IT-Personal für den Standort Montreal eingerichtet.
Für den Standort Montreal gelten folgende Anforderungen:
Benutzer müssen sich lokal authentifizieren können.
Benutzer dürfen nicht in der Lage sein, sich bei den Domänencontrollern anzumelden.
Domänenkontokennwörter dürfen nicht von Servern am Standort Montreal abgerufen werden.
Die Netzwerkbandbreite zwischen dem Standort Montreal und den anderen Standorten muss minimiert werden.
Benutzer im Büro in Montreal müssen über Remotedesktopdienste (RDS) auf Anwendungen zugreifen können.
Sie müssen eine Lösung für die Server am Standort Montreal empfehlen.
Was solltest du empfehlen?
正解：D
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält drei Active Directory-Standorte. Die Active Directory-Standorte werden wie in der folgenden Tabelle gezeigt konfiguriert.
Die Sites werden über die in der folgenden Tabelle aufgeführten Site-Links miteinander verbunden.
Sie müssen die Active Directory-Standorttopologie so entwerfen, dass sie die folgenden Anforderungen erfüllt:
Stellen Sie sicher, dass der gesamte Replikationsverkehr zwischen Site2 und Site3 über Site1 repliziert wird, wenn ein Domänencontroller in Site1 verfügbar ist.
Stellen Sie sicher, dass die Domänencontroller zwischen Site2 und Site3 repliziert werden können, wenn alle Domänencontroller in Site1 nicht verfügbar sind.
Was tun?
Die Sites werden über die in der folgenden Tabelle aufgeführten Site-Links miteinander verbunden.
Sie müssen die Active Directory-Standorttopologie so entwerfen, dass sie die folgenden Anforderungen erfüllt:
Stellen Sie sicher, dass der gesamte Replikationsverkehr zwischen Site2 und Site3 über Site1 repliziert wird, wenn ein Domänencontroller in Site1 verfügbar ist.
Stellen Sie sicher, dass die Domänencontroller zwischen Site2 und Site3 repliziert werden können, wenn alle Domänencontroller in Site1 nicht verfügbar sind.
Was tun?
正解：C
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)