Welchen der folgenden Sperrstatus können Sie ändern, um den Status eines Zertifikats von gesperrt in gültig zu ändern?

Sie haben eine Unternehmenszertifizierungsstelle mit dem Namen CA1. Sie haben eine Zertifikatvorlage mit dem Namen UserAutoEnroll, die auf der Benutzerzertifikatvorlage basiert. Domänenbenutzer sind für die automatische Registrierung für UserAutoEnroll konfiguriert. Ein Benutzer mit dem Namen Benutzer1 hat eine in Active Directory definierte E-Mail-Adresse. Für einen Benutzer mit dem Namen Benutzer2 ist in Active Directory keine E-Mail-Adresse definiert. Sie stellen fest, dass Benutzer1 automatisch ein Zertifikat ausgestellt hat, das auf der Vorlage UserAutoEnroll basiert. Eine Anforderung von Benutzer2 für ein Zertifikat, das auf der Vorlage UserAutoEnroll basiert, schlägt fehl. Sie müssen sicherstellen, dass sich alle Benutzer anhand der UserAutoEnroll-Vorlage automatisch für zertifiziert anmelden können.
Welche Einstellung sollten Sie in den Eigenschaften der UserAutoEnroll-Zertifikatvorlage konfigurieren?

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Die Gesamtstruktur enthält eine einzelne Domäne.
Die Domäne, in der sich die Domänencontroller befinden, ist wie in der folgenden Tabelle gezeigt konfiguriert.
NameSite
DC1 Site1
DC2 Site2
DC3 Site3
DC4 Site4
Die Replikationstopologie wird wie in der folgenden Ausgabe gezeigt konfiguriert.
Kosten: 100
DistinguishedName: CN = SiteLink1, CN = IP, CN = standortübergreifende Transporte, CN = Standorte, CN = Konfiguration, Dc = Adatum, DC = com Name: SiteLink1 ObjectClass: SiteLink ObjectGUID: e1c8c335-b75f-4612-8a9e-58a0edead21f ReplInterval : 60 SiteList: {CN = Site4, CN = Sites, CN = Konfiguration, DC = Adatum, DC = Adatum, DC = com, CN = Site2, CN = Sites, CN = Konfiguration, DC = Adatum, DC = Adatum, DC = com} Kosten: 100 DistinguishedName: CN = SiteLink1, CN = IP, CN = Transporte zwischen Standorten, CN = Standorte, CN = Konfiguration, Dc = Adatum, DC = com Name: SiteLink2 ObjectClass: SiteLink ObjectGUID: 9516948e-cd56- 4a9b-b6ba-cdf3dd7fe0d1 ReplInterval: 60 SiteList: {CN = Site4, CN = Sites, CN = Konfiguration, DC = Adatum, DC = Adatum, DC = com, CN = Site2, CN = Sites, CN = Konfiguration, DC = Adatum , DC = Adatum, DC = com} Kosten: 100 DistinguishedName: CN = SiteLink3, CN = IP, CN = Transporte zwischen Standorten, CN = Standorte, CN = Konfiguration, Dc = Adatum, DC = com Name: SiteLink3 ObjectClass: SiteLink ObjectGUID: 07a7a37e-a12c-40c4-8042-f5d2e737b8a9 ReplInterval: 60 SiteList: {CN = Site4 , CN = Standorte, CN = Konfiguration, DC = Adatum, DC = Adatum, DC = com, CN = Standort3, CN = Standorte, CN = Konfiguration, DC = Adatum, DC = Adatum, DC = com} Kosten: 400 DistinguishedName: CN = SiteLink4, CN = IP, CN = standortübergreifende Transporte, CN = Standorte, CN = Konfiguration, Dc = Adatum, DC = com Name: SiteLink4 ObjectClass: SiteLink ObjectGUID: 508810dc-30fd-4845-982a-d4552fba2e04 ReplInterval: 45 SiteList: {CN = Site4, CN = Sites, CN = Konfiguration, DC = Adatum, DC = Adatum, DC = com, CN = Site2, CN = Sites, CN = Konfiguration, DC = Adatum, DC = Adatum, DC = com } Sie stellen fest, dass die Replikation zwischen Dc1 und DC3 einige Stunden dauert.
Sie müssen die Zeit reduzieren, die zum Replizieren von Active Directory-Änderungen zwischen DC1 und DC3 erforderlich ist.
Was tun?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen IPAM-Server (IP Address Management) mit dem Namen Server1. Server1 verwaltet mehrere DHCP- und DNS-Server.
In Server Manager auf Server1 erstellen Sie eine benutzerdefinierte Rolle für IPAM.
Sie müssen die Rolle einer Gruppe mit dem Namen IP_Admins zuweisen.
Was tun?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist die Serverrolle Active Directory-Zertifikatdienste installiert und konfiguriert.
Für alle Benutzer stellen Sie Smartcards für die Anmeldung bereit. Sie verwenden einen Registrierungsagenten, um die Smartcard-Zertifikate für die Benutzer zu registrieren.
Sie müssen die Contoso Smartcard Logon-Zertifikatvorlage konfigurieren, um die Verwendung des Registrierungsagenten zu unterstützen.
Welche Einstellung solltest du ändern? Wählen Sie zum Beantworten die entsprechende Einstellung im Antwortbereich.

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne.
Die Gesamtstrukturfunktionsebene ist Windows Server 2012 R2.
Sie haben einen Domänencontroller mit dem Namen DC1.
Auf DC1 erstellen Sie ein neues Gruppenrichtlinienobjekt mit dem Namen GPO1. Sie müssen sicherstellen, dass GPO1 auf allen Domänencontrollern repliziert wurde.
Welches Tool solltest du verwenden?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält vier Server mit den Namen Server1, Server2, Server3 und Server4, auf denen Windows Server 2012 R2 ausgeführt wird. Auf allen Servern sind die Hyper-V-Serverrolle und die Failover-Clustering-Funktion installiert.

Sie müssen virtuelle Maschinen von Cluster1 nach Cluster2 replizieren.
Welche drei Aktionen sollten Sie ausführen? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie drei.)

Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird.
Windows Server 2012 R2 ist auf Volume C installiert.
Sie müssen sicherstellen, dass der abgesicherte Modus mit Netzwerk beim nächsten Neustart von Server1 geladen wird.
Welches Tool solltest du verwenden?

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur. Die Gesamtstruktur enthält eine Domäne mit dem Namen contoso.com. Die Domäne enthält drei Domänencontroller. Die Domänencontroller werden wie in der folgenden Tabelle gezeigt konfiguriert.

In DC1 sind alle Betriebsmasterfunktionen installiert.
Sie übertragen alle Betriebsmasterfunktionen auf DC2 und deinstallieren dann Active Directory von DC1.
Sie müssen sicherstellen, dass Sie in der Domäne Kennworteinstellungsobjekte (Password Settings Objects, PSOs) verwenden können.
Was tun?