Microsoft Managing Modern Desktops (MD-101 Deutsch Version) (MD-101 Deutsch) Free Practice Test
Question 1
Sie haben einen Computer namens Computer1, auf dem Windows 10 ausgeführt wird. Der Computer wird von einem Benutzer namens User1 verwendet.
Sie müssen sicherstellen, dass Microsoft Edge beim Öffnen von Websites von nicht vertrauenswürdigen Standorten mithilfe von Microsoft Edge in einem isolierten Container ausgeführt wird.
Was solltest du zuerst tun?
Sie müssen sicherstellen, dass Microsoft Edge beim Öffnen von Websites von nicht vertrauenswürdigen Standorten mithilfe von Microsoft Edge in einem isolierten Container ausgeführt wird.
Was solltest du zuerst tun?
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 2
Sie haben 100 Computer, auf denen Windows 8.1 ausgeführt wird.
Sie müssen ermitteln, welche Computer auf Windows 10 aktualisiert werden können.
Was sollten Sie verwenden?
Sie müssen ermitteln, welche Computer auf Windows 10 aktualisiert werden können.
Was sollten Sie verwenden?
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 3
Sie haben einen Azure AD-Mandanten, der die in der folgenden Tabelle aufgeführten Benutzer enthält.
Sie haben die in der folgenden Tabelle aufgeführten Geräte.
Sie haben eine Richtlinie für bedingten Zugriff namens CAPolicy1 mit den folgenden Einstellungen:
* Zuordnungen
o Benutzer- oder Workload-Identitäten: Benutzer 1. Benutzer1
o Cloud-Apps oder -Aktionen: Office 365 Exchange Online
o Bedingungen: Geräteplattformen: Windows, iOS
* Zugangskontrollen
o Gewähren Multi-Faktor-Authentifizierung erforderlich
Sie haben eine Richtlinie für bedingten Zugriff namens CAPolicy2 mit den folgenden Einstellungen:
Zuordnungen
o Benutzer- oder Arbeitslastidentitäten: Verwendet, Benutzer2
o Cloud-Apps oder -Aktionen: Office 365 Exch
o Bedingungen
Geräteplattformen: Android, iOS
Filtern Sie nach Geräten
Gerät, das der Regel entspricht: Gefilterte Geräte von der Richtlinie ausschließen
Regelsyntax: Gerät. displayName- enthält "1"
Zugriffskontrollen
Sperrzugriff gewähren
Wählen Sie für jede der folgenden Aussagen Ja aus, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
Sie haben die in der folgenden Tabelle aufgeführten Geräte.
Sie haben eine Richtlinie für bedingten Zugriff namens CAPolicy1 mit den folgenden Einstellungen:
* Zuordnungen
o Benutzer- oder Workload-Identitäten: Benutzer 1. Benutzer1
o Cloud-Apps oder -Aktionen: Office 365 Exchange Online
o Bedingungen: Geräteplattformen: Windows, iOS
* Zugangskontrollen
o Gewähren Multi-Faktor-Authentifizierung erforderlich
Sie haben eine Richtlinie für bedingten Zugriff namens CAPolicy2 mit den folgenden Einstellungen:
Zuordnungen
o Benutzer- oder Arbeitslastidentitäten: Verwendet, Benutzer2
o Cloud-Apps oder -Aktionen: Office 365 Exch
o Bedingungen
Geräteplattformen: Android, iOS
Filtern Sie nach Geräten
Gerät, das der Regel entspricht: Gefilterte Geräte von der Richtlinie ausschließen
Regelsyntax: Gerät. displayName- enthält "1"
Zugriffskontrollen
Sperrzugriff gewähren
Wählen Sie für jede der folgenden Aussagen Ja aus, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
Correct Answer:
Explanation
Question 4
Sie haben einen hybriden Microsoft Azure Active Directory-Mandanten (Azure AD), eine Microsoft System Center Configuration Manager-Umgebung (aktueller Zweig) und ein Microsoft 365-Abonnement.
Sie haben Computer, auf denen Windows 10 ausgeführt wird (siehe folgende Tabelle).
Sie planen die Verwendung der Microsoft 365-Geräteverwaltung.
Welche Computer unterstützen die gemeinsame Verwaltung durch Configuration Manager und Geräteverwaltung?
Sie haben Computer, auf denen Windows 10 ausgeführt wird (siehe folgende Tabelle).
Sie planen die Verwendung der Microsoft 365-Geräteverwaltung.
Welche Computer unterstützen die gemeinsame Verwaltung durch Configuration Manager und Geräteverwaltung?
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 5
Ihr Netzwerk enthält eine Active Directory-Domäne. Die Domäne enthält 2.000 Computer, auf denen Windows 10 ausgeführt wird.
Sie implementieren hybrides Microsoft Azure Active Directory (Azure AD) und Microsoft Intune.
Sie müssen automatisch alle vorhandenen Computer in Azure AD registrieren und die Computer in Intune registrieren.
Die Lösung muss den Verwaltungsaufwand minimieren.
Was solltest du verwenden?
Sie implementieren hybrides Microsoft Azure Active Directory (Azure AD) und Microsoft Intune.
Sie müssen automatisch alle vorhandenen Computer in Azure AD registrieren und die Computer in Intune registrieren.
Die Lösung muss den Verwaltungsaufwand minimieren.
Was solltest du verwenden?
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 6
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die das gleiche Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT darauf zurückkehren. Daher werden diese Fragen nicht auf dem Überprüfungsbildschirm angezeigt.
Ihr Unternehmen verfügt über einen Azure Active Directory (Azure AD)-Mandanten namens contoso.com und ein Microsoft Intune-Abonnement.
Contoso.com enthält einen Benutzer namens [email protected].
Sie haben einen Computer namens Computer1, auf dem Windows 8.1 ausgeführt wird.
Sie müssen ein direktes Upgrade von Computer1 auf Windows 10 durchführen.
Lösung: Sie starten Computer1 vom Windows 10-Installationsmedium und verwenden die Option Installieren.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT darauf zurückkehren. Daher werden diese Fragen nicht auf dem Überprüfungsbildschirm angezeigt.
Ihr Unternehmen verfügt über einen Azure Active Directory (Azure AD)-Mandanten namens contoso.com und ein Microsoft Intune-Abonnement.
Contoso.com enthält einen Benutzer namens [email protected].
Sie haben einen Computer namens Computer1, auf dem Windows 8.1 ausgeführt wird.
Sie müssen ein direktes Upgrade von Computer1 auf Windows 10 durchführen.
Lösung: Sie starten Computer1 vom Windows 10-Installationsmedium und verwenden die Option Installieren.
Erfüllt dies das Ziel?
Correct Answer: A
Question 7
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen constoso.com, die mit Microsoft Azure Active Directory (Azure AD) synchronisiert ist. Alle Computer sind bei Microsoft Intune registriert.
Die Domäne enthält die in der folgenden Tabelle aufgeführten Computer.
Sie prüfen, mit welchen Intune-Aktionen Sie die Computer zurücksetzen können, um Windows 10 Enterprise mit dem neuesten Update auszuführen.
Welche Computer können Sie mit jeder Aktion zurücksetzen? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Die Domäne enthält die in der folgenden Tabelle aufgeführten Computer.
Sie prüfen, mit welchen Intune-Aktionen Sie die Computer zurücksetzen können, um Windows 10 Enterprise mit dem neuesten Update auszuführen.
Welche Computer können Sie mit jeder Aktion zurücksetzen? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Explanation
Reference:
https://docs.microsoft.com/en-us/intune/device-fresh-start
https://docs.microsoft.com/en-us/intune/devices-wipe
Question 8
Ihr Netzwerk enthält eine Active Directory-Domäne. Die Domäne enthält die in der folgenden Tabelle aufgeführten Benutzer.
Sie haben einen Server namens Server, auf dem Windows Server 2019 ausgeführt wird und auf dem die Rolle „Windows-Bereitstellungsdienste“ installiert ist. Server1 enthält ein x86-Boot-Image und drei Windows 10-Installationsimages. Die Installationsimages sind in der folgenden Tabelle aufgeführt.
Sie kaufen einen Computer namens Computer1, der mit der 64-Bit-Version von Windows 10 kompatibel ist.
Wählen Sie für jede der folgenden Aussagen Ja aus, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie haben einen Server namens Server, auf dem Windows Server 2019 ausgeführt wird und auf dem die Rolle „Windows-Bereitstellungsdienste“ installiert ist. Server1 enthält ein x86-Boot-Image und drei Windows 10-Installationsimages. Die Installationsimages sind in der folgenden Tabelle aufgeführt.
Sie kaufen einen Computer namens Computer1, der mit der 64-Bit-Version von Windows 10 kompatibel ist.
Wählen Sie für jede der folgenden Aussagen Ja aus, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Explanation
Box 1: No
User1 is a member of Group1. User1 does not have any permission to Image1.
Box 2: Yes
User1 has read permissions to Image2 through Group1.
Box 3: Yes
User2 has read permissions to Image3 through Group2.
Question 9
Sie haben ein Microsoft 365-Abonnement, das die in der folgenden Tabelle aufgeführten Geräte enthält.
Sie müssen sicherstellen, dass nur Geräte, auf denen vertrauenswürdige Firmware- oder Betriebssystem-Builds ausgeführt werden, auf Netzwerkressourcen zugreifen können.
Welche Konformitätsrichtlinieneinstellung sollten Sie für jedes Gerät konfigurieren? Um zu antworten, ziehen Sie die entsprechenden Einstellungen auf die richtigen Geräte. Jede Einstellung kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die Teilungsleiste zwischen den Fenstern ziehen oder scrollen, um den Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie müssen sicherstellen, dass nur Geräte, auf denen vertrauenswürdige Firmware- oder Betriebssystem-Builds ausgeführt werden, auf Netzwerkressourcen zugreifen können.
Welche Konformitätsrichtlinieneinstellung sollten Sie für jedes Gerät konfigurieren? Um zu antworten, ziehen Sie die entsprechenden Einstellungen auf die richtigen Geräte. Jede Einstellung kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die Teilungsleiste zwischen den Fenstern ziehen oder scrollen, um den Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Explanation
Box 1:
Device Compliance settings for Windows 10/11 in Intune
There are the different compliance settings you can configure on Windows devices in Intune. As part of your mobile device management (MDM) solution, use these settings to require BitLocker, set a minimum and maximum operating system, set a risk level using Microsoft Defender for Endpoint, and more.
Note: Windows Health Attestation Service evaluation rules
Require BitLocker:
Windows BitLocker Drive Encryption encrypts all data stored on the Windows operating system volume.
BitLocker uses the Trusted Platform Module (TPM) to help protect the Windows operating system and user data. It also helps confirm that a computer isn't tampered with, even if its left unattended, lost, or stolen. If the computer is equipped with a compatible TPM, BitLocker uses the TPM to lock the encryption keys that protect the data. As a result, the keys can't be accessed until the TPM verifies the state of the computer.
Not configured (default) - This setting isn't evaluated for compliance or non-compliance.
Require - The device can protect data that's stored on the drive from unauthorized access when the system is off, or hibernates.
Box 2: Prevent jailbroken devices from having corporate access
Device Compliance settings for iOS/iPadOS in Intune
There are different compliance settings you can configure on iOS/iPadOS devices in Intune. As part of your mobile device management (MDM) solution, use these settings to require an email, mark rooted (jailbroken) devices as not compliant, set an allowed threat level, set passwords to expire, and more.
Device Health
Jailbroken devices
Supported for iOS 8.0 and later
Not configured (default) - This setting isn't evaluated for compliance or non-compliance.
Block - Mark rooted (jailbroken) devices as not compliant.
Box 3: Prevent rooted devices from having corporate access.
Device compliance settings for Android Enterprise in Intune
There are different compliance settings you can configure on Android Enterprise devices in Intune. As part of your mobile device management (MDM) solution, use these settings to mark rooted devices as not compliant, set an allowed threat level, enable Google Play Protect, and more.
Device Health - for Personally-Owned Work Profile
Rooted devices
Not configured (default) - This setting isn't evaluated for compliance or non-compliance.
Block - Mark rooted devices as not compliant.
Reference: https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-windows
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-android-for-work
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-ios
Question 10
Sie haben ein Microsoft 365 E5-Abonnement, das 100 iOS-Geräte enthält, die bei Microsoft Intune registriert sind.
Sie müssen sicherstellen, dass Benachrichtigungen über iOS-Updates 30 Tage nach der Veröffentlichung der Updates zurückgestellt werden.
Was sollten Sie erstellen?
Sie müssen sicherstellen, dass Benachrichtigungen über iOS-Updates 30 Tage nach der Veröffentlichung der Updates zurückgestellt werden.
Was sollten Sie erstellen?
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 11
Sie haben die in der folgenden Tabelle aufgeführten Geräte.
Sie planen, Desktop Analytics zu implementieren.
Sie müssen ermitteln, welche Geräte Folgendes unterstützen:
Kompatibilitätsinformationen
Einblicke in die App-Nutzung
Welche Geräte sollten Sie identifizieren? Um zu antworten, wählen Sie die entsprechenden Optionen in der Antwort sind: a.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie planen, Desktop Analytics zu implementieren.
Sie müssen ermitteln, welche Geräte Folgendes unterstützen:
Kompatibilitätsinformationen
Einblicke in die App-Nutzung
Welche Geräte sollten Sie identifizieren? Um zu antworten, wählen Sie die entsprechenden Optionen in der Antwort sind: a.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Explanation
Graphical user interface, text, application Description automatically generated
Reference:
https://docs.microsoft.com/en-us/mem/configmgr/desktop-analytics/compat-assessmenthttps://docs.microsoft.com
https://azure.microsoft.com/en-us/updates/application-insights-adds-support-for-ios-and-android-apps-improved-
Question 12
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erreichen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben einen Computer, auf dem Windows 8.1 ausgeführt wird.
Vor zwei Tagen haben Sie den Computer auf Windows 10 aktualisiert.
Sie müssen den Computer auf Windows 8.1 herunterstufen.
Lösung: Sie starten den Computer in der Windows-Wiederherstellungsumgebung (Windows RE) neu und verwenden die erweiterten Optionen.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben einen Computer, auf dem Windows 8.1 ausgeführt wird.
Vor zwei Tagen haben Sie den Computer auf Windows 10 aktualisiert.
Sie müssen den Computer auf Windows 8.1 herunterstufen.
Lösung: Sie starten den Computer in der Windows-Wiederherstellungsumgebung (Windows RE) neu und verwenden die erweiterten Optionen.
Erfüllt dies das Ziel?
Correct Answer: A
Question 13
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die das gleiche Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT darauf zurückkehren. Daher werden diese Fragen nicht auf dem Überprüfungsbildschirm angezeigt.
Ihr Unternehmen verfügt über einen Azure Active Directory (Azure AD)-Mandanten namens contoso.com und ein Microsoft Intune-Abonnement.
Contoso.com enthält einen Benutzer namens [email protected].
Sie haben einen Computer namens Computer1, auf dem Windows 8.1 ausgeführt wird.
Sie müssen ein direktes Upgrade von Computer1 auf Windows 10 durchführen.
Lösung: Sie weisen Benutzer1 eine Enterprise Mobility + Security-Lizenz zu. Sie weisen Benutzer1 an, sich bei Computer1 anzumelden.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT darauf zurückkehren. Daher werden diese Fragen nicht auf dem Überprüfungsbildschirm angezeigt.
Ihr Unternehmen verfügt über einen Azure Active Directory (Azure AD)-Mandanten namens contoso.com und ein Microsoft Intune-Abonnement.
Contoso.com enthält einen Benutzer namens [email protected].
Sie haben einen Computer namens Computer1, auf dem Windows 8.1 ausgeführt wird.
Sie müssen ein direktes Upgrade von Computer1 auf Windows 10 durchführen.
Lösung: Sie weisen Benutzer1 eine Enterprise Mobility + Security-Lizenz zu. Sie weisen Benutzer1 an, sich bei Computer1 anzumelden.
Erfüllt dies das Ziel?
Correct Answer: A
Question 14
Sie haben ein Microsoft 365 E5-Abonnement, das einen Benutzer namens Benutzer1 und die in der folgenden Tabelle aufgeführten Geräte enthält.
Benutzer1 kann sowohl von Gerät 1 als auch von Gerät 2 auf ihr Microsoft Exchange Online-Postfach zugreifen.
Sie planen, eine Richtlinie für bedingten Zugriff namens CAPolicy1 mit den folgenden Einstellungen zu erstellen:
* Zuordnungen
* Benutzer- oder Workload-Identitäten: Benutzer1
* Cloud-Apps oder -Aktionen: Office 365 Exchange Online
* Zugangskontrollen
* Gewähren: Zugriff sperren
Sie müssen CAPolicy1 konfigurieren, um den Postfachzugriff von Gerät 1 zuzulassen, aber den Postfachzugriff von Gerät2 zu blockieren.
Lösung: Sie fügen eine Bedingung hinzu, die einen vertrauenswürdigen Speicherort angibt.
Erreicht dies das Ziel?
Benutzer1 kann sowohl von Gerät 1 als auch von Gerät 2 auf ihr Microsoft Exchange Online-Postfach zugreifen.
Sie planen, eine Richtlinie für bedingten Zugriff namens CAPolicy1 mit den folgenden Einstellungen zu erstellen:
* Zuordnungen
* Benutzer- oder Workload-Identitäten: Benutzer1
* Cloud-Apps oder -Aktionen: Office 365 Exchange Online
* Zugangskontrollen
* Gewähren: Zugriff sperren
Sie müssen CAPolicy1 konfigurieren, um den Postfachzugriff von Gerät 1 zuzulassen, aber den Postfachzugriff von Gerät2 zu blockieren.
Lösung: Sie fügen eine Bedingung hinzu, die einen vertrauenswürdigen Speicherort angibt.
Erreicht dies das Ziel?
Correct Answer: A
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).