Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziegen erfüllen könnte. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zugreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Computer mit dem Namen Computer1, auf dem Windows 10 ausgeführt wird. Computer1 stellt eine Verbindung zu einem Heimnetzwerk und einem Unternehmensnetzwerk her.
Das Unternehmensnetzwerk verwendet intern den Adressraum 17216.0.0 / 24.
Computer1 führt eine Anwendung mit dem Namen App1 aus, die Port 8080 überwacht.
Sie müssen Verbindungen zu App1 verhindern, wenn Computer1 mit dem Heimnetzwerk verbunden ist.
Lösung: Über die Gruppenrichtlinienverwaltung erstellen Sie eine Richtlinie für Softwareeinschränkungen.
Erfüllt dies das Ziel?

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Auf allen Domänencontrollern wird Windows Server 2016 ausgeführt. Auf Mitgliedsservern wird entweder Windows Server 2012 R2 oder Windows Server 2016 ausgeführt.
Auf Clientcomputern wird entweder Windows 8.1 oder Windows 10 ausgeführt.
Sie müssen sicherstellen, dass die Dateien verschlüsselt werden, wenn Benutzer auf Dateien in freigegebenen Ordnern im Netzwerk zugreifen, wenn sie über das Netzwerk übertragen werden.
Lösung: Sie aktivieren die SMB-Verschlüsselung auf allen Computern in der Domäne. Erfüllt dies das Ziel?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1.
Server1 ist wie in der folgenden Tabelle gezeigt konfiguriert.

Sie planen eine Pilotbereitstellung von Microsoft Advanced Threat Analytics (ATA).
Sie müssen das ATA Center auf Server1 installieren.
Was solltest du zuerst tun?

Das Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält die Server, die wie in der folgenden Tabelle gezeigt konfiguriert sind.

Auf allen Servern wird Windows Server 2016 ausgeführt. Auf allen Clientcomputern wird Windows 10 ausgeführt und sie sind Domänenmitglieder.
Alle Laptops sind durch BitLocker-Laufwerkverschlüsselung (BitLocker) geschützt.
Sie haben eine Organisationseinheit mit dem Namen OU1, die die Computerkonten von Anwendungsservern enthält.
Eine Organisationseinheit mit dem Namen OU2 enthält die Computerkonten der Computer in der Marketingabteilung.
Ein Gruppenrichtlinienobjekt mit dem Namen GP1 ist mit OU1 verknüpft.
Ein GPO mit dem Namen GP2 ist mit OU2 verknüpft.
Alle Computer erhalten Updates von Server1.
Sie erstellen eine Aktualisierungsregel mit dem Namen Update1.
Sie aktivieren die Deep Script Block-Protokollierung für Windows PowerShell.
In welchem ​​Ereignisprotokoll wird dynamisch generierter PowerShell-Code angezeigt?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, die die angegebenen Ziele erfüllen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage beantwortet haben In diesem Abschnitt können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Computer mit dem Namen Computer1, auf dem Windows 10 ausgeführt wird. Computer1 stellt eine Verbindung zu einem Heimnetzwerk und einem Unternehmensnetzwerk her.
Das Unternehmensnetzwerk verwendet intern den Adressraum 172.16.0.0/24.
Computer1 führt eine Anwendung mit dem Namen App1 aus, die Port 8080 überwacht.
Sie müssen Verbindungen zu App1 verhindern, wenn Computer1 mit dem Heimnetzwerk verbunden ist.
Lösung: Über die Gruppenrichtlinienverwaltung erstellen Sie eine Applocker-Regel.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Benutzer mit dem Namen Benutzer1 und einen Computer mit dem Namen Computer1. Die Remote Server Administration Tools (RSAT) sind auf Computer1 installiert.
Sie müssen Benutzer1 als Datenwiederherstellungs-Agent in der Domäne hinzufügen.
Welche vier Aktionen sollten Sie nacheinander ausführen? Verschieben Sie zum Beantworten die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird.
Sie müssen die NTLM-Authentifizierung auf Server1 verhindern.
Lösung: In einer Gruppenrichtlinie konfigurieren Sie die Sicherheitsoptionen.
Erfüllt dies das Ziel?

HOTSPOT
Sie planen, eine geschützte Struktur im TPM-vertrauenswürdigen Bestätigungsmodus zu implementieren. Die Fabric enthält einen Host Guardian Service (HGS) -Cluster mit drei Knoten und vier geschützte Hosts.
Alle Hosts verfügen über passende Hardware und führen dieselbe Arbeitslast aus.
Sie müssen die Hosts zum HGS-Cluster hinzufügen.
Wie oft müssen Sie jedes Cmdlet mindestens ausführen, um den HGS-Cluster zu implementieren? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Sie haben 10 Hyper-V-Hosts, auf denen Windows Server 2016 ausgeführt wird.
Jeder Hyper-V-Host verfügt über acht virtuelle Maschinen, auf denen eine verteilte Webanwendung mit dem Namen App1 ausgeführt wird.
Sie planen die Implementierung einer SLB-Lösung (Software Load Balancing) für den Clientzugriff auf App1.
Sie stellen zwei neue virtuelle Maschinen mit den Namen SLB1 und SLB2 bereit.
Sie müssen die erforderlichen Komponenten auf den Hyper-V-Hosts und den neuen Servern für die geplante Implementierung installieren.
Welche Komponenten sollten Sie installieren? Wählen Sie den Auswahlbereich Geeignet aus.

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, bei denen die gleichen oder ähnliche Antwortmöglichkeiten verwendet werden. Eine Antwortauswahl kann für mehr als eine Frage in der Reihe richtig sein. Jede Frage ist unabhängig von den anderen Fragen in dieser Reihe. In einer Frage angegebene Informationen und Details gelten nur für diese Frage.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird, und einen Nano-Server mit dem Namen Nano1.
Nano1 hat zwei Bände mit den Namen C und D.
Sie sind bei Server1 angemeldet.
Sie müssen die Datendeduplizierung auf Nano1 konfigurieren.
Welches Tool solltest du verwenden?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com. Die Domäne enthält einen Dateiserver mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird.
Sie haben eine Organisationseinheit mit dem Namen OU1, die Server1 enthält.
Sie erstellen ein Gruppenrichtlinienobjekt mit dem Namen GPO1 und verknüpfen GPO1 mit OU1.
Ein Benutzer mit dem Namen User1 ist Mitglied der Gruppe Group1. Die Eigenschaften von Benutzer1 werden in der Ausstellung Benutzer1 angezeigt. (Klicken Sie auf die Schaltfläche Ausstellung.)

Benutzer1 verfügt über Berechtigungen für zwei Dateien auf Server1, die wie in der folgenden Tabelle gezeigt konfiguriert sind.

Unter Überwachungseintrag für globale Datei-SACL konfigurieren Sie die erweiterten Überwachungsrichtlinieneinstellungen in GPO1 wie in der SACL-Ausstellung gezeigt (Klicken Sie auf die Schaltfläche Ausstellen.)

Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.

Anmerkung: Die Frage gehört zu einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, die die angegebenen Ziele erfüllen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie keine Fehler mehr melden. Als Ergebnis werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält mehrere Hyper-V-Hosts.
Sie müssen mehrere wichtige Branchenanwendungen im Netzwerk bereitstellen, um die folgenden Anforderungen zu erfüllen:
* Die Ressourcen der Anwendungen müssen vom physischen Host isoliert sein
* Es muss verhindert werden, dass jede Anwendung auf die Ressourcen der anderen Anwendungen zugreift.
* Auf die Konfigurationen der Anwendungen darf nur von dem Betriebssystem aus zugegriffen werden, auf dem sich die Anwendung befindet.
Lösung: Sie stellen einen Windows-Container bereit, um alle Anwendungen zu hosten.
Erfüllt dies das Ziel?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, die die angegebenen Ziele erfüllen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage beantwortet haben In diesem Abschnitt können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält mehrere Hyper-V-Hosts.
Sie müssen mehrere wichtige Branchenanwendungen im Netzwerk bereitstellen. um die folgenden Anforderungen zu erfüllen:
* Die Ressourcen der Anwendungen müssen vom physischen Host isoliert sein.
* Es muss verhindert werden, dass jede Anwendung auf die Ressourcen der anderen Anwendungen zugreift.
* Auf die Konfigurationen der Anwendungen darf nur von dem Betriebssystem aus zugegriffen werden, auf dem sich die Anwendung befindet.
Lösung: Sie stellen für jede Anwendung einen separaten Windows-Container bereit.
Erfüllt dies das Ziel?