Microsoft 70-412 Deutsch Actual Free Exam Questions & Community Discussion

Sie sind als Netzwerkadministrator bei ABC.com beschäftigt.
ABC.com hat eine Active Directory-Domain mit dem Namen ABC.com.
Auf allen Servern, einschließlich Domänencontrollern im ABC.com-Netzwerk, ist Windows Server 2012 R2 installiert.
ABC.com hat seinen Hauptsitz in London und ein Büro in Paris.
Das Londoner Büro verfügt über einen Domänencontroller mit dem Namen server1, der als beschreibbarer Domänencontroller konfiguriert ist, der als globaler Katalogserver und als DNS-Server dient.
Server1 ist so konfiguriert, dass eine Active Directory-integrierte Zone für ABC.com gehostet wird.
Das Büro in Paris verfügt über einen schreibgeschützten Domänencontroller (RODC) mit dem Namen server2, der als globaler Katalogserver fungiert.
Nach der Installation der DNS-Serverrolle auf Server2 möchten Sie sicherstellen, dass die ABC.com-Zone über die Active Directory-Replikation auf Server2 repliziert wird.
Welche der folgenden Maßnahmen sollten Sie ergreifen?

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com.
Die Gesamtstruktur enthält zwei Standorte mit den Namen Main und Branch.
Die Hauptwebsite enthält 400 Desktopcomputer und die Zweigwebsite enthält 150 Desktopcomputer.
Auf allen Desktopcomputern wird Windows 8 ausgeführt. In Main enthält das Netzwerk einen Mitgliedsserver mit dem Namen Server1, auf dem Windows Server 2012 ausgeführt wird.
Sie installieren die Windows Server Update Services-Serverrolle auf Server1.
Sie müssen sicherstellen, dass Windows-Updates, die von Windows Server Update Services (WSUS) bezogen werden, für die Computer an den einzelnen Standorten identisch sind.
Sie möchten dieses Ziel mit minimalem Verwaltungsaufwand erreichen.
Was tun?

Ihr Netzwerk enthält drei Anwendungsserver, auf denen Windows Server 2012 R2 ausgeführt wird. Auf den Anwendungsservern ist die NLB-Funktion (Network Load Balancing) installiert.
Sie erstellen einen NLB-Cluster, der die drei Server enthält.
Sie planen, eine Anwendung mit dem Namen App1 auf den Knoten im Cluster bereitzustellen. App1 verwendet den TCP-Port 8080 und den TCP-Port 8081.
Clients stellen über HTTP und HTTPS eine Verbindung zu App1 her. Wenn Clients über HTTPS eine Verbindung zu App1 herstellen, werden die Sitzungsstatusinformationen lokal vom Clusterknoten gespeichert, der auf die Clientanforderung antwortet.
Sie müssen eine Portregel für Appl konfigurieren.
Welche Portregel solltest du verwenden?
Wählen Sie zum Beantworten die entsprechende Regel im Antwortbereich aus.

Sie haben einen Server namens SCI, auf dem eine Server Core-Installation von Windows Server 2012 R2 ausgeführt wird. Schattenkopien sind auf allen Volumes aktiviert.
Sie müssen eine bestimmte Schattenkopie löschen. Die Lösung muss die Ausfallzeit des Servers minimieren.
Welches Tool solltest du verwenden?

Ihr Netzwerk verwendet den Adressraum 192.168.2.0/23.
Sie konfigurieren die Videokonferenzinfrastruktur.
Sie müssen den DHCP-Server so konfigurieren, dass die IP-Adresse für die Multicast-Adresse für Videokonferenzen geleast wird.
Welchen Befehl sollten Sie auf dem DHCP-Server ausführen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus. Add-dhcpserverv4multicastscope -name "vc scope" -startscope [Start Range] [End Range]
192.168.2.10 192.168.2.255
225.0.0.10 225.0.0.250
239.0.0.1 240.0.0.0
fd80 :: fe80:
ff00 :: ff02:

Sie sind als Netzwerkadministrator bei ABC.com beschäftigt.
ABC.com hat eine Active Directory-Domäne namens ABC.com. Auf allen Servern im ABC.com-Netzwerk ist Windows Server 2012 R2 installiert.
ABC.com hat einen Server mit dem Namen SERVER1, der für die Ausführung der HYPER-V-Serverrolle konfiguriert wurde. Server1 ist für das Hosten mehrerer wichtiger Maschinen konfiguriert.
Wenn ABC.com einen Server mit einer besseren Hardwarekonfiguration für SERVER1 erwirbt, werden Sie angewiesen, die vitrual-Computer mit möglichst geringen Unterbrechungen auf den neuen Server zu verlagern. Welche der folgenden Maßnahmen sollten Sie ergreifen? (Wähle alle, die zutreffen.)

Sie haben einen Server mit dem Namen Server1, auf dem die Serverrolle Active Directory-Zertifikatdienste installiert ist.
Server1 verwendet ein Hardware-Sicherheitsmodul (HSM), um den privaten Schlüssel von Server1 zu schützen.
Sie müssen sicherstellen, dass die AD CS-Datenbank (Active Directory Certificate Services), die Protokolldateien und der private Schlüssel gesichert werden.
Sie führen regelmäßige Sicherungen des HSM-Moduls mithilfe eines Sicherungsdienstprogramms durch, das vom HSM-Hersteller bereitgestellt wird.
Was solltest du noch tun?

Sie stellen eine Active Directory-Verbunddienste (AD FS) 2.1-Infrastruktur bereit. Die Infrastruktur verwendet Active Directory als Attributspeicher.
Einige Benutzer geben an, dass sie sich nicht bei der AD FS-Infrastruktur authentifizieren können.
Sie stellen fest, dass nur Benutzer, die Webbrowser von Drittanbietern ausführen, Probleme haben.
Sie müssen sicherstellen, dass sich alle Benutzer erfolgreich bei der AD FS-Infrastruktur authentifizieren können.
Welchen Windows PowerShell-Befehl sollten Sie ausführen?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen Domänencontroller mit dem Namen DC1 und einen Mitgliedsserver mit dem Namen Server1. Auf Server1 ist die IPAM-Serverfunktion (IP Address Management) installiert.
Auf Dc1 konfigurieren Sie die Windows-Firewall so, dass alle erforderlichen eingehenden Ports für IPAM zugelassen werden.
Auf Server1 öffnen Sie den Server-Manager wie in der Ausstellung gezeigt. (Klicken Sie auf die Schaltfläche "Ausstellen".)

Sie müssen sicherstellen, dass Sie IPAM auf Server1 verwenden können, um DNS auf DC1 zu verwalten.
Was tun?

Sie müssen überprüfen, ob eine DNS-Antwort von einem DNS-Server von DNSSEC signiert ist.
Was solltest du rennen?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Auf allen Domänencontrollern wird Windows Server 2012 R2 ausgeführt. Die Domäne enthält zwei Domänencontroller.
Die Domänencontroller werden wie in der folgenden Tabelle gezeigt konfiguriert.

Die Zweigstellensite enthält ein Umkreisnetzwerk.
Aus Sicherheitsgründen können Clientcomputer im Umkreisnetzwerk nur mit Clientcomputern am Zweigstellenstandort kommunizieren.
Sie planen, einen neuen RODC im Umkreisnetzwerk am Zweigstellenserver bereitzustellen.
Sie müssen sicherstellen, dass der neue RODC von DC10 replizieren kann.
Was solltest du zuerst auf DC10 machen?

Sie haben zwei Server mit den Namen Server1 und Server2, auf denen Windows Server 2012 R2 ausgeführt wird.
Auf Volume D von Server1 erstellen Sie eine Freigabe mit dem Namen Share1. Volume D verfügt über 1 TB freien Speicherplatz.
Server2 belegt 20 GB Festplattenspeicher. Ein GB Daten wird täglich geändert.
Sie installieren Windows Server-Sicherung auf Server2. Sie konfigurieren Windows Server-Sicherung, um eine tägliche Sicherung von Server2 durchzuführen und die Sicherung in \\ Server1 \ Share1 zu speichern.
Die geplante Sicherung wird am Montag, Dienstag und Mittwoch erfolgreich abgeschlossen.
Welche Backups werden in \\ Server1 verfügbar sein?

Sie haben eine Unternehmenszertifizierungsstelle mit dem Namen CA1. Sie haben eine Zertifikatvorlage mit dem Namen UserAutoEnroll, die auf der Benutzerzertifikatvorlage basiert. Domänenbenutzer sind für die automatische Registrierung für UserAutoEnroll konfiguriert. Ein Benutzer mit dem Namen Benutzer1 hat eine in Active Directory definierte E-Mail-Adresse. Für einen Benutzer mit dem Namen Benutzer2 ist in Active Directory keine E-Mail-Adresse definiert. Sie stellen fest, dass Benutzer1 automatisch ein Zertifikat ausgestellt hat, das auf der Vorlage UserAutoEnroll basiert. Eine Anforderung von Benutzer2 für ein Zertifikat, das auf der Vorlage UserAutoEnroll basiert, schlägt fehl. Sie müssen sicherstellen, dass sich alle Benutzer anhand der UserAutoEnroll-Vorlage automatisch für zertifiziert anmelden können.
Welche Einstellung sollten Sie in den Eigenschaften der UserAutoEnroll-Zertifikatvorlage konfigurieren?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Die Domäne enthält einen Domänencontroller mit dem Namen DC1, auf dem Windows Server 2012 R2 ausgeführt wird.
Auf DC1 ist die Serverrolle DNS-Server installiert.
Das Netzwerk enthält Client-Computer, auf denen entweder Linux, Windows 7 oder Windows 8 ausgeführt wird.
Sie haben eine Zone namens adatum.com, wie in der Ausstellung gezeigt. (Klicken Sie auf die Schaltfläche "Ausstellen".)

Sie planen, den Namensschutz auf allen DHCP-Servern zu konfigurieren.
Sie müssen die adatum.com-Zone so konfigurieren, dass sie den Namensschutz unterstützt.
Was tun?

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Das Netzwerk enthält einen Dateiserver mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird.
Sie konfigurieren eine zentrale Zugriffsrichtlinie für temporäre Mitarbeiter.
Sie aktivieren die Ressourceneigenschaft "Abteilung" und weisen der Eigenschaft den vorgeschlagenen Wert "Temp" zu.
Sie müssen eine Zielressourcenbedingung für die zentrale Zugriffsregel konfigurieren, die sich auf Ressourcen bezieht, die nur Temp zugewiesen sind.
Welche Bedingung sollten Sie verwenden?