Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie stellen eine neue Active Directory-Gesamtstruktur bereit.
Sie müssen sicherstellen, dass Sie ein Gruppen-Managed Service Account (gMSA) für mehrere Mitgliedsserver erstellen können.
Lösung: In Windows PowerShell auf einem Domänencontroller führen Sie das Cmdlet Set-KdsConfiguration aus.
Erfüllt dies das Ziel?

• A. Ja
• B. Nein

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contos.com.
Sie müssen einen zentralen Speicher für administrative Gruppenrichtlinienvorlagen erstellen.
Was solltest du verwenden?

• A. Editor für Gruppenrichtlinienverwaltung
• B. Copy-Item
• C. Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC)
• D. GPO kopieren

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung. Stellen Sie fest, ob die Lösung die angegebenen Ziele erfüllt.
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen DNS-Server mit dem Namen Server1. Auf allen Clientcomputern wird Windows 10 ausgeführt.
Auf Server1 haben Sie die folgende Zonenkonfiguration.

Sie müssen sicherstellen, dass alle Clientcomputer in der Domäne eine DNSSEC-Überprüfung für den Namespace fabrikam.com durchführen.
Lösung: Ausgehend von einem Gruppenrichtlinienobjekt (Group Policy Object, GPO) in der Domäne fügen Sie der Richtlinientabelle für die Namensauflösung (NRPT) eine Regel hinzu.
Erfüllt dies das Ziel?

• A. Ja
• B. Nein

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie öffnen die Gruppenrichtlinienverwaltung wie in der Ausstellung gezeigt. (Klicken Sie auf die Schaltfläche "Ausstellen".)

Sie stellen fest, dass einige der im A1-Gruppenrichtlinienobjekt (Group Policy Object, GPO) konfigurierten Einstellungen nicht auf die Benutzer in der Organisationseinheit OU1 (OU) angewendet werden können.
Sie müssen sicherstellen, dass alle Einstellungen in A1 für die Benutzer in OU1 gelten.
Was tun?

• A. Ändern Sie die Richtlinienverarbeitungsreihenfolge für OU1.
• B. Vererbung auf OU1 blockieren.
• C. Aktivieren Sie die Loopback-Richtlinienverarbeitung in A1.
• D. Ändern Sie den GPO-Status von A1.

Sie haben eine Zertifizierungsstelle mit dem Namen CA1.
Sie erstellen eine Zertifikatvorlage mit dem Namen Vorlage1, die die folgenden Konfigurationen aufweist:
* Mindestschlüsselgröße: 2048
* Kryptografieanbieter Microsoft Strong Cryptographic Provider
* Kompatibilitätseinstellungen - Zertifizierungsstelle: Windows Server 2012 R2
* Kompatibilitätseinstellungen - Zertifikatempfänger: Windows 8.1 / Windows Server 2012 R2 Sie möchten Template1 so konfigurieren, dass Computer, die Zertifikate basierend auf Template1 anfordern, über einen TPM-geschützten privaten Schlüssel verfügen müssen.
Sie müssen Template1 ändern, um sicherzustellen, dass Sie die Einstellungen für die Schlüsselbestätigung konfigurieren können.
Was solltest du ändern?

• A. Kryptografieanbieter für Microsoft Platform Crypto Provider
• B. Mindestschlüsselgröße 4096
• C. Kompatibilitätseinstellungen - Zertifikatempfänger für Windows 10 / Windows Server 2016
• D. Kompatibilitätseinstellungen - Zertifizierungsstelle für Windows Server 2016