Microsoft TS 70-642 Network Infrastructure 2008

Transcrição

Microsoft TS 70-642 Network Infrastructure 2008
Number: 70-642
Passing Score: 700
Time Limit: 180 min
File Version: 2.0
http://www.gratisexam.com/
Exam 70-642 TS: Windows Server 2008 Network Infrastructure, Configuring
Versão: 1.0 (27/5/2012)
By: Clovis Junior
Questões totalmente atualizadas.
Boa sorte!
Exam A
QUESTION 1
Sua rede contém 100 servidores que executam o Windows Server 2008 R2. Um servidor chamado Server1 é
implantado na rede. Server1 será usado para coletar eventos dos logs de eventos de segurança de outros
servidores na rede. Você precisa definir as configurações de otimização personalizadas do evento de entrega
em Server1.
Qual ferramenta devo usar?
A.
B.
C.
D.
Event Viewer
Agendador de Tarefas
Wecutil
Wevtutil
Correct Answer: C
Section: (none)
Explanation
Explanation/Reference:
Explanation:
QUESTION 2
Sua rede contém um servidor que executa o Windows Server 2008 R2. Você planeja criar um script
personalizado.
Você precisa se certificar que cada vez que o script é executado, é adicionada uma entrada no log de eventos
do aplicativo.
A.
B.
C.
D.
Eventcreate
Eventvwr
Wecutil
Wevtutil
Correct Answer: A
Section: (none)
Explanation
explicação:
Você pode criar eventos personalizados em um log de eventos usando o utilitário eventcreate. Isto pode ser
útil como uma ferramenta de diagnóstico em scripts quando você grava um erro ou mesmo diretamente nos
registros sem usar VBScript ou outra linguagem para registrar o evento.
http://support.microsoft.com/kb/324145
QUESTION 3
Sua rede contém um servidor que tenha o serviço SNMP instalado. Você precisa configurar as definições de
segurança SNMP no servidor.
A.
B.
C.
D.
Local Security Policy
Scw
Secedit
Serviços de Console
Correct Answer: D
Section: (none)
Explanation
Explicação
QUESTION 4
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 tem o
serviço SNMP instalado.
Você executar uma consulta SNMP contra Server1 e descobrir que a consulta retorna as informações de
identificação incorreta.
Você precisa alterar as informações de identificação devolvido pelo Server1. O que você deve fazer?
A.
B.
C.
D.
A partir das propriedades do serviço SNMP, modifique as configurações do agente.
A partir das propriedades do serviço SNMP, modificar as configurações gerais.
A partir das propriedades do Serviço de interceptação SNMP, modificar as configurações de logon.
A partir das propriedades do Serviço de interceptação SNMP, modificar as configurações gerais.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 5
Você precisa capturar o tráfego HTTP a partir de um servidor e todos os dias 9:00-10:00.
O que você deve fazer?
A.
B.
C.
D.
Crie uma tarefa agendada que executa a ferramenta Netsh.
Crie uma tarefa agendada que executa a ferramenta NMCap.
A partir do Monitor de rede, configure as opções gerais.
A partir do Monitor de rede, configure as opções de captura.
Correct Answer: B
Section: (none)
Explanation
explicação:
NMCap / redes * / capturar LDAP / arquivo c: \ file.cap
Se você quiser um timer adicione o seguinte
/ startwhen / timeafter x horas
QUESTION 6
Sua rede contém um domínio único diretório Active. Todos os servidores rodam Windows Server 2008 R2. Um
servidor DHCP é implantado na rede e configurado para fornecer prefixos IPv6. Você precisa se certificar de
que quando você monitorar o tráfego da rede, você verá os identificadores de interface derivados do
identificador exclusivo estendido (EUI) -64 endereço. Qual comando você deve executar?
A.
B.
C.
D.
netsh.exe interface ipv6 set global addressmaskreply = disable
netsh.exe interface ipv6 set global dhcpmediasense=enabled
netsh.exe interface ipv6 set global randomizeidentifiers=disabled
netsh.exe interface ipv6 set privacy state=enabled
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 7
encaminhamento e acesso remoto Serviço papel (RRAS) instalado. Você precisa ver todos os pacotes de
entrada VPN. A solução deve minimizar a quantidade de dados coletados.
A.
B.
C.
D.
De RRAS, crie um filtro de pacotes de entrada
A partir do Monitor de rede, criar um filtro de captura.
A partir do Editor do Registro, configurar o arquivo de rastreamento para RRAS.
No prompt de comando, execute netsh.exe ras set tracing rasauth enabled.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 8
Sua empresa está construindo sua rede pública. A rede vai usar um intervalo de IPv4 de 131.107.40.0/22. A
rede deve ser configurado como mostrado na exposição a seguir.
Você precisará configurar sub-redes para cada segmento.
Quais os endereços de rede você deve atribuir?
A. Segment A: 131.107.40.0/23
Segment B: 131.107.42.0/24
Segment C: 131.107.43.0/25
Segment D: 131.107.43.128/27
B. Segment A: 131.107.40.0/25
Segment B: 131.107.40.128/26
Segment C: 131.107.43.192/27
Segment D: 131.107.43.224/30
C. Segment A: 131.107.40.0/23
Segment B: 131.107.41.0/24
Segment C: 131.107.41.128/25
Segment D: 131.107.43.0/27
D. Segment A: 131.107.40.128/23
Segment B: 131.107.43.0/24
Segment C: 131.107.44.0/25
Segment D: 131.107.44.128/27
Correct Answer: A
Section: (none)
Explanation
explicação:
1: O correspondente CIDR lenth prefixo notação é / 22.
2: O myltiple próximo de 8 que é maior do que 22 é 24. Octeto 3 é interessante.
3: 24-22 = 2, de modo que o incremental é 2 ^ 2 = 4.
4: Os incrementos na terceira octer são 0,4,8,12,16,20,24,28,32,36,40,44,46, e assim por diante.
QUESTION 9
Sua empresa tem uma rede IPv6 que tem 25 segmentos. Você implanta um servidor na rede IPv6. Você
precisa garantir que o servidor pode se comunicar com todos os segmentos na rede IPv6.
A. Configurar o endereço IPv6 como fd00::2b0:d0ff:fee9:4143/8.
B. Configurar o endereço IPv6 como fe80::2b0:d0ff:fee9:4143/64.
C. Configurar o endereço IPv6 como ff80::2b0:d0ff:fee9:4143/64.
D. Configurar o endereço IPv6 como 0000::2b0:d0ff:fee9:4143/64.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 10
Sua empresa está construindo sua rede. A rede irá utilizar um prefixo IPv6 de 2001: DB8: BBCC: 0000 :: / 53.
Você precisa identificar um esquema de endereçamento IPv6 que apoiará 2000 sub-redes.
Qual máscara de rede você deve usar?
A.
B.
C.
D.
/61
/62
/63
/64
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 11
A sua empresa usa o DHCP para arrendar endereços IPv4 para computadores no escritório principal. Um link
WAN liga a sede de uma filial. Todos os computadores na filial são configurados com endereços IP estáticos.
A filial não usa DHCP e utiliza uma sub-rede diferente. Você precisa garantir que os computadores portáteis
podem se conectar aos recursos da rede no escritório principal ea filial.
Como você deve configurar cada computador portátil?
A. Use um endereço IPv4 estático na faixa usada na filial.
B. Use uma configuração alternativa que contém um endereço IP estático no intervalo usado no escritório
principal.
C. Use o endereço que foi atribuído pelo servidor DHCP como um endereço IP estático.
D. Use uma configuração alternativa que contém um endereço IP estático no intervalo usado na filial.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 12
Você tem um computador com Windows Server 2008 R2 que tenha um endereço IP de 172.16.45.9/21. O
servidor está configurado para usar endereçamento IPv6.
Você precisa testar a comunicação IPv6 em um servidor que tem um endereço IP de 172.16.40.18/21. O que
você deve fazer a partir de um prompt de comando?
A.
B.
C.
D.
Digite ping 172.16.45.9:::::.
Digite ping ::9.45.16.172.
Digite ping seguido do endereço link-local do servidor.
Digite ping seguido do endereço do site-local do servidor.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 13
Sua rede contém um servidor de DHCP chamado DHCP1 que executa o Windows Server 2008 R2. Todos os
computadores cliente na rede obter suas configurações de rede de DHCP1. Você tem um computador cliente
chamado Client1 que executa o Windows 7 Enterprise. Você precisará configurar Client1 para usar um
servidor DNS diferente do que os outros computadores clientes na rede. O que você deve fazer?
A.
B.
C.
D.
Configurar as opções de escopo.
Criar uma reserva.
Criar um filtro de DHCP.
Defina uma classe de usuário.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 14
Sua rede contém um controlador de domínio chamado DC1 e um servidor membro nomeado Server1. Você
salvar uma cópia dos Serviços Web do Active Directory (ADWS) log de eventos em DC1. Você copia o log
para Server1. Você abre o arquivo de log de eventos no Server1 e descobrir que as informações de descrição
do evento está disponível. Você precisa se certificar que o arquivo de log de eventos mostra a mesma
informação quando o arquivo é aberto no Server1 e no DC1. O que você deve fazer em Server1?
A.
B.
C.
D.
Importar uma exibição personalizada.
Copie a pasta SYSVOL de DC1.
Copie a pasta LocaleMetaData de DC1.
Criar uma exibição personalizada.
Correct Answer: C
Section: (none)
Explanation
explicação:
O LocaleMetaData contém as informações de descrição / display que está faltando, e quando você "salvar
todos os eventos como" você deve escolher para salvar e "informações de exibição".
QUESTION 15
Você tem um servidor DHCP que executa o Windows Server 2008 R2. É necessário reduzir o tamanho do
banco de dados DHCP.
A. A partir do snap-in DHCP, conciliar o banco de dados.
B. A partir da pasta que contém o banco de dados DHCP, executar Jetpack.exe dhcp.mdb temp.mdb.
C. A partir das propriedades do arquivo dhcp.mdb, permitir que o arquivo está pronto para arquivamento
atributo.
D. A partir das propriedades do arquivo dhcp.mdb, permitir que os Compactar conteúdo para economizar
espaço em disco atributo.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 16
Você tem um servidor DHCP que executa o Windows Server 2008 R2. O servidor DHCP tem duas conexões
de rede nomeados LAN1 e LAN2.
Você precisa impedir que o servidor DHCP de responder às solicitações do cliente DHCP na LAN2. O servidor
deve continuar a responder aos pedidos de não-cliente DHCP em LAN2.
A.
B.
C.
D.
A partir do snap-in DHCP, modificar as ligações para associar apenas LAN1 com o serviço de DHCP.
A partir do snap-in DHCP, criar um novo escopo multicast.
A partir das propriedades de ligação de rede LAN1, definir o valor da métrica para 1.
A partir das propriedades de ligação de rede LAN2, definir o valor da métrica para 1.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 17
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 é
configurado como um servidor DNS. Você precisa se certificar que Server1 só resolve consultas emitidas a
partir de computadores clientes na mesma sub-rede como Server1. A solução deve garantir que Server1 pode
resolver nomes de hosts da Internet. O que você deve fazer em Server1?
A.
B.
C.
D.
Configurar o Firewall do Windows.
Criar um encaminhador condicional.
Modificar a tabela de roteamento.
Criar uma âncora de confiança.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 18
A rede utiliza IPv4.
Você instala um servidor que executa o Windows Server 2008 R2 em uma filial. O servidor está configurado
com duas interfaces de rede.
Você precisa configurar o roteamento no servidor na filial. Quais duas ações você deve executar? (Cada
resposta correta representa parte da solução. Escolha dois.)
A.
B.
C.
D.
Instale o encaminhamento e acesso remoto serviço de função Serviços.
Executar o comando netsh ras set ip acessar ALL comando.
Execute o netsh interface ipv4 comando enable.
Habilitar o roteamento Router IPv4 e opção de acesso remoto.
Correct Answer: AD
Section: (none)
Explanation
Explanation:
QUESTION 19
Sua empresa tem uma rede Ethernet IPv4.
Um roteador chamado R1 conecta seu segmento para a Internet. Um roteador chamado R2 se junta a sua
sub-rede com um segmento chamado Private1. O segmento Private1 tem um endereço de rede 10.128.4.0/26.
Seu computador chamado WKS1 requer acesso a servidores na rede Private1. A configuração de computador
WKS1 é como mostrado na tabela a seguir.
WKS1 é incapaz de se conectar à rede Private1 usando a configuração atual. Você precisa adicionar uma rota
persistente para a rede Private1 à tabela de roteamento em WKS1.
Qual comando você deve executar em WKS1?
A.
B.
C.
D.
Route add -p 10.128.4.0/22 10.128.4.1
Route add -p 10.128.4.0/26 10.128.64.10
Route add -p 10.128.4.0 mask 255.255.255.192 10.128.64.1
Route add -p 10.128.64.10 mask 255.255.255.192 10.128.4.0
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 20
Você precisa criar um registro Sender Policy Framework (SPF) para os servidores de e-mail na sua rede. Que
tipo de registro de recurso que você deve criar?
A.
B.
C.
D.
Alias (CNAME)
Host Information (HINFO)
Signature (SIG)
Text (TXT)
Correct Answer: D
Section: (none)
Explanation
Explicação:
Autenticando Outbound E-Mail:
Titulares de domínio precisam completar um inventário e publicar todos os endereços IP de saída de seus
servidores de email no arquivo de zona DNS. Este é um passo administrativo que não requer mudanças de
uma organização de e-mail ou software DNS. Mesmo se o seu domínio não tem saída servidores de email,
você pode ajudar a proteger o seu domínio de spoofing publicando um registro SPF no DNS que afirma isso.
Siga os passos abaixo para criar e publicar um registro SPF para cada nome de domínio que sua organização
possui.
1. Determinar os endereços IP dos emissores servidores de correio electrónico para o domínio.
2. Identificar os servidores de e-mail que transmitem de saída de e-mail para todos os domínios e subdomínios
na sua organização, bem como os endereços IP para esses servidores. Você terá que publicar um registro
Sender ID para cada um deles. Se sua organização utiliza terceiros para enviar e-mail em seu nome, tal como
um provedor de serviços de e-mail ou um serviço de hospedagem, você também precisa saber seus nomes de
domínio. No entanto, você não precisa saber os endereços IP dos seus saída servidores de email. (Você pode
querer incentivá-los a publicar registros de ID do Remetente para seus próprios domínios.)
3. Criar o registro SPF. Você pode usar o Assistente de Sender ID descrito neste documento para torná-lo
mais fácil.
(Consulte www.microsoft.com / senderid / assistente.) Observação: Você deve criar um registro SPF separado
para cada domínio e subdomínio que envia e-mail para você. É possível que vários domínios para compartilhar
o registro mesmo ID do remetente.
4. Depois de ter criado os registros SPF para a sua organização, publicá-los no DNS TXT registros. Você pode
precisar da ajuda de seu administrador de DNS, Web hoster, ou registrador.
5. Certifique-se que o seu domínio pode ser corretamente identificado como o suposto responsável de domínio
(PRD) para cada mensagem que enviar. Isso significa que o domínio do remetente deve ser mostrado em
determinados cabeçalhos da mensagem de e-mail. Sender ID foi cuidadosamente concebido para garantir que
mais legítimo de e-mails e remailers e operadores da lista de discussão já satisfazer este requisito. Em alguns
casos, como os serviços de encaminhamento de correio, pode ser necessário adicionar cabeçalhos adicionais
para mensagens de correio electrónico
QUESTION 21
A rede contém uma floresta do Active Directory chamado fabrikam.com. A floresta contém um servidor de
DNS chamado Server1. Você precisará configurar Server1 para resolver nomes de rótulo único. O que você
deve fazer?
A. Criar uma zona DNS GlobalNames nomeados. Executar DNSCmd.exe e especificar o parâmetro de
configuração.
B. Criar uma zona DNS GlobalNames nomeados. Executar DNSCmd.exe e especificar o parâmetro
CreateDirectoryPartition.
C. Criar uma zona DNS RootNames nomeados. Executar DNSCmd.exe e especificar o parâmetro
CreateDirectoryPartition.
D. Criar uma zona DNS RootNames nomeados. Executar DNSCmd.exe e especificar o parâmetro de
configuração.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 22
A sua empresa utiliza integradas ao Active Directory DNS. Os usuários necessitam de acesso à Internet. Você
executar uma captura de rede. Você percebe o servidor DNS está a enviar consultas de resolução de nomes
DNS para um servidor chamado f.root-servers.net.
Você precisa impedir que o servidor DNS de enviar consultas para f.root-servers.net. O servidor deve ser
capaz de resolver nomes para hosts da Internet.
Quais duas ações você deve executar? (Cada resposta correta representa parte da solução. Escolha dois.)
A.
B.
C.
D.
Habilite o encaminhamento para os servidores DNS do ISP.
Desativar as dicas de raiz no servidor DNS.
Desabilite a opção de máscara de rede ordenação no servidor DNS.
Configure Zonas de pesquisa inversa para as sub-redes IP na rede.
Correct Answer: AB
Section: (none)
Explanation
Explanation:
QUESTION 23
Sua empresa tem uma floresta do único ativo que tem seis domínios. Todos os servidores DNS na floresta do
Windows Server 2008 R2 corrida.
Você precisa se certificar que todas as consultas DNS públicos são canalizadas através de um único servidor
DNS-caching-only.
Quais duas ações você deve executar? (Cada resposta correta representa parte da solução. Escolha dois.)
A.
B.
C.
D.
Desativar as dicas de raiz.
Habilitar secundários BIND.
Configurar um redirecionamento para o servidor de cache DNS.
Configurar um host GlobalNames (A) registro para o nome do host do servidor de cache DNS.
Correct Answer: AC
Section: (none)
Explanation
Explanation:
QUESTION 24
Contoso Ltd. tem uma floresta do único ativo que tem cinco domínios. Cada domínio tem dois servidores DNS.
Cada servidor DNS hospeda Active Directory zonas integradas para todos os cinco domínios. Todos os
controladores de domínio executem o Windows Server 2008 R2.
Contoso adquire uma empresa chamada Tailspin Toys. Tailspin Toys tem uma floresta do único ativo que
contém um único domínio.
Você precisa configurar o sistema de DNS na floresta Contoso para fornecer resolução de nomes para
recursos em ambas as florestas.
A. Configurar computadores cliente na floresta Contoso usar o Tailspin Brinquedos servidor DNS como o
servidor DNS alternativo.
B. Criar um novo redirecionamento condicional e armazená-lo no Active Directory. Replicar o forwarder nova
condicional para todos os servidores DNS na floresta Contoso.
C. Crie uma nova partição de diretório do aplicativo na floresta da Contoso. Conte com a partição de diretório
para todos os servidores DNS.
D. Criar um novo hospedeiro (A) registro na pasta GlobalNames em um dos servidores DNS na floresta da
Contoso. Configure o host (A) registro usando o nome de domínio Tailspin Toys eo endereço IP do servidor
DNS na floresta Brinquedos Tailspin.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 25
Sua empresa tem uma floresta do único ativo que tem um domínio do Active Directory chamado
na.contoso.com.
Um servidor chamado Server1 corre o função de servidor DNS Server. Você percebe registos de recursos
obsoletos na zona na.contoso.com. Você ativou DNS limpeza em Server1. Três semanas depois, você
percebe que os registros de recursos obsoletos permanecer em na.contoso.com. Você precisa assegurar que
os registos de recursos obsoletos são removidos na.contoso.com.
A.
B.
C.
D.
Pare e reinicie o serviço do servidor DNS em Server1.
habilitar DNS scavenging na zona na.contoso.com.
Execute o comando Server1 / AgeAllRecords dnscmd em Server1.
Execute o Server1 dnscmd / StartScavenging comando em Server1.
Correct Answer: B
Section: (none)
Explanation
Explanation:
Exam B
QUESTION 1
Sua rede contém um domínio do Active Directory chamado contoso.com.
No Gerenciador de DNS, você abre as propriedades de contoso.com como mostrado na exposição. (Clique no
botão Anexo)
Você precisa se certificar que você pode modificar o registro de início de autoridade (SOA) para contoso.com.
A.
B.
C.
D.
Modificar as configurações de transferência de zona.
Faça logon como um membro do grupo DnsAdmins.
Faça logon como um membro do grupo Administradores de Domínio.
Conecte-se ao servidor de DNS que contém a zona primária.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 2
Sua empresa tem uma sede e uma filial. A rede da empresa tem dois servidores WINS. Você tem um
aplicativo que requer resolução de nomes NetBIOS. Os servidores WINS são configurados como mostrado na
tabela seguinte.
Você descobre que os endereços WINS em todos os computadores clientes em ambos os escritórios estão
configurados na seguinte ordem de uso:
10.1.0.23
10.6.0.254
Você reconfigurar os endereços WINS em todos os computadores clientes da filial na seguinte ordem de uso:
10.6.0.254
10.1.0.23
Após a reconfiguração, os usuários da filial são incapazes de se conectar aos servidores que estão localizados
no escritório principal.
Você precisa restaurar a resolução de nomes na filial. O que você deve fazer?
A.
B.
C.
D.
Configure a opção de tratamento intermitente em DC2.
Configurar DC1 e DC2 como WINS push / pull parceiros de replicação.
Nas propriedades do servidor WINS em DC1, aumente a configuração de intervalo de Renew para 1 dia.
Nas propriedades do servidor WINS na DC2, aumente a configuração de intervalo de Renew para 1 dia.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 3
Sua empresa tem um servidor chamado Server1 que executa uma instalação Server Core do Windows Server
2008 R2, ea função de servidor DNS Server. Server1 tem uma interface de rede chamada Conexão de Área
Local. O endereço IP estático da interface de rede é configurado como 10.0.0.1. Você precisa criar uma zona
de DNS chamado local.contoso.com em Server1.
Qual comando você deve usar?
A.
B.
C.
D.
ipconfig / registerdns: local.contoso.com
dnscmd Server1 / ZoneAdd local.contoso.com / DsPrimary
dnscmd Server1 /ZoneAdd local.contoso.com /Primary /file local.contoso.com.dns
netsh interface ipv4 nome dnsserver set = "local.contoso.com" static 10.0.0.1 primário
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 4
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 tem a
função de servidor Network_Policy (NPS) instalado.
Você precisa garantir que os arquivos de log do NPS em Server1 conter informações de conexões de cliente.
A.
B.
C.
D.
Habilite as configurações de pedidos de Contabilidade.
Habilite as configurações de pedidos de autenticação.
Configure o IAS (Legacy) formato de arquivo de log.
Configure o compilant DTS formato de arquivo de log
Correct Answer: D
Section: (none)
Explanation
explicação:
O formato DTS log Compatível é o mais novo e único XML sua ter atributos duração da sessão fot como
Acct-Session-Time = "O comprimento de tempo (em segundos) para que a sessão foi ativo.
QUESTION 5
Sua empresa tem uma floresta do Active Directory. Todos os controladores de domínio executem a função de
servidor DNS Server. A companhia planeja encerrar o serviço WINS. Você precisa habilitar o de toda a floresta
de resolução de nome único. O que você deve fazer?
A. Habilitar WINS-R lookup no DNS.
B. Criar serviço local (SRV) para os recursos de nome de solteiro.
C. Criar um Active Directory-integrated zone de nome LegacyWINS. Criar host (A) registros para os recursos
único nome.
D. Create an Active Directory-integrated zone named GlobalNames. Create host (A) records for the single
name resources. Criar um Active Directory GlobalNames zona integrada. Criar host (A) registros para os
recursos de nome de solteiro.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 6
Você gerencia um controlador de domínio que executa o Windows Server 2008 R2 ea função de servidor DNS
Server. O servidor DNS hospeda uma zona integrada ao Active Directory para seu domínio. Você precisa
fornecer um usuário com a capacidade de gerenciar os registros na zona. O usuário não deve ser capaz de
modificar as configurações do servidor DNS.
A. Adicione o usuário ao grupo de segurança DnsUpdateProxy Global.
B. Adicione o usuário ao grupo de segurança DNSAdmins Domínio Local.
C. Conceda as permissões de usuário na zona.
D. Conceda as permissões de usuário no servidor DNS.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 7
Sua rede contém um domínio do Active Directory chamado contoso.com. Todos os controladores de domínio
executem o Windows Server 2008 R2 e são configurados como servidores de DNS. Todos os computadores
clientes executam o Windows
Você cria uma nova zona chamada secure.contoso.com e configurar a zona de usar DNSSEC. Você precisa
se certificar que todos os computadores cliente verificar se o nome e endereço de secure.contoso.com é
validado pelos servidores DNS. O que você deve configurar a partir da Diretiva de Grupo?
A.
B.
C.
D.
uma política de segurança IPSec
as configurações do cliente DNS
as políticas de Chave Pública
um nome de regra de política de Resolução
Correct Answer: D
Section: (none)
Explanation
Explanation: see also:
http://technet.microsoft.com/de-de/library/ee649207(WS.10).aspx
QUESTION 8
Sua empresa tem uma sede e duas filiais que são conectadas por links WAN. O escritório principal é
executado o serviço do servidor DNS em três controladores de domínio. A zona do seu domínio é configurado
como uma zona integrada ao Active Directory.
Cada filial possui um servidor único membro que hospeda uma zona secundária para o domínio. Os servidores
DNS nas filiais usar o escritório principal servidor de DNS como o servidor de DNS Mestre para a zona. Você
precisa minimizar o tráfego de transferência de zona DNS sobre os links WAN.
A.
B.
C.
D.
Diminua o intervalo de repetição configuração no registro Start of Authority (SOA) para a zona.
Diminua a configuração Intervalo de atualização no registro Start of Authority (SOA) para a zona.
Aumente a configuração de intervalo de atualização no registro Start of Authority (SOA) para a zona.
Desabilite a opção de máscara de rede ordenação nas propriedades do servidor DNS Mestre para a zona.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 9
Sua rede contém um domínio do Active Directory. O domínio contém uma certificação empresarial autoridade
(CA) chamado Server1 e um servidor chamado Server2. No Server2, você implantar Network Policy Server
(NPS) e configurar um Network Access Protection (NAP) para a política de aplicação IPSec. Da Autoridade de
Registro Saúde snap-in no Server2, você define o tempo de vida de certificados sanitários para quatro horas.
Você descobre que o período de validade dos certificados sanitários emitidos para computadores clientes é de
um ano.
Você precisa garantir que os certificados sanitários são válidos apenas para quatro horas. O que você deve
fazer?
A. Modificar as configurações de solicitação de manipulação do modelo de certificado usado para os
certificados de saúde.
B. Modificar os requisitos da emissão configurações do modelo de certificado usado para os certificados de
saúde.
C. No Server1, execute certutil.exe-setreg política \ EditFlags + editf_attributeenddate.
D. No Server1, execute Csetregdbflags Certutil.exe + de dbflags_enablevolatilerequests.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 10
Sua empresa tem um domínio único diretório Active. Todos os servidores rodam Windows Server 2008 R2.
Você instala um servidor DNS adicional que é executado no Windows Server 2008 R2. Você precisa apagar o
registro de ponteiro para o endereço IP 10.3.2.127
A.
B.
C.
D.
Utilize o Gestor de DNS para excluir a zona 127.in-addr.arpa.
Execute o dnscmd / RecordDelete 10.3.2.127 comando no prompt de comando.
Execute o comando dnscmd / ZoneDelete 127.in-addr.arpa no prompt de comando.
Execute o dnscmd / RecordDelete 10.in-addr.arpa. 127.2.3 comando PTR no prompt de comando.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 11
Sua empresa tem um servidor que executa o Windows Server 2008 R2. Você tem um novo aplicativo que
localiza os recursos remotos por nome. A nova aplicação requer IPv6.
Você precisa assegurar que o aplicativo pode localizar recursos remotos usando o IPv6. O que você deve
fazer?
A.
B.
C.
D.
Criar um novo ponteiro (PTR) registro DNS.
Criar um novo Quad-A (AAAA) registro DNS.
Criar uma nova assinatura (SIG) registro DNS.
Criar uma nova rota através (RT) registro DNS.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 12
Você está construindo um ambiente de teste para avaliar DNS Security Extensions (DNSSEC). Você tem um
controlador de domínio chamado Server1 que executa o Windows Server 2008 R2 em seu ambiente de teste.
Server1 tem a função de servidor DNS Server instalado.
Você precisará configurar Server1 para apoiar a avaliação DNSSEC. Quais duas ações você deve executar?
(Cada resposta correta representa parte da solução. Escolha dois.)
A.
B.
C.
D.
Criar um novo Quad-A (AAAA) registro DNS.
Criar uma nova assinatura (SIG) registro DNS.
Criar uma nova chave pública (chave) do registro DNS.
Criar um novo Bem conhecido serviço (WKS) registro DNS.
Correct Answer: BC
Section: (none)
Explanation
Explanation:
QUESTION 13
Sua empresa tem um controlador de domínio que executa o Windows Server 2008 R2 eo papel DNS. O
domínio DNS é nomeado contoso.com.
Você precisa garantir que os inquéritos sobre contoso.com são enviados para [email protected]. O que
você deve fazer?
A.
B.
C.
D.
Criar uma assinatura de registro (SIG) para o controlador de domínio.
Modificar o nome do servidor de registro (NS) para o controlador de domínio.
Modificar o Serviço Local de registro (SRV) para o controlador de domínio.
Modificar o registro Start of Authority (SOA) no controlador de domínio.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 14
Sua empresa tem um controlador de domínio chamado Server1 que executa o Windows Server 2008 R2 e da
função de servidor DNS. Um servidor nomeado Server2 executa o Windows Server 2003 e Microsoft
Exchange Server 2007.
A empresa quer implantar um novo servidor Exchange chamado Server3 para receber todo o tráfego de e-mail
de entrada.
Você precisa configurar o DNS para direcionar o tráfego de e-mail de entrada para os servidores Exchange.
Você também precisa garantir que a maior prioridade é dada a Server3.
A. Defina o valor de prioridade do Correio registro Exchanger Server2 (MX) para 20. Criar uma nova Mail
Exchanger (MX) para Server3. Defina o valor de prioridade a 5.
B. Defina o valor de prioridade do Correio registro Exchanger Server2 (MX) a 5. Criar uma nova Mail
Exchanger (MX) para Server3. Defina o valor de prioridade para 20.
C. Criar um novo Serviço de Localização de registro (SRV) no domínio para Server3. Defina o valor número
da porta a 25. Configure a definição da prioridade para 20.
D. Criar um novo Serviço de Localização de registro (SRV) no domínio para Server3. Defina o valor número
da porta para 110. Configure a definição da prioridade a 5.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 15
Sua empresa tem um controlador de domínio chamado Server1 que executa o Windows Server 2008 R2 ea
função de servidor DNS Server. Um servidor nomeado Server2 executa um aplicativo personalizado. Você
precisa configurar o DNS para incluir os seguintes parâmetros para a aplicação personalizada:
· Serviço
· Prioridade
· Peso
· Protocolo
· O número da porta
· Host que oferece este serviço
Qual registro você deve criar?
A.
B.
C.
D.
Host Info (HINFO)
Service Location (SRV)
Canonical Name (CNAME)
Well-Known Service (WKS)
Correct Answer: B
Section: (none)
Explanation
Explanation:
see below sample:
QUESTION 16
Sua rede contém um domínio do Active Directory. O domínio contém servidores DNS que executam o
Windows Server 2008 R2. A rede tem dois links externos. Um link conecta à Internet.
O outro link conecta diretamente à rede de uma empresa parceira. O parceiro de rede companys não está
ligado à Internet. Você precisa assegurar que os utilizadores da sua rede podem acessar os recursos na rede
companys parceiro. A solução deve garantir que os usuários da sua rede podem continuar a acessar recursos
na Internet. Quais duas ações você deve executar nos servidores de DNS? (Cada resposta correta apresenta
uma solução completa. Escolha dois.)
A.
B.
C.
D.
E.
Configurar o encaminhamento condicional.
Adicionar uma zona de stub.
Modificar as dicas de raiz.
Adicionar uma zona de pesquisa inversa.
Adicionar uma âncora de confiança.
Correct Answer: AB
Section: (none)
Explanation
Explanation:GOMGOM
QUESTION 17
Sua empresa tem uma sede e duas filiais. Os controladores de domínio no escritório principal hospedar uma
zona integrada ao Active Directory.
Os servidores DNS nas filiais hospedar uma zona secundária para o domínio e usar os servidores DNS
principais escritório como seus servidores DNS Mestre para a zona.
A empresa acrescenta uma nova filial. Você pode adicionar um servidor membro nomeado Branch3 e instalar
a função de servidor DNS Server no servidor. Você pode configurar uma zona secundária para o domínio. A
transferência de zona falhar.
Você precisa configurar o DNS para fornecer os dados da zona para o servidor de DNS na filial nova.
A. Executar dnscmd usando a opção ZoneResetMasters.
B. Executar dnscmd usando a opção ZoneResetSecondaries.
C. Adicione o novo servidor de DNS para a guia Zone Transfers em um dos servidores DNS no escritório
principal.
D. Adicione o novo servidor de DNS para o grupo de segurança DnsUpdateProxy global no Active Directory
Users and Computers.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 18
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você pode
configurar o IPSec em Server1. Você precisa identificar o número total de bytes criptografados enviados e
recebidos por Server1. Que nó que você deve usar para realizar esta tarefa? Para responder, selecione o nó
apropriado na área de resposta.
A. Active Policy
B. Main Mode
C. Quick Mode
D. None
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 19
Sua rede contém um Windows Server Update Services servidor (WSUS) chamado Server1. Todos os
computadores clientes estão configurados para baixar as atualizações do Server1. Server1 está configurado
apenas para sincronizar manualmente o Microsoft Update. Sua empresa implanta um aplicativo da Microsoft
novo. Você descobre que o novo aplicativo não está listado nos produtos e lista de Classificações. Você
precisa garantir que as atualizações para o novo aplicativo estão disponíveis para todos os computadores
clientes.
O que você deve fazer primeiro?
A.
B.
C.
D.
Execute o Assistente de Limpeza do Servidor.
Aprovar atualizações.
Sincronizar o servidor WSUS.
Modificar os produtos e configurações classificações.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 20
Você tem uma rede de perímetro que contém 20 servidores. Todos os servidores rodam Windows Server 2008
R2 e são membros de um grupo de trabalho. Você pode adicionar um servidor adicional chamado Server21 à
rede de perímetro. Você pretende configurar Server21 para coletar eventos encaminhados de outros
servidores. É necessário assegurar que os eventos estão disponíveis no Server21 tão rapidamente quanto
possível. Qual evento opção de otimização de entrega você deve habilitar?
A.
B.
C.
D.
Normal
personalizado
minimizar Bandwidth
minimizar a latência
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 21
Sua empresa tem um domínio do Active Directory chamado ad.contoso.com. Todos os computadores clientes
executam o Windows 7.
A empresa adquiriu recentemente uma empresa que tem um domínio do Active Directory chamado
ad.fabrikam.com. A confiança de floresta bidirecional é estabelecida entre o domínio ad.fabrikam.com eo
domínio ad.contoso.com.
Você precisa editar o domínio ad.contoso.com objeto Group Policy (GPO) para habilitar os usuários no
domínio ad.contoso.com para acessar recursos no domínio ad.fabrikam.com.
A. Configurar o sufixo DNS opção Lista de Pesquisa para ad.contoso.com, ad.fabrikam.com
B. Configurar o sufixo DNS Permitir Anexando a Inqualificável Etiqueta multi-opção de consultas de nome
para True.
C. Configure a opção do sufixo DNS primário para ad.contoso.com, ad.fabrikam.com. Configure o DNS
primário opção devolução de sufixo para True.
D. Configure a opção do sufixo DNS primário para ad.contoso.com, ad.fabrikam.com. Configure o DNS
primário opção devolução de sufixo para False.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 22
Sua empresa tem uma floresta do único ativo que tem um domínio na América do Norte chamado
na.contoso.com e um domínio na América do Sul chamado sa.contoso.com. Os computadores clientes
executam o Windows 7.
Você precisará configurar os computadores clientes do escritório da América do Norte para melhorar o nome o
tempo de resposta para resolução de recursos no escritório da América do Sul.
A. Configurar um novo objeto de Diretiva de Grupo (GPO) que desativa o local-Link Multicast recurso de
resolução de nomes. Aplicar a política a todos os computadores cliente no escritório da América do Norte.
B. Configurar um novo objeto de Diretiva de Grupo (GPO) que permite que o local-Link Multicast recurso de
resolução de nomes. Aplicar a política a todos os computadores cliente no escritório da América do Norte.
C. Configurar um novo objeto de Diretiva de Grupo (GPO) que configura o sufixo DNS opção Lista de
Pesquisa para sa.contoso.com, na.contoso.com. Aplicar a política a todos os computadores cliente no
escritório da América do Norte.
D. Configure o valor de prioridade para o serviço local (SRV) em cada um dos controladores de domínio da
América do Norte a 5.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 23
Você tem um computador cliente chamado Computer1 que executa o Windows 7. Você precisa se certificar
que, a partir Computer1, você pode enumerar todos os registros em uma zona DNS. Quais configurações você
deve configurar a partir das propriedades da zona DNS? Para responder, selecionar a guia apropriada na área
de resposta.
A. Geral
B. Start Of Authority (SOA)
C. Segurança
D. Transferência de Zona
E. Name Servers
F. Wins
Correct Answer: D
Section: (none)
Explanation
QUESTION 24
Sua rede contém um domínio do Active Directory chamado fabrikam.com. O domínio contém cinco
controladores de domínio chamado DC1, DC2, DC3, DC4, DC5 e. Todos os controladores de domínio
executem o Windows Server 2008 R2 e têm a função de servidor DNS instalado. Em DC5, você cria um novo
Active Directory-integrado zona DNS chamada adatum.com. Você precisa se certificar que o adatum.com zona
DNS só é replicado para DC5 e DC2. A solução deve garantir que todo o tráfego de replicação de zona é
criptografada. O que você deve fazer primeiro?
A.
B.
C.
D.
Criar uma partição de diretório de aplicativos.
Crie uma zona primária.
Modificar as configurações de transferência de zona.
Alterar o escopo de replicação de zona.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 25
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você habilitar o
IPSec em Server1. Você precisa identificar quais computadores clientes têm associações activas IPSec para
Server1. Qual ferramenta administrativa que você deve usar para realizar esta tarefa? Para responder,
selecionar a ferramenta apropriada na área de resposta.
A. Gerenciamento do Computador
B. Storage Explorer
C. Serviços de componentes
D. Windows Firewall com Segurança Avançada
Correct Answer: D
Section: (none)
Explanation
Explanation: M
Exam C
QUESTION 1
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. No Server1, você
corre route add 192.168.10.0 máscara 255.255.255.0 172.23.1.2 10 métrica. Você reiniciar Server1, e em
seguida, execute o comando route, como mostrado na exposição. (Clique no botão Exibir.)
Você precisa garantir que depois que você reiniciar Servidor1, Server1 rotas de todo o tráfego para
192.168.10.0/24 usando o roteador que tenha um endereço IP de 172.23.1.2. Qual comando você deve
executar no Server1?
A.
B.
C.
D.
netstat -p ip 172.23.1.2
netstat -f 172.23.1.2
route add 192.168.10.0 mask 255.255.255.0 172.23.1.2 metric 10 -p
route add 192.168.10.0 mask 255.255.255.128 172.23.1.2 metric 1 -f
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 2
Sua empresa tem 10 servidores que executam o Windows Server 2008 R2. Os servidores têm Remote
Desktop Protocol (RDP) habilitado para a administração do servidor. RDP está configurado para usar as
configurações de segurança padrão.
Todos os computadores dos administradores executar o Windows 7.
Você precisa assegurar que as conexões RDP são tão seguros quanto possível. Quais duas ações você deve
executar? (Cada resposta correta representa parte da solução. Escolha dois.)
A.
B.
C.
D.
Definir a camada de segurança para cada servidor para a camada de segurança RDP.
Configure o firewall em cada servidor para bloquear a porta 3389.
Adquirir certificados de usuário da autoridade de certificação interna
Configure cada servidor para permitir apenas conexões a computadores Área de Trabalho Remota clientes
que usam autenticação de nível de rede.
Correct Answer: CD
Section: (none)
Explanation
Explanation:
QUESTION 3
Sua rede contém um servidor que executa o Windows Server 2008 R2 chamado Server1.
Você instala uma nova aplicação no Server1. Após a instalação, você descobre que Server1 freqüentemente
torna-se
indisponível.
Você precisa identificar se as questões sobre Server1 coincidir com a instalação do aplicativo.
A.
B.
C.
D.
A partirMonitor de Confiabilidade, reveja os detalhes de confiabilidade.
Em Ferramentas Administrativas, executar Windows Memory Diagnostic.
A partir do utilitário de configuração do sistema, selecione Inicialização de diagnóstico.
A partir do prompt de comando, executar o Assistente de Compatibilidade de Programa.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 4
Sua rede contem um servidor de arquivos chamado Server1 que executa o Windows Server 2008 R2. Os
usuários relatam que quando tentam abrir algumas das pastas \ \ server1 \ pasta1, eles recebem uma
mensagem Acesso negado erro. Você precisa se certificar de que quando os usuários se conectam a \ \
server1 \ pasta1, eles só ver os arquivos e as pastas a que são atribuídas permissões. Qual ferramenta devo
usar?
A.
B.
C.
D.
Política de segurança local
Gerenciamento de Compartilhamento e Armazenamento
Windows Explorer
Windows Firewall com Segurança Avançada
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 5
Sua rede contém um domínio do Active Directory chamado contoso.com. Todo o servidor executar o Windows
Server 2008 R2. A topologia do site do Active Directory é configurado como mostrado na exposição.
(Clique no botão Exibir.)
Server1 e Server2 hospedar um sistema de arquivos distribuídos (DFS) réplica chamado \ \ contoso.com \ dfs \
Pasta1. Você descobre que os computadores cliente em Site3 e Site4 sempre contactar Server1 quando
acessar arquivos em \ \ contoso.com \ dfs \ Pasta1. Você precisa garantir que o tráfego do cliente a partir Site3
e Site4 é distribuído entre Server1 e Server2. O que você deve fazer?
A. A partir das propriedades do \ \ contoso.com
referências.
B. A partir das propriedades do \ \ contoso.com
C. A partir das propriedades do \ \ contoso.com
nome.
D. A partir das propriedades do \ \ contoso.com
Correct Answer: D
Section: (none)
Explanation
Explanation:
\ dfs \ pasta pasta1, modificar as configurações de
\ dfs \ pasta pasta1, modificar as configurações avançadas.
\ dfs \ namesspace, modificar as configurações de votação do
\ dfs \ namesspace, modificar o método ordenação do nome.
QUESTION 6
A Rede corporativa da sua empresa usa Network Access Protection (NAP). Os usuários são capazes de se
conectar à rede corporativa remotamente. Você precisa garantir que as transmissões de dados entre
computadores remotos ea rede corporativa são tão seguros quanto possível. O que você deve fazer?
A.
B.
C.
D.
Aplicar uma política IPsec NAP.
Configurar uma política de NAP para 802.1X conexões sem fio.
Configurar conexões VPN para usar o MS-CHAP v2.
Restringir Dynamic Host Configuration Protocol (DHCP) clientes usando NAP.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 7
Você pode configurar um servidor de backup completo de um servidor, como mostrado na exposição. (Clique
no botão Exibir.)
Você precisa se certificar que um backup completo do servidor é executado todos os dias às 23:45 e que um
script personalizado é executado quando o backup é concluído. Qual ferramenta devo usar?
A.
B.
C.
D.
Agendador de Tarefas
Windows Server Backup
Configuração do Sistema
Serviços
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 8
Você precisará configurar um endereço IPv6 estático para um servidor que executa uma instalação Server
Core do Windows Server 2008 R2. Qual ferramenta devo usar?
A.
B.
C.
D.
netsh
ocsetup
servermanagercmd
ipconfig
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 9
Sua empresa tem implantado Network Access Protection (NAP). Você configurar o acesso wireless seguro à
rede usando autenticação 802.1X a partir de qualquer ponto de acesso.
Você precisa se certificar que todos os computadores clientes que acessam a rede são avaliados pelo NAP. O
que você deve fazer?
A.
B.
C.
D.
Configure todos os pontos de acesso como clientes RADIUS para os servidores de remediação.
Configure todos os pontos de acesso como clientes RADIUS para o Network Policy Server (NPS).
Criar uma diretiva de rede que define servidor de acesso remoto como um método de conexão de rede.
Criar uma diretiva de rede que especifica o EAP-TLS como o único método de autenticação disponíveis.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 10
Sua empresa tem serviços de Certificados do Active Directory (AD CS) e Network Access Protection (NAP)
implantados na rede.
Você precisa garantir que as políticas de NAP são aplicadas em computadores portáteis que usam uma
conexão sem fio para acessar a rede.
A. Configure todos os pontos de acesso para usar a autenticação 802.1X.
B. Configure todos os computadores portáteis para usar o MS-CHAP v2.
C. Use o Group Policy Management Console para acessar as configurações de Diretiva de Grupo sem fio, e
permitem as conexões impedem a opção ad-hoc redes.
D. Use o Group Policy Management Console para acessar as configurações de Diretiva de Grupo sem fio, e
desabilitar a opção Impedir conexões a redes de infra-estrutura.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 11
Sua rede contém duas sub-redes separadas e nomeadas Sub-rede1 Subnet2. Sub-rede1 contém um
Windows Server Update Services servidor (WSUS) chamado Server1. Computadores em Sub-rede1 pode
acessar recursos na Internet. Subnet2 é uma sub-rede isolada. Você implanta um servidor WSUS novo
nomeado Server2 em Subnet2. Você precisa replicar os metadados de Server1 para Server2. O que você
deve fazer em Server1?
A.
B.
C.
D.
Run wbadmin.exe and specify the start backup parameter.
Executar Wbadmin.exe e especificar o parâmetro start systemstatebackup.
Executar wsusutil.exe e especificar o parâmetro teor de movimento.
Executar wsusutil.exe e especificar o parâmetro de exportação.
Correct Answer: D
Section: (none)
Explanation
Explanation:
http://technet.microsoft.com/en-us/library/cc720437%28WS.10%29.aspx
QUESTION 12
A rede contém uma floresta do Active Directory. A floresta contém dois domínios chamados contoso.com e
wingtiptoys.com. A rede contém um servidor DNS público nomeado Server1 e um servidor de e-mail chamado
Server2. Você percebe que os hosts da Internet pode enviar e-mails para usuários que têm [email protected]
sufixo SMTP, mas não pode enviar mensagens de correio electrónico para os utilizadores que têm
[email protected] sufixo SMTP. Você precisa garantir que cada usuário pode receber mensagens de
correio electrónico da Internet. Que tipo de registro de recurso que você deve adicionar à zona
wingtiptoys.com?
A.
B.
C.
D.
Host (A)
Mail Group (MG)
Mail Exchanger (MX)
Service Locator (SRV)
Correct Answer: C
Section: (none)
Explanation
Explanation: http://technet.microsoft.com/en-us/library/cc958958.aspx
QUESTION 13
Sua rede contém dois servidores nomeados Server1 e Server2 que executam o Windows Server 2008 R2. A
rede contém um cliente chamado Computer1 que corre Windows7.
Toda a comunicação entre Server1 e Server2 é criptografada usando IPSec. A comunicação entre o servidor
eo cliente não necessita de criptografia IPSec.
Você precisa se certificar que você pode se conectar a Server1 usando o Monitor de segurança IP no
Computador1. O que você deve fazer?
A.
B.
C.
D.
Aplicar uma política de segurança IP para Computer1.
Crie uma regra de segurança de conexão no Computador1.
Adicione um valor para a chave PolicyAgent registro em Server1.
Modificar a configuração Avançado de Diretiva de Auditoria em Server1.
Correct Answer: C
Section: (none)
Explanation
explicação:
-Válido para Windows 7 e Vista-cliente
No computador (2008) que você deseja gerenciar remotamente ou monitorar, clique em Iniciar, clique em
Executar, digite regedit e clique em OK.
Localize e clique na seguinte subchave do Registro:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ PolicyAgent No menu Editar, selecione
Novo e clique em Valor DWORD.
Escreva EnableRemoteMgmt e pressione ENTER.
Clique no botão direito do mouse no EnableRemoteMgmt entrada e clique em Modificar.
Na caixa Dados do Valor, digite 1 e clique em OK.
Saia do Editor do Registro.
Inicie o RemoteRegistry. Para fazer isso, digite net start RemoteRegistry no prompt de comando e pressione
ENTER.
Inicie o PolicyAgent. Para fazer isso, digite net start policyagent no prompt de comando e pressione ENTER.
Verifique se o usuário que irá administrar ou supervisionar a equipe tem privilégios de administrador no
computador. Na seção Segurança Avançada do Firewall do Windows, ativar regras de gerenciamento de
serviços remotamente.
QUESTION 14
A rede contém uma floresta do Active Directory. A floresta contém um servidor membro nomeado Server1 que
executa o Windows Server 2008 R2. Você precisa garantir que os computadores baseados em UNIX cliente
pode acessar pastas compartilhadas em Server1. Qual o papel do servidor, serviço de função ou recurso que
você deve instalar?
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
K.
L.
M.
Windows Server Update Services (WSUS)
Network Policy Server (NPS)
Routing and Remote Access service (RRAS)
Simple TCP/IP Services
Windows System Resource Manager (WSRM)
File Server Resource Manager (FSRM)
Wireless LAN Service
Network Load Balancing (NLB)
Windows Internal Database
Services for Network File System (NFS)
Group Policy Management
Health Registration Authority (HRA)
Connection Manager Administration Kit (CMAK)
Correct Answer: J
Section: (none)
Explanation
Explanation:http://technet.microsoft.com/en-us/library/cc753302(WS.10).aspx
QUESTION 15
executa o Windows Server 2008 R2. Você precisa criar cotas de pastas no Server1. Qual o papel do servidor,
serviço de função ou recurso que você deve instalar?
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
K.
L.
M. Services for Network File System (NFS)
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 16
executa o Windows Server 2008 R2. Você precisará configurar Server1 para fornecer autenticação central do
dial-up, VPN e conexões sem fio à rede. Qual o papel do servidor, serviço de função ou recurso que você deve
instalar?
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
K.
L.
M.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 17
Sua rede contém um servidor de arquivos chamado Server1. Server1 contém uma pasta chamada Pasta1. As
permissões para Folder1 são configurados como mostrado na tabela seguinte.
Você precisa garantir que apenas os membros do grupo 1 pode adicionar arquivos para Folder1 através da
rede.
A. Modificar a permissão de compartilhamento para Grupo1.
B. Modificar a permissão de compartilhamento para usuários autenticados.
C. Modificar a permissão NTFS para Grupo1.
D. Modificar a permissão NTFS para usuários autenticados.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 18
executa o Windows Server 2008 R2. Você pode configurar Server1 como um servidor VPN. Você precisa
assegurar que os computadores clientes únicos que têm definições up-to-date vírus pode estabelecer
conexões VPN para Server1. Qual o papel do servidor, serviço de função ou recurso que você deve instalar?
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
K.
L.
M.
Correct Answer: H
Section: (none)
Explanation
Explanation:
QUESTION 19
executa o Windows Server 2008 R2. Você precisará configurar Server1 como endereço do servidor de
tradução de rede (NAT). Qual o papel do servidor, serviço de função ou recurso que você deve instalar?
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
K.
L. Connection Manager Administration Kit (CMAK)
M. Network Policy Server (NPS)
Correct Answer: E
Section: (none)
Explanation
Explanation:
QUESTION 20
Sua rede contém um domínio do Active Directory chamado contoso.com. Contoso.com contém dois servidores
nomeados Server1 e Server2 que executam o Windows Server 2008 R2. DirectAccess é implantado em
Server2. Você precisará configurar Server1 como um servidor local da rede (NLS). Qual servidor Web serviço
de função (IIS) deve instalar no Server1?
A.
B.
C.
D.
Filtragem de Pedidos
Cliente IIS Autenticação de Mapeamento de Certificado
Autorização de URL
Restrições de IP e de domínio
Correct Answer: D
Section: (none)
Explanation
explicação:
veja as etapas abaixo:
Se o servidor DirectAccess atua como o servidor local da rede, você deve instalar o servidor Web (IIS) função
de servidor com o IP eo serviço de Domínio papel Restrições. fonte: http://technet.microsoft.com/en-us/library/
ee649160% 29.aspx 28WS.10%
QUESTION 21
Sua rede contém dois servidores nomeados Server1 e Server2 que executar uma instalação Server Core do
Windows Server 2008 R2. Server1 e Server2 são configurados como servidores DNS. Server1 tem um
endereço IP 10.0.0.1. Server2 tem um endereço IP 10.0.0.2. Server1 contém uma zona primária padrão
chamado contoso.com. As transferências de zona são habilitados para contoso.com. Você precisa assegurar
que os Servidor2 hospeda uma cópia da zona contoso.com. Qual comando você deve executar no Server2?
A.
B.
C.
D.
dnscmd / zoneadd contoso.com
/secondary 10.0.0.1
/primary 10.0.0.2
/secondary 10.0.0.2
/primary 10.0.0.1
Correct Answer: A
Section: (none)
Explanation
Explanation:
Using a command line
Open Command Prompt.
Type:
dnscmdServerName /ZoneAdd ZoneName /Secondary MasterIPaddress...[/file FileName]
QUESTION 22
Sua rede contém três servidores nomeados Server1, Server2, e Server3 que têm o Network Policy Server
(NPS) serviço de função instalada. No Server1, você configurar um grupo de servidores remotos RADIUS que
contém Server2 e Server3. No Server2 e Server3, você configura Server1 como um cliente RADIUS. Você
pode configurar Server2 e Server3 para autenticar usuários remotos. Você precisará configurar Server1 para
encaminhar solicitações de autenticação RADIUS para Server2 e Server3. O que você deve criar no Server1?
A.
B.
C.
D.
uma política de rede
um grupo de servidores de remediação
uma política de pedido de conecção
política de saúde
Correct Answer: C
Section: (none)
Explanation
QUESTION 23
Sua rede contém um domínio do Active Directory. O domínio contém um servidor de arquivos chamado
Server1 que executa o Windows Server 2008 R2. Você precisa garantir que um usuário chamado User1 pode
fazer backup e restaurar arquivos em Server1. A solução deve minimizar o número de direitos de usuário
atribuídos a User1. O que você deve fazer?
A.
B.
C.
D.
Adicionar User1 ao grupo Operadores de Servidor.
Atribuir os arquivos de backup e diretórios de usuários corretos para User1.
Adicionar User1 ao grupo Operadores de Backup.
Atribuir o volume de manutenção Executar tarefas do usuário direito de User1.
Correct Answer: C
Section: (none)
Explanation
Explanation:GOMGOM
QUESTION 24
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você pode
configurar o IPSec em Server1. Você precisa identificar o número total de falhas de autenticação e fracassos
de negociação que ocorreram em Server1. Que nó que você deve usar para realizar esta tarefa? Para
responder, selecione o nó apropriado na área de resposta.
A.
B.
C.
D.
Modo principal
Active Policy
Quick Mode
None
Correct Answer: A
Section: (none)
Explanation
Explanation: E
QUESTION 25
Sua rede contém um servidor de arquivos chamado Server1 que executa o Windows Server 2008 R2. Você
habilitar o IPSec em Server1. Você precisa identificar quais computadores clientes têm associações activas
IPSec para Server1. Qual ferramenta administrativa que você deve usar para realizar esta tarefa?
A.
B.
C.
D.
Windows Firewall com Segurança Avançada
Performance Monitor
Event Viewer
Correct Answer: B
Section: (none)
Explanation
Explanation:
Exam D
QUESTION 1
Sua rede contém um servidor chamado Server1. Você executar um backup completo do servidor usando o
Windows Server Backup. Você precisa testar uma restauração completa do servidor. Qual opção você deve
selecionar o menu Opções avançadas de inicialização? Para responder, selecione a opção apropriada na área
de resposta.
então
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
K.
L.
Reparar o computador
Modo de Segurança
Modo Seguro com Rede
Modo Seguro com Prompt de Comando
Ativar o log de inicialização
Ativar vídeo de baixa resolução (640 × 480)
Last Known Good Configuration (avançado)
Directory services restore mode
Modo depuração
Desativar o reinício automático durante falha do sistema
Desativar Execução de Assinatura de Driver
Iniciar o Windows normalmente
Correct Answer: A
Section: (none)
Explanation
Then
Explanation: A
QUESTION 2
Sua rede contém um servidor chamado DC1 que executa o Windows Server 2008 R2. DC1 hospeda uma
zona de stub integrado ao Active Directory chamado contoso.com. Você precisa se certificar que DC1 contém
os mais up-to-date registros para a zona. O que você deve fazer?
A.
B.
C.
D.
De Active Directory Sites e Serviços, clique em Replicar agora.
De Active Directory Sites e Serviços, clique em Verificar topologia de replicação.
No Gerenciador de DNS, clique em Atualizar arquivos de dados do servidor.
No Gerenciador de DNS, clique em Transferir do principal.
Correct Answer: A
Section: (none)
Explanation
JJ explicação
RESPOSTA A: A chave para esta questão é que ele é um AD integrada da zona. O que significa que a
replicação é tratado pelo AD e não convencionais de transferência de zona DNS. Replicação do AD é mais
rápido e eficiente como ele replica em uma base de propriedade por, portanto, apenas as alterações
relevantes são propagadas. Uma vez que este é um AD integrada da zona que é armazenado no recipiente
dnsZone e replicado no processo de replicação do AD. Este processo é o mesmo, independentemente se é
uma zona primária ou topo.
QUESTION 3
Sua rede contém um domínio do Active Directory chamado contoso.com. A rede está configurado para usar
ISATAP.
Você tem um servidor chamado Server1 que executa o Windows Server 2008 R2. No Server1, você descobre
que um adaptador de túnel chamado isatap.contoso.com tem um Estado de Comunicação Social da "mídia
desconectada".
Você confirma que Server1 tem uma conexão de rede válida e pode consultar o servidor DNS. Você precisa se
certificar de que o adaptador túnel isatap.contoso.com tem um endereço IPv6.
A.
B.
C.
D.
Inicie o serviço de Auxiliar de IP.
Inicie o serviço Agente de Diretiva IPsec.
Adicionar uma nova regra para o Firewall do Windows.
Adicione uma entrada para ISATAP para o arquivo Hosts.
Correct Answer: A
Section: (none)
Explanation
explicação:
O serviço de IP Helper deve estar executando para tecnologias de transição do IPv6, como ISATAP, Teredo e
6to4 para funcionar no computador. Este serviço fornece conectividade IPv6 automática através de uma rede
IPv4, e se o serviço for interrompido, o computador terá conectividade IPv6 apenas se ele estiver conectado a
uma rede IPv6 nativa. Portanto, se sua rede não é IPv6 nativo, desativar este serviço no Windows Server 2008
computadores efetivamente desativa IPv6 sobre eles.
QUESTION 4
Sua empresa tem uma filial que contém 1.000 computadores. Você precisa selecionar um endereço de rede
que suporta 1.000 computadores na mesma sub-rede. A solução deve minimizar o número de endereços não
utilizados na sub-rede.
Qual o intervalo de endereços que você deve configurar?
A.
B.
C.
D.
172.16.0.0/16
172.16.0.0/18
172.16.0.0/22
172.16.0.0/24
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 5
Sua rede contém um computador chamado Computer1. Computer1 é atribuído um endereço IP de
192.168.1.112/26.
Estados da sua empresa política corporativa que o primeiro endereço utilizáveis em cada sub-rede é alocado
para o gateway padrão.
Você precisa configurar o gateway padrão para Computer1. Qual endereço você deve escolher?
A. 192.168.1.1
B. 192.168.1.63
C. 192.168.1.65
D. 192.168.1.93
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 6
Sua rede contém um domínio único diretório Active. Todos os servidores rodam Windows Server 2008 R2.
Você tem uma infra-estrutura IPv6-only que tem várias sub-redes. Você implantar um novo servidor chamado
Server1.
Você precisa se certificar que Server1 pode se comunicar com os computadores clientes em todas as subredes internas. A solução deve usar um endereço que é reservado para redes internas.
Qual o endereço que você deve atribuir?
A.
B.
C.
D.
2001::68c0:9f7c:8393:c214
FC00::68c0:9f7c:8393:c214
FE80::68c0:9f7c:8393:c214
FF02::68c0:9f7c:8393:c214
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 7
Sua rede contém dois servidores DHCP chamado Server1 e Server2. No Server1, você cria um escopo
nomeado Scope1.
Você precisa garantir que os clientes DHCP recebem endereços IP a partir do intervalo de endereços em
Scope1 se Server1 não está disponível. A solução deve impedir que ambos os servidores de atribuir
endereços IP duplicados.
O que você deve fazer a partir do console do DHCP?
A.
B.
C.
D.
No Server1, criar um superescopo.
No Server1, selecione Scope1, e então executar o assistente de Split-Scope.
No Server2, criar um escopo, e depois reconciliar cada escopo.
No Server2, criar um escopo, e depois habilitar a Proteção de Acesso à Rede.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 8
Você precisa adicionar uma reserva para um dispositivo de impressão para um escopo de DHCP. Quais são
os dois componentes que você deve incluir na reserva? (Cada resposta correta representa parte da solução.
Escolha dois.)
A.
B.
C.
D.
E.
o gateway padrão
o endereço IP
o endereço MAC
o nome do servidor de impressora
a máscara de subrede
Correct Answer: BC
Section: (none)
Explanation
Explanation:
A reserva reserva um endereço IP baseado no endereço MAC.
QUESTION 9
Sua rede contém um domínio do Active Directory. O domínio contém um servidor de DHCP chamado Server1.
Você cria um escopo nomeado Scope1 em Server1.
Você precisa impedir que os clientes DHCP não autorizados de receber endereços de Server1. O que você
deve fazer?
A.
B.
C.
D.
A partir do console DHCP, configurar filtros.
A partir do console Diretiva de Segurança Local, modificar as configurações de rede.
Dos usuários locais e grupos de console, modificar a composição do grupo Usuários DHCP.
A partir da ferramenta Netsh, mude para o contexto DHCP Server e, em seguida, execute o comando auth
iniciar.
Correct Answer: A
Section: (none)
Explanation
Explanation:
On DHCP>iPv4, click on properties, then click on filters tab :
QUESTION 10
Sua rede contém dois servidores DHCP chamado Server1 e Server2. Server1 e Server2 estão localizados na
mesma sub-rede.
Você configurar um escopo divisão chamado Scope1 nos servidores DHCP. Você precisa se certificar que
Server2 só responde às solicitações do cliente DHCP se Server1 não está disponível.
O que você deve modificar?
A. os Scope1 propriedades para Server1
B. os Scope1 propriedades para Server2
C. as opções de servidor para Server1
D. as opções de servidor para Server2
Correct Answer: B
Section: (none)
Explanation
Você precisará configurar um atraso nas propriedades de Scope1 no Server2 para que Server1 sempre
responde primeiro.
QUESTION 11
Sua rede contém um servidor DHCP que está configurado como mostra a exposição. (Clique no botão Exibir.)
Você precisa garantir que o servidor DHCP pode responder a clientes DHCP. O que você deve fazer?
A.
B.
C.
D.
A partir do console DHCP, autorizar o servidor DHCP.
No console Serviços, inicie o serviço do servidor DHCP.
De Conexões de Rede, modificar as propriedades IPv4 e IPv6 as propriedades.
A partir dos Usuários e Grupos Locais snap-in, adicione a conta de computador Server3 ao grupo
Administradores DHCP.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 12
Sua rede contém um servidor chamado Server1. Server1 é executado no Windows Server 2008 R2 e tem uma
única conexão de rede. A conexão é configurado para usar um endereço de gateway padrão 10.0.0.1. O
gateway padrão tem um valor métrico de 100. Você pode configurar um segundo gateway padrão que usa um
endereço 10.0.0.2. Você precisa se certificar que 10.0.0.2 só é usado como o gateway padrão 10.0.0.1 se está
inacessível.
A. Para a interface, definir a métrica da interface para 100.
B. Para o gateway 10.0.0.2, definir a métrica de 50.
C. Para o gateway 10.0.0.2, definir a métrica a 200.
D. Para o gateway 10.0.0.1 e gateway 10.0.0.2, permitir automático métrica.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 13
Sua rede contém dois escritórios nomeados Office1 e Office2. Os escritórios conectar uns aos outros usando
uma conexão de discagem por demanda.
Você pode adicionar uma nova sub-rede em Office2.
Você precisa assegurar que uma conexão de discagem por demanda começa quando os usuários tentam se
conectar a recursos na sub-rede Office2 novo.
O que você deve fazer a partir de roteamento remoto e console de Acesso?
A. A partir do servidor de acesso remoto em
demanda e clique em Conectar.
B. A partir do servidor de acesso remoto em
demanda e clique em Conectar.
C. A partir do servidor de acesso remoto em
demanda e clique em Actualizar rotas.
D. A partir do servidor de acesso remoto em
demanda e clique em Actualizar rotas.
Office2, botão direito do mouse na interface de discagem por
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 14
Sua rede contém um servidor chamado Server1 que tem o serviço de função de roteamento instalado. Server1
tem duas conexões de rede. Uma conexão de rede se conecta à rede interna. A outra conexão de rede se
conecta à Internet.
Todas as conexões de rede conectado à rede interna usar endereços IP privados. Você instala um servidor
Web chamado Web1. Web1 hospeda um site seguro que só permite conexões pela porta TCP 8281. Web1
está ligado à rede interna. Você precisa se certificar que o site seguro pode ser acessado a partir da Internet.
O que você deve fazer a partir do console de Roteamento e Acesso Remoto?
A. Configure Routing Information Protocol (RIP), e depois ativar a autenticação na interface RIP.
B. Configure Routing Information Protocol (RIP), e defina as configurações de pacotes de entrada do
protocolo na interface RIP.
C. Configurar Network Address Translation (NAT), e depois adicionar um novo serviço para a interface NAT.
D. Configurar Network Address Translation (NAT), e ative o Secure Web Server serviço (HTTPS) na interface
NAT.
Correct Answer: C
Section: (none)
Explanation
explicação:
Esta é uma pergunta capciosa. O requisito aqui é para permitir que a porta 8281. Https é executado na porta
443.
Portanto, a resposta é "C"
QUESTION 15
A rede contém os servidores configurados como mostrado na tabela a seguir.
Sua empresa é atribuído os endereços IP públicos a partir de 131.107.0.1 a 131.107.0.31. Você precisa se
certificar que Web1 é acessível a partir da Internet usando https://131.107.0.2. O que você deve fazer a partir
do console de Roteamento e Acesso Remoto?
A.
B.
C.
D.
A partir do nó rotas estáticas, configurar uma rota estática.
A partir das propriedades do servidor, configurar Binding Certificado SSL.
A partir da interface NAT, adicionar um pool de endereços e uma reserva.
A partir da interface NAT, configurar o Secure Web Server serviço (HTTPS).
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 16
Sua rede contém vários servidores que executam o Windows Server 2008 R2. Os servidores têm o
Roteamento e Acesso Remoto serviço de função (RRAS) instalado. Os servidores são configurados para
suportar Routing Information Protocol (RIP).
Você precisa impedir que o servidor receber rotas para a rede 10.0.0.0. O que você deve fazer a partir do
console de Roteamento e Acesso Remoto?
A.
B.
C.
D.
A partir da página de propriedades RIP, modificar as configurações gerais.
A partir da página de propriedades RIP, modificar as configurações de segurança.
A partir da página de propriedades RIP interface, modificar as configurações de segurança.
A partir da página de propriedades RIP interface, modificar as configurações de vizinhos.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 17
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. A rede contém
várias sub-redes.
Um administrador relata que Server1 não consegue se comunicar com computadores na sub-redes remotas.
Você corre impressão router.exe em Server1, como mostrado na exposição. (Clique no botão Exibir.)
Você precisa se certificar que Server1 pode se comunicar com todos os computadores na rede. O que você
deve fazer?
A.
B.
C.
D.
Desabilitar IPv6.
Altere a máscara de sub-rede.
Adicionar um endereço de gateway padrão.
Alterar o padrão de métricas para 100.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 18
serviço Remote Access papel de serviço instalado. Server1 é configurado como um servidor VPN. Você
precisa se certificar que você pode configurar Server1 como um endereço de servidor Tradução de rede
(NAT).
O que você deve fazer em primeiro lugar no Server1?
A.
B.
C.
D.
Ativar roteamento IPv4.
Ativar roteamento IPv6.
Adicionar um novo protocolo de roteamento.
Adicione o serviço de função de roteamento.
Correct Answer: D
Section: (none)
Explanation
Explanation:
Topic 3, Exam Set C
QUESTION 19
Sua rede contém dois servidores nomeados Server1 e Server2. Server1 e Server2 executa a instalação Server
Core do Windows Server 2008 R2.
Você precisa duplicar as configurações do Firewall do Windows a partir de Server1 Server2. O que você deve
usar?
A.
B.
C.
D.
o item Get-e os cmdlets Set-Item
o Get-Service e os cmdlets Set-Service
a ferramenta Netsh
a ferramenta Sconfig
Correct Answer: C
Section: (none)
Explanation
Explanation:
Netsh advfirewal export/import
QUESTION 20
Sua rede contém dois sites do Active Directory chamado Site1 e Site2. Site1 contém um servidor chamado
Server1. Server1 executa um aplicativo personalizado chamado App1. Usuários em Site2 relatório que eles
não podem acessar App1 em Server1. Usuários em Site1 pode acessar App1. Server1 tem um Firewall do
Windows com o Advanced regra de segurança chamado Rule1.
Você descobre que Rule1 bloqueia a conexão para App1.
Você verifica que Server1 não tem regras de segurança de conexão. Você precisa assegurar que os site2
usuários podem se conectar a Server1.
O que você deve modificar em Rule1?
A.
B.
C.
D.
a lista de computadores autorizados
a lista de usuários autorizados
na borda transversal configurações
O escopo
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 21
Sua rede contém um domínio do Active Directory. O domínio contém um servidor membro nomeado Server1.
Server1 tem uma única conexão de rede.
Você precisa se logar todas as tentativas para se conectar a Server1 em uma porta restrita. O que você deve
fazer?
A. Altere as configurações do perfil firewall privado.
B. Altere as configurações do perfil firewall de domínio.
C. Modificar as propriedades das regras de firewall de entrada.
D. Modificar as propriedades das regras de firewall de saída.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 22
Sua rede contém um servidor chamado Server1 que tem o Windows Server 2008 R2. Um administrador
executa o seguinte comando no Server1:
netsh.exe advfirewall redefinição
Você descobre que você não poderá mais acessar Server1 em 3389. Você precisa se certificar que você pode
acessar Server1 em 3389.
Que regra de firewall você deve permitir?
A.
B.
C.
D.
Compartilhamento de arquivos e impressoras (Echo Request - ICMPv4-In)
Compartilhamento de arquivos e impressora (SMB-In)
Compartilhamento de arquivos e impressora (SMB-In)
Remote Service Management (RPC)
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 23
Sua rede contém dois servidores nomeados Server1 e Server2 que executam o Windows Server 2008 R2.
Server1 tem vários personalizados regras de entrada e regras de segurança de conexão. Você precisa
duplicar as regras do Firewall do Windows a partir de Server1 Server2.
O que você deve fazer em Server1?
A.
B.
C.
D.
No Prompt de Comando, execute netsh.exe despejo firewall.
No Prompt de Comando, execute netsh.exe firewall show> firewall.txt.
Desde o Firewall do Windows com o Advanced consola Segurança, clique em política de exportação.
Desde o Firewall do Windows com o Advanced consola Segurança, clique na conexão de Segurança nó
Regras e clique em Exportar lista.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 24
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 hospeda
um aplicativo personalizado chamado App1. App1 é acessível na porta TCP 5000.
Você precisa criptografar App1 dados na rede.
A.
B.
C.
D.
A partir do console Diretiva de Segurança Local, configurar as opções de segurança.
A partir do console Diretiva de Segurança Local, configurar as políticas de controle de aplicativos.
Desde o Firewall do Windows com o Advanced consola de segurança, criar uma regra de entrada.
Desde o Firewall do Windows com o Advanced consola de segurança, crie uma regra de segurança de
conexão.
Correct Answer: D
Section: (none)
Explanation
Explanation:
Inbound rule cannot encrypt data. Therefore answer is D.
QUESTION 25
Sua rede contém um domínio do Active Directory. Todos os computadores clientes executam o Windows XP
Service Pack 3 (SP3).
O domínio contém um servidor membro nomeado Server1 que executa o Windows Server 2008 R2.
No Server1, você cria uma regra de segurança de conexão que requer autenticação para conexões de entrada
e saída. Você pode configurar a regra de segurança de conexão para usar a autenticação Kerberos. Você
precisa garantir que os computadores cliente podem se conectar a Server1. A solução deve assegurar que
todas as ligações são criptografadas Server1.
A. Desde o Firewall do Windows com o Advanced consola de segurança, criar uma regra de entrada em
Server1.
B. Desde o Firewall do Windows com o Advanced consola de segurança, criar uma regra de saída em
Server1.
C. A partir de um objeto de Diretiva de Grupo (GPO), permitir que o cliente (responder somente) política IPSec
em todos os computadores cliente.
D. A partir de um objeto de Diretiva de Grupo (GPO), configure a Segurança de rede: assinatura do cliente
LDAP definição de política requisitos para todos os computadores clientes.
Correct Answer: C
Section: (none)
Explanation
Explanation:
Exam E
QUESTION 1
Sua rede contém um domínio do Active Directory. O domínio contém dois servidores nomeados Server1 e
Server2. Todos os servidores rodam Windows Server 2008 R2 e tem o Firewall do Windows ligada. Você
precisa se certificar que você pode usar o Visualizador de eventos no Server2 para acessar o log do aplicativo
no Server1.
A.
B.
C.
D.
No Server2, crie um novo evento de assinatura.
No Server2, modificar as regras de firewall de saída.
No Server1, modificar as regras de firewall de entrada.
No Server1, modificar as configurações do log do aplicativo.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 2
Sua rede contém um servidor DNS que executa o Windows Server 2008 R2. Você abre as configurações
Forwarders do servidor DNS e descobrir que a opção para adicionar encaminhadores está desabilitada.
Você precisa adicionar encaminhadores para o servidor DNS.
A.
B.
C.
D.
Habilitar secundários BIND.
Excluir o "." (raiz) da zona.
Criar uma zona GlobalNames.
Excluir todos os encaminhadores condicionais.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 3
Sua rede contém um servidor de DNS chamado DNS1 que executa o Windows Server 2008 R2. Você precisa
se certificar que DNS1 só responde a consultas de DNS a partir de computadores que estão localizados na
mesma sub-rede.
O que você deve configurar?
A.
B.
C.
D.
Interfaces de DNS Manager
Segurança do Gerenciador de DNS
Security from DNS Manager
Windows Firewall
Correct Answer: A
Section: (none)
Explanation
Explanation:http://technet.microsoft.com/en-us/library/cc755068.aspx
QUESTION 4
Sua rede contém um servidor de DNS chamado DC1 que executa o Windows Server 2008 R2. A rede utiliza
uma ID de rede de 10.1.1.0/24.
Você abre o console DNS no Server1, como mostrado na exposição. (Clique no botão Exibir.)
Você precisa se certificar que todos os computadores cliente pode resolver os endereços IPv4 de
computadores na rede para nomes de domínio totalmente qualificado (FQDN).
A.
B.
C.
D.
Criar uma zona chamada 10.1.in-addr.arpa.
Criar uma zona chamada 1.1.10.in-addr.arpa.
Converter a zona 10.1.1.in-addr.arpa para uma zona primária padrão.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 5
Sua rede contém um servidor de DNS chamado Server1 que executa o Windows Server 2008 R2. As dicas de
raiz para Server1 são configurados como mostrado na exposição. (Clique no botão Exibir.)
Você precisa adicionar as dicas de raiz para Server1.
A.
B.
C.
D.
Desativar a recursividade.
Reinicie o serviço do servidor DNS.
Remova todos os encaminhadores condicionais.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 6
Sua rede contém um domínio do Active Directory chamado contoso.com. O domínio contém dois
controladores de domínio chamado DC1 e DC2 que executam o Windows Server 2008 R2. DC1 hospedar
uma zona primária para contoso.com.
DC2 hospeda uma zona secundária para contosto.com. Você precisa assegurar que os dados da zona DNS é
criptografado quando os dados replicados em toda a rede. DC2 deve fornecer respostas autoritativas para
computadores clientes.
A.
B.
C.
D.
Configure a zona contoso.com usar DNSSEC.
Criar uma nova delegação na zona contoso.com.
Modificar as configurações de zona de transferência da zona contoso.com.
Converter a zona contoso.com para uma zona integrada ao Active Directory.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 7
Sua rede contém um servidor de DNS chamado DNS1 que executa o Windows Server 2008 R2. DNS1
hospeda uma zona denominada contoso.com. Atualizações dinâmicas são habilitadas na zona. A rede contém
um servidor chamado Web1.contoso.com. Todos os computadores da rede estão configurados para usar
DNS1 como seu servidor DNS.
Você precisa garantir que os usuários podem conectar-se usando o Web1.contoso.com portal.contoso.com
nome. A solução deve garantir que os usuários podem se conectar usando portal.contoso.com se o endereço
IP de mudanças Web1.contoso.com.
Que tipo de registro de recurso que você deve criar?
A.
B.
C.
D.
Alias (CNAME)
Host (A)
Host Information (HINFO)
Pointer (PTR)
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 8
Sua rede contém um servidor de DNS chamado Server1 que executa o Windows Server 2008 R2. Você
precisa garantir que os computadores cliente pode resolver endereços IPv6 para nomes de domínio totalmente
qualificado (FQDN).
Que tipo de registro de recurso que você deve criar?
A.
B.
C.
D.
Alias (CNAME)
Host (A)
Host (AAAA)
Pointer (PTR)
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 9
Sua empresa tem uma sede e uma filial.
A rede contém dois servidores DNS DNS1 e DNS2 nomeados. DNS1 está localizado no escritório central.
DNS1 hospeda uma zona primária padrão chamado contoso.com. A zona contoso.com está configurado para
utilizar DNSSEC. DNS2 está localizado na filial. DNS2 é um somente de cache do servidor DNS. Você precisa
garantir que os computadores clientes da filial pode receber respostas autorizadas para consultas para
contoso.com se um link WAN falhar. DNSSEC segurança deve ser mantida.
O que você deve configurar em DNS2 para contoso.com?
A.
B.
C.
D.
um encaminhador condicional
uma zona secundária
uma delegação de zona
uma zona de stub integrado ao Active Directory
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 10
Sua rede contém um domínio do Active Directory chamado contoso.com. O domínio contém dois locais
nomeados Site1 e Site2. Os servidores para os locais são configurados como mostrado na tabela seguinte.
Server1 hospeda uma zona primária padrão para contoso.com. Server2 hospeda uma zona secundária para
contoso.com. Você precisa se certificar que todo o tráfego de replicação DNS entre Server1 e Server2 é
criptografada.
A.
B.
C.
D.
No Server1, configure o DNSSEC para a zona contoso.com.
No Server1, converter a zona contoso.com para uma zona integrada ao Active Directory.
Em cada servidor, criar regras de segurança de conexão.
Em cada servidor, habilitar criptografia de arquivos do sistema de criptografia (EFS) para o arquivo
contoso.com.dns.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 11
Sua rede contém um domínio único diretório ativo chamado contoso.com. O domínio contém um servidor de
DNS chamado Server1 que hospeda a zona contoso.com. A rede é ligado à rede de uma companhia. A rede
da empresa parceira contém um servidor DNS que hospeda uma zona denominada nwtraders.com. Você
precisa garantir que os computadores em contoso.com pode resolver os nomes dos computadores em
nwtraders.com. A solução não deve exigir alterações na configuração da zona de nwtraders.com.
O que você deve configurar em Server1?
A.
B.
C.
D.
um encaminhador condicional
uma zona GlobalNames
uma zona secundária
uma delegação de zona
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 12
A rede contém uma floresta do Active Directory. A floresta contém três árvores de domínio. Cada árvore de
domínio contém vários domínios.
Você tem um Active Directory-integrado zona DNS.
Você instala um servidor Web chamado Web1. Todos os usuários da empresa usará Web1. Você precisa
garantir que os usuários podem acessar Web1 usando o http://web1 URL. Você quer atingir essa meta usando
a quantidade mínima de esforço administrativo.
A.
B.
C.
D.
Configurar uma zona GlobalNames e adicionar um Host (A) registro de recurso para Web1.
Criar um registro de recurso Alias (CNAME) para Web1 na zona de domínio raiz da floresta.
Criar uma zona de pesquisa inversa e adicione um registro de recurso Alias (CNAME) para Web1.
Criar um anfitrião informações registro de recurso (HINFO) para Web1 na zona de domínio raiz da floresta.
Correct Answer: A
Section: (none)
Explanation
explicação:
B deve ser também a resposta correta:
Criar um registro de recurso Alias (CNAME) para Web1 na zona de domínio raiz da floresta.
porque a zona de raiz é já AD-integrado.
O que você acha? por favor responda site examcollection.
QUESTION 13
nwtraders.com.
Você tem um servidor DNS DNS1 chamado. DNS1 anfitriões Active Directory zonas integradas para
contoso.com e nwtraders.com.
Você descobre que os computadores cliente em contoso.com não pode usar nomes de rótulo único para
acessar servidores em nwtraders.com.
Você precisa garantir que os computadores podem acessar servidores contoso.com nwtraders.com usando
nomes singlelabel.
A.
B.
C.
D.
o DNS ordem de procura de sufixos em DNS1
a ordem de pesquisa de sufixo DNS nos computadores cliente
a raiz sugere servidores em DNS1
as configurações de segurança da zona nwtraders.com
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 14
Sua rede contém um servidor de DNS chamado DNS1 que executa o Windows Server 2008 R2. DNS1 está
configurado como servidor DNS para contoso.com. Todos os computadores clientes estão configurados para
usar DNS1 para resolução de nomes.
A partir de um computador cliente, você executar a ferramenta Ping, como mostrado na exposição. (Clique no
botão Exibir.)
Você precisa garantir que os usuários podem usar a ferramenta Ping para resolver os endereços IP dos
servidores internos de nomes de domínio totalmente qualificado (FQDN).
A.
B.
C.
D.
Criar uma zona de pesquisa inversa.
Criar uma zona de pesquisa para a frente.
Permitir transferências de zona na zona contoso.com.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 15
Sua rede contém dois servidores Web nomeados Web1 e Web2. Web1 hospeda o site da empresa Web
corporativa. Web2 é um servidor de teste que contém uma cópia do site. Usuários se conectam a Web1
usando o http://www.contoso.com URL. Um desenvolvedor Web chamado User1 planos de testar as
atualizações para o site no Web2. Você precisa se certificar que User1 se conecta a Web2 usando o
Http://www.contoso.com URL. A solução deve garantir que todos os outros computadores se conectar a Web1.
A.
B.
C.
D.
De User1 do computador, criar um registro no arquivo Hosts.
De User1 do computador, criar um registro no arquivo LMHOSTS.
A partir de um servidor DNS, crie um novo host (A) registro de recurso.
A partir de um servidor DNS, crie um novo alias (CNAME) recurso.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 16
Sua rede contém um servidor de DHCP chamado DHCP1. Você tem uma reserva DHCP para um computador
chamado Computer1.
Você adiciona uma opção de servidor DNS para a reserva.
Você precisa se certificar que Computer1 recebe imediatamente a nova opção. O que você deve fazer?
A.
B.
C.
D.
Executar ipconfig.exe /renew
Executar ipconfig.exe / registerdns.
Em DHCP1, recriar a reserva.
Em DHCP1, excluir a concessão ativa para a reserva
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 17
Sua rede contém um servidor de roteamento e acesso remoto chamado RRAS1 e um servidor de DHCP
chamado DHCP1. RRAS1 e DHCP1 estão localizados em diferentes sub-redes. RRAS1 está configurado para
suportar ligações VPN através da Internet. DHCP1 tem um alcance que fornece endereços IP para as
conexões VPN.
Você precisa garantir que os clientes VPN que se conectam a RRAS1 pode receber endereços IP a partir
DHCP1.
A.
B.
C.
D.
Em
Em
Em
Em
DHCP1, configurar Relay Agent DHCP.
DHCP1, instalar o serviço de função de roteamento.
RRAS1, configurar Relay Agent DHCP.
RRAS1, instalar o serviço de função de roteamento.
Correct Answer: C
Section: (none)
Explanation
explicação:
Se um servidor DHCP na mesma sub-rede de acesso remoto / VPN, as mensagens DHCP de clientes VPN
será capaz de alcançar o servidor DHCP depois que a conexão VPN é estabelecida. Se um servidor DHCP
está em uma sub-rede diferente do que o seu acesso remoto / VPN, certifique-se que o roteador entre subredes podem retransmitir mensagens DHCP entre clientes eo servidor. Se o seu roteador está executando um
sistema operacional Windows Server 2003, você pode configurar o serviço DHCP Relay Agent no router para
encaminhar mensagens DHCP entre sub-redes. Para configurar o agente de retransmissão DHCP para
trabalhar sobre o acesso remoto:
Clique em Iniciar, aponte para Programas, aponte para Ferramentas administrativas e, em seguida, clique em
Encaminhamento e Acesso Remoto.
Na árvore de objetos, expanda Your_Server, expanda Encaminhamento IP, botão direito do mouse Geral, e
clique em Novo Protocolo de Encaminhamento.
Na lista de protocolos de roteamento, clique em DHCP Relay Agent, e clique em OK. Botão direito do mouse
Agente de retransmissão DHCP e clique em Propriedades. Na caixa de relé DHCP Agente de diálogo
Propriedades, digite os endereços IP dos servidores DHCP na caixa Endereço do Servidor, clique em
Adicionar e clique em OK. Botão direito do mouse Agente de retransmissão DHCP e clique em Nova Interface.
Clique interno.
Interna representa a interface virtual que está conectado a todos os clientes de acesso remoto.
QUESTION 18
Sua rede tem Rede Access Protection (NAP) implantado. A rede contém dois servidores nomeados Server1 e
Server2. Server1 é um Network Policy Server (NPS). Server2 tem um terceiro solução antivírus instalado.
Server1 está configurado para usar um sistema personalizado de saúde validador fornecido pelo fornecedor de
antivírus. O sistema de saúde validador usa Server2 para identificar a versão da definição de antivírus atual.
Você precisa garantir que os clientes NAP são considerados não cumpridores se Server1 não pode se
conectar a Server2.
Que erro configuração de resolução código que você deve configurar?
A.
B.
C.
D.
SHA não responde ao cliente NAP
SHA incapaz de contactar os serviços necessários
SHV não responder
SHV incapaz de contactar os serviços necessários
Correct Answer: D
Section: (none)
Explanation
explicação:
SHA é cliente relacionado, SHV é servidor relacionado. Link aqui:
http://technet.microsoft.com/en-us/library/dd759167.aspx
QUESTION 19
Sua rede contém um servidor chamado Server1. Server1 tem DirectAccess implantado. Um grupo
denominado Grupo1 está habilitado para o DirectAccess.
Os usuários relatam que quando eles fazem logon em seus computadores, os computadores não estão
configurados para utilizar o DirectAccess. Você precisa garantir que os computadores dos usuários estão
configurados para utilizar o DirectAccess.
A.
B.
C.
D.
Em cada computador cliente, adicione Group1 para o grupo Usuários Distribuído COM.
Em cada computador cliente, adicione Grupo1 ao grupo Operadores de configuração de rede.
De Active Directory Usuários e Computadores, adicionar contas dos usuários de usuário para Grupo1.
De Active Directory Usuários e Computadores, adicionar contas dos usuários de computador para Grupo1.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 20
Sua rede contém um domínio do Active Directory chamado contoso.com. A rede foi implantada DirectAccess.
Você implantar um novo servidor chamado Server1 que hospeda um aplicativo de gerenciamento. Você
precisa se certificar que Server1 pode iniciar conexões aos computadores clientes DirectAccess. Quais
configurações você deve modificar a partir do console de Instalação do DirectAccess?
A.
B.
C.
D.
Servidores de Aplicação
Servidor DirectAccess
Servidores de infra-estrutura
clientes remotos
Correct Answer: C
Section: (none)
Explanation
Explanation:
read the guide here :
http://blog.concurrency.com/infrastructure/uag-directaccess-infrastructure-servers-wizard/
QUESTION 21
Sua rede contém um computador cliente chamado Computer1 que executa o Windows 7. Computer1 está
configurado para usar o DirectAccess.
Você precisa identificar a URL do servidor de local de rede que Computer1 está configurado para usar.
A.
B.
C.
D.
A partir de um prompt de comando, executar ipconfig.exe / displaydns.
A partir de um prompt de comando, execute netsh.exe namespace show policy.
No Painel de controle, execute o adaptador de rede de solução de problemas.
A partir da janela de status da conexão de rede, visualizar os detalhes de conexão de rede.
Correct Answer:
Section: (none)
Explanation
explicação:
"use o comando netsh namespace política comando show para exibir as regras NRPT configurados por meio
da Diretiva de Grupo. Não deve haver regras NRPT para o namespace intranet e uma regra de isenção para o
servidor" o nome de domínio totalmente qualificado (FQDN) do local de rede
QUESTION 22
Sua rede contém um domínio do Active Directory. A rede foi implantada DirectAccess. Você implantar o
DirectAccess Assistente de Conectividade (DCA) para todos os computadores clientes. Você precisa garantir
que os usuários podem ver o seu estado DirectAccess usando o DCA. Quais são as duas definições de
política de grupo que você deve configurar? (Cada resposta correta representa parte da solução. Escolha
dois.)
A.
B.
C.
D.
Dynamic Tunnel Endpoints (DTEs)
Site Portal Corporativo
Recursos Corporativos
PortalName
Correct Answer: AC
Section: (none)
Explanation
QUESTION 23
A rede contém uma floresta do Active Directory. O nível funcional da floresta é Windows Server 2008 R2. Você
planeja implantar o DirectAccess.
Você precisará configurar os servidores DNS em sua rede para apoiar o DirectAccess. O que você deve fazer?
A. Modificar a chave de registro GlobalQueryBlockList e reinicie o serviço do servidor DNS.
B. Modificar a chave de registro EnableGlobalNamesSupport e reinicie o serviço do servidor DNS.
C. Criar uma âncora de confiança que usa um certificado emitido por uma autoridade de certificação interna
(CA).
D. Criar uma âncora de confiança que usa um certificado emitido por uma autoridade de certificação confiável
publicamente (CA).
Correct Answer: A
Section: (none)
Explanation
explicação:
Para remover ISATAP da lista de bloqueio de DNS global consulta
1. Clique em Iniciar, clique em Todos os Programas, clique em Acessórios, rightclick Prompt de Comando e,
em seguida, clique em Executar como
administrador.
2. Na janela do prompt de comando, digite dnscmd / config / GlobalQueryBlockList wpad, e em seguida
pressione ENTER.
3. Feche a janela do Prompt de Comando.
QUESTION 24
Sua rede contém um servidor chamado Server1.contoso.com. Server1 está localizado na rede interna.
Você tem um computador cliente chamado Computer1 que executa o Windows 7. Computer1 está localizado
em uma rede pública que está conectado à Internet. Computer1 está habilitado para o DirectAccess. Você
precisa verificar se pode resolver Computer1 Server1 usando DirectAccess.
Qual comando você deve executar no Computador1?
A.
B.
C.
D.
nbtstat.exe -a server1.contoso.com
netsh.exe dnsclient show state
nslookup.exe server1.contoso.com
ping.exe server1.contoso.com
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 25
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você planeja
implantar DirectAccess no Server1.
Você precisa configurar o Firewall do Windows no Server1 para suportar conexões DirectAccess. O que você
deve permitir que a partir do Windows Firewall em Server1?
A.
B.
C.
D.
ICMPv6 Echo Requests
ICMPv6 Redirect
IGMP
IPv6-Route
Correct Answer: A
Section: (none)
Explanation
Explanation:
Exam F
QUESTION 1
Sua rede contém um computador chamado Computer1 que executa o Windows 7. Você precisa verificar se
Computer1 tem conexões ativas DirectAccess para a rede.
A. A partir de Conexões de Rede, botão direito do mouse a conexão de rede ativa e, em seguida, clique em
Status.
B. A partir Conexões de Rede, selecione a conexão de rede ativa e, em seguida, clique em Diagnosticar esta
conexão.
C. A partir do Windows Firewall com Segurança Avançada, clique em Monitoramento e, em seguida, clique
em Regras de segurança de conexão.
D. A partir do Windows Firewall com Segurança Avançada, clique em Monitoramento, clique em Associações
de Segurança, e clique em Modo Principal.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 2
Sua rede contém um Network Policy Server (NPS) chamado NPS1. Você implantar um NPS novos nomeados
NPS2.
Você precisa se certificar que NPS2 envia todos os pedidos de autenticação para NPS1. O que você deve
modificar em NPS2?
A.
B.
C.
D.
políticas de saúde
políticas de rede
clientes RADIUS
grupos de servidores remotos RADIUS
Correct Answer: D
Section: (none)
Explanation
explicação:
Autenticação ....). Precisamos configurar NPS2 usar NPS1 para NPS é RADIUS (Remote
autenticação.
QUESTION 3
Sua rede contém um Network Policy Server (NPS) chamado Server1. NPS1 fornece autenticação para todos
os servidores VPN na rede.
Você precisa controlar as informações de uso de todas as conexões VPN. Qual atributo RADIUS deve fazer
logon?
A. Acct-Session-Id
B. Acct-Status-Type
C. Class
D. NAS-Identifier
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 4
Sua rede contém um Network Policy Server (NPS) chamado Server1. Server1 está configurado para usar o log
de SQL.
Você pode adicionar um servidor NPS segunda chamada Server2.
Você precisa se certificar que Server2 tem a autenticação RADIUS e as mesmas configurações de registro
como Server1. Você pode exportar as configurações do NPS de Server1 e depois importar as configurações
para Server2.
O que você deve fazer a seguir no Server2?
A.
B.
C.
D.
Criar uma nova fonte de dados ODBC.
Executar netsh.exe nps reset config.
Configurar manualmente as configurações do SQL
Reinicie o Network Policy Server (NPS) serviço de função.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 5
eu.contoso.com.
Você instala um Network Policy Server (NPS) chamado Server1 no domínio contoso.com. Você precisa se
certificar que Server1 pode ler o dial-nas propriedades das contas de usuário no domínio eu.contoso.com.
A.
B.
C.
D.
No domínio contoso.com, adicione Server1 para a RAS e IAS grupo Servers
No domínio contoso.com, adicione Server1 para o grupo de acesso de autorização do Windows.
No domínio eu.contoso.com, adicione Server1 para a RAS e IAS grupo Servers.
No domínio eu.contoso.com, adicione Server1 para o grupo de acesso de autorização do Windows.
Correct Answer: C
Section: (none)
Explanation
explicação:
C está correta, os servidores desse grupo podem acessar as propriedades de acesso remoto de usuários
QUESTION 6
Sua rede contém um Network Policy Server (NPS) chamado Server1. Você precisará configurar uma política
de rede para uma VLAN.
Quais atributos RADIUS que você deve acrescentar?
· Login-LAT-Service
A. ·Login-LAT-Node
·Login-LAT-Group
·NAS-Identifier
·Tunnel-Assignment-ID
B. ·Tunnel-Preference
·Tunnel-Client-Auth-ID
·NAS-Port-Id
·Tunnel-Client-Endpt
C. ·Tunnel-Server-Endpt
·NAS-Port-Type
·Tunnel-Password
·Tunnel-Medium-Type
D. ·Tunnel-Pvt-Group-ID
·Tunnel-Type
·Tunnel-Tag
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 7
Sua rede contém duas florestas do Active Directory chamado contoso.com e fabrikam.com. Você tem um
servidor de política autônoma de Rede (NPS) chamado NPS1. Você tem um servidor VPN chamado VPN1.
VPN1 é configurado como um cliente RADIUS para NPS1. Você precisa garantir que os usuários de ambas as
florestas podem estabelecer conexões VPN usando suas contas de domínio próprio.
A.
B.
C.
D.
Em
Em
Em
Em
NPS1, configurar grupos de servidores de remediação.
NPS1, configurar diretivas de solicitação de conexão.
VPN1, modificar a ordem de pesquisa DNS sufixo.
VPN1, modificar os controles de conexão IKEv2 cliente.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 8
Sua rede contém um Network Policy Server (NPS) chamado NPS1 e um servidor de acesso à rede
chamado NAS1. NAS1 está configurado para usar NPS1 para autenticação e contabilidade. Um firewall separa
NPS1 e NAS1.
Você precisa se certificar que NAS1 consegue enviar mensagens de autenticação e contabilidade para NPS1.
Quais são as portas que você deve permitir através do firewall?
A.
B.
C.
D.
TCP portas 80, 443, 389 and 1645
TCP portas 88, 135, 139 and 1813
UDP portas 53, 67, 68 and 69
UDP portas 1812, 1813, 1645 and 1646
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 9
Sua rede contém um Network Policy Server (NPS) chamado NPS1. NPS1 está configurado para bloqueio de
conta de acesso remoto.
Um usuário de domínio chamado User1 foi bloqueado por NPS1. É preciso desbloquear a conta de usuário
User1 em NPS1.
O que você deve usar?
A.
B.
C.
D.
a ferramenta Netsh
the Network Policy Server console
o Editor do Registro
the Routing and Remote Access console
Correct Answer: C
Section: (none)
Explanation
explicação:
Desbloquear manualmente um cliente de acesso remoto
Se a conta estiver bloqueada, o usuário pode tentar fazer logon novamente após o temporizador de bloqueio
acabou, ou você pode excluir o DomainName: UserName valor na seguinte chave do Registro:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ RemoteAccess \ Parameters \ Acco
chave de registro untLockout. Para desbloquear manualmente uma conta, siga estes passos:
Clique em Iniciar, clique em Executar, digite regedit na caixa Abrir e pressione ENTER.
Localize e clique na seguinte chave do Registro:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ RemoteAccess \ Parameters
AccountLockout \
Encontrar o nome de domínio: valor Nome de Usuário, e exclua a entrada.
Feche o Editor do Registro.
Teste a conta para confirmar que ele não está mais bloqueada.
QUESTION 10
Sua rede contém um servidor que executa o Windows Server 2008 R2. Você precisa habilitar enumeração
baseada em acesso (ABE) em uma pasta compartilhada.
Qual console você deve usar?
A. Gerenciamento de disco
B. File Server Resource Manager
C. Gerenciamento de Compartilhamento e Armazenamento
D. Storage Explorer
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 11
Sua rede contém um servidor que executa o Windows Server 2008 R2. Você tem uma pasta compartilhada
chamada de dados que está localizado na unidade C. As permissões para a pasta de dados são configurados
como mostrado na tabela seguinte.
Um usuário chamado User1 é um membro do grupo 1 e Grupo3.
User1 relatos de que ela não pode fazer upload de arquivos para o compartilhamento. Você precisa se
certificar que User1 pode fazer upload de arquivos para C: \ Arquivos de Dados. A solução deve minimizar o
número de permissões atribuídas a todos os usuários.
A.
B.
C.
D.
Adicionar User1 para Group2.
Remover User1 de Grupo1.
Atribuir a permissão de compartilhamento Mudar para Grupo1.
Atribuir a permissão de compartilhamento Mudar para Grupo3.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 12
Sua rede contém um domínio do Active Directory. O domínio contém um servidor membro que executa o
Windows Server 2008 R2.
Você tem uma pasta chamada Dados que está localizado na unidade C. A pasta tem as permissões padrão
NTFS configurados.
Um técnico de suporte partes C: \ dados usando o Assistente de Compartilhamento de Arquivos e especifica
as configurações padrão.
Os usuários relatam que não conseguem acessar a pasta compartilhada. Você precisa assegurar que todos os
usuários do domínio podem acessar o compartilhamento.
A.
B.
C.
D.
Habilitar enumeração baseada em acesso (ABE) sobre o compartilhamento.
Atribuir a permissão Ler NTFS para o grupo Usuários do Domínio.
No Centro de Rede e Compartilhamento, ative o compartilhamento de pasta pública.
No Assistente para compartilhamento de arquivos, configurar o nível de permissão de leitura para o grupo
Usuários do Domínio.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 13
Sua rede contém um domínio do Active Directory chamado contoso.com. Todos os servidores rodam Windows
Server 2008 R2. Todos os computadores clientes executam o Windows 7.
Você descobre que os usuários podem usar Encrypting File System (EFS), quando os cartões inteligentes em
seus computadores são removidos.
Você precisa impedir que os usuários acessem arquivos criptografados pelo EFS quando seus cartões
inteligentes são removidos. Entre as propriedades EFS, você clica em exigir um cartão inteligente para o EFS.
O que você deve fazer a seguir?
A.
B.
C.
D.
Defina o Elliptic Curve Cryptography para Permitir.
Defina o Elliptic Curve Cryptography para exigir.
Desative a opção Permitir que a delegação salvo ajuste credenciais.
Desativar o Criar chave de usuário de cache capaz de opção de cartão inteligente.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 14
Sua rede contém um servidor chamado Server1. Server1 é configurado como um servidor BranchCache.
O cache está localizado em D: \ BranchCache.
Você precisa remover todos os arquivos existentes e hashes do cache. Qual comando você deve executar?
A.
B.
C.
D.
hashgen.exe -d d:\branchcache
net.exe stop PeerDistSvc & net.exe start PeerDistSvc
netsh.exe branchcache flush
rd.exe d:\branchcache /s /q
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 15
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 está
localizado em uma filial.
Você ver a configuração de BranchCache Server1, como mostrado na exposição. (Clique no botão Exibir.)
Você precisa garantir que os computadores cliente na filial recuperar arquivos em cache a partir de apenas
Server1. O que você deve fazer em Server1?
A.
B.
C.
D.
Instale o BranchCache para a rede de serviços papel Arquivos.
Instalar os Serviços de Rede de serviço de função do sistema de arquivos.
Run netsh.exe branchcache set service mode=DISTRIBUTED.
Run netsh.exe branchcache set service mode=HOSTEDSERVER.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 16
A rede contém os servidores mostrados na tabela a seguir.
Office1 e Office2 conectar uns aos outros por meio de um link WAN. Usuários em Office2 freqüentemente
acessar o mesmo conjunto de arquivos armazenados em Data1. Você precisa reduzir a quantidade de tráfego
de transferência de arquivos através do link WAN. O que você deve adicionar a Server1?
A.
B.
C.
D.
the Background Intelligent Transfer Service (BITS) feature
the BranchCache feature
o BranchCache para a rede de serviço de papel arquivos
Sistema de arquivos distribuídos (DFS) serviço de função
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 17
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 está
localizado em uma filial. Você descobre que os usuários não podem obter documentos armazenados em
cache de Server1. A configuração BranchCache no Server1 é mostrado na exposição. (Clique no botão Exibir.)
Você precisa se certificar que Server1 hospeda conteúdo armazenado em cache para computadores clientes
da filial.
A.
B.
C.
D.
Habilitar regras de firewall pares Discovery.
Definir o tipo de inicialização do serviço BranchCache para Automático e inicie o serviço.
No prompt de comando, execute netsh.exe branchcache set service mode=DISTRIBUTED.
No prompt de comando, execute netsh.exe branchcache set service mode=HOSTEDCLIENT.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 18
Sua rede contém um domínio único diretório ativo chamado contoso.com. O domínio contém dois servidores
nomeados Server1 e Server2. Server1 e Server2 são servidores de espaço para o \ \ contoso.com \ DFS1
namespace.
Você precisa garantir que somente usuários conectar-se ao \ \ contoso.com \ DFS1 namespace no Server1
Server2 se está disponível.
Como você deve configurar o \ \ contoso.com \ namespace DFS1?
A. A partir das propriedades do \ contoso.com \ \ namespace DFS1, modificar as configurações de referências
B. A partir das propriedades do \ contoso.com \ \ namespace DFS1, modificar as configurações avançadas.
C. Entre as propriedades a partir da entrada \ \ server1 \ DFS1 servidores de nomes, modificar as
configurações avançadas.
D. Entre as propriedades a partir da entrada \ \ server2 \ DFS1 servidores de nomes, modificar as
configurações avançadas.
Correct Answer: C
Section: (none)
Explanation
Explanation:
GOMGOM
Ele pode dizer que você precisa para garantir que somente usuários conectar-se ao \ \ contoso.com \ DFS1
namespace no Server2 se Server1 não está disponível.
de modo que o wouid resposta correta ser d
Topic 4, Exam Set D GOMOM
QUESTION 19
Sua rede contém um namespace baseado em domínio chamado DFS1. DFS1 tem modo Windows Server
2008 habilitado.
Você precisa garantir que apenas os arquivos e pastas em DFS1 que os usuários possuem permissões de
acesso são mostrados. O que você deve fazer?
A.
B.
C.
D.
Desativar referências.
Modificar o sistema de lista de controle de acesso.
Habilitar enumeração baseada em acesso (ABE).
Modifique a lista de controle de acesso.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 20
Sua empresa tem uma sede e uma filial.
A rede contém dois servidores nomeados Server1 e Server2 que executam o Windows Server 2008 R2.
Server1 está localizado no escritório central. Server2 está localizado na filial. Você tem um namespace
baseado em domínio chamado \ \ contoso.com \ DFS1. Server1 é configurado como servidor de namespace
para \ \ contoso.com \ DFS1. \ \ Contoso.com \ DFS1 tem uma pasta chamada Pasta1. Os destinos de pasta
para Folder1 são \ \ Server1 \ Pasta1 e \ \ Server2 \ Pasta1.
Os usuários do relatório sede que eles vêem conteúdo diferente em Folder1 de usuários da filial. Você precisa
se certificar que o conteúdo Folder1 é idêntico para todos os usuários.
A.
B.
C.
D.
Criar um novo grupo de replicação.
Configurar Server2 como um servidor de namespace.
De Server2, execute Dfsutil.exe domínio cache.
De Server2, execute Dfsutil.exe root forcesync \ \ contoso.com \ DFS1.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 21
Sua rede contém um sistema de arquivos distribuídos (DFS) da pasta de destino nomeado Folder1 que
contém 100 GB de dados.
Você planeja criar uma nova réplica do DFS Folder1 em um servidor chamado Server2. Você precisa preparar
previamente os dados em Folder1 no Server2. A solução deve garantir que a quantidade de tráfego inicial DFS
replicação é minimizada.
Qual ferramenta que você deve usar para definir previamente os folder1 dados?
A.
B.
C.
D.
Dfscmd
Dfsrmig
Dfsutil
Wbadmin
Correct Answer: D
Section: (none)
Explanation
explicação:
Sistema de arquivos distribuídos (DFS) é uma nova tecnologia que tenha sido incluído no Microsoft Windows
Server a partir de Microsoft Windows Server 2003 R2. Alguns artigos da Microsoft TechNet discutir o conceito
de prestaging para reduzir o tráfego da rede durante a sincronização inicial dos dados do DFS. Se os dados
que estão localizados em cada parceiro de replicação é considerada a mesma depende do algoritmo de hash
que é aplicado ao arquivo, com as permissões de arquivos (listas de controle de acesso discricionário), e para
as propriedades do arquivo de auditoria (listas de controle de acesso).
Os hashes de dados inseridos são afetados pelo seguinte:
permissões
propriedades de auditoria
herança
A ferramenta de cópia, como Robocopy.exe ou Xcopy.exe, que é usado porque as combinações possíveis
desses fatores são tão amplo e variado, prevendo o sucesso das operações prestaging é muito difícil. No
entanto, o programa de Backup do Windows Server é um mecanismo confiável de dados Preparar
previamente.
Como usar o programa de backup para definir previamente os dados DFSR
Faça backup dos dados usando o programa de backup. Você pode fazer backup em fita ou em um arquivo.
Transfira o backup para o servidor de destino.
Restaure o backup no servidor de destino. Os hashes que são calculados por DFSR para cada servidor
devem ser idênticas para arquivos que não foram alterados.
QUESTION 22
Sua rede contém um domínio baseado no sistema de arquivos distribuídos (DFS) namespace chamado \ \
contoso.com \ DFS1.
Você tem dois servidores nomeados Server1 e Server2 que são configurados como servidores de espaço para
\ \ contoso.com \ DFS1.
Você precisa verificar se o namespace DFS replica com sucesso entre Server1 e Server2.
A.
B.
C.
D.
Dfscmd
Dfsdiag
Dfsrdiag
Dfsutil
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 23
Sua rede contém um servidor que executa o Windows Server 2008 R2. Windows BitLocker Drive Encryption
(BitLocker) está habilitado para todas as unidades.
Você precisa executar uma recuperação bare metal do servidor. O que você deve fazer primeiro?
A.
B.
C.
D.
A partir das BIOS, desabilitar o Trusted Platform Module.
A partir das BIOS, desativar o processador está Não Executar recurso.
Inicie o computador no Modo de Segurança.
Inicie o computador a partir do Windows Server 2008 R2 mídia de instalação.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 24
Sua rede contém dois servidores nomeados Server1 e Server2. Server1 é executado no Windows Server 2008
R2. Server2 executa o Windows Server 2008.
Você precisa se certificar que você pode iniciar um backup de servidor completo de Server2 de Server1. O que
você deve fazer?
A. Instalar o Windows Server Backup no Server2.
B. Atualize Server2 para o Windows Server 2008 R2.
C. Adicionar uma exceção ao Firewall do Windows no Server2.
D. Adicionar sua conta de usuário ao grupo Operadores de backup no Server2.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 25
Sua rede contém um servidor que executa o Windows Server 2008 R2. Você precisa agendar cópias de
segurança do servidor. A solução deve garantir que várias versões do backup estão disponíveis.
Quais são as duas possíveis localizações de backup você deve usar? (Cada resposta correta apresenta uma
solução completa. Escolha dois.)
A.
B.
C.
D.
disco rígido externo
disco rígido interno
mídia óptica
pasta compartilhada remota
Correct Answer: AB
Section: (none)
Explanation
Explanation:
Exam G
QUESTION 1
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Os discos em
Server1 são configurados como mostrado na tabela seguinte.
Você executar o Backup Único assistente e descobrir que a opção pelo backup de servidor completo está
disponível. Você precisa se certificar que você pode executar um backup de servidor completo de Server1.
A.
B.
C.
D.
Colocar off-line Disco 1.
Colocar offline o disco 2.
Execute o cmdlet Set WBPolicy.
Executar o Backup do Windows Server como um administrador.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 2
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você precisará
configurar backups agendados no Server1 para atender os seguintes requisitos:
· Manter a 60 dias de backups.
· Minimizar o impacto no desempenho Server1 enquanto um backup está sendo executado.
A.
B.
C.
D.
A partir do Windows PowerShell, execute o cmdlet New-WBPolicy.
A partir do Windows PowerShell, execute o cmdlet Set WBVssBackupOptions.
No Assistente de Agendamento de Backup, clique no backup para uma opção de volume.
No Assistente de Agendamento de Backup, clique no backup para disco rígido que é dedicado para
backups (recomendado).
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 3
Microsoft Exchange Server 2010 implantado.
Você agendar um backup do servidor.
Você descobre que o Exchange Server 2010 arquivos de log de transações são removidos durante o backup.
Você precisa impedir que o servidor Exchange 2010 arquivos de log de transações de ser purgado.
A.
B.
C.
D.
A partir das propriedades da cópia de segurança, adicionar uma exclusão.
A partir das propriedades da cópia de segurança, modificar as configurações VSS.
A partir do Windows PowerShell, execute o cmdlet New-WBFileSpec.
A partir do Windows PowerShell, execute o New-WBBackupTarget cmdlet.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 4
Sua rede contém um servidor de arquivos que roda Windows Server 2008 R2. O servidor File Server Resource
Manager (FSRM) instalado.
Uma tela de arquivo é criado uma pasta chamada Dados. Dados está localizado na unidade C. A tela de
arquivo está configurado para bloquear arquivos contidos no áudio e arquivo de grupo de Vídeo. Você precisa
permitir que os usuários do departamento de vendas para fazer upload de arquivos de vídeo para C: \ Data \
Vendas.
A.
B.
C.
D.
Criar uma exceção de triagem de arquivo.
Modificar o grupo de áudio e arquivo de vídeo.
mplementar uma tela de arquivo ativo em C: \ Data \ Vendas.
Implementar uma tela passiva arquivo em C: \ Data \ Vendas.
Correct Answer: A
Section: (none)
Explanation
Explanation:
With File screen exceptions, expand the flexibility of the file screening capabilities in File Server Resource
Manager by creating an exception to any file screening rules derived from a parent folder (C:\Data).
QUESTION 5
função Serviços de Arquivo instalado.
Você pode configurar uma regra de classificação de arquivos.
Você descobre que os documentos digitalizados armazenados como arquivos JPG não estão sendo
classificadas. Você precisa assegurar que todas as regras de classificação de arquivos se aplicam aos
documentos digitalizados.
A.
B.
C.
D.
Habilite o Windows TIFF IFilter recurso.
Modificar as propriedades da regra de classificação de arquivos.
Modificar as propriedades do Windows Search Service.
Instale o Office Converter System 2007: Microsoft Filter Pack.
Correct Answer: A
Section: (none)
Explanation
Explicação:
1 - Não está classificado como uma questão de operação para o arquivo. Tão logo o arquivo "passos para o
chão" - quero dizer que está sendo copiado para sistema de arquivos NTFS, se houver uma regra de
classificação / padrão que as cordas de arquivo de correspondência que será aplicado;
2 - Se houver uma regra de classificação para um formato de arquivo "JPG" em tudo - ele irá classificar os
JPGs digitalizados, 3 - Este pode ser o vencedor! =)) A palavra "documento" ..
A) permitir que o Windows TIFF IFilter recurso. Cheers! =)
A fim Infraestrutura de Classificação FCI / Arquivo / para classificar as imagens com base em seu conteúdo
usando reconhecimento óptico de caracteres (OCR), você precisa instalar o Windows TIFF IFilter no servidor
que está executando o FCI. Em seguida, o classificador de conteúdo pode reconhecer imagens TIFF e extrair
o texto desses arquivos TIFF IFilter suporta as compressões mais freqüentes, como LZW, JPG, CCITT v4, v6
CCITT, sem compressão, e assim por diante.
"Você descobre que os documentos digitalizados armazenados como arquivos JPG não estão sendo
classificadas. Você precisa assegurar que todas as regras de classificação de arquivos se aplicam a
documentos digitalizados." Então, nós temos "Pasta" e "conteúdo" classificadores tipos.
= Classificador Pasta:
- Esta regra usa a pasta classificador que atribui o valor especificado para o âmbito da regra de classificação
da / na pasta de destino /.
propriedade para todos os arquivos dentro do
O que significa que este mecanismo não "cuidado" para um tipo de arquivo ou o que é a operação que criou o
arquivo no conjunto para a pasta de classificação ... assim o arquivo está na pasta - ela será classificada. ;)
= Clasifier Conteúdo:
- Pesquisas de texto ou padrões, utilizando o mesmo mecanismo que o indexador de pesquisa e se encontrálos atribui o valor especificado para a propriedade de classificação. Quando os parâmetros são encontrados
em um arquivo, a regra irá atribuir o valor da propriedade / Exemplo: Se uma palavra / string "Confidencial"
está definido na regra e não é um arquivo contendo a palavra
- Arquivo. Serão classificados /
Portanto, temos de árvores "palavras mágicas" mencionado como alguns fatores para os arquivos não-
classificados no "Question":
1. Arquivo é verificado para o servidor
2. Tipo de arquivo é JPG
3. Assunto File - contém documento
QUESTION 6
Sua rede contém um servidor de arquivos chamado Server1 que executa o Windows Server 2008 R2. No
Server1, você cria uma cota de disco para E volume que limita o armazenamento de 200 MB para todos os
usuários. Você precisa garantir que um usuário chamado User1 pode armazenar arquivos maiores que 200
MB no volume
A.
B.
C.
D.
A partir de File Server Resource Manager, crie uma exceção tela de arquivo.
A partir de um prompt de comando, execute dirquota.exe.
A partir de Gerenciamento de disco, crie uma nova entrada de cota
A partir do Windows Explorer, modificar as propriedades de segurança do volume.
Correct Answer: C
Section: (none)
Explanation
explicação:
Você pode definir limites de cotas para usuários individuais, ou você pode ter limites se aplicam igualmente a
todos os usuários não-administrativos. Infelizmente, não é possível definir limites de grupos de usuários. E os
usuários que já próprios arquivos no disco terão suas quotas inicialmente desabilitado. Novos usuários terão
as cotas padrão para o disco aplicado como seria de esperar quando eles salvar um arquivo no disco. Para
definir as cotas para usuários individuais, siga estes passos:
No Gerenciamento de Disco, clique com uma letra de unidade e abra as propriedades dessa unidade. Clique
na guia Cota, e, em seguida, clique em Mostrar configurações de cota para trazer a Cota caixa de diálogo
Configurações para esse disco.
Clique Entradas de cota para abrir a caixa de diálogo Entradas de cota para o disco.
- Para criar uma cota para um usuário que não tiver um ainda, e que precisa de uma quota diferente do padrão
para o disco, clique em Nova entrada de cota.
- Para modificar a quota de um usuário já estiver listado, selecione o usuário e clique em Propriedades para
abrir as definições de cota para o usuário. Definir a quota para o usuário e clique em OK para retornar à caixa
de diálogo Entradas de cota.
QUESTION 7
Sua rede contém um servidor de arquivos chamado Server1 que executa o Windows Server 2008 R2. Server1
tem um volume chamado E.
Partir de um Arquivo console do Server Manager Recursos, você cria uma nova cota para o volume E. A quota
é derivado do modelo de cota 100 MB de limite.
Você precisa impedir que os usuários armazenem arquivos de áudio e vídeo sobre o volume de E.
A.
B.
C.
D.
Criar uma tela de arquivo.
Criar uma tarefa de gerenciamento de arquivos.
Modificar as propriedades da quota.
Modificar as propriedades do Áudio e Vídeo grupo de arquivos Arquivos.
Correct Answer: A
Section: (none)
Explanation
explicação:
Crie um arquivo de tela para evitar que os usuários salvem arquivos de vídeo / áudio para um
compartilhamento e enviar notificações quando os usuários tentarem fazer isso.
QUESTION 8
Sua rede contém um servidor de arquivos chamado Server1 que executa o Windows Server 2008 R2. Você
tem uma pasta chamada Pasta1.
Você precisa garantir que os arquivos em Folder1 que são mais velhos do que 365 dias são movidos
automaticamente para uma pasta de arquivo.
O que você deve criar o arquivo de console do Gerenciador de Recursos de Servidor?
A.
B.
C.
D.
um grupo de arquivos
uma tarefa de gerenciamento de arquivos
uma tela de arquivo
uma quota
Correct Answer: B
Section: (none)
Explanation
explicação:
Você pode usar as tarefas de gerenciamento de arquivos para executar as seguintes ações:
- Criar e atualizar tarefas de expiração de arquivo, que mover todos os arquivos que correspondem a um
conjunto de critérios para um diretório específico onde um administrador pode, então, fazer backup e excluir os
arquivos. Os arquivos podem ser definidas para expirar com base em valores de classificação, ou após um
determinado número de dias desde que o arquivo foi criado, modificado ou acessado pela última vez.
- Criar e atualizar tarefas personalizados, que permitem que você executar um comando ou script em um
diretório de trabalho especificado.
- Enviar e-mail notificações, enviar um aviso para o log de eventos, ou executar um comando ou script em um
determinado número de dias antes que a tarefa de gerenciamento de arquivos está programado para ser
executado.
QUESTION 9
Sua rede contém um servidor de impressão chamado Server1. Server1 tem três impressoras compartilhadas
nomeados Printer1 e Printer2 e Printer3. Cada impressora compartilhada usa um driver diferente. Você precisa
se certificar de que se Printer1 causa uma exceção, os usuários ainda poderão imprimir Printer2 e Printer3.
A.
B.
C.
D.
Adicionar um filtro driver.
Adicionar um filtro de impressora.
Modifique as opções de processadores de impressão.
Modificar as configurações de isolamento do driver.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 10
Sua rede contém um domínio do Active Directory.
Você tem um servidor de impressão chamado Server1 que executa o Windows Server 2008 R2. Você
implantar um dispositivo de impressão novo e criar uma impressora compartilhada. Você precisa garantir que
apenas os membros de um grupo chamado Marketing pode imprimir documentos a cores no dispositivo de
impressão nova. Todos os outros usuários só deve ser capaz de imprimir documentos em preto e branco
sobre o dispositivo de impressão nova.
A.
B.
C.
D.
Criar uma porta de impressora.
Criar uma segunda impressora compartilhada.
Modificar o objeto de impressora do Active Directory.
Modificar as propriedades da impressora compartilhada.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 11
Sua rede contém um domínio do Active Directory. O domínio contém um servidor de impressão chamado
Server1. Server1 é executado no Windows Server 2008 R2.
Você precisa garantir que os usuários possam localizar todas as impressoras compartilhadas em Server1
usando o Active Directory.
O que você deve fazer a partir de Server1?
A.
B.
C.
D.
Execute o script pubprn.vbs.
Executar DISM.exe.
Execute o cmdlet Set ADObject.
Modificar as propriedades do servidor de impressão.
Correct Answer: A
Section: (none)
Explanation
Explicação: Explicação
Os pubprn.vbs de script publica uma impressora para os Serviços de Domínio Active Directory.
QUESTION 12
Sua rede contém um domínio do Active Directory. O domínio contém dois servidores de impressão chamado
Server1 e Server2 que executam o Windows Server 2008 R2.
Server1 tem uma impressora chamada Printer1. Server2 tem uma impressora chamada Printer2. Ambas as
impressoras usar o
mesmo driver. O dispositivo de impressão para Printer1 falhar.
Você precisa assegurar que os trabalhos de impressão na fila Printer1 são impressas. O que você deve fazer?
A.
B.
C.
D.
Modificar as configurações das portas de Printer1.
Modificar as configurações de compartilhamento de Printer1.
Execute a ferramenta de Migração de Impressão.
Execute o Remover Job e copiar item-cmdlets.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 13
Sua rede contém um domínio do Active Directory chamado contoso.com. O nível funcional do domínio eo nível
funcional da floresta são o Windows Server 2003. Todos os controladores de domínio executem o Windows
Server 2008. Você tem um servidor membro que executa o Windows Server 2008 R2 chamado Server1. Você
instala o Distributed Digitalização serviço de função Servidor em Server1.
A partir do console Gerenciamento de Digitalização, você tenta adicionar um processo de digitalização e você
receber o seguinte erro.
Você precisa se certificar que você pode adicionar um processo de digitalização.
A.
B.
C.
D.
Instale a função Servidor de Fax.
Instale o serviço de função Servidor de Impressão.
Atualizar o esquema do Active Directory.
Defina o nível funcional da floresta para o Windows Server 2008.
Correct Answer: C
Section: (none)
Explanation
Explanation:
http://blogs.technet.com/b/askperf/archive/2009/10/11/windows-7-windows-server-2008-r2- distributedscanmanagement.aspx
QUESTION 14
Sua rede contém um Windows Server Update Services servidor (WSUS). Todos os computadores da rede
estão configurados para baixar e instalar atualizações uma vez por semana.
Você precisa implantar uma atualização crítica para um WSUS cliente o mais rápido possível. Qual comando
você deve executar?
A.
B.
C.
D.
dism.exe /online /check-apppatch
gpupdate.exe /force
secedit.exe /refreshpolicy
wuauclt.exe /detectnow
Correct Answer: D
Section: (none)
Explanation
explicação:
Manipular o comportamento do Automatic Updates usando linha de comando Opções Há duas documentados
de linha de comando opções usadas para manipular o comportamento de Atualizações Automáticas. Estas
opções são destinadas a ser executado a partir de um prompt de comando. Eles são úteis para testar e
solucionar problemas de computadores cliente. Para informações sobre solução abrangente para os
problemas com o servidor WSUS e computadores clientes, consulte "Microsoft Windows Server Update
Services Operations Guide".
Opção detectnow Porque espera para a detecção de começar pode ser um processo demorado, uma opção
foi adicionada para permitir que você iniciar a detecção de imediato. Em um dos computadores com o cliente
novo Update automático instalado, execute o seguinte comando no prompt de comando:
wuauclt.exe / detectnow
QUESTION 15
Sua rede contém um Windows Server Update Services servidor (WSUS) chamado Server1. Server1 fornece
atualizações para os computadores clientes em dois locais nomeados Site1 e Site2. Um grupo de
computadores WSUS chamado Group1 está configurado para aprovação automática. Você precisa assegurar
que os novos computadores clientes em Site2 são automaticamente adicionados ao Grupo1. Quais duas
ações você deve executar? (Cada resposta correta representa parte da solução. Escolha dois.)
A.
B.
C.
D.
Criar uma nova regra de actualização automática aprovação.
Modificar as opções de Computadores no console Update Services.
Modificar as opções automáticas Aprovações no console Update Services.
Configurar um objeto Group Policy (GPO) que permite que cliente-side segmentação.
Correct Answer: BD
Section: (none)
Explanation
Explicação:
Referência: http://technet.microsoft.com/en-us/library/cc720433 (WS.10) aspx.
Explicação:
WSUS permite apontar as atualizações de grupos de computadores cliente. Esse recurso pode ajudar você a
garantir que os computadores específicos obter as atualizações certas nos momentos mais convenientes em
uma base contínua. Por exemplo, se todos os computadores em um departamento da sua organização tem
uma configuração específica (como todos os computadores da equipa de Contabilidade), você pode
determinar quais atualizações esses computadores ficam, em que momento, e depois usar os recursos de
relatórios do WSUS para avaliar o sucesso de atividade de atualização para esse grupo de computadores.
Por padrão, cada computador já está atribuído ao grupo Todos os Computadores. Computadores também
será atribuído ao grupo Computadores não atribuídos até que você atribuí-los a outro grupo.
Independentemente do grupo que você atribuir um computador, mas também irá permanecer no grupo Todos
os Computadores. Um computador pode ser em apenas um outro grupo, em adição ao grupo Todos os
Computadores.
Você pode atribuir computadores a grupos de computadores usando um dos dois métodos, do lado do
servidor segmentação ou clientside segmentação, dependendo se deseja ou não para automatizar o processo.
Com a segmentação do lado do servidor, você pode usar o Move a tarefa computador selecionado na página
Computadores para mover um ou mais computadores cliente para um grupo de computadores de cada vez.
Com a segmentação do lado do cliente, você pode usar a Diretiva de Grupo ou editar as configurações do
Registro em computadores cliente para permitir a esses computadores para adicionar automaticamente se nos
grupos de computadores. Você deve especificar o método que irá usar, selecionando uma das duas opções
na página Opções de Computadores.
Nota
Se o seu servidor WSUS é executado no modo de réplica, você não será capaz de criar
grupos de computadores no servidor, você só vai herdar os grupos de computadores criados em
o servidor de administração a partir do qual o servidor herda suas configurações. Para mais
informações sobre o modo de réplica, consulte Executando no modo de réplica.
Do lado do servidor alvo do lado do servidor segmentação, você pode usar o console do WSUS tanto para
criar grupos e atribuir computadores para os grupos. Servidor-side targeting é uma excelente opção se você
não tem muitos computadores clientes para atualizar e você deseja mover computadores clientes em grupos
de computador manualmente.
Para habilitar o servidor de metas em seu servidor WSUS, clique em Usar a tarefa Mover Computadores no
Windows Server Update Services opção na página Opções de Computadores.
Do lado do cliente alvo do lado do cliente alvo, você permite que clientes de computadores para adicionar-se
aos grupos de computadores que você criar no console do WSUS. Você pode ativar o lado do cliente alvo
através de Diretiva de Grupo (em um ambiente Active Directory da rede) ou editando as entradas de registro
(em um ambiente de rede não-Active Directory) para os computadores cliente. Quando os computadores
cliente se conectar ao servidor WSUS, eles irão adicionar-se no grupo de computador correto. Cliente-side
targeting é uma excelente opção se você tiver vários computadores cliente e deseja automatizar o processo de
atribuí-las a grupos de computadores.
Para habilitar o lado do cliente alvo em seu servidor WSUS, clique na Diretiva de Grupo Usar ou do Registro
de opção do cliente computadores na página Opções de Computadores.
QUESTION 16
Sua rede contém um domínio do Active Directory. O domínio contém um Windows Server Update Services
servidor (WSUS) chamado Server1. Um objeto de Diretiva de Grupo (GPO) chamado GPO1 configura todos
os computadores do domínio para utilizar Server1 para o Windows Update. Você pode adicionar um novo
computador chamado Windows 7 Computer1 para o domínio. A partir do console dos Serviços de Atualização,
você descobre que Computer1 não está listado como membro de nenhum grupos de computadores.
Verificar que GPO1 é aplicada a Computador1.
Você precisa se certificar que Computer1 está disponível no console Update Services. O que você deve fazer?
A. Em Computer1, executar wuauclt.exe /detectnow.
B. Em Computer1, executar wuauclt.exe /reportnow.
C. No Server1, execute wsusutil.exe reset.
D. No Server1, execute wsusutil.exe listinactiveapprovals.
Correct Answer: A
Section: (none)
Explanation
Explicação: Comportamento Atualizações automáticas usando linha de comando Opções Há duas
documentados de linha de comando opções usadas para manipular o comportamento de Atualizações
Automáticas. Estas opções são destinadas a ser executado a partir de um prompt de comando. Eles são úteis
para testar e solucionar problemas de computadores cliente. Para informações sobre solução abrangente para
os problemas com o servidor WSUS e computadores clientes, consulte "Microsoft Windows Server Update
Services Operations Guide".
Opção detectnow Porque espera para a detecção de começar pode ser um processo demorado, uma opção
foi adicionada para permitir que você iniciar a detecção de imediato. Em um dos computadores com o cliente
novo Update automático instalado, execute o seguinte comando no prompt de comando:
wuauclt.exe / detectnow
Opção resetauthorization
WSUS usa um cookie no computador do cliente para armazenar vários tipos de informação, incluindo os
membros do grupo do computador quando o cliente-side targeting é usado. Por padrão, esse cookie expira
uma hora após o WSUS cria. Se você estiver usando do lado do cliente alvo e os membros do grupo
mudança, use esta opção em combinação com detectnow para expirar o cookie, iniciar a detecção, e tem
atualização WSUS membro de grupo computador.
Note que ao combinar os parâmetros, você pode usá-los apenas na ordem especificada como segue:
wuauclt.exe resetauthorization / / detectnow
QUESTION 17
Sua rede contém um Windows Server Update Services servidor (WSUS). Um objeto de Diretiva de Grupo
(GPO) configura todos os computadores cliente do WSUS para detectar atualizações e instalar atualizações a
cada hora semanais.
Você faz o download de uma atualização crítica.
Você precisa garantir que os computadores cliente do WSUS instalar a atualização crítica durante o intervalo
de detecção seguinte. O que você deve fazer?
A.
B.
C.
D.
A partir dos computadores cliente, execute wuauclt.exe /force.
A partir dos computadores cliente, execute gpupdate.exe /force.
A partir do servidor, configurar as definições de prazo.
A partir do servidor, configurar as opções de agenda de sincronização.
Correct Answer: C
Section: (none)
Explanation
explicação:
Em seu servidor, você pode especificar um prazo, quando você aprovará uma atualização ou um conjunto de
atualizações no servidor WSUS. Estabelecimento de um prazo fará com que os clientes instalem a atualização
em um momento específico, mas há uma série de situações diferentes, dependendo se o prazo expirou, se
houver outros na fila para o cliente para instalar, e se a atualização (ou outra atualização na fila) requer um
reinício.
QUESTION 18
Sua rede contém um Windows Server Update Services servidor (WSUS). Você precisa garantir que o servidor
WSUS baixa automaticamente os service packs.
A.
B.
C.
D.
Entre as opções automáticas Aprovações, modificar a atualização da lista de regras.
Entre as opções automáticas Aprovações, modificar as configurações avançadas.
A partir dos produtos e opções de classificações, modificar as configurações de produtos.
A partir dos produtos e opções de classificações, modificar as configurações de Classificações.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 19
Sua rede contém um Windows Server Update Services (WSUS) infra-estrutura de servidor que tem três
servidores nomeados WSUS1 e WSUS2 e WSUS3. WSUS2 é um servidor de réplica a jusante do WSUS1.
WSUS3 é um servidor de réplica a jusante do WSUS2.
Você precisa se certificar que o Update Services console WSUS2 apenas exibe os computadores que
recebem atualizações de WSUS2.
O que você deve configurar em WSUS2?
A.
B.
C.
D.
servidores downstream
personalização
relatar cumulativo
sincronizações
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 20
Sua rede contém um Windows Server Update Services servidor (WSUS) chamado Server1. Você precisará
configurar todos os computadores clientes do WSUS para baixar as atualizações aprovadas diretamente dos
servidores do Microsoft Update. A solução deve garantir que todos os computadores cliente do WSUS relatar
sucesso na instalação de atualizações para Server1. O que você deve fazer?
A.
B.
C.
D.
A partir do Active Directory, implantar um objeto Group Policy (GPO).
De Server1, modificar a fonte de atualização e as opções de proxy.
De Server1, modificar os arquivos de atualização e as opções de idiomas.
A partir dos computadores cliente do WSUS, modificar a diretiva do computador local.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 21
Sua rede contém dois Windows Server Update Services (WSUS) servidores nomeados Server1 e Server2.
Server1 é membro de um domínio chamado contoso.com. Server2 é um servidor independente. Server2 é
configurado como um servidor autônomo a jusante. Você precisa assegurar que todas as atualizações
aprovadas no Server1 são aprovados automaticamente no Server2.
Quais as opções que você deve modificar?
A.
B.
C.
D.
Aprovações Automáticas
Produtos e Classificações
sincronização de Horário
Origem da Atualização e Servidor Proxy
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 22
Sua rede contém um Windows Server Update Services servidor (WSUS). Você tem uma unidade
organizacional (OU) chamado Vendas. A UO de Vendas contém todos os objetos de computador para o
departamento de vendas. Você ativa do lado do cliente alvo para a UO de Vendas e definir o nome do grupoalvo para vendas de computadores.
Você reiniciar um computador de vendas.
Você descobre que o computador não é adicionado ao grupo de computadores vendas de computadores em
WSUS. Você precisa se certificar que todos os computadores de vendas são adicionados ao grupo de vendas
de computadores.
Quais as opções que você deve configurar?
A.
B.
C.
D.
Aprovações Automáticas
computadores
personalização
Produtos e Classificações
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 23
Você criar um Conjunto de Coletores de Dados (DCS).
Você precisa impedir que os DCS de registro de dados se o servidor tem menos de 1 GB de espaço em disco
disponível. O que você deve fazer?
A.
B.
C.
D.
Criar uma tela de arquivo passivo.
Criar uma tela de arquivo ativo.
Modificar as configurações de Data Manager dos DCS.
Modificar as configurações de parada Condições das DCS.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 24
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você descobre que
o servidor inesperadamente encerrado várias vezes durante a semana passada. Você precisa identificar o que
causou os desligamentos e qual o software foi instalado recentemente.
O que você deve clicar em Action Center?
A.
B.
C.
D.
Manutenção e depois Exibir histórico de confiabilidade
Programas de solução de problemas e, em seguida,
Solução de problemas, e, em seguida, Sistema e Segurança
Solução de problemas, e então Veja a história
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 25
Você precisa documentar as seguintes configurações de um servidor que executa o Windows Server 2008 R2:
- Serviços do sistema
- Programas de Inicialização
- Configuração de hardware
- A utilização da CPU atual, rede, disco e memória
Qual comando você deve executar?
A.
B.
C.
D.
mrinfo.exe localhost
msinfo32.exe
perfmon.exe /report
systeminfo.exe
Correct Answer: C
Section: (none)
Explanation
Explanation:
Exam H
QUESTION 1
Sua rede contém um servidor que executa o Windows Server 2008 R2. Você precisa criar um script para
identificar problemas de configuração conhecidos.
O que você deve incluir no script?
A.
B.
C.
D.
the Get-BPAModel cmdlet
the Invoke-BPAModel cmdlet
the Mrinfo tool
the Systeminfo tool
Correct Answer: B
Section: (none)
Explanation
Explanation:
Check the technet here:
http://64.4.11.252/en-us/library/dd759206.aspx
QUESTION 2
portuguêsinglêsespanhol
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você precisa
identificar quais processos executar o disco mais escreve e leituras por segundo.
A.
B.
C.
D.
Gerenciamento de disco
monitor de Confiabilidade
monitor de recursos
Storage Explorer
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 3
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você tem um
usuário chamado User1.
Você precisa se certificar que User1 pode agendar Conjuntos de Coletores de Dados (DCSs) em Server1. A
solução deve minimizar o número de direitos atribuídos a User1.
A.
B.
C.
D.
Adicionar User1 para o desempenho do grupo Usuários de log.
Adicionar User1 para o desempenho do grupo Usuários de Monitor.
Atribuir o usuário processo perfil único direito de User1.
Atribuir Ignorar a verificação completa do direito de usuário para User1.
Correct Answer: A
Section: (none)
Explanation
explicação:
Tanto A e B são grupo de usuários válidos, mas:
Desempenho Log grupo de usuários: Os membros deste grupo podem agendar o registro de contadores de
desempenho, permitir que provedores de rastreamento, e recolher vestígios de eventos tanto a nível local e
através de acesso remoto a este desempenho do grupo Monitor de computador dos usuários: Os membros
deste grupo podem acessar os dados do contador de desempenho localmente e remotamente .
Daí resposta é "A".
QUESTION 4
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você precisa se
certificar de que um administrador é notificado por e-mail se o Visualizador de Eventos registra qualquer erro.
O que você deve fazer a partir do console do Visualizador de Eventos?
A.
B.
C.
D.
Criar uma exibição personalizada, e, em seguida, clique na ação Ver Filtro Atual personalizado.
Criar uma exibição personalizada e clique em Anexar Tarefa a esta acção de exibição personalizada.
A partir do registo do sistema, clique na ação Filtrar Log Atual.
A partir do registo do sistema, selecione um evento de erro, e clique no Anexar Tarefa a esta acção de
Eventos.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 5
Sua rede contém dois servidores nomeados Server1 e Server2 que executam o Windows Server 2008 R2. De
Server1, você criar uma assinatura coletor-iniciado que usa Server2 como um computador de origem. Você
verifica a assinatura de evento e descobrir a mensagem de erro mostrada na exposição.
(Clique no botão Exibir.)
Você precisa garantir que a coleta de assinatura é executada com sucesso. O que você deve fazer?
A.
B.
C.
D.
No Server1, execute quickconfig winrm.
No Server2, execute quickconfig winrm.
A partir das propriedades da assinatura, modificar as opções de conta de usuário.
A partir das propriedades da assinatura, modificar o protocolo e as opções de porta.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 6
Sua rede contém um servidor de DNS chamado DNS1 que executa o Windows Server 2008 R2. Você precisa
ser notificado por e-mail se o serviço de DNS registra os erros ou avisos. A solução deve minimizar o número
de notificações por email que você recebe.
A.
B.
C.
D.
Criar um alerta no monitor de desempenho.
Execute o Assistente para configurar um servidor DNS.
Selecione o log do servidor DNS do Visualizador de Eventos e anexar uma tarefa para o log.
Criar uma exibição personalizada do Visualizador de eventos e anexar uma tarefa para a exibição
personalizada.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 7
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Você tem um
usuário chamado User1.
Você precisa se certificar que User1 pode exibir os eventos no log de eventos de segurança. A solução deve
minimizar o número de direitos atribuídos a User1.
A.
B.
C.
D.
No Visualizador de Eventos, filtrar o log de segurança.
No Visualizador de Eventos, configurar as propriedades do log de segurança.
No console Diretiva de Segurança Local, modificar as opções de segurança.
No Editor do Registro, adicione um Security Descriptor Definition Language (SDDL) valor.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 8
Sua rede tem 200 servidores que executam o Windows Server 2008 R2. Você precisa arquivar o log de
segurança para cada servidor em uma base diária.
A.
B.
C.
D.
Netsh
Secedit
Wecutil
Wevtutil
Correct Answer: D
Section: (none)
Explanation
Explanation:
http://www.windowsecurity.com/articles/WEVTUTIL-Manage-Event-Logs.html
QUESTION 9
Sua empresa tem computadores em vários locais que usam IPv4 e IPv6. Cada local é protegido por um
firewall que executa NAT simétrico.
Você precisa permitir que peer-to-peer comunicação entre todos os locais. O que você deve fazer?
A.
B.
C.
D.
Configurar o NAT dinâmico no firewall.
Configure o firewall para permitir o uso do Teredo.
Configurar uma ligação local endereço IPv6 para a interface interna do firewall.
Configurar um endereço IPv6 global para a interface externa do firewall.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 10
Sua empresa tem quatro servidores DNS que executam o Windows Server 2008 R2. Cada servidor tem um
endereço IP estático. Você precisa impedir DHCP de atribuir os endereços dos servidores DNS para clientes
DHCP.
A.
B.
C.
D.
Criar um novo escopo para os servidores de DNS.
Criar uma reserva para o servidor DHCP.
Configure a opção de escopo 005 Nome Servers.
Configurar uma exclusão que contém os endereços IP dos quatro servidores de DNS.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 11
Você tem um servidor DHCP chamado Server1 e um servidor de aplicativo chamado Server2. Ambos os
servidores rodam Windows Server 2008 R2. O servidor DHCP contém um escopo. Você precisa se certificar
que Server2 sempre recebe o mesmo endereço IP. Server2 deve receber as configurações de DNS e WINS
suas configurações de DHCP.
A.
B.
C.
D.
Criar um escopo de multicast.
Atribua um endereço IP estático para Server2.
Criar um intervalo de exclusão no âmbito DHCP.
Criar uma reserva DHCP no escopo DHCP.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 12
Sua rede contém um servidor de arquivos que roda Windows Server 2008 R2. Você cria uma pasta
compartilhada no servidor. Você precisa se certificar que um administrador é notificado sempre que um
usuário salva. Exe para a pasta compartilhada. O que você deve fazer?
A.
B.
C.
D.
Configurar enumeração baseada em acesso (ABE).
Criar uma tela de arquivo.
Modificar as permissões NTFS e as permissões de compartilhamento.
Crie uma quota soft.
Correct Answer: B
Section: (none)
Explanation
Explicação: http://technet.microsoft.com/en-us/library/cc732349 (WS.10) aspx.
Tema 5, E Set Exame
QUESTION 13
Você tem um servidor DHCP que executa o Windows Server 2008 R2. Você restaurar o banco de dados
DHCP usando um backup recente. Você precisa impedir que os clientes DHCP de receber endereços IP que
estão atualmente em uso na rede.
A.
B.
C.
D.
Adicionar a opção de servidor DHCP 15.
Adicionar a opção de servidor DHCP 44.
Defina o valor a detecção de conflitos a 0.
Defina o valor para a detecção de conflitos 2.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 14
Sua rede contém um domínio do Active Directory. Você tem um servidor membro que executa o Windows
Server 2008 R2.
Você precisa imediatamente desativar todas as conexões de entrada para o servidor. O que você deve fazer?
A.
B.
C.
D.
A partir dos snap-in Serviços, desabilite o Helper IP.
A partir dos snap-in Serviços, desabilite o serviço Netlogon.
De Firewall do Windows, ative a opção Bloquear todos conexões no perfil público.
De Firewall do Windows, ative a opção Bloquear todos conexões no perfil de domínio.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 15
Sua rede consiste de um domínio único diretório Active. O domínio contém um servidor chamado Server1 que
executa o Windows Server 2008 R2. Todos os computadores clientes executam o Windows 7. Todos os
computadores são membros do domínio do Active Directory.
Você atribui o Servidor Seguro (Exigir Segurança) a diretiva IPsec para Server1 usando uma Diretiva de Grupo
objeto (GPO). Os usuários relatam que não conseguem se conectar a Server1.
Você precisa garantir que os usuários podem se conectar a Server1. Todas as ligações a Server1 devem ser
criptografados. O que você deve fazer?
A.
B.
C.
D.
Reinicie o serviço Agente de Diretiva IPsec no Server1.
Atribuir o Cliente (responder somente) a diretiva IPsec para Server1.
Atribuir o Servidor (Solicitar Segurança) a diretiva IPsec para Server1.
Atribuir o Cliente (responder somente) a diretiva IPsec para todos os computadores clientes.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 16
Sua empresa tem dois servidores que executam o Windows Server 2008 R2 chamado Server2 e Server3.
Ambos os servidores têm a função de servidor DNS Server instalado. Server3 está configurado para
encaminhar todas as solicitações de DNS para Server2. Você atualizar um registro DNS no Server2.
Você precisa se certificar que Server3 é capaz de resolver de imediato a actualização do registo de DNS. O
A.
B.
C.
D.
Execute o comando dnscmd . /clearcache no Server3.
Execute o comando ipconfig /flushdns no Server3.
Diminua o Time-to-Live (TTL) no registro Start of Authority (SOA) de na.contoso.com a 15 minutos.
Aumentar o valor de intervalo de repetição no registro Start of Authority (SOA) de na.contoso.com a 15
minutos.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 17
Sua empresa tem um único domínio chamado contoso.com. O contoso.com zona DNS está ativo
Directoryintegrated.
Sua empresa parceira tem um único domínio chamado partner.com. O partner.com zona DNS está ativo
Directoryintegrated.
Os endereços IP dos servidores DNS no domínio do parceiro vai mudar. Você precisa garantir a resolução de
nomes de usuários em contoso.com a recursos em partner.com.
A. Criar uma zona de stub para partner.com em cada servidor de DNS em contoso.com.
B. Configure o escopo de replicação de zona para partner.com para replicar para todos os servidores DNS na
floresta.
C. Configurar uma partição de diretório de aplicativos na floresta contoso.com. Mobilizar todos os servidores
DNS na floresta contoso.com na partição.
D. Configurar uma partição de diretório de aplicativos na floresta parceiro. Mobilizar todos os servidores DNS
na floresta parceiro na partição.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 18
Sua rede contém um servidor que executa uma instalação Server Core do Windows Server 2008 R2. Você
precisa configurar regras de firewall de saída no servidor. Qual ferramenta devo usar?
A.
B.
C.
D.
ocsetup
servermanagercmd
netcfg
netsh
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 19
Sua empresa tem vários servidores DNS no escritório principal. Você pretende instalar o DNS em um servidor
membro em uma filial. Você precisa garantir que o servidor DNS na filial é capaz de consultar qualquer
servidor DNS no escritório principal, e você precisa limitar o número de registros de DNS que são transferidos
para o servidor DNS na filial.
A.
B.
C.
D.
Configurar uma zona secundária no servidor DNS na filial.
Configurar uma zona de stub no servidor de DNS na filial.
Configurar uma zona de stub no servidor de DNS no escritório principal.
Configurar uma zona primária no servidor DNS na filial.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 20
Sua empresa tem uma sede e duas filiais. Os controladores de domínio no escritório principal hospedar uma
zona integrada ao Active Directory.
Os servidores DNS nas filiais hospedar uma zona secundária para o domínio e usar os servidores DNS
principais escritórios como os servidores DNS principal para a zona.
Cada filial possui um servidor de aplicativos. Os usuários acessam o servidor de aplicação usando seu nome
de domínio totalmente qualificado.
Você precisa garantir que os usuários nos escritórios remotos podem acessar seu servidor de aplicação local,
mesmo se os links de WAN são para baixo por três dias.
A. Aumentar a Expira Depois de 4 dias no registro Start of Authority (SOA) para a zona.
B. Aumente a configuração de intervalo de atualização para 4 dias no registro Start of Authority (SOA) para a
zona.
C. Configurar a região envelhecimento / limpeza caixa de diálogo Propriedades para habilitar Eliminar
registros de recursos obsoletos, e definir a configuração de atualização para 4 dias.
D. Configurar a região envelhecimento / limpeza caixa de diálogo Propriedades para habilitar Eliminar
registros de recursos obsoletos, e definir o sem actualização configuração do intervalo de 4 dias.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 21
Sua rede contém dois servidores nomeados Server1 e Server2 que executam o Windows Server 2008 R2.
Server1 e Server2 são configurados como servidores DNS. No Server1, você cria uma zona de DNS primário
chamado contoso.com. Você pode configurar Server2 para hospedar uma cópia secundária de contoso.com.
No Server2, você abrir o Gerenciador de DNS, como mostrado na exposição. (Clique no botão Exibir.)
Você precisa garantir que a zona contoso.com está disponível no Server2. O que você deve fazer?
A.
B.
C.
D.
De Server2, modificar as dicas de raiz.
De Server1, modificar as configurações de zona de transferência de zona primária.
De Server1, adicione Server2 em um servidor de nomes para a zona.
De Server2, modificar as configurações de zona de transferência de zona secundária.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 22
Sua rede contém um domínio baseado no sistema de arquivos distribuídos (DFS) namespace chamado \ \
contoso.com \ dfs. \ \ contoso.com \ \ dfs está configurado para usar o modo Windows Server 2000. O domínio
contém dois servidores nomeados Server1 e Server2 que executam o Windows Server 2008 R2. Server1 é
configurado como um servidor de namespace para \ \ contoso.com \ dfs. Você precisa migrar \ \ contoso.com \
dfs para o Windows Server 2008 modo. Você instala o Distributed File serviço de função do sistema no
Server2. O que você deve fazer a seguir?
A.
B.
C.
D.
Configurar Server2 como um servidor de namespace para \ \ contoso.com \ dfs.
No prompt de comando, execute dfsutil root export \\contoso.com\dfs c:\dfs.xml.
No prompt de comando, execute dfsutil root adddom \\contoso.com\dfs v2.
Crie uma nova pasta compartilhada chamada DFS no Server2.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 23
Sua rede tem Rede Access Protection (NAP) das políticas implantadas.
Você precisa identificar o estado de saúde o cumprimento agente de um computador cliente.
Qual comando você deve executar?
A.
B.
C.
D.
net config workstation
net statistics workstation
netsh nap client show config
netsh nap client show state
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 24
Sua empresa tem um controlador de domínio chamado Server1 que executa o Windows Server 2008 R2.
Server1 tem a função de servidor DNS Server instalado.
Você precisa configurar o servidor DNS para resolver endereços IP para nomes de host. Qual registro você
deve criar?
A. Pointer (PTR)
B. Host Info (HINFO)
C. Service Location (SRV)
D. Canonical Name (CNAME)
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 25
Sua empresa tem uma sede e uma filial. A sede tem um controlador de domínio chamado DC1 que hospeda
uma zona de DNS primário. A filial possui um servidor DNS chamado SRV1 que hospeda uma zona de DNS
secundário. Todos os computadores clientes estão configurados para usar o seu servidor local para a
resolução de DNS. Você pode alterar o endereço IP de um servidor nomeado existente SRV2 no escritório
principal. Você precisa se certificar que SRV1 reflete a mudança imediatamente.
A.
B.
C.
D.
Reinicie o serviço do servidor DNS em DC1.
Execute o comando dnscmd usando a opção / zonerefresh em DC1.
Execute o comando dnscmd usando a opção / zonerefresh em SRV1.
Defina o intervalo de atualização para 10 minutos no registro Start of Authority (SOA).
Correct Answer: C
Section: (none)
Explanation
explicação:
dnscmd zonerefresh
Força uma zona DNS secundária para atualização do mestre.
sintaxe
dnscmd ServerName / zonerefresh ZoneName
parâmetros
ServerName: Especifica o servidor de DNS o administrador pretende gerir, representado pelo endereço IP, o
FQDN
ou nome do host. Se for omitido, o servidor local é usado.
ZoneName: Especifica o nome da zona a ser atualizada.
Observações:
A operação zonerefresh força uma verificação do número de versão no registro do mestre SOA. Se o número
da versão do mestre é maior do que o número secundário da versão, em seguida, uma transferência de zona
é iniciado, a atualização do servidor secundário. Se o número de versão é o mesmo, não ocorre a
transferência de zona.
* A seleção forçada ocorre por padrão a cada 15 minutos. Para alterar o padrão, use a operação
RefreshInterval dnscmd config.
Exam I
QUESTION 1
Sua empresa tem um domínio único diretório Active. A empresa tem uma sede e uma filial. Ambos os
escritórios têm controladores de domínio que executam o Ativo Diretório zonas DNS integradas. Todos os
computadores clientes estão configurados para usar os controladores de domínio locais para a resolução de
DNS. Os controladores de domínio no local da filial são configurados como controladores de domínio somente
leitura (RODC). Você pode alterar o endereço IP de um servidor nomeado existente SRV2 no escritório
principal. Você precisa das filiais servidores DNS de escritório para refletir a mudança imediatamente.
A.
B.
C.
D.
Execute o comando dnscmd / ZoneUpdateFromDs nos servidores de escritórios filiais.
Execute o comando dnscmd / ZoneUpdateFromDs em um controlador de domínio no escritório principal.
Alterar os controladores de domínio nas filiais de RODCs para controladores de domínio padrão.
Diminua o mínimo (padrão) opção TTL para 15 minutos no registro Start of Authority (SOA) para a zona.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 2
Sua empresa tem um domínio único diretório Active.
A empresa tem uma sede e três filiais. O controlador de domínio no escritório principal executa o Windows
Server 2008 R2 e fornece o DNS para a sede e todas as filiais. Cada filial contém um servidor de arquivos que
roda Windows Server 2008 R2.
Usuários nas filiais relatam que leva muito tempo para acessar recursos de rede. Você confirma que não há
problemas com a conectividade WAN ou largura de banda. Você precisa garantir que os usuários nas filiais
são capazes de acessar recursos de rede o mais rapidamente possível.
Quais duas ações você deve executar? (Cada resposta correta representa parte da solução.
Escolha dois.)
A. Configurar uma zona primária padrão em cada uma das filiais.
B. Configurar encaminhadores que apontam para o servidor DNS no escritório principal.
C. Configurar uma zona secundária em cada uma das filiais que usa o principal escritório do servidor DNS
como um mestre.
D. Instalar servidores de DNS em cada uma das filiais.
Correct Answer: CD
Section: (none)
Explanation
Explanation:
QUESTION 3
Sua empresa tem um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 corre o
DHCP Server e função de servidor da função de servidor DNS Server. Você também tem um servidor
chamado ServerCore que executa uma instalação Server Core do Windows Server 2008 R2.
Todos os computadores são configurados para usar apenas Server1 para a resolução de DNS. O endereço IP
do servidor1 é 192.168.0.1. A interface de rede em todos os computadores é denominada LAN. Server1 está
temporariamente offline. Um novo servidor de DNS chamado Server2 foi configurado para usar o endereço IP
192.168.0.254.
Você precisará configurar ServerCore usar Server2 como o servidor DNS preferencial e Server1 como o
servidor DNS alternativo.
A. Execute o comando netsh interface ipv4 add dnsserver "LAN" static 192.168.0.254 index=1.
B. Execute o netsh interface ipv4 set dnsserver "LAN" static 192.168.0.254 192.168.0.1 both.
C. Execute o netsh interface ipv4 set dnsserver "LAN" static 192.168.0.254 comando primário e o netsh
interface ipv4 set dnsserver "LAN" static 192.168.0.1 both;
D. Execute onetsh interface ipv4 set dnsserver "LAN" static 192.168.0.254 comando primário e o netsh
interface ipv4 add dnsserver "LAN" static 192.168.0.1 index=1.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 4
A rede contém uma floresta do Active Directory chamado contoso.com. Contoso.com contém três
controladores de domínio que executam o Windows Server 2008 R2 e três controladores de domínio que
executam o Windows Server 2003. Todos os controladores de domínio são configurados como servidores
DNS. Você pode configurar a zona contoso.com usar DNSSEC. Você precisa assegurar que a região só
replica para os servidores DNS que suportam o DNSSEC. O que você deve fazer primeiro?
A.
B.
C.
D.
Modifique as configurações Avisar da zona contoso.com.
Criar uma partição de diretório de aplicativos.
Mova a zona contoso.com para a partição de diretório de aplicativos ForestDnsZones.
Adicionar um certificado de servidor para o Windows Server 2003 servidores DNS.
Correct Answer: B
Section: (none)
Explanation
explicação:
você instalou o Windows Server Core 2008, você não usa DHCP e você deseja obter a coisa assim
Eu criar este post para me ajudar
na rede. Eu continuo esquecendo como fazer isso então eu pensei lembre-se!
Estou assumindo que você tem, tanto quanto mudar a senha de administrador e log in O próximo passo é tão
fácil como digitar alguns comandos para a janela preta lisa que você vê na frente de você. vamos supor que
queremos que o servidor tenha a configuração de rede a seguir:
Para este exemplo,
HOSTNAME: win2008core
ENDEREÇO IP: 10.1.5.16
Subnet Mask: 255.255.255.128
GATEWAY PADRÃO: 10.1.5.126
Servidor DNS: 10.10.20.6
DNS SERVER: 10.20.4.3
Primeiro temos de extrair duas informações do servidor. O nome de host atual eo índice do NIC que queremos
configurar.
O nome da máquina pode ser adquirido bastando digitar o comando:
"WIN-87abac8chasa87 ou algo aleatório assim.
hostname Isso irá retornar algo como
vamos precisar dele mais tarde.
Anote o nome retornado como
Em seguida digite o seguinte comando:
netsh interface ipv4 show interfaces
Isso irá retornar uma saída um pouco como a abaixo. A coisa mais importante que está recebendo o índice
que você está interessado em (3 neste caso). Por padrão, esse provavelmente será (Idx) valor para a interface
que
"Conexão Local".
chamado
Para configurar os detalhes de IP para a interface basta digitar o seguinte comando:
netsh interface ipv4 set address name = "3" source = endereço estático = 10.1.5.16 máscara =
255.255.255.128
gateway = 10.1.5.126
Para adicionar os servidores de DNS para essa interface, use os seguintes comandos:
netsh interface ipv4 adicionar o nome dnsserver = "3" address = 10.10.20.6 índice = 1 netsh interface ipv4
adicionar o nome dnsserver = "3" address = 10.20.4.3 índice = 2 Note que nós incrementado o valor do índice
no segundo comando. Isso foi muito fácil realmente. Tudo o que resta é mudar o nome do servidor. Isto é feito
com outro comando simples, utilizando o valor que obtivemos anteriormente:
netdom WIN-87abac8chasa87 renamecomputer NewName /: win2008core Tudo o que você então precisa
fazer é reiniciar o servidor:
shutdown / r / t 0
QUESTION 5
Sua empresa tem um domínio único diretório Active. A rede da empresa é protegida por um firewall. Os
usuários remotos conectar à rede através de um servidor VPN usando PPTP. Quando os usuários tentam se
conectar ao servidor VPN, eles recebem a seguinte mensagem de erro: "Erro 721: O computador remoto não
está respondendo."
Você precisa garantir que os usuários possam estabelecer uma conexão VPN.
A.
B.
C.
D.
Abra a porta 1423 no firewall.
Correct Answer: B
Section: (none)
Explanation
explicação:
você precisa ter certeza de porta TCP 1723 (para PPTP) ou porta UDP 500 (para IPsec) é aberto para a VPN
para se comunicar através do firewal
QUESTION 6
Sua empresa tem um domínio único diretório Active. O domínio tem servidores que executam o Windows
Server 2008 R2. Você tem um servidor chamado NAT1 que funciona como um servidor NAT. Você precisa
assegurar que os administradores podem acessar um servidor chamado RDP1 usando Remote Desktop
Protocol (RDP).
A.
B.
C.
D.
Configurar NAT1 de transmitir a porta 389 para RDP1.
Configurar NAT1 para encaminhar a porta 1432 para RDP1.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 7
Sua empresa tem um escritório central e 15 filiais. A empresa tem um domínio único diretório Active. Todos os
servidores rodam Windows Server 2008 R2.
Você precisa garantir que as conexões VPN entre a matriz e as filiais atender aos seguintes requisitos:
· Todos os dados devem ser criptografados usando end-to-end encryption.
· A conexão VPN deve usar o computador em nível de autenticação.
Nomes de usuário e senhas ° não pode ser usado para autenticação.
A. Configurar uma conexão IPsec para usar o modo túnel e autenticação de chave pré-compartilhada.
B. Configurar uma conexão PPTP para usar a versão 2 da autenticação MS-CHAP v2.
C. Configurar uma conexão L2TP/IPSec para usar a autenticação EAP-TLS.
D. Configurar uma conexão L2TP/IPSec para usar a versão 2 da autenticação MS-CHAP v2.
Correct Answer: C
Section: (none)
Explanation
explicação:
EAP-Transport Layer Security (EAP-TLS), definido na RFC 5216, é um padrão IETF aberto, e é wellsupported
entre os fornecedores de wireless. A segurança do protocolo TLS é forte, desde que o usuário entenda
advertências sobre potenciais credenciais falsas. Ele usa PKI para proteger a comunicação com um servidor
de autenticação RADIUS ou outro tipo de servidor de autenticação. Assim, mesmo que o EAP-TLS
proporciona excelente segurança, a sobrecarga de certificados do lado do cliente pode ser seu calcanhar de
Aquiles.
EAP-TLS é o original, padrão sem fio LAN protocolo de autenticação EAP. Embora raramente é implantado,
ele ainda é considerado um dos padrões mais seguros EAP disponíveis e é universalmente suportado por
todos os fabricantes de hardware LAN sem fio e software. A exigência de um certificado do lado do cliente, no
entanto impopular que seja, é o que dá EAP-TLS autenticação a sua força e ilustra a conveniência clássico
contra a segurança trade-off. A senha comprometida não é suficiente para quebrar em EAP-TLS sistemas
habilitados porque o intruso ainda precisa ter a chave do lado do cliente privado. A segurança mais alto
disponível é quando do lado do cliente chaves estão alojados em cartões inteligentes. [4] Isto é porque não há
nenhuma maneira de roubar correspondente chave privada de um certificado de um smart card sem roubar o
próprio cartão. É muito mais provável que o roubo físico de um cartão inteligente seria notado (e do cartão
inteligente imediatamente revogada) do que um roubo de senha (típico) seria notada. Até abril de 2005, EAPTLS foi o único tipo de EAP fornecedores necessários para comprovar para uma rede WPA ou WPA2 logo. [5]
Existem cliente e servidor implementações de EAP-TLS na 3Com, Apple, Avaya, Brocade Communications,
Cisco, Enterasys Networks, Foundry, HP, Juniper e Microsoft, e sistemas operacionais de código aberto. EAPTLS é suportado nativamente no Mac OS X 10.3 e superior, Windows 2000 SP4, Windows XP ou superior,
Windows Mobile 2003 e acima, e CE Windows 4.2
QUESTION 8
Sua rede corporativa tem um servidor membro nomeado ras1 que executa o Windows Server 2008 R2. Você
pode configurar ras1 usar o Roteamento e Acesso Remoto (RRAS). A política da empresa de acesso remoto
permite que os membros do grupo Usuários do Domínio para discar para ras1. A empresa emite cartões
inteligentes para todos os funcionários.
Você precisa garantir que os usuários de cartões inteligentes são capazes de se conectar a ras1 usando uma
conexão dial-up.
A.
B.
C.
D.
Instale o Network Policy Server (NPS) em função de servidor ras1.
Criar uma política de acesso remoto que requer que os usuários autenticar usando SPAP.
Criar uma política de acesso remoto que requer que os usuários autenticar usando EAP-TLS.
Criar uma política de acesso remoto que requer que os usuários autenticar usando o MS-CHAP v2.
Correct Answer: C
Section: (none)
Explanation
explicação:
EAP-Transport Layer Security (EAP-TLS), definido na RFC 5216, é um padrão IETF aberto, e é wellsupported
entre os fornecedores de wireless. A segurança do protocolo TLS é forte, desde que o usuário entenda
advertências sobre potenciais credenciais falsas. Ele usa PKI para proteger a comunicação com um servidor
de autenticação RADIUS ou outro tipo de servidor de autenticação. Assim, mesmo que o EAP-TLS
proporciona excelente segurança, a sobrecarga de certificados do lado do cliente pode ser seu calcanhar de
Aquiles.
EAP-TLS é o original, padrão sem fio LAN protocolo de autenticação EAP. Embora raramente é implantado,
ele ainda é considerado um dos padrões mais seguros EAP disponíveis e é universalmente suportado por
todos os fabricantes de hardware LAN sem fio e software. A exigência de um certificado do lado do cliente, no
entanto impopular que seja, é o que dá EAP-TLS autenticação a sua força e ilustra a conveniência clássico
contra a segurança trade-off. A senha comprometida não é suficiente para quebrar em EAP-TLS sistemas
habilitados porque o intruso ainda precisa ter a chave do lado do cliente privado. A segurança mais alto
disponível é quando do lado do cliente chaves estão alojados em cartões inteligentes. [4] Isto é porque não há
nenhuma maneira de roubar correspondente chave privada de um certificado de um smart card sem roubar o
próprio cartão. É muito mais provável que o roubo físico de um cartão inteligente seria notado (e do cartão
inteligente imediatamente revogada) do que um roubo de senha (típico) seria notada. Até abril de 2005, EAPTLS foi o único tipo de EAP fornecedores necessários para comprovar para uma rede WPA ou WPA2 logo. [5]
Existem cliente e servidor implementações de EAP-TLS na 3Com, Apple, Avaya, Brocade Communications,
Cisco, Enterasys Networks, Foundry, HP, Juniper e Microsoft, e sistemas operacionais de código aberto. EAPTLS é suportado nativamente no Mac OS X 10.3 e superior, Windows 2000 SP4, Windows XP ou superior,
Windows Mobile 2003 e acima, e CE Windows 4.2
QUESTION 9
Sua rede contém um domínio do Active Directory chamado contoso.com. Contoso.com contém três
servidores. Os servidores são configurados como mostrado na tabela seguinte.
Você pretende dar aos usuários acesso às ações arquivos no Server2 usando DirectAccess.
Você precisa se certificar que você pode implantar DirectAccess no Server3.
A.
B.
C.
D.
Adicionar um endereço IPv6 estático para DC1.
Adicionar um endereço IPv6 estático para Server2.
Atualize DC1 para o Windows Server 2008 R2.
Atualize Server2 para o Windows Server 2008 R2.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 10
Sua rede contém um domínio do Active Directory. Você tem um servidor membro nomeado Server1 que
executa o Windows Server 2008 R2. O servidor tem o encaminhamento e acesso remoto serviço de função
Serviços instalado. Você implementar Network Access Protection (NAP) para o domínio. Você precisa
configurar o protocolo ponto-a-Ponto (PPP) método de autenticação no Server1.
Qual o método de autenticação que você deve usar?
A. Challenge Handshake Authentication Protocol (CHAP)
B. Extensible Authentication Protocol (EAP)
C. Microsoft Challenge Handshake Authentication Protocol versão 2 (MS-CHAP v2)
D. Password Authentication Protocol (PAP)
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 11
Password Authentication Protocol (PAP) você implantar um servidor Windows 2008 R2 servidor VPN atrás de
um firewall. Os usuários remotos conectar à VPN usando computadores portáteis que executam o Windows 7.
O firewall está configurado para permitir as comunicações via Internet somente garantidos. Você precisa
permitir que os usuários remotos se conectem com a mesma segurança possível. Você deve atingir este
objetivo sem abrir portas adicionais no firewall. O que você deve fazer?
A.
B.
C.
D.
Criar um túnel IPsec.
Criar uma conexão VPN SSTP.
Criar uma conexão VPN PPTP.
Criar uma conexão VPN L2TP.
Correct Answer: B
Section: (none)
Explanation
explicação:
Protocolo SSTP é baseada em SSL em vez de PPTP ou IPSec e utiliza a porta TCP 443 para o tráfego
veicular SSTP.
Embora seja intimamente relacionada com SSL, uma comparação direta não pode ser feita entre SSL e SSTP
como SSTP é apenas um protocolo de tunelamento ao contrário SSL. Muitas razões existem para escolher
IPSec SSL e não como base para SSTP. IPSec é dirigido a apoiar site-to-site conectividade VPN SSL e,
portanto, foi uma melhor base para o desenvolvimento SSTP, como ele suporta roaming.
QUESTION 12
Sua rede contém um servidor que executa o Windows Server 2008 R2. O servidor tem a política de rede e
acesso função de servidor Serviços instalado.
Você precisa permitir que apenas os membros de um grupo global chamado Group1 acesso VPN à rede.
A. Adicionar Group1 para o RAS e IAS grupo Servers.
B. Adicionar Grupo1 ao grupo Operadores de configuração de rede.
C. Criar uma política nova rede e definir uma condição baseada em grupo de Grupo1. Defina a permissão de
acesso da política de acesso concedido. Definir a ordem de processamento da política para 1.
D. Criar uma política nova rede e definir uma condição baseada em grupo de Grupo1. Defina a permissão de
acesso da política de acesso concedido. Definir a ordem de processamento da política a 3.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 13
Rede Access Protection (NAP) é configurado para a rede corporativa. Os usuários se conectam à rede
corporativa usando computadores portáteis. A política da empresa exige confidencialidade dos dados quando
os dados estão em trânsito entre os computadores portáteis e os servidores.
Você precisa garantir que os usuários podem acessar recursos de rede somente de computadores que
estejam em conformidade com a política da empresa.
A.
B.
C.
D.
Criar uma diretiva IPsec Rede de Combate.
Criar uma política de rede 802.1x Enforcement.
Criar uma rede sem fio (IEEE 802.3) política de grupo.
Criar um Extensible Authentication Protocol (EAP) política Rede de Combate.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 14
Sua empresa usa Network Access Protection (NAP) para aplicar as políticas em computadores cliente que se
conectam à rede.
Computadores clientes executam o Windows 7. A Diretiva de Grupo é usado para configurar computadores
cliente para obter atualizações do Windows Server Update Services (WSUS).
Política da empresa exige que as atualizações marcadas importante e crítica deve ser aplicado antes de os
computadores clientes podem acessar recursos de rede.
Você precisa garantir que os computadores cliente atendem a exigência política da empresa.
A.
B.
C.
D.
Ative as atualizações automáticas em cada cliente.
Habilitar o Centro de Segurança em cada cliente.
Quarentena clientes que não têm todas as atualizações de segurança disponíveis instaladas.
Desligue a ligação até as atualizações necessárias estão instaladas.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 15
Sua empresa tem implantado Network Access Protection (NAP) para a execução VPNs. Você precisa garantir
que a saúde de todos os clientes podem ser monitorados e relatados.
A. Criar um objeto Group Policy (GPO) que permite a Central de Segurança e vincular a política para o
domínio.
B. Criar um objeto Group Policy (GPO) que permite a Central de Segurança e vincular a política para a
unidade organizacional Controladores de Domínio (OU).
C. Criar um objeto Group Policy (GPO) e definir o Exigir caminho confiável para opção de entrada credencial
para Enabled. Vincular a política para o domínio.
D. Criar um objeto Group Policy (GPO) e definir o Exigir caminho confiável para opção de entrada credencial
para Enabled. Vincular a política para a unidade organizacional Controladores de Domínio (OU).
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 16
Sua empresa tem um servidor chamado FS1. FS1 hospeda o domínio namespace DFS baseado chamado \ \
contoso.com \ dfs. Todos os usuários do domínio armazenam seus dados em subpastas dentro do namespace
DFS. Você precisa impedir que todos os usuários, exceto administradores, desde a criação de novas pastas
ou arquivos novos na raiz da \ \ contoso.com partes dfs \.
A. Execute o comando dfscmd.exe \\FS1\dfs /restore command em FS1.
B. Configure as permissões NTFS para a pasta C: \ DFSroots pasta \ dfs em FS1. Defina as pastas Criar /
acrescentar dados permissão especial para Negar para o grupo usuários autenticados. Defina a permissão
Controle total para Permitir para o grupo de administradores.
C. Inicie o Delegado Assistente de Gestão de permissões para o namespace DFS chamada \ \ contoso.com \
dfs. Remova todos os grupos que têm o tipo de permissão explícita, exceto o grupo Administradores.
D. Configurar o \ \ \ dfs FS1 permissões da pasta compartilhada. Defina as permissões para o grupo usuários
autenticados Reader. Defina as permissões para o grupo de administradores para Co-proprietário.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 17
Sua empresa tem um domínio com vários sites. Você tem um domínio baseado no namespace DFS chamada
\ \ contoso.com \ Management.
O \ \ contoso.com \ hierarquia namespace Gestão é atualizado com freqüência. Você precisará configurar o \ \
contoso.com \ namespace Gestão para reduzir a carga de trabalho do emulador PDC.
A.
B.
C.
D.
Ative a opção Otimizar para escalabilidade.
Ative a opção Otimizar para consistência.
Defina a opção de método de Ordenação de mais baixo custo.
Defina a opção de método de Ordenação de ordem aleatória.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 18
Você gerencia um servidor que executa o Windows Server 2008 R2.
A pasta D: \ Payroll está corrompido. A versão mais recente é 10/29/2007-09: 00. Você precisa restaurar todos
os arquivos na pasta D: \ Folha de Pagamento de volta para a versão de backup mais recente, sem afetar
outras pastas no servidor.
O que você deve fazer no servidor?
A.
B.
C.
D.
Executar a recuperar d: \ comando folha de pagamento.
Execute o comando Wbadmin restore catalog -backuptarget:D: -version:10/29/2007-09:00 -quiet
Execute o comando Wbadmin start recovery -backuptarget:D: -version:10/29/2007-09:00 -overwrite -quiet
Execute o comando Wbadmin start recovery -version:10/29/2007-09:00 -itemType:File -items:d:\Payroll overwrite - recursive -quiet
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 19
Sua empresa tem um servidor chamado Server1 que executa o Windows Server 2008 R2. O recurso Windows
Server Backup está instalado no Server1.
Server1 falhar. Você instala um novo servidor chamado Server2 que executa o Windows Server 2008 R2.
Você precisa restaurar a empresa do Windows SharePoint Services (WSS) para Server2.
A.
B.
C.
D.
Use Wbadmin para restaurar o estado do sistema de backup.
Executar Wbadmin com a opção de versões Get. Instale WSS.
Executar Wbadmin com a opção Start Recovery. Instale WSS.
Use Wbadmin para restaurar a aplicação e os sites de backup.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 20
Você tem um servidor que executa o Windows Server 2008 R2.
Você cria um novo modelo de cota. Você aplica quotas para 100 pastas usando o modelo de cota. Você
precisa modificar as definições de cota para todos os 100 pastas. Você deve atingir este objetivo usando o
mínimo de esforço administrativo.
A. Modificar o modelo de cota.
B. Excluir e recriar o modelo de cota.
C. Criar um novo modelo de cota. Modificar a cota para cada pasta.
D. Criar um modelo de tela de arquivo. Aplicar o modelo de tela de arquivo para a raiz do volume que contém
as pastas.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 21
Você tem um servidor de arquivos que roda Windows Server 2008 R2. Você configurar cotas no servidor.
Você precisa ver a utilização da cota de cada usuário em uma base por pasta. O que você deve fazer?
A.
B.
C.
D.
De File Server Resource Manager, crie um arquivo de tela.
De File Server Resource Manager, criar um relatório de gerenciamento de armazenamento.
No prompt de comando, execute dirquota.exe lista de quota
A partir das propriedades de cada volume, rever a lista de entradas de cota.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 22
Sua empresa tem um servidor chamado SRV1 que executa o Windows Server 2008 R2. O padrão de
impressão função de servidor Serviços está instalado no SRV1.
A empresa quer centralizar impressão em SRV1 para ambos UNIX e Windows. Você precisa fornecer suporte
aos usuários do UNIX que imprimem em SRV1. Quais são as duas maneiras de alcançar essa meta? (Cada
resposta correcta apresenta uma solução completa.
Escolha dois.)
A.
B.
C.
D.
Instale o serviço de Internet Impressão em papel SRV1.
Instale o Line Printer Daemon (LPD) serviço de função Serviços em SRV1.
Configurar as impressoras SRV1 a utilizar a impressão Line Printer Remote.
Instale o arquivo de função de servidor dos Serviços de SRV1 e ativar os Serviços de Rede de serviço de
função do sistema de arquivos.
Correct Answer: AB
Section: (none)
Explanation
Explanation:
QUESTION 23
Sua empresa tem uma sede e uma filial. A sede tem um servidor de impressão chamado Printer1. A filial
possui um servidor de impressão chamado Printer2. Printer1 gerencia 15 impressoras e Printer2 gerencia sete
impressoras.
Você pode adicionar Printer2 para o console de Gerenciamento de Impressão em Printer1. Você precisa
enviar uma notificação automática quando a impressora não está disponível.
A. Configurar uma notificação por e-mail para as impressoras com Jobs filtro de impressora.
B. Configurar uma notificação por e-mail para as impressoras não filtro de impressora Ready.
C. Ativar Mostrar notificações informativas para impressoras opção local em ambos os servidores de
impressão.
D. Ativar Mostrar notificações informativas para impressoras de rede opção em ambos os servidores de
impressão.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 24
Sua empresa tem um servidor chamado Printer1 que executa o Windows Server 2008 R2. Printer1 tem a
impressão de documentos e função de servidor Serviços instalado.
Você precisa reduzir o número de eventos registrados no log do sistema em Printer1. O que você deve fazer?
A. Abra o console Visualizador de Eventos. Criar uma exibição personalizada para o log do sistema. Excluir os
eventos que são notificados por Event ID 10 do filtro.
B. Abra o console Gerenciamento de Impressão. Abra as propriedades do Printer1 e limpar o Registro de
spooler informações de opção eventos.
C. Abra o console Gerenciamento de Impressão. Abra as propriedades do Printer1 e desmarque as
notificações Mostrar informativos para a opção de impressoras de rede.
D. Abra o console Gerenciamento de Impressão. Abra as propriedades de cada impressora individual em
Printer1 e desmarque a opção Ativar avançado impressão características.
Correct Answer: B
Section: (none)
Explanation
explicação:
veja exemplo abaixo:
QUESTION 25
A sua empresa executa o Windows Server Update Services (WSUS) em um servidor chamado Server1.
Server1 é executado no Windows Server 2008 R2. Server1 está localizado na intranet empresa.
Você pode configurar o site do WSUS para usar SSL.
Você precisará configurar um objeto Group Policy (GPO) para especificar os locais da intranet de atualização.
URLs que você deve usar?
A.
B.
C.
D.
http: //SERVER1
http: //SERVER1:8080
https: //SERVER1
https: //SERVER1:8080
Correct Answer: C
Section: (none)
Explanation
Explanation:
Exam J
QUESTION 1
Você tem 10 servidores autônomos que executam o Windows Server 2008 R2. Você instala o Windows Server
Update Services (WSUS) função de servidor em um servidor chamado Server1. Você precisará configurar
todos os servidores para receber atualizações de Server1.
A.
B.
C.
D.
Defina as configurações do Windows Update em cada servidor usando o Painel de Controle.
Execute o comando wuauclt.exe / detectnow em cada servidor.
Execute o comando wuauclt.exe / reauthorization em cada servidor.
Defina as configurações do Windows Update em cada servidor usando uma política de grupo local.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 2
Sua rede consiste de um domínio único diretório Active. Todos os servidores rodam Windows Server 2008 R2.
Você tem um servidor chamado Server1 que hospeda documentos compartilhados. Os usuários relatam
tempos de resposta extremamente lentos quando tentam abrir os documentos compartilhados no Server1.
Você fazer logon no Server1 e observar em tempo real, dados que indicam que o processador está a funcionar
a 100 por cento da capacidade.
Você precisa coletar dados adicionais para diagnosticar a causa do problema. O que você deve fazer?
A. No console do Monitor de desempenho, criar um log de contador para controlar o uso do processador.
B. No Visualizador de eventos, abrir e examinar o log de aplicativo para eventos de desempenho.
C. No Monitor de recursos, use o Resource View para ver a porcentagem da capacidade do processador
usado por cada aplicativo.
D. No Monitor de desempenho, criar alerta de contador de desempenho que será acionado quando o uso do
processador superior a 80 por cento para mais de cinco minutos em Server1.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 3
Sua empresa tem uma rede que tem 100 servidores. Você instala um novo servidor que executa o Windows
Server 2008 R2. O servidor tem a função de servidor Web Server (IIS) instalado. Depois de uma semana, você
descobre que o Monitor de Confiabilidade não tem dados, e que o gráfico de Estabilidade de Sistemas nunca
foi atualizado.
Você precisa configurar o servidor para coletar os dados do Monitor de Confiabilidade. O que você deve fazer?
A. Execute o comando perfmon.exe / sys no servidor.
B. Configure o serviço Agendador de Tarefas para iniciar automaticamente.
C. Configurar o serviço de Registro remoto para iniciar automaticamente.
D. Configurar o serviço de logon secundário para iniciar automaticamente.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 4
Sua empresa tem uma rede que tem 100 servidores. Um servidor chamado Server1 é configurado como um
servidor de arquivos.
Server1 está ligado a uma SAN e tem 15 unidades lógicas. Você quer executar automaticamente um script de
arquivamento de dados se o espaço livre em qualquer uma das unidades lógicas é inferior a 30 por cento.
Você precisa automatizar a execução de scripts.
Você criar um Conjunto de Coletores de dados novos. O que você deve fazer a seguir?
A.
B.
C.
D.
Adicione o evento de rastreamento coletor de dados.
Adicione o alerta do contador de desempenho
Adicione o desempenho do coletor de dados do contador.
Adicione o Sistema de informações de configuração coletor de dados.
Correct Answer: B
Section: (none)
Explanation
explicação:
Consulte abaixo o passo-a-passo
http://technet.microsoft.com/en-us/library/cc722414.aspx
QUESTION 5
Sua empresa tem um domínio do Active Directory que tem dois controladores de domínio chamado DC1 e
DC2. Você prepara os servidores para apoiar inscrições em eventos. Em DC1, você criar uma assinatura
padrão novo para DC2. Você precisa rever os eventos do sistema para DC2.
Qual log de eventos você deve escolher?
A.
B.
C.
D.
log do sistema em DC1
log do aplicativo em DC2
Eventos Encaminhados logon DC1
Eventos Encaminhados logon DC2
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 6
Sua empresa tem uma rede que tem um domínio do Active Directory. O domínio tem dois servidores
nomeados DC1 e DC2.
Você pretende coletar eventos de DC2 e transferi-los para DC1. Você pode configurar as assinaturas
necessárias, selecionando a opção normal para a configuração de otimização de eventos de entrega e usando
o protocolo HTTP.
Você descobre que nenhum dos trabalhos assinaturas.
Você precisa garantir que os servidores apoiar os coletores de eventos. Quais as três ações que você deve
executar? (Cada resposta correta representa parte da solução. Escolha três.)
A.
B.
C.
D.
E.
F.
Execute o comando qc wecutil em DC1.
Execute o comando qc wecutil em DC2.
Execute o comando winrm quickconfig em DC1.
Execute o comando winrm quickconfig em DC2.
Adicione a conta DC2 para o grupo Administradores no DC1.
Adicione a conta de DC1 para o grupo Administradores no DC2.
Correct Answer: ADF
Section: (none)
Explanation
Explanation:
QUESTION 7
Sua empresa tem uma sede e uma filial. A filial tem três servidores que executam uma instalação Server Core
do Windows Server 2008 R2. Os servidores são nomeados Server1, Server2, e Server3. Você deseja
configurar a assinatura logs de eventos em Server1 para coletar eventos de Server2 e Server3. Você descobre
que você não pode criar uma assinatura no Server1 de outro computador.
Você precisa configurar uma assinatura no Server1.
Quais duas ações você deve executar? (Cada resposta correta representa parte da solução.
Escolha dois.)
A.
B.
C.
D.
Execute o wecutil cs subscription.xml comando em Server1.
Execute o comando wevtutil im subscription.xml em Server1.
Criar um evento coletor de arquivo de configuração da assinatura. Nomeie o arquivo subscription.xml.
Criar uma exibição personalizada no Server1 usando o Visualizador de Eventos. Exportar a exibição
personalizada em um arquivo chamado subscription.xml.
Correct Answer: AC
Section: (none)
Explanation
Explanation:
QUESTION 8
Sua empresa tem um servidor chamado DC1 que executa o Windows Server 2008 R2. Server1 tem a função
de servidor de DHCP Server instalado.
Você acha que um computador desktop chamado Computer1 é incapaz de obter uma configuração de IP do
servidor DHCP.
Você instalar o Microsoft Network Monitor aplicação 3.0 no Server1. Você ativar o modo P-na configuração do
aplicativo Network Monitor. Você pretende capturar apenas o tráfego do servidor DHCP relacionado entre
Server1 e Computer1.
A configuração de interface de rede para os dois computadores é mostrado na tabela a seguir.
Você precisa construir um filtro na aplicação Monitor de rede para capturar o tráfego de DHCP entre Server1 e
Computer1. Qual filtro você deve usar?
A.
B.
C.
D.
IPv4.Address == 169.254.15.84 && DHCP
IPv4.Address == 192.168.2.1 && DHCP
Ethernet.Address == 0x000A5E1C7F67 && DHCP
Ethernet.Address == 0x001731D55EFF && DHCP
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 9
Você executar uma auditoria de segurança de um servidor chamado CRM1. Você quer construir uma lista de
todas as solicitações de DNS que são iniciadas pelo servidor.
Você instalar o Microsoft Network Monitor 3.0 em aplicação CRM1. Você capturar todo o tráfego local em
CRM1 por 24 horas. Você salvar o arquivo de captura como data.cap. É descobrir que o tamanho do ficheiro é
mais do que 1 GB. Você precisa criar um arquivo chamado DNSdata.cap a partir do arquivo de captura
existente que contém apenas dados relacionados ao DNS.
What should you do?
A.
B.
C.
D.
Aplique o filtro de exibição! DNS e salvar os quadros exibidos como um arquivo DNSdata.cap.
Aplicar os DNS filtro de captura e salvar os quadros exibidos como um arquivo DNSdata.cap.
Adicionar um novo alias chamado DNS a tabela aliases e salve o arquivo como DNSdata.cap.
Execute o Nmcap.exe / inputcapture data.cap / captura de DNS / comando DNSdata.cap arquivo.
Correct Answer: D
Section: (none)
Explanation
explicação:
Abaixo está um exemplo que eu criei:
C: \ Users \ Administrador \ Documents \ Network Monitor 3 \ Captures> Nmcap.exe / inputcapture data.cap /
capturar
DNS / arquivo dnsdata.cap
Network Monitor captura de linha de comando (NMCap) 3.4.2350.0 Parsers Carregando ...
[INFO] sparser.npb: 001,000 sucesso desserializados analisador NPL "C: \ ProgramData \ Microsoft \ Network
Monitor 3 \ \ NPL Parsers NetworkMonitor \ Profiles \ 64BAA24A-0AAD-44-9846-e6 3BE43D698FF6 \
sparser.npb. (0x83008006)
Guardar informações para: C: \ Users \ Administrador \ Documents \ Network Monitor 3 \ Captura \ dnsdata.
cap - usando buffer circular do tamanho de 20,00 MB.
ATENÇÃO: Conversas Enabled: consome mais memória (consulte a Ajuda para mais detalhes)
Nota: Processo de Filtragem Habilitada.
Sair por Ctrl + C
Processamento | Recebido: 4045 Saved: 23 | Time: 0 segundos.
Fechando arquivos de captura geradas ...
Concluído | Recebido: 4045 Saved: 23 | Time: 0 segundos.
C: \ Users \ Administrador \ Documents \ Network Monitor 3 \ Captures> \ '\' não é reconhecido como um
comando interno ou externo do programa, operável ou arquivo em lotes.
QUESTION 10
Você executar uma auditoria de segurança em um servidor chamado Server1. Você instalar o Microsoft
Network Monitor aplicação 3.0 no Server1.
Você acha que só alguns dos quadros capturados exibir nomes de host mnemônicas na coluna Origem e
Destino da coluna. Todos os outros quadros mostrar os endereços IP. Você precisa exibir nomes de host
mnemônicos em vez de endereços IP para todos os quadros.
A.
B.
C.
D.
Criar um filtro de exibição novo e aplicar o filtro para a captura.
Criar um filtro de captura nova e aplique o filtro para a captura.
Preencha a tabela Alias e aplicar os aliases para a captura.
Configure o aplicativo Monitor de rede para ativar a opção Ativar conversas.
Recapturar os dados para um novo arquivo.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 11
Você executar uma auditoria de segurança de um servidor chamado DC1. Você instalar o Microsoft Network
Monitor aplicação 3.0 no DC1.
Você pretende capturar todo o tráfego LDAP que vem e vai do servidor 20:00-07:00 no dia seguinte e salve-o
no E: \ arquivo data.cap.
Você cria uma tarefa agendada. Você adiciona um novo começo um programa de acção para a tarefa. Você
precisa adicionar o nome do aplicativo e os argumentos de aplicativos para a nova ação.
A. Adicionar nmcap.exe como nome do aplicativo. Adicione /networks * /capture LDAP /file e:\data.cap /
stopwhen / timeafter 11horas como argumento
B. Add netmon.exe as the application name. Add the /networks */capture LDAP /file e:\data.cap /stopwhen /
timeafter 11hours line as arguments.
C. Add nmcap.exe as the application name. Add the /networks * /capture !LDAP /file e:\data.cap / stopwhen /
timeafter 11hours line as arguments.
D. Add nmconfig.exe as the application name. Add the /networks * /capture &LDAP /file e:\data.cap / stopwhen
/timeafter 11hours line as arguments.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 12
Sua rede contém um servidor chamado Server1 que executa uma instalação Server Core do Windows Server
2008 R2. Server1 é configurado como um servidor DNS. Você precisa se certificar que Server1 só resolve
consultas de nomes de clientes IPv6. O que você deve fazer?
A.
B.
C.
D.
Executar netsh.exe e especificar o parâmetro DNSClient.
Executar DNSCmd.exe e especificar o parâmetro / config.
Executar DNSCmd.exe e especificar o / resetlistenaddresses parâmetro.
Executar netsh.exe e especificar o parâmetro interface.
Correct Answer: C
Section: (none)
Explanation
explicação:
Para configurar o servidor DNS a escutar sobre IPv6, faça o seguinte:
Instalar Ferramentas de Suporte do Windows.
Para mais informações, consulte Instalar Ferramentas de Suporte do Windows Abrir Prompt de Comando.
Digite o seguinte comando:
dnscmd / config / EnableIPv6 1
Reinicie o serviço do servidor DNS.
Para mais informações, consulte Iniciar ou parar um servidor DNS. http://technet.microsoft.com/en-us/library/
cc783049 (WS.10). aspx
QUESTION 13
corp.nwtraders.com. A rede contém um servidor Web chamado server1.contoso.com. Todos os computadores
clientes executam o Windows 7. Você precisa garantir que os usuários em corp.nwtraders.com pode se
conectar a server1.contoso.com usando http://server1. O que você deve fazer?
A. A partir do domínio objeto de diretiva padrão de Diretiva de Grupo (GPO) de corp.nwtraders.com,
configurar devolução de sufixo DNS primário.
B. A partir do domínio objeto de diretiva padrão de Diretiva de Grupo (GPO) de corp.nwtraders.com, modifique
a lista de pesquisa de sufixo DNS.
C. Desde os servidores DNS na corp.nwtraders.com, configurar um encaminhador condicional para
contoso.com.
D. Desde os servidores DNS na corp.nwtraders.com, configurar uma dica de raiz para contoso.com.
Correct Answer: B
Section: (none)
Explanation
explicação:
Para este tipo de resolução de nomes é necessário adicionar um sufixo DNS de domínios para a lista de
pesquisa de sufixo DNS para cada IP de conexões de LAN / Configurações avançadas de IPVx -> Guia DNS /
so Domain Policy GPO shoould ser usado para isso. Alias GlobalNames Zone (CNAME) poderia fazer a coisa
com NetBIOS resolução de qualquer um. ;)
http://technet.microsoft.com/en-us/library/ee382323 (WS.10, impressora). aspx
QUESTION 14
Sua rede contém um domínio do Active Directory. O domínio contém um servidor DNS que executa o
Windows Server 2008 R2. Você planeja implantar DirectAccess na rede. Você precisa garantir que a infraestrutura DNS interno suporta resolução de nomes para o DirectAccess. O que você deve fazer?
A.
B.
C.
D.
Modificar a configuração atualizações dinâmicas.
Adicionar uma âncora de confiança.
Modificar a lista de bloqueios globais consulta.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 15
Sua rede contém um servidor de arquivos chamado Server1 que executa o Windows Server 2008 R2. Server1
hospeda uma pasta compartilhada que armazena planilhas do Microsoft Excel. Uma nova planilha do Excel é
criado a cada dia. Você precisa assegurar que todas as planilhas do Excel que são mais de um mês são
automaticamente movidos para uma pasta diferente. O que você deve fazer?
A.
B.
C.
D.
Criar um Active Directory Rights Management Services (AD RMS) modelo de política.
Criar uma cota para a pasta compartilhada.
Criar uma tarefa de gerenciamento de arquivos.
Modificar o atributo de arquivamento da pasta compartilhada.
Correct Answer: C
Section: (none)
Explanation
Explanation: http://technet.microsoft.com/en-us/library/dd759233.aspx
QUESTION 16
Sua rede contém um servidor chamado Server1. Server1 tem a função de servidor DHCP instalado e contém
vários escopos. Você restaurar o banco de dados DHCP e descobrir que as concessões de endereços IP
ativos não são exibidos. Você precisa assegurar que todas as concessões de endereços IP são exibidas. O
A. Reconciliar todos os escopos.
B. Executar Jetpack.exe dhcp.mdb temp.mdb.
C. Reinicie o serviço do servidor DHCP.
D. Autorizar Server1.
Correct Answer: C
Section: (none)
Explanation
Explicação: Recuperação: Restaurar do Backup
Se o banco de dados do servidor DHCP torna-se corrompido ou é perdida, a recuperação simples é possível,
substituindo o arquivo de banco de dados do servidor (DHCP.mdb), localizado na pasta% SystemRoot% \
System32 \ Dhcp, com uma cópia de backup do mesmo arquivo. Você pode então executar uma cópia de
arquivo simples para substituir o atual banco de dados corrompido com uma cópia de backup do mesmo
arquivo. Se o Gerenciador de DHCP tem sido utilizado anteriormente para habilitar o backup, você pode obter
a cópia de backup do arquivo de banco de dados servidor localizado na pasta% SystemRoot% \ System32 \
Dhcp \ pasta Backup. Como opção, você também pode escolher para restaurar o arquivo DHCP.mdb a partir
de um backup em fita ou outra mídia de backup.
Antes de restaurar o arquivo de banco de dados de backup, o serviço de DHCP deve primeiro ser
interrompido. Depois de ter copiado o arquivo de backup para a pasta% SystemRoot% \ System32 \ Dhcp de
sua fonte de backup preferido, você pode reiniciar o serviço DHCP.
Para parar o serviço do servidor DHCP, digite o seguinte em um prompt de comando:
net stop dhcpserver Uma vez que o serviço de DHCP foi interrompido, o seguinte procedimento pode ser
usado com segurança restaurar uma cópia de backup do banco de dados a partir de qualquer mídia de backup
ou a pasta de backup DHCP serviço.
Primeiro, mover os arquivos da pasta DHCP existente para um local de pasta diferente, como \ Olddhcp.
Tenha cuidado para manter a estrutura de pastas DHCP intactos. Por exemplo, digite o seguinte conjunto de
comandos em um prompt de comando para executar essa etapa:
md c: \ movimento Olddhcp% SystemRoot% \ system32 \ DHCP \ * C: \. Olddhcp Em seguida, remover o
arquivo corrompido banco de dados do servidor. Isso também pode ser feito no prompt de comando:
del% systemroot% \ system32 \ DHCP \ DHCP.mdb
Você pode então copiar o arquivo de banco de dados de backup para a pasta do serviço DHCP. O caminho
para ser usada para realizar a operação de cópia real varia (como mostrado na Tabela 4.15), dependendo da
versão específica do servidor do Windows em execução no computador onde o arquivo de banco de dados
DHCP está sendo restaurado.
http://technet.microsoft.com/en-us/library/cc958954.aspx
QUESTION 17
Sua empresa tem um escritório principal e cinco filiais. As filiais ligar para o escritório central através de um
link WAN. Cada filial tem 100 computadores clientes que executam o Windows XP ou Windows Vista. Todos
os servidores rodam Windows Server 2008 R2. A sede tem um Windows Server Update Services servidor
(WSUS). Você precisa minimizar a quantidade de tráfego WAN usado para baixar atualizações do servidor
WSUS. O que você deve fazer?
A.
B.
C.
D.
A partir do Windows Explorer, permitir Arquivos Offline.
A partir de uma Diretiva de Grupo, habilite Permitir Peercaching BITS.
A partir de uma Diretiva de Grupo, ativar o conjunto BranchCache definição do modo de cache distribuído.
A partir de uma Diretiva de Grupo, ativar o conjunto BranchCache Hosted configuração do modo de Cache.
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 18
Sua rede contém um domínio do Active Directory. O domínio contém dois servidores DHCP nomeados DHCP1
e DHCP2. Em DHCP1, você cria um escopo nomeado Scope1. Você pode configurar Scope1 como escopo
divisão e adicione DHCP2 como um servidor de DHCP adicional. Você precisa se certificar que DHCP1 e
DHCP2 pode emitir endereços IP. O que você deve fazer a partir do console do DHCP?
A.
B.
C.
D.
Reconciliar Scope1 em DHCP2.
Ative Scope1 em DHCP2.
Reinicie o serviço do servidor DHCP em DHCP2.
Atualize o intervalo de endereços IP em DHCP1.
Correct Answer: B
Section: (none)
Explanation
Explanation: http://technet.microsoft.com/en-us/library/ee405264(WS.10).aspx
QUESTION 19
Sua rede contém um domínio do Active Directory chamado Contoso.com. Contoso.com contém uma
certificação empresarial autoridade (CA) nomeada CA1. Você habilitar protocolo Secure Socket Tunneling
(SSTP) em um servidor chamado Server1. Um usuário chamado User1 tentativas para estabelecer uma
conexão SSTP para Server1 e recebe a seguinte mensagem de erro: Erro 0x80092013: A função de
revogação não pôde verificar a revogação, pois o servidor de revogação estava off-line. Você verifica que
todos os serviços certificados são online. Você precisa se certificar que User1 pode se conectar a Server1
usando SSTP. O que você deve fazer primeiro?
A. Configurar uma chave pré-compartilhada para IPSec no computador User1s.
B. Publicar o certificado de revogação ponto de distribuição lista (CDP) para um local que é acessível a partir
da Internet.
C. Configurar User1 para registro automático de certificado.
D. Adicionar um certificado para Server1 que contém server1.contoso.com como um nome alternativo do
assunto (SAN).
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 20
Você implantar Network Access Protection (NAP) na sua rede. Um administrador configura uma política de
rede, conforme mostrado na exposição. (Clique no botão Exibir.)
Você descobre que os computadores cliente não compatíveis não podem acessar a rede de remediação. Você
precisa configurar a política de rede para garantir que os computadores cliente não compatíveis podem
acessar a rede de remediação. O que você deve fazer?
A. Na Permissão de Acesso, selecione o acesso Grant. Conceder acesso, se a solicitação de conexão
corresponde a esse botão de opção política.
B. Na lista Tipo de rede de servidor de acesso, clique em Servidor HCAP.
C. Na lista Tipo de rede de servidor de acesso, clique em Autoridade de Registro Saúde.
D. Na Permissão de Acesso, selecione a conta de usuário Ignorar dial-in caixa de verificação propriedades.
Correct Answer: D
Section: (none)
Explanation
Explanation:GOMGOM
QUESTION 21
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. A rede para Server1
é configurado como mostrado na tabela.
Você planeja implantar DirectAccess no Server1. Você precisa configurar as interfaces de rede no Server1
para apoiar DirectAccess. O que você deve fazer?
A.
B.
C.
D.
Adicione o endereço IP de 10.1.2.2 a LAN1.
Remova o endereço IP de 131.107.1.13 da Internet2, em seguida, adicione o endereço para LAN1.
Remova o IP do endereço 131.107.1.13 da Internet2, em seguida, adicione o endereço para Internet1.
Adicione o gateway padrão 131.107.1.1 a Internet2.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 22
Você precisa usar endereços IPv6 link-local para realizar multicasting. Qual prefixo IPv6 deve usar?
A.
B.
C.
D.
FF00::/8
FD00::/8
FE80::/10
FEC0::/10
Correct Answer: A
Section: (none)
Explanation
Explanation: http://technet.microsoft.com/en-us/library/bb726995.aspx
QUESTION 23
Sua rede contém um servidor chamado Server1 que executa uma instalação Server Core do Windows Server
2008 R2. A rede contém um computador cliente chamado Computer1 que executa o Windows 7. Você precisa
se certificar que você pode coletar eventos de Server1 no Computador1. O que você deve executar no
Server1?
A. wecutil cs
B. eventcreate /so
C. winrm quickconfig
D. net config server
Correct Answer: C
Section: (none)
Explanation
Explanation: http://technet.microsoft.com/en-us/library/cc748890(v=WS.10).aspx
QUESTION 24
Sua rede contém um Windows Server Update Services servidor (WSUS) chamado Server1. Você descobre
que algumas atualizações constantes do console administrativo do WSUS não estão disponíveis no Server1.
Você precisa se certificar de que todas as atualizações listadas no console administrativo do WSUS estão
disponíveis no Server1. O que você deve fazer em Server1?
A.
B.
C.
D.
Reinicie o Serviço de atualização Serviços.
Executar wsusutil.exe e especificar o parâmetro reset.
Executar wsusutil.exe e especificar o parâmetro deleteunneededrevisions.
Executar wuauclt.exe e especificar o parâmetro / detectnow.
Correct Answer: B
Section: (none)
Explanation
explicação:
reset: Verifica se cada linha metadados de atualização no banco de dados tem os arquivos de atualização
correspondentes armazenados no sistema de arquivos. Se os arquivos de atualização estão faltando ou que
tenham sido corrompidos, WSUS faz o download dos arquivos de atualização novamente. usá-lo:
Depois de restaurar o banco de dados do WSUS.
ao solucionar problemas
http://technet.microsoft.com/en-us/library/cc720466% 29.aspx 28WS.10%
QUESTION 25
Sua rede contém um domínio do Active Directory chamado contoso.com. Todos os controladores de domínio
executem o Windows Server 2008 R2.
· A rede contém um servidor de DHCP chamado DHCP1 em uma sub-nomeado Sub-rede1.
· Você implementar uma nova sub-rede chamado Subnet2. Subnet2 contém um servidor chamado Server1.
Em DHCP1, você criar um escopo DHCP para Subnet2.
Você precisará configurar Server1 para garantir que os computadores cliente em Subnet2 pode receber
endereços IP a partir DHCP1.
O que você deve instalar no Server1?
A.
B.
C.
D.
Aplicação função de servidor Servidor
a função de servidor DHCP
o Network Policy Server (NPS) serviço de função
o encaminhamento e acesso remoto Serviço papel (RRAS)
Correct Answer: D
Section: (none)
Explanation
Explanation:
Exam K
QUESTION 1
Sua rede contém um domínio do Active Directory chamado fabrikam.com. O domínio contém um servidor de
DNS chamado Server1. Server1 hospeda a zona DNS para fabrikam.com.
· Você tem um computador cliente chamado Computer1 que executa o Windows 7.
· Você precisa se certificar que, a partir Computer1, você pode enumerar todos os registros no DNS
fabrikam.com zona.
A.
B.
C.
D.
os atacantes de Server1
as dicas de raiz de Server1
as configurações de segurança do DNS fabrikam.com zona
as configurações de transferência de zona do DNS fabrikam.com zona
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 2
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2.
Você precisa se certificar que você pode registrar os dados do contador de desempenho do Servidor1 para um
banco de dados SQL.
A.
B.
C.
D.
Serviços de componentes
Fontes de dados (ODBC)
Storage Explorer
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 3
Sua rede contém um domínio do Active Directory. A rede contém um servidor autônomo que executa o
Windows Server 2008 R2. O servidor tem um endereço IP estático. Você precisa configurar o servidor como
um agente de retransmissão DHCP. O que você deve fazer primeiro?
A.
B.
C.
D.
Instale a Autoridade de Registro serviço de função (HRA) no servidor.
Configure o servidor para usar um endereço IP dinâmico.
Instale o encaminhamento e acesso remoto Serviço papel (RRAS) no servidor.
Junte-se ao servidor para o domínio.
Correct Answer: C
Section: (none)
Explanation
Explanation:
QUESTION 4
Sua rede contém um servidor que executa o Windows Server 2008 R2. Você cria um User Defined Data Set
Collector (DCS) chamado Set1. É necessário assegurar que os relatórios gerados para Set1 são armazenados
durante pelo menos um ano. O que você deve fazer?
A.
B.
C.
D.
A partir das propriedades de Set1, modificar as configurações de programação.
De Gerenciador de dados para Set1, modificar as configurações de Ações.
A partir das propriedades de Set1, modificar as configurações de tarefas.
De Gerenciador de dados para Set1, modificar as configurações do Gerenciador de Dados.
Correct Answer: B
Section: (none)
Explanation
explicação:
As configurações do tempo antes de um log serão excluídos estão em "Tab Ações" o Gerenciador de Dados
do usuário personalizada / DSC definido.
QUESTION 5
Sua rede contém um domínio do Active Directory chamado contoso.com. Um administrador nomeado Admin1
planos para instalar o roteamento e acesso remoto Serviço papel (RRAS) em um servidor chamado Server1.
Admin1s conta de usuário não é um membro do grupo Administradores de Domínio. Você precisa se certificar
que Server1 pode autenticar os usuários do Active Directory usando a autenticação do Windows. O que você
deve fazer?
A.
B.
C.
D.
Instale o Active Directory Lightweight Directory Services papel (AD LDS) em Server1.
Adicione a conta de computador para Server1 para a RAS e IAS grupo Servers.
Instale o Network Policy Server (NPS) serviço de função de um controlador de domínio
Adicione a conta de computador para Server1 ao grupo de acesso de autorização do Windows.
Correct Answer: B
Section: (none)
Explanation
explicação:
Não tenho certeza se estou certo em um presente, uma vez que nem todas questão é mostrado;)) Mas eu
acho que depois de adicionar o papel pelo Admin1 diz que ele não está no grupo Administradores de domínio
eo servidor RRAS não vai ser adicionado automaticamente à RAS e IAS grupo, por isso tem de ser adicionado
manualmente por um membro desse grupo para servidor pode autenticar os usuários.
QUESTION 6
Você tem um servidor de aplicativos que roda no Windows Server 2008 R2. Você precisa configurar o Firewall
do Windows para permitir comunicações no servidor, como mostrado na tabela a seguir.
Qual é o número mínimo de regras de firewall, você deve criar?
A.
B.
C.
D.
4
2
1
3
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 7
Sua rede está configurada como mostrado na exposição. (Clique no botão Exibir.)
A rede contém um servidor chamado TMG1. TMG1 executa o Microsoft Forefront Threat Management
Gateway (TMG) 2010 e tem um gateway padrão 131.107.1.2. Você precisa se certificar que TMG1 pode se
conectar à Internet e aos computadores clientes em todas as sub-redes internas. O que você deve fazer em
TMG1?
A.
B.
C.
D.
Executar route -p add 192.168.1.0 netmask 255.255.255.0 192.168.2.1.
Alterar o gateway padrão para 192.168.1.1.
Executar route-p add 192.168.2.0 netmask 255.255.255.0 192.168.1.1.
Alterar o gateway padrão para 192.168.2.1.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 8
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. A rede contém 100
computadores baseados em UNIX cliente que não tem o samba instalado. Você tem uma impressora
compartilhada em Server1. Você precisa garantir que os computadores baseados em UNIX cliente pode enviar
trabalhos de impressão para a impressora compartilhada. O que você deve habilitar no Server1?
A.
B.
C.
D.
Subsistema para Aplicações baseadas em UNIX (SUA)
Serviços para Network File System (NFS)
o Monitor LPRPort
o serviço LPD
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 9
Sua rede contém um domínio do Active Directory. Você tem 100 usuários remotos que têm computadores
cliente que executam o Windows 7. Os computadores cliente são associados ao domínio. Os estados de
política de segurança corporativa que os usuários trabalhar off-line deve ser negado o acesso aos arquivos
sobre a empresa
servidores de arquivos. Você precisa configurar a rede para atender os seguintes requisitos: Apoiar a política
de segurança corporativa. Minimizar a quantidade de tempo que leva para os usuários remotos acessem os
arquivos nos servidores de arquivos corporativos. O que você deve habilitar?
A.
B.
C.
D.
cópias de sombra nos computadores cliente
cópias de sombra nos servidores de arquivos corporativos
cache transparente nos servidores de arquivos corporativos
cache transparente nos computadores cliente
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 10
Você tem um aplicativo que requer localhost para resolver a 127.0.0.1. Você pingar localhost como mostrado
na exposição. (Clique no botão Exibir.)
Você precisa se certificar que resolve localhost para 127.0.0.1. O que você deve fazer?
A.
B.
C.
D.
Modifique o arquivo Hosts.
Adicionar Microsoft Loopback Adapter.
Modifique o arquivo LMHOSTS.
Modificar as propriedades da conexão de área local.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 11
Sua rede contém um domínio do Active Directory. A sua empresa está a implementar Network Access
Protection (NAP). Você precisa definir quais recursos de rede de computadores não-conformes cliente pode
acessar. O que você deve configurar?
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
o provedor de autenticação do Windows Authentication
grupos de servidores de remediação
o provedor de estatísticas RADIUS Accounting
validadores do sistema de saúde (SHVs)
IKEv2 conexões de clientes
o provedor Windows contabilidade Contabilidade
o provedor de autenticação RADIUS Authentication
Política de preferências do Grupo
Diretivas de solicitação de conexão
Correct Answer: B
Section: (none)
Explanation
Explanation:
QUESTION 12
Sua rede contém um domínio do Active Directory. Você implantar Network Access Protection (NAP). É
necessário verificar se os clientes VPN têm o Firewall do Windows habilitado. O que você deve configurar?
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
alidadores do sistema de saúde (SHVs)
health policies
Correct Answer: I
Section: (none)
Explanation
Explanation:
QUESTION 13
Sua rede contém um domínio do Active Directory. O domínio contém vários servidores VPN que têm o
encaminhamento e acesso remoto Serviço papel (RRAS) instalado. Você precisa coletar informações sobre a
duração das conexões VPN. As informações devem ser armazenadas em um local central. O que você deve
configurar em servidores VPN?
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
Correct Answer: D
Section: (none)
Explanation
Explanation:
QUESTION 14
Sua rede contém um domínio do Active Directory. Sua empresa fornece acesso VPN para várias
organizações. Você precisa configurar o Network Policy Server (NPS) para encaminhar solicitações de
autenticação para a organização apropriada. O que você deve configurar no servidor NPS?
A.
B.
C.
D.
E.
F.
G.
H.
I.
J.
Correct Answer: E
Section: (none)
Explanation
Explanation:
QUESTION 15
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 tem o papel
Web Server (IIS) instalado. Você precisa analisar o conteúdo do IIS-Configuração
Log de eventos analítica em Server1. Você pode configurar o Visualizador de eventos para mostrar o log
Analítica. O que você deve fazer a seguir?
A.
B.
C.
D.
Modificar as propriedades gerais do log.
Criar uma exibição personalizada no log.
Anexar uma tarefa para o log.
Modifique a lista de assinaturas para o registro.
Correct Answer: A
Section: (none)
Explanation
explicação:
Logs de eventos analíticos, e não apenas para o IIS não está ativado por padrão. Está habilitá-lo. Você deve
habilitar-los de "Guia Geral" de propriedades de log "Log de serviços e aplicações \ Microsoft \ Windows \ IIS
Configuration \ Analítica" para iniciar o log
QUESTION 16
Sua rede contém dois servidores nomeados Server1 e Server2 que executar uma instalação Server Core do
Windows Server 2008 R2. Server1 tem o serviço SNMP instalado. Você precisa se certificar que Server2 pode
enviar traps SNMP para Server1. O que você deve fazer?
A.
B.
C.
D.
Em
Em
Em
Em
Server2, execute dism /online /enable-feature /featurename:snmp-sc.
Server1, execute oclistsnmp-sc.
Server2, execute oclistsnmp-sc.
Server1, execute dism /online /enable-feature /featurename:snmp-sc.
Correct Answer: A
Section: (none)
Explanation
Explanation:
QUESTION 17
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 contém
duas pastas compartilhadas nomeados Compartilhar 1 e Share2. As pastas compartilhadas estão localizados
no mesmo volume.
Você precisa impedir que os usuários armazenar mais que 100 MB de dados em Compartilhamento1 só.
O que você deve instalar no Server1?
A.
B.
C.
D.
Correct Answer: A
Section: (none)
Explanation
Explanation:
Reference: http://technet.microsoft.com/en-us/library/cc733029.aspx
QUESTION 18
Sua rede contém quatro servidores nomeados Server1, Server2, Server3 e Server4 que executar o Windows
Server 2008 R2. Os servidores têm o Network Policy Server (NPS) serviço de função instalada.
Você configurar um grupo de servidores remotos RADIUS denominado Grupo1. Grupo 1 contém Server2,
Server3 e Server4.
Você precisa configurar o balanceamento de carga para os membros do grupo 1 para atender aos seguintes
requisitos:
· Server1 deve enviar 25 por cento de todos os pedidos de autenticação para Server3.
· Server1 deve enviar 75 por cento de todos os pedidos de autenticação para Server2.
· Server1 só deve enviar solicitações de autenticação para Server4 se Server2 e Server3 não estão
disponíveis.
O que você deve fazer a partir do console do Servidor de Diretivas de Rede?
A. · Para Server2, definir o peso a 75 ea prioridade para 75, · Para Server3, definir o peso a 25 ea prioridade
para 25.
· Para Server4, definir o peso a 100 ea prioridade a 200.
B. · Para Server2, definir o peso a 75 ea prioridade para 1.
· Para Server3, definir o peso a 25 ea prioridade para 1.
· Para Server4, definir o peso a 100 ea prioridade a 100.
C. · Para Server2, definir o peso a 1 e a prioridade para 75.
· Para Server3, definir o peso a 1 e a prioridade para 25.
· Para Server4, definir o peso de 100 e que a prioridade para 1.
D.
portuguêsinglêsespanhol
· Para Server4, definir o peso de 100 e que a prioridade para 1.
Correct Answer: B
Section: (none)
Explanation
Explanation:
Reference: http://technet.microsoft.com/en-us/library/dd197433(WS.10).aspx
QUESTION 19
Você está planejando a rede de uma filial.
A filial irá conter 100 hosts IPv4.
Você precisa recomendar uma máscara de sub-rede para a filial. A máscara de sub-rede deve minimizar o
número de endereços IP não utilizados.
Qual máscara você deve usar?
A.
B.
C.
D.
255.255.255.0
255.255.255.128
255.255.0.0
255.255.128.0
Correct Answer: B
Section: (none)
Explanation
Explanation: http://www.pantz.org/software/tcpip/subnetchart.html
QUESTION 20
Sua rede contém um servidor chamado Server1 que tem o Routing and Remote
Acesso ao serviço servive papel (RRAS) instalado
Server1 fornece acesso à rede interna usando Point-to-Point ytunneling
Protocol (PPTP). filtros estáticos RRAS na interface externa do Server1 permitir que apenas
PPTP. IPAddress da interface externa é 131.107.1.100
Você instalar o servidor Web papel (IIS) em Server1.
Você precisa garantir que os usuários o nthe internet pode acessar um site no servidor1 por
usando HTTP. A solução deve minimizar o número de portas abertas no Server1
Qual filtro estático RRAS ou filtros que você deve configurar em server1? Escolha 2
A. Um filtro de saída que tem as seguintes configurações
Fonte rede 131.107.1.100/32
Rede de destino: qualquer
Protocolo: TCP
porta 80
B. Um filtro de entrada que tem as seguintes configurações
Rede de origem: qualquer
Rede de destino: 131.107.1.100/32
Protocolo: TCP
porta 80
C. Um filtro de saída que tem as seguintes configurações
Rede de origem: 131.107.1.100/32
Protocolo: TCP
portar qualquer
D. Um filtro de saída que tem as seguintes configurações
Rede de origem: 131.107.1.100/32
Protocolo: TCP (estabelecida)
porta 80
E. An inbound filter that has the following configurations
Source network: 131.107.1.100/32
Destination network :any
Protocol :TCP
Port any
Correct Answer: BD
Section: (none)
Explanation
QUESTION 21
A rede contém uma sub-rede nomeado Sub-rede1. Você pode adicionar uma nova sub-rede chamado
Subnet2 à rede. Sub-rede1 e Subnet2 são conectados por um roteador chamado Router1. Você precisará
configurar os endereços IP em Router1 para garantir que o tráfego de IP pode ser roteadas entre os Subrede1 e Subnet2. Quais endereços IP você deve atribuir a Router1? Para responder, arrastar o endereço IP
apropriado para a interface correta na área de resposta.
A.
B.
C.
D.
E.
F.
10.10.10.0
10.10.10.1
10.10.10.64
10.10.10.65
10.10.10.128
10.10.10.129
Correct Answer: DF
Section: (none)
Explanation
QUESTION 22
A rede contém uma floresta do Active Directory. A floresta contém um servidor membro nomeado VPN1 que
executa o Windows Server 2008 R2.
Você pode configurar VPN1 como um servidor VPN.
Você precisa assegurar que os computadores clientes únicos que têm o Windows Update ativado podem
estabelecer conexões VPN para VPN1.
O que você deve instalar em VPN1?
A.
B.
C.
D.
Correct Answer: B
Section: (none)
Explanation
QUESTION 23
Sua rede contém um domínio do Active Directory. Todos os controladores de domínio executem o Windows
Server 2008 R2.
A rede contém um servidor de DHCP chamado Server1 em uma sub-namend Sub-rede1.
Você implementar uma nova sub-rede chamado Subnet2. Subnet2 contém um servidor chamado Server2.
No Server1, você criar um escopo DHCP para Subnet2.
Você precisará configurar Server2 para garantir que os computadores cliente em Subnet2 pode receber
endereços IP a partir de Server1.
Para responder a mover as ações apropriadas da lista de ações possíveis para a área de ações necessárias e
organizá-los na ordem correta.
Build List and Reorder:
Correct Answer:
Section: (none)
Explanation
QUESTION 24
Sua rede contém um domínio do Active Directory. O domínio contém um servidor chamado Server 1 que
executa o Windows Server 2008 R2
Server 1 contém uma pasta chamada Pasta1. um usuário de domínio chamado User1 não tem permissão de
leitura para NTFS Pasta1.
Você precisa User1 para criar uma cópia de backup de Pasta1. User1 não deve ser capaz de restaurar a cópia
de backup em Server1
Para responder, mover as ações apropriadas da lista de ações possíveis para a área de ações necessárias e
Correct Answer:
Section: (none)
Explanation
QUESTION 25
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2
Você precisa registrar os dados do contador de desempenho do Servidor1 para o banco de dados SQL
Correct Answer:
Section: (none)
Explanation
http://www.simple-talk.com/sql/performance/collecting-performance-data-into-a-sql-server-table/
QUESTION 26
A rede contém uma floresta do Active Directory. A floresta contém um servidor chamado server1.contoso.com.
Você precisa se certificar que todos os clientes DNS podem DNS do usuário para resolver o nome de rótulo
único de um servidor chamado Server1.
Correct Answer:
Section: (none)
Explanation
QUESTION 27
Sua rede contém um Windows Server Update Services servidor (WSUS) chamado Server1. Todos os
computadores clientes estão configurados para baixar as atualizações do Server1. Server1 ts configurado
apenas para sincronizar manualmente o Microsoft Update.
Sua empresa implanta um aplicativo da Microsoft novo.
Você descobre que o novo aplicativo não está listado nos produtos e lista de Classificações.
Você sincronizar o servidor WSUS.
Você precisa garantir que as atualizações para o novo aplicativo estão disponíveis para todos os
computadores clientes.
o que você deve fazer?
Correct Answer:
Section: (none)
Explanation
QUESTION 28
Sua rede contém um domínio do Active Directory. O domínio contém um servidor que executa o Windows
Server 2008 R2. O servidor contém 10 pastas compartilhadas.
Você precisa ser notificado por email quando os usuários salvam. Arquivos mp3 para as pastas
compartilhadas.
Correct Answer:
Section: (none)
Explanation
QUESTION 29
Sua rede contém um domínio do Active Directory. Todos os controladores de domínio executem o Windows
Server 2008 R2. O domínio contém três controladores de domínio chamado DC1, DC2, DC3 e. Todos os
controladores de domínio têm a função de servidor DNS instalado.
Você cria um novo Active Directory zona de DNS integrada no DC1.
Você precisa assegurar que a região só é replicado para DC1 e DC3. A solução deve garantir que todo o
tráfego de replicação de zona é criptografada.
Correct Answer:
Section: (none)
Explanation
QUESTION 30
função de servidor DHCP instalado. Todo o computador cliente na rede obter suas configurações de rede de
Server1.
Você tem um computador cliente chamado Computer1.
Você precisará configurar Computer1 para usar um servidor DNS diferente do que os outros computadores
clientes na rede.
Correct Answer:
Section: (none)
Explanation

Microsoft TS 70-642 Network Infrastructure 2008

Transcrição

Documentos relacionados

apresentação projeto Preferencebss

Entendemos que os servidores de DNS da Contratada atuarão

Skiff Feminino Peso-Leve

Product Page

MÓDULO DE ESTUDO 1ª Etapa/2015

GABARITO COMENTADO EXTRA-OFICIAL SIMULADO SEDF

PracticeTest 70-410 V2013-04-16 by BruceyB All

SUBARU TESCOPE PAPER MODEL Instruction Sheet

Serviços de Rede - DNS - DHCP - WEB

GUIA DE ESTUDOS – 8º ANO DO ENSINO FUNDAMENTAL/2016