HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält zwei Server mit den Namen Server1 und Server2. Auf Server1 ist die Network Policy Server-Serverrolle installiert.
Auf Server2 ist die DHCP-Server-Serverrolle installiert. Auf beiden Servern wird Windows Server 2012 R2 ausgeführt.
Sie konfigurieren den Netzwerkzugriffsschutz (NAP) für die Verwendung der DHCP-Erzwingung.
Sie konfigurieren einen DHCP-Bereich wie in der Abbildung gezeigt. (Klicken Sie auf die Schaltfläche "Ausstellen".)

Sie müssen sicherstellen, dass nicht kompatible NAP-Clients andere DHCP-Optionen erhalten als kompatible NAP-Clients.
Was sollten Sie auf jedem Server konfigurieren? Wählen Sie zum Beantworten die entsprechenden Optionen für jeden Server im Antwortbereich aus.

Erläuterung:
Gesundheitspolitik
Serveroptionen
* Integritätsrichtlinie auf dem NAP-Server.
* Der DHCP-Server muss NAP-fähig sein.
Hinweis: Bei der DHCP-Erzwingung muss ein Computer kompatibel sein, um eine IP-Adresskonfiguration mit unbegrenztem Zugriff von einem DHCP-Server zu erhalten. Bei nicht kompatiblen Computern wird der Netzwerkzugriff durch eine IP-Adressenkonfiguration beschränkt, die nur den Zugriff auf das eingeschränkte Netzwerk ermöglicht. Die DHCP-Durchsetzung setzt die Integritätsrichtlinienanforderungen jedes Mal durch, wenn ein DHCP-Client versucht, eine IP-Adresskonfiguration zu leasen oder zu erneuern. Die DHCP-Durchsetzung überwacht außerdem aktiv den Integritätsstatus des NAP-Clients und erneuert die IPv4-Adresskonfiguration für den Zugriff auf das eingeschränkte Netzwerk, wenn der Client nicht mehr kompatibel ist.

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstrukturfunktionsebene ist Windows Server 2012 R2. Die Gesamtstruktur enthält eine einzelne Domäne.
Sie erstellen ein Kennworteinstellungsobjekt (Password Settings Object, PSO) mit dem Namen PSO1.
Sie müssen die Rechte zum Anwenden von PSO1 auf die Active Directory-Objekte in einer Organisationseinheit mit dem Namen OU1 delegieren.
Was tun?

• A. Ändern Sie im Active Directory-Verwaltungscenter die Sicherheitseinstellungen von PSO1.
• B. Erstellen Sie in der Gruppenrichtlinienverwaltung ein Gruppenrichtlinienobjekt (Group Policy Object, GPO) und verknüpfen Sie das GPO mit OU1.
• C. Führen Sie unter Active Directory-Benutzer und -Computer den Assistenten zum Delegieren von Steuerelementen aus.
• D. Ändern Sie im Active Directory-Verwaltungscenter die Sicherheitseinstellungen von OU1.

解説: (JPNTest メンバーにのみ表示されます)

ZIEHEN UND LOSLASSEN
Sie sind Netzwerkadministrator einer Active Directory-Domäne mit dem Namen contoso.com.
Sie haben einen Server mit dem Namen Server1, auf dem Windows Server 2012 R2 ausgeführt wird. Auf Server1 ist die Serverrolle Webserver (IIS) installiert.
Server1 hostet eine Website unter der URL https://secure.contoso.com. Das Anwendungspoolidentitätskonto der Website wird auf ein Domänenbenutzerkonto mit dem Namen AppPool1 festgelegt.
Sie müssen den Befehl setspn.exe identifizieren, den Sie ausführen müssen, um den entsprechenden Dienstprinzipalnamen (Service Principal Name, SPN) für die Website zu konfigurieren.
Was solltest du rennen?
Ziehen Sie zum Beantworten die entsprechenden Objekte an die richtige Position. Jedes Objekt kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.

Erläuterung:
Hinweis:
* -s <SPN>
Fügt den angegebenen SPN für den Computer hinzu, nachdem überprüft wurde, dass keine Duplikate vorhanden sind.
Verwendung: setspn -s SPN-Kontoname
So registrieren Sie beispielsweise den SPN "http / daserver" für den Computer "daserver1":
setspn -S http / daserver daserver1
http: // technet. Microsoft. com / de-de / library / cc731241 (v = ws. 10). aspx
Achtung: Bei Windows 2008 ist die Option -a, bei Windows 2012 zeigt sie -s an. Definition eines SPN Ein SPN ist der Name, mit dem ein Client eine Instanz eines Dienstes eindeutig identifiziert. Wenn Sie mehrere Instanzen eines Dienstes auf Computern in einer Gesamtstruktur installieren, muss jede Dienstinstanz über einen eigenen SPN verfügen. Eine bestimmte Dienstinstanz kann mehrere SPNs haben, wenn mehrere Namen für die Authentifizierung von Clients verwendet werden. Beispielsweise enthält ein SPN immer den Namen des Hostcomputers, auf dem die Dienstinstanz ausgeführt wird. Daher kann eine Dienstinstanz einen SPN für jeden Namen oder Alias ​​seines Hosts registrieren.
SPNs hinzufügen
Verwenden Sie zum Hinzufügen eines SPN den Befehl setspn -s service / namehostname an einer Eingabeaufforderung, wobei service / name der SPN ist, den Sie hinzufügen möchten, und hostname der tatsächliche Hostname des Computerobjekts ist, das Sie aktualisieren möchten. Wenn beispielsweise ein Active Directory-Domänencontroller mit dem Hostnamen server1.contoso.com vorhanden ist, für den ein SPN für LDAP (Lightweight Directory Access Protocol) erforderlich ist, geben Sie setspn -s ldap / server1.contoso.com server1 ein, und drücken Sie dann EINGABETASTE, um den SPN hinzuzufügen.
Die HTTP-Serviceklasse
Die HTTP-Serviceklasse unterscheidet sich vom HTTP-Protokoll. Sowohl das HTTP-Protokoll als auch das HTTPS-Protokoll verwenden die HTTP-Dienstklasse. Die Serviceklasse ist die Zeichenfolge, die die allgemeine Serviceklasse angibt.
Beispielsweise kann der Befehl dem folgenden Befehl ähneln:
setspn -S HTTP / iis6server1. mydomain.com mydomain \ appPool1
Verweise:
http: // support. Microsoft. com / kb / 929650 / de-de
http: // technet. Microsoft. de / de-de / library / cc731241% 28v = ws. 10% 29. aspx

Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine einzelne Domäne. Auf allen Servern wird Windows Server 2012 R2 ausgeführt. Die Domäne enthält zwei Domänencontroller mit den Namen DC und DC2. Beide Domänencontroller sind virtuelle Maschinen auf einem Hyper-V-Host.
Sie planen, einen geklonten Domänencontroller mit dem Namen DC3 aus einem Abbild von DC1 zu erstellen.
Sie müssen sicherstellen, dass Sie DC1 klonen können.
Welche beiden Aktionen sollten Sie ausführen? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

• A. Ändern Sie den Inhalt der Standarddatei DCCloneAllowiList.xml auf DC1.
• B. Führen Sie das Cmdlet Enable-AdOptionalFeature aus.
• C. Fügen Sie das Computerkonto von DC1 zur Gruppe der klonbaren Domänencontroller hinzu.
• D. Fügen Sie das Computerkonto von DC3 zur Gruppe der klonbaren Domänencontroller hinzu.
• E. Erstellen Sie eine DCCloneCONfig.xml-Datei auf DC1.

HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält 30 Benutzerkonten, die für die Netzwerkadministration verwendet werden. Die Benutzerkonten sind Mitglieder einer globalen Domänengruppe mit dem Namen Group1.
Sie identifizieren die Sicherheitsanforderungen für die 30 Benutzerkonten wie in der folgenden Tabelle gezeigt.

Sie müssen mithilfe eines Kennworteinstellungsobjekts (Password Settings Object, PSO) ermitteln, welche Einstellungen implementiert werden müssen, indem Sie die Eigenschaften der Benutzerkonten ändern.
Was solltest du identifizieren?
Um zu antworten, konfigurieren Sie die entsprechenden Einstellungen im Dialogfeld in der Antwort sind a.