Exame 70-742 - Perguntas e Respostas Reais - TRADUZIDO

18/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
Traduzido para: Português Mostrar o original Opções ▼
- Veri cado por especialistas, online, grátis .
 Con gurações de visualização personalizadas
Tópico 1 - Tópico Único
Questão 1 Tópico 1
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta.
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão.
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém uma implantação dos Serviços de Gerenciamento de
Direitos do Active Directory (AD RMS).
Sua empresa estabelece uma parceria com outra empresa chamada Fabrikam, Inc. A rede da Fabrikam contém uma oresta do Active Directory
chamada fabrikam.com e uma implantação de AD RMS.
Você precisa garantir que os usuários em contoso.com podem acessar documentos protegidos por direitos enviados pelos usuários em
fabrikam.com.
Solução: no AD RMS em fabrikam.com, você con gura contoso.com como um domínio de editor con ável.
Isso atende ao objetivo?
A. sim
B. Não
revisão.
fabrikam.com.
Solução: no AD RMS em contoso.com, você con gura fabrikam.com como um domínio de editor con ável.
A. sim
B. Não

https://www.examtopics.com/exams/microsoft/70-742/view/ 1/148
revisão.
fabrikam.com.
Solução: no AD RMS em contoso.com, você con gura fabrikam.com como um domínio de usuário con ável.
A. sim
B. Não
revisão.
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém um servidor membro denominado Server1 que
executa o Windows Server 2016. Todos os controladores de domínio executam o Windows Server 2012 R2.
Contoso.com tem a seguinte con guração.
PS C: \> (Get-ADForest) .ForestMode
Windows2008R2Forest -
PS C: \> (Get-ADDomain) .DomainMode
Windows2008R2Domain -
PS C: \>
Você planeja implantar um farm de Serviços de Federação do Active Directory (AD FS) no Server1 e con gurar o registro do dispositivo.
Você precisa con gurar o Active Directory para oferecer suporte à implantação planejada.
Solução: você executa adprep.exe a partir da mídia de instalação do Windows Server 2016.
A. sim
B. Não
revisão.
PS C: \>
Solução: você atualiza um controlador de domínio para o Windows Server 2016.
A. sim
B. Não
Questão # 6 Tópico 1
revisão.
PS C: \>
Solução: você eleva o nível funcional do domínio para Windows Server 2012 R2.
A. sim
B. Não
revisão.
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um servidor denominado Server1 que executa o
Windows Server 2016. A conta do computador para Server1 está na unidade organizacional (OU) denominada OU1.
Você cria um objeto de Diretiva de Grupo (GPO) denominado GPO1 e vincula GPO1 a OU1.
Você precisa adicionar um usuário de domínio denominado User1 ao grupo Administradores local em Server1.
Solução: em um controlador de domínio, você executa o cmdlet Set-AdComputer.
A. sim
B. Não
revisão.
Solução: no nó Con guração do computador de GPO1, você con gura a preferência Usuários e grupos locais.
A. sim
B. Não
revisão.
Solução: no nó Con guração do Computador de GPO1, você de ne as con gurações de Políticas de Conta.
A. sim
B. Não
revisão.
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um controlador de domínio denominado Server1.
Recentemente, você restaurou um backup do banco de dados do Active Directory do Server1 para um local alternativo. A operação de restauração
não interrompe o Active
Serviços de diretório no Server1.
Você precisa tornar os dados do Active Directory no backup acessíveis usando o protocolo LDAP (Lightweight Directory Access Protocol).
Qual ferramenta você deveria usar?
A. Cota Dsadd
B. Dsmod
C. Centro Administrativo do Active Directory
D. Dsacls
E. Dsamain
F. Usuários e computadores do Active Directory
G. Ntdsutil
H. Console de Gerenciamento de Política de Grupo
Observação: essa pergunta faz parte de uma série de perguntas que usam opções de resposta iguais ou semelhantes. Uma escolha de resposta
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série. As informações e os
detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta.
Sua rede contém um domínio do Active Directory denominado contoso.com.
Você precisa limitar o número de objetos dos Serviços de Domínio Active Directory (AD DS) que um usuário pode criar no domínio.
A. Cota Dsadd
B. Dsmod
D. Dsacls
E. Dsamain
G. Ntdsutil
Sua rede contém uma oresta do Active Directory chamada contoso.com. O nível funcional da oresta é o Windows Server 2012 R2.
Você precisa se certi car de que um administrador de domínio pode recuperar um objeto do Active Directory excluído rapidamente.
A. Cota Dsadd
B. Dsmod
D. Dsacls
E. Dsamain
G. Ntdsutil
Você tem usuários que acessam aplicativos da web usando HTTPS. Os aplicativos da web estão localizados nos servidores de sua rede de
perímetro. Os servidores usam certi cados obtidos de uma autoridade de certi cação raiz corporativa (CA). Os certi cados são gerados usando
um modelo personalizado denominado WebApps. A lista de certi cados revogados (CRL) é publicada no Active Directory.
Quando os usuários tentam acessar os aplicativos da web da Internet, os usuários relatam que recebem uma mensagem de aviso de revogação
em seu navegador da web. Os usuários não recebem a mensagem quando acessam os aplicativos web da intranet.
Você precisa garantir que a mensagem de aviso não seja gerada quando os usuários tentarem acessar os aplicativos da web da Internet.
O que você deveria fazer?
A. Instale o serviço de função Serviço Web de Registro de Certi cado em um servidor na rede de perímetro.
B. Modi que o modelo de certi cado WebApps e, a seguir, emita os certi cados usados pelos servidores de aplicativos web.
C. Instale o serviço de função Web Application Proxy em um servidor na rede de perímetro. Crie um ponto de publicação para o CA.
D. Modi que o ponto de distribuição da CRL e emita novamente os certi cados usados pelos servidores de aplicativos da web.
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém uma autoridade de certi cação corporativa (CA)
chamada CA1.
Você tem um ambiente de teste que está sicamente isolado da rede corporativa e da Internet.
Você implanta um servidor da web no ambiente de teste. No CA1, você duplica o modelo de servidor da Web e nomeia o modelo Web_Cert_Test.
Para o servidor da web, você precisa solicitar um certi cado que não contenha as informações de revogação de CA1.
O que você deve fazer primeiro?
A. A partir das propriedades de CA1, permita que os certi cados sejam publicados no sistema de arquivos.
B. Nas propriedades de CA1, selecione Restringir agentes de inscrição e, em seguida, adicione Web_Cert_Test ao agente de inscrição restrita.
C. Nas propriedades de Web_Cert_Test, atribua a permissão Inscrever à conta de convidado.
D. Nas propriedades de Web_Cert_Test, de na a con guração de Compatibilidade de CA1 para Windows Server 2016.
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém um único domínio. O domínio contém um servidor
denominado Server1.
Um administrador chamado Admin01 planeja con gurar o Server1 como uma autoridade de certi cação (CA) autônoma.
Você precisa identi car de qual grupo Admin01 deve ser membro para con gurar o Server1 como um CA autônomo. A solução deve usar o
princípio do menor privilégio.
A qual grupo você deve adicionar Admin01?
A. Administradores no Server1.
B. Administradores de domínio em contoso.com
C. Editores de certi cados no Server1
D. Principais administradores em contoso.com
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém vários domínios.
Um administrador chamado Admin01 instala o Windows Server 2016 em um servidor chamado Server1 e, em seguida, associa Server1 ao domínio
contoso.com.
Admin01 planeja con gurar Server1 como uma autoridade de certi cação raiz corporativa (CA).
Você precisa se certi car de que Admin01 pode con gurar Server1 como uma CA corporativa. A solução deve usar o princípio do menor
privilégio.
A qual grupo você deve adicionar Admin01?
A. Operadores de servidor no domínio contoso.com
B. Editores de certi cados no Server1
C. Enterprise Key Admins no domínio contoso.com
D. Administradores de empresa no domínio contoso.com.
Sua rede contém uma autoridade de certi cação raiz corporativa (CA) chamada CA1.
Vários computadores na rede se inscrevem com êxito para obter certi cados que expiram em um ano. Os certi cados são baseados em um
modelo denominado
Secure_Computer. O modelo usa a versão 2. do esquema.
Você precisa garantir que os novos certi cados baseados em Secure_Computer sejam válidos por três anos.
A. Modi que o período de validade do modelo de certi cado.
B. Instrua os usuários a solicitar certi cados executando o comando certreq.exe.
C. Instrua os usuários a solicitar certi cados usando o console de certi cados.
D. Modi que o período de validade para o certi cado CA raiz.
Você implanta uma nova autoridade de certi cação corporativa (CA) chamada CA1.
Você planeja emitir certi cados com base no modelo de certi cado do usuário.
Você precisa se certi car de que os certi cados emitidos são válidos por dois anos e oferecem suporte para inscrição automática.
A. Execute o comando certutil.exe e especi que o parâmetro resubmit.
B. Duplique o modelo de certi cado do usuário.
C. Adicionar um novo modelo de certi cado para CA1 emitir.
D. Modi que as con gurações de Tratamento de Solicitações para o CA.
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém três domínios chamados contoso.com,
corp.contoso.com e ext.contoso.com. A oresta contém três sites do Active Directory chamados Site1, Site2 e Site3.
Você tem os três administradores conforme descrito na tabela a seguir.
Você cria um objeto de diretiva de grupo (GPO) denominado GPO1.

Qual administrador ou administradores podem vincular GPO1 ao Site2?
A. Admin1 e Admin2 apenas
B. Admin1, Admin2 e Admin3
C. Admin3 apenas
D. Admin1 e Admin3 apenas

O domínio contém um objeto de Diretiva de Grupo (GPO) denominado GPO1.
Você con gura a preferência de Con gurações da Internet em GPO1 conforme mostrado na exposição. (Clique no botão Exibir.)
Um usuário relata que a página inicial do Internet Explorer não está de nida como http://www.contoso.com.
Você con rma que as outras con gurações em GPO1 são aplicadas.
Você precisa con gurar GPO1 para de nir a página inicial do Internet Explorer.
A. Edite a preferência GPO1 e pressione F5.
B. Modi car as con gurações de segurança para GPO1.
C. Modi que a ltragem WMI para GPO1.
D. Modi que a preferência GPO1 para usar a segmentação no nível do item.
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 1.000 computadores desktop e 500 laptops. Uma
unidade organizacional
(OU) chamada OU1 contém as contas de computador para os computadores desktop e laptops.
Você cria um script do Windows PowerShell denominado Script1.ps1 que remove arquivos temporários e cookies. Você cria um objeto de Diretiva
de Grupo (GPO) denominado GPO1 e vincula GPO1 a OU1.
Você precisa executar o script uma vez por semana apenas nos laptops.
A. Em GPO1, crie uma preferência de arquivo que use a segmentação de nível de item.
B. Em GPO1, crie uma preferência de Tarefas agendadas que usa o direcionamento de nível de item.
C. Em GPO1, con gure a política de segurança do sistema de arquivos. Anexe um ltro WMI ao GPO1.
D. Em GPO1, adicione Script1.ps1 como um script de inicialização. Anexe um ltro WMI ao GPO1.

Você tem uma unidade organizacional (OU) chamada TestOU que contém computadores de teste.
Você precisa habilitar um técnico chamado Tech1 para criar objetos de Diretiva de Grupo (GPOs) e vincular os GPOs ao TestOU. A solução deve
usar o princípio do menor privilégio.
Quais são as duas ações que você deve realizar? Cada resposta correta apresenta parte da solução.
A. Adicione Tech1 ao grupo Proprietários Criadores de Política de Grupo.
B. Em Gerenciamento de Diretiva de Grupo, modi que as con gurações de Delegação da OU TestOU.
C. Adicionar Tech1 ao grupo de usuários protegidos.
D. De Gerenciamento de Política de Grupo, modi que as con gurações de Delegação do contoso.com container.
E. Crie um novo grupo de segurança universal e adicione Tech1 ao grupo.
Sua empresa implantou recentemente um novo domínio lho em uma oresta do Active Directory.
Você descobre que um usuário modi cou a Política de Domínio Padrão para con gurar vários componentes do Windows no domínio lho.
Uma política da empresa a rma que a Política de Domínio Padrão deve ser usada apenas para de nir as con gurações de segurança de todo o
domínio.
Você cria um novo objeto de Diretiva de Grupo (GPO) e de ne as con gurações para os componentes do Windows no novo GPO.
Você precisa restaurar a Política de Domínio Padrão para as con gurações padrão de quando o domínio foi instalado pela primeira vez.
A. Em Gerenciamento de Política de Grupo, clique em GPOs iniciais e em Gerenciar backups.
B. Em um prompt de comando, execute o comando dcgpo x.exe.
C. No Windows PowerShell, execute o cmdlet Copy-GPO.
D. Execute ntdsutil.exe para realizar uma limpeza de metadados e uma análise semântica do banco de dados.

Você tem uma unidade organizacional (OU) chamada OU1 que contém as contas de computador de dois servidores e a conta de usuário de um
usuário chamado User1. Um
objeto de diretiva de grupo (GPO) denominado GPO1 está vinculado a OU1.
Você tem um aplicativo chamado App1 que é instalado usando um instalador de aplicativo chamado App1.exe.
Você precisa publicar App1 em OU1 usando a Política de Grupo.
A. Crie um arquivo Con g.zap e adicione um arquivo ao nó Sistema de Arquivos ao nó Con guração do Computador de GPO1.
B. Crie um arquivo Con g.xml e adicione um pacote de instalação de software ao nó Con guração do Usuário de GPO1.
C. Crie um arquivo Con g.zap e adicione um pacote de instalação de software ao nó Con guração do Usuário de GPO1.
D. Crie um arquivo Con g.xml e adicione um pacote de instalação de software ao nó Con guração do Computador de GPO1.

Você abre o Gerenciamento de Política de Grupo conforme mostrado na exposição. (Clique no botão Exibir.)
Você descobre que algumas das con gurações de nidas no objeto de Diretiva de Grupo A1 (GPO) falham ao se aplicar aos usuários na unidade
organizacional (OU) OU1.
Você precisa se certi car de que todas as con gurações em A1 se aplicam aos usuários em OU1.
A. Habilite o processamento da política de loopback em A1.
B. Bloquear herança em OU1.
C. Modi que a ordem de processamento da política para OU1.
D. Modi que o status GPO de A1.
E. Modi que as con gurações de segurança para A1
F. Vincule o GPO A2 ao domínio

Você tem um objeto de Diretiva de Grupo (GPO) denominado GPO1. GPO1 está vinculado a uma unidade organizacional (OU) chamada OU1.
GPO1 contém várias restrições de desktop corporativo que se aplicam a todos os computadores.
Você planeja implantar uma impressora nos computadores em OU1.
Você precisa garantir que qualquer usuário que entrar em um computador que executa o Windows 10 em OU1 receba a nova impressora. Todos
os computadores em OU1 devem continuar a aplicar as restrições de desktop corporativo de GPO1.
O que você deve con gurar?
A. uma preferência do usuário e um ltro WMI em GPO1.
B. uma preferência de computador que usa segmentação em nível de item
C. uma preferência de computador e ltro WMI em GPO1 

D. uma preferência do usuário que usa segmentação em nível de item
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série.
As informações e os detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta.
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 5.000 contas de usuário.
Você tem um objeto de Diretiva de Grupo (GPO) denominado DomainPolicy que está vinculado ao domínio e um GPO denominado DCPolicy que
está vinculado à unidade organizacional (OU) dos Controladores de Domínio.
Você precisa usar as con gurações da política de controle de aplicativos para evitar que vários aplicativos sejam executados na rede.
A. No nó Con guração do computador da DCPolicy, modi que as con gurações de segurança.
B. No nó de con guração do computador de DomainPolicy, modi que as con gurações de segurança.
C. No nó de con guração do computador de DomainPolicy, modi que os modelos administrativos.
D. A partir do nó de con guração do usuário da DCPolicy, modi que as con gurações de segurança.
E. No nó Con guração do usuário de DomainPolicy, modi que o redirecionamento de pasta.
F. No nó de con guração do usuário de DomainPolicy, modi que os modelos administrativos.
G. Em Preferências no nó Con guração do usuário de DomainPolicy, modi que as con gurações do Windows.
H. Em Preferências no nó Con guração do computador de DomainPolicy, modi que as con gurações do Windows.
Você precisa con gurar a pasta Documentos de cada usuário para ser armazenada em um servidor denominado FileServer1.
Você precisa forçar os usuários a alterar a senha da conta pelo menos a cada 30 dias.
Observação: esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada
questão. Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta
desta série.
Início do cenário repetido.
Você trabalha para uma empresa chamada Contoso, Ltd.
A rede contém uma oresta do Active Directory chamada contoso.com. Existe uma relação de con ança de oresta entre contoso.com e uma
oresta do Active Directory chamada adatum.com.
A oresta contoso.com contém os objetos con gurados conforme mostrado na tabela a seguir.
Grupo1 e Grupo2 contêm apenas contas de usuário.

A Contoso contrata um novo usuário remoto chamado User3. O User3 trabalhará em casa e usará um computador chamado Computer3 que
executa o Windows 10. O Computer3 está atualmente em um grupo de trabalho.
Um administrador chamado Admin1 é membro do grupo Admins. Do Domínio no domínio contoso.com.
Em Usuários e Computadores do Active Directory, você cria uma unidade organizacional (OU) chamada OU1 no domínio contoso.com e, em
seguida, cria um contato chamado Contact1 em OU1.
Um administrador do domínio adatum.com executa o cmdlet Set-ADUser para con gurar um usuário chamado User1 para ter um nome de logon
de usuário [email protected].
Fim do cenário repetido.
Você precisa se certi car de que o Usuário2 pode adicionar o Grupo4 como um membro do Grupo5.
O que você deve modi car?
A. o escopo do grupo do Grupo 5
B. as con gurações Gerenciado por do Grupo 4
C. o escopo do grupo do Grupo 4
D. as con gurações Gerenciado por do Grupo 5
desta série.

Cenário nal ou repetido.
Você precisa se certi car de que Admin1 pode adicionar Grupo2 como um membro do Grupo3.
A. Modi que as con gurações de segurança do Grupo3.
B. Modi que o escopo do grupo do Grupo3.
C. Modi que o tipo de grupo do Grupo3.
D. De na Admin1 como o gerente do Grupo3.
E. Adicionar Admin1 ao grupo Administradores Corporativos
HOTSPOT -
desta série.

Cenário nal ou repetido.
Você precisa associar o Computer3 ao domínio contoso.com usando o ingresso o ine no domínio.
Qual comando você deve usar no domínio contoso.com e no Computer3? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
DRAG DROP -
Nota: Esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada questão.
Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta desta
série.
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um único site denominado Site1. Todos os
computadores estão no Site1.
Os objetos de política de grupo (GPOs) para o domínio são con gurados conforme mostrado na exposição. (Clique no botão Exibir.)
Os usuários relevantes e o computador cliente no domínio são con gurados conforme mostrado na tabela a seguir.

Você planeja aplicar o link GPO para A6.
Quais cinco GPOs se aplicarão ao Usuário1 em sequência quando o usuário entrar no Computador1 depois que o link for aplicado? Para
responder, mova os GPOs apropriados da lista de GPOs para a área de resposta e organize-os na ordem correta.
Selecione e coloque:
desta série.

Você está avaliando o que ocorrerá quando bloquear a herança em OU4.
Qual GPO ou GPOs serão aplicados ao Usuário1 quando o usuário entrar no Computador1 depois que a herança de bloco for con gurada?
A. A1, A5 e A6
B. A3, A1, A5 e A7
C. A3 e A7 apenas
D. A7 apenas

DRAG DROP -
Nota: Esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada questão.
Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta desta
série.

Quais cinco GPOs se aplicarão ao Usuário1 em sequência quando o usuário entrar no Computador1? Para responder, mova os GPOs apropriados
da lista para a área de resposta e organize-os na ordem correta.
desta série.

Você está avaliando o que acontecerá quando você desabilitar o link da Política de Grupo para A6.
Quais GPOs serão aplicados ao Usuário2 quando o usuário entrar no Computador1 depois que o link para A6 for desabilitado?
A. A1 e A5 apenas
B. A3, A1 e A5 apenas
C. A3, A1, A5 e A4 apenas
D. A3, A1, A5 e A7
HOTSPOT -
você tem um servidor chamado Server1 que executa o Windows Server 2016. Server1 tem o serviço de função Windows Application Proxy
instalado.
Você precisa publicar os serviços do Microsoft Exchange ActiveSync usando o Assistente para Publicar Novo Aplicativo. Os serviços ActiveSync
devem usar pré-autenticação.
Como você deve con gurar o Server1? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
Sua rede contém uma oresta do Active Directory chamada contoso.com.

Você tem um farm de Serviços de Federação do Active Directory (AD FS). O farm contém um servidor denominado Server1 que executa o
Windows Server 2012 R2.
Você adiciona um servidor denominado Server2 ao farm. Server2 executa o Windows Server 2016.
Você remove Server1 do farm.
Você precisa se certi car de que pode usar a separação de funções para gerenciar o farm.
Qual cmdlet você deve executar?
A. Set-AdfsFarmInformation
B. Update-AdfsRelyingPartyTrust
C. Set-AdfsProperties
D. Invoke-AdfsFarmBehaviorLevelRaise
executa o Windows Server 2016.
Server1 está localizado na rede de perímetro.
Você instala a função de servidor Serviços de Federação do Active Directory em Server1. Você cria um farm de Serviços de Federação do Active
Directory (AD FS) usando um certi cado com um nome de entidade de sts.contoso.com.
Você precisa habilitar a autenticação de certi cado da Internet no Server1.
Quais são as duas portas TCP de entrada que você deve abrir no rewall? Cada resposta correta apresenta parte da solução.
A. 389
B. 443
C. 3389
D. 8531
E. 49443
Você tem um servidor chamado Server1 que executa o Windows Server 2016.
Você precisa con gurar o Server1 como um Web Application Proxy.
Qual função de servidor ou serviço de função você deve instalar no Server1?
A. Acesso Remoto
B. Serviços de Federação do Active Directory
C. Servidor Web (IIS)
D. DirectAccess e VPN (RAS)
E. Política de rede e serviços de acesso
DRAG DROP - Sua

rede contém uma oresta do Active Directory. A oresta contém uma implantação de Serviços de Federação do Active Directory (AD FS).
A implantação do AD FS contém o seguinte:
✑ Um servidor AD FS denominado server1.contoso.com que executa o Windows Server 2016
✑ Um proxy de aplicativo WEB usado para publicar AD FS
✑ Um UPN que usa o su xo contoso.com
✑ Um namespace denominado adfs. contoso.com
Você cria um locatário do Microsoft O ce 365 chamado contoso.onmicrosoft.com. Use o Microsoft Azure Active Directory Connect (AD Connect)
para sincronizar todos os usuários e os UPNs da oresta contoso.com para o O ce 365.
Você precisa con gurar a federação entre o O ce 365 e a implantação local do Active Directory.
Quais são os três comandos que você deve executar em sequência no Server1? Para responder, mova os comandos apropriados da lista de
comandos para a área de resposta e organize-os na ordem correta.
HOTSPOT -
você tem um servidor chamado Server1 que executa o Windows Server 2016. Server1 tem o serviço de função Web Application Proxy instalado.
Você está publicando um aplicativo chamado App1 que usará a autenticação integrada do Windows, conforme mostrado no grá co a seguir.
Use os menus suspensos para selecionar a opção de área de resposta que completa cada a rmação com base nas informações apresentadas no
grá co.
Área Quente:
HOTSPOT -
sua rede contém uma oresta do Active Directory. A oresta contém um domínio denominado contoso.com. O domínio contém dois
controladores de domínio chamados DC1 e DC2. DC1 detém todas as funções de mestre de operações.
Durante as operações normais de rede, você executa os seguintes comandos em DC2:
Move-ADDirectoryServerOperationMasterRole -Identity "DC2" -OperationMasterRole PDCEmulator
Move- ADDirectoryServerOperationMasterRole "" Identity "DC2" -OperationMasterRole RIDMaster
DC1 falha.
Remova DC1 da rede e execute o seguinte comando:
Move-ADDirectoryServerOperationMasterRole "" Identity "DC2"
Para cada uma das seguintes a rmações, selecione Sim se a a rmação for verdadeira. Caso contrário, selecione Não.
Área ativa:

Sua empresa planeja contratar 500 funcionários temporários para um projeto que durará 90 dias.
Você cria uma nova conta de usuário para cada funcionário. Uma unidade organizacional (UO) chamada Temp contém as contas de usuário dos
funcionários.
Você precisa evitar que novos usuários acessem qualquer um dos recursos do domínio após 90 dias.
A. Execute o cmdlet Get-ADUser e canalize a saída para o cmdlet Set-ADUser.
B. Crie um grupo que contenha todos os usuários da UO Temp. Crie um objeto de con guração de senha (PSO) para o novo grupo.
C. Crie um objeto de Diretiva de Grupo (GPO) e vincule o GPO à UO Temp. Modi que as con gurações de Política de Senha do GPO.
D. Execute o cmdlet GET-ADOrganizationalUnit e canalize a saída para o cmdlet Set-Date.
Sua rede contém uma oresta do Active Directory. A oresta contém dois domínios chamados litwarenc.com e contoso.com. O domínio
contoso.com contém dois controladores de domínio chamados LON-DC01 e LON-DC02. Os controladores de domínio estão localizados em um
site chamado London que está associado a uma sub-rede de
192.168.10.0/24
Você descobre que LON-DC02 não é um servidor de catálogo global.
Você precisa con gurar LON-DC02 como um servidor de catálogo global.
A. Nos sites e serviços do Active Directory, modi que as propriedades da sub-rede IP 192.168.10.0/24.
B. No Windows PowerShell, execute o cmdlet Set-NetNatGlobal.
C. Em Serviços e sites do Active Directory, modi que o objeto Con gurações NTDS de LON-DC02.
D. No Windows PowerShell, execute o cmdlet Enable-ADOptionalFeature.
E. Nas propriedades da conta do computador LON-DC02 em Usuários e Computadores do Active Directory, modi que as con gurações NTDS.
F. Nas propriedades da conta de computador LON-DC02 em Usuários e Computadores do Active Directory, modi que o atributo Cidade.
G. Nas propriedades da unidade organizacional (OU) dos Controladores de Domínio em Usuários e Computadores do Active Directory,
modi que as con gurações de Segurança.
Sua rede contém um domínio do Active Directory denominado contoso.com. O nível funcional do domínio é Windows Server 2012 R2.
Você precisa proteger várias contas de usuário de alto privilégio para atender aos seguintes requisitos:
✑ Impedir a autenticação usando NTLM.
✑ Use Kerberos para veri car a solicitação de autenticação para quaisquer recursos.
✑ Impedir que os usuários façam login em um computador cliente se o computador estiver desconectado do domínio.
A. Crie um grupo de segurança universal para as contas de usuário e modi que as con gurações de segurança do grupo.
B. Adicione os usuários ao grupo Windows Authorization Access Group.
C. Adicione o usuário ao grupo Usuários protegidos.
D. Crie uma unidade organizacional (OU) separada para as contas de usuário e modi que as con gurações de segurança da OU.
HOTSPOT -
sua rede contém um domínio do Active Directory denominado contoso.com.
Algumas contas de usuário no domínio têm o atributo Caixa Postal de nido.
Você planeja remover o valor do atributo Caixa Postal para todos os usuários usando o Ldifde.
Você tem um usuário chamado User1 que está localizado no container Usuários.
Como você deve con gurar o arquivo LDIF para remover o valor do atributo Caixa Postal para o Usuário1? Para responder, selecione as opções
apropriadas na área de resposta.
Área Quente:
DRAG DROP -
Sua empresa possui vários escritórios.
A rede contém um domínio do Active Directory denominado contoso.com. Existe um site do Active Directory para cada escritório. Todos os sites
se conectam entre si usando DEFAULTIPSITELINK.
A empresa planeja abrir um novo escritório. O novo escritório terá um controlador de domínio e 100 computadores clientes.
Você instala o Windows Server 2016 em um servidor membro no novo escritório. O novo servidor se tornará um controlador de domínio.
Você precisa implantar o controlador de domínio no novo escritório. A solução deve garantir que os computadores clientes no novo escritório
sejam autenticados usando o controlador de domínio local.
Quais são as três ações que você deve realizar a seguir na sequência? Para responder, mova as ações apropriadas da lista de ações para a área
de resposta e organize-as na ordem correta.

Uma empresa parceira possui uma oresta chamada fabrikam.com. Cada oresta contém um domínio.
Você precisa fornecer acesso a um grupo denominado Pesquisa em fabrikam.com a recursos em contoso.com. A solução deve usar o princípio
do menor privilégio.
A. Crie uma relação de con ança externa de fabrikam.com para contoso.com. Habilite as permissões de divisão do Active Directory em
fabrikam.com.
B. Crie uma relação de con ança externa de contoso.com para fabrikam.com. Habilite as permissões de divisão do Active Directory em
contoso.com.
C. Crie uma relação de con ança de oresta unilateral de contoso.com para fabrikam.com que usa autenticação seletiva.
D. Crie uma relação de con ança de oresta unilateral de fabrikam.com para contoso.com que usa autenticação seletiva.
Você tem uma autoridade de certi cação corporativa (CA) chamada CA1.
Você tem um modelo de certi cado denominado UserAutoEnroll que se baseia no modelo de certi cado do usuário. Os usuários do domínio são
con gurados para se
inscrever automaticamente para UserAutoEnroll.
Um usuário chamado User1 possui um endereço de e-mail de nido no Active Directory. Um usuário chamado User2 não possui um endereço de e-
mail de nido no Active Directory.
Você descobre que o User1 recebeu um certi cado com base no modelo UserAutoEnroll automaticamente.
Uma solicitação do user2 para um certi cado baseado no modelo UserAutoEnroll falha.
Você precisa garantir que todos os usuários podem se inscrever automaticamente para certi cados com base no modelo UserAutoEnroll.
Qual con guração você deve de nir nas propriedades do modelo de certi cado UserAutoEnroll?
A. Requisitos de Emissão
B. Tratamento de Solicitações
C. Criptogra a
D. Nome do Sujeito
Você está con gurando o AD FS. Qual servidor você deve implantar na rede de perímetro da sua organização?
A. Proxy de aplicativo da Web
B. Servidor de parte con ável
C. Servidor de federação
D. Servidor provedor de reclamações
Qual dos seguintes tipos de CA você implantaria se quisesse implantar uma CA no topo de uma hierarquia que pudesse emitir certi cados de
assinatura para outras CAs e que caria o ine se não emitisse, renovasse ou revogasse certi cados de assinatura?
A. Raiz corporativa
B. subordinado da empresa
C. Raiz autônoma
D. Subordinado autônomo
Você precisa garantir que os clientes veri carão pelo menos a cada 30 minutos se um certi cado foi revogado.
Qual das opções a seguir você deve con gurar para cumprir essa meta?
A. Agente de recuperação de chave
B. Intervalo de publicação CRL
C. Intervalo de publicação Delta CRL
D. Modelos de certi cado.
Sua rede contém uma oresta do Active Directory chamada contoso.com. Os usuários frequentemente acessam o site de uma empresa parceira
externa.
O URL do site é http://partners.adatum.com.
A empresa parceira informa que fará a manutenção em seu servidor Web e que os endereços IP do servidor Web serão alterados.
Após a conclusão da alteração, os usuários em sua rede interna relatam que não conseguiram acessar o site.
No entanto, alguns usuários que trabalham em casa relatam que podem acessar o site.
Você precisa se certi car de que seus servidores DNS podem resolver partners.adatum.com para o endereço IP correto imediatamente.
A. Execute dnscmd e especi que o parâmetro CacheLockingPercent.
B. Execute Set-DnsServerGlobalQueryBlockList.
C. Execute ipcon g e especi que o parâmetro Renew.
D. Execute Set-DnsServerCache.
Sua rede contém um domínio do Active Directory denominado adatum.com.

O domínio contém um servidor DNS denominado Server1 que executa o Windows Server 2016.
Todos os computadores do domínio usam Server1 para DNS.
Você assina adatum.com usando DNSSEC.
Você precisa con gurar os computadores do domínio para validar as respostas DNS para os registros adatum.com.
O que você deve con gurar na Política de Grupo?
A. Políticas do gerenciador de lista de rede
B. Proteção de acesso à rede (NAP)
C. Política de resolução de nomes
D. Política de Chave Pública

Os usuários do domínio usam cartões inteligentes para entrar em seu computador cliente.
Alguns usuários relatam que leva muito tempo para entrar em seus computadores e que o tempo de tentativa de logon se esgota, então eles
devem reiniciar o processo de entrada.
Você descobre que há problemas para veri car a lista de certi cados revogados (CRL) dos certi cados de cartão inteligente.
Você precisa resolver o problema sem diminuir a segurança dos logons do cartão inteligente.
A. Nas propriedades do modelo de certi cado do cartão inteligente, modi que as con gurações de Tratamento de Solicitações.
B. Nas propriedades do modelo de certi cado do cartão inteligente, modi que as con gurações de Requisitos de Emissão.
C. Desative as veri cações de revogação de certi cado nos computadores.
D. Implementar um respondente do Protocolo de Status de Certi cação Online (OCSP).
revisão.
Você implanta uma nova oresta do Active Directory.
Você precisa se certi car de que pode criar uma conta de serviço gerenciada de grupo (gMSA) para vários servidores membros.
Solução: no Windows PowerShell em um controlador de domínio, você executa o cmdlet Set-KdsCon guration.
A. sim
B. Não
desta série.

Você precisa se certi car de que Admin1 pode converter Grupo1 em um grupo global.
A. Adicione Admin1 ao grupo Enterprise Admin.
B. Remova todos os membros do Grupo1.
C. Modi que as con gurações de segurança do Grupo1.
D. Converta o Grupo1 em um grupo de segurança universal.
Você tem um servidor AD RMS (Serviços de Gerenciamento de Direitos do Active Directory) denominado RMS1.
Vários documentos são protegidos usando RMS1.
O RMS1 falha e não pode ser recuperado.
Você instala a função de servidor AD RMS em um novo servidor denominado RMS2.
Você restaura o banco de dados AD RMS de RMS1 para RMS2.
Os usuários relatam que não conseguem abrir os documentos protegidos e proteger novos documentos.
Você precisa se certi car de que os usuários podem acessar o conteúdo protegido.
A. No gerenciamento de direitos do Active Directory, atualize o ponto de conexão de serviço (SCP) para RMS1.
B. No DNS, crie um registro de alias (CNAME) para RMS2.
C. No DNS, modi que o registro de localização do serviço (SRV) para RMS1.
D. De RMS2, registre um nome principal de serviço (SPN) no Active Directory.
Recentemente, você excluiu 5.000 objetos do banco de dados do Active Directory.
Você precisa reduzir a quantidade de espaço em disco usado para armazenar o banco de dados do Active Directory em um controlador de
domínio.
A. Cota Dsadd
B. Dsmod
D. Dsacls
E. Domain
G. Ntdsutil

O domínio contém uma autoridade de certi cação corporativa (CA) chamada CA1.
Você duplica o modelo de certi cado do computador e nomeia o modelo Cont_Computers.
Você precisa garantir que todos os certi cados emitidos com base em Cont_Computers tenham um tamanho de chave de 4.096 bits.
A. Nas propriedades de CA1, modi que as con gurações de Segurança.
B. Nas propriedades de CA1, modi que as con gurações de Tratamento de Solicitações.
C. Nas propriedades do modelo de computador, modi que as con gurações de atestado de chave.
D. A partir das propriedades de Cont_Computers, modi que as con gurações de criptogra a.
revisão.
Você tem um servidor chamado Web1 que executa o Windows Server 2016.
Você precisa listar todos os certi cados SSL na Web1 que irão expirar durante os próximos 60 dias.
Solução: você executa o seguinte comando.
Get-ChildItem Cert: \ LocalMachine \ My |? {$ _. NotAfter "" It (Get-Date) .AddDays (60)}
Isso atende à meta?
A. sim
B. Não

O domínio contém um usuário denominado User1 e uma unidade organizacional (OU) denominada OU1.
Você cria um objeto de diretiva de grupo (GPO) denominado GPO1.
Você precisa se certi car de que User1 pode vincular GPO1 a OU1.
A. Modi que as con gurações de segurança do Usuário1.
B. Adicionar User1 ao grupo Group Policy Creator Owner.
C. Modi que as con gurações de segurança de OU1.
D. Modi que as con gurações de segurança de GPO1.
revisão.
Solução: você con gura a delegação restrita de Kerberos na conta do computador de cada servidor membro.
A. sim
B. Não
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única.
Determine se a solução atende aos objetivos declarados.
O domínio contém um servidor DNS denominado Server1. Todos os computadores clientes executam o Windows 10.
No Server1, você tem a seguinte con guração de zona.
Você precisa garantir que todos os computadores cliente no domínio executem a validação DNSSEC para o namespace fabrikam.com.
Solução: a partir de um objeto de Política de Grupo (GPO) no domínio, você adiciona uma regra à Tabela de Política de Resolução de Nomes
(NRPT).
A. sim
B. Não

O domínio contém um servidor Active Directory Federation Services (AD FS) chamado ADFS1, um servidor Web Application Proxy chamado WAP1
e um servidor Web chamado Web1.
Você precisa publicar um site na Web1 usando o Web Application Proxy.
Os usuários serão autenticados usando a pré-autenticação OAuth2.
A. No Web1, adicione ligações de site.
B. Em Web1, adicione mapeamentos de manipulador.
C. Em ADFS1, habilite um ponto de extremidade.
D. No ADFS1, adicione uma relação de con ança do provedor de declarações.

O domínio contém cinco controladores de domínio.
Você tem uma lial que tem um técnico de suporte local chamado Tech1.
Tech1 instala o Windows Server 2016 em um servidor denominado RODC1 em um grupo de trabalho.
Você precisa do Tech1 para implantar o RODC1 como um controlador de domínio somente leitura (RODC) no domínio contoso.com.
Quais são as três ações que você deve realizar? Cada resposta correta apresenta parte da solução.
A. Instrua Tech1 para executar o Assistente de Con guração dos Serviços de Domínio Active Directory.
B. Crie uma conta de computador RODC usando o Active Administrative Center.
C. Instrua Tech1 para executar dcpromo.exe em RODC1.
D. Instrua Tech1 para instalar a função de servidor dos Serviços de Domínio Active Directory no RODC1.
E. Modi car as permissões da unidade organizacional (OU) dos controladores de domínio.
Sua rede contém uma oresta do Active Directory. O nível funcional da oresta é Windows Server 2016.
Você tem um cluster de failover denominado Cluster1. Cluster1 tem dois nós chamados Server1 e Server2. Todos os recursos opcionais do Active
Directory estão ativados.
Um administrador júnior exclui acidentalmente o objeto de computador denominado Cluster1.
Você descobre que Cluster1 está o ine.
Você precisa restaurar a operação do Cluster1 no menor tempo possível.
A. Execute o cmdlet Enable-ADAccount do Windows PowerShell.
B. Execute uma restauração autoritativa executando ntdutil.exe.
C. Execute uma reanimação da marca para exclusão executando ldp.exe.
D. Recupere um objeto excluído da Lixeira do Active Directory.
O nível funcional do domínio é Windows Server 2012 R2.
Sua empresa contrata um novo administrador de segurança para gerenciar os dados con denciais do usuário.
Você cria uma conta de usuário chamada Security1 para o administrador de segurança.
Você precisa garantir que a senha para Security1 tenha pelo menos 12 caracteres e seja modi cada a cada 10 dias. A solução deve ser aplicada
apenas ao Security1.
A. Cota Dsadd
B. Dsmod
D. Dsacls
E. Dsamain
G. Ntdsutil
Sua rede contém um domínio do Active Directory. Todos os computadores clientes executam o Windows 10.
Um computador cliente chamado Computer1 cou armazenado por cinco meses e não foi usado durante esse tempo.
Você tenta entrar no domínio do Computer1 e recebe uma mensagem de erro.
Você precisa se certi car de que pode entrar no domínio do Computer1.
A. Retire o Computador1 do domínio e, em seguida, adicione o computador ao domínio.
B. No Centro Administrativo do Active Directory, rede na a conta do computador do Computador1.
C. No Centro Administrativo do Active Directory, desative o Computador1 e, em seguida, ative a conta do computador do Computador1.
D. Em Usuários e Computadores do Active Directory, execute o Assistente para Delegação de Controle.
E. No Windows PowerShell em Computer1, execute o cmdlet Restore-Computer
F. Em um prompt de comando, execute o comando Systemreset.exe
G. No Windows PowerShell no Computador1, execute o cmdlet Set-ADComputer
Sua rede contém um domínio de diretório ativo. O domínio contém 20 controladores de domínio.
Você descobre que alguns objetos de diretiva de grupo (PROs) não estão sendo aplicados por todos os controladores de domínio.
Você precisa veri car se os GPOs são replicados com êxito para todos os controladores de domínio.
A. De na BurFlags no registro e reinicie o serviço de replicação de arquivos (FRS). Execute dcdiag.exe para cada controlador de domínio.
B. De na BurFlags no registro e reinicie o serviço de replicação de arquivos (FRS). Visualize o log de eventos do serviço de diretório.
C. Em Gerenciamento de Política de Grupo, veja a guia Status do domínio.
D. Execute repadmin.exe para cada GPO.
Sua empresa possui um departamento de marketing e um departamento de segurança.

A rede contém um domínio do Active Directory denominado contoso.com.
O domínio contém uma autoridade de certi cação corporativa (CA).
Você tem duas unidades organizacionais (OUs) chamadas MKT_UsersOU e MKT_ComputersOU. MKT_UsersOU contém as contas de usuário para
os usuários no departamento de marketing. MKT_ComputersOU contém as contas de computador para os computadores do departamento de
marketing.
Um objeto de política de grupo (GPO) denominado GPO1 está vinculado a MKT_UsersOU.
Um GPO denominado GPO2 vinculado a MKT_ComputersOU.
Você planeja implantar um aplicativo da web para os usuários do departamento de marketing.
O aplicativo exigirá certi cados para autenticação.
O departamento de segurança con gura o CA para oferecer suporte à implantação planejada.
Você precisa se certi car de que o aplicativo da web pode autenticar os usuários do departamento de marketing.
A. No nó Con guração do usuário de GPO1, crie uma preferência de con guração da Internet.
B. No nó Con guração do usuário de GPO1, de na as con gurações de Cliente de serviços de certi cado - inscrição automática.
C. No nó Con guração do Computador de GPO2, de na as con gurações de Cliente de Serviços de Certi cado - Diretiva de Registro de
Certi cado.
D. A partir do nó de con guração do computador de GPO2, crie as con gurações de solicitação automática de certi cado.
O domínio contém um controlador de domínio denominado DC1 que executa o Windows Server 2016.
Você precisa criar um instantâneo do banco de dados do Active Directory em DC1.
A. Cota Dsadd
B. Dsmod
D. Dsacls
E. Dsmain
G. Ntdsutil
revisão.
O domínio contém um servidor denominado Server1 que executa o Windows Server 2016.
A conta do computador para Server1 está na unidade organizacional (OU) denominada OU1.
Você precisa adicionar um usuário de domínio denominado user1 ao grupo Administradores local em Server1.
Solução: no nó Con guração do computador de GPO1, você de ne as con gurações de Grupos restritos.
A. sim
B. Não
Sua empresa possui dois escritórios. Os escritórios estão localizados em Montreal e Seattle. A rede contém uma oresta do Active Directory
chamada contoso.com.
A oresta contém três controladores de domínio con gurados conforme mostrado na tabela a seguir.
A empresa realoca sicamente o Server2 do escritório de Montreal para o escritório de Seattle.

Você descobre que tanto o Server1 quanto o Server2 autenticam usuários que entram nos computadores cliente no escritório de Montreal.
Somente Server3 autentica usuários que entram nos computadores no escritório de Seattle.
Você precisa garantir que o Server2 autentique os usuários no escritório de Seattle durante as operações normais de rede.
A. No Windows PowerShell, execute o cmdlet Set-ADReplicationSite.
B. Em Usuários e computadores do Active Directory, modi que a propriedade de localização de Server2.
C. Em Conexões de rede no Server2, modi que a con guração do protocolo da Internet versão 4 (TCP / IPv4).
D. No Windows PowerShell, execute o cmdlet Move-ADDirectoryServer.
Você tem uma autoridade de certi cação corporativa (CA).

Você cria um grupo de segurança global denominado Grupo1.
Você precisa fornecer aos membros do Grupo1 a capacidade de emitir e gerenciar certi cados.
A solução deve evitar que os membros do Grupo1 gerenciem os certi cados solicitados por membros do grupo Admins. Do Domínio.
NOTA: Cada seleção correta vale um ponto.
A. Nas propriedades da CA, modi que as con gurações do Módulo de Política.
B. No console dos Modelos de Certi cado, modi que as con gurações de Segurança do modelo de certi cado do Administrador.
C. Nas propriedades da CA, modi que as con gurações de segurança.
D. Nas propriedades da CA, modi que as con gurações dos Agentes de inscrição.
E. Nas propriedades da CA, modi que as con gurações dos gerentes de certi cado.
F. No console de Modelos de certi cado, modi que as con gurações de segurança do modelo de certi cado do usuário.

O domínio contém um aplicativo da web que usa autenticação Kerberos.
Você altera o nome de domínio do aplicativo da web.
Você precisa se certi car de que o nome principal do serviço (SPN) para o aplicativo está registrado.
A. Rdspnf
B. Usuários e computadores do Active Directory
C. Dnscmd
D. Ldifde
E. Netsh
F. Gerenciador de Serviços de Informações da Internet (IIS)
G. Repladmin

Server1 tem IP Address Management (IPAM) instalado. O IPAM está con gurado para usar o método de provisionamento baseado em Política de
Grupo.
O pre xo para os objetos de Política de Grupo (GPOs) IPAM é IP.
No Gerenciamento de Política de Grupo, você renomeia manualmente os GPOs de IPAM para que tenham um pre xo de IPAM.
Você precisa modi car o pre xo GPO usado pelo IPAM.
A. Clique em Con gure server discovery no Server Manager.
B. Execute o cmdlet Set-IpamCon guration.
C. Execute o cmdlet Invoke-IpamGpoProvisioning.
D. Clique em Provisionar o servidor IPAM no Server Manager.

Você precisa criar um repositório central para modelos administrativos de Diretiva de Grupo.
O que você deve usar?
A. Gerente de Servidor
B. Explorador de arquivos
C. Copiar-GPO
D. Console de Gerenciamento de Política de Grupo (GPMC)
E. Editor de gerenciamento de política de grupo
F. Gp xup.exe
G. Dcgpo x.exe 
revisão.
Get-ChildItem Cert: \ LocalMachine \ Trust |? {$ _. NotAfter It (Get-Date) .AddDays (60)}
A. sim
B. Não
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um servidor membro denominado Server1 e um
controlador de domínio denominado
DC1. Ambos os servidores executam o Windows Server 2016. Server1 é usado para executar tarefas administrativas, incluindo o gerenciamento
de políticas de grupo.
Depois que a manutenção é realizada em DC1, você abre um objeto de Política de Grupo (GPO) de Server1, conforme mostrado na exposição.
Você precisa ser capaz de visualizar todas as con gurações dos Modelos Administrativos no GPO1.
A. No File Explorer, copie os modelos administrativos de \\ contoso.com \ SYSVOL \ contoso.com \ Policies para a pasta PolicyDe nitions no
Server1.
B. No File Explorer, exclua \\ contoso.com \ SYSVOL \ contoso.com \ Policies \ PolicyDe nitions.
C. No File Explorer, exclua a pasta PolicyDe nitions do Server1.


D. Em Gerenciamento de Política de Grupo, con gure a Filtragem WMI para GPO1.
HOTSPOT -
você tem um servidor chamado Server1 que executa o Windows Server 2016.
Server1 tem o serviço de função Web Application Proxy instalado.
Você publica um aplicativo denominado App1 usando o Web Application Proxy.
Você precisa alterar a URL que os usuários usam para se conectar ao App1 quando trabalham remotamente.
Qual comando você deve executar? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
sua rede contém uma oresta do Active Directory chamada contoso.com.
A oresta contém um farm de Serviços de Federação do Active Directory (AD FS).
Você instala o Windows Server 2016 em um servidor denominado Server2.
Você precisa con gurar o Server2 como um nó no farm de servidores de federação.
Quais cmdlets você deve executar? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
Você instala o IP Address Management (IPAM) no Server1.
Você seleciona o método de provisionamento automático e, em seguida, especi ca um pre xo de IPAM1.
Você precisa con gurar o ambiente para provisionamento automático de IPAM.
Qual cmdlet você deve executar? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
Pergunta # 85 Tópico 1
HOTSPOT -
O domínio contém um servidor membro denominado Server1 que executa o Windows Server 2016.
Server1 tem IP Address Management (IPAM) instalado. O IPAM usa um banco de dados interno do Windows.
Você instala o Microsoft SQL Server no Server1.
Você planeja mover o banco de dados IPAM para o SQL Server.
Você precisa criar um login do SQL Server para a conta de serviço IPAM.
Para qual usuário você deve criar o login? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém dois servidores chamados Server1 e Server2 que
executam o Windows Server
2016.
Server1 tem o Microsoft System Center 2016 Virtual Machine Manager (VMM) instalado. Server2 tem IP Address Management (IPAM) instalado.
Você cria um usuário de domínio denominado User1.
Você precisa integrar IPAM e VMM. O VMM deve usar a conta do Usuário1 para gerenciar o IPAM. A solução deve usar o princípio do menor
privilégio.
O que você deve fazer em cada servidor? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
DRAG DROP -
O domínio contém dois servidores chamados Server1 e Server2 que executam o Windows Server 2016.
Server1 tem IP Address Management (IPAM) instalado. Server2 tem o Microsoft System Center 2016 Virtual Machine Manager (VMM) instalado.
Você precisa integrar IPAM e VMM.
Quais tipos de objetos você deve criar em cada servidor? Para responder, arraste os tipos de objetos apropriados para os servidores corretos.
Cada tipo de objeto pode ser usado uma vez, mais de uma vez ou não pode ser usado. Pode ser necessário arrastar a barra de divisão entre os
painéis ou rolar para visualizar o conteúdo.
HOTSPOT -
sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém dois servidores chamados Server1 e Server2 que
2016.
Server1 tem IP Address Management (IPAM) instalado. Server2 tem a função de servidor DHCP instalada. O servidor IPAM recupera dados do
Server2.
Você cria uma conta de usuário de domínio chamada User1.
Você precisa se certi car de que o Usuário1 pode usar o IPAM para gerenciar o DHCP.
Qual comando você deve executar no Server1? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
Você planeja implantar serviços de Gateway de Área de Trabalho Remota (Gateway RD).
Os clientes se conectarão aos serviços de gateway RD usando vários tipos de dispositivos, incluindo dispositivos Windows, iOS e Android.
Você precisa publicar os serviços de gateway RD por meio do Web Application Proxy.
Área Quente:
HOTSPOT -
Sua empresa possui um aplicativo customizado chamado ERP1. O ERP1 usa um servidor Active Directory Lightweight Directory Services (AD LDS)
denominado Server1 para autenticar usuários.
Você tem um servidor membro chamado Server2 que executa o Windows Server 2016. Você instala a função de servidor Serviços de Federação
do Active Directory (AD FS) no Server2 e cria um farm do AD FS.
Você precisa con gurar o AD FS para autenticar usuários do servidor AD LDS.
Quais cmdlets você deve executar? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
sua empresa tem um ambiente de teste que contém um domínio do Active Directory denominado contoso.com. O domínio contém um servidor
denominado Server1 que executa o
Windows Server 2016. Server1 tem IP Address Management (IPAM) instalado. O IPAM tem a seguinte con guração.
A página Visão geral do IPAM do Gerenciador de servidores é mostrada na exibição Visão geral do IPAM.
(Clique no botão Exibir.)
As con gurações da política de grupo são mostradas na exibição do GPO. (Clique no botão Exibir.)
Área ativa:
DRAG DROP -
Você instala o IP Address Management (IPAM) no Server1.
Você precisa iniciar manualmente a descoberta de servidores que o IPAM pode gerenciar em contoso.com.
Quais três cmdlets você deve executar em sequência? Para responder, mova os cmdlets apropriados da lista de cmdlets para a área de resposta e
organize-os na ordem correta.
HOTSPOT -
O domínio contém dois servidores chamados Server1 e Server2 que executam o Windows Server 2016.
Server1 tem IP Address Management (IPAM) instalado. Server2 tem a função de servidor DHCP instalada. O servidor IPAM recupera dados do
Server2.
O domínio tem dois usuários chamados Usuário1 e Usuário2 e um grupo chamado Grupo1. O Usuário1 é o único membro do Grupo1.
Server1 tem uma política de acesso IPAM. Você edita a política de acesso conforme mostrado na exposição da política. (Clique no botão Exibir.)
Os escopos DHCP são con gurados conforme mostrado na exibição Escopos. (Clique no botão Exibir.)
Área ativa:
HOTSPOT -
Você precisa publicar os serviços do Microsoft Exchange Server 2013 por meio do Web Application Proxy. A solução deve usar pré-autenticação
sempre que possível.
Como você deve con gurar o método de pré-autenticação para cada serviço? Para responder, selecione as opções apropriadas na área de
resposta.
Área Quente:
HOTSPOT -
O domínio contém três servidores chamados Server1, Server2 e Server3 que executam o Windows Server 2016.
Server1 tem o IP Address Management (IPAM) instalado. Server2 e Server3 têm a função de servidor DHCP instalada e vários escopos DHCP
con gurados.
O servidor IPAM recupera dados de Server2 e Server3.
Um usuário de domínio denominado Usuário1 é membro dos grupos mostrados na tabela a seguir.
No Server1, você cria uma política de segurança para o User1. A política concede ao usuário a função de administrador do escopo DHCP do IPAM
com o escopo de acesso \ Global.
Quais ações o Usuário1 pode realizar? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
O domínio contém quatro servidores denominados Server1, Server2, Server3 e Server4 que executam o Windows Server 2016.
Server1 tem o IP Address Management (IPAM) instalado. Server2, Server3 e Server 4 têm a função de servidor DHCP instalada. O IPAM gerencia
Server2, Server3 e Server4.
Um usuário de domínio denominado Usuário1 é membro dos grupos mostrados na tabela a seguir.
Quais ações o Usuário1 pode realizar? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
Você precisa visualizar uma lista de todas as contas de usuário de domínio que estão habilitadas. Mas cujos usuários não zeram login nos
últimos 30 dias.
Área Quente:
DRAG DROP - Sua

rede contém um domínio do Active Directory denominado contoso.com.
O domínio contém uma autoridade de certi cação corporativa (CA).
Um usuário chamado Admin1 é membro do grupo Admins. Do Domínio.
Você precisa se certi car de que pode arquivar as chaves na CA. A solução deve usar Admin1 como agente de recuperação de chave.
Quais são as quatro ações que você deve executar em sequência? Para responder, mova as ações apropriadas da lista de ações para a área de
resposta e organize-as na ordem correta.
HOTSPOT -
Você tem um computador administrativo denominado Computer1 que executa o Windows Server 2016.
Em Computer1, você edita um objeto de Política de Grupo (GPO) denominado GPO1 conforme mostrado na exposição.
Você recebe um novo modelo administrativo denominado Template1.

Template1 consiste em Template1.adml. Template1 está em inglês dos EUA.
Você precisa se certi car de que as con gurações de Template1 aparecem no nó Modelos administrativos.
Para onde você deve copiar os arquivos Template1? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
Windows Server 2016.
Em Server1, você cria um usuário local denominado User1. O Usuário1 é membro do grupo Administradores local.
Server1 tem as seguintes Políticas de Grupo locais:
✑ Política de Computador Local ✑ Política de Computador
Local \ Usuário1
✑ Política de Computador Local \ Administradores
Você precisa forçar o usuário1 a alterar sua senha a cada 14 dias.
Solução: você cria um objeto de con gurações de senha (PSO) no domínio.
A. sim
B. Não
Em Server1, você cria um usuário local denominado User1. O Usuário1 é membro do grupo Administradores local.
Server1 tem as seguintes Políticas de Grupo locais:
✑ Política de Computador Local ✑ Política de Computador
Local \ Usuário1
✑ Política de Computador Local \ Administradores
Você precisa forçar o Usuário1 a alterar sua senha a cada 14 dias.
Solução: você de ne as con gurações de Política de Senha em um objeto de Política de Grupo (GPO) que está vinculado à unidade organizacional
(OU) dos Controladores de Domínio.
A. sim
B. Não
Sua rede contém um domínio do Active Directory denominado contoso.com. Todas as contas dos usuários no departamento de vendas estão em
uma unidade organizacional (OU) chamada SalesOU.
Um aplicativo denominado App1 é implantado nas contas de usuário em SalesOU usando um objeto de Política de Grupo (GPO) denominado
Sales GPO.
Você precisa de nir o valor do registro de \ HKEY_CURRENT_USER \ Software \ App1 \ Collaboration como 0.
Solução: Você adiciona uma preferência de computador que tem uma ação Criar.
A. sim
B. Não
Sales GPO.
Solução: Você adiciona uma preferência do usuário que tem uma ação Atualizar.
A. sim
B. Não
Sales GPO.
Solução: Você adiciona uma preferência de computador que tem uma ação Substituir.
A. sim
B. Não
revisão.
Sua rede contém uma oresta do Active Directory. A oresta contém um domínio denominado contoso.com. O domínio contém três controladores
de domínio.
Um controlador de domínio denominado lon-dc1 falha. Você não consegue reparar lon-dc1.
Você precisa evitar que outros controladores de domínio tentem replicar para lon-dc1.
Solução: em Serviços e sites do Active Directory, você remove o objeto lon-dc1.
A. sim
B. Não
revisão.
de domínio.
Solução: em sites e relações de con ança do Active Directory, você transfere as funções de mestre de operações de lon-dc1.
A. sim
B. Não
revisão.
de domínio.
Solução: em ntdsutil.exe, você executa uma limpeza de metadados.
A. sim
B. Não
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém 10 domínios. O domínio raiz contém um servidor de
catálogo global denominado
DC1.
Você remove a função de servidor de catálogo global de DC1.
Você precisa diminuir o tamanho do banco de dados do Active Directory em DC1.
Solução: você interrompe o serviço NTDS em DC1. Execute defrag.exe e, em seguida, inicie o serviço NTDS.
A. sim
B. Não
DC1.
Solução: você interrompe o serviço NTDS em DC1. Execute o ntdsutil.exe, use a opção de limpeza de metadados e inicie o servidor NTDS.
A. sim
B. Não
DC1.
Solução: reinicie o DC1 no modo de reparo dos serviços de diretório. Execute compact.exe e reinicie o DC1.
A. sim
B. Não
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um usuário denominado Usuário1, um grupo
denominado Grupo1 e uma unidade organizacional (OU) denominada OU1.
Você precisa habilitar o user1 para vincular as Políticas de Grupo à OU1.
Solução: em Usuários e computadores do Active Directory, você adiciona o Usuário1 ao grupo de proprietários Criadores de políticas de grupo.
A. sim
B. Não
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um nome de usuário Usuário1, um grupo
Você precisa habilitar o Usuário1 para vincular as Políticas de Grupo à OU1.
Solução: na Central Administrativa do Active Directory, você adiciona o Usuário1 ao Grupo1. No ADSI Edit, você concede permissões de Controle
Total do Grupo1 ao
objeto "CN = Políticas, CN = Sistema, DC = Contoso, DC = com".
A. sim
B. Não
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um nome de usuário Usuário1, um grupo
Solução: na Central Administrativa do Active Directory, você adiciona o Usuário1 ao Grupo1. Em Gerenciamento de Política de Grupo, você clica
no contêiner Objetos de Política de Grupo.
Na guia Delegação, você adiciona Grupo1.
A. sim
B. Não

Você cria um grupo de segurança de domínio denominado Grupo1 e adiciona vários usuários a ele.
Você precisa forçar todos os usuários no Grupo1 a alterar suas senhas a cada 35 dias. A solução deve afetar apenas os usuários do Grupo1.
A. Crie um provedor de autenticação de formulários e, em seguida, de na as credenciais de autenticação de formulários.
B. No Centro Administrativo do Active Directory, crie um objeto de con guração de senha (PSO).
C. Modi que as con gurações de Política de Senha em um objeto de Política de Grupo (GPO) vinculado ao domínio e, em seguida, ltre o GPO
somente para Grupo1.
D. No Windows PowerShell, execute o cmdlet Set-ADDomain e, em seguida, execute o cmdlet Set-ADAccountPassword.
DRAG DROP -
Sua rede contém um domínio Active Directory. O domínio contém um controlador de domínio denominado DC1 que executa o Windows Server
2016.
Inicie o DC1 no modo de restauração dos serviços de diretório (DRSM).
Você precisa compactar o banco de dados do Active Directory em DC1.
Quais são as três ações que você deve executar em sequência? Para responder, mova as ações apropriadas da lista de ações para a área de

A. Gerenciador de Serviços de Informações da Internet (IIS)
B. Rdspnf
C. Repladmin
D. Setspn
E. Netsh
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um servidor denominado Server1 que executa
uma instalação Server Core do
Windows Server 2016. Server1 é con gurado como um servidor Active Directory Rights Management Services (AD RMS) para o domínio.
Você precisa instalar o serviço de função de Suporte à Federação de Identidade no Server1.
A. Execute o cmdlet Install "" WindowsFeature NET "" Franework "" 45 "" ASPNET.
B. Instale uma instalação de servidor com experiência de desktop do Windows Server 2016.
C. Execute o cmdlet Add-AdfsClient.
D. Execute o cmdlet Install "" WindowsFeature Desktop "" Experience.

Um objeto de Diretiva de Grupo (GPO) denominado GPO1 está vinculado a contoso.com.
GPO1 tem políticas de con guração do computador, políticas de con guração do usuário e preferências do usuário con guradas.
Você precisa garantir que as preferências do usuário em GPO1 se apliquem apenas aos usuários que entram em computadores que executam o
Windows 10. Todas as outras con gurações em GPO1 devem ser aplicadas, independentemente do computador em que os usuários entram.
O que você deve con gurar?
A. WMI Filtering
B. Segmentação por item
C. Con gurações de segurança
D. Filtragem de Segurança

Você descobre que os usuários podem usar senhas que contêm apenas números.
Você precisa se certi car de que todas as senhas de usuário no domínio contêm pelo menos três dos seguintes tipos de caracteres:
✑ Números
✑ Letras maiúsculas
✑ Letras minúsculas
✑ Caracteres especiais
O que você deve editar?
A. A política de controladores de domínio padrão
B. A política local em cada computador cliente
C. A Política de Domínio Padrão
D. A política local em cada controlador de domínio
Sua empresa possui uma sede e três liais. A rede contém um domínio do Active Directory denominado contoso.com.
O escritório principal contém três controladores de domínio. Cada lial contém um controlador de domínio.
Você descobre que as novas con gurações na Política de Domínio Padrão não são aplicadas em uma das liais, mas todos os outros objetos de
Política de Grupo (GPOs) são aplicados.
Você precisa veri car a replicação da Política de Domínio Padrão para a lial.
O que você deve fazer em um controlador de domínio no escritório principal?
A. Em Gerenciamento de Política de Grupo, clique em Política de Domínio Padrão em Contoso.com e abra a guia Escopo.
B. Em um prompt de comando, execute dcdiag.exe.
C. Em Gerenciamento de Política de Grupo, clique em Política de Domínio Padrão no contêiner Objetos de Política de Grupo e abra a guia
Status.
D. No Windows PowerShell, execute o cmdlet Get-ADReplicationConnection.
E. Em Gerenciamento de Política de Grupo, clique em Política de Domínio Padrão em Contoso.com e abra a guia Detalhes.
Um aplicativo chamado App1 é implantado nas contas de usuário em SalesOU usando um objeto de Política de Grupo (GPO) chamado Sales GPO.
Solução: Você adiciona uma preferência do usuário que tem uma ação Substituir.
A. sim
B. Não
Sua empresa possui um departamento de marketing.

O domínio contém duas unidades organizacionais (OUs) de nível superior chamadas MKT_Comps e MKT_Users. MKT_Comps contém as contas
de computador para os computadores do departamento de marketing. MKT_Users contém as contas de usuário para os usuários no
departamento de marketing.
Você vincula um novo objeto de diretiva de grupo (GPO) denominado GPO1 a MKT_Comps.
Você precisa implantar uma conexão VPN para todos os usuários que entram nos computadores do departamento de marketing. Os usuários
devem ser capazes de modi car as con gurações de conexão VPN.
Onde em GPO1 você deve criar as con gurações para a conexão VPN?
A. Con guração do computador / Políticas / Modelos administrativos / Rede / Conexões de rede
B. Con guração do usuário / Políticas / Modelos administrativos / Rede / Conexões de rede
C. Con guração do usuário / Preferências / Con gurações do painel de controle / Opções de rede
D. Con guração do computador / Preferências / Con gurações do painel de controle / Opções de rede

Sua rede contém um domínio do Active Directory. O domínio contém um cluster de Serviços de Gerenciamento de Direitos do Active Directory (AD
RMS) e uma autoridade de certi cação (CA).
Você precisa garantir que todos os documentos protegidos pelo AD RMS possam ser descriptografados se a conta usada para criptografar os
documentos for excluída.
A. Con gure superusuários na implantação do AD RMS.
B. Con gure manualmente a senha da chave de cluster AD RMS.
C. Faça backup dos arquivos protegidos "" do AD-RMS usando o Backup do Windows Server.
D. Con gure o arquivamento de chaves na CA.
Você tem um servidor da web interno que hospeda sites. Os sites usam HTTP e HTTPS.
Você implanta um Web Application Proxy em sua rede de perímetro.
Você precisa garantir que os usuários da Internet podem acessar os sites usando apenas HTTPS. O acesso aos sites pela Internet deve usar o
Web Application
Proxy.
A. No servidor web, ative o redirecionamento HTTP no servidor Web Application Proxy.
B. Con gure o Web Application Proxy para realizar a pré-autenticação usando Oauth2.
C. No console de gerenciamento de acesso remoto, publique os sites. Con gure a autenticação de passagem e selecione Habilitar
redirecionamento de HTTP para HTTPS.
D. Em servidores de nomes DNS externos, crie entradas DNS que apontem para o endereço IP privado do servidor web.
E. Em servidores de nomes DNS externos, crie entradas DNS que apontem para o endereço IP público do Web Application Proxy.

Você planeja implantar um novo cluster de Serviços de Gerenciamento de Direitos do Active Directory (AD RMS) em um servidor denominado
Server1.
Você precisa criar a conta de serviço AD RMS. A solução deve usar o princípio do menor privilégio.
A. Crie uma conta de usuário local em Server1 e adicione a conta ao grupo Administradores em Server1.
B. Crie uma conta de usuário de domínio e adicione a conta ao grupo Administradores em Server1.
C. Crie uma conta de usuário de domínio e adicione a conta ao grupo Usuários de Domínio no domínio.
D. Crie uma conta de usuário de domínio e adicione a conta ao grupo Operadores de conta no domínio.
Use o Roteamento de solicitação de aplicativo (ARR) para disponibilizar aplicativos da Web internos para a Internet usando a autenticação NTLM.
Você precisa substituir o ARR usando o Web Application Proxy.
Qual função de servidor você deve implantar primeiro?
A. Serviços de certi cados do Active Directory
B. Serviços de Federação do Active Directory
C. Serviço Active Directory Lightweight Directory
D. Serviços de gerenciamento de direitos do Active Directory
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém uma autoridade de certi cação raiz corporativa (CA)
em um servidor que executa o
Você planeja criar e emitir um modelo de CA subordinado personalizado.
Você precisa evitar que CAs subordinados emitam certi cados subordinados.
O que você deve con gurar no modelo?
A. As con gurações de criptogra a
B. As con gurações de tratamento de solicitações
C. A extensão de restrições básicas
D. As con gurações de segurança
DRAG DROP -
Sua empresa implementa os Serviços de Federação do Active Directory (AD FS).
Você con rma que a empresa atende a todos os pré-requisitos para usar o Microsoft Azure Multi-Factor Authentication (MFA) e AD FS.
Você precisa se certi car de que pode selecionar MFA como o método de autenticação principal para AD FS.
Você está implementando um aplicativo da web denominado WebApp1 em sua rede interna. O WebApp é hospedado em um servidor denominado
Web1 que executa o Windows Server 2016.
Você implanta uma infraestrutura de Serviços de Federação do Active Directory (AD FS) e um Proxy de Aplicativo Web para fornecer acesso ao
WebApp1 para usuários remotos.
Você precisa se certi car de que Web1 pode autenticar os usuários remotos.
A. Publicar WebApp1 usando a pré-autenticação do AD FS.
B. Publicar WebApp1 como um aplicativo Gateway de Área de Trabalho Remota (Gateway RD) no Web Application Proxy.
C. Publicar WebApp1 usando pré-autenticação de passagem.
D. Publique o WebApp1 usando a pré-autenticação do certi cado do cliente.
Sua rede contém um domínio do Active Directory denominado contoso.com. A rede contém várias sub-redes IP. Uma das sub-redes usa um ID de
rede se
192.168.10.0/24.
Você vincula um objeto de Diretiva de Grupo (GPO) denominado GPO1 ao domínio.
Você precisa mapear uma unidade para um compartilhamento de arquivo especí co nos computadores da rede 192.168.10.0/24 apenas.
A. No nó Con guração do usuário de GPO1, de na as con gurações de Redirecionamento de pasta. Vincule um ltro WMI ao GPO1.
B. No modo de con guração do computador de GPO1, de na as con gurações de conexões de rede. Vincule um ltro WMI ao GPO1.
C. No nó Con guração do Usuário de GPO1, crie uma preferência de Política de Grupo que use o direcionamento de nível de item.
D. A partir do nó Con guração do Computador de GPO1, crie uma preferência de Política de Grupo que use o direcionamento de nível de item.
Você implanta uma nova autoridade de certi cação (CA) em um servidor que executa o Windows Server 2016.
Você precisa con gurar a CA para oferecer suporte à recuperação de certi cados.
A. Atribua a permissão Solicitar certi cados à conta do usuário que será responsável por recuperar os certi cados.
B. Con gure os modelos do Key Recovery Agent como um modelo de certi cado a ser emitido.
C. Modi que as con gurações dos Agentes de recuperação nas propriedades da CA.
D. Modi que a extensão do modelo de assinatura de resposta OCSP.
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio possui uma autoridade de certi cação corporativa (CA).
Você duplica o modelo EFS básico e nomeia o modelo como Modelo1. Você con gura a CA para emitir o Modelo1.
Os usuários são con gurados para obter um novo certi cado automaticamente ao entrarem em um computador no domínio.
Você precisa permitir que os usuários obtenham automaticamente um certi cado com base no Template1.
A. As con gurações de publicação para o CA.
B. As con gurações de segurança para o Template1.
C. As propriedades de tratamento de solicitações para Template1.
D. As propriedades de tratamento de solicitações para a CA.
Você tem uma autoridade de certi cação corporativa (CA) chamada ContosoCA. Os agentes de recuperação são con gurados para ContosoCA.
Você duplica o modelo de certi cado do usuário e o nomeia Cont_User. Você planeja emitir os certi cados com base em Cont_User para fornecer
aos usuários a capacidade de criptografar mensagens de e-mail e arquivos.
Você precisa se certi car de que os agentes de recuperação podem acessar quaisquer arquivos criptografados pelo usuário e mensagens de e-
mail se os usuários perderem seu certi cado.
A. Modi que as con gurações dos Agentes de recuperação para ContosoCA.
B. Emita um certi cado com base em um certi cado de agente de recuperação de chave.
C. Modi que as con gurações de Tratamento de Solicitações para Cont_User.
D. No ContosoCA, con gure o modelo do Agente de Recuperação de Chave como um modelo de certi cado a ser emitido.
Você tem uma autoridade de certi cação raiz o ine (CA) chamada CA1. CA1 está hospedado em uma máquina virtual.
Você só ativa o CA1 quando o CA deve ser corrigido ou deve gerar uma chave para CAs subordinados.
Você inicia o CA1 e descobre que o sistema de arquivos está corrompido.
Você resolve a corrupção do sistema de arquivos e descobre que deve recarregar a raiz da CA a partir de um backup.
Ao tentar executar o cmdlet Restore-CARoleService, você recebe a seguinte mensagem de erro: "O processo não pode acessar o arquivo porque
ele está sendo usado por outro processo."
Você precisa se certi car de que pode restaurar o CA.
A. Pare o serviço Serviços de Certi cados do Active Directory (AD CS).
B. Execute o cmdlet Restore-CARoleService e especi que o parâmetro "" Force.
C. Pare o serviço Serviços de Domínio Active Directory (AD DS).
D. Execute o cmdlet Restore-CARoleService e especi que o caminho para uma chave CA válida.
Sua empresa possui um escritório em Montreal. A rede contém um domínio do Active Directory denominado contoso.com.
Você tem uma unidade organizacional (UO) chamada Montreal que contém todas as contas de usuários para os usuários no escritório de
Montreal. Um gerente do
escritório de Montreal conhece cada usuário pessoalmente.
Você precisa se certi car de que o gerente do escritório pode fornecer aos usuários uma nova senha se eles esquecerem a senha.
A. Crie um objeto de Diretiva de Grupo (GPO) e vincule o GPO à UO Montreal. Atribua ao gerente do escritório a permissão Aplicar Política de
Grupo no GPO. De na as con gurações de Política de Senha do GPO.
B. Nas con gurações de segurança de cada conta de usuário na UO Montreal, atribua ao gerente do escritório a permissão Alterar senha.
C. Nas con gurações de segurança da UO Montreal, atribua ao gerente do escritório a permissão Rede nir senha.
D. Crie um objeto de Diretiva de Grupo (GPO) e vincule o GPO à UO do domínio. Filtre o GPO para os usuários de Montreal. Atribua ao gerente
do escritório a permissão Aplicar Política de Grupo no GPO. De na as con gurações de Política de Senha do GPO.

Sua rede contém uma oresta do Active Directory. A oresta contém dois domínios chamados contoso.com e fabrikam.com. O nível funcional da
oresta e dos domínios é o Windows Server 2008 R2.
Você tem um grupo global denominado Grupo1 no domínio contoso.com. Grupo1 contém as contas de usuário em contoso.com.
Você precisa se certi car de que pode adicionar as contas de usuário no domínio fabrikam.com ao Grupo1.
A. Atribua o grupo de controladores de domínio em permissões fabrikam.com ao Grupo1.
B. Modi que o escopo do Grupo1 para Universal.
C. Elevar o nível funcional de domínio contoso.com para Windows Server 2016.
D. Elevar o nível funcional de domínio do fabriakm.com Windows Server 2016.
E. Mude o Grupo1 para um grupo de distribuição

Você implanta uma autoridade de certi cação raiz autônoma (CA) chamada CA1.
Você precisa registrar automaticamente computadores de domínio para certi cados usando um modelo de certi cado personalizado.
A. Modi que o Módulo de Política para CA1.
B. Modi que o Módulo de Saída para CA1.
C. Instale uma CA subordinada autônoma.
D. Instale uma CA subordinada corporativa.
Sua rede contém uma oresta do Active Directory chamada contoso.com. Todos os controladores de domínio executam o Windows Server 2012
R2.
Você implanta um novo servidor chamado Server1 que executa o Windows Server 2016.
Um administrador de servidor chamado ServerAdmin01 é membro do grupo de usuários Doman. Você adiciona ServerAdmin01 ao grupo
Administradores em Server1.
ServerAdmin01 entra no Server1 e con gura com êxito um novo cluster de AD RMS (Active Directory Rights Management Services).
Você precisa garantir que os clientes descubram o cluster AD RMS consultando o Active Directory.
A. Atualize o esquema do Active Directory.
B. Registrar um ponto de conexão de serviço (SCP).
C. Modi que as con gurações de segurança da conta do computador de Server1.
D. Atualize um controlador de domínio para o Windows Server 2016.
Sua rede contém uma oresta do Active Directory chamada contoso.com. O domínio contém um servidor de Serviços de Federação do Active
Directory (AD FS) denominado
Server1.
Em um servidor autônomo denominado Server2, você instala e con gura o Web Application Proxy.
Você tem um aplicativo da web interno denominado WebApp1. O AD FS tem uma terceira parte con ável para WebApp1.
Você precisa fornecer aos usuários externos acesso ao WebApp1. A autenticação para WebApp1 deve usar a pré-autenticação do AD FS.
Qual ferramenta você deve usar para publicar WebApp1?
A. Gerenciamento de acesso remoto no Server2
B. Gerenciamento de acesso remoto no Server1
C. Gerenciamento AD FS no Server2
D. Gerenciamento AD FS no Server1
E. Roteamento e acesso remoto no Server1

Todos os usuários estão em uma unidade organizacional (OU) chamada Corp_Users.
Você planeja modi car a descrição de todos os usuários que possuem uma sequência de 514 em seu número de telefone celular.
Você precisa ver uma lista dos usuários que serão modi cados.
O que você deve executar?
A. Get-ADOrganizationalUnit-Filter "mobilePhone-Like" ˜ * 514 * '"
B. Get-ADUser-LDAPFilter "(mobilePhone =" ˜ * 514 * ') "
C. Get-ADUser-Filter "mobilePhone-Like" ˜ * 514 * '"
D. Get-ADOrganizationalUnit-LDAPFilter "(mobilePhone =" ˜ * 514 * ') "
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém dois servidores chamados Server1 e Server2 que
2016. As contas de computador de Server1 e Server2 estão no contêiner Computadores.
Um objeto de Diretiva de Grupo (GPO) denominado GPO1 está vinculado ao domínio. GPO1 tem várias con gurações de computador de nidas e
tem as seguintes con gurações.
Um administrador descobre que GPO1 não se aplica a Server1. GPO1 é aplicado ao Server2.
Qual con guração possivelmente impede que GPO1 seja aplicado ao Server1?
A. As permissões no objeto de domínio de contoso.com
B. As con gurações do ltro WMI
C. A con guração reforçada de GPO1
D. A propriedade GpoStatus
E. O modo de processamento de loopback em GPO1
F. As permissões no objeto de domínio de contoso.com
Sua rede contém um domínio do Active Directory. O domínio contém um computador denominado Computer1 e uma unidade organizacional (OU)
denominada TestOU. TestOU contém 10 contas de computador que são usadas para teste. Um objeto de Diretiva de Grupo (GPO) denominado
GPO1 está vinculado ao TestOU.
No Computador1, você modi ca a Atribuição de Direitos do Usuário usando a política local.
Você precisa aplicar a Atribuição de direitos de usuário do Computador1 aos 10 computadores de teste.
A. No Computador1, execute o comando secedit.exe e especi que o parâmetro / export. Edite GPO1 e importe um modelo de segurança.
B. No Computador1, execute o comando gpresult.exe e especi que o parâmetro / x. Edite GPO1 e importe um modelo de segurança.
C. No Computador1, execute o comando secedit.exe e especi que o parâmetro / export. Em Gerenciamento de Política de Grupo, execute o
Assistente para Importar Con gurações.
D. No Computador1, execute o comando gpresult.exe e especi que o parâmetro / x. Em Gerenciamento de Política de Grupo, execute o
Assistente para Restaurar Objeto de Política de Grupo.
Sua rede contém um domínio

do Active Directory. Os usuários não têm privilégios administrativos em seus computadores clientes.
Você modi ca uma con guração de computador em um objeto de diretiva de grupo (GPO).
Você precisa garantir que a con guração seja aplicada a cinco computadores cliente o mais rápido possível.
A. Em cada computador cliente, execute o comando gpresult.exe e especi que o parâmetro / r.
B. Em um controlador de domínio, execute o comando gpudate.exe e especi que o parâmetro Force.
C. No controlador de domínio, execute o cmdlet Invoke-GPUpdate.
D. Em cada cliente, execute o cmdlet Get-Gpo e especi que o parâmetro "" all.

Você tem três unidades organizacionais de nível superior (OUs) chamadas OU1, OU2 e OU3. OU1 contém contas de usuário. OU2 contém as
contas de computador para computadores públicos compartilhados. OU3 contém as contas de computador para laptops.
Você tem dois objetos de Diretiva de Grupo (GPOs) chamados GPO1 e GPO2. GPO1 está vinculado a OU1. GPO2 está vinculado a OU2.
Você precisa evitar que as con gurações do usuário em GPO1 sejam aplicadas quando um usuário entrar em um computador público
compartilhado. Se um usuário entrar em um laptop, as con gurações do usuário em GPO1 deverão ser aplicadas.
A. Processamento de loopback
B. Aplicação do link GPO
C. Filtragem de Segurança
D. Bloqueio de herança
Sua rede contém duas orestas do Active Directory chamadas fabrikam.com e contoso.com. Cada oresta contém um único domínio.
Contoso.com tem um objeto de Política de Grupo (GPO) denominado Cont_GPO1.
Você precisa aplicar as con gurações de Cont_GPO1 aos computadores em fabrikam.com.
Quais são as duas ações que você deve realizar? Cada resposta correta apresenta uma solução completa.
NOTA: Cada seção correta vale um ponto.
A. Faça backup de Cont_GPO1. Em fabrikam.com, crie e vincule um novo GPO usando o Console de Gerenciamento de Diretiva de Grupo
(GPMC) e execute o Assistente de Con guração de Importação.
B. Faça backup de Cont_GPO1. Em fabrikam.com, execute o cmdlet Restore-GPO e, em seguida, execute o cmdlet New-GPLink.
C. Faça backup de Cont_GPO1. Em fabrikam.com, execute o cmdlet Import-GPO e, em seguida, execute o cmdlet New-GPLink.
D. Copie \\ contoso.com \ SysVol \ contoso.com \ Policies para \\ fabrikam.com \ SysVol \ fabrikam.com \ Policies. Em fabrikam.com,
execute o cmdlet New-GPLink.
E. Faça backup de Cont_GPO1. Em fabrikam.com, crie e vincule um novo GPO usando o Console de Gerenciamento de Política de Grupo
(GPMC) e execute o Assistente para Restaurar Objeto de Política de Grupo.
Sua rede contém uma oresta do Active Directory de domínio único chamada contoso. com. O nível funcional da oresta é Windows Server 2016.
A oresta tem o
Controle de Acesso Dinâmico habilitado. O domínio contém dois controladores de domínio chamados DC1 e DC2. As contas de usuário com
privilégios usadas para gerenciar o Active Directory residem em um grupo denominado Contoso \ AD_Admins.
Você cria uma política de autenticação chamada Policy1 e um silo de política de autenticação chamado Silo1.
Você precisa se certi car de que as contas no grupo Contoso \ AD_Admins podem entrar apenas nos controladores de domínio.
Quais três con gurações você deve executar? Cada resposta correta apresenta parte da solução.
A. Crie uma condição de controle de acesso em Policy1.
B. Crie uma conta de serviço gerenciado e adicione-a às Contas permitidas no Silo1.
C. Adicione os controladores de domínio ao grupo Contoso \ AD_Admins.
D. Adicione as contas de usuários privilegiados e os controladores de domínio às contas permitidas no Silo1.
E. Atribua Silo1 às contas de usuário com privilégios e aos controladores de domínio.
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém um servidor membro chamado Server1.
Server1 tem vários aplicativos de linha de negócios. Cada aplicativo é executado como um serviço que usa a conta do Serviço de Rede.
Você precisa con gurar os aplicativos de linha de negócios para serem executados usando uma conta virtual.
A. No Windows PowerShell, execute o cmdlet Install-ADServiceAccount.
B. No console de serviços, modi que as propriedades de logon dos serviços.
C. No Microsoft Application Compatibility Toolkit (ACT), crie um shim.
D. No Windows PowerShell, execute o cmdlet New-ADServiceAccount.
DRAG DROP -
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um controlador de domínio denominado DC1.
Você cria e vincula um objeto de Política de Grupo (GPO) denominado SalesAppGPO a uma unidade organizacional (OU) denominada SalesOU.
Todas as contas de computador estão no
contêiner Computadores. Todas as contas de usuário dos usuários do departamento de vendas estão em SalesOU.
Você tem um aplicativo de linha de negócios chamado SalesApp que é instalado usando um pacote do Windows Installer.
Você precisa disponibilizar o SalesApp apenas para os usuários do departamento de vendas.
revisão.
A conta de usuário para um usuário denominado User1 está em uma unidade organizacional (OU) denominada OU1.
Você precisa habilitar o User1 para fazer login como [email protected].
Solução: em Domínios e relações de con ança do Active Directory, você con gura um su xo UPN alternativo. No Centro Administrativo do Active
Directory, você con gura a
propriedade de logon do UPN do Usuário de Usuário1.
A. sim
B. Não
revisão.
Solução: Em Usuários e Computadores do Active Directory, você de ne a propriedade E-mail de Usuário1 como usuá[email protected].
A. sim
B. Não
revisão.
Sua rede contém um domínio do Active Directory.
Você tem uma conta de usuário que é membro do grupo Admins. Do Domínio.
Você tem 100 laptops com uma imagem corporativa padrão instalada. Os laptops estão em grupos de trabalho e têm nomes aleatórios.
Um técnico chamado Tech1 recebe a tarefa de juntar os laptops ao domínio. As contas de computador de cada laptop devem estar em uma
unidade organizacional (UO) associada ao departamento do usuário que usará o laptop. Os nomes dos laptops devem começar com quatro
caracteres indicando o departamento, seguidos por um número de quatro dígitos.
Tech1 é membro apenas do grupo Domain Users. Tech1 tem as credenciais de logon do administrador para todos os laptops.
Você precisa da Tech1 para adicionar os laptops ao domínio. A solução deve garantir que os laptops sejam nomeados corretamente e que as
contas de computador dos laptops estejam nas UOs corretas.
Solução: você instrui Tech1 a entrar em cada laptop, renomear cada laptop usando Sistema no Painel de Controle e, em seguida, juntar cada
laptop ao domínio usando o comando Netdom join.
A. sim
B. Não
revisão.
Solução: Você pré-cria a conta do computador de cada laptop em Usuários e Computadores do Active Directory.
Você instrui o Tech1 a entrar em cada laptop, renomear cada laptop e, em seguida, associar cada laptop ao domínio usando Sistema no Painel de
controle.
A. sim
B. Não
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um usuário denominado Usuário1, um grupo
Solução: No Centro Administrativo do Active Directory, você adiciona o Usuário1 ao Grupo1 e concede a permissão Controle Total do Grupo1 à
OU1.
A. sim
B. Não
HOTSPOT -
Você precisa adicionar um novo domínio denominado fabrikam.com à oresta.
Que comando você deve executar? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
sua rede contém uma oresta do Active Directory. A oresta contém dois controladores de domínio chamados DC1 e DC2 que executam o
Windows Server 2016. DC1 mantém todas as funções de mestre de operações.
DC1 apresenta uma falha de hardware.
Você planeja usar um processo automatizado que criará 1.000 contas de usuário.
Você precisa se certi car de que o processo automatizado pode ser concluído com êxito.
Área Quente:
revisão.
de domínio.
Solução: em Usuários e computadores do Active Directory, você remove a conta de computador de lon-dc1.
A. sim
B. Não

revisão.
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém dois controladores de domínio chamados DC1 e
DC2.
DC1 detém a função de operações mestre RID. DC1 falha e não pode ser reparado. Você precisa mover a função RID para DC2.
Solução: No DC2, você abre o prompt de comando, executa ntdsutil.exe, conecta-se ao DC2 e usa a opção Transferir RID mestre.
A. sim
B. Não
revisão.
DC2.
Solução: em DC2, você abre Usuários e Computadores do Active Directory, clique em Mestres de Operações .., veri que se dc2.contoso.com está
listado na guia RID e clique em
Alterar.
A. sim
B. Não
revisão.
Um usuário chamado User1 está em uma unidade organizacional (OU) chamada OU1.
Você está solucionando um problema de acesso à pasta para o Usuário1.
Você precisa de uma lista de grupos dos quais o Usuário1 é um membro direto ou indireto.
Solução: você executa Get-ADGroup "" Identity User1 "" Property MemberOf.
A. sim
B. Não
revisão.
Solução: você executa Get-ADUser "" Identity User1 "" Property MemberOf.
A. sim
B. Não
revisão.
Você precisa de uma lista de grupos dos quais o Usuário1 é um membro direto ou um membro ab indireto.
Solução: você executa dsget user cn = User1, ou = OU1, dc = contoso, dc = com "" memberof "" expand.
A. sim 
B. Não
HOTSPOT -
sua rede contém um domínio do Active Directory denominado adatum.com. O domínio contém os servidores con gurados conforme mostrado na
tabela a seguir:
Você tem um servidor chamado Server6 na rede de perímetro.

Cada servidor possui os usuários locais mostrados na tabela a seguir.
O domínio contém os usuários mostrados na tabela a seguir.
Você instala um Web Application Proxy no Server6.

Você precisa con gurar o proxy de aplicativo da Web no Server6. A solução deve usar o princípio do menor privilégio.
Qual conta você deve especi car no Assistente de con guração do Web Application Proxy? Para responder, selecione as opções apropriadas na
área de resposta.
Área Quente:

O domínio contém uma autoridade de certi cação raiz corporativa (CA) em um servidor que executa o Windows Server 2016.
Você precisa con gurar a CA para oferecer suporte a respondentes de protocolo de status de certi cado online (OCSP).
Quais são as duas ações que você deve realizar? Cada seleção correta apresenta parte da solução.
A. Adicione um novo modelo de certi cado para emitir.
B. Modi car o Acesso às Informações da Autoridade (AIA) da CA.
C. Con gure um agente de inscrição.
D. Instale uma CA subordinada autônoma.
E. Modi que o ponto de distribuição de CRL (CDP) do CA.
HOTSPOT -
Você abre o Gerenciamento de Política de Grupo conforme mostrado na exibição Gerenciamento de Política de Grupo. (Clique no botão Exibir.)
Um usuário chamado User1 está em OU1. Um computador chamado Computer2 está em OU2.
As con gurações de GPO1 são de nidas conforme mostrado na exposição GPO1. (Clique no botão
Exibir .) As con gurações de GPO2 são con guradas conforme mostrado na exibição GPO2. (Clique no botão Exibir.)


Área Quente:
HOTSPOT -
Um usuário denominado User1 e um computador denominado Conputer1 estão em uma unidade organizacional OU1. Um usuário denominado
Usuário2 e um computador denominado Computador 2 estão em uma UO denominada OU2.
Um objeto de Diretiva de Grupo (GPO) denominado GPO1 está vinculado ao domínio. GPO1 contém uma preferência do usuário que é con gurada
conforme mostrado na exibição Propriedades de Shortcut1. (Clique no botão Exibir.) A
segmentação de nível de item para a preferência do usuário é con gurada conforme mostrado na exibição de segmentação. (Clique no botão
Exibir.)
Área Quente:
desta série.

Você está avaliando o que ocorrerá quando de nir o modo de processamento de loopback da Política de Grupo do usuário como Substituir em
A7.
Qual GPO ou GPOs serão aplicados ao Usuário2 quando o usuário entrar no Computador1 após a con guração do processamento de loopback?
A. A1 e A7 apenas
B. A3, A1, A5, A6 e A7
C. A3, A5, A1 e A7 apenas
D. A7 apenas

Você tem um aplicativo chamado App1 que é implantado em todos os computadores cliente no domínio. App1 grava um valor de registro
denominado LocalStorage em todos os computadores cliente.
Você precisa excluir o valor do Registro LocalStorage de todos os computadores cliente no domínio que têm menos de 100 GB de espaço livre em
disco no volume do sistema.
A. De nir con gurações de software em um objeto de diretiva de grupo (GPO) e habilitar um ltro WMI.
B. Con gure uma con guração de Diretiva de Grupo para modi car a segurança do valor do Registro LocalStorage.
C. Crie um arquivo de modelo administrativo que contenha a con guração de registro LocalStorage e, em seguida, adicione o modelo
administrativo a um objeto de Diretiva de Grupo (GPO).
D. Con gure uma preferência de Política de Grupo que usa direcionamento de nível de item.
Você tem uma autoridade de certi cação raiz autônoma (CA).

Você tem novos requisitos de política de segurança especi cando que todas as alterações na con guração da CA devem ser registradas.
Você precisa se certi car de que a CA atende ao novo requisito de segurança.
A. No console da Autoridade de Certi cação, modi que as con gurações de Auditoria para a CA.
B. No console da Autoridade de Certi cação, modi que as con gurações de Segurança para a CA.
C. No Editor de Política de Grupo Local, con gure a auditoria para alteração de política.
D. No console da Autoridade de Certi cação, modi que as con gurações dos Gerenciadores de Certi cados para a CA.
E. No Editor de Política de Grupo Local, con gure a auditoria para acesso ao objeto.
Sua empresa possui várias liais.

Em uma das liais, um novo técnico é contratado para adicionar computadores ao domínio.
Depois de juntar com sucesso vários computadores ao domínio, o técnico não consegue juntar mais nenhum computador ao domínio.
Você precisa se certi car de que o técnico pode juntar um número ilimitado de computadores ao domínio.
A. Con gure a conta de usuário do técnico como uma conta de serviço de gerente.
B. Execute o cmdlet Set-ADComputer.
C. Modi que as con gurações de Segurança do contêiner Computadores.
D. Adicione o técnico ao grupo Computadores do domínio.
E. Modi que as con gurações de segurança da conta de usuário do técnico.
F. Execute o comando redircmp.exe.
G. Adicione o técnico ao grupo Windows Authorization Access Group. 
Você cria uma conta de usuário que será usada como modelo para novas contas de usuário.
Qual con guração será copiada quando você copiar a conta do usuário de Usuários e Computadores do Active Directory?
A. o atributo Departamento
B. o atributo Descrição
C. Permissão
D. Per l de Serviços de Área de Trabalho Remota
E. o atributo do nome de logon do usuário
F. Certi cados publicados
G. o atributo O ce
Você precisa se certi car de que os membros do grupo Operadores de backup podem fazer backup dos controladores de domínio.
Você precisa garantir que todos os computadores clientes na rede baixem e instalem automaticamente as atualizações do Windows.

O domínio contém um controlador de domínio somente leitura (RODC) denominado RODC1.
Você precisa recuperar uma lista de contas que têm suas senhas armazenadas em cache no RODC1.
Qual comando você deve executar?
A. repadmin.exe
B. ntdsutil.exe
C. dcdiag.exe
D. netdom.exe
revisão.
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém 10 domínios.
O domínio raiz contém um servidor de catálogo global denominado DC1.
Solução: reinicie o DC1 no modo de segurança. Execute ntdsutil.exe, use a opção de arquivos e reinicie o DC1.
A. sim
B. Não
HOTSPOT -
sua rede contém uma oresta do Active Directory chamada contoso.com. Eles se conectam à oresta usando ldp.exe e recebem a saída
conforme mostrado na exibição a seguir.
Use os menus suspensos para selecionar a opção de resposta que completa cada a rmação com base nas informações apresentadas no grá co.

Área Quente:
revisão.
DC2.
Solução: no DC2, você abre o Windows PowerShell e executa
Move-AddirectoryServerOperationMasterRole -OperationMasterRidMaster -Identity DC2.Adatum.com
Isso cumpre a meta?
A. sim
B. Não
revisão.
DC2.
Solução: No DC2, você abre o prompt de comando, executa dsmgmt.exe, conecta-se ao DC2 e usa a opinião principal do Seize RID.
A. sim
B. Não
Sua rede contém uma oresta do Active Directory.

Alguns usuários relatam di culdades para entrar em controladores de domínio. Você suspeita que os registros de localização de serviço (SRV)
podem estar causando o problema.
Quais são os dois comandos possíveis que você pode executar para veri car os registros SRV? Cada resposta correta apresenta uma solução
completa.
A. dnscmd / DirectoryPartitionInfo
B. dcdiag.exe / test: DNS
C. dcdiag.exe / test: conectividade
D. dnscmd / IpValidate
E. dcdiag.exe / test: DnsRecordRegistration
F. dnscmd / info
Sua empresa possui várias liais.

Em uma das liais, um novo técnico é contratado para adicionar computadores ao domínio.
Depois de juntar com sucesso vários computadores ao domínio, o técnico não consegue juntar mais nenhum computador ao domínio.
Você precisa se certi car de que o técnico pode juntar um número ilimitado de computadores ao domínio.
A. Execute o Assistente para Delegação de Controle no contêiner Computadores.
B. Execute o comando redircmp.exe.
C. Modi que as con gurações de segurança da conta de usuário do técnico.
D. Adicionar o técnico ao grupo de acesso de autorização do Windows.
E. Con gure a conta de usuário do técnico como uma conta de serviço de gerente.
F. Execute o cmdlet Set-ADComputer.
G. Adicione o técnico ao grupo Computadores do domínio.
Você cria uma conta de usuário que será usada como modelo para novas contas de usuário.
Qual con guração será copiada quando você copiar a conta do usuário de Usuários e Computadores do Active Directory?
A. Certi cados Publicados
B. o membro de atributo
C. o atributo O ce
D. o atributo Descrição
E. Permissions
F. Per l de Serviços de Área de Trabalho Remota 
Sua rede contém um domínio do Active Directory. O domínio contém uma unidade organizacional (OU) chamada FileServersOU. Um objeto de
Diretiva de Grupo (GPO) denominado
GPO1 está vinculado a FileServersOU. FileServersOU contém todos os servidores de arquivos no domínio.
Você faz uma edição de segurança urgente em GPO1.
Você precisa garantir que todos os servidores de arquivos recebam a con guração atualizada o mais rápido possível.
A. Clique com o botão direito em FileServersOU e clique em Group Policy Update "¦
B. Clique com o botão direito no link GPO para GPO1 e clique em Imposto.
C. Clique com o botão direito em Group Policy Results e clique em Group Policy Results Wizard "¦
D. Clique com o botão direito em FileServersOU e clique em Atualizar.
Sua rede contém duas orestas do Active Directory chamadas fabrikam.com e contoso.com. Cada oresta contém dois sites. Cada site contém
dois controladores de domínio.
Você precisa con gurar todos os controladores de domínio nas orestas como servidores de catálogo global.
Qual snap-in você deve usar?
A. Usuários e computadores do Active Directory
B. Sites e serviços do Active Directory
C. Domínios e relações de con ança do Active Directory
D. Serviços de Federação do Active Directory
Sua rede contém um domínio do Active Directory denominado adatum.com. O domínio contém um grupo de segurança denominado G_Research e
uma unidade organizacional
(OU) denominada OU_Research.
Todos os usuários do departamento de pesquisa são membros de G_Research e suas contas de usuário estão em OU_Research.
Você precisa garantir que todos os usuários do departamento de pesquisa alterem suas senhas a cada 28 dias e imponham uma senha complexa
de 12 caracteres.
A. Em um Gerenciamento de Política de Grupo, crie e vincule um objeto de Política de Grupo (GPO) a OU_Research. Modi que a política de
senha no GPO.
B. De um Gerenciamento de Política de Grupo, crie e vincule um objeto de Política de Grupo (GPO) ao domínio. Modi que a política de senha
no GPO. Filtre o GPO para aplicar apenas a G_Research.
C. Em Usuários e computadores do Active Directory, modi que as propriedades do contêiner de con gurações de senha.
D. A partir do Centro Administrativo do Active Directory, crie um novo objeto de Con gurações de Senha (PSO).
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um servidor membro denominado Server1 e um
controlador de domínio denominado
DC1. Ambos os servidores executam o Windows Server 2016. Server1 é usado para executar tarefas administrativas, incluindo o gerenciamento
de políticas de grupo.
Depois que a manutenção é realizada em DC1, você abre um objeto de Política de Grupo (GPO) de Server1, conforme mostrado na exposição.
Você precisa ser capaz de visualizar todas as con gurações dos Modelos Administrativos no GPO1.
A. No File Explorer, copie os modelos administrativos de \\ contoso.com \ SYSVOL \ contoso.com \ Policies para a pasta PolicyDe nitions no
Server1.
B. No File Explorer, copie os modelos administrativos de Server1 para \\ DC1 \ SYSVOL \ contoso.com \ Policies \ PolicyDe nitions
C. No Editor de Gerenciamento de Política de Grupo, con gure o direcionamento de nível de item em GPO1.
D. Em Gerenciamento de Política de Grupo, con gure a Filtragem WMI para GPO1.
E. Em Gerenciamento de Política de Grupo, con gure a Filtragem de Segurança para GPO1.
F. No File Explorer, exclua a pasta PolicyDe nitions do Server1.
revisão.
Solução: você instrui o usuário 1 a entrar e executar whoami.exe / groups.
A. sim
B. Não
revisão.
Solução: no Windows PowerShell, você executa Set -ADuser User1 -UserPrincipalName [email protected].
A. sim
B. Não
desta série.

Você está avaliando o que ocorrerá quando remover o grupo Usuários autenticados das con gurações de Filtragem de segurança do A5.
Qual GPO ou GPOs serão aplicados ao Usuário1 quando o usuário entrar no Computador1 após a con guração do Filtro de Segurança?
A. A1 e A7 apenas
B. A3 e A1 apenas.
C. A3, A1, A6 e A7
D. A7 apenas
desta série.

Você está avaliando o que ocorrerá quando de nir o modo de processamento de loopback da Diretiva de Grupo do usuário como Substituir em
A4.
Qual GPO ou GPOs serão aplicados ao Usuário2 quando o usuário entrar no Computador1 após a con guração do processamento de loopback?
A. A1, A5, A6 e A4
B. A3, A1, A4 e A7
C. A3, A1, A5 e A4
D. A4 apenas
HOTSPOT -
sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém uma estação de trabalho administrativa chamada
WKS1 que executa o Windows 10.
Você tem um objeto de Diretiva de Grupo (GPO) chamado GPO1.
Você baixa um modelo administrativo personalizado que contém os seguintes arquivos:
✑ App1.admx
App1.adml -
Você precisa garantir que pode con gurar o GPO1 usando as con gurações no novo modelo administrativo.
Para onde você deve copiar cada arquivo? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
sua rede contém um domínio do Active Directory denominado contoso.com. Os objetos relevantes no domínio são con gurados conforme
mostrado na tabela a seguir.
Você tem as seguintes con gurações: O

Usuário1 está na OU1 e é membro do Grupo1 e o Grupo2 O
Usuário2 está na OU2 e é membro do Grupo1 e o Grupo3
GPO1 está vinculado à OU1.
Server1 tem três compartilhamentos chamados Share1, Share2 e Share3. As permissões do grupo Usuários do domínio para todos os três
compartilhamentos.
GPO1 é con gurado conforme mostrado na exposição. (Clique no botão Exibir.)
Área Quente:
HOTSPOT -
O domínio contém os computadores con gurados conforme mostrado na tabela a seguir.
O domínio contém um usuário denominado User1.

Um objeto de Diretiva de Grupo (GPO) denominado GPO1 está vinculado ao domínio. GPO1 contém uma preferência do usuário que é con gurada
conforme mostrado na exibição Propriedades de Shortcut1.
A segmentação de nível de item para a preferência do usuário é con gurada conforme mostrado na exposição de segmentação. (Clique no botão
Exibir.)

Área Quente:

A. Console de Gerenciamento de Política de Grupo (GPMC)
B. Copiar item
C. Editor de Gerenciamento de Política de Grupo
D. Copy-GPO
E. Server Manager
F. Gp xup.exe
G. Dcgpo x.exe
Você tem um servidor denominado Server1 em um grupo de trabalho.

Você precisa de nir uma con guração de Política de Grupo no Server1 que se aplicará apenas a usuários não administrativos.
A. Abra o Editor de Política de Grupo Local. No menu Exibir, modi que as con gurações Personalizar.
B. Abra o Editor de Política de Grupo Local. No menu Arquivo, modi que as con gurações de Opções.
C. Abra usuários e grupos locais. Crie um novo grupo. Execute New-GPO.
D. Execute mmc.exe. Adicione o snap-in Editor de Objeto de Política de Grupo e altere o objeto de Política de Grupo (GPO).
C. Em um prompt de comando, execute repadmin.exe.
D. No Windows PowerShell, execute o cmdlet Get-GPOReport.
E. Em Gerenciamento de Política de Grupo, clique em Política de Domínio Padrão em Contoso.com e abra a guia Detalhes.
F. Em um prompt de comando, execute gpresult.exe.
revisão.
Solução: no Windows PowerShell em um controlador de domínio, você executa o cmdlet Add-KdsRootKey.
A. sim
B. Não
Questão nº 196 Tópico 1
revisão.
Sua rede contém as orestas e domínios do Active Directory mostrados na tabela a seguir:
Existe uma relação de con ança de oresta bidirecional entre a FlorestaA e a FlorestaB.
Cada domínio em ForestB contém contas de usuário que são usadas para gerenciar servidores.
Você precisa se certi car de que as contas de usuário usadas para gerenciar os servidores na FlorestaB são membros dos Operadores de
Servidor na FlorestaA.
Solução: em DomainBRoot, você adiciona os usuários ao grupo Operadores de servidor. Você modi ca a associação dos Operadores de Servidor
na FlorestaA.
A. sim
B. Não
HOTSPOT -
sua rede contém uma oresta do Active Directory de domínio único chamada contoso.com. O nível funcional da oresta é Windows Server 2016.
O
recurso Lixeira do Active Directory está habilitado.
Você precisa projetar um procedimento para restaurar os valores dos atributos do objeto do usuário se os valores forem alterados
acidentalmente.
Quais cmdlets você deve incluir no procedimento? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
sua rede está isolada da Internet. A rede contém computadores que são membros de um domínio e computadores que são membros de um grupo
de trabalho. Todos os computadores são con gurados para usar servidores DNS internos e servidores WINS para resolução de nomes.
O domínio possui uma autoridade de certi cação (CA). Você executa o cmdlet Get-CACrlDistributionPoint e recebe a saída conforme mostrado na
exibição a seguir.
Área Quente:
HOTSPOT -
você tem um Nano Server chamado Nano1 que executa o Windows Server 2016. Nano1 é implantado em uma máquina virtual e é membro de um
grupo de trabalho.
Você precisa associar Nano1 a um domínio denominado contoso.com.
Quais são os dois comandos que você deve executar? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
Sua rede contém uma oresta do Active Directory. A oresta contém dois domínios chamados contoso.com e fabrikam.com. O nível funcional da
oresta e dos domínios é o Windows Server 2008 R2.
Você tem um grupo global denominado Grupo1 no domínio contoso.com. Grupo1 contém as contas de usuário em contoso.com.
Você precisa se certi car de que pode adicionar as contas de usuário no domínio fabrikam.com ao Grupo1.
A. Eleve o nível funcional de domínio de fabrikam.com para Windows Server 2016
B. Modi que o escopo do Grupo1 para Domínio local
C. Atribua as permissões do grupo de controladores de domínio em fabrikam.com ao Grupo1
D. Execute o cmdlet Set-LocalGroup
E. Mude o Grupo1 para um grupo de distribuição
F. Elevar o nível funcional de domínio de contoso.com para Windows Server 2016
G. Em ambos os domínios, execute o comando adprep.exe e especi que o parâmetro / domainprep
revisão.
Você precisa identi car qual servidor é o mestre do esquema.
Solução: em um prompt de comando, você executa netdom query fsmo.
A. sim
B. Não
revisão.
Solução: você abre Usuários e Computadores do Active Directory, clica com o botão direito em contoso.com na árvore do console e clica em
Mestre de Operações.
A. sim
B. Não
revisão.
Solução: você abre Domínios e relações de con ança do Active Directory, clica com o botão direito do mouse em Domínios e relações de
con ança do Active Directory na árvore do console e clica em Operações
Mestre.
A. sim
B. Não
HOTSPOT -
sua rede contém uma oresta do Active Directory de domínio único chamada contoso.com. O nível funcional da oresta é Windows Server 2016.
Você planeja criar e vincular um objeto de Política de Grupo (GPO) denominado GPO1 conterá apenas con gurações de usuário.
Você planeja aplicar GPO1 apenas a usuários que são membros de um grupo denominado Grupo1.
Você precisa se certi car de que GPO1 só se aplica aos membros do Grupo1. A solução deve usar o princípio do menor privilégio.
O que você deve con gurar? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
desta série.

Admin1 tenta excluir OU1 e recebe uma mensagem de erro.
Você precisa se certi car de que Admin1 pode excluir OU1.
A. Modi que as con gurações do objeto para OU1
B. Adicionar Admin1 ao grupo Administradores Corporativos
C. Excluir contato1
D. Desabilite a lixeira do Active Directory
DRAG DROP -
Sua rede contém um domínio Active Directory. O domínio contém dois controladores de domínio chamados DC1 e DC2. DC2 é uma máquina
virtual hospedada em um host Hyper-V denominado HyperV1. DC1 detém a função de mestre de operações do emulador PDC.
Você precisa criar um novo controlador de domínio denominado DC3 usando a clonagem de controlador de domínio.
Quais são as cinco ações que você deve executar em sequência antes de importar a máquina virtual clonada? Para responder, mova as ações
apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
NOTA: Mais de uma ordem de opções de resposta está correta. Você receberá crédito por qualquer um dos pedidos corretos que selecionar.

Sua empresa planeja contratar 500 funcionários temporários para um projeto de 90 dias.
Você cria uma nova conta de usuário para cada funcionário. Uma unidade organizacional (UO) chamada Temp contém as contas de usuário dos
funcionários.
Você precisa evitar que novos usuários acessem qualquer um dos recursos do domínio após 90 dias.
A. Execute o cmdlet Get-ADOrganizationalUnit e canalize a saída para o cmdlet Set-Date.
B. Execute o cmdlet Get-ADOrganizationalUnit e canalize a saída para o cmdlet Set-ADAccountPassword.
C. Execute o cmdlet Get-ADUser e canalize a saída para o cmdlet Set-ADAccountExpiration.
D. Crie um objeto de Diretiva de Grupo (GPO) e vincule o GPO à UO Temp. Modi que a Política de Bloqueio de Conta do GPO.
HOTSPOT -
sua rede contém uma oresta do Active Directory. A oresta contém dois sites chamados Site1 e Site2. Site1 contém 10 controladores de
domínio. O Site1 e o Site2 se conectam usando um link WAN.
Você executa o Assistente de Con guração dos Serviços de Domínio Active Directory conforme mostrado no grá co a seguir.
Server3 é o único servidor no Site2.

Área Quente:
HOTSPOT -
Sua empresa possui uma matriz e uma lial. Os dois escritórios se conectam usando um link WAN.
Sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém um controlador de domínio denominado DC1. Todos
os controladores de domínio estão localizados no escritório principal.
Você instala um controlador de domínio somente leitura (RODC) denominado RODC1 na lial.
Você cria uma conta de usuário para um novo usuário denominado User1. Você adiciona o Usuário1 ao Grupo de Replicação de Senha RODC
Permitido. O usuário1 começa a trabalhar na segunda-feira.
Você é noti cado de que o link WAN estará fora do ar para manutenção na segunda-feira.
Você precisa garantir que o Usuário1 possa fazer logon no site da lial na segunda-feira.
Área Quente:
HOTSPOT -
sua rede contém uma oresta do Active Directory chamada contoso.com. A oresta contém o domínio raiz e dois domínios lho chamados
child1.contoso.com e child2.contoso.com.
Child1 contém três controladores de domínio chamados DC1, DC2 e DC3. Child2 contém um controlador de domínio denominado DC4.
Você tem duas contas chamadas Criança1 \ Admin1 e Criança2 \ Admin2 que você usa para executar tarefas administrativas. Atualmente, as
contas podem gerenciar apenas os servidores membros em seus respectivos domínios.
Você planeja rebaixar DC3 e remover o domínio Child2.
Você precisa garantir que Admin1 pode rebaixar DC3 e que Admin2 pode rebaixar DC4. A solução deve usar o princípio do menor privilégio.
A quais grupos você deve adicionar Admin1 e Admin2? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
Sua rede contém uma oresta do Active Directory chamada adatum.com.

Uma organização parceira tem uma oresta do Active Directory chamada contoso.com.
Adatum.com contém um cluster de Gerenciamento de Direitos do Active Directory (AD RMS) instalado em um servidor denominado
adat1.adatum.com.
Contoso.com contém um cluster de Serviços de Gerenciamento de Direitos do Active Directory (AD RMS) instalado em um servidor denominado
cont1.contoso.com.
Você precisa permitir que o cluster AD RMS em adatum.com aceite certi cados de conta de direitos (RACs) de contoso.com.
A. Em contoso.com, importe o arquivo de domínio de usuário con ável de adat1.adatum.com
B. Em adatum.com, importe o arquivo de domínio de publicação con ável de adat1.adatum.com
C. Em contoso.com, importe o arquivo de domínio de publicação con ável de cont1.contoso.com
D. Em adatum.com, importe o arquivo de domínio de usuário con ável de cont1.contoso.com
HOTSPOT -
sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um controlador de domínio somente leitura
(RODC) denominado RODC1.
O domínio contém os usuários mostrados na tabela a seguir.
O Grupo1 é membro do grupo Operadores de backup.

O RODC1 tem uma Política de Replicação de Senha con gurada conforme mostrado na exposição. (Clique no botão Exibir.)
Exibir:

Área Quente:
Sua rede contém uma oresta do Active Directory. A oresta contém um domínio raiz da oresta denominado contoso.com e um domínio lho
denominado eu.contoso.com. Cada domínio contém dois controladores de domínio que executam o Windows Server 2012 R2.
O nível funcional da oresta é o Windows Server 2008 R2. O nível funcional de domínio de contoso.com é o Windows Server 2012 R2. O nível
funcional de domínio de eu.contoso.com é o Windows Server 2008 R2.
Você precisa elevar o nível funcional de domínio de contoso.com para Windows Server 2016. A solução deve minimizar o esforço administrativo.
O que você deve fazer antes de aumentar o nível funcional do domínio?
A. Eleve o nível funcional da oresta
B. Atualize todos os controladores de domínio na oresta
C. Atualize todos os controladores de domínio em contoso.com
D. Elevar o nível funcional do domínio de eu.contoso.com
Sua rede contém uma oresta do Active Directory. O nível funcional da oresta é o Windows Server 2016.
A rede contém servidores Linux que usam MIT Kerberos V5 para fornecer um serviço de autenticação, autorização e acesso.
Você precisa se certi car de que os usuários podem usar suas credenciais do Active Directory para acessar os recursos nos servidores Linux. A
solução deve minimizar o esforço administrativo.
O que você deve implementar?
A. uma con ança externa
B. uma con ança real
C. Serviços de Federação do Active Directory (AD FS)
D. um proxy de aplicativo da Web
revisão.
Solução: no Windows PowerShell, você executa o serviço Get-ADDomainController "" Discover "" 2.
A. sim
B. Não
desta série.

Você precisa se certi car de que o Usuário1 pode fazer backup dos dados armazenados no Computador1. A solução deve evitar que o usuário
restaure os dados no Computador1.
A. Adicione o Usuário1 ao grupo Operadores de backup do domínio
B. Modi car as con gurações de segurança da política de grupo local no Computador1
C. Adicionar o Usuário1 ao grupo Usuários avançados no Computador1
D. Adicione o Usuário1 ao grupo Operadores de backup no Computador1
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém servidores que executam o Windows Server 2016
e computadores clientes que executam o
Windows 10. As convenções de nomenclatura para os computadores e servidores são inconsistentes.
Você planeja criar um objeto de Diretiva de Grupo (GPO) denominado GPO1 e vincular GPO1 ao domínio. GPO1 conterá con gurações
personalizadas de preferências de Política de Grupo.
Você precisa garantir que as con gurações de preferência em GPO1 se apliquem apenas a servidores membros. O GPO1 NÃO deve ser aplicado a
controladores de domínio ou computadores clientes.
Que tipo de segmentação em nível de item você deve usar?
A. Grupo de Segurança
B. Modo de Processamento
C. Sistema operacional
D. Variável de Ambiente
E. Domain
revisão.
Solução: no Windows PowerShell, você executa
Set-ADObject 'CN = User1, OU = OU1, DC = Contoso, DC = com'
"" Adicionar @ {UserPrincipalName = ' [email protected] '}
.
"" Remove @ {UserPrincipalName = ' [email protected] '}
A. sim
B. Não
revisão.
Solução: você con gura a delegação restrita de Kerberos na conta do computador de cada controlador de domínio.
A. sim
B. Não

Solução: você faz o script de criação de junção de domínio de arquivos e, em seguida, entrega os arquivos à Tech1.
Você instrui o Tech1 a entrar em cada laptop e, em seguida, a executar o djoin.exe.
A. sim
B. Não

Você tem uma unidade organizacional (OU) chamada OU1. Um objeto de diretiva de grupo (GPO) denominado GPO1 está vinculado a OU1.
Você cria um usuário denominado User1 e atribui a User1 a permissão Full control para OU1.
Qual ação administrativa para GPOs o Usuário1 pode executar?
A. Vincule um GPO existente do domínio ao OU1
B. Crie um novo GPO e vincule o GPO a OU1
C. Adicionar um modelo administrativo ao GPO1
D. Editar a Atribuição de Direitos do Usuário em GPO1
Sua rede contém uma oresta do Active Directory chamada contoso.com. O domínio contém um servidor denominado Server1 que executa o
Windows Server 2016. A conta de computador de Server1 é uma unidade organizacional (OU) denominada OU1.
Você abre o Gerenciamento de Política de Grupo conforme mostrado na exposição. (Clique no botão
Exibir .) Um administrador relata que as con gurações de GPO1 não são aplicadas a Server1.
Você precisa se certi car de que as con gurações de GPO1 são aplicadas a Server1.
A. Habilite o link de GPO1
B. Aplicar GPO1
C. Desativar herança de bloco
D. Remova a ltragem de segurança
HOTSPOT -
você implanta um servidor de Área de Trabalho Remota denominado RDP1. O RDP1 tem dois volumes chamados C e D.
Você planeja permitir que os usuários se conectem ao RDP1 para executar vários aplicativos.
Você precisa se certi car de que, quando os usuários estabelecerem uma conexão de Área de Trabalho Remota com RDP1, o volume D esteja
oculto.
O que você deveria fazer? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
revisão.
Get-ChildItem Cert: \ CurrentUser \ Trust |? {$ _. NotAfter "" It (Get-Date) .AddDays (60)}
A. sim
B. Não
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém uma autoridade de certi cação (CA).
O certi cado CA era válido por cinco anos e está prestes a expirar.
Você precisa se certi car de que, ao renovar o certi cado CA, o período máximo de validade do certi cado é de 10 anos.
O que você deve fazer antes de renovar o certi cado?
A. No bloco de notas Microsoft XML, crie um arquivo denominado CAPolicy.xml na pasta C: \ Window \ System32 \ ADC.
B. No Gerenciador de Imagem de Sistema do Windows, crie um arquivo chamado Unattend.xml. Armazene Unattend.xml na pasta C: \
Windows \ System32 \ Con g.
C. Do Windows Imaging and Con guration Designer, crie um arquivo chamado Unattend.ini. Armazene Unattend.ini na pasta C: \ Windows \
Panther.
D. No bloco de notas da Microsoft, crie um arquivo chamado CAPolicy.inf. Armazene CAPolicy.inf na pasta C: \ Windows.
Sua rede contém um domínio do Active Directory denominado contoso.com. Os objetos relevantes no domínio são con gurados conforme
mostrado na tabela a seguir.
O usuário1 está em OU1. GPO1 está vinculado a OU1.

As con gurações em GPO1 são con guradas conforme mostrado na exposição. (Clique na guia Exibição.)
Computador1 não possui nenhum atalho na área de trabalho.
Quantos atalhos aparecem na área de trabalho depois que o Usuário1 faz login no Computador1?
A. 1
B. 2
C. 3
D. 4
HOTSPOT -
sua rede contém uma oresta do Active Directory chamada fabrikam.com. A oresta contém três domínios chamados fabrikam.com,
sales.fabrikam.com e contoso.com.
Recentemente, você adicionou um site chamado Europa.
A oresta contém quatro usuários que são membros dos grupos mostrados na tabela a seguir.
Você precisa criar um objeto de Diretiva de Grupo (GPO) denominado GPO1 e vincular GPO1 ao site da Europa.
Quais usuários podem executar cada tarefa? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
revisão.
Get-ChildItem Cert: \ CurrentUser \ My |? {$ _. NotAfter "" It (Get-Date) .AddDays (60)}
A. sim
B. Não
Você tem um servidor denominado Server1 que possui a função de servidor Serviços de Federação do Active Directory instalada.
Você precisa con gurar o Server1 como o servidor de autorização. Server1 será usado para autorizar o acesso a uma API da web a partir de um
aplicativo da web. O aplicativo da web usará OAuth 2.0 e OpenID Connect para acessar a API da web como o usuário autenticado. A solução deve
minimizar o esforço administrativo.
A. Execute New-AdfsApplicationGroup
B. Adicionar um aplicativo de API da web
C. Execute Add-AdfsNativeClientApplication
D. Execute Add-AdfsWebApiApplication
HOTSPOT -
sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém os usuários mostrados na tabela a seguir.
O domínio tem os Objetos de Con gurações de Senha (PSOs) mostrados na tabela a seguir:
O domínio tem os Objetos de Política de Grupo (GPOs) mostrados na tabela a seguir:
Qual é o comprimento mínimo da senha para cada usuário? Para responder, selecione as opções apropriadas na área de resposta.

Área Quente:
revisão.
de domínio.
Solução: em Domínios e relações de con ança do Active Directory, você transfere as funções de mestre de operações de lon-dc1.
A. sim
B. Não
HOTSPOT -
sua rede contém um domínio do Active Directory denominado adatum.com. O domínio contém os objetos mostrados na tabela a seguir.
O GrupoA tem permissões de Controle Total para uma pasta chamada Pasta1. O GrupoB tem permissões de Controle Total para uma pasta
chamada Pasta2.
Você executa o seguinte script do PowerShell:
Para cada uma das seguintes instruções, selecione Sim se a a rmação for verdadeira. Caso contrário, selecione Não.
Área ativa:
DRAG DROP -
Você é o administrador de rede de uma empresa chamada Contoso, Ltd. A
Contoso tem uma empresa parceira chamada Fabrikam, Inc.
As redes de ambas as empresas contêm orestas do Active Directory. O nível funcional de ambas as orestas é Windows Server 2016. Ambas as
orestas têm
Serviços de Gerenciamento de Direitos do Active Directory (AD RMS) e Microsoft Exchange Server 2016 instalados. Os usuários em ambas as
orestas podem acessar AD RMS e servidores Exchange.
Você precisa se certi car de que os usuários da Contoso podem acessar o conteúdo protegido por direitos dos usuários da Fabrikam. A solução
deve minimizar as alterações nos clientes AD RMS e deve eliminar a necessidade de troca de chaves privadas AD RMS.
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém servidores que executam o Windows Server 2016.
Os servidores são con gurados conforme mostrado na tabela a seguir:
Você tem um departamento de pesquisa. Os computadores do departamento de pesquisa não são associados a um domínio.
Você precisa garantir que os computadores do departamento de pesquisa possam usar o registro automático de certi cados para receber e
renovar certi cados da CA.
Quais são os dois serviços de função que você deve instalar e con gurar na CA? Cada resposta correta apresenta parte da solução.
A. Serviço da Web de Política de Inscrição de Certi cado
B. Inscrição na Web da Autoridade de Certi cação
C. Online Responder
D. Serviço da Web para inscrição de certi cado
E. Serviço de inscrição de dispositivo de rede
HOTSPOT -
sua rede contém um domínio do Active Directory denominado adatum.com.
Você tem um Repositório Central para Política de Grupo. Você tem um modelo administrativo personalizado que contém as con gurações de um
aplicativo chamado App1.
Os administradores que usam computadores em francês relatam que as con gurações do App1 sempre aparecem em francês para usuários que
possuem computadores em francês.
O que você deveria fazer? Para responder, selecione a opção apropriada na área de resposta.
Área Quente:
revisão.
Solução: você cria um grupo universal em DomainBRoot. Você adiciona usuários ao novo grupo. Você modi ca a associação dos Operadores de
A. sim
B. Não
revisão.
Solução: Em cada domínio em ForestB, você cria um grupo global que contém as contas de usuário do respectivo domínio. Você cria um grupo
universal em
DomainBRoot. Você adiciona os novos grupos globais ao novo grupo universal. Você modi ca a associação dos Operadores de Servidor na
FlorestaA.
A. sim 
B. Não
HOTSPOT -
sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém os objetos mostrados na tabela a seguir.
Server1 tem um usuário local chamado Admin1 e uma Política de Grupo local que de ne o comprimento mínimo da senha em quatro caracteres.
O domínio tem os objetos de Diretiva de Grupo (GPOs) mostrados na tabela a seguir.
Qual é o comprimento mínimo da senha de cada usuário? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
HOTSPOT -
sua rede contém um domínio do Active Directory denominado adatum.com. O domínio usa os Serviços de Federação do Active Directory (AD FS),
o AD FS tem uma relação de con ança de terceira parte chamada RP1 para um aplicativo com reconhecimento de declaração chamado App1. O
domínio contém os usuários mostrados na tabela a seguir.
A rede contém os segmentos de rede mostrados na tabela a seguir.
A seguinte política de controle de acesso é atribuída a RP1.
Área Quente:
Você tem um servidor denominado Server1 que possui a função de servidor Serviços de Federação do Active Directory instalada.
Você precisa con gurar o Server1 como o servidor de autorização. Server1 será usado para autorizar o acesso a uma API da web a partir de um
aplicativo da web. O aplicativo da web usará OAuth 2.0 e OpenID Connect para acessar a API da web como o usuário autenticado.
A solução deve minimizar o esforço administrativo.
A. Execute Add-AdfsServerApplication
B. Execute New-AdfsapplicationGroup
C. Habilite o endpoint OAuth
D. Execute Add-AdfsNativeClientApplication
revisão.
Sua rede contém as orestas e domínios do Active Directory mostrados na tabela a seguir.
Existe uma relação de con ança de oresta bidirecional entre a FlorestaA e a FlorestaB. Cada domínio em ForestB contém contas de usuário que
são usadas para gerenciar servidores. Você precisa se certi car de que as contas de usuário usadas para gerenciar os servidores na FlorestaB
são membros dos grupos de Operadores de servidor na FlorestaA.
Solução: em cada domínio na FlorestaB, você adiciona os usuários ao grupo Operadores de servidor. Você modi ca a associação das Operações
de Servidor na FlorestaA.
A. sim
B. Não
Você tem uma autoridade de certi cação (CA) chamada CA1. Você cria um modelo de certi cado denominado Template1 com as seguintes
con gurações:
✑ Tamanho mínimo da chave: 2048
✑ Provedor criptográ co: Microsoft Strong Cryptographic Provider
✑ Con gurações de compatibilidade - Autoridade de certi cação: Windows server 2012 R2
✑ Con gurações de compatibilidade - Destinatário do certi cado: Windows 8.1 / Windows Server 2012 R2
Você planeja con gurar o Template1 para exigir que os computadores que solicitam certi cados com base no Template1 tenham uma chave
privada protegida por TPM.
Você precisa modi car o Template1 para garantir que pode de nir as con gurações de atestado de chave.
O que você deve mudar?
A. Con gurações de Compatibilidade "" Autoridade de Certi cação para Windows Server 2016
B. Con gurações de compatibilidade "" Destinatário do certi cado para Windows 10 / Windows Server 2016
C. Fornecedor criptográ co para Microsoft Platform Crypto Provider
D. Tamanho mínimo da chave para 4096
HOTSPOT -
Seu domínio do Active Directory tem os objetos de Política de Grupo (GPOs) mostrados na exposição a seguir.
Área Quente:
HOTSPOT -
sua rede contém um domínio do Active Directory denominado contoso.com. Você planeja automatizar o gerenciamento de contas de usuários.
Você precisa encontrar contas de usuário que atendam a critérios especí cos usando o comando nd em Usuários e Computadores do Active
Directory. A solução deve minimizar o esforço administrativo.
Qual opção Localizar você deve usar para cada seção? Para responder, selecione as opções apropriadas na área de resposta.
Área Quente:
Sua rede contém um domínio do Active Directory. O domínio contém os servidores mostrados na tabela a seguir.
Você tem um servidor denominado WebServer2 em um grupo de trabalho. WebServer2 tem a função de servidor Web Server (IIS) instalada. Você
planeja implantar um Proxy de aplicativo Web para fornecer pré-autenticação para publicação de aplicativo HTTP Basic para permitir que os
usuários se conectem a caixas de correio usando o Exchange ActiveSync.
Você precisa instalar o serviço de função Web Application Proxy. A solução deve minimizar a superfície de ataque.
Em qual servidor você deve instalar o serviço de função?
A. WebServer2
B. WebServer1
C. ADFS1
D. ADFS2
revisão.
Sua rede contém um domínio do Active Directory denominado contoso.com. Você tem uma unidade organizacional (UO) chamada LondonUsers
que contém 10.000 usuários.
Você precisa modi car o atributo o ce de todos os usuários na UO LondonUsers.
Solução: no PowerShell, você executa o cmdlet Get-ADUser e especi ca o parâmetro "" SearchBase. Você canaliza os resultados para o cmdlet
Set-Aduser.
A. sim
B. Não
revisão.
Solução: você cria um arquivo CSV. Execute csvde.exe e especi que os parâmetros "" ie "" f.
A. sim
B. Não
revisão.
Solução: você cria um arquivo LDIF. Execute ldifde.exe e especi que os parâmetros "" ie "" f.
A. sim
B. Não 
Windows Server 2016. Todos os computadores associados ao domínio têm a Otimização de Logon Rápido ativada.
Você precisa garantir que na próxima vez que um usuário entrar no Server1, os objetos de Diretiva de Grupo (GPOs) direcionados ao usuário
sejam totalmente processados antes que o usuário obtenha acesso à área de trabalho.
O que você deve executar no servidor?
A. Invoke-Gpupdate com a opção "" Logoff
B. Invoke-Gpupdate com o botão de inicialização ""
C. gpupdate com a opção / force
D. Invoke-Gpupdate com o botão "" Sync
Sua empresa usa os Serviços de Gerenciamento de Direitos do Active Directory (AD RMS).
Você precisa garantir que apenas os usuários que usam o cliente AD RMS versão 2.1 ou mais recente possam obter um certi cado de conta de
direitos do cluster AD RMS.
O que você deve habilitar primeiro?
A. descomissionamento
B. exclusão de usuário
C. exclusão de cofre
D. Exclusão de aplicativo
Tópico 2 - Mais perguntas.
192.168.10.0/24
Sua rede contém um domínio do Active Directory. Todos os computadores clientes executam o Windows 10.
Um computador cliente chamado Computer1 cou armazenado por cinco meses e não foi usado durante esse tempo.
Você tenta entrar no domínio do Computer1 e recebe uma mensagem de erro.
Você precisa se certi car de que pode entrar no domínio do Computer1.
A. Retire o Computador1 do domínio e, em seguida, adicione o computador ao domínio.
B. No Centro Administrativo do Active Directory, rede na a conta do computador do Computador1.
C. No Centro Administrativo do Active Directory, desative o Computador1 e, em seguida, ative a conta do computador do Computador1.
D. Em Usuários e Computadores do Active Directory, execute o Assistente para Delegação de Controle.

A. Rdspnf
B. Usuários e computadores do Active Directory
C. Dnscmd
D. Ldifde

A. Gerente de Servidor
B. Explorador de arquivos
C. Dcgpo x.exe
D. Console de Gerenciamento de Política de Grupo (GPMC)
de domínio.
Solução: em Serviços e sites do Active Directory, você remove o objeto lon-dc1.
A. sim
B. Não
de domínio.
Solução: em sites e relações de con ança do Active Directory, você transfere as funções de mestre de operações de lon-dc1.
A. sim
B. Não
de domínio.
Solução: em ntdsutil.exe, você executa uma limpeza de metadados.
A. sim
B. Não
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um aplicativo da web que usa autenticação
Kerberos.
A. Usuários e computadores do Active Directory
B. Netsh
C. Dnscmd
D. Ldifde
contoso.com contém dois controladores de domínio chamados LON-DC01 e LON-DC02.
Os controladores de domínio estão localizados em um site chamado London que está associado a uma sub-rede de 192.168.10.0/24
Você descobre que LON-DC02 não é um servidor de catálogo global. Você precisa con gurar LON-DC02 como um servidor de catálogo global.
A. Nas propriedades da conta do computador LON-DC02 em Usuários e Computadores do Active Directory, modi que as con gurações NTDS.
B. Nas propriedades da conta do computador LON-DC02 em Usuários e Computadores do Active Directory, modi que o atributo Cidade.
C. Em Serviços e sites do Active Directory, modi que as propriedades da sub-rede IP 192.168.10.0/24.
D. Nas propriedades da unidade organizacional (OU) dos controladores de domínio em Usuários e computadores do Active Directory,
modi que as con gurações de segurança.
C. Em Gerenciamento de Política de Grupo, clique em Política de Domínio Padrão no contêiner Objetos de Política de Grupo e abra a guia
Status.
D. No Windows PowerShell, execute o cmdlet Get-ADReplicationConnection.

A. Explorador de Arquivos
B. Gerenciador de Servidor
C. Gp xup.exe
D. Copy-GPO

Todos os usuários estão em uma unidade organizacional (OU) chamada Corp_Users.
Você planeja modi car a descrição de todos os usuários que possuem uma sequência de 514 em seu número de telefone celular.
Você precisa ver uma lista dos usuários que serão modi cados.
O que você deve executar?
A. Get-ADOrganizationalUnit-Filter "mobilePhone-Like '* 514 *'"
B. Get-ADUser-LDAPFilter "(mobilePhone = '* 514 *')"
C. Get-ADUser-Filter "mobilePhone-Like '* 514 *'"
D. Get-ADOrganizationalUnit-LDAPFilter "(mobilePhone = '* 5514 *')"

Solução: em Domínios e relações de con ança do Active Directory, você con gura um su xo UPN alternativo. No Centro Administrativo do Active
Directory, você con gura a
propriedade de logon do UPN do Usuário de Usuário1.
A. sim
B. Não

Solução: Em Usuários e Computadores do Active Directory, você de ne a propriedade E-mail de Usuário1 como usuá[email protected].
A. sim
B. Não

Solução: você instrui Tech1 a entrar em cada laptop, renomear cada laptop usando Sistema no Painel de Controle e, em seguida, juntar cada
laptop ao domínio usando o comando Netdom join.
A. sim
B. Não

Solução: Você pré-cria a conta do computador de cada laptop em Usuários e Computadores do Active Directory.
Você instrui o Tech1 a entrar em cada laptop, renomear cada laptop e, em seguida, associar cada laptop ao domínio usando Sistema no Painel de
controle.
A. sim
B. Não
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um controlador de domínio denominado Server1.
Recentemente, você restaurou um backup do banco de dados do Active Directory do Server1 para um local alternativo.
A operação de restauração não interrompe os serviços do Active Directory no Server1.
Você precisa tornar os dados do Active Directory no backup acessíveis usando o protocolo LDAP (Lightweight Directory Access Protocol).
A. Cota Dsadd
B. Dsmod
D. Dsacls
E. Dsamain
G. Ntdsutil
192.168.10.0/24

Exame 70-742 - Perguntas e Respostas Reais - TRADUZIDO

Enviado por

Direitos autorais:

Formatos disponíveis

Exame 70-742 - Perguntas e Respostas Reais - TRADUZIDO

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Exame 70-742 - Perguntas e Respostas Reais - TRADUZIDO

Enviado por

Direitos autorais:

Formatos disponíveis

18/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics

Traduzido para: Português Mostrar o original Opções ▼

- Veri cado por especialistas, online, grátis .

 Con gurações de visualização personalizadas

Tópico 1 - Tópico Único

C. Centro Administrativo do Active Directory

F. Usuários e computadores do Active Directory

H. Console de Gerenciamento de Política de Grupo

C. Centro Administrativo do Active Directory

F. Usuários e computadores do Active Directory

H. Console de Gerenciamento de Política de Grupo

C. Centro Administrativo do Active Directory

F. Usuários e computadores do Active Directory

H. Console de Gerenciamento de Política de Grupo

C. Nas propriedades de Web_Cert_Test, atribua a permissão Inscrever à conta de convidado.

B. Administradores de domínio em contoso.com

C. Editores de certi cados no Server1

D. Principais administradores em contoso.com

A. Operadores de servidor no domínio contoso.com

B. Editores de certi cados no Server1

C. Enterprise Key Admins no domínio contoso.com

D. Administradores de empresa no domínio contoso.com.

A. Modi que o período de validade do modelo de certi cado.

B. Instrua os usuários a solicitar certi cados executando o comando certreq.exe.

C. Instrua os usuários a solicitar certi cados usando o console de certi cados.

D. Modi que o período de validade para o certi cado CA raiz.

A. Execute o comando certutil.exe e especi que o parâmetro resubmit.

B. Duplique o modelo de certi cado do usuário.

C. Adicionar um novo modelo de certi cado para CA1 emitir.

D. Modi que as con gurações de Tratamento de Solicitações para o CA.

Você cria um objeto de diretiva de grupo (GPO) denominado GPO1.

A. Admin1 e Admin2 apenas

B. Admin1, Admin2 e Admin3

D. Admin1 e Admin3 apenas

Sua rede contém um domínio do Active Directory denominado contoso.com.

A. Edite a preferência GPO1 e pressione F5.

B. Modi car as con gurações de segurança para GPO1.

C. Modi que a ltragem WMI para GPO1.

D. Modi que a preferência GPO1 para usar a segmentação no nível do item.

Sua rede contém um domínio do Active Directory denominado contoso.com.

A. Adicione Tech1 ao grupo Proprietários Criadores de Política de Grupo.

B. Em Gerenciamento de Diretiva de Grupo, modi que as con gurações de Delegação da OU TestOU.

C. Adicionar Tech1 ao grupo de usuários protegidos.

E. Crie um novo grupo de segurança universal e adicione Tech1 ao grupo.

A. Em Gerenciamento de Política de Grupo, clique em GPOs iniciais e em Gerenciar backups.

B. Em um prompt de comando, execute o comando dcgpo x.exe.

C. No Windows PowerShell, execute o cmdlet Copy-GPO.

Sua rede contém um domínio do Active Directory denominado contoso.com.

Sua rede contém um domínio do Active Directory denominado contoso.com.

A. Habilite o processamento da política de loopback em A1.

B. Bloquear herança em OU1.

C. Modi que a ordem de processamento da política para OU1.

D. Modi que o status GPO de A1.

E. Modi que as con gurações de segurança para A1

F. Vincule o GPO A2 ao domínio

Sua rede contém um domínio do Active Directory denominado contoso.com.

A. uma preferência do usuário e um ltro WMI em GPO1.

B. uma preferência de computador que usa segmentação em nível de item

C. uma preferência de computador e ltro WMI em GPO1 