Ihr Netzwerk enthält eine Active Directory-Domäne.
Ein Gruppenrichtlinienobjekt mit dem Namen GPO1 ist mit der Domäne verknüpft. GPO1 hat die in der folgenden Tabelle gezeigte Einstellung.

Sie haben ein GPO mit dem Namen GPO2 gesichert. GPO2 verfügt über die in der folgenden Tabelle aufgeführten Einstellungen.

Sie importieren die Sicherung in GPO1.
Sie müssen die Konfiguration in GPO1 identifizieren.
Was solltest du identifizieren?

• A. * Kennwortverlauf erzwingen ist auf Nicht definiert gesetzt.
  * Die Mindestlänge des Passworts beträgt 10 Zeichen.
  * Kennwörter mit umkehrbarer Verschlüsselung speichern ist auf Aktiviert gesetzt.
• B. * Die Mindestlänge des Passworts beträgt 10 Zeichen.
  * Kennwortverlauf erzwingen ist auf 5 Kennwort gespeichert eingestellt.
  * Das Kennwort mit umkehrbarer Verschlüsselung speichern ist auf Aktiviert gesetzt.
• C. * Kennwort für Verlaufs-IDs erzwingen, die nicht auf Nicht definiert festgelegt sind.
  * Die Mindestlänge des Passworts beträgt 5 Zeichen.
  * Kennwörter mit umkehrbarer Verschlüsselung speichern ist auf Aktiviert gesetzt.
• D. * Die Mindestlänge des Passworts beträgt 5 Zeichen.
  * Kennwortverlauf erzwingen ist auf 5 Kennwort gespeichert eingestellt.
  * Kennwörter mit umkehrbarer Verschlüsselung stoppen ist auf Aktiviert gesetzt.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält einen schreibgeschützten Domänencontroller (RODC) mit dem Namen RODC1.
Sie erstellen eine globale Gruppe mit dem Namen RODC_Admins.
Sie müssen den Mitgliedern von RODC_Admins die Möglichkeit geben, die Hardware und die Software auf R0DC1 zu verwalten. Die Lösung darf RODC_Admins nicht die Möglichkeit bieten, Active Directory-Objekte zu verwalten.
Was tun?

• A. Konfigurieren Sie unter Active Directory-Standort und -Dienste die Sicherheitseinstellungen des RODC1-Serverobjekts.
• B. Konfigurieren Sie unter Active Directory-Benutzer und -Computer die Einstellungen für Mitglied von des RODC1-Kontos.
• C. Führen Sie in Windows PowerShell das Set-ADAccountControlcmdlet aus.
• D. Führen Sie an einer Eingabeaufforderung den Befehl dsmgmt local rollers aus.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen adatum.com.
Sie haben eine Standardprimärzone mit dem Namen adatum.com.
Sie müssen einem Benutzer mit dem Namen Benutzer1 die Möglichkeit geben, Datensätze in der Zone zu ändern. Andere Benutzer müssen daran gehindert werden, Datensätze in der Zone zu ändern.
Was solltest du zuerst tun?

• A. Ändern Sie in den Eigenschaften der Zone den Zonentyp.
• B. Führen Sie den Zonensignatur-Assistenten für die Zone aus.
• C. Führen Sie den Assistenten für neue Delegierungen für die Zone aus.
• D. Ändern Sie in den Eigenschaften der Zone den SOA-Datensatz (Start of Authority).

HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur. Die Gesamtstruktur enthält einen Server mit dem Namen Server01.
Auf Server01 wird Windows Server 2012 R2 ausgeführt.
Sie müssen auflisten, welche globalen Objektzugriffsüberwachungseinträge für die Dateien und Ordner auf Server01 gelten.
Welchen Befehl sollten Sie ausführen? Um zu antworten, wählen Sie die entsprechenden Optionen in der Antwort aus: a.

HOTSPOT
Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com. Die Domäne enthält drei Mitgliedsserver mit den Namen Server1, Server2 und Server3. Auf allen Servern wird Windows Server 2012 R2 ausgeführt und die Serverrolle Windows Server Update Services (WSUS) installiert.
Server1 und Server2 sind als Replikatserver konfiguriert, die Server3 als Upstream-Server verwenden.
Sie entfernen Server aus dem Netzwerk.
Sie müssen sicherstellen, dass WSUS auf Server2 Updates von Server1 abruft. Die Lösung muss sicherstellen, dass Server1 und Server2 über die neuesten Updates von Microsoft verfügen.
Welchen Befehl sollten Sie auf jedem Server ausführen? Wählen Sie zum Beantworten den entsprechenden Befehl aus, der auf jedem Server im Antwortbereich ausgeführt werden soll.