Sua rede contém 100 servidores que executam o Windows Server 2008 R2

14
Sua rede contém 100 servidores que executam o Windows Server 2008 R2. Um servidor chamado Server1 é implantado na rede. Server1 será usado para coletar eventos de logs de eventos de segurança de outros servidores na rede. Você precisa definir as configurações de otimização de entrega personalizada de eventos em Server1. Qual ferramenta você deve usar? Wecutil Sua rede contém um servidor que executa o Windows Server 2008 R2. Você pretende criar um script personalizado. Você precisa se certificar de que cada vez que o script é executado, uma entrada é adicionada ao registro de eventos do aplicativo. Qual ferramenta você deve usar? EventCreate Sua rede contém um servidor que tem o serviço SNMP instalado. Você precisa configurar as definições de segurança de SNMP no servidor. Qual ferramenta você deve usar? Services console Sua rede contém um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 tem o serviço SNMP instalado. Você executa uma consulta SNMP contra Server1 e descobrir que a consulta retorna as informações de identificação incorreta. Você precisa alterar as informações de identificação retornado por Server1. O que você deve fazer?

Transcript of Sua rede contém 100 servidores que executam o Windows Server 2008 R2

Sua rede contm 100 servidores que executam o Windows Server 2008 R2. Um servidor chamado Server1 implantado na rede. Server1 ser usado para coletar eventos de logs de eventos de segurana de outros servidores na rede. Voc precisa definir as configuraes de otimizao de entrega personalizada de eventos em Server1. Qual ferramenta voc deve usar?

Wecutil

Sua rede contm um servidor que executa o Windows Server 2008 R2. Voc pretende criar um script personalizado. Voc precisa se certificar de que cada vez que o script executado, uma entrada adicionada ao registro de eventos do aplicativo. Qual ferramenta voc deve usar?

EventCreate

Sua rede contm um servidor que tem o servio SNMP instalado. Voc precisa configurar as definies de segurana de SNMP no servidor. Qual ferramenta voc deve usar?

Services console

Sua rede contm um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 tem o servio SNMP instalado. Voc executa uma consulta SNMP contra Server1 e descobrir que a consulta retorna as informaes de identificao incorreta. Voc precisa alterar as informaes de identificao retornado por Server1. O que voc deve fazer?

A partir das propriedades do servio SNMP, modifique as configuraes do Agente.

Voc precisa capturar o trfego HTTP de e para um servidor todos os dias 9:00-10:00. O que voc deve fazer?

Criar uma tarefa agendada que executa a ferramenta NMCap.

Sua rede contm um nico domnio do Active Directory. Todos os servidores rodam o Windows Server 2008 R2. Um servidor DHCP implantado na rede e configurado para fornecer prefixos IPv6. Voc precisa se certificar de que quando voc monitorar o trfego de rede, voc v os identificadores de interface derivados do prolongado Unique Identifier (EUI) -64 endereo. Qual comando voc deve executar?

netsh.exe interface ipv6 set global randomizeidentifiers=disabled

Sua rede contm um servidor chamado Server1 que executa o Windows Server 2008 R2. Server1 tem o servio Roteamento e Acesso Remoto (RRAS) instalada. Voc precisa ver todos os pacotes VPN de entrada. A soluo deve minimizar a quantidade de dados coletados. O que voc deve fazer?

A partir do Monitor de rede, crie um filtro de captura.

Sua empresa tem uma rede IPv6 que tem 25 segmentos. Voc implantar um servidor na rede IPv6. Voc precisa se certificar de que o servidor pode se comunicar com todos os segmentos da rede IPv6. O que voc deve fazer?Configure the IPv6 address as fd00::2b0:d0ff:fee9:4143/8.

Sua empresa est construindo sua rede. A rede vai usar um prefixo IPv6 de 2001: DB8: BBCC: 0000 :: / 53. Voc precisa identificar um esquema de endereamento IPv6 que ir apoiar 2.000 sub-redes.

Que mscara de rede que voc deve usar?/64

Sua empresa usa DHCP para conceder endereos IPv4 para computadores no escritrio principal. Um link WAN liga a sede a uma filial. Todos os computadores na filial so configurados com endereos IP estticos. A filial no usa DHCP e usa uma sub-rede diferente. Voc precisa assegurar que os computadores portteis podem se conectar aos recursos da rede no escritrio principal e filial. Como voc deve configurar cada computador porttil?Use uma configurao alternativa que contm um endereo IP esttico no intervalo usado no escritrio da filial.

Sua empresa tem computadores em vrios locais que usam IPv4 e IPv6. Cada local protegido por um firewall que realiza NAT simtrico. Voc precisa permitir a comunicao peer-to-peer entre todos os locais. O que voc deve fazer?Configure o firewall para permitir o uso de Teredo.

Voc tem um computador com o Windows Server 2008 R2 que tenha um endereo IP de 172.16.45.9/21. O servidor est configurado para utilizar o endereamento IPv6. Voc precisa testar a comunicao IPv6 em um servidor que tenha um endereo IP de 172.16.40.18/21. O que voc deve fazer a partir de um prompt de comando?Digite ping seguido pelo endereo link-local do servidor.

Sua rede tiver um servidor DHCP chamado DHCP1 que executa o Windows Server 2008 R2. Todos os computadores clientes na rede obter suas configuraes de rede a partir de DHCP1. Voc tem um computador cliente chamado Cliente_1 que executa o Windows 7 Enterprise. Voc precisa configurar Cliente_1 para usar um servidor DNS diferente do que os outros computadores clientes na rede. O que voc deve fazer?Crie uma reserva.

Sua rede contm um controlador de domnio chamado DC1 e um servidor membro nomeado Server1. Voc salvar uma cpia dos Servios Web do Active Directory (ADWS) de log de eventos em DC1. Voc copia o log para Server1. Voc abre o arquivo de log de eventos no Server1 e descobrir que as informaes de descrio do evento est disponvel. Voc precisa se certificar que o arquivo de log de eventos mostra a mesma informao quando o arquivo aberto no Server1 e em DC1. O que voc deve fazer em Server1?Copie a pasta LocaleMetaData de DC1.

Voc tem um servidor DHCP que executa o Windows Server 2008 R2. Voc precisa reduzir o tamanho do banco de dados DHCP. O que voc deve fazer? A partir da pasta que contm o banco de dados DHCP, executar Jetpack.exe dhcp.mdb temp.mdb.

Voc tem um servidor DHCP que executa o Windows Server 2008 R2. O servidor DHCP tem duas conexes de rede LAN1 e LAN2 nomeados. Voc precisa impedir que o servidor DHCP de responder s solicitaes do cliente DHCP na LAN2. O servidor deve continuar a responder s solicitaes do cliente no-DHCP na LAN2. O que voc deve fazer? Desde o DHCP snap-in, modificar as ligaes para associar apenas LAN1 com o servio de DHCP.

Sua rede contm um servidor chamado Server1 que executa o Windows Server 2008 R2. SERVER1 configurado como um servidor de DNS. Voc precisa assegurar que Server1 s resolve consultas emitidas a partir de computadores clientes na mesma sub-rede que Server1. A soluo deve assegurar que Server1 pode resolver nomes de hosts da Internet. O que voc deve fazer em Server1? Configurar o Firewall do Windows.

Sua rede usa IPv4. Voc instala um servidor que executa o Windows Server 2008 R2 em uma filial. O servidor est configurado com duas interfaces de rede. Voc precisa configurar o roteamento no servidor na filial. Quais as duas aes que voc deve executar? (Cada resposta correta apresenta parte da soluo. Escolha duas.) Habilite a opo de acesso remoto IPv4 Router roteamento. (Install the Routing and Remote Access Services role servisse).Instale o roteamento e acesso remoto servio de funo Servios. (Enable the IPv4 Router Routing and Remote Access option).

Sua empresa tem uma rede IPv4 Ethernet. Um roteador chamado R1 conecta seu segmento para a Internet. Um roteador chamado R2 se junta a sua sub-rede com um segmento chamado Private1. O segmento Private1 tem um endereo de rede de 10.128.4.0/26. Seu computador chamado WKS1 requer acesso a servidores na rede Private1. A configurao do computador WKS1 como mostrado na tabela a seguir.

WKS1 no capaz de se conectar rede Private1 usando a configurao atual. Voc precisa adicionar uma rota persistente para a rede Private1 tabela de roteamento em WKS1. Qual comando que deve ser executado em WKS1?Route add -p 10.128.4.0/26 10.128.64.10

Voc precisa criar uma estrutura poltica remetente registro (SPF) para os servidores de e-mail na rede. Que tipo de registro de recurso que voc deve criar?Text (TXT)

Sua rede contm uma floresta do Active Directory chamado fabrikam.com. A floresta contm um servidor DNS nomeado Server1. Voc precisa configurar Server1 para resolver nomes de rtulo nico. O que voc deve fazer?Criar uma zona de DNS chamado GlobalNames. Execute dnscmd.exe e especificar o parmetro de configurao.

Sua empresa usa o DNS integrado ao Active Directory. Os usurios precisam de acesso Internet. Voc executa uma captura de rede. Voc percebe o servidor DNS envia consultas de resoluo de nomes de DNS para um servidor chamado f.root-servers.net. Voc precisa impedir que o servidor DNS de enviar consultas para f.root-servers.net. O servidor deve ser capaz de resolver nomes para hosts da Internet. Quais as duas aes que voc deve executar? (Cada resposta correta apresenta parte da soluo. Escolha duas.) Habilite o encaminhamento para os servidores DNS do seu provedor. Desativar as dicas de raiz no servidor DNS.

Sua empresa tem uma nica floresta do Active Directory que tem seis domnios. Todos os servidores DNS na floresta executar o Windows Server 2008 R2.

Voc precisa se certificar de que todas as consultas de DNS pblico so canalizados atravs de um nico-caching-only servidor DNS. Quais as duas aes que voc deve executar? (Cada resposta correta apresenta parte da soluo. Escolha duas.)Configurar um encaminhador para o servidor de cache DNS. Desativar as dicas de raiz.

Contoso Ltd. tem uma nica floresta do Active Directory que tem cinco domnios. Cada domnio tem dois servidores DNS. Cada servidor DNS hospeda zonas integradas ao Active Directory para todos os cinco domnios. Todos os controladores de domnio executem o Windows Server 2008 R2. Contoso adquire uma empresa chamada Tailspin Toys. Tailspin Toys tem uma nica floresta do Active Directory que contm um nico domnio. Voc precisa configurar o sistema de DNS na floresta Contoso para fornecer resoluo de nomes de recursos em ambas as florestas. O que voc deve fazer? Criar um novo encaminhador condicional e armazen-lo no Active Directory. Replicar o novo encaminhador condicional para todos os servidores DNS na floresta Contoso.

Sua empresa tem uma nica floresta do Active Directory que tem um domnio do Active Directory chamado na.contoso.com. Um servidor chamado Server1 executa a funo de servidor DNS Server. Voc percebe registros de recursos obsoletos na zona na.contoso.com. Voc habilitou eliminao de DNS em Server1. Trs semanas mais tarde, voc percebe que os registros de recursos obsoletos permanecer em na.contoso.com. Voc precisa se certificar de que os registros de recursos obsoletos so removidos na.contoso.com. O que voc deve fazer? Ativar eliminao de DNS na zona na.contoso.com.

Your network contains an Active Directory domain named contoso.com. From DNS Manager, you open the properties of contoso.com as shown in the exhibit. (Click the Exhibit button)

Voc precisa se certificar que voc pode modificar o incio do registro de autoridade (SOA) para contoso.com. O que voc deve fazer? Conecte-se ao servidor DNS que contm a zona primria.

Sua empresa tem uma sede e uma filial. A rede da empresa tem dois servidores WINS. Voc tem um aplicativo que requer resoluo de nomes NetBIOS. Os servidores WINS so configurados como mostrado na tabela a seguir.

Voc descobre que os endereos ganha em todos os computadores clientes de ambos os escritrios esto configurados na seguinte ordem de uso: 10.1.0.23 10.6.0.254 Voc reconfigurar os endereos ganha em todos os computadores clientes na filial na seguinte ordem de uso: 10.6.0.254 10.1.0.23 Aps a reconfigurao, os usurios da filial no so capazes de se conectar aos servidores que esto localizados no escritrio central. Voc precisa restaurar a resoluo de nomes na filial. O que voc deve fazer?Configure DC1 e DC2 como parceiros de replicao WINS Configure DC1 and DC2 as WINS push/pull replication partners.

Sua empresa tem um servidor chamado Server1 que executa uma instalao Server Core do Windows Server 2008 R2, ea funo de servidor DNS Server. Server1 tem uma interface de rede chamada Conexo local. O endereo IP esttico da interface de rede configurado como 10.0.0.1.

Voc precisa criar uma zona de DNS chamado local.contoso.com em Server1.

Qual comando voc deve usar?dnscmd Server1 /ZoneAdd local.contoso.com /Primary /file local.contoso.com.dns

Configure o formato de arquivo de log DTS compilant.

Sua empresa tem uma floresta do Active Directory. Todos os controladores de domnio executam a funo de servidor DNS Server. A companhia planeja encerrar o servio WINS. Voc precisa habilitar a resoluo de nomes nico em toda a floresta. O que voc deve fazer?Criar uma zona integrada ao Active Directory chamado GlobalNames. Criar registro host (A) para o single recursos de nome

Voc gerencia um controlador de domnio que executa o Windows Server 2008 R2 ea funo de servidor DNS Server. O servidor DNS hospeda uma zona integrada ao Active Directory para o seu domnio. Voc precisa fornecer um usurio com a capacidade de gerenciar registros na zona. O usurio no deve ser capaz de modificar as configuraes do servidor DNS. O que voc deve fazer? Conceda as permisses de usurio no zona.

Sua rede contm um domnio do Active Directory chamado contoso.com. Todos os controladores de domnio executem o Windows Server 2008 R2 e so configurados como servidores DNS. Todos os computadores clientes executam o Windows 7. Voc cria uma nova zona chamada secure.contoso.com e configurar a zona de usar DNSSEC. Voc precisa se certificar de que todos os computadores cliente verificar se o nome eo endereo de secure.contoso.com validado pelos servidores DNS. O que voc deve configurar de Diretiva de Grupo? uma poltica de regra de resoluo de nomes

Sua empresa tem uma sede e duas filiais que esto conectados por links de WAN. O escritrio principal executado o servio do servidor DNS em trs controladores de domnio. A zona do seu domnio configurado como uma zona integrada ao Active Directory. Cada filial tem um servidor membro nico que hospeda uma zona secundria para o domnio. Os servidores DNS nas filiais usar o servidor principal escritrio DNS como o servidor DNS Mestre para a zona. Voc precisa minimizar o trfego de transferncia de zona DNS nos links de WAN. O que voc deve fazer? Aumente a configurao de intervalo de atualizao no incio de autoridade (SOA) registro para a zona.

Sua rede contm um domnio do Active Directory. O domnio contm uma autoridade de certificao corporativa (CA) nomeado Server1 e um servidor chamado Server2. Em Server2, voc implanta Network Policy Server (NPS) e voc configurar uma poltica de aplicao Network Access Protection (NAP) para IPSec. Da Autoridade de Registro de Integridade snap-in no Server2, voc define o tempo de vida de certificados sanitrios a quatro horas. Voc descobre que o perodo dos certificados sanitrios emitidos para computadores clientes validade de um ano. Voc precisa garantir que os certificados sanitrios so vlidos apenas durante quatro horas. O que voc deve fazer?On Server1, run certutil.exe -setreg policy\editflags +editf_attributeenddate.

Sua empresa tem um nico domnio do Active Directory. Todos os servidores rodam o Windows Server 2008 R2. Voc instala um servidor DNS adicional que executa o Windows Server 2008 R2.

Voc precisa excluir o registro de ponteiro para o endereo IP 10.3.2.127.

O que voc deve fazer?

Run the dnscmd /RecordDelete 10.in-addr.arpa. 127.2.3 PTR command at the command prompt.

Sua empresa tem um servidor que executa o Windows Server 2008 R2. Voc tem um novo aplicativo que localiza recursos remotos pelo nome. O novo aplicativo requer IPv6.

Voc precisa se certificar de que o aplicativo pode localizar recursos remotos usando IPv6.

O que voc deve fazer?Criar um novo registro de DNS quad-A (AAAA).

Voc est construindo um ambiente de teste para avaliar DNS Segurana Extensions (DNSSEC). Voc tem um controlador de domnio chamado Server1 que executa o Windows Server 2008 R2 em seu ambiente de teste.

Server1 tem a funo de servidor DNS Server instalado.

Voc precisa configurar Server1 para apoiar a avaliao DNSSEC.

Quais as duas aes que voc deve executar? (Cada resposta correta apresenta parte da soluo. Escolha duas.)

Create a new Public key (KEY) DNS record.Create a new Signature (SIG) DNS record.

Sua empresa tem um controlador de domnio que executa o Windows Server 2008 R2 eo papel DNS. O domnio DNS chamado contoso.com.

Voc precisa garantir que os inquritos sobre contoso.com so enviados para [email protected].

O que voc deve fazer?

Modifique o incio de autoridade (SOA) registro no controlador de domnio.

Sua empresa tem um controlador de domnio chamado Server1 que execute o Windows Server 2008 R2 ea funo de servidor DNS. Um servidor chamado Server2 executa o Windows Server 2003 e Microsoft Exchange Server 2007.

A empresa quer implantar um novo servidor Exchange chamado Servidor3 para receber todo o trfego de e-mail de entrada.

Voc precisa configurar o DNS para direcionar o trfego de e-mails recebidos para os servidores Exchange. Voc tambm precisa garantir que a maior prioridade dada para Servidor3.

O que voc deve fazer?

Set the priority value of the Server2 Mail Exchanger (MX) record to 20. Create a new Mail Exchanger (MX) record for Server3. Set the priority value to 5.

Sua empresa tem um controlador de domnio chamado Server1 que executa o Windows Server 2008 R2 ea funo de servidor DNS Server. Um servidor chamado Server2 executa um aplicativo personalizado.

Voc precisa configurar o DNS para incluir os seguintes parmetros para a aplicao personalizada:

- Servio de - Prioridade - Peso - Protocolo - Nmero da porta - Host que oferece este servio

Qual registro voc deve criar?

Service Location (SRV)

Sua rede contm um domnio do Active Directory. O domnio contm os servidores DNS que executam o Windows Server 2008 R2.

A rede possui dois links externos. Um link conecta Internet. O outro link conecta diretamente rede de uma empresa parceira.

A rede da empresa parceiros no est conectado Internet. Voc precisa se certificar de que os usurios da rede podem acessar os recursos na rede da empresa parceiras. A soluo deve garantir que os usurios da rede podem continuar a acessar recursos na Internet.

Quais as duas aes que voc deve executar nos servidores de DNS? (Cada resposta correta apresenta uma soluo completa. Escolha duas.)

Modify the root hints.Configure conditional forwarding.

Sua empresa tem uma sede e duas filiais. Controladores de domnio no escritrio principal hospedeiro uma zona integrada ao Active Directory.

Os servidores DNS nas filiais hospedar uma zona secundria para o domnio e uso dos principais servidores de DNS escritrio como seus servidores de DNS para a zona.

A empresa acrescenta uma nova filial. Voc pode adicionar um servidor membro nomeado Branch3 e instalar a funo de servidor DNS Server no servidor. Voc pode configurar uma zona secundria para o domnio. A transferncia de zona falha.

Voc precisa configurar o DNS para fornecer dados de zona para o servidor de DNS na nova filial.

O que voc deve fazer?

Adicione o novo servidor DNS para a guia Transferncias de zona em um dos servidores DNS no escritrio principal.

Sua rede contm um servidor Windows Server Update Services (WSUS) nomeado Server1. Todos os computadores clientes esto configurados para baixar as atualizaes do Server1. Server1 configurado apenas para sincronizar manualmente a Microsoft Update.

Sua empresa implanta uma nova aplicao Microsoft.

Voc descobre que o novo aplicativo no est listado no Produtos e Classificaes lista. Voc precisa se certificar de que as atualizaes para o novo aplicativo est disponvel para todos os computadores clientes.

O que voc deve fazer primeiro? Sincronize o servidor WSUS.

oc tem uma rede de permetro que contm 20 servidores. Todos os servidores executam o Windows Server 2008 R2 e so membros de um grupo de trabalho.

Voc pode adicionar um servidor adicional chamado Server21 rede de permetro.

Voc planeja configurar Server21 para coletar eventos encaminhados a partir de outros servidores.

preciso garantir que os eventos esto disponveis em Server21 to rapidamente quanto possvel.

Qual opo de otimizao de entrega de eventos voc deve habilitar?

Diminuir a latncia

Sua empresa tem um domnio do Active Directory chamado ad.contoso.com. Todos os computadores clientes executam o Windows 7.

A empresa adquiriu recentemente uma empresa que tem um domnio do Active Directory chamado ad.fabrikam.com. A confiana de floresta bidirecional estabelecida entre o domnio ad.fabrikam.com eo domnio ad.contoso.com.

Voc precisa editar o objeto de Diretiva de Grupo do domnio ad.contoso.com (GPO) para permitir que os usurios do domnio ad.contoso.com para acessar recursos no domnio ad.fabrikam.com.

O que voc deve fazer?

Configure a opo Pesquisar Lista de Sufixo DNS para ad.contoso.com, ad.fabrikam.com.

Sua empresa tem uma nica floresta do Active Directory que tem um domnio na Amrica do Norte chamado na.contoso.com e um domnio na Amrica do Sul chamado sa.contoso.com. Os computadores clientes executam o Windows 7.

Voc precisa configurar os computadores cliente no escritrio da Amrica do Norte para melhorar o tempo de resposta de resoluo de nomes de recursos no escritrio da Amrica do Sul.

O que voc deve fazer?

Configurar um novo objeto de poltica de grupo (GPO) que configura a opo de pesquisa de sufixos DNS Lista de sa.contoso.com, na.contoso.com. Aplicar a poltica para todos os computadores cliente no escritrio da Amrica do Norte.