MCP Windows Server 2008 Active Directory, Configuring 出題あなたのネットワークには Windows Server 2008 R2 を実行する Server1 という名前のサーバーがあります Server1 は Active Dire

Transcription

1 MCP Windows Server 2008 Active Directory, Configuring 出題あなたのネットワークには Windows Server 2008 R2 を実行する Server1 という名前のサーバーがあります Server1 は Active Directory フェデレーションサービス (AD FS)2.0 サーバーとして構成されています Server1 に 新しいトークン署名証明書を追加することを計画しています 資料のように サーバーに証明書をインポートしました トークン署名証明書の追加ウィザードを実行すると 新しい証明書が利用できないことに気がつきました あなたは AD FS で新しい証明書を使用できるようにする必要があります 何をする必要がありますか? 資料 : (A). 証明書のプロパティから [ 証明書ポリシー OID] 設定を変更します (B). 証明書を AD FS 2.0 Windows Service の個人証明書ストアにインポートします (C). 証明書のプロパティから [ 証明書の目的 ] 設定を変更します (D). 証明書をローカルコンピューターの個人証明書ストアにインポートします

2 解答 D 出題あなたの会社には contoso.com と fabrikam.com という名前の 2 つの Active Directory フォレストがあります 会社のネットワークには DNS1 DNS2 DNS3 という名前の 3 台の DNS サーバーがあります DNS サーバーは 次の表のように構成されています fabrikam.com ドメインの全てのコンピューターは 優先 DNS サーバーとして DNS3 を使用するように構成されています その他の全てのコンピューターは 優先 DNS サーバーとして DNS1 を使用するように構成されています fabrikam.com ドメインのユーザーは contoso.com ドメインのサーバーの名前解決をすることができません fabrikam.com ドメインのユーザーが contoso.com ドメインのサーバーの名前解決をできるようにする必要があります 何をする必要がありますか? (A). DNS1 と DNS2 で fabrikam.com のクエリーを DNS3 に転送する [ 条件付フォワーダー ] を構成します (B). DNS3 で _msdcs.contoso.com ゾーンのコピーを作成します (C). DNS1 と DNS2 で _msdcs.fabrikam.com ゾーンのコピーを作成します (D). DNS3 で contoso.com のクエリーを DNS1 に転送する [ 条件付フォワーダー ] を構成します 解答 D 出題 293 あなたの会社には Active Directory ドメインがあります 会社は 100 台の新しいコンピューターを購入しました ドメインのメンバーとしてコンピューターを展開します あなたは 組織単位 (OU) に コンピューターアカウントを作成する必要があります 何をする必要がありますか? (A). csvde.exe -f computers.csv コマンドを実行します (B). ldifde.exe -f computers.csv コマンドを実行します

3 (C). dsadd computer <computerdn> コマンドを実行します (D). dsmod computer <computerdn> コマンドを実行します 解答 C 出題あなたの会社には 2 つのドメインを持つ Active Directory フォレストがあります フォレストには 各ドメインのメンバーを含む ユニバーサルグループがあります 支社には DC1 という名前のドメインコントローラーがあります 支社のユーザーは ログオンに時間がかかることを報告します あなたは 支社のユーザーがログオンにかかる時間を短縮する必要があります 何をする必要がありますか? (A). グローバルカタログサーバーとして DC1 を構成します (B). 支社サイトのブリッジヘッドサーバーとして DC1 を構成します (C). 支社と会社のネットワークを接続するサイトリンクの [ レプリケート間隔 ] を減少させます (D). 支社と会社のネットワークを接続するサイトリンクの [ レプリケート間隔 ] を増加させます 出題あなたのネットワークには intranet.adatum.com という名前の Active Directory ドメインがあります 全てのドメインコントローラーは Windows Server 2008 R2 を実行し [DNS サーバー ] の役割がインストールされています ネットワークの全てのコンピューターは DNS レコードを動的に登録しています あなたは DNS レコードの動的登録をドメインのメンバーにのみ許可するように intranet.adatum.com ゾーンを構成する必要があります 何をする必要がありますか? (A). [ 動的更新 ] を [ セキュリティ保護のみ ] に設定します (B). [Authenticated Users] グループを削除します (C). [ ネームサーバー ] にゾーンの転送を許可します (D). [Everyone] グループに [ 全ての子オブジェクトの作成 ] アクセス許可の [ 拒否 ] を設定します

4 出題 Contoso,Ltd には 北アメリカとヨーロッパにオフィスがあります Contoso 社には 3 つのドメインを持つ Active Directory フォレストがあります lab.eu.contoso.com のユーザーが eng.na.contoso.com ドメインのリソースにアクセスする際に 認証にかかる時間を減少させる必要があります 何をする必要がありますか? (A). 全ての接続オブジェクトの [ レプリケート間隔 ] を減少させます (B). [DEFAULTIPSITELINK] サイトリンクの [ レプリケート間隔 ] を減少させます (C). eng.na.contoso.com から lab.eu.contoso.com への一方向の [ ショートカットの信頼 ] を作成します (D). lab.eu.contoso.com から eng.na.contoso.com への一方向の [ ショートカットの信頼 ] を作成します 解答 C 出題あなたのネットワークには Active Directory ドメインがあります 全てのサーバーは Windows Server 2008 R2 を実行しています あなたは 1 台の証明機関 (CA) サーバーを展開しました CertIssuers という名前の新しいグローバルセキュリティグループを作成しました CertIssuers グループのメンバーが 証明書の発行 承認 失効をできるようにする必要があります 何をする必要がありますか? (A). CertIssuers グループに 証明書管理者の役割を割り当てる (B). CertIssuers グループを [Cert Publishers] グループに追加します (C). CA サーバーで certsrv add CertIssuers コマンドを実行します (D). Add-Member membertype memberset CertIssuers コマンドレットを実行します 出題 DC1 という名前のドメインコントローラーから [Active Directory ドメインサービス ](AD DS) の役割を削除する必要があります 何をする必要がありますか?

5 (A). netdom remove DC1 コマンドを実行します (B). dcpromo ユーティリティを実行します (C). nltest /remove_server:dc1 コマンドを実行します (D).[Active Directory ユーザーとコンピューター ] から コンピューターアカウントをリセットします 解答 B