1

Questionrio

PERGUNTA 02 Voc administrar uma floresta do Active Directory com quatro locais diferentes. Cada local tem um domnio separado, com dois controladores de domnio por local. Os quatro locais esto conectados por rede WAN. Por causa de uma falha de WAN, um dos locais isolado a partir do resto da rede. No entanto, um dos dois controladores de domnio local configurado como um servidor de catlogo global. Qual das seguintes aes os usurios podem executar no local isolado? (Escolha todas que se aplicam.)

1. Fazer logon como um usurio no domnio local. 2. Acessar recursos que tm permisses atribudas a utilizao de grupos universais. 3. Fazer logon como um usurio de um domnio remoto. 4. Alterar a senha de um usurio em um domnio diferente.

PERGUNTA 03 Voc gerencia um servidor Windows 2008 com uma floresta do Active Directory. Voc freqentemente usa grupos universais para atribuir permisses a recursos que devem ser acessados por usurios em vrios domnios. Recentemente, uma falha de rede num local isolado impede que clientes locais de ter acesso aos recursos, onde os grupos universais foram utilizados para atribuir permisses. Embora o local tenha um controlador de domnio local, o local est ligado por uma ligao com largura de banda muito baixa, assim voc gostaria de minimizar o trfego de replicao. Como voc pode permitir que os grupos universais serem corretamente tratados no evento dos controladores de domnio remoto no estarem disponveis, minimizando o trfego de replicao?

1. Ativar o cache de membros de grupos universais para o site. 2. Ativar o cache de membros de grupos universais para um servidor. 3. Ative o catlogo global para um servidor. 4. Ative o catlogo global para um site.

PERGUNTA 04 Voc gerenciar um ambiente Active Directory Windows Server 2008. Voc implementou vrios nveis de unidades organizacionais (OUs) e objetos de Diretiva de Grupo (GPOs) para definir as configuraes nos computadores clientes. Voc precisa verificar as configuraes de polticas grupo efetivas sobre um computador cliente para garantir que ajustes no nvel mais baixo GPOs esto substituindo as definies em nvel superior GPOs. Qual ferramenta deve usar?

1. Repadmin 2. Windows System Resource Manager 3. RSOP (Conjunto de polticas resultante) 4. Replmon

2

PERGUNTA 07 Voc gerencia um domnio do Active Directory em um servidor Windows 2008 com as unidades organizacionais (OUs) para cada organizao. Como todos os objetos de Diretiva de Grupo (GPOs) so baseadas em GPOs de incio (starter GPO), voc precisa vincular duas GPOs separadas para a sua OU Gesto e a GPO Marketing. A GPO de Gesto tem vrias configuraes que devem substituir as configuraes da GPO Marketing. Como voc pode implementar isso?

1. Vincular vrios GPOs OU Gesto . Use o Console Group Policy Management para definir a Ordem da GPO Administrao para a 2, e definir a Ordem da GPO Marketing para a 1. 2. Vincular o GPO OU de Marketing . Em seguida, crie uma nova OU dentro do OU Gesto , e vincular o GPO Gesto nova OU. Bloquear a herana na nova OU. 3. Vincular vrias GPOs OU Gesto. Use o Console Group Policy Management para definir a Ordem para a GPO Administrao para a 1, e defina a Ordem para a GPO Marketing para a 2. 4. Use o Group Policy Management Console para mesclar as GPOs Gesto e Marketing em uma nica GPO. Em seguida, vincular a GPO OU Gesto de Marketing.

PERGUNTA 08 Voc precisa usar uma GPO para a distribuio de software e implantar um aplicativo para todos os assistentes em sua organizao. As contas de usurio assistentes so distribudas ao longo das diferentes unidades organizacionais (OUs) em seu domnio. No entanto, todas as contas so membros do grupo de segurana assistentes. Como voc pode aplicar o objeto Group Policy (GPO) para apenas os membros do grupo assistentes?

1. Vincular o GPO diretamente ao grupo Assistentes. 2. Vincular o grupo de assistentes diretamente para o GPO. 3. Conceda ao grupo Assistentes acesso de leitura para o GPO. Remova o acesso de todos os outros usurios. 4. Conceda ao grupo Assistentes acesso de Controle Total para o GPO. Remova o acesso de todos os outros usurios.

PERGUNTA 09 Voc est planejando implantar um computador executando o Windows Server 2008 como controlador de domnio somente leitura (RODC) em um domnio com um nvel funcional de domnio Windows Server 2003. Outros controladores de domnio Windows Server 2008 existem no domnio, mas este ser o primeiro RODC. Como voc deve preparar o Active Directory?

1. adprep / domainprep / gpprep 2. adprep / forestprep 3. adprep / domainprep 4. adprep / rodcprep

3

PERGUNTA 11 Voc gerencia um controlador de domnio somente leitura (RODC) executando o Windows Server 2008. Voc precisa determinar quais contas de usurio tm credenciais em cache no servidor. Qual comando voc deve executar?

1. repadmin / kcc view 2. replmon / prp view 3. repadmin / prp view 4. replmon / kcc view

PERGUNTA 12 Voc planeja implantar um controlador de domnio somente leitura executando o Windows Server 2008 para uma rede remota. Para minimizar o tempo de replicao, voc gostaria de criar mdia de instalao que inclui os necessrios objetos do Active Directory. Qual comando voc deve executar em um controlador de domnio j existente?

1. ntdsutil partition management create NC 2. ntdsutil ifm create rodc 3. ntdsutil ifm create full 4. ntdsutil partition management precreate

PERGUNTA 13 Voc gerencia um domnio do Active Directory em um servidor Windows 2008. Desenvolvedores de aplicativos internos criaram uma aplicao que armazena dados confidenciais no Active Directory. Voc est planejando implantar um controlador de domnio somente leitura (RODC) para um site que no tem segurana fsica suficiente. Voc precisa assegurar que os dados confidenciais de aplicativos no so replicados para os RODCs, e que usurios mal-intencionados no podem modificar a configurao do RODC e os dados confidenciais a serem replicados. Como voc pode fazer isso? (Escolha todas que se aplicam. Cada resposta faz parte da soluo completa.)

1. Remova o grupo RODC das permisses do aplicativo objeto de domnio. 2. Adicione um Active Directory Rights Management Services (AD RMS). 3. Configurar um nvel funcional de floresta do Windows Server 2008. 4. Criar um conjunto de atributos filtrados do RODC.

4

PERGUNTA 14 Voc gerencia os servidores DNS de seu domnio do Windows Server 2008. Recentemente, voc se fundiu com outra empresa, Fabrikam, e estabeleceu uma rede privada virtual (VPN) entre suas redes. Clientes em sua rede precisa ser capaz de se conectar a recursos no domnio internal.fabrikam.com, mas os nomes de host no pode ser resolvido usando servidores pblicos da Internet. A VPN no tem banda suficiente para suportar a replicao de todos os registros da Fabrikam DNS. Que tipo de zona que voc deve criar para permitir que clientes em sua rede resolvam nomes no domnio internal.fabrikam.com?

1. Zona secundria 2. Zona primria 3. Zona Pesquisa inversa 4. Zona Stub

PERGUNTA 15 Voc gerencia um servidor Windows 2008 que tambm funciona como um controlador de domnio do Active Directory. Voc est configurando um servidor para um escritrio remoto. Para minimizar o impacto no desempenho de enviar as solicitaes de DNS em sua rede WAN, que deseja manter uma cpia de todos os registros de recursos em um servidor DNS no escritrio remoto. Por questes de segurana, voc no deseja que o servidor DNS remoto aceite atualizaes. Que tipo de zona que voc deve criar no escritrio remoto?

1. Zona de Pesquisa inversa 2. Zona de stub 3. Zona Secundria 4. Zona Primria

PERGUNTA 17 Voc gerencia um nico controlador domnio do Active Directory em um servidor Windows 2008. O controlador de domnio est falhando, e voc precisa desligar o servidor para reparo. Voc quer transferir temporariamente os servios de controlador de domnio (incluindo todos os computadores e contas de usurio) para um novo computador minimizando o tempo que o controlador de domnio ficar offline. Quais os procedimentos devem ser executados? (Marque duas)

1. Configure um novo computador como um controlador de domnio. Aguarde a replicao ocorrer. 2. Copie a pasta SYSVOL para o novo computador. Em seguida, configure o computador como um controlador de domnio. 3. Transfira os discos rgidos do computador antigo para o novo computador. 4. Faa backup do controlador de domnio usando o Windows Server Backup. Restaure o backup para o novo computador. 5. Transfira as FSMO para o novo servidor

5

PERGUNTA 18 A Gerencia o aconselhou a desativar controladores de domnio que hospedam todas as funes mestre de operaes de toda a floresta. Antes de comear a desativar esses controladores de domnio, voc pretende transferir todas as funes mestre de operao de toda a floresta para outro domnio. Quais os dois papis que voc deve transferir para atingir este objetivo? (Escolha duas respostas. Cada resposta uma parte da soluo completa)

1. Mestre de nomeao de domnio. 2. Mestre do domnio secundrio. 3. Todas as funes de mestre do servidor de toda a floresta. 4. Mestre de esquema 5. Mestre PDC

PERGUNTA 19 Contoso.com tem um domnio do Active Directory e dois controladores de domnio nomeados CK1 e CK2. O CK1 hospeda a funo de mestre de esquema. De repente, o CK1 falha. Para corrigir o problema, voc loga no Active Directory usando conta de administrador. Voc est tentando transferir o papel de Operaes Schema Master. Mas voc no consegue. O que voc deve fazer para garantir que CK2 detenha a funo de mestre de esquema?

1. Registrar Schemamt.dll no domnio do Active Directory e iniciar o Active Directory Schema snap-in 2. Configurar CK2 como um controlador de domnio primrio. 3. Junte-se ao grupo Administradores de esquema e modificar as configuraes de esquema para salvar registros em CK2. 4. assumir a funo de mestre de esquema em CK2 5. Nenhum dos acima

PERGUNTA 20 Contoso.com tem um domnio do Active Directory. Para exames regulares, voc faz logon no controlador de domnio e abre os Consoles de administrao (MMC). O console do Esquema do Active Directory no est disponvel. O que voc deve fazer para acessar o console de esquema do Active Directory?

1. Registrar Schmmgmt.dll 2. usando uma conta membro do grupo Administradores de esquema faa logoff e logon novamente 3. Adicionar o Active Directory Lightweight Directory Services (AD LDS) no controlador de domnio 4. Executar comando Ntdsutil.exe para se conectar ao esquema de mestre de operaes.

6

PERGUNTA 21 Contoso.com tem uma sede principal e dez filiais. Tem uma floresta Active Directory que hospeda um nico domnio. Cada escritrio tem um controlador de domnio e eles so configurados como um site do Active Directory. Todos os sites so relacionados com o Objeto DEFAULTIPSITELINK. Voc tem que diminuir a latncia de replicao entre os controladores de domnio. O que voc deve fazer para realizar esta tarefa?

1. Diminuio dos custos entre os objetos de conexo 2. Diminua o intervalo de replicao de conexo para todos os objetos de conexo 3. Diminua o intervalo de replicao para o objeto DEFAULTIPSITELINK 4. Aumentar o intervalo de replicao para o objeto DEFAULTIPSITELINK

PERGUNTA 22 Contoso.com tem um site do Active Directory chamado esite4. Voc cria uma nova Site do Active Directory e o nomeia esite5. Para configurar a replicao do Active Directory entre esite4 e esite5, voc instala um novo controlador de domnio e criar o site de ligao entre esite4 e esite5. O que voc deve fazer a seguir para conseguir esta tarefa?

1. Use o console Active Directory Sites e Servios para configurar o novo controlador de domnio como um servidor bridgehead preferencial para esite4. 2. Use o console Active Directory Sites e Servios para diminuir o custo da ligao local entre esite4 e esite5. 3. Use o console Active Directory Sites e Servios para atribuir uma nova sub-rede IP para esite5. Mover o objeto do novo controlador de domnio para esite5. 4. Use o console Active Directory Sites e Servios para configurar um novo objeto no site ponte de ligao.

PERGUNTA 23 Contoso.com tem um escritrio principal e trs sucursais. Cada escritrio configurado como um site do Active Directory em separado que tem seu controlador de domnio prprio. Voc desativa uma conta que tenha direitos administrativos. Voc precisa imediatamente replicar as informaes da conta desativada para todos os sites. Quais so as duas maneiras possveis para alcanar essa meta? (Cada resposta correta apresenta uma soluo completa. Escolha duas.)

1. A partir do console Active Directory Sites e Servios, selecione os objetos de conexo existente e force a replicao. 2. A partir do console Active Directory Sites e Servios, configure todos os controladores de domnio como servidores de catlogo global. 3. Use o Repadmin.exe para forar a replicao entre os objetos de ligao local. 4. Use Dsmod.exe configure todos os controladores de domnio como servidores de catlogo global.

7

PERGUNTA 24 Contoso.com tem uma matriz e 15 filiais. Um site do Active Directory com um controlador de domnio instalado em cada escritrio. Apenas controladores de domnio na sede so configurados como servidores de catlogo global. Nos controladores de domnio nas filiais, voc precisa desativar a Opo Universal Group Membership Cache (UGMC). No entanto, voc precisa desativar UGMC sobre um determinado nvel. Em que nvel voc deve desativar UGMC?

1. Site 2. Controladores de domnio 3. Floresta 4. Objetos de Conexo

PERGUNTA 26 Voc gerencia um controlador de domnio executando o Windows Server 2008. Depois de desfragmentar o banco de dados do Active Directory para a pasta C: \ Backup \, voc pretende substituir o banco de dados mestre com o banco de dados desfragmentado. Qual dos seguintes voc precisa fazer? (Escolha duas que se aplicam.)

1. del% systemroot% \ NTDS \ *. chk 2. copy C: \ backup \ edb.log% systemroot% \ NTDS \ edb.log 3. del% systemroot% \ NTDS \ *. log 4. copy C: \ backup \ ntds.dit% systemroot% \ NTDS \ ntds.dit

PERGUNTA 27 A unidade do sistema no seu controlador de domnio Windows Server 2008 est com pouco espao em disco. Voc precisa mover o banco de dados do Active Directory para um volume diferente. Qual ferramenta deve usar?

1. Dsdbutil 2. Ntdsutil 3. Dcpromo 4. Bcdedit

PERGUNTA 28 Voc precisa realizar uma compactao offline do arquivo Ntds.dit. Qual servio voc deve parar?

1. Volume Shadow Copy 2. Cliente da Diretiva de Grupo 3. Active Directory Domain Services 4. O Desktop Window Manager Session Manager

8

PERGUNTA 29 Voc precisa executar uma restaurao no autoritativa do banco de dados do Active Directory. Voc reiniciar o computador no Directory Services Restore Mode (DSRM). Qual comando voc deve executar para executar a restaurao?

1. ntdsutil ifm restaurao authsysvol 2. wbadmin incio systemstaterecovery-authsysvol 3. Ntdsutil ifm restaurao 4. wbadmin systemstaterecovery incio

PERGUNTA 30 Voc precisa reiniciar um controlador de domnio executando o Windows Server 2008 no modo de restaurao Diretrio Services (DSRM). Voc no tem acesso fsico ao teclado do computador, porque voc o controla remotamente. Qual ferramenta deve usar para configurar o computador para reiniciar automaticamente em DSRM?

1. Dcpromo 2. Dsdbutil 3. Ntdsutil 4. Bcdedit

PERGUNTA 31 Contoso.com tem escritrios na Amrica do Norte e sia. Tem dois domnios em uma floresta Active Directory. Voc atribuda a tarefa de reduzir o tempo necessrio para autenticar usurios do domnio el.as.contoso.com. quando acessam recursos no domnio tests.na.contoso.com. O que voc deve fazer para realizar esta tarefa?

1. Criar uma relao de confiana de atalho unidirecional de tests.na.contoso.com para el.as.contoso.com. 2. Aumentar o intervalo de replicao para o link do site DEFAULTIPSITELINK 3. Criar uma relao de confiana de atalho unidirecional de el.as.contoso.com para tests.na.contoso.com 4. Aumentar o intervalo de replicao para todos os objetos de conexes.

9

PERGUNTA 33 Contoso.com tem uma rede composta de um domnio do Active Directory. Todos controladores de domnio executam o Windows Server 2003. Contoso.com quer atualizar todos os controladores de domnio para Windows Server 2008. Depois de atualizar o s controladores de domnio, voc precisa garantir que o compartilhamento ebsysvolume continue usando a Replicao DFS (DFS-R). O que voc deve fazer para realizar esta tarefa?

1. Execute dfsutil / addrot: ebsysvolume no prompt de comando 2. Execute netdom / DFS-R no prompt de comando 3. Execute dcpromo/attend:attendfile.xml 4. Elevar o nvel funcional do domnio para Windows Server 2008

PERGUNTA 34 Voc gerencia um domnio do Active Directory comservidor Windows 2008 chamado contoso.com. Voc estabelece uma relao de confiana unidirecional com o domnio fabrikam.com para que contoso.com confie em fabrikam.com. Qual dos seguintes voc pode fazer? (Escolha 2.)

1. Conceder aos usurios fabrikam.com acesso a pastas compartilhadas em contoso.com. 2. Permitir que usurios fabrikam.com fazer logon em computadores contoso.com. 3. Conceder aos usurios contoso.com acesso a pastas compartilhadas em fabrikam.com. 4. Permitir que usurios Contoso.com para entrar nos computadores fabrikam.com.

PERGUNTA 35 Voc gerencia o domnio west.us.contoso.com com Windows Server 2008. Usurios em seu domnio frequentemente acessam recursos no domnio Windows Server 2003 east.europe.contoso.com, que tambm parte da floresta contoso.com. Porque o caminho de confiana entre os dois domnios complexo, o acesso a recursos entre os domnios podem ser muito lento. Que tipo de confiana que voc deve criar para melhorar o desempenho?

1. Atalho confiana 2. Relao de confiana externa 3. Floresta confiana 4. Realm confiana