Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Netzwerk enthält eine Active Directory-Gesamtstruktur mit dem Namen contoso.com. Die Gesamtstruktur enthält eine AD RMS-Bereitstellung (Active Directory Rights Management Services).
Ihr Unternehmen geht eine Partnerschaft mit einem anderen Unternehmen namens Fabrikam, Inc. ein. Das Netzwerk von Fabrikam enthält eine Active Directory-Gesamtstruktur mit dem Namen fabrikam.com und eine AD RMS-Bereitstellung.
Sie müssen sicherstellen, dass die Benutzer in contoso.com auf durch Rechte geschützte Dokumente zugreifen können, die von den Benutzern in fabrikam.com gesendet werden.
Lösung: In AD RMS in contoso.com konfigurieren Sie fabrikam.com als vertrauenswürdige Herausgeberdomäne.
Erfüllt dies das Ziel?

• A. Nein
• B. Ja

Ihr Unternehmen hat kürzlich eine neue untergeordnete Domäne in einer Active Directory-Gesamtstruktur bereitgestellt.
Sie stellen fest, dass ein Benutzer die Standarddomänenrichtlinie geändert hat, um mehrere Windows-Komponenten in der untergeordneten Domäne zu konfigurieren.
Eine Unternehmensrichtlinie besagt, dass die Standarddomänenrichtlinie nur zum Konfigurieren domänenweiter Sicherheitseinstellungen verwendet werden darf.
Sie erstellen ein neues Gruppenrichtlinienobjekt und konfigurieren die Einstellungen für die Windows-Komponenten im neuen Gruppenrichtlinienobjekt.
Sie müssen die Standarddomänenrichtlinie auf die Standardeinstellungen von dem Zeitpunkt an wiederherstellen, an dem die Domäne zum ersten Mal installiert wurde.
Was tun?

• A. Führen Sie in Windows PowerShell das Cmdlet Copy-GPO aus.
• B. Führen Sie an einer Eingabeaufforderung den Befehl dcgpofix.exe aus.
• C. Führen Sie ntdsutil.exe aus, um eine Metadatenbereinigung und eine semantische Datenbankanalyse durchzuführen.
• D. Klicken Sie in der Gruppenrichtlinienverwaltung auf Start-Gruppenrichtlinienobjekte und dann auf Sicherungen verwalten.

Ihr Netzwerk enthält eine Active Directory-Domäne mit dem Namen contoso.com.
Sie öffnen die Gruppenrichtlinienverwaltung wie in der Ausstellung gezeigt. (Klicken Sie auf die Schaltfläche Ausstellen.)

Sie stellen fest, dass einige der im Gruppenrichtlinienobjekt A1 (Group Group Object, GPO) konfigurierten Einstellungen nicht auf die Benutzer in der Organisationseinheit OU1 (OU1) zutreffen. Sie müssen sicherstellen, dass alle Einstellungen in A1 für die Benutzer in OU1 gelten.
Was tun?

• A. Verknüpfen Sie das A2-Gruppenrichtlinienobjekt mit der Domäne.
• B. Konfigurieren Sie die Einstellung Erzwungen für die A1-Verbindung in OU1.
• C. Ändern Sie die Sicherheitseinstellungen für A1.
• D. Blockvererbung auf OU1.

Sie haben Benutzer, die über HTTPS auf Webanwendungen zugreifen. Die Webanwendungen befinden sich auf den Servern in Ihrem Umkreisnetzwerk. Die Server verwenden Zertifikate, die von einer Stammzertifizierungsstelle (CA) des Unternehmens bezogen wurden. Die Zertifikate werden mithilfe einer benutzerdefinierten Vorlage mit dem Namen WebApps generiert. Die Zertifikatsperrliste (Certificate Revocation List, CRL) wird in Active Directory veröffentlicht.
Wenn Benutzer versuchen, über das Internet auf die Webanwendungen zuzugreifen, wird in ihrem Webbrowser eine Widerrufswarnung angezeigt. Die Benutzer erhalten die Nachricht nicht, wenn sie über das Intranet auf die Webanwendungen zugreifen.
Sie müssen sicherstellen, dass die Warnmeldung nicht generiert wird, wenn die Benutzer versuchen, über das Internet auf die Webanwendungen zuzugreifen.
Was tun?

• A. Ändern Sie die WebApps-Zertifikatvorlage und stellen Sie dann die von den Webanwendungsservern verwendeten Zertifikate aus.
• B. Installieren Sie den Webanwendungsproxy-Rollendienst auf einem Server im Umkreisnetzwerk. Erstellen Sie einen Veröffentlichungspunkt für die Zertifizierungsstelle.
• C. Installieren Sie den Zertifikatregistrierungs-Webdienst-Rollendienst auf einem Server im Umkreisnetzwerk.
• D. Ändern Sie den CRL-Verteilungspunkt und stellen Sie die von den Webanwendungsservern verwendeten Zertifikate erneut aus.