Vous êtes sur la page 1sur 9

1

Questionrio
PERGUNTA 02
Voc administrar uma floresta do Active Directory com quatro locais
diferentes. Cadalocal tem um domnio separado, com dois controladores de
domnio por local. Os quatrolocais esto conectados por rede WAN. Por
causa de uma falha de WAN, um dos locais isolado a partir do resto da
rede. No entanto, um dos dois controladores de domniolocal configurado
como um servidor de catlogo global. Qual das seguintes aes osusurios
podem executar no local isolado? (Escolha todas que se aplicam.)
1. Fazer logon como um usurio no domnio local.
2. Acessar recursos que tm permisses atribudas a utilizao de grupos
universais.
3. Fazer logon como um usurio de um domnio remoto.
4. Alterar a senha de um usurio em um domnio diferente.
PERGUNTA 03
Voc gerencia um servidor Windows 2008 com uma floresta do Active
Directory. Voc freqentemente usa grupos universais para atribuir
permisses a recursos que devem ser acessados por usurios em vrios
domnios. Recentemente, uma falha de rede num local isolado impede que
clientes locais de ter acesso aos recursos, onde os grupos universais foram
utilizados para atribuir permisses. Embora o local tenha um controlador de
domnio local, o local est ligado por uma ligao com largura de banda
muito baixa, assim voc gostaria de minimizar o trfego de replicao.
Como voc pode permitir que os grupos universais serem corretamente
tratados no evento dos controladores de domnio remoto no estarem
disponveis, minimizando o trfego de replicao?
1.
2.
3.
4.

Ativar o cache de membros de grupos universais para o site.


Ativar o cache de membros de grupos universais para um servidor.
Ative o catlogo global para um servidor.
Ative o catlogo global para um site.

PERGUNTA 04
Voc gerenciar um ambiente Active Directory Windows Server 2008. Voc
implementou vrios nveis de unidades organizacionais (OUs) e objetos de
Diretiva de Grupo (GPOs) para definir as configuraes nos computadores
clientes. Voc precisa verificar as configuraes de polticas grupo efetivas
sobre um computador cliente para garantir que ajustes no nvel mais baixo
GPOs esto substituindo as definies em nvel superior GPOs. Qual
ferramenta deve usar?
1.
2.
3.
4.

Repadmin
Windows System Resource Manager
RSOP (Conjunto de polticas resultante)
Replmon

PERGUNTA 07
Voc gerencia um domnio do Active Directory em um servidor Windows
2008 com as unidades organizacionais (OUs) para cada organizao. Como

todos os objetos de Diretiva de Grupo (GPOs) so baseadas em GPOs de


incio (starter GPO), voc precisa vincular duas GPOs separadas para a sua
OU Gesto e a GPO Marketing. A GPO de Gesto tem vrias configuraes
que devem substituir as configuraes da GPO Marketing. Como voc pode
implementar isso?
1. Vincular vrios GPOs OU Gesto . Use o Console Group Policy
Management para definir a Ordem da GPO Administrao para a 2, e definir
a Ordem da GPO Marketing para a 1.
2. Vincular o GPO OU de Marketing . Em seguida, crie uma nova OU dentro
do OU Gesto , e vincular o GPO Gesto nova OU. Bloquear a herana na
nova OU.
3. Vincular vrias GPOs OU Gesto. Use o Console Group Policy
Management para definir a Ordem para a GPO Administrao para a 1, e
defina
a Ordem para a GPO Marketing para a 2.
4. Use o Group Policy Management Console para mesclar as GPOs Gesto e
Marketing em uma nica GPO. Em seguida, vincular a GPO OU Gesto de
Marketing.
PERGUNTA 08
Voc precisa usar uma GPO para a distribuio de software e implantar um
aplicativo
para todos os assistentes em sua organizao. As contas de usurio
assistentes so
distribudas ao longo das diferentes unidades organizacionais (OUs) em seu
domnio.
No entanto, todas as contas so membros do grupo de segurana
assistentes. Como voc
pode aplicar o objeto Group Policy (GPO) para apenas os membros do grupo
assistentes?
1. Vincular o GPO diretamente ao grupo Assistentes.
2. Vincular o grupo de assistentes diretamente para o GPO.
3. Conceda ao grupo Assistentes acesso de leitura para o GPO. Remova o
acesso
de todos os outros usurios.
4. Conceda ao grupo Assistentes acesso de Controle Total para o GPO.
Remova
o acesso de todos os outros usurios.
PERGUNTA 09
Voc est planejando implantar um computador executando o Windows
Server 2008
como controlador de domnio somente leitura (RODC) em um domnio com
um nvel
funcional de domnio Windows Server 2003. Outros controladores de
domnio
Windows Server 2008 existem no domnio, mas este ser o primeiro RODC.
Como voc deve preparar o Active Directory?
1. adprep / domainprep / gpprep
2. adprep / forestprep
3. adprep / domainprep
4. adprep / rodcprep

PERGUNTA 11
Voc gerencia um controlador de domnio somente leitura (RODC)
executando o
Windows Server 2008. Voc precisa determinar quais contas de usurio tm
credenciais
em cache no servidor. Qual comando voc deve executar?
1. repadmin / kcc view
2. replmon / prp view
3. repadmin / prp view
4. replmon / kcc view

PERGUNTA 12
Voc planeja implantar um controlador de domnio somente leitura
executando o
Windows Server 2008 para uma rede remota. Para minimizar o tempo de
replicao,
voc gostaria de criar mdia de instalao que inclui os necessrios objetos
do Active
Directory. Qual comando voc deve executar em um controlador de domnio
j existente?
1.
2.
3.
4.

ntdsutil
ntdsutil
ntdsutil
ntdsutil

partition management create NC


ifm create rodc
ifm create full
partition management precreate

PERGUNTA 13
Voc gerencia um domnio do Active Directory em um servidor Windows
2008.
Desenvolvedores de aplicativos internos criaram uma aplicao que
armazena dados
confidenciais no Active Directory. Voc est planejando implantar um
controlador de domnio somente leitura (RODC) para um site que no tem
segurana fsica suficiente. Voc precisa assegurar que os dados
confidenciais de aplicativos no so replicados para os RODCs, e que
usurios mal-intencionados no podem modificar a configurao do RODC e
os dados
confidenciais a serem replicados. Como voc pode fazer isso? (Escolha todas
que se aplicam. Cada resposta faz parte da soluo completa.)
1.
2.
3.
4.

Remova o grupo RODC das permisses do aplicativo objeto de domnio.


Adicione um Active Directory Rights Management Services (AD RMS).
Configurar um nvel funcional de floresta do Windows Server 2008.
Criar um conjunto de atributos filtrados do RODC.

PERGUNTA 14
Voc gerencia os servidores DNS de seu domnio do Windows Server 2008.
Recentemente, voc se fundiu com outra empresa, Fabrikam, e estabeleceu
uma rede
privada virtual (VPN) entre suas redes. Clientes em sua rede precisa ser
capaz de se

conectar a recursos no domnio internal.fabrikam.com, mas os nomes de


host no pode
ser resolvido usando servidores pblicos da Internet. A VPN no tem banda
suficiente para suportar a replicao de todos os registros da Fabrikam DNS.
Que tipo de zona que voc deve criar para permitir que clientes em sua rede
resolvam nomes no domnio internal.fabrikam.com?
1.
2.
3.
4.

Zona
Zona
Zona
Zona

secundria
primria
Pesquisa inversa
Stub

PERGUNTA 15
Voc gerencia um servidor Windows 2008 que tambm funciona como um
controlador
de domnio do Active Directory. Voc est configurando um servidor para um
escritrio
remoto. Para minimizar o impacto no desempenho de enviar as solicitaes
de DNS em
sua rede WAN, que deseja manter uma cpia de todos os registros de
recursos em um
servidor DNS no escritrio remoto. Por questes de segurana, voc no
deseja que o
servidor DNS remoto aceite atualizaes. Que tipo de zona que voc deve
criar no
escritrio remoto?
1.
2.
3.
4.

Zona
Zona
Zona
Zona

de Pesquisa inversa
de stub
Secundria
Primria

PERGUNTA 17
Voc gerencia um nico controlador domnio do Active Directory em um
servidor
Windows 2008. O controlador de domnio est falhando, e voc precisa
desligar o
servidor para reparo. Voc quer transferir temporariamente os servios de
controlador de domnio (incluindo todos os computadores e contas de
usurio) para um novo computador minimizando o tempo que o controlador
de domnio ficar offline. Quais os procedimentos devem ser executados?
(Marque duas)
1. Configure um novo computador como um controlador de domnio.
Aguarde a replicao ocorrer.
2. Copie a pasta SYSVOL para o novo computador. Em seguida, configure o
computador como um controlador de domnio.
3. Transfira os discos rgidos do computador antigo para o novo computador.
4. Faa backup do controlador de domnio usando o Windows Server Backup.
Restaure o backup para o novo computador.
5. Transfira as FSMO para o novo servidor
PERGUNTA 18
A Gerencia o aconselhou a desativar controladores de domnio que
hospedam todas as

funes mestre de operaes de toda a floresta. Antes de comear a


desativar esses
controladores de domnio, voc pretende transferir todas as funes mestre
de operao
de toda a floresta para outro domnio. Quais os dois papis que voc deve
transferir para
atingir este objetivo? (Escolha duas respostas. Cada resposta uma parte
da soluo
completa)
1. Mestre de nomeao de domnio.
2. Mestre do domnio secundrio.
3. Todas as funes de mestre do servidor de toda a floresta.
4. Mestre de esquema
5. Mestre PDC
PERGUNTA 19
Contoso.com tem um domnio do Active Directory e dois controladores de
domnio
nomeados CK1 e CK2. O CK1 hospeda a funo de mestre de esquema. De
repente, o
CK1 falha. Para corrigir o problema, voc loga no Active Directory usando
conta de
administrador. Voc est tentando transferir o papel de Operaes Schema
Master. Mas
voc no consegue. O que voc deve fazer para garantir que CK2 detenha a
funo de
mestre de esquema?
1. Registrar Schemamt.dll no domnio do Active Directory e iniciar o Active
Directory Schema snap-in
2. Configurar CK2 como um controlador de domnio primrio.
3. Junte-se ao grupo Administradores de esquema e modificar as
configuraes
de esquema para salvar registros em CK2.
4. assumir a funo de mestre de esquema em CK2
5. Nenhum dos acima
PERGUNTA 20
Contoso.com tem um domnio do Active Directory. Para exames regulares,
voc faz
logon no controlador de domnio e abre os Consoles de administrao
(MMC). O
console do Esquema do Active Directory no est disponvel. O que voc
deve fazer
para acessar o console de esquema do Active Directory?
1. Registrar Schmmgmt.dll
2. usando uma conta membro do grupo Administradores de esquema faa
logof
e logon novamente
3. Adicionar o Active Directory Lightweight Directory Services (AD LDS) no
controlador de domnio
4. Executar comando Ntdsutil.exe para se conectar ao esquema de mestre
de

operaes.
PERGUNTA 21
Contoso.com tem uma sede principal e dez filiais. Tem uma floresta Active
Directory
que hospeda um nico domnio. Cada escritrio tem um controlador de
domnio e eles
so configurados como um site do Active Directory. Todos os sites so
relacionados
com o Objeto DEFAULTIPSITELINK. Voc tem que diminuir a latncia de
replicao
entre os controladores de domnio. O que voc deve fazer para realizar esta
tarefa?
1. Diminuio dos custos entre os objetos de conexo
2. Diminua o intervalo de replicao de conexo para todos os objetos de
conexo
3. Diminua o intervalo de replicao para o objeto DEFAULTIPSITELINK
4. Aumentar o intervalo de replicao para o objeto DEFAULTIPSITELINK
PERGUNTA 22
Contoso.com tem um site do Active Directory chamado esite4. Voc cria
uma nova Site
do Active Directory e o nomeia esite5. Para configurar a replicao do Active
Directory
entre esite4 e esite5, voc instala um novo controlador de domnio e criar o
site de
ligao entre esite4 e esite5. O que voc deve fazer a seguir para conseguir
esta tarefa?
1. Use o console Active Directory Sites e Servios para configurar o novo
controlador de domnio como um servidor bridgehead preferencial para
esite4.
2. Use o console Active Directory Sites e Servios para diminuir o custo da
ligao local entre esite4 e esite5.
3. Use o console Active Directory Sites e Servios para atribuir uma nova
subrede
IP para esite5. Mover o objeto do novo controlador de domnio para esite5.
4. Use o console Active Directory Sites e Servios para configurar um novo
objeto no site ponte de ligao.
PERGUNTA 23
Contoso.com tem um escritrio principal e trs sucursais. Cada escritrio
configurado
como um site do Active Directory em separado que tem seu controlador de
domnio
prprio. Voc desativa uma conta que tenha direitos administrativos. Voc
precisa
imediatamente replicar as informaes da conta desativada para todos os
sites. Quais
so as duas maneiras possveis para alcanar essa meta? (Cada resposta
correta
apresenta uma soluo completa. Escolha duas.)

1. A partir do console Active Directory Sites e Servios, selecione os objetos


de
conexo existente e force a replicao.
2. A partir do console Active Directory Sites e Servios, configure todos os
controladores de domnio como servidores de catlogo global.
3. Use o Repadmin.exe para forar a replicao entre os objetos de ligao
local.
4. Use Dsmod.exe configure todos os controladores de domnio como
servidores
de catlogo global.
PERGUNTA 24
Contoso.com tem uma matriz e 15 filiais. Um site do Active Directory com
um
controlador de domnio instalado em cada escritrio. Apenas controladores
de
domnio na sede so configurados como servidores de catlogo global. Nos
controladores de domnio nas filiais, voc precisa desativar a Opo
Universal Group
Membership Cache (UGMC). No entanto, voc precisa desativar UGMC sobre
um
determinado nvel. Em que nvel voc deve desativar UGMC?
1.
2.
3.
4.

Site
Controladores de domnio
Floresta
Objetos de Conexo

PERGUNTA 26
Voc gerencia um controlador de domnio executando o Windows Server
2008. Depois
de desfragmentar o banco de dados do Active Directory para a pasta C: \
Backup \, voc
pretende substituir o banco de dados mestre com o banco de dados
desfragmentado.
Qual dos seguintes voc precisa fazer? (Escolha duas que se aplicam.)
1.
2.
3.
4.

del% systemroot% \ NTDS \ *. chk


copy C: \ backup \ edb.log% systemroot% \ NTDS \ edb.log
del% systemroot% \ NTDS \ *. log
copy C: \ backup \ ntds.dit% systemroot% \ NTDS \ ntds.dit <Correct>

PERGUNTA 27
A unidade do sistema no seu controlador de domnio Windows Server 2008
est com
pouco espao em disco. Voc precisa mover o banco de dados do Active
Directory para
um volume diferente. Qual ferramenta deve usar?
1. Dsdbutil
2. Ntdsutil
3. Dcpromo
4. Bcdedit
PERGUNTA 28

Voc precisa realizar uma compactao offline do arquivo Ntds.dit.


Qual servio voc deve parar?
1. Volume Shadow Copy
2. Cliente da Diretiva de Grupo
3. Active Directory Domain Services
4. O Desktop Window Manager Session Manager
PERGUNTA 29
Voc precisa executar uma restaurao no autoritativa do banco de dados
do Active
Directory. Voc reiniciar o computador no Directory Services Restore Mode
(DSRM).
Qual comando voc deve executar para executar a restaurao?
1. ntdsutil ifm restaurao authsysvol
2. wbadmin incio systemstaterecovery-authsysvol
3. Ntdsutil ifm restaurao
4. wbadmin systemstaterecovery incio
PERGUNTA 30
Voc precisa reiniciar um controlador de domnio executando o Windows
Server 2008
no modo de restaurao Diretrio Services (DSRM). Voc no tem acesso
fsico ao
teclado do computador, porque voc o controla remotamente. Qual
ferramenta deve usar para configurar o computador para reiniciar
automaticamente em DSRM?
1.
2.
3.
4.

Dcpromo
Dsdbutil
Ntdsutil
Bcdedit

PERGUNTA 31
Contoso.com tem escritrios na Amrica do Norte e sia. Tem dois domnios
em uma
floresta Active Directory. Voc atribuda a tarefa de reduzir o tempo
necessrio para
autenticar usurios do domnio el.as.contoso.com. quando acessam recursos
no domnio
tests.na.contoso.com. O que voc deve fazer para realizar esta tarefa?
1. Criar uma relao de confiana de atalho unidirecional de
tests.na.contoso.com para el.as.contoso.com.
2. Aumentar o intervalo de replicao para o link do site
DEFAULTIPSITELINK
3. Criar uma relao de confiana de atalho unidirecional de
el.as.contoso.com
para tests.na.contoso.com
4. Aumentar o intervalo de replicao para todos os objetos de conexes.
PERGUNTA 33
Contoso.com tem uma rede composta de um domnio do Active Directory.
Todos

controladores de domnio executam o Windows Server 2003. Contoso.com


quer
atualizar todos os controladores de domnio para Windows Server 2008.
Depois de
atualizar o s controladores de domnio, voc precisa garantir que o
compartilhamento
ebsysvolume continue usando a Replicao DFS (DFS-R). O que voc deve
fazer para
realizar esta tarefa?
1.
2.
3.
4.

Execute dfsutil / addrot: ebsysvolume no prompt de comando


Execute netdom / DFS-R no prompt de comando
Execute dcpromo/attend:attendfile.xml
Elevar o nvel funcional do domnio para Windows Server 2008

PERGUNTA 34
Voc gerencia um domnio do Active Directory comservidor Windows 2008
chamado
contoso.com. Voc estabelece uma relao de confiana unidirecional com o
domnio
fabrikam.com para que contoso.com confie em fabrikam.com. Qual dos
seguintes voc pode fazer? (Escolha 2.)
1. Conceder aos usurios fabrikam.com acesso a pastas compartilhadas em
contoso.com.
2. Permitir que usurios fabrikam.com fazer logon em computadores
contoso.com.
3. Conceder aos usurios contoso.com acesso a pastas compartilhadas em
fabrikam.com.
4. Permitir que usurios Contoso.com para entrar nos computadores
fabrikam.com.
PERGUNTA 35
Voc gerencia o domnio west.us.contoso.com com Windows Server 2008.
Usurios
em seu domnio frequentemente acessam recursos no domnio Windows
Server 2003
east.europe.contoso.com, que tambm parte da floresta contoso.com.
Porque o
caminho de confiana entre os dois domnios complexo, o acesso a
recursos entre os
domnios podem ser muito lento.
Que tipo de confiana que voc deve criar para melhorar o desempenho?
1. Atalho confiana
2. Relao de confiana externa
3. Floresta confiana
4. Realm confiana