Baixe o app para aproveitar ainda mais
Prévia do material em texto
Estudo dirigido 70-410 Windows Server 2012 potuguês Brasil Number: 70-410 Passing Score: 850 Time Limit: 150 min File Version: 1.0 JFTecnologia e Soluções Este material foi desenvolvido para auxiliar os estudo em ambiente Microsoft Windows Server 2012, focando a prova 70-410. Meu foco é passar na prova para a certificação, estudando pelo Training Kit e desenvolvendo as questões deste simulado. Este não é um simulado oficial. Ele foi desenvolvido a partir da experiência de estudo dentro do Kit de Treinamento, leitura de base de conhecimento do site da Microsoft e fóruns como Technet e MVA. Adicionei uma etapa 07 que contem algumas perguntas focadas em PowerShell, para treinar perguntas relacionadas. O Score Passing deve ficar entre 850 e 900, maximizando a dificuldade para forçar o estudo. Quando você chegar a 90% de acerto, é possível que esteja com bons conhecimentos para prestar a prova, mas lembre-se que este não é um simulado oficial. Autro: João Freire Abramowicz Site: joaoabramowicz.blogspot.com Criação: 06/2015 tulio.machado@fto.com.br tulio.machado@fto.com.br tulio.machado@fto.com.br tulio.machado@fto.com.br Requisitos da prova oficial REF: http://www.microsoft.com/learning/en/us/exam-70-410.aspx#fbid=SCyQ7BjYCjs Sections 1. 1: Instalando e Configurando Servidores 2. 2: Acesso a dados 3. 3: Configurando o Hyper-V 4. 4: Implantando Serviços de Rede 5. 5: Instalando e Administrando o AD 6. 6: Criando e Gerenciando Group Policy 7. 7: PowerShell Exam A QUESTION 1 Que configuração mínima de hardware é necessário pa ra instalação do Windows Server 2012? A. Processador 1.6 GHz 32 bits, 1024 MB RAM, 32 GB livres de disco, Super VGA (800 × 600) e acesso a internet B. Processador 1.6 GHz 64 bits, 1024 MB RAM, 80 GB livres de disco, Super VGA (1024 × 768) e acesso a internet C. Processador 1.6 GHz 64 bits, 512 MB RAM, 32 GB livres de disco, Super VGA (800 × 600) e acesso a internet D. Processador 1.6 GHz 32 bits, 512 MB RAM, 32 GB livres de disco, Super VGA (1024 × 768) e acesso a internet Answer: C Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: C Lembre-se que o tamanho da partição pode variar pela quantidade de memória RAM isntalada. O arquivo de paginação pode aumentar brutalmente de tamanho, dependendo da quantidade de RAM instalada. QUESTION 2 Quais das Roles abaixo não estão disponíveis na ins talação Server Core? Marque todas as que se aplicam. A. Active Directory Certificate Services B. Active Directory Federation Services C. Network Policy and Access Services D. Active Directory Rights Management Services E. Remote Desktop Web Access F. DHCP Server G. Active Directory Domain Services H. Remote Desktop Gateway Answer: BCEH Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B, C, E e H É interessante lembrar que a instalação de Server Core possui foco em alguns Roles. Conhecer esses Roles é o mínimo necessário para trabalhar com o Windows Server 2012. Note que nenhuma das Roles relacionadas a Remote Desktop esta disponível na instalação Server Core. Abaixo segue a tabela de recursos de cada tipo de instalação. QUESTION 3 Você possui em sua empresa, uma instalação Server C ore do Windows 2012. Você precisa ativar as ferramentas de migração de recursos e imagens usand o o menor esforço possível. Qual dos comandos abaixo representa exatamente essa atividad e? Lembre-se que o arquivo ServerHTB.wim esta localizado no C: (raiz). A. dism.exe /mount-win /wimfile:c:\ServerHTB.win /index:4 /mountdir:c:\mount B. imagex.exe /image /wimfile:c:\ServerHTB.win /servermigration /mountdir:c:\mount C. dism.exe /image /wimfile:c:\ServerHTB.win /enable-feature /mountdir:c:\mount D. Nenhuma das alternativas esta correta Answer: C Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: C A ferramenta dism.exe também é detalhada no Training Kit do Windows 7 (70-680), e pode ajudar com esta prova do Windows 2012. QUESTION 4 Em um servidor com Windows Server 2012 Datacenter, você adicionou 6 TB de disco. Você precisa de um volume de 3 TB de disco disponível para uso d e uma determinada aplicação. Qual das opções abaixo pode permitir essa tarefa? A. Converta os discos para o formato GPT B. Crie um Pool de discos C. Converta os discos para o modo dinâmico D. Crie um VHD de 3 TB Answer: A Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: A QUESTION 5 Qual das versões abaixo é limitado a até 15 usuário s? A. Windows Server 2012 Datacenter B. Windows Server 2012 Standard C. Windows Server 2012 Essentials D. Windows Server 2012 Foundation Answer: D Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: D Este servidor é direcionado para o público Small Business (pequenos). É direcionado para serviços de impressão e aplicações. QUESTION 6 Qual das versões abaixo é limitado a até 25 usuário s? A. Windows Server 2012 Datacenter B. Windows Server 2012 Standard C. Windows Server 2012 Essentials D. Windows Server 2012 Foundation Answer: C Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: C Este servidor possui todas as características das versões anteriores, menos a parte de virtualização e Active Directory. QUESTION 7 Em quais versões esta disponível o modo Server Core ? A. Windows Server 2012 Datacenter B. Windows Server 2012 Standard C. Windows Server 2012 Essentials D. Windows Server 2012 Foundation Answer: AB Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: A, B QUESTION 8 Qual dos itens abaixo é a ferramenta de meu com as principais atividades administrativas? A. sconfig.cmd B. cmd.exe C. msinfo32.exe D. systeminfo Answer: A Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: A QUESTION 9 Qual dos itens abaixo carrega o gerenciador de tare fas do Windows? A. sconfig.cmd B. taskmgr.exe C. msinfo32.exe D. systeminfo Answer: B Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B QUESTION 10 Qual dos itens abaixo funcionam com a instalação Se rver Core? A. dxdiag B. regedt32 C. notepad.exe D. sigverif E. mspaint F. cmd.exe G. calc H. taskmgr.exe Answer: BCFH Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B, C, F, H Lembre-se que na instalação Server Core, por exemplo, são poucos os recursos gráficos, porém eles existem. cmd.exe - linha de comando powershell.exe - Windows Power Shell sconfig.cmd - Menu das principais tarefas administrativas notepad.exe - Bloco de notas regedt32 - editor de registros msinfo32 - informações sobre o sistema systeminfo - informações sobre o sistema taskmgr.exe - gerenciador de tarefas QUESTION 11 Você trabalha como administrador de redes na empres a HTBRAZ. A empresa possui alguns servidores, dentre eles um Active Directory com Win dows Server 2012 Standard Edition em modo de instação Server Core. A empresa possui cerca de 20 máquinas com Windows 8 e alguns notebooks com Windows 7. Possui ainda 03 servidores com Windows Server 2008 R2. Que comando abaixo me permite trocar o nome do servidor com a instalação em modo Server Core? A. netdom /renamecomputer %computername% /newname:HTB-SP-Core B. Get-NameComputer | Set-NameComputer %computername% /newname:HTB-SP-Core C. Set-Name -renamecomputer %computername% -HTB-SP-Core D. netdom %computername% /oldname:ServerCore01 /newname:HTB-SP-Core Answer: A Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: A QUESTION 12 Você trabalha como administrador de redes na empres a HTBRAZ. A empresa possui alguns servidores, dentre eles um Active Directory com Win dows Server 2012 Standard Edition em modo de instação Server Core. Foi instalado um novo serv idor, também em modo Server Core, que será utilizado posteriormente. Que comando abaixo me per mite ativar o novo servidor? A. cscript c:\windows\system32\slmgr.vbs-dlv B. Get-Activation -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX C. cscript c:\Windows\system32\slmgr.vbs /ato D. cscript c:\windows\system32\slmgr.vbs -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX Answer: C Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: C Importante lembrar sempre dos comandos para ativar o Windows por linha de comando e de alguns para digitar a chave de ativação, tanto para quem possui um servidor de licenças, quanto par quem esta fazendo a instalação solo. Uma referência extra para estudo: http://technet.microsoft.com/en-us/library/ff793421.aspx http://technet.microsoft.com/en-us/library/cc303280.aspx#_KMS_Activation http://technet.microsoft.com/en-us/library/dd772270.aspx http://www.bonusbits.com/main/HowTo:Manually_Activate_Windows_with_KMS QUESTION 13 Precisamos gerenciar o firewall de um servidor Com o Windows Server 2012 Standard que esta como Server Core, porém essa administração será fei ta remotamente. Quais opções temos para habilitar essa configuração remota? Marque todas as que se aplicam. A. Netsh firewall show config | share services -remoteadmin enable B. Netsh.exe firewall set services remoteadmin enable ALL C. Sconfig com a opção 4 D. Get-FirewallEnableRemote -admin Answer: BC Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B, C QUESTION 14 Você trabalha como administrador de redes na empres a HTBRAZ. A empresa possui alguns servidores, dentre eles um Active Directory com Win dows Server 2012 Standard Edition em modo de instação Server Core. Por uma questão administra tiva, você recebeu a tarefa de passar da instalação Server Core para a instalação GUI, sem f ormatar o servidor. Que comando muda as formas de instalação do Windows Server 2012? A. Get-WindowsGraphics *gui* -install B. Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell -restar C. Get-WindowsRoles *gui* D. Get-Install -WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell -restar Answer: B Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B Após a instalação será reiniciado o Servidor. O processo contrário também acontece. É possível remover a interface gráfica dos servidores, visando melhor desempenho e lógicamente se gurança. QUESTION 15 Você trabalha como administrador de redes na empres a HTBRAZ. A empresa possui alguns servidores, dentre eles um Active Directory com Win dows Server 2012 Standard Edition em modo de instação Server Core. Por uma questão administra tiva, você recebeu a tarefa de passar da instalação gráfica para a Server Core. Que comando pode utilizar para efetuar essa tarefa? A. Get-WindowsGraphics *gui* -remove B. Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell -remove C. Get-WindowsRoles *gui* -remove D. Uninstall-WindowsFeature Server-Gui-Shell -remove Answer: D Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: D QUESTION 16 Você é o Administrador de redes da empresa HTBRAZ. Em uma nova instalação de Servidor, será necessário utilizar 2 partições de pelo menos 4TB c ada. Que tipo de discos teremos que usar par resolver essa questão? A. MBR B. RAID 1 C. GPT D. RAID 5 Answer: C Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: C QUESTION 17 Qual dos tipos de sistemas de arquivos utilizado no Windows Server 2012, é conhecido como resiliente, com verificação de dados e correção de erros? A. FAT B. Ext3 C. NTFS D. ReFS Answer: D Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: D QUESTION 18 Quantas partições podem ser criadas em um disco GPT ? A. 18 B. 4 C. 120 D. 128 Answer: D Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: D QUESTION 19 Qual é o tamanho máximo de uma partição em um disco GPT? A. 2 TB B. 8 TB C. 10 TB D. 18 TB Answer: D Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: D QUESTION 20 Que tipo de disco pode ser modificado sem que o equ ipamento tenha quer ser reiniciado? A. Extendido B. Dinâmico C. Simples D. Espelhado Answer: B Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B QUESTION 21 Qual das funções abaixo, podem ser consideradas com o implementações de infraestrutura? Marque todas que se aplicam. A. DNS B. IIS C. DHCP D. Remote Desktop Services Answer: AC Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: A, C QUESTION 22 Qual das instalações abaixo para fazer o Upgrade pa ra a versão 2012 do Windows Server? A. Windows Server 2003 Standard to Windows Server 2012 Standard B. Windows Server 2008 Standard to Windows Server 2012 Standard C. Windows Server 2008 R2 32-bit to Windows Server 2012 64-bit D. Windows 7 Ultimate to Windows Server 2012 Essentials Answer: B Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B É importante lembrar que o Windows Server 2008 32 bits não pode ser feito Upgrade para o Windows Server 64 bits. E as outras versões são incompatíveis para migração direta. O Windows 2003 é muito antigo e o Windows 7 não é uma versão de Servidores. QUESTION 23 Que recurso deve ser utilizado para converter o Win dows Server 2012 de área gráfica para sua versão server core? A. Graphical Management Tools and Infrastructure B. Server Graphical Shell C. Windows PowerShell D. Microsoft Management Console Answer: A Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: A QUESTION 24 Qual é o nome do diretório onde o Windows armazena todos os módulos do sistema operacional que pode precisar instalar em um momento posterior? Marque todas que se aplicam. A. Windows B. System32 C. Bin D. WinSxS Answer: D Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: D QUESTION 25 Você é o Administrador de Redes da Empresa Sbrubles LTDA, com Matriz em São Paulo e diversas filiais pelo Brasil. A rede da empresa contém um do mínio do Active Directory chamado htbraz.com e o nível funcional da floresta é o de Windows Server 2008 R2. As contas de computador para o departamento de mark eting estão em uma unidade organizacional (OU) nomeada Departamentos de Marketing \ \ Computa dores. As contas de usuário para o departamento de marketi ng estão em uma OU chamada Departamentos de Marketing \ \ Users. Todas as contas de usuário de marketing são membros de um grupo de segurança global chamado MarketingUsers. Todas as contas de computador de marketing são memb ros de um grupo de segurança global chamada MarketingComputers. No domínio, você tem objetos de Diretiva de Grupo ( GPOs), como mostrado na exposição. Você criou dois objetos de Configuração de Senha no meados PSO1 e PSO2. PSO1 é aplicada a MarketingUsers. PSO2 é aplicada a MarketingComputers. O comprimento mínimo da senha é definido para cada política como mostrado na tabela a seguir. Você precisa identificar o comprimento mínimo de se nha necessária para cada usuário marketing. Qual é o mínimo de caracteres para a senha dos usuá rios de Marketing? A. 5 B. 6 C. 10 D. 12 E. 7 Answer: C Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: C QUESTION 26 Você se tornou um Administrador de Redes, trabalhan do para a empresa Sbrubles LTDA, prestando serviços pada a HTBRAZ LTDA. A rede que você admini stra contém um domínio do Active Directory chamado htbraz.com. O domínio contém um servidor ch amado SUPERSERVER01 que executa o Windows Server 2012 Standard. SUPERSERVER01 tem a f unção File Server Resource Manager. Você pode configurar um limite de quota, como mostr ado abaixo: Que configuração precisa ser feita para que o usuár io receba um alerta quando sua cota estiver excedida? A. Modificar os membros do grupo Usuários de log de desempenho B. Configure o servidor em Opções do Gerenciador de Recursos de arquivos C. Crie uma regra de classificação D. Não é possível efetuar essa configiração Answer: B Section: 1: Instalandoe Configurando Servidores Explanation/Reference: R: B QUESTION 27 Sua rede contém como AD chamado htbraz.com. Sua red e possui 500 clientes com computadores que executam o Windows 8 Professional. Todos os computadores cliente se conectam à interne t através de um proxy web. Você implantar um servidor chamado Server1 que executa o Windows S erver 2012. Server1 tem as funções de servidor DNS Instalada. Você então configura todos os computadores clientes para utilizar Server1 como seu servidor DNS primário. Você precisa impedi r Server1 tente resolver nomes de hosts de internet para os computadores cliente com o Windows 8. Que configurações você deve fazer? Escolha duas alt ernativas. A. Criar uma zona primária com o nome "root" B. Defina as configurações de segurança da zona htbraz.com C. Criar um apontamento para 169.254.0.1 D. Criar uma zona primária com o nome "." E. Criar uma zona Stub chamada de "root" F. Remova todos os hoot hints G. Criar um Zonte primária chamada "GlobalNames" Answer: DF Section: 5: Instalando e Administrando o AD Explanation/Reference: R: D, F QUESTION 28 Você tem um servidor chamado Server1 que executa o Windows Server 2012. Server1 tem a função de servidor Hyper-V instalado. Você tem VHD de tama nho fixo chamado Files.vhd. Você precisa fazer com que o conteúdo dos arquivos VHD fiquem di sponíveis para várias máquinas virtuais. A solução deve atender aos seguintes requerimentos: Certifique-se de que, se o conteúdo for alterados e m qualquer máquina virtual, as alterações não são refletidas nas máquinas virtuais. Minimizar a quantidade de espaço em disco usado. Lembre-se de fazer isso no menor esforço administra tívo possível A. Criar um VHDX expansão dinâmica. Transferir as informações de Files.vhd para o novo arquivo VHDX B. Criar um VHDX de tamanho fixo. Transferir as informações de Files.vhd para o novo arquivo VHDX. C. Converta Files.vhd a um VHD expansão dinâmica. D. Criar um VHD5 por diferenciação que utiliza o Files.vhd como sendo um disco pai Answer: D Section: 3: Configurando o Hyper-V Explanation/Reference: R: D É importante manter uma visão geral sobre o Hyper-V e as boas práticas de uso dos discos virtuais. Existem básicamente dois formatos de arquivos, o VHD e o VHDX. O VHD é um formato mais antigo de discos virtuais, e já o VHDX é um formato mais refinado e com novas e atrativas tecnologias. Ref: http://technet.microsoft.com/pt-br/library/hh831531 Vídeo MVA: http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx? et=1821&m=1817&ct=13604 QUESTION 29 Qual é o tamanho máximo suportado por um VHDX ? A. 2 TB B. 8 TB C. 16 TB D. 32 TB E. 64 TB F. 128 TB Answer: E Section: 3: Configurando o Hyper-V Explanation/Reference: R: E Neste novo formato os discos virtuais suportam 64 TB, diferente de um VHD que suporta até 2 TB. QUESTION 30 Quais versões do Windows suportam o boot via VHD? M arque todos que se aplicam. A. Windows Vista B. Windows XP C. Windows 8 D. Windows 7 E. Windows Server 2003 F. Windows Server 2008 G. Windows Server 2012 H. Windows 2000 Answer: CDFG Section: 3: Configurando o Hyper-V Explanation/Reference: R: C,D,F,G QUESTION 31 Você é um adminitrador de redes da empresa Sbrubles S/A. Foi solicitado a você que levante um novo servidor com Windows Server 2012 Standard. No levantamento de requisitos do projeto, lhe informaram que esse servidor comportará uma aplicaç ão que demanda performance. Que ação deve ser tomada para garantir essa realida do servi dor? A. Aumente a memória do servidor virtual e coloque o disco como tamanho dinâmico B. Criar um disco virtual de tamanho fixo, pois por recomendação de boas práticas, esse formado de disco virtual garante uma melhor performance C. Instale o servidor físicamente e não em modo virtual para ganhar melhor performance D. Criar um disco virtual dinâmico, pois ele é responsável diretamente pela performance Answer: B Section: 3: Configurando o Hyper-V Explanation/Reference: R: B Importante lembrar que discos dinâmicos usam o espaço de modo mais inteligente, porém existe uma perda de performance. Se você precisa de performace, use discos de tamanho fixo. QUESTION 32 Você esta atuando em um projeto de consultoria para uma empresa de comércio eletronico com cerca de 600 computadores, variando entre Windows 7 e Windows 8. O Active Directory esta instalado em um servidor com Windows Server 2012 St andard e existe na rede diversos outros servidores, também na mesma plataforma. Sua função é de auxiliar diretamente com a criação dos servidores e proporcionar a malhor forma de trabalh ar com os dados de modo virtual. A empresa possui uma necessidade específica e comprou storage s que levarão um certo tempo para chegar. Tempo esse que a empresa não dispõe para levantar s eu servidor de impressão. Levando em consideração que a empresa precisa utilizar com cui dado seu espaço em disco, o que seria recomendado? A. Crie o novo servidor de impressão com disco de tamanho dinâmico, e caso haja necessidade futura de performance será possivel mudar para um disco de tamanho fixo B. Use diretamente um disco de tamanho fixo, pois ele evita a perda de performance e melhora a qualidade de tafego de dados C. Crie o novo servidor de impressão com disco de tamanho fixo, e caso haja necessidade futura de performance será possivel mudar para um disco de tamanho dinâmico D. Instale em um servidor stand alone e quando os storages chegarem copie o VHD para o virtual E. Crie um disco pai de tamanho fixo e um disco filho de tamanho dinamico (disco diferencial) Answer: A Section: 3: Configurando o Hyper-V Explanation/Reference: R: A Lembre que discos dinâmicos são pequenos no inicio e aumentam de tamanho conforme o uso. Como a descrição da questão apresenta, a empresa precisa de cuidado com o uso do espaço em disco. Não seria o caso desse case de se utilizar um disco diferencial, afinal isso não resolveria o problema de espaço. Lembre-se que discos diferenciais precisam do mesmo formato de arquivos um do outro. QUESTION 33 O que vem a ser o pass-througt ? A. É a conexão de um disco virtual com uma maquina física B. É uma ponte entre maquinas virtuais C. É uma conexão direta de uma maquina virtual para um disco físico D. É um hub transport entre maquinas virtuais e volumes dinâmicos Answer: C Section: 3: Configurando o Hyper-V Explanation/Reference: R: C QUESTION 34 Qual das opções abaixo são possíveis quando falamos de gerenciamento de VHDs com o Windows Server 2012? A. Converter de fixo para dinamico B. Converter de dinamico para fixo C. Converter de VHD para VHDX D. Converter de VHDX para VHD E. Diminuir discos dinamicos F. Expandir discos dinamicos ou fixos G. Todas as alternativas estão corretas Answer: G Section: 3: Configurando o Hyper-V Explanation/Reference: R: G QUESTION 35 O que pode ser definido como o estado de uma maquin a em um ponto determinado do tempo? A. Backup diferencial B. Snapshot C. Backup incremental D. Roll Back Driver Answer: B Section: 3: Configurando o Hyper-V Explanation/Reference: R: B Essa foi tanquila, então não esqueça, que o Snapshot é um ponto específico no tempo. Por ele é possivel recuperar maquinas virtuais de maneira fácil e rápida. Não confunda BKP com Snapshot. São coisas diferentes e ambos devem ser considerados no momento da montagem de uma estrutura de servidores. QUESTION 36 Que comando abaixo permite o ingresso em um dominio de modo Offline? A. Netdom renamecomputer %computername% /newname:Melbourne B. Netdom join %computername% /domain:adatum.com /UserD:Administrator /PasswordD:* C. djoin.exe /provision /domain adatum.com /machine canberra /savefile c:\canberra-join.txt D. Não é possível ingressar em um domínio de modo Offline Answer: C Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: C O ingresso em domínio offline é um recurso que você pode usar para ingressarum computador no domínio quando esse computador não tem uma conexão de rede ativa. Esse recurso pode ser útil em situações nas quais a conectividade é intermitente, como quando você está implantando um servidor em um site remoto que está conectado via uplink de satélite. 1. Faça logon no controlador de domínio com uma conta de usuário que possua os direitos apropriados para ingressar outros computadores no domínio. 2. Abra um prompt de comandos com privilégios elevados e use o comando djoin.exe com a opção / provision . Você também precisa especificar o domínio no qual deseja ingressar o computador, o nome do computador que será ingressado no domínio e o nome do arquivo de salvamento que será transferido para o destino do ingresso em domínio offline. Por exemplo, para ingressar o computador Sbrubles ao domínio htbraz.com usando o arquivo de salvamento sbrubles-join.txt, digite o seguinte comando: djoin.exe /provision /domain htbraz.com /machine sbrubles /savefile c:\sbrubles-join.txt 3. Transfira o arquivo de salvamento gerado para o novo computador e, em seguida, execute o comando djoin.exe com a opção /requestODJ . Por exemplo, para realizar o ingresso em domínio offline, após a transferência do arquivo de salvamento sbrubles-join.txt ao computador sbrubles, você deve executar o seguinte comando a partir de um prompt de comandos com privilégios elevados em Canberra: djoin.exe /requestODJ /loadfile sbrubles-join.txt /windowspath %systemroot% /localos 4. Reinicie o computador para concluir a operação de ingresso em domínio. QUESTION 37 Quais são os requisitos para que você possa adicion ar um computador ao domínio em modo Offline? A. Um usuário com permissão para inclusão de computadores no domínio B. Acesso ao prompt de comandos com privilégios elevados para usar o djoin.exe com a opção /provision C. Não é possivel efetuar esse processo offline se a pessoa não estiver conectada a um link de pelo menos 512K D. Arquivo sbrubles-join.txt com as informações contendo os dados do domínio E. É necessário que seja desativado o firewall de todas as estações de trabalho F. No computador que será adicionado ao domínio você deve possuir acesso ao prompt de comandos com privilégios elevados para usar o djoin.exe com a opção /requestODJ G. É preciso que todas as maquinas sejam virtualizadas Answer: ABDF Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: A,B,D,F O ingresso em domínio offline é um recurso que você pode usar para ingressar um computador no domínio quando esse computador não tem uma conexão de rede ativa. Esse recurso pode ser útil em situações nas quais a conectividade é intermitente, como quando você está implantando um servidor em um site remoto que está conectado via uplink de satélite. 1. Faça logon no controlador de domínio com uma conta de usuário que possua os direitos apropriados para ingressar outros computadores no domínio. 2. Abra um prompt de comandos com privilégios elevados e use o comando djoin.exe com a opção / provision . Você também precisa especificar o domínio no qual deseja ingressar o computador, o nome do computador que será ingressado no domínio e o nome do arquivo de salvamento que será transferido para o destino do ingresso em domínio offline. Por exemplo, para ingressar o computador Sbrubles ao domínio htbraz.com usando o arquivo de salvamento sbrubles-join.txt, digite o seguinte comando: djoin.exe /provision /domain htbraz.com /machine sbrubles /savefile c:\sbrubles-join.txt 3. Transfira o arquivo de salvamento gerado para o novo computador e, em seguida, execute o comando djoin.exe com a opção /requestODJ . Por exemplo, para realizar o ingresso em domínio offline, após a transferência do arquivo de salvamento sbrubles-join.txt ao computador sbrubles, você deve executar o seguinte comando a partir de um prompt de comandos com privilégios elevados em Canberra: djoin.exe /requestODJ /loadfile sbrubles-join.txt /windowspath %systemroot% /localos 4. Reinicie o computador para concluir a operação de ingresso em domínio. QUESTION 38 Que opção abaixo permite a ativação do Windows Serv er 2012 em sua versão Server Core? A. sconfig.cmd B. slmgr.vbs C. netsh D. netdom Answer: B Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B Como os computadores que executam a opção de instalação Server Core não têm o console Gerenciador de Servidores, você também pode realizar a ativação manual usando o comando slmgr.vbs . Use o comando slmgr.vbs /ipk para inserir a chave do produto e o comando slmgr.vbs /ato para realizar a ativação após a instalação dessa chave. QUESTION 39 Que comando abaixo permite que um servidor com o Wi nodws Server 2012 Server Core ingresse ao domínio? A. Netdom renamecomputer %computername% /newname:Melbourne B. Get-WindowsFeature | Where-Object {$_.InstallState -eq “Installed”} C. Install-WindowsFeature NLB D. Netdom join %computername% /domain:adatum.com /UserD:Administrator /PasswordD:* Answer: D Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: D QUESTION 40 Que comando abaixo permite adicionar e remover funç ões e recursos em um computador que esteja executando a opção de instalação Server Core usando os cmdlets do Windows PowerShell ? Marque duas opções. A. Netdom renamecomputer %computername% /newname:Melbourne B. Get-WindowsFeature | Where-Object {$_.InstallState -eq “Installed”} C. Install-WindowsFeature NLB D. Netdom join %computername% /domain:adatum.com /UserD:Administrator /PasswordD:* Answer: BD Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B,D Você pode adicionar e remover funções e recursos em um computador que esteja executando a opção de instalação Server Core usando os cmdlets do Windows PowerShell Get-WindowsFeature , Install- WindowsFeature e Remove-WindowsFeature . Esses cmdlets estão disponíveis depois de carregar o módulo Windows PowerShell do ServerManager. Você também pode instalar uma função ou um recurso do Windows usando o cmdlet Install- WindowsFeature . Por exemplo, para instalar o recurso NLB, execute o comando Install-WindowsFeature NLB. QUESTION 41 Nem todos os recursos estão disponíveis diretamente para instalação em um computador que executa o sistema operacional Server Core. Lembrando que você deve especificar um local de ori gem que hospede uma imagem de instalação montada incluindo a versão completa do Windows Serv er 2012 para que muitos comandos e recursos possãm sem executados e aplicados. Se base ando no que foi explicado, que parametro do PowerShell permite adicionar uma função ou um recur so que não está diretamente disponível para instalação? A. DISM.exe B. Where-Object C. Get-WindowsFeature D. -Source Answer: D Section: 7: PowerShell Explanation/Reference: R: D Você pode adicionar uma função ou um recurso que não está diretamente disponível para instalação usando o parâmetro -Source do cmdlet Install-WindowsFeature . Você deve especificar um local de origem que hospede uma imagem de instalação montada incluindo a versão completa do Windows Server 2012. É possível montar uma imagem de instalação usando a ferramenta de linha de comando DISM.exe. Se você não especificar um caminho de origem ao instalar um componente que não está disponível, e o servidor tiver conectividade com a Internet, o cmdlet Install-WindowsFeature tentará recuperar arquivos de origem do Windows Update. QUESTION 42 Que comando permite encontrar os verbos disponíveis para um substantivo específico do Windows PowerShell ? A. Get-Command -Noun NounName B. Get-Command CmdletName C. Get-Command -Help D. Get-Command -Verb VerbName Answer: A Section: 7: PowerShell Explanation/Reference: R: A QUESTION 43 Que comando permite determinar quais cmdlets do Win dows PowerShell estão disponíveis para uso em um determinado servidor? A. Get-Command -Noun NounName B. Get-Command CmdletName C. Get-Command D. Get-Command -Verb VerbName Answer: C Section:7: PowerShell Explanation/Reference: R: C É possível determinar quais cmdlets do Windows PowerShell estão disponíveis executando o cmdlet Get- Command . Os cmdlets do Windows PowerShell disponíveis dependem dos módulos que estão carregados. Como administrador de servidor, há alguns cmdlets que você provavelmente irá usar mais. Esses cmdlets estão relacionados principalmente a serviços, logs de eventos, processos e ao módulo Gerenciador de Servidores em execução no servidor. QUESTION 44 Qual dos Cmdlets de serviço abaixo, permite que voc ê retome um serviço suspenso? A. Get-Service B. New-Service C. Restart-Service D. Resume-Service E. Set-Service F. Start-Service G. Stop-Service H. Suspend-Service Answer: D Section: 7: PowerShell Explanation/Reference: R: D QUESTION 45 Qual dos Cmdlets de serviço abaixo, permite que voc ê suspenda um serviço ativo? A. Get-Service B. New-Service C. Restart-Service D. Resume-Service E. Set-Service F. Start-Service G. Stop-Service H. Suspend-Service Answer: H Section: 7: PowerShell Explanation/Reference: R: H QUESTION 46 Qual dos Cmdlets abaixo, permite que mostre as prop riedades de um determinado serviço? A. Get-Service B. New-Service C. Restart-Service D. Resume-Service E. Set-Service F. Start-Service G. Stop-Service H. Suspend-Service Answer: A Section: 7: PowerShell Explanation/Reference: R: A QUESTION 47 Selecione abaixo os Cmdlets relacionado a log de ev entos. Marque todos que se aplicam. A. Show-EventLog B. Start-Process C. Wait-Process D. Resume-Service E. Write-EventLog F. Stop-Service G. Get-WindowsFeature H. Get-Process Answer: AE Section: 7: PowerShell Explanation/Reference: R: A,E QUESTION 48 Que comando permite a instalação de recursos de vis ualização de arquivos XPS em servidores Windows Server 2012 Server Core? A. Install-WindowsFeature XPS-Viewer -ComputerName HTB04346 B. Get-WindowsFeature | Install-WindowsFeature WINS -ComputerName HTB04346 C. Get-WindowsFeature -ComputerName HTB04346 -Install Viewer-XPS D. Import-Module ServerManager | Get-WindowsFeature -ComputerName HTB04346 -Install Viewer-XPS Answer: A Section: 7: PowerShell Explanation/Reference: R: A QUESTION 49 Considerando o Script abaixo, qual é o formato do a rquivo que deve ser salvo para sua execução? Import-Module ServerManager Install-WindowsFeature WINS -ComputerName HTB09-12 Install-WindowsFeature WINS -ComputerName HTB08-13 A. InstallWins.msi B. InstallWins.ps1 C. InstallWins.xml D. InstallWins.txt E. InstallWins.vbs Answer: B Section: 7: PowerShell Explanation/Reference: R: B QUESTION 50 Você esta atuando em uma questão de segurança da em presa. Seu parque de servidores possui instalado o Windows Server 2012 em sua versão Serve r Core. Você localizou o log de segurança, porém o arquivo contém centenas de itens e vocês pr ecisa visualizar os 10 primeiros. Como você pode resolver essa questão? A. Exporte o arquivo em formato CSV para seu notebook e abra no excel. B. Utilize o comando Get-EventLog Security -Newest 10 C. Liste o conteúdo do log e direcione para um arquivo TXT, e utilizando o comando Type visualize em tela o conteúdo do arquivo D. Não é possível efetuar essa tarefa. Para isso você deve contratar um programador. Answer: B Section: 7: PowerShell Explanation/Reference: R: B QUESTION 51 Qual dos itens abaixo gerencia uma coleção de domín ios que compartilham um domínio raiz comum e um namespace DNS? A. Esquema B. Site C. Árvore de domínios D. Floresta Answer: C Section: 2: Acesso a dados Explanation/Reference: R: C QUESTION 52 Qual dos itens abaixo é uma seção do banco de dados do AD DS? Embora o banco de dados seja um arquivo denominado NTDS.DIT, ele é exibido, gere nciado e replicado como se consistisse de seções ou instâncias distintas. A. Esquema B. Partição C. Política de Grupo (GPO) D. Unidade Organizacional Answer: B Section: 2: Acesso a dados Explanation/Reference: R: B QUESTION 53 Se entendermos que os componentes lógicos do AD DS são estruturas que você usa para implementar um design do Active Directory que seja apropriado para uma organização, então podemos dizer que é possível controlar qualquer obj eto ou rotina organizacional que seja criada em nossa estrutura. Qual dos itens abaixo é uma coleção de domínios que compartilham um AD DS comum? A. Esquema B. Site C. Árvore de domínios D. Floresta Answer: D Section: 2: Acesso a dados Explanation/Reference: R: D Cuidado com questões com enunciados muito longos ou com enunciados parecidos. Raramente questões de prova se repetem. A leitura se torna cansativa, então refine uma leitura rápida e exercíte sua interpretação de texto. Isso vai ajudar muito. QUESTION 54 Relembrando o conceito de que os componentes lógico s do AD DS são estruturas que você usa para implementar um design do Active Directory que seja apropriado para uma organização, qual dos itens abaixo é uma lista de tipos e atributos q ue todos os objetos do AD DS? A. Partição B. Esquema C. Domínio D. Árvore de domínio E. Floresta F. Site G. UO H. GPO Answer: B Section: 2: Acesso a dados Explanation/Reference: R: B QUESTION 55 Relembrando o conceito de que os componentes lógico s do AD DS são estruturas que você usa para implementar um design do Active Directory que seja apropriado para uma organização, qual dos itens abaixo é uma coleção de domínios que comp artilham um AD DS comum? A. Partição B. Esquema C. Domínio D. Árvore de domínio E. Floresta F. Site G. UO H. GPO Answer: E Section: 2: Acesso a dados Explanation/Reference: R: E QUESTION 56 Relembrando o conceito de que os componentes lógico s do AD DS são estruturas que você usa para implementar um design do Active Directory que seja apropriado para uma organização, qual dos itens abaixo é uma coleção de usuários, grupos e computadores conforme definidos por suas localizações físicas? A. Partição B. Esquema C. Domínio D. Árvore de domínio E. Floresta F. Site G. UO H. GPO Answer: F Section: 2: Acesso a dados Explanation/Reference: R: F QUESTION 57 Qual dos itens abaixo é uma seção do banco de dados do AD DS? A. Partição B. Esquema C. Domínio D. Árvore de domínio E. Floresta F. Site G. UO H. GPO Answer: A Section: 2: Acesso a dados Explanation/Reference: R: A Embora o banco de dados seja um arquivo denominado NTDS.DIT, ele é exibido, gerenciado e replicado como se consistisse de seções ou instâncias distintas. Essas são chamadas de partições, que também são conhecidas como contextos de nomenclatura. QUESTION 58 Já sabemos que é possível usar UOs para representar estruturas hierárquicas lógicas dentro de sua organização. Cada domínio do AD DS contém um conjun to padrão de contêineres e UOs que são criados quando você instala o AD DS. Qual dos itens abaixo pertence ao conjunto padrão de contêineres e UOs que são criados quando você insta la o AD DS? A. Contêiner de domínio. Serve como o contêiner raiz da hierarquia B. Contêiner interno. Armazena uma série de grupos padrão C. Contêiner de usuários. O local padrão para as novas contas de usuário e os grupos que você cria no domínio. O contêiner de usuários também contém as contas de administrador e convidado para o domínio, além de alguns grupos padrão. D. Contêiner de computadores. O local padrão para as novas contas de computador que você cria no domínio. E. UO de controladores de domínio. O local padrão para as contas de computador de controladores de domínio. Essa é a única UO que está presente em uma nova instalação do AD DS. F. Todas as anteriores estão corretas. Answer: F Section: 2: Acesso a dados Explanation/Reference: R: F Nenhum dos contêineres padrão no domínio do AD DS podem ter GPOs vinculados a eles, exceto a UO de controladores de domínio e o próprio domínio. Todos os outros contêineres são apenas pastas. Para vincular GPOs a fim de aplicar configurações e restrições, crie uma hierarquia de UOs e, em seguida, vincule GPOs a elas. QUESTION 59 O banco de dadosdo servidor DHCP é dinâmico. Ele é atualizado quando os clientes DHCP são atribuídos, ou quando liberam os respectivos parâme tros de configuração TCP/IP. Como o banco de dados DHCP não é um banco de dados distribuído c omo o banco de dados do servidor WINS, a manutenção do banco de dados do servidor DHCP é men os complexo. Por padrão, o backup do banco de dados DHCP e das entradas de registro rela cionadas é feito automaticamente em intervalos de 60 minutos. Que chave de registro per mite alterar os parametros de tempo relacionado ao BKP do DHCP? A. HKEY_LOCAL_MACHINE\USERS\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters B. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters C. HKEY_LOCAL_MACHINE\SYSTEM\USER\CurrentControlSet\Services\DHCPServer\Parameters D. HKEY_LOCAL_MACHINE\CurrentControlSet\Services\DHCPServer\Parameters Answer: B Section: 4: Implantando Serviços de Rede Explanation/Reference: R: B QUESTION 60 Qual é o caminho padrão para o BKP do DHCP? A. systemroot\System32\Dhcp\Backup B. systemroot\System32\DhcpBackup\Backup C. systemroot\System32\Dhcp\Backup\DhcpBackup D. systemroot\windows\Dhcp\Backup Answer: A Section: 4: Implantando Serviços de Rede Explanation/Reference: R: A QUESTION 61 O que esta contemplado no BKP do DHCP? Marque todas que se aplicam. A. Todos os escopos B. Usuário do Active Directory C. Reservas D. Todas as opções, inclusive as opções de servidor, escopo, reserva e classe E. Todas as chaves do Registro e outras definições de configuração (por exemplo, configurações do log de auditoria e configurações do local da pasta) definidas nas propriedades do servidor DHCP F. Concessões G. Configurações de FSMO H. Credenciais para a atualização dinâmica de DNS (nome do usuário, domínio e senha) usadas pelo servidor DHCP Answer: ACDEF Section: 4: Implantando Serviços de Rede Explanation/Reference: R: A, C, D, E, F Lembre-se que essas configurações são armazenadas na seguinte chave do Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters Observação: As credenciais para a atualização dinâmica de DNS (nome do usuário, domínio e senha) usadas pelo servidor DHCP durante o registro de computadores clientes DHCP no DNS não são incluídas no backup com qualquer método. QUESTION 62 Qual dos comandos abaixo permite efetuar um BKP do banco de dados do DHCP? A. import "c:\My Folder\Dhcp Configuration" all B. Get-DHCP -backup -server C. export "c:\My Folder\Dhcp Configuration" all D. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters Answer: C Section: 4: Implantando Serviços de Rede Explanation/Reference: R: C QUESTION 63 Qual dos comandos abaixo permite restaurar um BKP d o banco de dados do DHCP? A. import "c:\My Folder\Dhcp Configuration" all B. Get-DHCP -backup -server C. export "c:\My Folder\Dhcp Configuration" all D. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters Answer: A Section: 4: Implantando Serviços de Rede Explanation/Reference: R: A QUESTION 64 Um administrador exclui uma concessão. No entanto, o cliente que tinha a concessão continua funcionando como se a concessão fosse válida. Que e rro pode ser provocado nesse cenário? A. Endereço obtido de um escopo incorreto B. Conflito de endereço IP C. Falha ao obter DHCP D. O banco de dados DHCP sofre danos ou perda de dados Answer: B Section: 4: Implantando Serviços de Rede Explanation/Reference: R: B QUESTION 65 A rede contém um domínio do Active Directory chamad o sbrubles.com. Todos os servidores rodam o Windows Server 2008 R2 ou Windows Server 2012. To dos os computadores clientes executam ou Windows7 ou Windows8. O domínio contém um servidor membro nomeado Server1 que executa o Windows Server 2012. Server1 tem a função de servid or de arquivos e serviços de armazenamento instalado. No Server1, você criar um compartilhamen to chamado Share1. Você precisa assegurar que os usuários possam usar versões anteriores para restaurar os arquivos em Share1. O que você deve configurar em Server1. A. Windows Server Backup schedule B. Data Recovery agent C. Configurações de Shadow Copies D. Recicle bin properties Answer: C Section: (none) Explanation/Reference: R: C QUESTION 66 Você tem um servidor chamado Server1 que executa o Windows Server 2012. Você precisa remover o Windows Explorer, o Windows Internet Explorer e t odos os componentes e arquivos relacionados do Server1. O que você deve correr em Server1? A. Uninstall-WindowsFeatures Server-Gui-Shell Remove B. msiexec.exe /uninstall iexplorer.exe /x C. Uninstall-WindowsFeatures Server-Gui-Mgmt-Infra | Server-Gui-Shell Remove D. Uninstall-WindowsFeatures Server-Gui-Mgmt-Infra Remove Answer: A Section: 2: Acesso a dados Explanation/Reference: R: A QUESTION 67 Você tem um servidor chamado Server1 que executa o Windows Server 2012. server1 tem a função de servidor Hyper-V instalado. Os discos em Server1 são configurados como mostrado na exposição. Você pode criar uma máquina virtual no S erver1. Você precisa se certificar de que você pode configurar um disco pass-through para a máquin a virtual. O que você deve fazer? A. Excluir partição E B. Converter disco 1 para um disco GPT. C. Converter um disco para um disco dinâmico. D. Tome Disk 1 offline Answer: D Section: 3: Configurando o Hyper-V Explanation/Reference: R: D QUESTION 68 Qual dos comandos abaixo permite o restore de objet os excluidos no Active Directory? A. Get-Eventlog PowerShell | Out-Host -paging B. Reset-ComputerMachinePassword C. Get-ADObject -Filter {String} -IncludeDeletedObjects | Restore-ADObject D. ForEach-Object Answer: C Section: 7: PowerShell Explanation/Reference: R: C REF: http://technet.microsoft.com/pt-br/library/dd379509(v=ws.10).asp Quando você excluir ou recuperar um objeto Active Directory com atributos de valor vinculado, o AD DS deve processar a tabela de valores vinculados de objeto para manter a integridade da referência nos valores do atributo vinculados. Como a exclusão ou a recuperação de um objeto Active Directory resulta em modificações à tabela de valor vinculado do objeto, se você tentar excluir ou recuperar um objeto durante o processamento de tabela de valor vinculado contínuo, a operação será bloqueada. Por exemplo, se você usar a Lixeira do Active Directory para recuperar um objeto excluído com um grande número de atributos de valores vinculados (por exemplo, um objeto de grupo com 10 milhões de usuários) imediatamente depois que ele foi excluído (ou a qualquer momento durante o processamento da tabela de valor vinculado), a recuperação do objeto será bloqueada. (Se você estiver usando Ldp.exe para executar a recuperação, você poderá ver as seguintes mensagens de erro: "Erro 0x2093 A operação não pode continuar porque o objeto está no processo que está sendo removido.") QUESTION 69 Você pode atualizar as configurações de Política de Grupo alteradas para o computador que você está conectado executando que cmdlet? A. New-GPLink B. Invoke-GPUpdate C. Gpupdate /force D. Get-ADComputer –filter Answer: B Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: B Nas versões anteriores era possível utilizar o gpupdate /force, porém a partir das novas versões devemos utilizar o cmdlet Invoke-GPUpdate. QUESTION 70 Que cmdlet abaixo permite criar um novo GPO, chamad o Configurar regras de firewall para atualização de Política de Grupo remota, usando o G PO Inicial Portas de Firewall de Atualização Remotas da Política de Grupo e vincular o GPO Confi gurar regras de firewall para atualização de Política de Grupo remota ao domínio Contoso.com? A. Get-ADComputer –filter * -Searchbase "cn=computers, dc=Contoso,dc=com" | foreach{ Invoke- GPUpdate –computer $_.name -force} B. Invoke-GPUpdate C. New-GPO Get-ADComputer –filter * -Searchbase "ou=Accounting,dc=Contoso,dc=com" | foreach { Invoke-GPUpdate –computer $_.name -force} D. New-GPO –Name "Configure firewall rules for remote gpupdate" –StarterGpoName "Group Policy Remote Update Firewall Ports" | New-GPLink –target "dc=Contoso,dc=com" –LinkEnabled yes Answer: D Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: D Os cmdlets do Windows PowerShell indicados a seguir realizam as mesmas funções que o procedimento anterior. Insira cada cmdlet em uma única linha, embora eles possam aparecer com quebras automáticas em várias linhas devido a restrições de formatação. O cmdlet Invoke-GPUpdate permite que você agende uma atualização remota da Política de Grupo para um computador especificado com todas as opções que o utilitário da linha de comando gpupdate.exe fornece. Isso permite mais liberdade para determinar qual conjunto de computadores será atualizado com o agendamento da atualização por meio do GPMC. Além disso, você terá liberdade para configurar o intervalo de tempo para atualizar a Política de Grupo usando o parâmetro –RandomDelayInMinutes. Se o valor zero (0) for definido, a tarefa programada para a atualização da Política de Grupo será configurada para ser iniciada imediatamente. Para obter mais informações sobre o cmdlet Invoke-GPUpdate, consulte Invoke-GPUpdate. REF: http://technet.microsoft.com/pt-br/library/jj134201.aspx QUESTION 71 Que cmdlet abaixo permite forçar uma atualização da Política de Grupo para todas as configurações da Política de Grupo para todos os computadores em uma única OU combinando duas cmdlets? A. Get-ADComputer –filter * -Searchbase "ou=Accounting, dc=Contoso,dc=com" | foreach{ Invoke- GPUpdate –computer $_.name -force} B. Get-ADComputer –filter * -Searchbase "ou=Accounting, dc=Contoso,dc=com" | foreach{ Invoke- GPUpdate –computer $_.name –force –-RandomDelayInMinutes 0} C. Invoke-GPUpdate D. Get-ADComputer –filter * -Searchbase "ou=Accounting, dc=Contoso,dc=com" | foreach{ Invoke- GPUpdate –computer $_.name –force –-RandomDelayInMinutes 0} Answer: A Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: A Você pode forçar uma atualização da Política de Grupo para todas as configurações da Política de Grupo para todos os computadores em uma única OU quando você combina o Get-ADComputer com o cmdlet Invoke-GPUpdate. Por exemplo, para forçar uma atualização de todas as configurações da Política de Grupo para todos os computadores na UO Contabilidade do domínio Contoso.com. QUESTION 72 Que item abaixo é mais coerente quando falamos de s egurança em sistemas representando espscificamente ACLs e EFS? A. Aplicativos B. Perímetro C. Camada de dados D. Segurança física Answer: C Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: C REF: http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1820&ct=13615 QUESTION 73 Qual dos itens abaixo permite disparar o aplicativo Diretiva de grupo para o computador local? A. secedit /refreshpolicy machine_policy /enforce B. secedit /refreshpolicy machine_policy C. gpupdate /force D. secedit /refreshpolicy user_policy Answer: B Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: B Quando um administrador altera um GPO (Objeto de diretiva de grupo), a alteração ocorre em um controlador de domínio (normalmente o controlador de domínio do Windows que detém a função de FSMO [Flexible Single Master Operation] do controlador de domínio primário). A alteração é então replicada para outros controladores de domínio por meio da replicação do Active Directory e do SYSVOL. Em intervalos regulares, os controladores de domínio e os clientes verificam se há modificações nos GPOs. Se houver quaisquer alterações, elas serão aplicadas. Se a reavaliação e a aplicação imediatas de uma diretiva de grupo forem necessárias, é possível invocar um comando que dispara esse processo. Para disparar o aplicativo Diretiva de grupo para o computador local, digite a seguinte linha em um prompt de comando: secedit /refreshpolicy machine_policy Para disparar o aplicativo Diretiva de grupo para o usuário conectado no momento, digite a seguinte linha em um prompt de comando: secedit /refreshpolicy user_policy Normalmente, se os GPOs que definem o ambiente para o usuário não tiverem sido alterados na última vez que a Diretiva de grupo foi aplicada, eles serão ignorados e não serão aplicados novamente. Em ambos os casos, especificar /enforce na linha de comando aplica novamente a diretiva, mesmo se os GPOs que se aplicam ao computador e ao usuário não tiverem sido alterados. Um exemplo de linha de comando nesse caso é: secedit /refreshpolicy machine_policy /enforce QUESTION 74 Quais são os possíveis modelos de serviços para a c ontratação de um serviço de Cloud Computing? (Marque todas as corretas) A. Software as a Service (SaaS) B. Platform as a Service (PaaS) C. Consulter as a Service (CaaS) D. Infrastructure as a Service (IaaS) Answer: ABD Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: A,B,D REF: http://fabriciolima.net/blog/2013/02/13/windows-server-2012-simulado-para-a-prova-70-410-parte-1/ QUESTION 75 Quais são os quatro passos chaves para um projeto d e migração de infraestrutura de um Windows Server? Marque todas que se aplicam. A. Testes em ambientes paralelos B. Avaliação C. Migração do Servidor D. Migração das Roles e Features E. Ter orçamento para comprar novos servidores Answer: ABCD Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: A,B,C,D QUESTION 76 Qual das versões abaixo não existe no Windows Serve r 2012? A. Standard Edition B. Enterprise Edition C. Datacenter Edition D. Essentials Edition E. Foundation Edition Answer: B Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: B QUESTION 77 Utilizando a licença Datacenter Edition do Windows Server 2012 podemos subir quantas instâncias de máquinas virtuais? A. 2 B. 8 C. 16 D. 32 E. 64 F. Ilimitdo Answer: F Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: F QUESTION 78 Qual ferramenta pode te ajudar a assegurar que um h ardware que você quer comprar será compatível com o Windows Server 2012? A. O utilitário msinfo32.exe B. O cmdlet get-WindowsFeature C. Application Compatibility Toolkit D. Windows Server Catalog Answer: D Section: 1: Instalando e Configurando Servidores Explanation/Reference: R: D QUESTION 79 Que ação o seguinte comando PowerShell irá realizar ? Uninstall-WindowsFeature Server-Gui-Mgmt-Infra -Res tart A. Vai converter uma instalação Server Core para uma instalação com GUI (interface gráfica completa) B. Vai converter uma instalação GUI para uma instalação Server Core C. Vai converter uma instalação Server Core para uma instalação com mínimos recursos de interface D. Vai converter uma instalação GUI para uma instalação com mínimos recursos de interface Answer: D Section: 7: PowerShell Explanation/Reference: R: D QUESTION 80 Quais são as duas principais ferramentas para geren ciamento remoto incluídas no Windows Server 2012? A. Server Manager B. Windows Server Monitor v3 C. Remote Manager for Windows Server D. PowerShell 3.0 Answer: AD Section: 7: PowerShell Explanation/Reference: R: A,D QUESTION 81 Qual dessas versões de Windows Server podem ser ger enciadas remotamente pelo Server Manager? (Marque todas as opções corretas) A. Windows Server 2000 B. Windows Server 2008 C. Windows Server 2008 R2 D. Windows Server 2008 R3 Answer: BC Section: 2: Acesso a dados Explanation/Reference: R: B,C QUESTION 82 Qual das opções abaixo é um benefício da utilização de Server Groups no Server Manager? A. Você pode utilizar server groups para disignar privilégios para servidores adicionando eles em um server group. B. Você pode utilizar server groups para facilitar o gerenciamento de servidores de diferentes localidades geográficas. C. Você pode utilizarserver groups para facilitar a delegação de permissões para servidores utilizados por diferentes departamentos na sua empresa. D. Você pode utilizar o server groups para criar uma coleção de hierarquias entre os grupos de servidores que ajudam na administração de sua equipe de TI Answer: B Section: 2: Acesso a dados Explanation/Reference: R: B QUESTION 83 Qual das seguintes tarefas de gerenciamento de serv iço não podem ser realizadas utilizando um “Services tile” em uma das páginas do Server Manage r? Marque todas que se aplicam. A. Parar um serviço B. Pausar um serviço C. Iniciar um serviço D. Alterar a opção de Start Type de um serviço Answer: ABC Section: 2: Acesso a dados Explanation/Reference: R: A,B,C QUESTION 84 Quais são os quatros estados de objetos do AD quand o o Active Directory Recycle Bin está habilitado? (Marque 4 alternativas) A. Live B. Deleted C. Selected D. Updated E. Recycled F. Removed G. Inserted Answer: ABEF Section: 5: Instalando e Administrando o AD Explanation/Reference: R: A,B,E,F QUESTION 85 Na implementação de policies fine-grained password, se múltiplas policies são aplicadas para para um mesmo usuário, qual ganhará? A. A policy que possui o maior valor de precedência B. A policy que possui o menor valor de precedência C. A policy que foi criada primeiro D. A policy que foi criada por último Answer: B Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: B QUESTION 86 DHCP Failover pode ser implementada em duas diferen tes configurações, quais são elas? (Marque 2 alternativas) A. DHCP-Mirroring-Mode B. Load-Sharing-Mode C. DHCP-Clustering-Mode D. Hot-Standby-Mode Answer: BD Section: 4: Implantando Serviços de Rede Explanation/Reference: R: B,D QUESTION 87 Quais das opções abaixo são verdadeiras com relação ao DHCP Failover no Windows Server 2012? (Marque todas as corretas) A. DHCP Failover suporta no máximo dois servidores DHCP B. DHCP Failover é suportado por IPV4 e IPV6 C. DHCP Failover suporta no máximo quatro servidores DHCP D. DHCP Failover pode ser implementado utilizando a DHCP console ou PowerShell Answer: AD Section: 4: Implantando Serviços de Rede Explanation/Reference: R: A,D QUESTION 88 O que o DNSSEC proporciona? A. Que a informação que o cliente está acessando está saindo de uma fonte correta B. A garantia da confidencialidade dos dados retornados de um servidor DNS C. Que a informação que você recebeu é a mesma que você enviou D. A garantia de proteção contra DDos attack Answer: AC Section: 4: Implantando Serviços de Rede Explanation/Reference: R: A,C QUESTION 89 Quais informações precisam ser fornecidas ao se rea lizar um deploy de um primeiro AD na sua rede (marque todas as corretas)? A. Domain Name B. Forest functional level C. Domain functional level D. Directory Services Restore Mode (DSRM) password E. DNS Server F. Database Folder G. Log Files Folder H. SYSVOL Folder Answer: ABCDEFGH Section: 5: Instalando e Administrando o AD Explanation/Reference: R: Todas se aplicam QUESTION 90 Nas melhores práticas, é recomendado que o Domain C ontroller também tenha a função de DNS? A. Verdadeiro B. Falso Answer: B Section: 5: Instalando e Administrando o AD Explanation/Reference: R: B QUESTION 91 Qual funcionalidade do Active Directory Administrat ive Center (ADAC) permite que você rapidamente acesse os últimos três containers que v ocê acessou? A. Column Explorer B. Navigation pane C. Navigation nodes D. MRU list Answer: D Section: 5: Instalando e Administrando o AD Explanation/Reference: R: D QUESTION 92 Qual funcionalidade do ADAC permite que você adicio ne nós customizados à list view do ADAC para proporcionar um caminho rápido para acessar um container específico em um diretório? A. Column Explorer B. Navigation pane C. Navigation nodes D. MRU list Answer: C Section: 5: Instalando e Administrando o AD Explanation/Reference: R: C QUESTION 93 Qual dos seguintes objetos você não pode criar util izando o ADAC? (Escolha todas as opções corretas) A. Sites B. Domains C. Trusts D. Groups Answer: ABC Section: 5: Instalando e Administrando o AD Explanation/Reference: R: A,B,C Das opções dessa questão, somente grupos podem ser criados no ADAC. Para criar sites, você pode utilizar o Windows PowerShell ou o Active Directory Sites And Services MMC snap-in. Para criar um domínio na sua floresta você pode utilizar o Windows PowerShell ou o Server Manager para instalar o Active Directory Domain Services role no servidor e promover esse servidor domain controller. Para criar trusts explícitos com domínios na sua floresta ou em outra floresta, você pode utiliza o Windows PowerShell ou o Active Directory Domains And Trusts MMC snap-in. REF: http://fabriciolima.net/blog/2013/03/11/windows-server-2012-simulado-para-a-prova-70-410-parte-3/ QUESTION 94 Precisamos criar um novo disco virtual para uma det erminada aplicação. Utilizando o Hyper-V, iniciamos a configuração do disco, porém se conside rarmos as boas práticas para a criação de discos dinâmicos e discos diferênciais, que item ab aixo precisamos ficar atentos? A. É uma boa recomendação o uso de blocos maiores com discos dinâmicos e discos diferenciais B. Devemos manter um conjunto de blocos de 1 MB para VHDs e 512K para VHDX C. Não é uma boa recomendação o uso de blocos maiores com discos dinâmicos e discos diferenciais, nesse caso os blocos devem ser menores. D. O tamanho dos blocos de dados não influencia com a criação dos discos Answer: A Section: 3: Configurando o Hyper-V Explanation/Reference: R: A QUESTION 95 O Virtual switch é um recurso simples e muito útil, que se trata de um switch de rede virtualizado. Qual dos itens abaixo corresponde a comunicação ent re maquinas virtuais e hosts de uma rede virtual que utiliza o Hyper-V com o Virtual Switch? A. Internal B. External C. Private D. Todas as alternativas Answer: A Section: 3: Configurando o Hyper-V Explanation/Reference: R: A Recomendo que você assista o vídeo do MVA com Daniel Donda. http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1817&ct=13605 QUESTION 96 O Virtual switch é um recurso simples e muito útil, que se trata de um switch de rede virtualizado. Qual dos itens abaixo corresponde a comunicação ent re maquinas virtuais e sua rede interna? A. Internal B. External C. Private D. Todas as alternativas Answer: B Section: 3: Configurando o Hyper-V Explanation/Reference: R: B Recomendo que você assista o vídeo do MVA com Daniel Donda. http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1817&ct=13605 QUESTION 97 O Virtual switch é um recurso simples e muito útil, que se trata de um switch de rede virtualizado. Qual dos itens abaixo corresponde a comunicação ent re maquinas virtuais sem acesso a outros recursos? A. Internal B. External C. Private D. Todas as alternativas Answer: C Section: 3: Configurando o Hyper-V Explanation/Reference: R: C Recomendo que você assista o vídeo do MVA com Daniel Donda. http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1817&ct=13605 QUESTION 98 O Virtual switch é um recurso simples e muito útil, que se trata de um switch de rede virtualizado. Que recurso abaixo permite associar a rede de uma m aquina virtual particionando essa rede em redes lógicas menores? A. Routing IDs B. VLAN IDs C. RDP D. Todas as alternativas Answer: B Section: 3: Configurando o Hyper-V Explanation/Reference: R: B Recomendo que você assista o vídeo do MVA com Daniel Donda. http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1817&ct=13605 QUESTION 99 Você trabalha como Adm de Redes para um provedor de serviços chamado de Sbrubles S/A. Hoje a empresa possui servidores com o Windows Server 2012 instalado e o parque de estações compões equipamentos com Windows Vista, Windows 7 e Windows 8. Você subiu um novo servidor com o Windows Server 2012 e instalou o Hyper-V. Esse novo servidor precisa gerenciarclientes diferentes de um mesmo provedor em um mesmo host. Que recurso permite que isso seja possível? Lembrando que esse recurso, tmabém é muito utilizan do em abientes de Data Center. A. Routing IDs B. Devemos configurar o isolamento de maquinas virtuais utilizando o Provider IP Address e depois o Customer IP Address C. Podemos utilizar o VLAN IDs para segmentar o dominio de broadcast D. Podemos configurar o isolamento de maquinas virtuais utilizando apenas o Customer IP Address Answer: B Section: 3: Configurando o Hyper-V Explanation/Reference: R: B Configure o servidor provedor e depois cada um dos clientes virtuais. Recomendo que você assista o vídeo do MVA com Daniel Donda. http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1817&ct=13605 QUESTION 100 Que recurso permite com que eu defina um intervalo de endereçamentos MAC para minhas maquinas virtuais? A. Virtual Switch B. Provider IP Address C. Customer IP Address D. VLAN IDs Answer: A Section: 3: Configurando o Hyper-V Explanation/Reference: R: A Configure o servidor provedor e depois cada um dos clientes virtuais. Recomendo que você assista o vídeo do MVA com Daniel Donda. http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1817&ct=13605 QUESTION 101 Durante a configuração do Virtual Switch, é possíve l selecionar a opção Enable single-root I/O virtualization (SR-IOV). De modo rápido, para que s erver essa opção? A. Permite o gerenciamento de placas de vídeo e recurso multimidia sob demanda B. Cria uma ponte de comunicação entre dispositivos USB da maquina física para a virtual C. Novo recurso utilizado para extensão do PCI-Express e permite efetuar separação de funções de hardware D. Somente deve ser acionado esse recurso quando existir mais de 50 maquinas virtuais para otimização da performance do servidor Answer: C Section: 3: Configurando o Hyper-V Explanation/Reference: R: C Alguns detalhes sempre fogem até de olhos atentos, porém é interessante dar uma atenção especial aos detalhes e principalmente, aos detalhes considerados como novidades de implementação. A prova vai te cobrar conceitos já conhecidos, porém o foco principal são as inovações da solução. Podemos dizer que o I/O de virtualização é um tema que tem recebido uma quantidade razoável de atenção recentemente, devido em grande parte aos Sistemas Xsigo após sua participação na Gestalt IT Tech Field Day. Então o que é SR-IOV? A resposta curta é que o SR-IOV é uma especificação que permite que um dispositivo PCIe para parecer ser múltiplos dispositivos PCIe físicos separados. A especificação SR-IOV foi criado e é mantido pelo PCI SIG, com a idéia de que uma especificação padrão irá ajudar a promover a interoperabilidade. QUESTION 102 Para definir um Media Access Control em uma maquina virtual do Hyper-V, é necessário a mesma esteja desligada. Não é possível alterar o Media Ac cess Control com a maquina virtual ligada. Essa afirmação é: A. Verdadeira B. Falsa Answer: A Section: 3: Configurando o Hyper-V Explanation/Reference: R: A QUESTION 103 O endereço MAC (Media Access Control) é formado por um conjunto de 6 bytes separados por dois pontos (“:”) ou hífen (“-”), sendo cada byte repres entado por dois algarismos na forma hexadecimal, como por exemplo: "00:19:B9:FB:E2:58". Cada algarismo em hexadecimal corresponde a uma palavra binária de quatro bits, d esta forma, os 12 algarismos que formam o endereço totalizam 48 bits. Essa afirmação é: A. Verdadeira B. Falsa Answer: A Section: 3: Configurando o Hyper-V Explanation/Reference: R: A Para se obter o endereço MAC da maquina ou servidor onde você esta, va até o prompt de comando e digite getmac Há uma padronização dos endereços MAC administrada pela IEEE (Institute of Electrical and Electronics Engineers) que define que os três primeiros bytes - imagem acima, chamados OUI (Organizationally Unique Identifier), são destinados a identificação do fabricante - eles são fornecidos pela própria IEEE. Os três últimos bytes são definidos pelo fabricante, sendo este responsável pelo controle da numeração de cada placa que produz. Apesar de ser único e gravado em hardware, o endereço MAC pode ser alterado através de técnicas específicas. O endereço da camada de enlace, também chamado de endereço físico ou endereço MAC pode ser facilmente visualizado em sistemas operacionais Microsoft Windows, utilizando-se o comando ipconfig/all. Em sistemas Unix, o comando ifconfig exibe as interfaces e seus respectivos endereços de enlace. A seguir são exibidas as saídas resumidas dos comandos ipconfig/all e ifconfig, respectivamente. REF: http://pt.wikipedia.org/wiki/Endere%C3%A7o_MAC QUESTION 104 O virtual switch é ativado com base nas interfaces de rede de uma maquina virtual, então isso significa que uma maquina virtual pode ficar ligada a mais de um virtual switch se possuir mais de uma interface de rede. Essa afirmação é: A. Verdadeira B. Falsa Answer: A Section: 3: Configurando o Hyper-V Explanation/Reference: R: A QUESTION 105 Para adicionar uma nova interface de rede a uma maq uina virtual, é necessário desligar essa maquina antes de efetuar o processo. Essa informaçã o é: A. Verdadeira B. Falsa Answer: A Section: 3: Configurando o Hyper-V Explanation/Reference: R: A QUESTION 106 Você precisa criar uma nova GPO para facilitar sua atividade administrativa diária. Essa nova GPO por padrão, deve ter algumas configurações padrões pela política da empresa, que apesar de simples, são trabalhosas. Qual dos métodos abaixo é mais indicado para a criação dessa GPO? A. Crie uma nova GPO baseada no AD e configure cada ponto, se certificando que tudo foi configurado B. Copie e cole a GPO, depois adicione as novas funções C. Exporte a GPO e importe com outro nome, depois faça as modificações D. Use o recurso de GPO como inicio de origem Answer: D Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: D Os GPOs de início são modelos que ajudam na criação de GPOs. Ao criar novos GPOs, você pode optar por usar um GPO de início como a origem. Isso facilita e agiliza a criação de vários GPOs com a mesma configuração de linha de base. Os GPOs de início só podem conter configurações do nó Modelos Administrativos da seção Configuração do Usuário ou da seção Configuração do Computador. Os nós Configurações de Software e Configurações do Windows da Política de Grupo não estão disponíveis, pois envolvem a interação de serviços e são mais complexos e dependentes de domínio. QUESTION 107 Qual dos arquivos abaixo pode ser considerado base de exportação de uma GPO de início? A. .cab B. .dbx C. .pki D. .msi E. .slm F. .xml Answer: A Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: A Você pode exportar GPOs de início para um arquivo de gabinete (.cab) e, em seguida, carregar esse arquivo em outro ambiente completamente independente do domínio/floresta de origem. Exportando um GPO de início lhe permite enviar o arquivo .cab a outros administradores que podem usar isto então em outras áreas. Por exemplo, você pode criar um GPO que defina as configurações de segurança do Internet Explorer. Se você quiser que todos os sites e domínios empreguem as mesmas configurações, você poderá exportar o GPO de início para um arquivo .cab e distribuí-lo. QUESTION 108 Você administra uma rede que possui servidores com o Windows Server 2012 instalado. O parque de desktops e notebook é composto por Windows Vista , Windows7 e Windows8, sendo de diversos fabricantes diferentes, não existindo uma padroniza ção de hardware. Nessa empresa existem várias unidades com estruturas independentes, porém uma co nfiguração lógica padronizada. Existe hoje 4 filiais sendo que cada um possui seu AD com o Windo ws Server 2012 Standard instalado e configurado. Você recebeu orientação de um gerente de segurançada informação para implementar características de segurança em todas as filiais da empresa. De que forma você poderia concluir essa tarefa? A. Crie uma GPO que replique essas configurações através de todos os sites da empresa B. Aplique a GPO com as configurações no PDC da organização e aguarde a propagação C. Utilize a exportação de GPO de Inicio, gerando um arquivo .cab que será encaminhado para cada uma das filiais D. Faça a criação manualmente em cada servidor da empresa acessando via terminal services E. Todas as respostas estão corretas F. Nenhuma das respostas esta correta Answer: C Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: C A situação mais comum na qual um GPO de início seria usado é quando você deseja um grupo de configurações para um tipo de função de computador. Por exemplo, você talvez queira que todos os laptops corporativos tenham as mesmas restrições de área de trabalho ou que todos os servidores de arquivos tenham as mesmas configurações de Política de Grupo de linha de base, mas deseja permitir variações para departamentos diferentes. Você pode exportar GPOs de início para um arquivo de gabinete (.cab) e, em seguida, carregar esse arquivo em outro ambiente completamente independente do domínio/floresta de origem. Exportando um GPO de início lhe permite enviar o arquivo .cab a outros administradores que podem usar isto então em outras áreas. Por exemplo, você pode criar um GPO que defina as configurações de segurança do Internet Explorer. Se você quiser que todos os sites e domínios empreguem as mesmas configurações, você poderá exportar o GPO de início para um arquivo .cab e distribuí-lo. QUESTION 109 Por padrão, quais usuários do domínio tem permissão para gerenciar uma GPO? Responda todas as que se aplicam. A. Sistema Local B. Usuário Local C. Proprietário D. Administradores de Empresa E. Usuários da Área de Trabalho Remota F. Usuários Avançados G. Administradores do Domínio H. Usuários de Backup Answer: ACDG Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: A,C,D,G O grupo Usuários Autenticados tem as permissões Leitura e Aplicar Política de Grupo. QUESTION 110 Para editar um GPO, o usuário deve ter acesso de Le itura e Gravação ao GPO. Você pode conceder essa permissão usando o GPMC. Essa afirmação é: A. Verdadeira B. Falsa Answer: A Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: A QUESTION 111 A capacidade de vincular GPOs a um contêiner é uma permissão específica do contêiner em questão. No GPMC, você pode gerenciar essa permissã o usando a guia Delegação no contêiner. Você também pode delegá-la por meio do Assistente p ara Delegação de Controle em Usuários e Computadores do Active Directory. Esta afirmação é: A. Verdadeira B. Falsa Answer: A Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: A QUESTION 112 Você pode delegar a capacidade de criar e gerenciar filtros WMI por meio do GPMC ou do Assistente para Delegação de Controle em Usuários e Computadores do Active Directory. Esta afirmação é: A. Verdadeira B. Falsa Answer: A Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: A Usar o Windows PowerShell para criar um GPO denominado Bloqueio da Área de Trabalho • No Windows PowerShell, importe o módulo grouppolicy e use o cmdlet New-GPO da seguinte forma: New-GPO –Name “Bloqueio da Área de Trabalho” QUESTION 113 Qual dos itens abaixo pode receber um link de GPO? A. Usuários não autenticados B. Impressoras de rede C. Sites D. Unidades Organizacionais (UOs) E. Metadados F. Domínios Answer: CDF Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: C,D,F Depois que você criar um GPO e definir todas as configurações a serem entregues, a próxima etapa será vincular a política a um contêiner do Active Directory. Um link de GPO é a conexão lógica da política com um contêiner. Você pode vincular um único GPO a vários contêineres usando o GPMC. Você pode vincular GPOs aos seguintes tipos de contêineres: • Sites • Domínios • UOs Quando um GPO é vinculado a um contêiner, por padrão, a política é aplicada a todos os objetos no contêiner e subsequentemente a todos os contêineres filho sob esse objeto pai. Isso ocorre porque as permissões padrão do GPO são definidas de modo que Usuários Autenticados tenham as permissões Leitura e Aplicar Política de Grupo. Você pode modificar esse comportamento, gerenciando permissões no GPO. QUESTION 114 Mesmo sabendo que este recurso é configurável, qual é o tempo padrão de replicação de uma GPO ? A. 20 minutos B. 30 minutos C. 90 minutos D. 120 minutos Answer: C Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: C Observação: Várias configurações de usuário requerem dois logons para que o usuário perceba o efeito do GPO. Isso porque os usuários que fazem logon no mesmo computador usam credenciais armazenadas em cache para acelerar os logons. Isso significa que, embora as configurações de política estejam sendo entregues ao computador, o usuário já está conectado e, portanto, as configurações só entrarão em vigor no próximo logon. A configuração de redirecionamento de pasta é um exemplo disso. QUESTION 115 Qual dos itens abaixo permite a atualização manual das GPOs em uma estação de trabalho? A. Gpupdate /force B. Get-Gpupdate /force C. Invoke-Gpupdate D. Set-Gpupdate /force Answer: AC Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: A,C Você pode alterar o intervalo de atualização, definindo uma configuração de Política de Grupo. Para configurações de computador, a configuração de intervalo de atualização está localizada no nó Configuração do Computador\Políticas\Modelos Administrativos\Sistema\Política de Grupo. Para configurações de usuário, o intervalo de atualização está localizado nas configurações correspondentes em Configuração do Usuário. Uma exceção ao intervalo de atualização é em relação às configurações de segurança. A seção de configurações de segurança da Política de Grupo será atualizada a cada 16 horas, independentemente do intervalo definido para o intervalo de atualização. Você também pode atualizar a Política de Grupo manualmente. O utilitário de linha de comando Gpupdate atualiza e entrega qualquer nova configuração de Política de Grupo. O comando Gpupdate /force atualiza todas as configurações de Política de Grupo. Também há um novo cmdlet do Windows PowerShell, o Invoke-Gpupdate , que executa a mesma função. QUESTION 116 Qual é a ordem correta de processamento das polític as de grupo? A. GPO Global, Site, UO e Domínio B. UO, Site, Domínio e GPO Global C. Domínio, UO, GPO Global e Site D. GPO Global, Site, Domínio e UO Answer: D Section: 6: Criando e Gerenciando Group Policy Explanation/Reference: R: D Importante lembrar que GPOs não são aplicados simultaneamente, mas em uma ordem lógica. Os GPOs aplicados posteriormente no processo de aplicação de GPOs substituirão qualquer configuração de política conflitante que tenha sido aplicada anteriormente. Os objetos nos contêineres recebem o efeito cumulativo de todas as políticas em sua ordem de processamento. No caso de um conflito entre as configurações, a última política aplicada terá efeito. Por exemplo, uma política no nível de domínio pode restringir o acesso às ferramentas de edição do Registro, mas você pode configurar uma política no nível de UO e vinculá-la à UO IT para reverter essa política. Como a política no nível de UO é aplicada posteriormente no processo, o acesso às ferramentas do Registro estaria disponível. QUESTION 117 Outros métodos, como Imposição e Bloqueio de Heranç a, podem alterar o efeito das políticas nos contêineres. Esta afirmação
Compartilhar