70-742 Exam Perguntas PTBR - Modificado - Copia

Prévia do material em texto

15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 1/148
 
- Veri�cado por especialistas, online, grátis .
 Con�gurações de visualização personalizada
Tópico 1 - Tópico Único
Tópico 1Questão 1
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém uma implantação dos Serviços de Gerenciamento de
Direitos do Active Directory (AD RMS). 
Sua empresa estabelece uma parceria com outra empresa chamada Fabrikam, Inc. A rede da Fabrikam contém uma �oresta do Active Directory
chamada fabrikam.com e uma implantação de AD RMS. 
Você precisa garantir que os usuários em contoso.com podem acessar documentos protegidos por direitos enviados pelos usuários em
fabrikam.com. 
Solução: no AD RMS em fabrikam.com, você con�gura contoso.com como um domínio de editor con�ável. 
Isso atende ao objetivo? 
A. sim
B. Não
Tópico 1Questão 2
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém uma implantação dos Serviços de Gerenciamento de
Direitos do Active Directory (AD RMS). 
Sua empresa estabelece uma parceria com outra empresa chamada Fabrikam, Inc. A rede da Fabrikam contém uma �oresta do Active Directory
chamada fabrikam.com e uma implantação de AD RMS. 
Você precisa garantir que os usuários em contoso.com podem acessar documentos protegidos por direitos enviados pelos usuários em
fabrikam.com. 
Solução: no AD RMS em contoso.com, você con�gura fabrikam.com como um domínio de editor con�ável. 
Isso atende ao objetivo? 
A. sim
B. Não
https://www.examtopics.com/exams/microsoft/70-742/custom-view/
Tokame
Nota
B
Tokame
Nota
A
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 2/148
Tópico 1Questão 3
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém uma implantação dos Serviços de Gerenciamento de
Direitos do Active Directory (AD RMS). 
Sua empresa estabelece uma parceria com outra empresa chamada Fabrikam, Inc. A rede da Fabrikam contém uma �oresta do Active Directory
chamada fabrikam.com e uma implantação de AD RMS. 
Você precisa garantir que os usuários em contoso.com podem acessar documentos protegidos por direitos enviados pelos usuários em
fabrikam.com. 
Solução: no AD RMS em contoso.com, você con�gura fabrikam.com como um domínio de usuário con�ável. 
Isso atende ao objetivo? 
A. sim
B. Não
Tópico 1Questão 4
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém um servidor membro denominado Server1 que
executa o Windows Server 2016. Todos os controladores de domínio executam o Windows Server 2012 R2. 
Contoso.com tem a seguinte con�guração. 
PS C: \> (Get-ADForest) .ForestMode 
Windows2008R2Forest - 
PS C: \> (Get-ADDomain) .DomainMode 
Windows2008R2Domain - 
PS C: \> 
Você planeja implantar um farm de Serviços de Federação do Active Directory (AD FS) no Server1 e con�gurar o registro do dispositivo. 
Você precisa con�gurar o Active Directory para oferecer suporte à implantação planejada. 
Solução: você executa adprep.exe a partir da mídia de instalação do Windows Server 2016. 
Isso atende ao objetivo? 
A. sim
B. Não
Tokame
Nota
B
Tokame
Nota
A
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 3/148
Tópico 1Questão 5
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém um servidor membro denominado Server1 que
executa o Windows Server 2016. Todos os controladores de domínio executam o Windows Server 2012 R2. 
Contoso.com tem a seguinte con�guração. 
PS C: \> (Get-ADForest) .ForestMode 
Windows2008R2Forest - 
PS C: \> (Get-ADDomain) .DomainMode 
Windows2008R2Domain - 
PS C: \> 
Você planeja implantar um farm de Serviços de Federação do Active Directory (AD FS) no Server1 e con�gurar o registro do dispositivo. 
Você precisa con�gurar o Active Directory para oferecer suporte à implantação planejada. 
Solução: você atualiza um controlador de domínio para o Windows Server 2016. 
Isso atende ao objetivo? 
A. sim
B. Não
Tópico 1Questão # 6
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém um servidor membro denominado Server1 que
executa o Windows Server 2016. Todos os controladores de domínio executam o Windows Server 2012 R2. 
Contoso.com tem a seguinte con�guração. 
PS C: \> (Get-ADForest) .ForestMode 
Windows2008R2Forest - 
PS C: \> (Get-ADDomain) .DomainMode 
Windows2008R2Domain - 
PS C: \> 
Você planeja implantar um farm de Serviços de Federação do Active Directory (AD FS) no Server1 e con�gurar o registro do dispositivo. 
Você precisa con�gurar o Active Directory para oferecer suporte à implantação planejada. 
Solução: você eleva o nível funcional do domínio para Windows Server 2012 R2. 
Isso atende ao objetivo? 
A. sim
B. Não
Tokame
Nota
A
Tokame
Nota
B
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 4/148
Tópico 1Questão # 7
Nota: Esta questão faz partede uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um servidor denominado Server1 que executa o
Windows Server 2016. A conta do computador para Server1 está na unidade organizacional (OU) denominada OU1. 
Você cria um objeto de Diretiva de Grupo (GPO) denominado GPO1 e vincula GPO1 a OU1. 
Você precisa adicionar um usuário de domínio denominado User1 ao grupo Administradores local em Server1. 
Solução: em um controlador de domínio, você executa o cmdlet Set-AdComputer. 
Isso atende ao objetivo? 
A. sim
B. Não
Tópico 1Questão # 8
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um servidor denominado Server1 que executa o
Windows Server 2016. A conta do computador para Server1 está na unidade organizacional (OU) denominada OU1. 
Você cria um objeto de Diretiva de Grupo (GPO) denominado GPO1 e vincula GPO1 a OU1. 
Você precisa adicionar um usuário de domínio denominado User1 ao grupo Administradores local em Server1. 
Solução: no nó Con�guração do computador de GPO1, você con�gura a preferência Usuários e grupos locais. 
Isso atende ao objetivo? 
A. sim
B. Não
Tokame
Nota
B
Tokame
Nota
A
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 5/148
Tópico 1Questão # 9
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um servidor denominado Server1 que executa o
Windows Server 2016. A conta do computador para Server1 está na unidade organizacional (OU) denominada OU1. 
Você cria um objeto de Diretiva de Grupo (GPO) denominado GPO1 e vincula GPO1 a OU1. 
Você precisa adicionar um usuário de domínio denominado User1 ao grupo Administradores local em Server1. 
Solução: no nó Con�guração do Computador de GPO1, você de�ne as con�gurações de Políticas de Conta. 
Isso atende ao objetivo? 
A. sim
B. Não
Tópico 1Questão # 10
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um controlador de domínio denominado Server1. 
Recentemente, você restaurou um backup do banco de dados do Active Directory do Server1 para um local alternativo. A operação de restauração
não interrompe o Active 
Serviços de diretório no Server1. 
Você precisa tornar os dados do Active Directory no backup acessíveis usando o protocolo LDAP (Lightweight Directory Access Protocol). 
Qual ferramenta você deveria usar? 
A. Cota Dsadd
B. Dsmod
C. Centro Administrativo do Active Directory
D. Dsacls
E. Dsamain
F. Usuários e computadores do Active Directory
G. Ntdsutil
H. Console de Gerenciamento de Política de Grupo
Tokame
Nota
B
Tokame
Nota
E
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 6/148
Tópico 1Questão 11
Observação: essa pergunta faz parte de uma série de perguntas que usam opções de resposta iguais ou semelhantes. Uma escolha de resposta
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série. As informações e os
detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta. 
Sua rede contém um domínio do Active Directory denominado contoso.com. 
Você precisa limitar o número de objetos dos Serviços de Domínio Active Directory (AD DS) que um usuário pode criar no domínio. 
Qual ferramenta você deveria usar? 
A. Cota Dsadd
B. Dsmod
C. Centro Administrativo do Active Directory
D. Dsacls
E. Dsamain
F. Usuários e computadores do Active Directory
G. Ntdsutil
H. Console de Gerenciamento de Política de Grupo
Tópico 1Questão # 12
Observação: essa pergunta faz parte de uma série de perguntas que usam opções de resposta iguais ou semelhantes. Uma escolha de resposta
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série. As informações e os
detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta. 
Sua rede contém uma �oresta do Active Directory chamada contoso.com. O nível funcional da �oresta é o Windows Server 2012 R2. 
Você precisa se certi�car de que um administrador de domínio pode recuperar um objeto do Active Directory excluído rapidamente. 
Qual ferramenta você deveria usar? 
A. Cota Dsadd
B. Dsmod
C. Centro Administrativo do Active Directory
D. Dsacls
E. Dsamain
F. Usuários e computadores do Active Directory
G. Ntdsutil
H. Console de Gerenciamento de Política de Grupo
Tokame
Nota
A
Tokame
Nota
C
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 7/148
Tópico 1Questão # 13
Você tem usuários que acessam aplicativos da web usando HTTPS. Os aplicativos da web estão localizados nos servidores de sua rede de
perímetro. Os servidores usam certi�cados obtidos de uma autoridade de certi�cação raiz corporativa (CA). Os certi�cados são gerados usando
um modelo personalizado denominado WebApps. A lista de certi�cados revogados (CRL) é publicada no Active Directory. 
Quando os usuários tentam acessar os aplicativos da web da Internet, os usuários relatam que recebem uma mensagem de aviso de revogação
em seu navegador da web. Os usuários não recebem a mensagem quando acessam os aplicativos web da intranet. 
Você precisa garantir que a mensagem de aviso não seja gerada quando os usuários tentarem acessar os aplicativos da web da Internet. 
O que você deveria fazer? 
A. Instale o serviço de função Serviço Web de Registro de Certi�cado em um servidor na rede de perímetro.
B. Modi�que o modelo de certi�cado WebApps e, a seguir, emita os certi�cados usados pelos servidores de aplicativos web.
C. Instale o serviço de função Web Application Proxy em um servidor na rede de perímetro. Crie um ponto de publicação para o CA.
D. Modi�que o ponto de distribuição da CRL e emita novamente os certi�cados usados pelos servidores de aplicativos da web.
Tópico 1Questão # 14
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contémuma autoridade de certi�cação corporativa (CA)
chamada CA1. 
Você tem um ambiente de teste que está �sicamente isolado da rede corporativa e da Internet. 
Você implanta um servidor da web no ambiente de teste. No CA1, você duplica o modelo de servidor da Web e nomeia o modelo Web_Cert_Test. 
Para o servidor da web, você precisa solicitar um certi�cado que não contenha as informações de revogação de CA1. 
O que você deve fazer primeiro? 
A. A partir das propriedades de CA1, permita que os certi�cados sejam publicados no sistema de arquivos.
B. Nas propriedades de CA1, selecione Restringir agentes de inscrição e, em seguida, adicione Web_Cert_Test ao agente de inscrição restrita.
C. Nas propriedades de Web_Cert_Test, atribua a permissão Inscrever à conta de convidado.
D. Nas propriedades de Web_Cert_Test, de�na a con�guração de Compatibilidade de CA1 para Windows Server 2016.
Tópico 1Questão # 15
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém um único domínio. O domínio contém um servidor
denominado Server1. 
Um administrador chamado Admin01 planeja con�gurar o Server1 como uma autoridade de certi�cação (CA) autônoma. 
Você precisa identi�car de qual grupo Admin01 deve ser membro para con�gurar o Server1 como um CA autônomo. A solução deve usar o
princípio do menor privilégio. 
A qual grupo você deve adicionar Admin01? 
A. Administradores no Server1.
B. Administradores de domínio em contoso.com
C. Editores de certi�cados no Server1
D. Principais administradores em contoso.com
Tokame
Nota
D
Tokame
Nota
D
Tokame
Nota
A
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 8/148
Tópico 1Questão # 16
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém vários domínios. 
Um administrador chamado Admin01 instala o Windows Server 2016 em um servidor chamado Server1 e, em seguida, associa Server1 ao domínio
contoso.com. 
Admin01 planeja con�gurar Server1 como uma autoridade de certi�cação raiz corporativa (CA). 
Você precisa se certi�car de que Admin01 pode con�gurar Server1 como uma CA corporativa. A solução deve usar o princípio do menor
privilégio. 
A qual grupo você deve adicionar Admin01? 
A. Operadores de servidor no domínio contoso.com
B. Editores de certi�cados no Server1
C. Enterprise Key Admins no domínio contoso.com
D. Administradores de empresa no domínio contoso.com.
Tópico 1Questão # 17
Sua rede contém uma autoridade de certi�cação raiz corporativa (CA) chamada CA1. 
Vários computadores na rede se inscrevem com êxito para obter certi�cados que expiram em um ano. Os certi�cados são baseados em um
modelo denominado 
Secure_Computer. O modelo usa a versão 2. do esquema. 
Você precisa garantir que os novos certi�cados baseados em Secure_Computer sejam válidos por três anos. 
O que você deveria fazer? 
A. Modi�que o período de validade do modelo de certi�cado.
B. Instrua os usuários a solicitar certi�cados executando o comando certreq.exe.
C. Instrua os usuários a solicitar certi�cados usando o console de certi�cados.
D. Modi�que o período de validade para o certi�cado CA raiz.
Tópico 1Questão # 18
Você implanta uma nova autoridade de certi�cação corporativa (CA) chamada CA1. 
Você planeja emitir certi�cados com base no modelo de certi�cado do usuário. 
Você precisa se certi�car de que os certi�cados emitidos são válidos por dois anos e oferecem suporte para inscrição automática. 
O que você deve fazer primeiro? 
A. Execute o comando certutil.exe e especi�que o parâmetro resubmit.
B. Duplique o modelo de certi�cado do usuário.
C. Adicionar um novo modelo de certi�cado para CA1 emitir.
D. Modi�que as con�gurações de Tratamento de Solicitações para o CA.
Tokame
Nota
D
Tokame
Nota
A
Tokame
Nota
B
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 9/148
Tópico 1Questão # 19
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém três domínios chamados contoso.com,
corp.contoso.com e ext.contoso.com. A �oresta contém três sites do Active Directory chamados Site1, Site2 e Site3. 
Você tem os três administradores conforme descrito na tabela a seguir. 
Você cria um objeto de diretiva de grupo (GPO) denominado GPO1. 
Qual administrador ou administradores podem vincular GPO1 ao Site2? 
A. Admin1 e Admin2 apenas
B. Admin1, Admin2 e Admin3
C. Admin3 apenas
D. Admin1 e Admin3 apenas
Tokame
Nota
D
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 10/148
Tópico 1Questão # 20
Sua rede contém um domínio do Active Directory denominado contoso.com. 
O domínio contém um objeto de Diretiva de Grupo (GPO) denominado GPO1. 
Você con�gura a preferência de Con�gurações da Internet em GPO1 conforme mostrado na exposição. (Clique no botão Exibir.) 
Um usuário relata que a página inicial do Internet Explorer não está de�nida como http://www.contoso.com. 
Você con�rma que as outras con�gurações em GPO1 são aplicadas. 
Você precisa con�gurar GPO1 para de�nir a página inicial do Internet Explorer. 
O que você deveria fazer? 
A. Edite a preferência GPO1 e pressione F5.
B. Modi�car as con�gurações de segurança para GPO1.
C. Modi�que a �ltragem WMI para GPO1.
D. Modi�que a preferência GPO1 para usar a segmentação no nível do item.
Tokame
Nota
A
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 11/148
Tópico 1Questão 21
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 1.000 computadores desktop e 500 laptops. Uma
unidade organizacional 
(OU) chamada OU1 contém as contas de computador para os computadores desktop e laptops. 
Você cria um script do Windows PowerShell denominado Script1.ps1 que remove arquivos temporários e cookies. Você cria um objeto de Diretiva
de Grupo (GPO) denominado GPO1 e vincula GPO1 a OU1. 
Você precisa executar o script uma vez por semana apenas nos laptops. 
O que você deveria fazer? 
A. Em GPO1, crie uma preferência de arquivo que use a segmentação de nível de item.
B. Em GPO1, crie uma preferência de Tarefas agendadas que usa o direcionamento de nível de item.
C. Em GPO1, con�gure a política de segurança do sistema de arquivos. Anexe um �ltro WMI ao GPO1.
D. Em GPO1, adicione Script1.ps1 como um script de inicialização. Anexe um �ltro WMI ao GPO1.
Tópico 1Questão # 22
Sua rede contém um domínio do Active Directory denominado contoso.com. 
Você tem uma unidade organizacional (OU) chamada TestOU que contém computadores de teste. 
Você precisa habilitar um técnico chamado Tech1 para criar objetos de Diretiva de Grupo (GPOs) e vincular os GPOs ao TestOU. A solução deve
usar o princípio do menor privilégio. 
Quais são as duas ações que você deve realizar? Cada resposta correta apresenta parte da solução. 
A. Adicione Tech1 ao grupo Proprietários Criadores de Política de Grupo.
B. Em Gerenciamento de Diretiva de Grupo, modi�que as con�gurações de Delegação da OU TestOU.
C. Adicionar Tech1 ao grupo de usuários protegidos.
D. De Gerenciamento de Política de Grupo, modi�que as con�gurações de Delegação do contoso.com container.
E. Crie um novo grupo de segurança universal e adicione Tech1 ao grupo.
Tópico 1Questão 23
Sua empresa implantou recentemente um novo domínio �lho em uma �oresta do Active Directory. 
Você descobre que um usuário modi�cou a Política de Domínio Padrão para con�gurar vários componentes do Windows no domínio �lho. 
Uma política da empresa a�rma que a Política de Domínio Padrão deve ser usadaapenas para de�nir as con�gurações de segurança de todo o
domínio. 
Você cria um novo objeto de Diretiva de Grupo (GPO) e de�ne as con�gurações para os componentes do Windows no novo GPO. 
Você precisa restaurar a Política de Domínio Padrão para as con�gurações padrão de quando o domínio foi instalado pela primeira vez. 
O que você deveria fazer? 
A. Em Gerenciamento de Política de Grupo, clique em GPOs iniciais e em Gerenciar backups.
B. Em um prompt de comando, execute o comando dcgpo�x.exe.
C. No Windows PowerShell, execute o cmdlet Copy-GPO.
D. Execute ntdsutil.exe para realizar uma limpeza de metadados e uma análise semântica do banco de dados.
Tokame
Nota
B
Tokame
Nota
A/B
Tokame
Nota
B
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 12/148
Tópico 1Questão # 24
Sua rede contém um domínio do Active Directory denominado contoso.com. 
Você tem uma unidade organizacional (OU) chamada OU1 que contém as contas de computador de dois servidores e a conta de usuário de um
usuário chamado User1. Um 
objeto de diretiva de grupo (GPO) denominado GPO1 está vinculado a OU1. 
Você tem um aplicativo chamado App1 que é instalado usando um instalador de aplicativo chamado App1.exe. 
Você precisa publicar App1 em OU1 usando a Política de Grupo. 
O que você deveria fazer? 
A. Crie um arquivo Con�g.zap e adicione um arquivo ao nó Sistema de Arquivos ao nó Con�guração do Computador de GPO1.
B. Crie um arquivo Con�g.xml e adicione um pacote de instalação de software ao nó Con�guração do Usuário de GPO1.
C. Crie um arquivo Con�g.zap e adicione um pacote de instalação de software ao nó Con�guração do Usuário de GPO1.
D. Crie um arquivo Con�g.xml e adicione um pacote de instalação de software ao nó Con�guração do Computador de GPO1.
Tokame
Nota
C
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 13/148
Tópico 1Questão 25
Sua rede contém um domínio do Active Directory denominado contoso.com. 
Você abre o Gerenciamento de Política de Grupo conforme mostrado na exposição. (Clique no botão Exibir.) 
Você descobre que algumas das con�gurações de�nidas no objeto de Diretiva de Grupo A1 (GPO) falham ao se aplicar aos usuários na unidade
organizacional (OU) OU1. 
Você precisa se certi�car de que todas as con�gurações em A1 se aplicam aos usuários em OU1. 
O que você deveria fazer? 
A. Habilite o processamento da política de loopback em A1.
B. Bloquear herança em OU1.
C. Modi�que a ordem de processamento da política para OU1.
D. Modi�que o status GPO de A1.
E. Modi�que as con�gurações de segurança para A1
F. Vincule o GPO A2 ao domínio
Tópico 1Questão 26
Sua rede contém um domínio do Active Directory denominado contoso.com. 
Você tem um objeto de Diretiva de Grupo (GPO) denominado GPO1. GPO1 está vinculado a uma unidade organizacional (OU) chamada OU1. 
GPO1 contém várias restrições de desktop corporativo que se aplicam a todos os computadores. 
Você planeja implantar uma impressora nos computadores em OU1. 
Você precisa garantir que qualquer usuário que entrar em um computador que executa o Windows 10 em OU1 receba a nova impressora. Todos
os computadores em OU1 devem continuar a aplicar as restrições de desktop corporativo de GPO1. 
O que você deve con�gurar? 
A. uma preferência do usuário e um �ltro WMI em GPO1.
B. uma preferência de computador que usa segmentação em nível de item
C. uma preferência de computador e �ltro WMI em GPO1
D. uma preferência do usuário que usa segmentação em nível de item
Tokame
Nota
C
Tokame
Nota
B
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 14/148
Tópico 1Questão # 27
Observação: essa pergunta faz parte de uma série de perguntas que usam opções de resposta iguais ou semelhantes. Uma escolha de resposta
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série. 
As informações e os detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 5.000 contas de usuário. 
Você tem um objeto de Diretiva de Grupo (GPO) denominado DomainPolicy que está vinculado ao domínio e um GPO denominado DCPolicy que
está vinculado à unidade organizacional (OU) dos Controladores de Domínio. 
Você precisa usar as con�gurações da política de controle de aplicativos para evitar que vários aplicativos sejam executados na rede. 
O que você deveria fazer? 
A. No nó Con�guração do computador da DCPolicy, modi�que as con�gurações de segurança.
B. No nó de con�guração do computador de DomainPolicy, modi�que as con�gurações de segurança.
C. No nó de con�guração do computador de DomainPolicy, modi�que os modelos administrativos.
D. A partir do nó de con�guração do usuário da DCPolicy, modi�que as con�gurações de segurança.
E. No nó Con�guração do usuário de DomainPolicy, modi�que o redirecionamento de pasta.
F. No nó de con�guração do usuário de DomainPolicy, modi�que os modelos administrativos.
G. Em Preferências no nó Con�guração do usuário de DomainPolicy, modi�que as con�gurações do Windows.
H. Em Preferências no nó Con�guração do computador de DomainPolicy, modi�que as con�gurações do Windows.
Tópico 1Questão 28
Observação: essa pergunta faz parte de uma série de perguntas que usam opções de resposta iguais ou semelhantes. Uma escolha de resposta
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série. 
As informações e os detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 5.000 contas de usuário. 
Você tem um objeto de Diretiva de Grupo (GPO) denominado DomainPolicy que está vinculado ao domínio e um GPO denominado DCPolicy que
está vinculado à unidade organizacional (OU) dos Controladores de Domínio. 
Você precisa con�gurar a pasta Documentos de cada usuário para ser armazenada em um servidor denominado FileServer1. 
O que você deveria fazer? 
A. No nó Con�guração do computador da DCPolicy, modi�que as con�gurações de segurança.
B. No nó de con�guração do computador de DomainPolicy, modi�que as con�gurações de segurança.
C. No nó de con�guração do computador de DomainPolicy, modi�que os modelos administrativos.
D. A partir do nó de con�guração do usuário da DCPolicy, modi�que as con�gurações de segurança.
E. No nó Con�guração do usuário de DomainPolicy, modi�que o redirecionamento de pasta.
F. No nó de con�guração do usuário de DomainPolicy, modi�que os modelos administrativos.
G. Em Preferências no nó Con�guração do usuário de DomainPolicy, modi�que as con�gurações do Windows.
H. Em Preferências no nó Con�guração do computador de DomainPolicy, modi�que as con�gurações do Windows.
Tokame
Nota
B
Tokame
Nota
E
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 15/148
Tópico 1Questão 29
Observação: essa pergunta faz parte de uma série de perguntas que usam opções de resposta iguais ou semelhantes. Uma escolha de resposta
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série. 
As informações e os detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém5.000 contas de usuário. 
Você tem um objeto de Diretiva de Grupo (GPO) denominado DomainPolicy que está vinculado ao domínio e um GPO denominado DCPolicy que
está vinculado à unidade organizacional (OU) dos Controladores de Domínio. 
Você precisa forçar os usuários a alterar a senha da conta pelo menos a cada 30 dias. 
O que você deveria fazer? 
A. No nó Con�guração do computador da DCPolicy, modi�que as con�gurações de segurança.
B. No nó de con�guração do computador de DomainPolicy, modi�que as con�gurações de segurança.
C. No nó de con�guração do computador de DomainPolicy, modi�que os modelos administrativos.
D. A partir do nó de con�guração do usuário da DCPolicy, modi�que as con�gurações de segurança.
E. No nó Con�guração do usuário de DomainPolicy, modi�que o redirecionamento de pasta.
F. No nó de con�guração do usuário de DomainPolicy, modi�que os modelos administrativos.
G. Em Preferências no nó Con�guração do usuário de DomainPolicy, modi�que as con�gurações do Windows.
H. Em Preferências no nó Con�guração do computador de DomainPolicy, modi�que as con�gurações do Windows.
Tokame
Nota
B
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 16/148
Tópico 1Questão 30
Observação: esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada
questão. Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta
desta série. 
Início do cenário repetido. 
Você trabalha para uma empresa chamada Contoso, Ltd. 
A rede contém uma �oresta do Active Directory chamada contoso.com. Existe uma relação de con�ança de �oresta entre contoso.com e uma
�oresta do Active Directory chamada adatum.com. 
A �oresta contoso.com contém os objetos con�gurados conforme mostrado na tabela a seguir. 
Grupo1 e Grupo2 contêm apenas contas de usuário. 
A Contoso contrata um novo usuário remoto chamado User3. O User3 trabalhará em casa e usará um computador chamado Computer3 que
executa o Windows 10. O Computer3 está atualmente em um grupo de trabalho. 
Um administrador chamado Admin1 é membro do grupo Admins. Do Domínio no domínio contoso.com. 
Em Usuários e Computadores do Active Directory, você cria uma unidade organizacional (OU) chamada OU1 no domínio contoso.com e, em
seguida, cria um contato chamado Contact1 em OU1. 
Um administrador do domínio adatum.com executa o cmdlet Set-ADUser para con�gurar um usuário chamado User1 para ter um nome de logon
de usuário User1@litwareinc.com. 
Fim do cenário repetido. 
Você precisa se certi�car de que o Usuário2 pode adicionar o Grupo4 como um membro do Grupo5. 
O que você deve modi�car? 
A. o escopo do grupo do Grupo 5
B. as con�gurações Gerenciado por do Grupo 4
C. o escopo do grupo do Grupo 4
D. as con�gurações Gerenciado por do Grupo 5
Tokame
Nota
D
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 17/148
Tópico 1Questão # 31
Observação: esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada
questão. Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta
desta série. 
Início do cenário repetido. 
Você trabalha para uma empresa chamada Contoso, Ltd. 
A rede contém uma �oresta do Active Directory chamada contoso.com. Existe uma relação de con�ança de �oresta entre contoso.com e uma
�oresta do Active Directory chamada adatum.com. 
A �oresta contoso.com contém os objetos con�gurados conforme mostrado na tabela a seguir. 
Grupo1 e Grupo2 contêm apenas contas de usuário. 
A Contoso contrata um novo usuário remoto chamado User3. O User3 trabalhará em casa e usará um computador chamado Computer3 que
executa o Windows 10. O Computer3 está atualmente em um grupo de trabalho. 
Um administrador chamado Admin1 é membro do grupo Admins. Do Domínio no domínio contoso.com. 
Em Usuários e Computadores do Active Directory, você cria uma unidade organizacional (OU) chamada OU1 no domínio contoso.com e, em
seguida, cria um contato chamado Contact1 em OU1. 
Um administrador do domínio adatum.com executa o cmdlet Set-ADUser para con�gurar um usuário chamado User1 para ter um nome de logon
de usuário User1@litwareinc.com. 
Cenário �nal ou repetido. 
Você precisa se certi�car de que Admin1 pode adicionar Grupo2 como um membro do Grupo3. 
O que você deve modi�car? 
A. Modi�que as con�gurações de segurança do Grupo3.
B. Modi�que o escopo do grupo do Grupo3.
C. Modi�que o tipo de grupo do Grupo3.
D. De�na Admin1 como o gerente do Grupo3.
E. Adicionar Admin1 ao grupo Administradores Corporativos
Tokame
Nota
B
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 18/148
Tópico 1Questão # 32
HOTSPOT - 
Observação: esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada
questão. Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta
desta série. 
Início do cenário repetido. 
Você trabalha para uma empresa chamada Contoso, Ltd. 
A rede contém uma �oresta do Active Directory chamada contoso.com. Existe uma relação de con�ança de �oresta entre contoso.com e uma
�oresta do Active Directory chamada adatum.com. 
A �oresta contoso.com contém os objetos con�gurados conforme mostrado na tabela a seguir. 
Grupo1 e Grupo2 contêm apenas contas de usuário. 
A Contoso contrata um novo usuário remoto chamado User3. O User3 trabalhará em casa e usará um computador chamado Computer3 que
executa o Windows 10. O Computer3 está atualmente em um grupo de trabalho. 
Um administrador chamado Admin1 é membro do grupo Admins. Do Domínio no domínio contoso.com. 
Em Usuários e Computadores do Active Directory, você cria uma unidade organizacional (OU) chamada OU1 no domínio contoso.com e, em
seguida, cria um contato chamado Contact1 em OU1. 
Um administrador do domínio adatum.com executa o cmdlet Set-ADUser para con�gurar um usuário chamado User1 para ter um nome de logon
de usuário User1@litwareinc.com. 
Cenário �nal ou repetido. 
Você precisa associar o Computer3 ao domínio contoso.com usando o ingresso o�ine no domínio. 
Qual comando você deve usar no domínio contoso.com e no Computer3? Para responder, selecione as opções apropriadas na área de resposta. 
Área Quente: 
Tokame
Nota
BC
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 19/148
Tópico 1Questão 33
DRAG DROP - 
Nota: Esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada questão.
Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta desta
série. 
Início do cenário repetido. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um único site denominado Site1. Todos os
computadores estão no Site1. 
Os objetos de política de grupo (GPOs) para o domínio são con�gurados conforme mostrado na exposição. (Clique no botão Exibir.) 
Os usuários relevantes e o computador cliente no domínio são con�gurados conforme mostrado na tabela a seguir. 
Fim do cenário repetido. 
Você planeja aplicar o link GPO para A6. 
Quais cinco GPOs se aplicarão ao Usuário1em sequência quando o usuário entrar no Computador1 depois que o link for aplicado? Para
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 20/148
responder, mova os GPOs apropriados da lista de GPOs para a área de resposta e organize-os na ordem correta. 
Selecione e coloque: 
Tópico 1Questão 34
Observação: esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada
questão. Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta
desta série. 
Início do cenário repetido. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um único site denominado Site1. Todos os
computadores estão no Site1. 
Os objetos de política de grupo (GPOs) para o domínio são con�gurados conforme mostrado na exposição. (Clique no botão Exibir.) 
Os usuários relevantes e o computador cliente no domínio são con�gurados conforme mostrado na tabela a seguir. 
Fim do cenário repetido. 
Você está avaliando o que ocorrerá quando bloquear a herança em OU4. 
Qual GPO ou GPOs serão aplicados ao Usuário1 quando o usuário entrar no Computador1 depois que a herança de bloco for con�gurada? 
A. A1, A5 e A6
B. A3, A1, A5 e A7
C. A3 e A7 apenas
D. A7 apenas
Tokame
Nota
C/A/E/G/F

ALTERNATIVA CORRETA

A3-A1-A5-A7-A6
Tokame
Nota
D
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 21/148
Tópico 1Questão 35
DRAG DROP - 
Nota: Esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada questão.
Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta desta
série. 
Início do cenário repetido. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um único site denominado Site1. Todos os
computadores estão no Site1. 
Os objetos de política de grupo (GPOs) para o domínio são con�gurados conforme mostrado na exposição. (Clique no botão Exibir.) 
Os usuários relevantes e o computador cliente no domínio são con�gurados conforme mostrado na tabela a seguir. 
Fim do cenário repetido. 
Quais cinco GPOs se aplicarão ao Usuário1 em sequência quando o usuário entrar no Computador1? Para responder, mova os GPOs apropriados
da lista para a área de resposta e organize-os na ordem correta. 
Selecione e coloque: 
Tokame
Nota
B/A/D/E/F

ALTERNATIVAS CORRETAS

A3/A1/A5/A6/A7
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 22/148
Tópico 1Questão 36
Observação: esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada
questão. Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta
desta série. 
Início do cenário repetido. 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém um único site denominado Site1. Todos os
computadores estão no Site1. 
Os objetos de política de grupo (GPOs) para o domínio são con�gurados conforme mostrado na exposição. (Clique no botão Exibir.) 
Os usuários relevantes e o computador cliente no domínio são con�gurados conforme mostrado na tabela a seguir. 
Fim do cenário repetido. 
Você está avaliando o que acontecerá quando você desabilitar o link da Política de Grupo para A6. 
Quais GPOs serão aplicados ao Usuário2 quando o usuário entrar no Computador1 depois que o link para A6 for desabilitado? 
A. A1 e A5 apenas
B. A3, A1 e A5 apenas
C. A3, A1, A5 e A4 apenas
D. A3, A1, A5 e A7
Tokame
Nota
C
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 23/148
Tópico 1Questão # 37
HOTSPOT - 
você tem um servidor chamado Server1 que executa o Windows Server 2016. Server1 tem o serviço de função Windows Application Proxy
instalado. 
Você precisa publicar os serviços do Microsoft Exchange ActiveSync usando o Assistente para Publicar Novo Aplicativo. Os serviços ActiveSync
devem usar pré-autenticação. 
Como você deve con�gurar o Server1? Para responder, selecione as opções apropriadas na área de resposta. 
Área Quente: 
Tópico 1Questão 38
Sua rede contém uma �oresta do Active Directory chamada contoso.com. 
Você tem um farm de Serviços de Federação do Active Directory (AD FS). O farm contém um servidor denominado Server1 que executa o
Windows Server 2012 R2. 
Você adiciona um servidor denominado Server2 ao farm. Server2 executa o Windows Server 2016. 
Você remove Server1 do farm. 
Você precisa se certi�car de que pode usar a separação de funções para gerenciar o farm. 
Qual cmdlet você deve executar? 
A. Set-AdfsFarmInformation
B. Update-AdfsRelyingPartyTrust
C. Set-AdfsProperties
D. Invoke-AdfsFarmBehaviorLevelRaise
Tokame
Nota
A/A
Tokame
Nota
D
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 24/148
Tópico 1Questão # 39
Sua rede contém uma �oresta do Active Directory chamada contoso.com. A �oresta contém um servidor membro denominado Server1 que
executa o Windows Server 2016. 
Server1 está localizado na rede de perímetro. 
Você instala a função de servidor Serviços de Federação do Active Directory em Server1. Você cria um farm de Serviços de Federação do Active
Directory (AD FS) usando um certi�cado com um nome de entidade de sts.contoso.com. 
Você precisa habilitar a autenticação de certi�cado da Internet no Server1. 
Quais são as duas portas TCP de entrada que você deve abrir no �rewall? Cada resposta correta apresenta parte da solução. 
A. 389
B. 443
C. 3389
D. 8531
E. 49443
Tópico 1Questão # 40
Você tem um servidor chamado Server1 que executa o Windows Server 2016. 
Você precisa con�gurar o Server1 como um Web Application Proxy. 
Qual função de servidor ou serviço de função você deve instalar no Server1? 
A. Acesso Remoto
B. Serviços de Federação do Active Directory
C. Servidor Web (IIS)
D. DirectAccess e VPN (RAS)
E. Política de rede e serviços de acesso
Tokame
Nota
B/E
Tokame
Nota
A
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 25/148
Tópico 1Questão # 41
DRAG DROP - Sua 
rede contém uma �oresta do Active Directory. A �oresta contém uma implantação de Serviços de Federação do Active Directory (AD FS). 
A implantação do AD FS contém o seguinte: 
✑ Um servidor AD FS denominado server1.contoso.com que executa o Windows Server 2016 
✑ Um proxy de aplicativo WEB usado para publicar AD FS 
✑ Um UPN que usa o su�xo contoso.com 
✑ Um namespace denominado adfs. contoso.com 
Você cria um locatário do Microsoft O�ce 365 chamado contoso.onmicrosoft.com. Use o Microsoft Azure Active Directory Connect (AD Connect)
para sincronizar todos os usuários e os UPNs da �oresta contoso.com para o O�ce 365. 
Você precisa con�gurar a federação entre o O�ce 365 e a implantação local do Active Directory. 
Quais são os três comandos que você deve executar em sequência no Server1? Para responder, mova os comandos apropriados da lista de
comandos para a área de resposta e organize-os na ordem correta.Selecione e coloque: 
Tokame
Nota
E/D/A
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 26/148
Tópico 1Questão # 42
HOTSPOT - 
você tem um servidor chamado Server1 que executa o Windows Server 2016. Server1 tem o serviço de função Web Application Proxy instalado. 
Você está publicando um aplicativo chamado App1 que usará a autenticação integrada do Windows, conforme mostrado no grá�co a seguir. 
Use os menus suspensos para selecionar a opção de área de resposta que completa cada a�rmação com base nas informações apresentadas no
grá�co. 
Área Quente: 
Tokame
Nota
B/C
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 27/148
Tópico 1Questão # 43
HOTSPOT - 
sua rede contém uma �oresta do Active Directory. A �oresta contém um domínio denominado contoso.com. O domínio contém dois
controladores de domínio chamados DC1 e DC2. DC1 detém todas as funções de mestre de operações. 
Durante as operações normais de rede, você executa os seguintes comandos em DC2: 
Move-ADDirectoryServerOperationMasterRole -Identity "DC2" -OperationMasterRole PDCEmulator 
Move- ADDirectoryServerOperationMasterRole "" Identity "DC2" -OperationMasterRole RIDMaster 
DC1 falha. 
Remova DC1 da rede e execute o seguinte comando: 
Move-ADDirectoryServerOperationMasterRole "" Identity "DC2" 
Para cada uma das seguintes a�rmações, selecione Sim se a a�rmação for verdadeira. Caso contrário, selecione Não. 
Área ativa: 
Tópico 1Questão # 44
Sua rede contém uma �oresta do Active Directory chamada contoso.com. 
Sua empresa planeja contratar 500 funcionários temporários para um projeto que durará 90 dias. 
Você cria uma nova conta de usuário para cada funcionário. Uma unidade organizacional (UO) chamada Temp contém as contas de usuário dos
funcionários. 
Você precisa evitar que novos usuários acessem qualquer um dos recursos do domínio após 90 dias. 
O que você deveria fazer? 
A. Execute o cmdlet Get-ADUser e canalize a saída para o cmdlet Set-ADUser.
B. Crie um grupo que contenha todos os usuários da UO Temp. Crie um objeto de con�guração de senha (PSO) para o novo grupo.
C. Crie um objeto de Diretiva de Grupo (GPO) e vincule o GPO à UO Temp. Modi�que as con�gurações de Política de Senha do GPO.
D. Execute o cmdlet GET-ADOrganizationalUnit e canalize a saída para o cmdlet Set-Date.
Tokame
Nota
E/C/E
Tokame
Nota
A
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 28/148
Tópico 1Questão # 45
Sua rede contém uma �oresta do Active Directory. A �oresta contém dois domínios chamados litwarenc.com e contoso.com. O domínio
contoso.com contém dois controladores de domínio chamados LON-DC01 e LON-DC02. Os controladores de domínio estão localizados em um
site chamado London que está associado a uma sub-rede de 
192.168.10.0/24 
Você descobre que LON-DC02 não é um servidor de catálogo global. 
Você precisa con�gurar LON-DC02 como um servidor de catálogo global. 
O que você deveria fazer? 
A. Nos sites e serviços do Active Directory, modi�que as propriedades da sub-rede IP 192.168.10.0/24.
B. No Windows PowerShell, execute o cmdlet Set-NetNatGlobal.
C. Em Serviços e sites do Active Directory, modi�que o objeto Con�gurações NTDS de LON-DC02.
D. No Windows PowerShell, execute o cmdlet Enable-ADOptionalFeature.
E. Nas propriedades da conta do computador LON-DC02 em Usuários e Computadores do Active Directory, modi�que as con�gurações NTDS.
F. Nas propriedades da conta de computador LON-DC02 em Usuários e Computadores do Active Directory, modi�que o atributo Cidade.
G. Nas propriedades da unidade organizacional (OU) dos Controladores de Domínio em Usuários e Computadores do Active Directory,
modi�que as con�gurações de Segurança.
Tópico 1Questão 46
Sua rede contém um domínio do Active Directory denominado contoso.com. O nível funcional do domínio é Windows Server 2012 R2. 
Você precisa proteger várias contas de usuário de alto privilégio para atender aos seguintes requisitos: 
✑ Impedir a autenticação usando NTLM. 
✑ Use Kerberos para veri�car a solicitação de autenticação para quaisquer recursos. 
✑ Impedir que os usuários façam login em um computador cliente se o computador estiver desconectado do domínio. 
O que você deveria fazer? 
A. Crie um grupo de segurança universal para as contas de usuário e modi�que as con�gurações de segurança do grupo.
B. Adicione os usuários ao grupo Windows Authorization Access Group.
C. Adicione o usuário ao grupo Usuários protegidos.
D. Crie uma unidade organizacional (OU) separada para as contas de usuário e modi�que as con�gurações de segurança da OU.
Tokame
Nota
C
Tokame
Nota
C
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 29/148
Tópico 1Questão # 47
HOTSPOT - 
sua rede contém um domínio do Active Directory denominado contoso.com. 
Algumas contas de usuário no domínio têm o atributo Caixa Postal de�nido. 
Você planeja remover o valor do atributo Caixa Postal para todos os usuários usando o Ldifde. 
Você tem um usuário chamado User1 que está localizado no container Usuários. 
Como você deve con�gurar o arquivo LDIF para remover o valor do atributo Caixa Postal para o Usuário1? Para responder, selecione as opções
apropriadas na área de resposta. 
Área Quente: 
Tokame
Nota
A/C
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 30/148
Tópico 1Questão 48
DRAG DROP - 
Sua empresa possui vários escritórios. 
A rede contém um domínio do Active Directory denominado contoso.com. Existe um site do Active Directory para cada escritório. Todos os sites
se conectam entre si usando DEFAULTIPSITELINK. 
A empresa planeja abrir um novo escritório. O novo escritório terá um controlador de domínio e 100 computadores clientes. 
Você instala o Windows Server 2016 em um servidor membro no novo escritório. O novo servidor se tornará um controlador de domínio. 
Você precisa implantar o controlador de domínio no novo escritório. A solução deve garantir que os computadores clientes no novo escritório
sejam autenticados usando o controlador de domínio local. 
Quais são as três ações que você deve realizar a seguir na sequência? Para responder, mova as ações apropriadas da lista de ações para a área
de resposta e organize-as na ordem correta. 
Selecione e coloque: 
Tópico 1Questão # 49
Sua rede contém uma �oresta do Active Directory chamada contoso.com. 
Uma empresa parceira possui uma �oresta chamada fabrikam.com. Cada �oresta contém um domínio. 
Você precisa fornecer acesso a um grupo denominado Pesquisa em fabrikam.com a recursos em contoso.com. A solução deve usar o princípio
do menor privilégio. 
O que você deveria fazer? 
A. Crie uma relação de con�ança externa de fabrikam.com para contoso.com. Habilite as permissões de divisão do Active Directory em
fabrikam.com.
B. Crie uma relação de con�ança externa de contoso.com para fabrikam.com. Habilite as permissões de divisão do Active Directory em
contoso.com.
C. Crie uma relação de con�ança de �oresta unilateral de contoso.com para fabrikam.com que usa autenticação seletiva.
D. Crie uma relação de con�ança de �oresta unilateral de fabrikam.com para contoso.com que usa autenticação seletiva.
Tokame
Nota
A/D/C
Tokame
Nota
C
Tokame
Realce
TokameRealce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 31/148
Tópico 1Questão # 50
Você tem uma autoridade de certi�cação corporativa (CA) chamada CA1. 
Você tem um modelo de certi�cado denominado UserAutoEnroll que se baseia no modelo de certi�cado do usuário. Os usuários do domínio são
con�gurados para se 
inscrever automaticamente para UserAutoEnroll. 
Um usuário chamado User1 possui um endereço de e-mail de�nido no Active Directory. Um usuário chamado User2 não possui um endereço de e-
mail de�nido no Active Directory. 
Você descobre que o User1 recebeu um certi�cado com base no modelo UserAutoEnroll automaticamente. 
Uma solicitação do user2 para um certi�cado baseado no modelo UserAutoEnroll falha. 
Você precisa garantir que todos os usuários podem se inscrever automaticamente para certi�cados com base no modelo UserAutoEnroll. 
Qual con�guração você deve de�nir nas propriedades do modelo de certi�cado UserAutoEnroll? 
A. Requisitos de Emissão
B. Tratamento de Solicitações
C. Criptogra�a
D. Nome do Sujeito
Tópico 1Questão # 51
Você está con�gurando o AD FS. Qual servidor você deve implantar na rede de perímetro da sua organização? 
A. Proxy de aplicativo da Web
B. Servidor de parte con�ável
C. Servidor de federação
D. Servidor provedor de reclamações
Tópico 1Questão # 52
Qual dos seguintes tipos de CA você implantaria se quisesse implantar uma CA no topo de uma hierarquia que pudesse emitir certi�cados de
assinatura para outras CAs e que �caria o�ine se não emitisse, renovasse ou revogasse certi�cados de assinatura? 
A. Raiz corporativa
B. subordinado da empresa
C. Raiz autônoma
D. Subordinado autônomo
Tokame
Nota
D
Tokame
Nota
A
Tokame
Nota
C
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 32/148
Tópico 1Questão # 53
Você precisa garantir que os clientes veri�carão pelo menos a cada 30 minutos se um certi�cado foi revogado. 
Qual das opções a seguir você deve con�gurar para cumprir essa meta? 
A. Agente de recuperação de chave
B. Intervalo de publicação CRL
C. Intervalo de publicação Delta CRL
D. Modelos de certi�cado.
Tópico 1Questão # 54
Sua rede contém uma �oresta do Active Directory chamada contoso.com. Os usuários frequentemente acessam o site de uma empresa parceira
externa. 
O URL do site é http://partners.adatum.com. 
A empresa parceira informa que fará a manutenção em seu servidor Web e que os endereços IP do servidor Web serão alterados. 
Após a conclusão da alteração, os usuários em sua rede interna relatam que não conseguiram acessar o site. 
No entanto, alguns usuários que trabalham em casa relatam que podem acessar o site. 
Você precisa se certi�car de que seus servidores DNS podem resolver partners.adatum.com para o endereço IP correto imediatamente. 
O que você deveria fazer? 
A. Execute dnscmd e especi�que o parâmetro CacheLockingPercent.
B. Execute Set-DnsServerGlobalQueryBlockList.
C. Execute ipcon�g e especi�que o parâmetro Renew.
D. Execute Set-DnsServerCache.
Tópico 1Questão # 55
Sua rede contém um domínio do Active Directory denominado adatum.com. 
O domínio contém um servidor DNS denominado Server1 que executa o Windows Server 2016. 
Todos os computadores do domínio usam Server1 para DNS. 
Você assina adatum.com usando DNSSEC. 
Você precisa con�gurar os computadores do domínio para validar as respostas DNS para os registros adatum.com. 
O que você deve con�gurar na Política de Grupo? 
A. Políticas do gerenciador de lista de rede
B. Proteção de acesso à rede (NAP)
C. Política de resolução de nomes
D. Política de Chave Pública
Tokame
Nota
C
Tokame
Nota
D
Tokame
Nota
C
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 33/148
Tópico 1Questão # 56
Sua rede contém um domínio do Active Directory denominado contoso.com. 
Os usuários do domínio usam cartões inteligentes para entrar em seu computador cliente. 
Alguns usuários relatam que leva muito tempo para entrar em seus computadores e que o tempo de tentativa de logon se esgota, então eles
devem reiniciar o processo de entrada. 
Você descobre que há problemas para veri�car a lista de certi�cados revogados (CRL) dos certi�cados de cartão inteligente. 
Você precisa resolver o problema sem diminuir a segurança dos logons do cartão inteligente. 
O que você deveria fazer? 
A. Nas propriedades do modelo de certi�cado do cartão inteligente, modi�que as con�gurações de Tratamento de Solicitações.
B. Nas propriedades do modelo de certi�cado do cartão inteligente, modi�que as con�gurações de Requisitos de Emissão.
C. Desative as veri�cações de revogação de certi�cado nos computadores.
D. Implementar um respondente do Protocolo de Status de Certi�cação Online (OCSP).
Tópico 1Questão # 57
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Você implanta uma nova �oresta do Active Directory. 
Você precisa se certi�car de que pode criar uma conta de serviço gerenciada de grupo (gMSA) para vários servidores membros. 
Solução: no Windows PowerShell em um controlador de domínio, você executa o cmdlet Set-KdsCon�guration. 
Isso atende ao objetivo? 
A. sim
B. Não
Tokame
Nota
D
Tokame
Nota
B
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 34/148
Tópico 1Questão # 58
Observação: esta questão faz parte de uma série de questões que usam o mesmo cenário. Para sua comodidade, o cenário se repete em cada
questão. Cada pergunta apresenta um objetivo e opções de resposta diferentes, mas o texto do cenário é exatamente o mesmo em cada pergunta
desta série. 
Início do cenário repetido. 
Você trabalha para uma empresa chamada Contoso, Ltd. 
A rede contém uma �oresta do Active Directory chamada contoso.com. Existe uma relação de con�ança de �oresta entre contoso.com e uma
�oresta do Active Directory chamada adatum.com. 
A �oresta contoso.com contém os objetos con�gurados conforme mostrado na tabela a seguir. 
Grupo1 e Grupo2 contêm apenas contas de usuário. 
A Contoso contrata um novo usuário remoto chamado User3. O User3 trabalhará em casa e usará um computador chamado Computer3 que
executa o Windows 10. O Computer3 está atualmente em um grupo de trabalho. 
Um administrador chamado Admin1 é membro do grupo Admins. Do Domínio no domínio contoso.com. 
Em Usuários e Computadores do Active Directory, você cria uma unidade organizacional (OU) chamada OU1 no domínio contoso.com e, em
seguida, cria um contato chamado Contact1 em OU1. 
Um administrador do domínio adatum.com executa o cmdlet Set-ADUser para con�gurar um usuário chamado User1 para ter um nome de logon
de usuário User1@litwareinc.com. 
Fim do cenário repetido. 
Você precisa se certi�car de que Admin1 pode converter Grupo1 em um grupo global. 
O que você deveria fazer? 
A. Adicione Admin1 ao grupo Enterprise Admin.
B. Remova todos os membros do Grupo1.
C. Modi�que as con�gurações de segurança do Grupo1.
D. Converta o Grupo1 em um grupode segurança universal.
Tokame
Nota
B
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 35/148
Tópico 1Questão # 59
Você tem um servidor AD RMS (Serviços de Gerenciamento de Direitos do Active Directory) denominado RMS1. 
Vários documentos são protegidos usando RMS1. 
O RMS1 falha e não pode ser recuperado. 
Você instala a função de servidor AD RMS em um novo servidor denominado RMS2. 
Você restaura o banco de dados AD RMS de RMS1 para RMS2. 
Os usuários relatam que não conseguem abrir os documentos protegidos e proteger novos documentos. 
Você precisa se certi�car de que os usuários podem acessar o conteúdo protegido. 
O que você deveria fazer? 
A. No gerenciamento de direitos do Active Directory, atualize o ponto de conexão de serviço (SCP) para RMS1.
B. No DNS, crie um registro de alias (CNAME) para RMS2.
C. No DNS, modi�que o registro de localização do serviço (SRV) para RMS1.
D. De RMS2, registre um nome principal de serviço (SPN) no Active Directory.
Tópico 1Questão # 60
Observação: essa pergunta faz parte de uma série de perguntas que usam opções de resposta iguais ou semelhantes. Uma escolha de resposta
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série. As informações e os
detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta. 
Sua rede contém um domínio do Active Directory denominado contoso.com. 
Recentemente, você excluiu 5.000 objetos do banco de dados do Active Directory. 
Você precisa reduzir a quantidade de espaço em disco usado para armazenar o banco de dados do Active Directory em um controlador de
domínio. 
Qual ferramenta você deveria usar? 
A. Cota Dsadd
B. Dsmod
C. Centro Administrativo do Active Directory
D. Dsacls
E. Domain
F. Usuários e computadores do Active Directory
G. Ntdsutil
H. Console de Gerenciamento de Política de Grupo
Tokame
Nota
D
Tokame
Nota
G
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 36/148
Tópico 1Questão # 61
Sua rede contém um domínio do Active Directory denominado contoso.com. 
O domínio contém uma autoridade de certi�cação corporativa (CA) chamada CA1. 
Você duplica o modelo de certi�cado do computador e nomeia o modelo Cont_Computers. 
Você precisa garantir que todos os certi�cados emitidos com base em Cont_Computers tenham um tamanho de chave de 4.096 bits. 
O que você deveria fazer? 
A. Nas propriedades de CA1, modi�que as con�gurações de Segurança.
B. Nas propriedades de CA1, modi�que as con�gurações de Tratamento de Solicitações.
C. Nas propriedades do modelo de computador, modi�que as con�gurações de atestado de chave.
D. A partir das propriedades de Cont_Computers, modi�que as con�gurações de criptogra�a.
Tópico 1Questão # 62
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Você tem um servidor chamado Web1 que executa o Windows Server 2016. 
Você precisa listar todos os certi�cados SSL na Web1 que irão expirar durante os próximos 60 dias. 
Solução: você executa o seguinte comando. 
Get-ChildItem Cert: \ LocalMachine \ My |? {$ _. NotAfter "" It (Get-Date) .AddDays (60)} 
Isso atende à meta? 
A. sim
B. Não
Tópico 1Questão # 63
Sua rede contém um domínio do Active Directory denominado contoso.com. 
O domínio contém um usuário denominado User1 e uma unidade organizacional (OU) denominada OU1. 
Você cria um objeto de diretiva de grupo (GPO) denominado GPO1. 
Você precisa se certi�car de que User1 pode vincular GPO1 a OU1. 
O que você deveria fazer? 
A. Modi�que as con�gurações de segurança do Usuário1.
B. Adicionar User1 ao grupo Group Policy Creator Owner.
C. Modi�que as con�gurações de segurança de OU1.
D. Modi�que as con�gurações de segurança de GPO1.
Tokame
Nota
D
Tokame
Nota
C
Tokame
Nota
C
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 37/148
Tópico 1Questão # 64
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Você implanta uma nova �oresta do Active Directory. 
Você precisa se certi�car de que pode criar uma conta de serviço gerenciada de grupo (gMSA) para vários servidores membros. 
Solução: você con�gura a delegação restrita de Kerberos na conta do computador de cada servidor membro. 
Isso atende ao objetivo? 
A. sim
B. Não
Tópico 1Questão # 65
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única.
Determine se a solução atende aos objetivos declarados. 
Sua rede contém um domínio do Active Directory denominado contoso.com. 
O domínio contém um servidor DNS denominado Server1. Todos os computadores clientes executam o Windows 10. 
No Server1, você tem a seguinte con�guração de zona. 
Você precisa garantir que todos os computadores cliente no domínio executem a validação DNSSEC para o namespace fabrikam.com. 
Solução: a partir de um objeto de Política de Grupo (GPO) no domínio, você adiciona uma regra à Tabela de Política de Resolução de Nomes
(NRPT). 
Isso atende ao objetivo? 
A. sim
B. Não
Tokame
Nota
B

TEM QUE TER Add-KdsRootKey
Tokame
Nota
C
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 38/148
Tópico 1Questão # 66
Sua rede contém um domínio do Active Directory denominado contoso.com. 
O domínio contém um servidor Active Directory Federation Services (AD FS) chamado ADFS1, um servidor Web Application Proxy chamado WAP1
e um servidor Web chamado Web1. 
Você precisa publicar um site na Web1 usando o Web Application Proxy. 
Os usuários serão autenticados usando a pré-autenticação OAuth2. 
O que você deve fazer primeiro? 
A. No Web1, adicione ligações de site.
B. Em Web1, adicione mapeamentos de manipulador.
C. Em ADFS1, habilite um ponto de extremidade.
D. No ADFS1, adicione uma relação de con�ança do provedor de declarações.
Tópico 1Questão # 67
Sua rede contém um domínio do Active Directory denominado contoso.com. 
O domínio contém cinco controladores de domínio. 
Você tem uma �lial que tem um técnico de suporte local chamado Tech1. 
Tech1 instala o Windows Server 2016 em um servidor denominado RODC1 em um grupo de trabalho. 
Você precisa do Tech1 para implantar o RODC1 como um controlador de domínio somente leitura (RODC) no domínio contoso.com. 
Quais são as três ações que você deve realizar? Cada resposta correta apresenta parte da solução. 
A. Instrua Tech1 para executar o Assistente de Con�guração dos Serviços de Domínio Active Directory.
B. Crie uma conta de computador RODC usando o Active Administrative Center.
C. Instrua Tech1 para executar dcpromo.exe em RODC1.
D. Instrua Tech1 para instalara função de servidor dos Serviços de Domínio Active Directory no RODC1.
E. Modi�car as permissões da unidade organizacional (OU) dos controladores de domínio.
Tópico 1Questão # 68
Sua rede contém uma �oresta do Active Directory. O nível funcional da �oresta é Windows Server 2016. 
Você tem um cluster de failover denominado Cluster1. Cluster1 tem dois nós chamados Server1 e Server2. Todos os recursos opcionais do Active
Directory estão ativados. 
Um administrador júnior exclui acidentalmente o objeto de computador denominado Cluster1. 
Você descobre que Cluster1 está o�ine. 
Você precisa restaurar a operação do Cluster1 no menor tempo possível. 
O que você deveria fazer? 
A. Execute o cmdlet Enable-ADAccount do Windows PowerShell.
B. Execute uma restauração autoritativa executando ntdutil.exe.
C. Execute uma reanimação da marca para exclusão executando ldp.exe.
D. Recupere um objeto excluído da Lixeira do Active Directory.
Tokame
Nota
C
Tokame
Nota
A/B/D
Tokame
Nota
D
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 39/148
Tópico 1Questão # 69
Observação: essa pergunta faz parte de uma série de perguntas que usam opções de resposta iguais ou semelhantes. Uma escolha de resposta
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série. As informações e os
detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta. 
Sua rede contém um domínio do Active Directory denominado contoso.com. 
O nível funcional do domínio é Windows Server 2012 R2. 
Sua empresa contrata um novo administrador de segurança para gerenciar os dados con�denciais do usuário. 
Você cria uma conta de usuário chamada Security1 para o administrador de segurança. 
Você precisa garantir que a senha para Security1 tenha pelo menos 12 caracteres e seja modi�cada a cada 10 dias. A solução deve ser aplicada
apenas ao Security1. 
Qual ferramenta você deveria usar? 
A. Cota Dsadd
B. Dsmod
C. Centro Administrativo do Active Directory
D. Dsacls
E. Dsamain
F. Usuários e computadores do Active Directory
G. Ntdsutil
H. Console de Gerenciamento de Política de Grupo
Tópico 1Questão # 70
Sua rede contém um domínio do Active Directory. Todos os computadores clientes executam o Windows 10. 
Um computador cliente chamado Computer1 �cou armazenado por cinco meses e não foi usado durante esse tempo. 
Você tenta entrar no domínio do Computer1 e recebe uma mensagem de erro. 
Você precisa se certi�car de que pode entrar no domínio do Computer1. 
O que você deveria fazer? 
A. Retire o Computador1 do domínio e, em seguida, adicione o computador ao domínio.
B. No Centro Administrativo do Active Directory, rede�na a conta do computador do Computador1.
C. No Centro Administrativo do Active Directory, desative o Computador1 e, em seguida, ative a conta do computador do Computador1.
D. Em Usuários e Computadores do Active Directory, execute o Assistente para Delegação de Controle.
E. No Windows PowerShell em Computer1, execute o cmdlet Restore-Computer
F. Em um prompt de comando, execute o comando Systemreset.exe
G. No Windows PowerShell no Computador1, execute o cmdlet Set-ADComputer
Tokame
Nota
C
Tokame
Nota
A
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 40/148
Tópico 1Questão # 71
Sua rede contém um domínio de diretório ativo. O domínio contém 20 controladores de domínio. 
Você descobre que alguns objetos de diretiva de grupo (PROs) não estão sendo aplicados por todos os controladores de domínio. 
Você precisa veri�car se os GPOs são replicados com êxito para todos os controladores de domínio. 
O que você deveria fazer? 
A. De�na BurFlags no registro e reinicie o serviço de replicação de arquivos (FRS). Execute dcdiag.exe para cada controlador de domínio.
B. De�na BurFlags no registro e reinicie o serviço de replicação de arquivos (FRS). Visualize o log de eventos do serviço de diretório.
C. Em Gerenciamento de Política de Grupo, veja a guia Status do domínio.
D. Execute repadmin.exe para cada GPO.
Tópico 1Questão # 72
Sua empresa possui um departamento de marketing e um departamento de segurança. 
A rede contém um domínio do Active Directory denominado contoso.com. 
O domínio contém uma autoridade de certi�cação corporativa (CA). 
Você tem duas unidades organizacionais (OUs) chamadas MKT_UsersOU e MKT_ComputersOU. MKT_UsersOU contém as contas de usuário para
os usuários no departamento de marketing. MKT_ComputersOU contém as contas de computador para os computadores do departamento de
marketing. 
Um objeto de política de grupo (GPO) denominado GPO1 está vinculado a MKT_UsersOU. 
Um GPO denominado GPO2 vinculado a MKT_ComputersOU. 
Você planeja implantar um aplicativo da web para os usuários do departamento de marketing. 
O aplicativo exigirá certi�cados para autenticação. 
O departamento de segurança con�gura o CA para oferecer suporte à implantação planejada. 
Você precisa se certi�car de que o aplicativo da web pode autenticar os usuários do departamento de marketing. 
O que você deveria fazer? 
A. No nó Con�guração do usuário de GPO1, crie uma preferência de con�guração da Internet.
B. No nó Con�guração do usuário de GPO1, de�na as con�gurações de Cliente de serviços de certi�cado - inscrição automática.
C. No nó Con�guração do Computador de GPO2, de�na as con�gurações de Cliente de Serviços de Certi�cado - Diretiva de Registro de
Certi�cado.
D. A partir do nó de con�guração do computador de GPO2, crie as con�gurações de solicitação automática de certi�cado.
Tokame
Nota
C
Tokame
Nota
B
Tokame
Realce
Tokame
Realce
Tokame
Realce
Tokame
Realce
15/12/2020 Exame 70-742 - Perguntas e respostas reais gratuitas, Página 1 | ExamTopics
https://www.examtopics.com/exams/microsoft/70-742/custom-view/ 41/148
Tópico 1Questão # 73
Observação: essa pergunta faz parte de uma série de perguntas que usam opções de resposta iguais ou semelhantes. Uma escolha de resposta
pode ser correta para mais de uma pergunta da série. Cada pergunta é independente das outras perguntas desta série. As informações e os
detalhes fornecidos em uma pergunta aplicam-se apenas a essa pergunta. 
Sua rede contém um domínio do Active Directory denominado contoso.com. 
O domínio contém um controlador de domínio denominado DC1 que executa o Windows Server 2016. 
Você precisa criar um instantâneo do banco de dados do Active Directory em DC1. 
Qual ferramenta você deveria usar? 
A. Cota Dsadd
B. Dsmod
C. Centro Administrativo do Active Directory
D. Dsacls
E. Dsmain
F. Usuários e computadores do Active Directory
G. Ntdsutil
H. Console de Gerenciamento de Política de Grupo
Tópico 1Questão # 74
Nota: Esta questão faz parte de uma série de questões que apresentam o mesmo cenário. Cada pergunta da série contém uma solução única que
pode atender aos objetivos declarados. Alguns conjuntos de perguntas podem ter mais de uma solução correta, enquanto outros podem não ter
uma solução correta. 
Depois de responder a uma pergunta nesta seção, você NÃO poderá retornar a ela. Como resultado, essas perguntas não aparecerão na tela de
revisão. 
Sua rede contém um domínio do Active Directory denominado contoso.com. 
O domínio contém um servidor denominado Server1 que executa o Windows Server 2016. 
A conta do computador para Server1 está na unidade organizacional (OU) denominada OU1. 
Você cria um objeto de Diretiva de Grupo (GPO) denominado GPO1 e vincula GPO1 a OU1. 
Você precisa adicionar um usuário de domínio denominado user1 ao grupo Administradores local em Server1. 
Solução: no nó Con�guração do computador de GPO1, você de�ne as con�gurações