70-410 portugues brasil

Estudo dirigido 70-410 Windows Server 2012 potuguês Brasil

Number: 70-410Passing Score: 850Time Limit: 150 minFile Version: 1.0

JFTecnologia e Soluções

Este material foi desenvolvido para auxiliar os estudo em ambiente Microsoft WindowsServer 2012, focando a prova 70-410.Meu foco é passar na prova para a certificação, estudando pelo Training Kit edesenvolvendo as questões deste simulado.

Este não é um simulado oficial. Ele foi desenvolvido a partir da experiência de estudodentro do Kit de Treinamento, leitura de base de conhecimento do site da Microsoft efóruns como Technet e MVA.Adicionei uma etapa 07 que contem algumas perguntas focadas em PowerShell, paratreinar perguntas relacionadas.

O Score Passing deve ficar entre 850 e 900, maximizando a dificuldade para forçar oestudo. Quando você chegar a 90% de acerto, é possível que esteja com bonsconhecimentos para prestar a prova, mas lembre-se que este não é um simulado oficial.

Autro: João Freire AbramowiczSite: joaoabramowicz.blogspot.comCriação: 06/2015

Requisitos da prova oficialREF: http://www.microsoft.com/learning/en/us/exam-70-410.aspx#fbid=SCyQ7BjYCjs

Sections1. 1: Instalando e Configurando Servidores2. 2: Acesso a dados3. 3: Configurando o Hyper-V4. 4: Implantando Serviços de Rede5. 5: Instalando e Administrando o AD6. 6: Criando e Gerenciando Group Policy7. 7: PowerShell

Exam A

QUESTION 1Que configuração mínima de hardware é necessário pa ra instalação do Windows Server 2012?

A. Processador 1.6 GHz 32 bits, 1024 MB RAM, 32 GB livres de disco, Super VGA (800 × 600) e acesso ainternet

B. Processador 1.6 GHz 64 bits, 1024 MB RAM, 80 GB livres de disco, Super VGA (1024 × 768) e acessoa internet

C. Processador 1.6 GHz 64 bits, 512 MB RAM, 32 GB livres de disco, Super VGA (800 × 600) e acesso ainternet

D. Processador 1.6 GHz 32 bits, 512 MB RAM, 32 GB livres de disco, Super VGA (1024 × 768) e acesso ainternet

Answer: CSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: C

Lembre-se que o tamanho da partição pode variar pela quantidade de memória RAM isntalada. O arquivode paginação pode aumentar brutalmente de tamanho, dependendo da quantidade de RAM instalada.

QUESTION 2Quais das Roles abaixo não estão disponíveis na ins talação Server Core? Marque todas as que seaplicam.

A. Active Directory Certificate Services

B. Active Directory Federation Services

C. Network Policy and Access Services

D. Active Directory Rights Management Services

E. Remote Desktop Web Access

F. DHCP Server

G. Active Directory Domain Services

H. Remote Desktop Gateway

Answer: BCEHSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: B, C, E e H

É interessante lembrar que a instalação de Server Core possui foco em alguns Roles. Conhecer essesRoles é o mínimo necessário para trabalhar com o Windows Server 2012.

Note que nenhuma das Roles relacionadas a Remote Desktop esta disponível na instalação Server Core.

Abaixo segue a tabela de recursos de cada tipo de instalação.

QUESTION 3Você possui em sua empresa, uma instalação Server C ore do Windows 2012. Você precisa ativar asferramentas de migração de recursos e imagens usand o o menor esforço possível. Qual doscomandos abaixo representa exatamente essa atividad e? Lembre-se que o arquivo ServerHTB.wimesta localizado no C: (raiz).

A. dism.exe /mount-win /wimfile:c:\ServerHTB.win /index:4 /mountdir:c:\mount

B. imagex.exe /image /wimfile:c:\ServerHTB.win /servermigration /mountdir:c:\mount

C. dism.exe /image /wimfile:c:\ServerHTB.win /enable-feature /mountdir:c:\mount

D. Nenhuma das alternativas esta correta



A ferramenta dism.exe também é detalhada no Training Kit do Windows 7 (70-680), e pode ajudar comesta prova do Windows 2012.

QUESTION 4Em um servidor com Windows Server 2012 Datacenter, você adicionou 6 TB de disco. Você precisade um volume de 3 TB de disco disponível para uso d e uma determinada aplicação. Qual dasopções abaixo pode permitir essa tarefa?

A. Converta os discos para o formato GPT

B. Crie um Pool de discos

C. Converta os discos para o modo dinâmico

D. Crie um VHD de 3 TB

Answer: ASection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: A

QUESTION 5Qual das versões abaixo é limitado a até 15 usuário s?

A. Windows Server 2012 Datacenter

B. Windows Server 2012 Standard

C. Windows Server 2012 Essentials

D. Windows Server 2012 Foundation

Answer: DSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: D

Este servidor é direcionado para o público Small Business (pequenos).É direcionado para serviços de impressão e aplicações.

QUESTION 6Qual das versões abaixo é limitado a até 25 usuário s?







Este servidor possui todas as características das versões anteriores, menos a parte de virtualização eActive Directory.

QUESTION 7Em quais versões esta disponível o modo Server Core ?





Answer: ABSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: A, B

QUESTION 8Qual dos itens abaixo é a ferramenta de meu com as principais atividades administrativas?

A. sconfig.cmd

B. cmd.exe

C. msinfo32.exe

D. systeminfo



QUESTION 9Qual dos itens abaixo carrega o gerenciador de tare fas do Windows?

A. sconfig.cmd

B. taskmgr.exe

C. msinfo32.exe

D. systeminfo

Answer: BSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: B

QUESTION 10Qual dos itens abaixo funcionam com a instalação Se rver Core?

A. dxdiag

B. regedt32

C. notepad.exe

D. sigverif

E. mspaint

F. cmd.exe

G. calc

H. taskmgr.exe

Answer: BCFHSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: B, C, F, H

Lembre-se que na instalação Server Core, por exemplo, são poucos os recursos gráficos, porém elesexistem.

cmd.exe - linha de comandopowershell.exe - Windows Power Shell

sconfig.cmd - Menu das principais tarefas administrativasnotepad.exe - Bloco de notasregedt32 - editor de registrosmsinfo32 - informações sobre o sistemasysteminfo - informações sobre o sistemataskmgr.exe - gerenciador de tarefas

QUESTION 11Você trabalha como administrador de redes na empres a HTBRAZ. A empresa possui algunsservidores, dentre eles um Active Directory com Win dows Server 2012 Standard Edition em modode instação Server Core. A empresa possui cerca de 20 máquinas com Windows 8 e algunsnotebooks com Windows 7. Possui ainda 03 servidores com Windows Server 2008 R2. Quecomando abaixo me permite trocar o nome do servidor com a instalação em modo Server Core?

A. netdom /renamecomputer %computername% /newname:HTB-SP-Core

B. Get-NameComputer | Set-NameComputer %computername% /newname:HTB-SP-Core

C. Set-Name -renamecomputer %computername% -HTB-SP-Core

D. netdom %computername% /oldname:ServerCore01 /newname:HTB-SP-Core



QUESTION 12Você trabalha como administrador de redes na empres a HTBRAZ. A empresa possui algunsservidores, dentre eles um Active Directory com Win dows Server 2012 Standard Edition em modode instação Server Core. Foi instalado um novo serv idor, também em modo Server Core, que seráutilizado posteriormente. Que comando abaixo me per mite ativar o novo servidor?

A. cscript c:\windows\system32\slmgr.vbs -dlv

B. Get-Activation -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

C. cscript c:\Windows\system32\slmgr.vbs /ato

D. cscript c:\windows\system32\slmgr.vbs -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX



Importante lembrar sempre dos comandos para ativar o Windows por linha de comando e de alguns paradigitar a chave de ativação, tanto para quem possui um servidor de licenças, quanto par quem esta fazendoa instalação solo.

Uma referência extra para estudo:

http://technet.microsoft.com/en-us/library/ff793421.aspxhttp://technet.microsoft.com/en-us/library/cc303280.aspx#_KMS_Activationhttp://technet.microsoft.com/en-us/library/dd772270.aspxhttp://www.bonusbits.com/main/HowTo:Manually_Activate_Windows_with_KMS

QUESTION 13Precisamos gerenciar o firewall de um servidor Com o Windows Server 2012 Standard que estacomo Server Core, porém essa administração será fei ta remotamente. Quais opções temos parahabilitar essa configuração remota? Marque todas as que se aplicam.

A. Netsh firewall show config | share services -remoteadmin enable

B. Netsh.exe firewall set services remoteadmin enable ALL

C. Sconfig com a opção 4

D. Get-FirewallEnableRemote -admin

Answer: BCSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: B, C

QUESTION 14Você trabalha como administrador de redes na empres a HTBRAZ. A empresa possui algunsservidores, dentre eles um Active Directory com Win dows Server 2012 Standard Edition em modode instação Server Core. Por uma questão administra tiva, você recebeu a tarefa de passar dainstalação Server Core para a instalação GUI, sem f ormatar o servidor. Que comando muda asformas de instalação do Windows Server 2012?

A. Get-WindowsGraphics *gui* -install

B. Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell -restar

C. Get-WindowsRoles *gui*

D. Get-Install -WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell -restar



Após a instalação será reiniciado o Servidor. O processo contrário também acontece. É possível remover ainterface gráfica dos servidores, visando melhor desempenho e lógicamente se gurança.

QUESTION 15Você trabalha como administrador de redes na empres a HTBRAZ. A empresa possui algunsservidores, dentre eles um Active Directory com Win dows Server 2012 Standard Edition em modode instação Server Core. Por uma questão administra tiva, você recebeu a tarefa de passar dainstalação gráfica para a Server Core. Que comando pode utilizar para efetuar essa tarefa?

A. Get-WindowsGraphics *gui* -remove

B. Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell -remove

C. Get-WindowsRoles *gui* -remove

D. Uninstall-WindowsFeature Server-Gui-Shell -remove



QUESTION 16Você é o Administrador de redes da empresa HTBRAZ. Em uma nova instalação de Servidor, seránecessário utilizar 2 partições de pelo menos 4TB c ada. Que tipo de discos teremos que usar parresolver essa questão?

A. MBR

B. RAID 1

C. GPT

D. RAID 5



QUESTION 17Qual dos tipos de sistemas de arquivos utilizado no Windows Server 2012, é conhecido comoresiliente, com verificação de dados e correção de erros?

A. FAT

B. Ext3

C. NTFS

D. ReFS



QUESTION 18Quantas partições podem ser criadas em um disco GPT ?

A. 18

B. 4

C. 120

D. 128



QUESTION 19Qual é o tamanho máximo de uma partição em um disco GPT?

A. 2 TB

B. 8 TB

C. 10 TB

D. 18 TB



QUESTION 20Que tipo de disco pode ser modificado sem que o equ ipamento tenha quer ser reiniciado?

A. Extendido

B. Dinâmico

C. Simples

D. Espelhado



QUESTION 21Qual das funções abaixo, podem ser consideradas com o implementações de infraestrutura?Marque todas que se aplicam.

A. DNS

B. IIS

C. DHCP

D. Remote Desktop Services

Answer: ACSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: A, C

QUESTION 22Qual das instalações abaixo para fazer o Upgrade pa ra a versão 2012 do Windows Server?

A. Windows Server 2003 Standard to Windows Server 2012 Standard

B. Windows Server 2008 Standard to Windows Server 2012 Standard

C. Windows Server 2008 R2 32-bit to Windows Server 2012 64-bit

D. Windows 7 Ultimate to Windows Server 2012 Essentials



É importante lembrar que o Windows Server 2008 32 bits não pode ser feito Upgrade para o WindowsServer 64 bits. E as outras versões são incompatíveis para migração direta. O Windows 2003 é muitoantigo e o Windows 7 não é uma versão de Servidores.

QUESTION 23Que recurso deve ser utilizado para converter o Win dows Server 2012 de área gráfica para suaversão server core?

A. Graphical Management Tools and Infrastructure

B. Server Graphical Shell

C. Windows PowerShell

D. Microsoft Management Console



QUESTION 24Qual é o nome do diretório onde o Windows armazena todos os módulos do sistema operacionalque pode precisar instalar em um momento posterior? Marque todas que se aplicam.

A. Windows

B. System32

C. Bin

D. WinSxS



QUESTION 25Você é o Administrador de Redes da Empresa Sbrubles LTDA, com Matriz em São Paulo e diversasfiliais pelo Brasil. A rede da empresa contém um do mínio do Active Directory chamado htbraz.com eo nível funcional da floresta é o de Windows Server 2008 R2.As contas de computador para o departamento de mark eting estão em uma unidade organizacional(OU) nomeada Departamentos de Marketing \ \ Computa dores. As contas de usuário para o departamento de marketi ng estão em uma OU chamada Departamentosde Marketing \ \ Users.Todas as contas de usuário de marketing são membros de um grupo de segurança global chamadoMarketingUsers.Todas as contas de computador de marketing são memb ros de um grupo de segurança globalchamada MarketingComputers.

No domínio, você tem objetos de Diretiva de Grupo ( GPOs), como mostrado na exposição.

Você criou dois objetos de Configuração de Senha no meados PSO1 e PSO2. PSO1 é aplicada a MarketingUsers.PSO2 é aplicada a MarketingComputers.

O comprimento mínimo da senha é definido para cada política como mostrado na tabela a seguir.

Você precisa identificar o comprimento mínimo de se nha necessária para cada usuário marketing.Qual é o mínimo de caracteres para a senha dos usuá rios de Marketing?

A. 5

B. 6

C. 10

D. 12

E. 7

Answer: CSection: 6: Criando e Gerenciando Group Policy


QUESTION 26Você se tornou um Administrador de Redes, trabalhan do para a empresa Sbrubles LTDA, prestandoserviços pada a HTBRAZ LTDA. A rede que você admini stra contém um domínio do Active Directorychamado htbraz.com. O domínio contém um servidor ch amado SUPERSERVER01 que executa oWindows Server 2012 Standard. SUPERSERVER01 tem a f unção File Server Resource Manager.Você pode configurar um limite de quota, como mostr ado abaixo:

Que configuração precisa ser feita para que o usuár io receba um alerta quando sua cota estiverexcedida?

A. Modificar os membros do grupo Usuários de log de desempenho

B. Configure o servidor em Opções do Gerenciador de Recursos de arquivos

C. Crie uma regra de classificação

D. Não é possível efetuar essa configiração



QUESTION 27Sua rede contém como AD chamado htbraz.com. Sua red e possui 500 clientes com computadoresque executam o Windows 8 Professional. Todos os computadores cliente se conectam à interne t através de um proxy web. Você implantarum servidor chamado Server1 que executa o Windows S erver 2012. Server1 tem as funções deservidor DNS Instalada. Você então configura todos os computadores clientes para utilizar Server1como seu servidor DNS primário. Você precisa impedi r Server1 tente resolver nomes de hosts deinternet para os computadores cliente com o Windows 8.Que configurações você deve fazer? Escolha duas alt ernativas.

A. Criar uma zona primária com o nome "root"

B. Defina as configurações de segurança da zona htbraz.com

C. Criar um apontamento para 169.254.0.1

D. Criar uma zona primária com o nome "."

E. Criar uma zona Stub chamada de "root"

F. Remova todos os hoot hints

G. Criar um Zonte primária chamada "GlobalNames"

Answer: DFSection: 5: Instalando e Administrando o AD

Explanation/Reference:R: D, F

QUESTION 28Você tem um servidor chamado Server1 que executa o Windows Server 2012. Server1 tem a funçãode servidor Hyper-V instalado. Você tem VHD de tama nho fixo chamado Files.vhd. Você precisafazer com que o conteúdo dos arquivos VHD fiquem di sponíveis para várias máquinas virtuais.

A solução deve atender aos seguintes requerimentos:Certifique-se de que, se o conteúdo for alterados e m qualquer máquina virtual, as alterações nãosão refletidas nas máquinas virtuais.Minimizar a quantidade de espaço em disco usado.

Lembre-se de fazer isso no menor esforço administra tívo possível

A. Criar um VHDX expansão dinâmica. Transferir as informações de Files.vhd para o novo arquivo VHDX

B. Criar um VHDX de tamanho fixo. Transferir as informações de Files.vhd para o novo arquivo VHDX.

C. Converta Files.vhd a um VHD expansão dinâmica.

D. Criar um VHD5 por diferenciação que utiliza o Files.vhd como sendo um disco pai

Answer: DSection: 3: Configurando o Hyper-V


É importante manter uma visão geral sobre o Hyper-V e as boas práticas de uso dos discos virtuais.

Existem básicamente dois formatos de arquivos, o VHD e o VHDX. O VHD é um formato mais antigo dediscos virtuais, e já o VHDX é um formato mais refinado e com novas e atrativas tecnologias.

Ref: http://technet.microsoft.com/pt-br/library/hh831531Vídeo MVA: http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1817&ct=13604

QUESTION 29Qual é o tamanho máximo suportado por um VHDX ?

A. 2 TB

B. 8 TB

C. 16 TB

D. 32 TB

E. 64 TB

F. 128 TB

Answer: ESection: 3: Configurando o Hyper-V

Explanation/Reference:R: E

Neste novo formato os discos virtuais suportam 64 TB, diferente de um VHD que suporta até 2 TB.

QUESTION 30Quais versões do Windows suportam o boot via VHD? M arque todos que se aplicam.

A. Windows Vista

B. Windows XP

C. Windows 8

D. Windows 7

E. Windows Server 2003

F. Windows Server 2008

G. Windows Server 2012

H. Windows 2000

Answer: CDFGSection: 3: Configurando o Hyper-V

Explanation/Reference:R: C,D,F,G

QUESTION 31Você é um adminitrador de redes da empresa Sbrubles S/A. Foi solicitado a você que levante umnovo servidor com Windows Server 2012 Standard. No levantamento de requisitos do projeto, lheinformaram que esse servidor comportará uma aplicaç ão que demanda performance. Que açãodeve ser tomada para garantir essa realida do servi dor?

A. Aumente a memória do servidor virtual e coloque o disco como tamanho dinâmico

B. Criar um disco virtual de tamanho fixo, pois por recomendação de boas práticas, esse formado de discovirtual garante uma melhor performance

C. Instale o servidor físicamente e não em modo virtual para ganhar melhor performance

D. Criar um disco virtual dinâmico, pois ele é responsável diretamente pela performance

Answer: BSection: 3: Configurando o Hyper-V


Importante lembrar que discos dinâmicos usam o espaço de modo mais inteligente, porém existe umaperda de performance. Se você precisa de performace, use discos de tamanho fixo.

QUESTION 32Você esta atuando em um projeto de consultoria para uma empresa de comércio eletronico comcerca de 600 computadores, variando entre Windows 7 e Windows 8. O Active Directory estainstalado em um servidor com Windows Server 2012 St andard e existe na rede diversos outrosservidores, também na mesma plataforma. Sua função é de auxiliar diretamente com a criação dosservidores e proporcionar a malhor forma de trabalh ar com os dados de modo virtual. A empresapossui uma necessidade específica e comprou storage s que levarão um certo tempo para chegar.Tempo esse que a empresa não dispõe para levantar s eu servidor de impressão. Levando em

consideração que a empresa precisa utilizar com cui dado seu espaço em disco, o que seriarecomendado?

A. Crie o novo servidor de impressão com disco de tamanho dinâmico, e caso haja necessidade futura deperformance será possivel mudar para um disco de tamanho fixo

B. Use diretamente um disco de tamanho fixo, pois ele evita a perda de performance e melhora aqualidade de tafego de dados

C. Crie o novo servidor de impressão com disco de tamanho fixo, e caso haja necessidade futura deperformance será possivel mudar para um disco de tamanho dinâmico

D. Instale em um servidor stand alone e quando os storages chegarem copie o VHD para o virtual

E. Crie um disco pai de tamanho fixo e um disco filho de tamanho dinamico (disco diferencial)

Answer: ASection: 3: Configurando o Hyper-V


Lembre que discos dinâmicos são pequenos no inicio e aumentam de tamanho conforme o uso. Como adescrição da questão apresenta, a empresa precisa de cuidado com o uso do espaço em disco.

Não seria o caso desse case de se utilizar um disco diferencial, afinal isso não resolveria o problema deespaço. Lembre-se que discos diferenciais precisam do mesmo formato de arquivos um do outro.

QUESTION 33O que vem a ser o pass-througt ?

A. É a conexão de um disco virtual com uma maquina física

B. É uma ponte entre maquinas virtuais

C. É uma conexão direta de uma maquina virtual para um disco físico

D. É um hub transport entre maquinas virtuais e volumes dinâmicos

Answer: CSection: 3: Configurando o Hyper-V


QUESTION 34Qual das opções abaixo são possíveis quando falamos de gerenciamento de VHDs com o WindowsServer 2012?

A. Converter de fixo para dinamico

B. Converter de dinamico para fixo

C. Converter de VHD para VHDX

D. Converter de VHDX para VHD

E. Diminuir discos dinamicos

F. Expandir discos dinamicos ou fixos

G. Todas as alternativas estão corretas

Answer: GSection: 3: Configurando o Hyper-V

Explanation/Reference:R: G

QUESTION 35O que pode ser definido como o estado de uma maquin a em um ponto determinado do tempo?

A. Backup diferencial

B. Snapshot

C. Backup incremental

D. Roll Back Driver



Essa foi tanquila, então não esqueça, que o Snapshot é um ponto específico no tempo. Por ele é possivelrecuperar maquinas virtuais de maneira fácil e rápida. Não confunda BKP com Snapshot. São coisasdiferentes e ambos devem ser considerados no momento da montagem de uma estrutura de servidores.

QUESTION 36Que comando abaixo permite o ingresso em um dominio de modo Offline?

A. Netdom renamecomputer %computername% /newname:Melbourne

B. Netdom join %computername% /domain:adatum.com /UserD:Administrator /PasswordD:*

C. djoin.exe /provision /domain adatum.com /machine canberra /savefile c:\canberra-join.txt

D. Não é possível ingressar em um domínio de modo Offline



O ingresso em domínio offline é um recurso que você pode usar para ingressar um computador no domínioquando esse computador não tem uma conexão de rede ativa. Esse recurso pode ser útil em situações nasquais a conectividade é intermitente, como quando você está implantando um servidor em um site remotoque está conectado via uplink de satélite.

1. Faça logon no controlador de domínio com uma conta de usuário que possua os direitos apropriadospara ingressar outros computadores no domínio.

2. Abra um prompt de comandos com privilégios elevados e use o comando djoin.exe com a opção /provision . Você também precisa especificar o domínio no qual deseja ingressar o computador, o nome docomputador que será ingressado no domínio e o nome do arquivo de salvamento que será transferido parao destino do ingresso em domínio offline.

Por exemplo, para ingressar o computador Sbrubles ao domínio htbraz.com usando o arquivo desalvamento sbrubles-join.txt, digite o seguinte comando: djoin.exe /provision /domain htbraz.com /machine sbrubles /savefile c:\sbrubles-join.txt

3. Transfira o arquivo de salvamento gerado para o novo computador e, em seguida, execute o comandodjoin.exe com a opção /requestODJ .

Por exemplo, para realizar o ingresso em domínio offline, após a transferência do arquivo de salvamentosbrubles-join.txt ao computador sbrubles, você deve executar o seguinte comando a partir de um prompt decomandos com privilégios elevados em Canberra:

djoin.exe /requestODJ /loadfile sbrubles-join.txt /windowspath %systemroot% /localos

4. Reinicie o computador para concluir a operação de ingresso em domínio.

QUESTION 37Quais são os requisitos para que você possa adicion ar um computador ao domínio em modoOffline?

A. Um usuário com permissão para inclusão de computadores no domínio

B. Acesso ao prompt de comandos com privilégios elevados para usar o djoin.exe com a opção /provision

C. Não é possivel efetuar esse processo offline se a pessoa não estiver conectada a um link de pelomenos 512K

D. Arquivo sbrubles-join.txt com as informações contendo os dados do domínio

E. É necessário que seja desativado o firewall de todas as estações de trabalho

F. No computador que será adicionado ao domínio você deve possuir acesso ao prompt de comandoscom privilégios elevados para usar o djoin.exe com a opção /requestODJ

G. É preciso que todas as maquinas sejam virtualizadas

Answer: ABDFSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: A,B,D,F

O ingresso em domínio offline é um recurso que você pode usar para ingressar um computador no domínioquando esse computador não tem uma conexão de rede ativa. Esse recurso pode ser útil em situações nasquais a conectividade é intermitente, como quando você está implantando um servidor em um site remotoque está conectado via uplink de satélite.

1. Faça logon no controlador de domínio com uma conta de usuário que possua os direitos apropriadospara ingressar outros computadores no domínio.

2. Abra um prompt de comandos com privilégios elevados e use o comando djoin.exe com a opção /provision . Você também precisa especificar o domínio no qual deseja ingressar o computador, o nome docomputador que será ingressado no domínio e o nome do arquivo de salvamento que será transferido parao destino do ingresso em domínio offline.

Por exemplo, para ingressar o computador Sbrubles ao domínio htbraz.com usando o arquivo desalvamento sbrubles-join.txt, digite o seguinte comando: djoin.exe /provision /domain htbraz.com /machine sbrubles /savefile c:\sbrubles-join.txt

3. Transfira o arquivo de salvamento gerado para o novo computador e, em seguida, execute o comandodjoin.exe com a opção /requestODJ .

Por exemplo, para realizar o ingresso em domínio offline, após a transferência do arquivo de salvamentosbrubles-join.txt ao computador sbrubles, você deve executar o seguinte comando a partir de um prompt decomandos com privilégios elevados em Canberra:

djoin.exe /requestODJ /loadfile sbrubles-join.txt /windowspath %systemroot% /localos

4. Reinicie o computador para concluir a operação de ingresso em domínio.

QUESTION 38Que opção abaixo permite a ativação do Windows Serv er 2012 em sua versão Server Core?

A. sconfig.cmd

B. slmgr.vbs

C. netsh

D. netdom



Como os computadores que executam a opção de instalação Server Core não têm o console Gerenciadorde Servidores, você também pode realizar a ativação manual usando o comando slmgr.vbs . Use ocomando slmgr.vbs /ipk para inserir a chave do produto e o comando slmgr.vbs /ato para realizar aativação após a instalação dessa chave.

QUESTION 39Que comando abaixo permite que um servidor com o Wi nodws Server 2012 Server Core ingresse aodomínio?


B. Get-WindowsFeature | Where-Object {$_.InstallState -eq “Installed”}

C. Install-WindowsFeature NLB

D. Netdom join %computername% /domain:adatum.com /UserD:Administrator /PasswordD:*



QUESTION 40Que comando abaixo permite adicionar e remover funç ões e recursos em um computador queesteja executando a opção de instalação Server Core usando os cmdlets do Windows PowerShell ?Marque duas opções.


B. Get-WindowsFeature | Where-Object {$_.InstallState -eq “Installed”}

C. Install-WindowsFeature NLB

D. Netdom join %computername% /domain:adatum.com /UserD:Administrator /PasswordD:*

Answer: BDSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: B,D

Você pode adicionar e remover funções e recursos em um computador que esteja executando a opção deinstalação Server Core usando os cmdlets do Windows PowerShell Get-WindowsFeature , Install-WindowsFeature e Remove-WindowsFeature . Esses cmdlets estão disponíveis depois de carregar omódulo Windows PowerShell do ServerManager.

Você também pode instalar uma função ou um recurso do Windows usando o cmdlet Install-WindowsFeature . Por exemplo, para instalar o recurso NLB, execute o comando Install-WindowsFeatureNLB.

QUESTION 41Nem todos os recursos estão disponíveis diretamente para instalação em um computador queexecuta o sistema operacional Server Core. Lembrando que você deve especificar um local de ori gem que hospede uma imagem de instalação

montada incluindo a versão completa do Windows Serv er 2012 para que muitos comandos erecursos possãm sem executados e aplicados. Se base ando no que foi explicado, que parametro doPowerShell permite adicionar uma função ou um recur so que não está diretamente disponível parainstalação?

A. DISM.exe

B. Where-Object

C. Get-WindowsFeature

D. -Source

Answer: DSection: 7: PowerShell


Você pode adicionar uma função ou um recurso que não está diretamente disponível para instalaçãousando o parâmetro -Source do cmdlet Install-WindowsFeature . Você deve especificar um local deorigem que hospede uma imagem de instalação montada incluindo a versão completa do Windows Server2012.

É possível montar uma imagem de instalação usando a ferramenta de linha de comando DISM.exe. Sevocê não especificar um caminho de origem ao instalar um componente que não está disponível, e oservidor tiver conectividade com a Internet, o cmdlet Install-WindowsFeature tentará recuperar arquivosde origem do Windows Update.

QUESTION 42Que comando permite encontrar os verbos disponíveis para um substantivo específico do WindowsPowerShell ?

A. Get-Command -Noun NounName

B. Get-Command CmdletName

C. Get-Command -Help

D. Get-Command -Verb VerbName

Answer: ASection: 7: PowerShell


QUESTION 43Que comando permite determinar quais cmdlets do Win dows PowerShell estão disponíveis parauso em um determinado servidor?

A. Get-Command -Noun NounName

B. Get-Command CmdletName

C. Get-Command

D. Get-Command -Verb VerbName

Answer: CSection: 7: PowerShell


É possível determinar quais cmdlets do Windows PowerShell estão disponíveis executando o cmdlet Get-Command . Os cmdlets do Windows PowerShell disponíveis dependem dos módulos que estãocarregados.

Como administrador de servidor, há alguns cmdlets que você provavelmente irá usar mais. Esses cmdletsestão relacionados principalmente a serviços, logs de eventos, processos e ao módulo Gerenciador deServidores em execução no servidor.

QUESTION 44Qual dos Cmdlets de serviço abaixo, permite que voc ê retome um serviço suspenso?

A. Get-Service

B. New-Service

C. Restart-Service

D. Resume-Service

E. Set-Service

F. Start-Service

G. Stop-Service

H. Suspend-Service



QUESTION 45Qual dos Cmdlets de serviço abaixo, permite que voc ê suspenda um serviço ativo?

A. Get-Service

B. New-Service

C. Restart-Service

D. Resume-Service

E. Set-Service

F. Start-Service

G. Stop-Service

H. Suspend-Service

Answer: HSection: 7: PowerShell

Explanation/Reference:R: H

QUESTION 46Qual dos Cmdlets abaixo, permite que mostre as prop riedades de um determinado serviço?

A. Get-Service

B. New-Service

C. Restart-Service

D. Resume-Service

E. Set-Service

F. Start-Service

G. Stop-Service

H. Suspend-Service



QUESTION 47Selecione abaixo os Cmdlets relacionado a log de ev entos. Marque todos que se aplicam.

A. Show-EventLog

B. Start-Process

C. Wait-Process

D. Resume-Service

E. Write-EventLog

F. Stop-Service

G. Get-WindowsFeature

H. Get-Process

Answer: AESection: 7: PowerShell

Explanation/Reference:R: A,E

QUESTION 48Que comando permite a instalação de recursos de vis ualização de arquivos XPS em servidoresWindows Server 2012 Server Core?

A. Install-WindowsFeature XPS-Viewer -ComputerName HTB04346

B. Get-WindowsFeature | Install-WindowsFeature WINS -ComputerName HTB04346

C. Get-WindowsFeature -ComputerName HTB04346 -Install Viewer-XPS

D. Import-Module ServerManager | Get-WindowsFeature -ComputerName HTB04346 -Install Viewer-XPS



QUESTION 49Considerando o Script abaixo, qual é o formato do a rquivo que deve ser salvo para sua execução?

Import-Module ServerManager Install-WindowsFeature WINS -ComputerName HTB09-12Install-WindowsFeature WINS -ComputerName HTB08-13

A. InstallWins.msi

B. InstallWins.ps1

C. InstallWins.xml

D. InstallWins.txt

E. InstallWins.vbs

Answer: BSection: 7: PowerShell


QUESTION 50Você esta atuando em uma questão de segurança da em presa. Seu parque de servidores possuiinstalado o Windows Server 2012 em sua versão Serve r Core. Você localizou o log de segurança,porém o arquivo contém centenas de itens e vocês pr ecisa visualizar os 10 primeiros. Como vocêpode resolver essa questão?

A. Exporte o arquivo em formato CSV para seu notebook e abra no excel.

B. Utilize o comando Get-EventLog Security -Newest 10

C. Liste o conteúdo do log e direcione para um arquivo TXT, e utilizando o comando Type visualize em telao conteúdo do arquivo

D. Não é possível efetuar essa tarefa. Para isso você deve contratar um programador.

Answer: BSection: 7: PowerShell


QUESTION 51Qual dos itens abaixo gerencia uma coleção de domín ios que compartilham um domínio raizcomum e um namespace DNS?

A. Esquema

B. Site

C. Árvore de domínios

D. Floresta

Answer: CSection: 2: Acesso a dados


QUESTION 52Qual dos itens abaixo é uma seção do banco de dados do AD DS? Embora o banco de dados sejaum arquivo denominado NTDS.DIT, ele é exibido, gere nciado e replicado como se consistisse deseções ou instâncias distintas.

A. Esquema

B. Partição

C. Política de Grupo (GPO)

D. Unidade Organizacional

Answer: BSection: 2: Acesso a dados


QUESTION 53Se entendermos que os componentes lógicos do AD DS são estruturas que você usa paraimplementar um design do Active Directory que seja apropriado para uma organização, entãopodemos dizer que é possível controlar qualquer obj eto ou rotina organizacional que seja criada emnossa estrutura. Qual dos itens abaixo é uma coleção de domínios que compartilham um AD DS comum?

A. Esquema

B. Site

C. Árvore de domínios

D. Floresta

Answer: DSection: 2: Acesso a dados


Cuidado com questões com enunciados muito longos ou com enunciados parecidos. Raramente questõesde prova se repetem. A leitura se torna cansativa, então refine uma leitura rápida e exercíte suainterpretação de texto. Isso vai ajudar muito.

QUESTION 54Relembrando o conceito de que os componentes lógico s do AD DS são estruturas que você usapara implementar um design do Active Directory que seja apropriado para uma organização, qualdos itens abaixo é uma lista de tipos e atributos q ue todos os objetos do AD DS?

A. Partição

B. Esquema

C. Domínio

D. Árvore de domínio

E. Floresta

F. Site

G. UO

H. GPO



QUESTION 55Relembrando o conceito de que os componentes lógico s do AD DS são estruturas que você usapara implementar um design do Active Directory que seja apropriado para uma organização, qualdos itens abaixo é uma coleção de domínios que comp artilham um AD DS comum?

A. Partição

B. Esquema

C. Domínio


E. Floresta

F. Site

G. UO

H. GPO

Answer: ESection: 2: Acesso a dados

Explanation/Reference:R: E

QUESTION 56Relembrando o conceito de que os componentes lógico s do AD DS são estruturas que você usapara implementar um design do Active Directory que seja apropriado para uma organização, qualdos itens abaixo é uma coleção de usuários, grupos e computadores conforme definidos por suaslocalizações físicas?

A. Partição

B. Esquema

C. Domínio


E. Floresta

F. Site

G. UO

H. GPO

Answer: FSection: 2: Acesso a dados

Explanation/Reference:R: F

QUESTION 57Qual dos itens abaixo é uma seção do banco de dados do AD DS?

A. Partição

B. Esquema

C. Domínio


E. Floresta

F. Site

G. UO

H. GPO

Answer: ASection: 2: Acesso a dados


Embora o banco de dados seja um arquivo denominado NTDS.DIT, ele é exibido, gerenciado e replicadocomo se consistisse de seções ou instâncias distintas. Essas são chamadas de partições, que também sãoconhecidas como contextos de nomenclatura.

QUESTION 58Já sabemos que é possível usar UOs para representar estruturas hierárquicas lógicas dentro de sua

organização. Cada domínio do AD DS contém um conjun to padrão de contêineres e UOs que sãocriados quando você instala o AD DS. Qual dos itens abaixo pertence ao conjunto padrão decontêineres e UOs que são criados quando você insta la o AD DS?

A. Contêiner de domínio. Serve como o contêiner raiz da hierarquia

B. Contêiner interno. Armazena uma série de grupos padrão

C. Contêiner de usuários. O local padrão para as novas contas de usuário e os grupos que você cria nodomínio. O contêiner de usuários também contém as contas de administrador e convidado para odomínio, além de alguns grupos padrão.

D. Contêiner de computadores. O local padrão para as novas contas de computador que você cria nodomínio.

E. UO de controladores de domínio. O local padrão para as contas de computador de controladores dedomínio. Essa é a única UO que está presente em uma nova instalação do AD DS.

F. Todas as anteriores estão corretas.

Answer: FSection: 2: Acesso a dados


Nenhum dos contêineres padrão no domínio do AD DS podem ter GPOs vinculados a eles, exceto a UO decontroladores de domínio e o próprio domínio. Todos os outros contêineres são apenas pastas. Paravincular GPOs a fim de aplicar configurações e restrições, crie uma hierarquia de UOs e, em seguida,vincule GPOs a elas.

QUESTION 59O banco de dados do servidor DHCP é dinâmico. Ele é atualizado quando os clientes DHCP sãoatribuídos, ou quando liberam os respectivos parâme tros de configuração TCP/IP. Como o bancode dados DHCP não é um banco de dados distribuído c omo o banco de dados do servidor WINS, amanutenção do banco de dados do servidor DHCP é men os complexo. Por padrão, o backup dobanco de dados DHCP e das entradas de registro rela cionadas é feito automaticamente emintervalos de 60 minutos. Que chave de registro per mite alterar os parametros de temporelacionado ao BKP do DHCP?

A. HKEY_LOCAL_MACHINE\USERS\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters

B. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters

C. HKEY_LOCAL_MACHINE\SYSTEM\USER\CurrentControlSet\Services\DHCPServer\Parameters

D. HKEY_LOCAL_MACHINE\CurrentControlSet\Services\DHCPServer\Parameters

Answer: BSection: 4: Implantando Serviços de Rede


QUESTION 60Qual é o caminho padrão para o BKP do DHCP?

A. systemroot\System32\Dhcp\Backup

B. systemroot\System32\DhcpBackup\Backup

C. systemroot\System32\Dhcp\Backup\DhcpBackup

D. systemroot\windows\Dhcp\Backup

Answer: ASection: 4: Implantando Serviços de Rede


QUESTION 61O que esta contemplado no BKP do DHCP? Marque todas que se aplicam.

A. Todos os escopos

B. Usuário do Active Directory

C. Reservas

D. Todas as opções, inclusive as opções de servidor, escopo, reserva e classe

E. Todas as chaves do Registro e outras definições de configuração (por exemplo, configurações do logde auditoria e configurações do local da pasta) definidas nas propriedades do servidor DHCP

F. Concessões

G. Configurações de FSMO

H. Credenciais para a atualização dinâmica de DNS (nome do usuário, domínio e senha) usadas peloservidor DHCP

Answer: ACDEFSection: 4: Implantando Serviços de Rede

Explanation/Reference:R: A, C, D, E, F

Lembre-se que essas configurações são armazenadas na seguinte chave do Registro:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters

Observação: As credenciais para a atualização dinâmica de DNS (nome do usuário, domínio e senha)usadas pelo servidor DHCP durante o registro de computadores clientes DHCP no DNS não são incluídasno backup com qualquer método.

QUESTION 62Qual dos comandos abaixo permite efetuar um BKP do banco de dados do DHCP?

A. import "c:\My Folder\Dhcp Configuration" all

B. Get-DHCP -backup -server

C. export "c:\My Folder\Dhcp Configuration" all

D. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters

Answer: CSection: 4: Implantando Serviços de Rede


QUESTION 63Qual dos comandos abaixo permite restaurar um BKP d o banco de dados do DHCP?

A. import "c:\My Folder\Dhcp Configuration" all

B. Get-DHCP -backup -server

C. export "c:\My Folder\Dhcp Configuration" all

D. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters

Answer: ASection: 4: Implantando Serviços de Rede


QUESTION 64Um administrador exclui uma concessão. No entanto, o cliente que tinha a concessão continuafuncionando como se a concessão fosse válida. Que e rro pode ser provocado nesse cenário?

A. Endereço obtido de um escopo incorreto

B. Conflito de endereço IP

C. Falha ao obter DHCP

D. O banco de dados DHCP sofre danos ou perda de dados

Answer: BSection: 4: Implantando Serviços de Rede


QUESTION 65A rede contém um domínio do Active Directory chamad o sbrubles.com. Todos os servidores rodamo Windows Server 2008 R2 ou Windows Server 2012. To dos os computadores clientes executam ouWindows7 ou Windows8. O domínio contém um servidor membro nomeado Server1 que executa oWindows Server 2012. Server1 tem a função de servid or de arquivos e serviços de armazenamentoinstalado. No Server1, você criar um compartilhamen to chamado Share1. Você precisa assegurarque os usuários possam usar versões anteriores para restaurar os arquivos em Share1. O que vocêdeve configurar em Server1.

A. Windows Server Backup schedule

B. Data Recovery agent

C. Configurações de Shadow Copies

D. Recicle bin properties

Answer: CSection: (none)


QUESTION 66Você tem um servidor chamado Server1 que executa o Windows Server 2012. Você precisa removero Windows Explorer, o Windows Internet Explorer e t odos os componentes e arquivos relacionadosdo Server1. O que você deve correr em Server1?

A. Uninstall-WindowsFeatures Server-Gui-Shell Remove

B. msiexec.exe /uninstall iexplorer.exe /x

C. Uninstall-WindowsFeatures Server-Gui-Mgmt-Infra | Server-Gui-Shell Remove

D. Uninstall-WindowsFeatures Server-Gui-Mgmt-Infra Remove

Answer: ASection: 2: Acesso a dados


QUESTION 67Você tem um servidor chamado Server1 que executa o Windows Server 2012. server1 tem a funçãode servidor Hyper-V instalado. Os discos em Server1 são configurados como mostrado naexposição. Você pode criar uma máquina virtual no S erver1. Você precisa se certificar de que vocêpode configurar um disco pass-through para a máquin a virtual. O que você deve fazer?

A. Excluir partição E

B. Converter disco 1 para um disco GPT.

C. Converter um disco para um disco dinâmico.

D. Tome Disk 1 offline

Answer: DSection: 3: Configurando o Hyper-V


QUESTION 68Qual dos comandos abaixo permite o restore de objet os excluidos no Active Directory?

A. Get-Eventlog PowerShell | Out-Host -paging

B. Reset-ComputerMachinePassword

C. Get-ADObject -Filter {String} -IncludeDeletedObjects | Restore-ADObject

D. ForEach-Object

Answer: CSection: 7: PowerShell


REF: http://technet.microsoft.com/pt-br/library/dd379509(v=ws.10).asp

Quando você excluir ou recuperar um objeto Active Directory com atributos de valor vinculado, o AD DSdeve processar a tabela de valores vinculados de objeto para manter a integridade da referência nosvalores do atributo vinculados. Como a exclusão ou a recuperação de um objeto Active Directory resultaem modificações à tabela de valor vinculado do objeto, se você tentar excluir ou recuperar um objetodurante o processamento de tabela de valor vinculado contínuo, a operação será bloqueada. Por exemplo,se você usar a Lixeira do Active Directory para recuperar um objeto excluído com um grande número deatributos de valores vinculados (por exemplo, um objeto de grupo com 10 milhões de usuários)imediatamente depois que ele foi excluído (ou a qualquer momento durante o processamento da tabela devalor vinculado), a recuperação do objeto será bloqueada. (Se você estiver usando Ldp.exe para executar arecuperação, você poderá ver as seguintes mensagens de erro: "Erro 0x2093 A operação não podecontinuar porque o objeto está no processo que está sendo removido.")

QUESTION 69Você pode atualizar as configurações de Política de Grupo alteradas para o computador que vocêestá conectado executando que cmdlet?

A. New-GPLink

B. Invoke-GPUpdate

C. Gpupdate /force

D. Get-ADComputer –filter

Answer: BSection: 6: Criando e Gerenciando Group Policy


Nas versões anteriores era possível utilizar o gpupdate /force, porém a partir das novas versões devemosutilizar o cmdlet Invoke-GPUpdate.

QUESTION 70Que cmdlet abaixo permite criar um novo GPO, chamad o Configurar regras de firewall paraatualização de Política de Grupo remota, usando o G PO Inicial Portas de Firewall de AtualizaçãoRemotas da Política de Grupo e vincular o GPO Confi gurar regras de firewall para atualização dePolítica de Grupo remota ao domínio Contoso.com?

A. Get-ADComputer –filter * -Searchbase "cn=computers, dc=Contoso,dc=com" | foreach{ Invoke-GPUpdate –computer $_.name -force}

B. Invoke-GPUpdate

C. New-GPO Get-ADComputer –filter * -Searchbase "ou=Accounting, dc=Contoso,dc=com" | foreach{ Invoke-GPUpdate –computer $_.name -force}

D. New-GPO –Name "Configure firewall rules for remote gpupdate" –StarterGpoName "Group PolicyRemote Update Firewall Ports" | New-GPLink –target "dc=Contoso,dc=com" –LinkEnabled yes

Answer: DSection: 6: Criando e Gerenciando Group Policy


Os cmdlets do Windows PowerShell indicados a seguir realizam as mesmas funções que o procedimentoanterior. Insira cada cmdlet em uma única linha, embora eles possam aparecer com quebras automáticasem várias linhas devido a restrições de formatação.

O cmdlet Invoke-GPUpdate permite que você agende uma atualização remota da Política de Grupo paraum computador especificado com todas as opções que o utilitário da linha de comando gpupdate.exefornece. Isso permite mais liberdade para determinar qual conjunto de computadores será atualizado com oagendamento da atualização por meio do GPMC. Além disso, você terá liberdade para configurar ointervalo de tempo para atualizar a Política de Grupo usando o parâmetro –RandomDelayInMinutes. Se ovalor zero (0) for definido, a tarefa programada para a atualização da Política de Grupo será configuradapara ser iniciada imediatamente. Para obter mais informações sobre o cmdlet Invoke-GPUpdate, consulteInvoke-GPUpdate.

REF: http://technet.microsoft.com/pt-br/library/jj134201.aspx

QUESTION 71Que cmdlet abaixo permite forçar uma atualização da Política de Grupo para todas as configuraçõesda Política de Grupo para todos os computadores em uma única OU combinando duas cmdlets?

A. Get-ADComputer –filter * -Searchbase "ou=Accounting, dc=Contoso,dc=com" | foreach{ Invoke-GPUpdate –computer $_.name -force}

B. Get-ADComputer –filter * -Searchbase "ou=Accounting, dc=Contoso,dc=com" | foreach{ Invoke-GPUpdate –computer $_.name –force –-RandomDelayInMinutes 0}

C. Invoke-GPUpdate

D. Get-ADComputer –filter * -Searchbase "ou=Accounting, dc=Contoso,dc=com" | foreach{ Invoke-GPUpdate –computer $_.name –force –-RandomDelayInMinutes 0}

Answer: ASection: 6: Criando e Gerenciando Group Policy


Você pode forçar uma atualização da Política de Grupo para todas as configurações da Política de Grupopara todos os computadores em uma única OU quando você combina o Get-ADComputer com o cmdletInvoke-GPUpdate. Por exemplo, para forçar uma atualização de todas as configurações da Política deGrupo para todos os computadores na UO Contabilidade do domínio Contoso.com.

QUESTION 72Que item abaixo é mais coerente quando falamos de s egurança em sistemas representandoespscificamente ACLs e EFS?

A. Aplicativos

B. Perímetro

C. Camada de dados

D. Segurança física



REF: http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1820&ct=13615

QUESTION 73

Qual dos itens abaixo permite disparar o aplicativo Diretiva de grupo para o computador local?

A. secedit /refreshpolicy machine_policy /enforce

B. secedit /refreshpolicy machine_policy

C. gpupdate /force

D. secedit /refreshpolicy user_policy



Quando um administrador altera um GPO (Objeto de diretiva de grupo), a alteração ocorre em umcontrolador de domínio (normalmente o controlador de domínio do Windows que detém a função de FSMO[Flexible Single Master Operation] do controlador de domínio primário). A alteração é então replicada paraoutros controladores de domínio por meio da replicação do Active Directory e do SYSVOL. Em intervalosregulares, os controladores de domínio e os clientes verificam se há modificações nos GPOs. Se houverquaisquer alterações, elas serão aplicadas.

Se a reavaliação e a aplicação imediatas de uma diretiva de grupo forem necessárias, é possível invocarum comando que dispara esse processo.

Para disparar o aplicativo Diretiva de grupo para o computador local, digite a seguinte linha em um promptde comando:secedit /refreshpolicy machine_policy

Para disparar o aplicativo Diretiva de grupo para o usuário conectado no momento, digite a seguinte linhaem um prompt de comando:secedit /refreshpolicy user_policy

Normalmente, se os GPOs que definem o ambiente para o usuário não tiverem sido alterados na últimavez que a Diretiva de grupo foi aplicada, eles serão ignorados e não serão aplicados novamente. Emambos os casos, especificar /enforce na linha de comando aplica novamente a diretiva, mesmo se osGPOs que se aplicam ao computador e ao usuário não tiverem sido alterados. Um exemplo de linha decomando nesse caso é:secedit /refreshpolicy machine_policy /enforce

QUESTION 74Quais são os possíveis modelos de serviços para a c ontratação de um serviço de CloudComputing? (Marque todas as corretas)

A. Software as a Service (SaaS)

B. Platform as a Service (PaaS)

C. Consulter as a Service (CaaS)

D. Infrastructure as a Service (IaaS)

Answer: ABDSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: A,B,D

REF: http://fabriciolima.net/blog/2013/02/13/windows-server-2012-simulado-para-a-prova-70-410-parte-1/

QUESTION 75Quais são os quatro passos chaves para um projeto d e migração de infraestrutura de um WindowsServer? Marque todas que se aplicam.

A. Testes em ambientes paralelos

B. Avaliação

C. Migração do Servidor

D. Migração das Roles e Features

E. Ter orçamento para comprar novos servidores

Answer: ABCDSection: 1: Instalando e Configurando Servidores

Explanation/Reference:R: A,B,C,D

QUESTION 76Qual das versões abaixo não existe no Windows Serve r 2012?

A. Standard Edition

B. Enterprise Edition

C. Datacenter Edition

D. Essentials Edition

E. Foundation Edition



QUESTION 77Utilizando a licença Datacenter Edition do Windows Server 2012 podemos subir quantas instânciasde máquinas virtuais?

A. 2

B. 8

C. 16

D. 32

E. 64

F. Ilimitdo

Answer: FSection: 1: Instalando e Configurando Servidores


QUESTION 78Qual ferramenta pode te ajudar a assegurar que um h ardware que você quer comprar serácompatível com o Windows Server 2012?

A. O utilitário msinfo32.exe

B. O cmdlet get-WindowsFeature

C. Application Compatibility Toolkit

D. Windows Server Catalog



QUESTION 79Que ação o seguinte comando PowerShell irá realizar ?

Uninstall-WindowsFeature Server-Gui-Mgmt-Infra -Res tart

A. Vai converter uma instalação Server Core para uma instalação com GUI (interface gráfica completa)

B. Vai converter uma instalação GUI para uma instalação Server Core

C. Vai converter uma instalação Server Core para uma instalação com mínimos recursos de interface

D. Vai converter uma instalação GUI para uma instalação com mínimos recursos de interface



QUESTION 80Quais são as duas principais ferramentas para geren ciamento remoto incluídas no Windows Server2012?

A. Server Manager

B. Windows Server Monitor v3

C. Remote Manager for Windows Server

D. PowerShell 3.0

Answer: ADSection: 7: PowerShell

Explanation/Reference:R: A,D

QUESTION 81Qual dessas versões de Windows Server podem ser ger enciadas remotamente pelo ServerManager? (Marque todas as opções corretas)

A. Windows Server 2000

B. Windows Server 2008

C. Windows Server 2008 R2

D. Windows Server 2008 R3

Answer: BCSection: 2: Acesso a dados

Explanation/Reference:R: B,C

QUESTION 82

Qual das opções abaixo é um benefício da utilização de Server Groups no Server Manager?

A. Você pode utilizar server groups para disignar privilégios para servidores adicionando eles em umserver group.

B. Você pode utilizar server groups para facilitar o gerenciamento de servidores de diferentes localidadesgeográficas.

C. Você pode utilizar server groups para facilitar a delegação de permissões para servidores utilizados pordiferentes departamentos na sua empresa.

D. Você pode utilizar o server groups para criar uma coleção de hierarquias entre os grupos de servidoresque ajudam na administração de sua equipe de TI



QUESTION 83Qual das seguintes tarefas de gerenciamento de serv iço não podem ser realizadas utilizando um“Services tile” em uma das páginas do Server Manage r? Marque todas que se aplicam.

A. Parar um serviço

B. Pausar um serviço

C. Iniciar um serviço

D. Alterar a opção de Start Type de um serviço

Answer: ABCSection: 2: Acesso a dados

Explanation/Reference:R: A,B,C

QUESTION 84Quais são os quatros estados de objetos do AD quand o o Active Directory Recycle Bin estáhabilitado? (Marque 4 alternativas)

A. Live

B. Deleted

C. Selected

D. Updated

E. Recycled

F. Removed

G. Inserted

Answer: ABEFSection: 5: Instalando e Administrando o AD

Explanation/Reference:R: A,B,E,F

QUESTION 85Na implementação de policies fine-grained password, se múltiplas policies são aplicadas para paraum mesmo usuário, qual ganhará?

A. A policy que possui o maior valor de precedência

B. A policy que possui o menor valor de precedência

C. A policy que foi criada primeiro

D. A policy que foi criada por último



QUESTION 86DHCP Failover pode ser implementada em duas diferen tes configurações, quais são elas? (Marque2 alternativas)

A. DHCP-Mirroring-Mode

B. Load-Sharing-Mode

C. DHCP-Clustering-Mode

D. Hot-Standby-Mode

Answer: BDSection: 4: Implantando Serviços de Rede

Explanation/Reference:R: B,D

QUESTION 87Quais das opções abaixo são verdadeiras com relação ao DHCP Failover no Windows Server 2012?(Marque todas as corretas)

A. DHCP Failover suporta no máximo dois servidores DHCP

B. DHCP Failover é suportado por IPV4 e IPV6

C. DHCP Failover suporta no máximo quatro servidores DHCP

D. DHCP Failover pode ser implementado utilizando a DHCP console ou PowerShell

Answer: ADSection: 4: Implantando Serviços de Rede

Explanation/Reference:R: A,D

QUESTION 88O que o DNSSEC proporciona?

A. Que a informação que o cliente está acessando está saindo de uma fonte correta

B. A garantia da confidencialidade dos dados retornados de um servidor DNS

C. Que a informação que você recebeu é a mesma que você enviou

D. A garantia de proteção contra DDos attack

Answer: ACSection: 4: Implantando Serviços de Rede

Explanation/Reference:R: A,C

QUESTION 89Quais informações precisam ser fornecidas ao se rea lizar um deploy de um primeiro AD na sua rede(marque todas as corretas)?

A. Domain Name

B. Forest functional level

C. Domain functional level

D. Directory Services Restore Mode (DSRM) password

E. DNS Server

F. Database Folder

G. Log Files Folder

H. SYSVOL Folder

Answer: ABCDEFGHSection: 5: Instalando e Administrando o AD

Explanation/Reference:R: Todas se aplicam

QUESTION 90Nas melhores práticas, é recomendado que o Domain C ontroller também tenha a função de DNS?

A. Verdadeiro

B. Falso

Answer: BSection: 5: Instalando e Administrando o AD


QUESTION 91Qual funcionalidade do Active Directory Administrat ive Center (ADAC) permite que vocêrapidamente acesse os últimos três containers que v ocê acessou?

A. Column Explorer

B. Navigation pane

C. Navigation nodes

D. MRU list

Answer: DSection: 5: Instalando e Administrando o AD


QUESTION 92Qual funcionalidade do ADAC permite que você adicio ne nós customizados à list view do ADACpara proporcionar um caminho rápido para acessar um container específico em um diretório?

A. Column Explorer

B. Navigation pane

C. Navigation nodes

D. MRU list

Answer: CSection: 5: Instalando e Administrando o AD


QUESTION 93Qual dos seguintes objetos você não pode criar util izando o ADAC? (Escolha todas as opçõescorretas)

A. Sites

B. Domains

C. Trusts

D. Groups

Answer: ABCSection: 5: Instalando e Administrando o AD

Explanation/Reference:R: A,B,C

Das opções dessa questão, somente grupos podem ser criados no ADAC.Para criar sites, você pode utilizar o Windows PowerShell ou o Active Directory Sites And Services MMCsnap-in.Para criar um domínio na sua floresta você pode utilizar o Windows PowerShell ou o Server Manager parainstalar o Active Directory Domain Services role no servidor e promover esse servidor domain controller.Para criar trusts explícitos com domínios na sua floresta ou em outra floresta, você pode utiliza o WindowsPowerShell ou o Active Directory Domains And Trusts MMC snap-in.

REF: http://fabriciolima.net/blog/2013/03/11/windows-server-2012-simulado-para-a-prova-70-410-parte-3/

QUESTION 94Precisamos criar um novo disco virtual para uma det erminada aplicação. Utilizando o Hyper-V,iniciamos a configuração do disco, porém se conside rarmos as boas práticas para a criação dediscos dinâmicos e discos diferênciais, que item ab aixo precisamos ficar atentos?

A. É uma boa recomendação o uso de blocos maiores com discos dinâmicos e discos diferenciais

B. Devemos manter um conjunto de blocos de 1 MB para VHDs e 512K para VHDX

C. Não é uma boa recomendação o uso de blocos maiores com discos dinâmicos e discos diferenciais,nesse caso os blocos devem ser menores.

D. O tamanho dos blocos de dados não influencia com a criação dos discos



QUESTION 95O Virtual switch é um recurso simples e muito útil, que se trata de um switch de rede virtualizado.Qual dos itens abaixo corresponde a comunicação ent re maquinas virtuais e hosts de uma redevirtual que utiliza o Hyper-V com o Virtual Switch?

A. Internal

B. External

C. Private

D. Todas as alternativas



Recomendo que você assista o vídeo do MVA com Daniel Donda.http://www.microsoftvirtualacademy.com/Content/ViewContent.aspx?et=1821&m=1817&ct=13605

QUESTION 96O Virtual switch é um recurso simples e muito útil, que se trata de um switch de rede virtualizado.Qual dos itens abaixo corresponde a comunicação ent re maquinas virtuais e sua rede interna?

A. Internal

B. External

C. Private





QUESTION 97O Virtual switch é um recurso simples e muito útil, que se trata de um switch de rede virtualizado.Qual dos itens abaixo corresponde a comunicação ent re maquinas virtuais sem acesso a outrosrecursos?

A. Internal

B. External

C. Private





QUESTION 98O Virtual switch é um recurso simples e muito útil, que se trata de um switch de rede virtualizado.Que recurso abaixo permite associar a rede de uma m aquina virtual particionando essa rede emredes lógicas menores?

A. Routing IDs

B. VLAN IDs

C. RDP





QUESTION 99Você trabalha como Adm de Redes para um provedor de serviços chamado de Sbrubles S/A. Hoje aempresa possui servidores com o Windows Server 2012 instalado e o parque de estações compõesequipamentos com Windows Vista, Windows 7 e Windows 8. Você subiu um novo servidor com oWindows Server 2012 e instalou o Hyper-V. Esse novo servidor precisa gerenciar clientes diferentesde um mesmo provedor em um mesmo host. Que recurso permite que isso seja possível?Lembrando que esse recurso, tmabém é muito utilizan do em abientes de Data Center.

A. Routing IDs

B. Devemos configurar o isolamento de maquinas virtuais utilizando o Provider IP Address e depois oCustomer IP Address

C. Podemos utilizar o VLAN IDs para segmentar o dominio de broadcast

D. Podemos configurar o isolamento de maquinas virtuais utilizando apenas o Customer IP Address



Configure o servidor provedor e depois cada um dos clientes virtuais.


QUESTION 100Que recurso permite com que eu defina um intervalo de endereçamentos MAC para minhasmaquinas virtuais?

A. Virtual Switch

B. Provider IP Address

C. Customer IP Address

D. VLAN IDs



Configure o servidor provedor e depois cada um dos clientes virtuais.


QUESTION 101Durante a configuração do Virtual Switch, é possíve l selecionar a opção Enable single-root I/Ovirtualization (SR-IOV). De modo rápido, para que s erver essa opção?

A. Permite o gerenciamento de placas de vídeo e recurso multimidia sob demanda

B. Cria uma ponte de comunicação entre dispositivos USB da maquina física para a virtual

C. Novo recurso utilizado para extensão do PCI-Express e permite efetuar separação de funções dehardware

D. Somente deve ser acionado esse recurso quando existir mais de 50 maquinas virtuais para otimizaçãoda performance do servidor



Alguns detalhes sempre fogem até de olhos atentos, porém é interessante dar uma atenção especial aosdetalhes e principalmente, aos detalhes considerados como novidades de implementação. A prova vai tecobrar conceitos já conhecidos, porém o foco principal são as inovações da solução.

Podemos dizer que o I/O de virtualização é um tema que tem recebido uma quantidade razoável deatenção recentemente, devido em grande parte aos Sistemas Xsigo após sua participação na Gestalt ITTech Field Day.

Então o que é SR-IOV? A resposta curta é que o SR-IOV é uma especificação que permite que umdispositivo PCIe para parecer ser múltiplos dispositivos PCIe físicos separados. A especificação SR-IOV foicriado e é mantido pelo PCI SIG, com a idéia de que uma especificação padrão irá ajudar a promover ainteroperabilidade.

QUESTION 102Para definir um Media Access Control em uma maquina virtual do Hyper-V, é necessário a mesmaesteja desligada. Não é possível alterar o Media Ac cess Control com a maquina virtual ligada. Essaafirmação é:

A. Verdadeira

B. Falsa



QUESTION 103O endereço MAC (Media Access Control) é formado por um conjunto de 6 bytes separados por doispontos (“:”) ou hífen (“-”), sendo cada byte repres entado por dois algarismos na formahexadecimal, como por exemplo: "00:19:B9:FB:E2:58". Cada algarismo em hexadecimalcorresponde a uma palavra binária de quatro bits, d esta forma, os 12 algarismos que formam oendereço totalizam 48 bits. Essa afirmação é:

A. Verdadeira

B. Falsa



Para se obter o endereço MAC da maquina ou servidor onde você esta, va até o prompt de comando edigite getmac

Há uma padronização dos endereços MAC administrada pela IEEE (Institute of Electrical and ElectronicsEngineers) que define que os três primeiros bytes - imagem acima, chamados OUI (OrganizationallyUnique Identifier), são destinados a identificação do fabricante - eles são fornecidos pela própria IEEE. Ostrês últimos bytes são definidos pelo fabricante, sendo este responsável pelo controle da numeração decada placa que produz. Apesar de ser único e gravado em hardware, o endereço MAC pode ser alteradoatravés de técnicas específicas.

O endereço da camada de enlace, também chamado de endereço físico ou endereço MAC pode serfacilmente visualizado em sistemas operacionais Microsoft Windows, utilizando-se o comando ipconfig/all.Em sistemas Unix, o comando ifconfig exibe as interfaces e seus respectivos endereços de enlace. Aseguir são exibidas as saídas resumidas dos comandos ipconfig/all e ifconfig, respectivamente.

REF: http://pt.wikipedia.org/wiki/Endere%C3%A7o_MAC

QUESTION 104O virtual switch é ativado com base nas interfaces de rede de uma maquina virtual, então issosignifica que uma maquina virtual pode ficar ligada a mais de um virtual switch se possuir mais deuma interface de rede. Essa afirmação é:

A. Verdadeira

B. Falsa



QUESTION 105Para adicionar uma nova interface de rede a uma maq uina virtual, é necessário desligar essamaquina antes de efetuar o processo. Essa informaçã o é:

A. Verdadeira

B. Falsa



QUESTION 106Você precisa criar uma nova GPO para facilitar sua atividade administrativa diária. Essa nova GPOpor padrão, deve ter algumas configurações padrões pela política da empresa, que apesar desimples, são trabalhosas. Qual dos métodos abaixo é mais indicado para a criação dessa GPO?

A. Crie uma nova GPO baseada no AD e configure cada ponto, se certificando que tudo foi configurado

B. Copie e cole a GPO, depois adicione as novas funções

C. Exporte a GPO e importe com outro nome, depois faça as modificações

D. Use o recurso de GPO como inicio de origem



Os GPOs de início são modelos que ajudam na criação de GPOs. Ao criar novos GPOs, você pode optarpor usar um GPO de início como a origem. Isso facilita e agiliza a criação de vários GPOs com a mesmaconfiguração de linha de base.

Os GPOs de início só podem conter configurações do nó Modelos Administrativos da seção Configuraçãodo Usuário ou da seção Configuração do Computador. Os nós Configurações de Software e Configuraçõesdo Windows da Política de Grupo não estão disponíveis, pois envolvem a interação de serviços e são maiscomplexos e dependentes de domínio.

QUESTION 107Qual dos arquivos abaixo pode ser considerado base de exportação de uma GPO de início?

A. .cab

B. .dbx

C. .pki

D. .msi

E. .slm

F. .xml



Você pode exportar GPOs de início para um arquivo de gabinete (.cab) e, em seguida, carregar essearquivo em outro ambiente completamente independente do domínio/floresta de origem. Exportando umGPO de início lhe permite enviar o arquivo .cab a outros administradores que podem usar isto então emoutras áreas. Por exemplo, você pode criar um GPO que defina as configurações de segurança do InternetExplorer. Se você quiser que todos os sites e domínios empreguem as mesmas configurações, vocêpoderá exportar o GPO de início para um arquivo .cab e distribuí-lo.

QUESTION 108Você administra uma rede que possui servidores com o Windows Server 2012 instalado. O parquede desktops e notebook é composto por Windows Vista , Windows7 e Windows8, sendo de diversosfabricantes diferentes, não existindo uma padroniza ção de hardware. Nessa empresa existem váriasunidades com estruturas independentes, porém uma co nfiguração lógica padronizada. Existe hoje 4filiais sendo que cada um possui seu AD com o Windo ws Server 2012 Standard instalado econfigurado.Você recebeu orientação de um gerente de segurança da informação para implementarcaracterísticas de segurança em todas as filiais da empresa. De que forma você poderia concluiressa tarefa?

A. Crie uma GPO que replique essas configurações através de todos os sites da empresa

B. Aplique a GPO com as configurações no PDC da organização e aguarde a propagação

C. Utilize a exportação de GPO de Inicio, gerando um arquivo .cab que será encaminhado para cada umadas filiais

D. Faça a criação manualmente em cada servidor da empresa acessando via terminal services

E. Todas as respostas estão corretas

F. Nenhuma das respostas esta correta



A situação mais comum na qual um GPO de início seria usado é quando você deseja um grupo deconfigurações para um tipo de função de computador. Por exemplo, você talvez queira que todos oslaptops corporativos tenham as mesmas restrições de área de trabalho ou que todos os servidores dearquivos tenham as mesmas configurações de Política de Grupo de linha de base, mas deseja permitirvariações para departamentos diferentes.

Você pode exportar GPOs de início para um arquivo de gabinete (.cab) e, em seguida, carregar essearquivo em outro ambiente completamente independente do domínio/floresta de origem. Exportando umGPO de início lhe permite enviar o arquivo .cab a outros administradores que podem usar isto então emoutras áreas. Por exemplo, você pode criar um GPO que defina as configurações de segurança do InternetExplorer. Se você quiser que todos os sites e domínios empreguem as mesmas configurações, vocêpoderá exportar o GPO de início para um arquivo .cab e distribuí-lo.

QUESTION 109Por padrão, quais usuários do domínio tem permissão para gerenciar uma GPO? Responda todasas que se aplicam.

A. Sistema Local

B. Usuário Local

C. Proprietário

D. Administradores de Empresa

E. Usuários da Área de Trabalho Remota

F. Usuários Avançados

G. Administradores do Domínio

H. Usuários de Backup

Answer: ACDGSection: 6: Criando e Gerenciando Group Policy

Explanation/Reference:R: A,C,D,G

O grupo Usuários Autenticados tem as permissões Leitura e Aplicar Política de Grupo.

QUESTION 110Para editar um GPO, o usuário deve ter acesso de Le itura e Gravação ao GPO. Você pode concederessa permissão usando o GPMC. Essa afirmação é:

A. Verdadeira

B. Falsa



QUESTION 111A capacidade de vincular GPOs a um contêiner é uma permissão específica do contêiner emquestão. No GPMC, você pode gerenciar essa permissã o usando a guia Delegação no contêiner.Você também pode delegá-la por meio do Assistente p ara Delegação de Controle em Usuários eComputadores do Active Directory. Esta afirmação é:

A. Verdadeira

B. Falsa



QUESTION 112Você pode delegar a capacidade de criar e gerenciar filtros WMI por meio do GPMC ou doAssistente para Delegação de Controle em Usuários e Computadores do Active Directory. Estaafirmação é:

A. Verdadeira

B. Falsa



Usar o Windows PowerShell para criar um GPO denominado Bloqueio da Área de Trabalho

• No Windows PowerShell, importe o módulo grouppolicy e use o cmdlet New-GPO da seguinte forma:

New-GPO –Name “Bloqueio da Área de Trabalho”

QUESTION 113Qual dos itens abaixo pode receber um link de GPO?

A. Usuários não autenticados

B. Impressoras de rede

C. Sites

D. Unidades Organizacionais (UOs)

E. Metadados

F. Domínios

Answer: CDFSection: 6: Criando e Gerenciando Group Policy

Explanation/Reference:R: C,D,F

Depois que você criar um GPO e definir todas as configurações a serem entregues, a próxima etapa serávincular a política a um contêiner do Active Directory. Um link de GPO é a conexão lógica da política comum contêiner. Você pode vincular um único GPO a vários contêineres usando o GPMC. Você pode vincularGPOs aos seguintes tipos de contêineres:

• Sites

• Domínios• UOs

Quando um GPO é vinculado a um contêiner, por padrão, a política é aplicada a todos os objetos nocontêiner e subsequentemente a todos os contêineres filho sob esse objeto pai. Isso ocorre porque aspermissões padrão do GPO são definidas de modo que Usuários Autenticados tenham as permissõesLeitura e Aplicar Política de Grupo. Você pode modificar esse comportamento, gerenciando permissões noGPO.

QUESTION 114Mesmo sabendo que este recurso é configurável, qual é o tempo padrão de replicação de umaGPO ?

A. 20 minutos

B. 30 minutos

C. 90 minutos

D. 120 minutos



Observação: Várias configurações de usuário requerem dois logons para que o usuário perceba o efeitodo GPO. Isso porque os usuários que fazem logon no mesmo computador usam credenciais armazenadasem cache para acelerar os logons. Isso significa que, embora as configurações de política estejam sendoentregues ao computador, o usuário já está conectado e, portanto, as configurações só entrarão em vigorno próximo logon. A configuração de redirecionamento de pasta é um exemplo disso.

QUESTION 115Qual dos itens abaixo permite a atualização manual das GPOs em uma estação de trabalho?

A. Gpupdate /force

B. Get-Gpupdate /force

C. Invoke-Gpupdate

D. Set-Gpupdate /force

Answer: ACSection: 6: Criando e Gerenciando Group Policy

Explanation/Reference:R: A,C

Você pode alterar o intervalo de atualização, definindo uma configuração de Política de Grupo. Paraconfigurações de computador, a configuração de intervalo de atualização está localizada no nóConfiguração do Computador\Políticas\Modelos Administrativos\Sistema\Política de Grupo. Paraconfigurações de usuário, o intervalo de atualização está localizado nas configurações correspondentes emConfiguração do Usuário. Uma exceção ao intervalo de atualização é em relação às configurações desegurança. A seção de configurações de segurança da Política de Grupo será atualizada a cada 16 horas,independentemente do intervalo definido para o intervalo de atualização.

Você também pode atualizar a Política de Grupo manualmente. O utilitário de linha de comando Gpupdateatualiza e entrega qualquer nova configuração de Política de Grupo. O comando Gpupdate /force atualizatodas as configurações de Política de Grupo. Também há um novo cmdlet do Windows PowerShell, oInvoke-Gpupdate , que executa a mesma função.

QUESTION 116Qual é a ordem correta de processamento das polític as de grupo?

A. GPO Global, Site, UO e Domínio

B. UO, Site, Domínio e GPO Global

C. Domínio, UO, GPO Global e Site

D. GPO Global, Site, Domínio e UO



Importante lembrar que GPOs não são aplicados simultaneamente, mas em uma ordem lógica. Os GPOsaplicados posteriormente no processo de aplicação de GPOs substituirão qualquer configuração de políticaconflitante que tenha sido aplicada anteriormente.

Os objetos nos contêineres recebem o efeito cumulativo de todas as políticas em sua ordem deprocessamento. No caso de um conflito entre as configurações, a última política aplicada terá efeito. Porexemplo, uma política no nível de domínio pode restringir o acesso às ferramentas de edição do Registro,mas você pode configurar uma política no nível de UO e vinculá-la à UO IT para reverter essa política.Como a política no nível de UO é aplicada posteriormente no processo, o acesso às ferramentas doRegistro estaria disponível.

QUESTION 117Outros métodos, como Imposição e Bloqueio de Heranç a, podem alterar o efeito das políticas noscontêineres. Esta afirmação é:

A. Verdadeira

B. Falsa



QUESTION 118Durante a instalação da função AD DS, dois GPOs pad rão são criados. Quais são eles?

A. Política de Segurança Reforçada de Controladores de Domínio Padrão

B. Política de Controladores de Domínio Padrão

C. Política de Domínio Padrão

D. Política de Acesso Sincrono de Controladores de Domínio

Answer: BCSection: 6: Criando e Gerenciando Group Policy

Explanation/Reference:R: B,C

Política de Domínio PadrãoA Política de Domínio Padrão é vinculada ao domínio e afeta todos os princípios de segurança no domínio.Ela contém as configurações de política de senha, as configurações de bloqueio de conta e o protocoloKerberos. Como prática recomendada, essa política não deve ter outras configurações definidas. Se vocêprecisar definir

outras configurações para aplicar ao domínio inteiro, crie novas políticas para entregar as configurações evincule as políticas ao domínio.

Política de Controlador de Domínio PadrãoA Política de Controlador de domínio Padrão é vinculada à UI dos controladores de domínio e só deveafetar os controladores de domínio. Essa política é criada para fornecer configurações de auditoria edireitos de usuário e não deve ser usada para outras finalidades.

QUESTION 119Que ação devemos tomar se a maioria dos princípios de segurança no contêiner precisaremreceber as configurações de política, mas alguns nã o?

A. Você poderá isentar princípios de segurança específicos negando acesso a eles para a Política deGrupo

B. Basta configurar um política removendo a herança

C. Aplique a politica de segurança apenas no domínio

D. Não é possível fazer essa configuração



Se a maioria dos princípios de segurança no contêiner precisarem receber as configurações de política,mas alguns não, você poderá isentar princípios de segurança específicos, negando acesso a eles para aPolítica de Grupo. Por exemplo, você pode ter uma Política de Grupo que deva ser recebida por todos osusuários na UO Vendas, exceto o grupo Gerentes de vendas. Você pode isentar esse grupo (ou usuário),adicionando-o à ACL do GPO e, em seguida, definido a permissão como Negar.

Observação: Como prática recomendada, nunca negue acesso ao grupo Usuário Autenticado. Casocontrário, os princípios de segurança nunca receberão as configurações de GPO.

QUESTION 120A ilustração a seguir representa uma parte da estru tura do AD DS da HTBRAZ LTDA, que contém aUO Vendas com suas UOs filho e a UO Servidores.

1. O GPO1 é vinculado ao contêiner do domínio HTBRAZ. O GPO configura opções de energia quedesligam os monitores e os discos após 30 minutos d e inatividade e restringe o acesso àsferramentas de edição do Registro.

2. O GPO2 tem configurações para bloquear as áreas de trabalho da UO Usuários de Vendas econfigurar impressoras para Usuários de Vendas.

3. O GPO3 configura opções de energia para laptops na UO Laptops de Vendas.4. O GPO4 configura um conjunto diferente de opções de energia para assegurar que os servidores

nunca entrem no modo de economia de energia.

Alguns usuários na UO Vendas têm direitos administr ativos em seus computadores e criarampolíticas locais para conceder acesso especificamen te ao Painel de Controle.

Com base nesse cenário, responda às perguntas a seg uir:

Pergunta: Quais opções de energia os servidores receberão na UO Servidores? Pergunta: Quais opções de energia os laptops receberão na UO Laptops de Vendas? Pergunta: Quais opções de energia todos os outros computadores no domínio receberão? Pergunta: Os usuários na UO Usuários de Vendas que criaram políticas locais para conceder acesso aoPainel de Controle poderão acessar o Painel de Controle? Pergunta: Se você precisasse conceder acesso ao Painel de Controle para alguns usuários, como vocêfaria isso? Pergunta: O GPO2 pode ser aplicado a outras UOs de departamento?

A.

B.

C.

D.

Answer: Section: 6: Criando e Gerenciando Group Policy

Explanation/Reference:

70-410 portugues brasil

Documents