Questionrio

PERGUNTA 02
Voc administrar uma floresta do Active Directory com quatro locais diferentes. Cada
local tem um domnio separado, com dois controladores de domnio por local. Os quatro
locais esto conectados por rede WAN. Por causa de uma falha de WAN, um dos locais
isolado a partir do resto da rede. No entanto, um dos dois controladores de domnio
local configurado como um servidor de catlogo global. Qual das seguintes aes os
usurios podem executar no local isolado? (Escolha todas que se aplicam.)
1. Fazer logon como um usurio no domnio local.
2. Acessar recursos que tm permisses atribudas a utilizao de grupos universais.
3. Fazer logon como um usurio de um domnio remoto.
4. Alterar a senha de um usurio em um domnio diferente.
PERGUNTA 03
Voc gerencia um servidor Windows 2008 com uma floresta do Active Directory.
Voc freqentemente usa grupos universais para atribuir permisses a recursos que
devem ser acessados por usurios em vrios domnios. Recentemente, uma falha de rede
num local isolado impede que clientes locais de ter acesso aos recursos, onde os grupos
universais foram utilizados para atribuir permisses. Embora o local tenha um
controlador de domnio local, o local est ligado por uma ligao com largura de banda
muito baixa, assim voc gostaria de minimizar o trfego de replicao. Como voc pode
permitir que os grupos universais serem corretamente tratados no evento dos
controladores de domnio remoto no estarem disponveis, minimizando o trfego de
replicao?
1. Ativar o cache de membros de grupos universais para o site.
2. Ativar o cache de membros de grupos universais para um servidor.
3. Ative o catlogo global para um servidor.
4. Ative o catlogo global para um site.
PERGUNTA 04
Voc gerenciar um ambiente Active Directory Windows Server 2008. Voc
implementou vrios nveis de unidades organizacionais (OUs) e objetos de Diretiva de
Grupo (GPOs) para definir as configuraes nos computadores clientes. Voc precisa
verificar as configuraes de polticas grupo efetivas sobre um computador cliente para
garantir que ajustes no nvel mais baixo GPOs esto substituindo as definies em nvel
superior GPOs. Qual ferramenta deve usar?
1. Repadmin
2. Windows System Resource Manager
3. RSOP (Conjunto de polticas resultante)
4. Replmon
1

PERGUNTA 07
Voc gerencia um domnio do Active Directory em um servidor Windows 2008 com as
unidades organizacionais (OUs) para cada organizao. Como todos os objetos de
Diretiva de Grupo (GPOs) so baseadas em GPOs de incio (starter GPO), voc precisa
vincular duas GPOs separadas para a sua OU Gesto e a GPO Marketing. A GPO de
Gesto tem vrias configuraes que devem substituir as configuraes da GPO
Marketing. Como voc pode implementar isso?
1. Vincular vrios GPOs OU Gesto . Use o Console Group Policy
Management para definir a Ordem da GPO Administrao para a 2, e definir a
Ordem da GPO Marketing para a 1.
2. Vincular o GPO OU de Marketing . Em seguida, crie uma nova OU dentro
do OU Gesto , e vincular o GPO Gesto nova OU. Bloquear a herana na
nova OU.
3. Vincular vrias GPOs OU Gesto. Use o Console Group Policy
Management para definir a Ordem para a GPO Administrao para a 1, e defina
a Ordem para a GPO Marketing para a 2.
4. Use o Group Policy Management Console para mesclar as GPOs Gesto e
Marketing em uma nica GPO. Em seguida, vincular a GPO OU Gesto de
Marketing.
PERGUNTA 08
Voc precisa usar uma GPO para a distribuio de software e implantar um aplicativo
para todos os assistentes em sua organizao. As contas de usurio assistentes so
distribudas ao longo das diferentes unidades organizacionais (OUs) em seu domnio.
No entanto, todas as contas so membros do grupo de segurana assistentes. Como voc
pode aplicar o objeto Group Policy (GPO) para apenas os membros do grupo
assistentes?
1. Vincular o GPO diretamente ao grupo Assistentes.
2. Vincular o grupo de assistentes diretamente para o GPO.
3. Conceda ao grupo Assistentes acesso de leitura para o GPO. Remova o acesso
de todos os outros usurios.
4. Conceda ao grupo Assistentes acesso de Controle Total para o GPO. Remova
o acesso de todos os outros usurios.
PERGUNTA 09
Voc est planejando implantar um computador executando o Windows Server 2008
como controlador de domnio somente leitura (RODC) em um domnio com um nvel
funcional de domnio Windows Server 2003. Outros controladores de domnio
Windows Server 2008 existem no domnio, mas este ser o primeiro RODC.
Como voc deve preparar o Active Directory?
1. adprep / domainprep / gpprep
2. adprep / forestprep
3. adprep / domainprep
4. adprep / rodcprep
2

PERGUNTA 11
Voc gerencia um controlador de domnio somente leitura (RODC) executando o
Windows Server 2008. Voc precisa determinar quais contas de usurio tm credenciais
em cache no servidor.
Qual comando voc deve executar?
1. repadmin / kcc view
2. replmon / prp view
3. repadmin / prp view
4. replmon / kcc view
PERGUNTA 12
Voc planeja implantar um controlador de domnio somente leitura executando o
Windows Server 2008 para uma rede remota. Para minimizar o tempo de replicao,
voc gostaria de criar mdia de instalao que inclui os necessrios objetos do Active
Directory.
Qual comando voc deve executar em um controlador de domnio j existente?
1. ntdsutil partition management create NC
2. ntdsutil ifm create rodc
3. ntdsutil ifm create full
4. ntdsutil partition management precreate
PERGUNTA 13
Voc gerencia um domnio do Active Directory em um servidor Windows 2008.
Desenvolvedores de aplicativos internos criaram uma aplicao que armazena dados
confidenciais no Active Directory.
Voc est planejando implantar um controlador de domnio somente leitura (RODC)
para um site que no tem segurana fsica suficiente. Voc precisa assegurar que os
dados confidenciais de aplicativos no so replicados para os RODCs, e que usurios
mal-intencionados no podem modificar a configurao do RODC e os dados
confidenciais a serem replicados.
Como voc pode fazer isso? (Escolha todas que se aplicam. Cada resposta faz parte da
soluo completa.)
1. Remova o grupo RODC das permisses do aplicativo objeto de domnio.
2. Adicione um Active Directory Rights Management Services (AD RMS).
3. Configurar um nvel funcional de floresta do Windows Server 2008.
4. Criar um conjunto de atributos filtrados do RODC.

PERGUNTA 14
Voc gerencia os servidores DNS de seu domnio do Windows Server 2008.
Recentemente, voc se fundiu com outra empresa, Fabrikam, e estabeleceu uma rede
privada virtual (VPN) entre suas redes. Clientes em sua rede precisa ser capaz de se
conectar a recursos no domnio internal.fabrikam.com, mas os nomes de host no pode
ser resolvido usando servidores pblicos da Internet.
A VPN no tem banda suficiente para suportar a replicao de todos os registros da
Fabrikam DNS.
Que tipo de zona que voc deve criar para permitir que clientes em sua rede resolvam
nomes no domnio internal.fabrikam.com?
1. Zona secundria
2. Zona primria
3. Zona Pesquisa inversa
4. Zona Stub
PERGUNTA 15
Voc gerencia um servidor Windows 2008 que tambm funciona como um controlador
de domnio do Active Directory. Voc est configurando um servidor para um escritrio
remoto. Para minimizar o impacto no desempenho de enviar as solicitaes de DNS em
sua rede WAN, que deseja manter uma cpia de todos os registros de recursos em um
servidor DNS no escritrio remoto. Por questes de segurana, voc no deseja que o
servidor DNS remoto aceite atualizaes. Que tipo de zona que voc deve criar no
escritrio remoto?
1. Zona de Pesquisa inversa
2. Zona de stub
3. Zona Secundria
4. Zona Primria
PERGUNTA 17
Voc gerencia um nico controlador domnio do Active Directory em um servidor
Windows 2008. O controlador de domnio est falhando, e voc precisa desligar o
servidor para reparo.
Voc quer transferir temporariamente os servios de controlador de domnio (incluindo
todos os computadores e contas de usurio) para um novo computador minimizando o
tempo que o controlador de domnio ficar offline.
Quais os procedimentos devem ser executados? (Marque duas)
1. Configure um novo computador como um controlador de domnio. Aguarde a
replicao ocorrer.
2. Copie a pasta SYSVOL para o novo computador. Em seguida, configure o
computador como um controlador de domnio.
3. Transfira os discos rgidos do computador antigo para o novo computador.
4. Faa backup do controlador de domnio usando o Windows Server Backup.
Restaure o backup para o novo computador.
5. Transfira as FSMO para o novo servidor
4

PERGUNTA 18
A Gerencia o aconselhou a desativar controladores de domnio que hospedam todas as
funes mestre de operaes de toda a floresta. Antes de comear a desativar esses
controladores de domnio, voc pretende transferir todas as funes mestre de operao
de toda a floresta para outro domnio. Quais os dois papis que voc deve transferir para
atingir este objetivo? (Escolha duas respostas. Cada resposta uma parte da soluo
completa)
1. Mestre de nomeao de domnio.
2. Mestre do domnio secundrio.
3. Todas as funes de mestre do servidor de toda a floresta.
4. Mestre de esquema
5. Mestre PDC

PERGUNTA 19
Contoso.com tem um domnio do Active Directory e dois controladores de domnio
nomeados CK1 e CK2. O CK1 hospeda a funo de mestre de esquema. De repente, o
CK1 falha. Para corrigir o problema, voc loga no Active Directory usando conta de
administrador. Voc est tentando transferir o papel de Operaes Schema Master. Mas
voc no consegue. O que voc deve fazer para garantir que CK2 detenha a funo de
mestre de esquema?
1. Registrar Schemamt.dll no domnio do Active Directory e iniciar o Active
Directory Schema snap-in
2. Configurar CK2 como um controlador de domnio primrio.
3. Junte-se ao grupo Administradores de esquema e modificar as configuraes
de esquema para salvar registros em CK2.
4. assumir a funo de mestre de esquema em CK2
5. Nenhum dos acima
PERGUNTA 20
Contoso.com tem um domnio do Active Directory. Para exames regulares, voc faz
logon no controlador de domnio e abre os Consoles de administrao (MMC). O
console do Esquema do Active Directory no est disponvel. O que voc deve fazer
para acessar o console de esquema do Active Directory?
1. Registrar Schmmgmt.dll
2. usando uma conta membro do grupo Administradores de esquema faa logoff
e logon novamente
3. Adicionar o Active Directory Lightweight Directory Services (AD LDS) no
controlador de domnio
4. Executar comando Ntdsutil.exe para se conectar ao esquema de mestre de
operaes.

PERGUNTA 21
Contoso.com tem uma sede principal e dez filiais. Tem uma floresta Active Directory
que hospeda um nico domnio. Cada escritrio tem um controlador de domnio e eles
so configurados como um site do Active Directory. Todos os sites so relacionados
com o Objeto DEFAULTIPSITELINK. Voc tem que diminuir a latncia de replicao
entre os controladores de domnio. O que voc deve fazer para realizar esta tarefa?
1. Diminuio dos custos entre os objetos de conexo
2. Diminua o intervalo de replicao de conexo para todos os objetos de
conexo
3. Diminua o intervalo de replicao para o objeto DEFAULTIPSITELINK
4. Aumentar o intervalo de replicao para o objeto DEFAULTIPSITELINK
PERGUNTA 22
Contoso.com tem um site do Active Directory chamado esite4. Voc cria uma nova Site
do Active Directory e o nomeia esite5. Para configurar a replicao do Active Directory
entre esite4 e esite5, voc instala um novo controlador de domnio e criar o site de
ligao entre esite4 e esite5. O que voc deve fazer a seguir para conseguir esta tarefa?
1. Use o console Active Directory Sites e Servios para configurar o novo
controlador de domnio como um servidor bridgehead preferencial para esite4.
2. Use o console Active Directory Sites e Servios para diminuir o custo da
ligao local entre esite4 e esite5.
3. Use o console Active Directory Sites e Servios para atribuir uma nova subrede IP para esite5. Mover o objeto do novo controlador de domnio para esite5.
4. Use o console Active Directory Sites e Servios para configurar um novo
objeto no site ponte de ligao.
PERGUNTA 23
Contoso.com tem um escritrio principal e trs sucursais. Cada escritrio configurado
como um site do Active Directory em separado que tem seu controlador de domnio
prprio. Voc desativa uma conta que tenha direitos administrativos. Voc precisa
imediatamente replicar as informaes da conta desativada para todos os sites. Quais
so as duas maneiras possveis para alcanar essa meta? (Cada resposta correta
apresenta uma soluo completa. Escolha duas.)
1. A partir do console Active Directory Sites e Servios, selecione os objetos de
conexo existente e force a replicao.
2. A partir do console Active Directory Sites e Servios, configure todos os
controladores de domnio como servidores de catlogo global.
3. Use o Repadmin.exe para forar a replicao entre os objetos de ligao local.
4. Use Dsmod.exe configure todos os controladores de domnio como servidores
de catlogo global.

PERGUNTA 24
Contoso.com tem uma matriz e 15 filiais. Um site do Active Directory com um
controlador de domnio instalado em cada escritrio. Apenas controladores de
domnio na sede so configurados como servidores de catlogo global. Nos
controladores de domnio nas filiais, voc precisa desativar a Opo Universal Group
Membership Cache (UGMC). No entanto, voc precisa desativar UGMC sobre um
determinado nvel. Em que nvel voc deve desativar UGMC?
1. Site
2. Controladores de domnio
3. Floresta
4. Objetos de Conexo
PERGUNTA 26
Voc gerencia um controlador de domnio executando o Windows Server 2008. Depois
de desfragmentar o banco de dados do Active Directory para a pasta C: \ Backup \, voc
pretende substituir o banco de dados mestre com o banco de dados desfragmentado.
Qual dos seguintes voc precisa fazer? (Escolha duas que se aplicam.)
1. del% systemroot% \ NTDS \ *. chk
2. copy C: \ backup \ edb.log% systemroot% \ NTDS \ edb.log
3. del% systemroot% \ NTDS \ *. log
4. copy C: \ backup \ ntds.dit% systemroot% \ NTDS \ ntds.dit <Correct>
PERGUNTA 27
A unidade do sistema no seu controlador de domnio Windows Server 2008 est com
pouco espao em disco. Voc precisa mover o banco de dados do Active Directory para
um volume diferente. Qual ferramenta deve usar?
1. Dsdbutil
2. Ntdsutil
3. Dcpromo
4. Bcdedit
PERGUNTA 28
Voc precisa realizar uma compactao offline do arquivo Ntds.dit.
Qual servio voc deve parar?
1. Volume Shadow Copy
2. Cliente da Diretiva de Grupo
3. Active Directory Domain Services
4. O Desktop Window Manager Session Manager

PERGUNTA 29
Voc precisa executar uma restaurao no autoritativa do banco de dados do Active
Directory. Voc reiniciar o computador no Directory Services Restore Mode (DSRM).
Qual comando voc deve executar para executar a restaurao?
1. ntdsutil ifm restaurao authsysvol
2. wbadmin incio systemstaterecovery-authsysvol
3. Ntdsutil ifm restaurao
4. wbadmin systemstaterecovery incio
PERGUNTA 30
Voc precisa reiniciar um controlador de domnio executando o Windows Server 2008
no modo de restaurao Diretrio Services (DSRM). Voc no tem acesso fsico ao
teclado do computador, porque voc o controla remotamente.
Qual ferramenta deve usar para configurar o computador para reiniciar automaticamente
em DSRM?
1. Dcpromo
2. Dsdbutil
3. Ntdsutil
4. Bcdedit
PERGUNTA 31
Contoso.com tem escritrios na Amrica do Norte e sia. Tem dois domnios em uma
floresta Active Directory. Voc atribuda a tarefa de reduzir o tempo necessrio para
autenticar usurios do domnio el.as.contoso.com. quando acessam recursos no domnio
tests.na.contoso.com. O que voc deve fazer para realizar esta tarefa?
1. Criar uma relao de confiana de atalho unidirecional de
tests.na.contoso.com para el.as.contoso.com.
2. Aumentar o intervalo de replicao para o link do site
DEFAULTIPSITELINK
3. Criar uma relao de confiana de atalho unidirecional de el.as.contoso.com
para tests.na.contoso.com
4. Aumentar o intervalo de replicao para todos os objetos de conexes.

PERGUNTA 33
Contoso.com tem uma rede composta de um domnio do Active Directory. Todos
controladores de domnio executam o Windows Server 2003. Contoso.com quer
atualizar todos os controladores de domnio para Windows Server 2008. Depois de
atualizar o s controladores de domnio, voc precisa garantir que o compartilhamento
ebsysvolume continue usando a Replicao DFS (DFS-R). O que voc deve fazer para
realizar esta tarefa?
1. Execute dfsutil / addrot: ebsysvolume no prompt de comando
2. Execute netdom / DFS-R no prompt de comando
3. Execute dcpromo/attend:attendfile.xml
4. Elevar o nvel funcional do domnio para Windows Server 2008
PERGUNTA 34
Voc gerencia um domnio do Active Directory comservidor Windows 2008 chamado
contoso.com. Voc estabelece uma relao de confiana unidirecional com o domnio
fabrikam.com para que contoso.com confie em fabrikam.com.
Qual dos seguintes voc pode fazer? (Escolha 2.)
1. Conceder aos usurios fabrikam.com acesso a pastas compartilhadas em
contoso.com.
2. Permitir que usurios fabrikam.com fazer logon em computadores
contoso.com.
3. Conceder aos usurios contoso.com acesso a pastas compartilhadas em
fabrikam.com.
4. Permitir que usurios Contoso.com para entrar nos computadores
fabrikam.com.
PERGUNTA 35
Voc gerencia o domnio west.us.contoso.com com Windows Server 2008. Usurios
em seu domnio frequentemente acessam recursos no domnio Windows Server 2003
east.europe.contoso.com, que tambm parte da floresta contoso.com. Porque o
caminho de confiana entre os dois domnios complexo, o acesso a recursos entre os
domnios podem ser muito lento.
Que tipo de confiana que voc deve criar para melhorar o desempenho?
1. Atalho confiana
2. Relao de confiana externa
3. Floresta confiana
4. Realm confiana