70-685 Number: 70-685 Passing Score: 700 Time Limit: 120 min File Version: 1.0 http://www.gratisexam.com/ Microsoft 70-685 70-685 Versão: Pro: Windows 7, Enterprise Desktop Support Technician V 1.3 Microsoft Exam 70-685 Tema 1, Consolidated Messenger Exam A QUESTION 1 O diretor financeiro (CFO) divulga novas diretrizes que especificam que apenas os usuários de finanças estão autorizados a executar FinanceApp1. Usuários no relatório OU Marketing que eles podem executar FinanceApp1. Você precisa garantir que apenas os usuários na OU Finanças pode executar FinanceApp1. O que você deve fazer? A. B. C. D. Na GPO AllComputers, criar uma regra de novo executável AppLocker. Na GPO Desktops e Laptops a GPO, crie uma regra Installer novo Windows. Na GPO AllComputers, criar uma política de restrição de software e definir uma nova regra de hash. Na GPO Desktops e Laptops a GPO, criar uma política de restrição de software e definir uma regra de caminho novo. Correct Answer: A Section: (none) Explanation Explanation/Reference: explicação: Capítulo 10 p 467-468 Compreender a diferença entre RP e AppLocker Você pode querer implementar políticas de controle de aplicativos para os sistemas operacionais Windows anteriores ao Windows Server2008R2 ou Windows7. Você pode usar políticas AppLocker apenas nas edições do Windows Server2008R2 e Windows7, mas você pode usar SRP em edições suportadas do Windows começando com Windows Server2003 e WindowsXP. http://technet.microsoft.com/en-us/library/ee460955 (WS.10). http://technet.microsoft.com/en-us/library/ dd548340 aspx (WS.10). aspx www.certify me.co.uk-4 Microsoft Exam 70-685 QUESTION 2 Os usuários dos ERPApp1 piloto projeto de relatório questões aplicação intermitente. Você precisa consolidar todos os eventos de aplicativos para os usuários em um local central. O que você deve fazer? A. B. C. D. Configurar inscrições de eventos. Configurar as definições avançadas de auditoria de configuração de política. Criar uma exibição personalizada no Visualizador de eventos. Criar um definido pelo usuário Conjunto de Coletores de Dados. Correct Answer: A Section: (none) Explanation Explanation/Reference: explicação: Capítulo Lição 8 1 p 302-305 A. Configurar inscrições de eventos. Visualizador de Eventos permite visualizar os eventos em um único computador remoto. No entanto, a solução de um problema pode exigir que você examinar um conjunto de eventos armazenados em vários logs em vários computadores. O Windows 7 inclui a capacidade de recolher cópias de eventos a partir de vários computadores remotos e armazená-los localmente. Para especificar quais eventos para coletar, você cria uma assinatura evento. Entre outros detalhes, a assinatura especifica exatamente quais eventos serão coletados e na qual log eles serão armazenados localmente. Uma vez que a assinatura está ativa e eventos estão sendo coletados, você pode visualizar e manipular esses eventos encaminhados como faria quaisquer outros eventos armazenados localmente. B. Configurar as definições de configuração avançadas de auditoria Política. http://technet.microsoft.com/enus/library/dd408940 (WS.10). aspx C. Criar uma exibição personalizada no Visualizador de Eventos. Você pode criar um filtro que inclui eventos de vários logs de eventos que satisfazem os critérios especificados. Você pode, então, nomear e salvar esse filtro como uma exibição personalizada. Para aplicar o filtro associado com uma exibição personalizada salvo, você navegar para a exibição personalizada na árvore do console e clique em seu nome. D. Criar um definido pelo usuário Conjunto de Coletores de Dados. Você pode criar um coletor de dados personalizado conjunto contendo contadores de desempenho e configurar atividades de alerta com base nos contadores de desempenho superiores ou deixar cair abaixo dos limites que você definir. Depois de criar o Conjunto de Coletores de Dados, você deve configurar as ações que o sistema irá tomar quando os critérios de alerta são cumpridos. Filiação em Usuários de desempenho locais de registro ou de grupo Administradores, ou equivalente, é o www.certify me.co.uk-5 Microsoft Exam 70-685 mínimo exigido para a realização desses procedimentos. http://www.youtube.com/watch?v=4xxKPgT5irU http://www.youtube.com/watch?v=fKelHBve57k QUESTION 3 A ajuda relatórios mesa que os usuários na comercialização OU rascunhos de impressão, e-mails e outros documentos diversos relativos Printer2. Você precisa recomendar uma solução para que os usuários de marketing imprimir documentos para Printer1 por padrão. O que você deve fazer? www.certify-me.co.uk 6 Microsoft 70-685 Exam A. B. C. D. Ativar o pool de impressão. Configurar Preferências de Diretiva de Grupo. Modificar as prioridades das impressoras compartilhadas. Modificar as permissões das impressoras compartilhadas. Correct Answer: B Section: (none) Explanation Explanation/Reference: explicação: Ação http://technet.microsoft.com/en-us/library/cc732092.aspx: Este tipo de item de preferência oferece quatro opções de ações: criar, substituir, atualizar e excluir. O comportamento do item de preferência varia de acordo com a ação selecionada e se a conexão de impressora já existe. Definir esta impressora como a impressora padrão - Selecione esta caixa de seleção para fazer a conexão da impressora compartilhada a impressora padrão do Windows para o usuário atual. Somente se uma impressora local não está presente - Marque esta caixa de seleção para ignorar a mudar a impressora padrão se houver uma impressora local configurado no computador. Esta definição não está disponível até que você selecione a Definir esta impressora como a caixa de seleção padrão da impressora. Nota: Uma impressora local é uma impressora que não está conectado a uma impressora de rede compartilhada. Isso inclui impressoras físicas ligadas em paralelo, serial e portas USB, impressoras TCP / IP e impressoras virtuais instalados através de software. Para criar um novo item de preferência impressora compartilhada Abra o Group Policy Management Console. Botão direito do mouse o objeto de Diretiva de Grupo (GPO), que deve conter o novo item de preferência e, em seguida, clique em Editar. Na árvore de console em Configuração do Usuário, expanda a pasta Preferências e, em seguida, expandir o controle Painel de configurações de pasta. Direito do mouse no nó Impressoras, aponte para Novo e selecione Impressora compartilhada. No Shared caixa nova impressora de diálogo Propriedades, selecione uma Ação para a Diretiva de Grupo para executar. Digite as configurações da impressora compartilhada para a Diretiva de Grupo para configurar ou remover. Clique na guia Comum, configurar as opções e digite seus comentários na caixa Descrição. Clique em OK. O novo item de preferência aparece no painel de detalhes. QUESTION 4 O link de rede Office1 é trazido offline para manutenção de emergência. Usuários em Office2 e Office3 relatório que eles não podem se conectar à rede sem fio. Você precisa recomendar mudanças para assegurar que os usuários em todos os escritórios podem se conectar à rede sem fio se um link WAN falhar. O que você deve recomendar? A. B. C. D. que escopos DHCP redundantes ser criado que os servidores RADIUS adicionais ser implantado que o cache grupo universal ser implementado que os gateways padrão adicionais ser configurado Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-7 Microsoft Exam 70-685 QUESTION 5 A empresa compra 500 unidades flash USB de um fornecedor de hardware novo e os distribui para os usuários. A ajuda relatórios mesa que os usuários não são capazes de acessar os novos drives flash USB. Você precisa assegurar que os usuários podem salvar os dados sobre as unidades flash USB. O que você deve fazer? A. B. C. D. Instrua o help desk para modificar as configurações do BitLocker. Instrua o help desk para modificar as configurações do Windows Defender. Pedir que um administrador modificar a política de assinatura do driver. Pedir que um administrador modificar o dispositivo política de restrição de instalação. Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: Abra Group Policy Management e editar o GPO aplicável em seu Active Directory. Desative a execução automática: Configuração do Computador \ Modelos Administrativos \ Componentes do Windows \ AutoPlay Políticas Desligue Autoplay: Ativado www.certify me.co.uk-8 Microsoft Exam 70-685 Limite para dispositivos aprovados: Configuração do Computador \ Modelos Administrativos \ Sistema> Instalação Device \ Restrições de instalação de dispositivos Permitir a instalação de dispositivos que correspondam a qualquer destas identificações de dispositivo: (adicionar o dispositivo corporativo) Impedir a instalação de dispositivos não descritos por outras definições de política: Ativado Tema 2, City Power & Light cenário: Você é um técnico de suporte de desktop corporativo para City Power & Light. City Power & Light é uma empresa de serviços públicos. A empresa tem uma sede e uma filial. o www.certify me.co.uk-9 Microsoft Exam 70-685 escritório principal está localizado em Toronto. A filial está localizada em Boston. O escritório principal tem 1.000 funcionários. A filial tem 10 funcionários. Configuração do Active Directory A rede contém um domínio único diretório ativo chamado cpandl.com. O nível funcional da floresta é o Windows Server 2008 R2. Configuração do Servidor Todos os servidores rodam o Windows Server 2008 R2. Os servidores relevantes na matriz são configurados como mostrado na tabela a seguir. Todos os computadores do escritório principal são configurados para usar o DHCP. Todos os computadores na filial são configurados para usar endereços IP estáticos. Informação do usuário - Todas as contas de usuário são contas de usuário padrão. - Todos os computadores clientes executam o Windows 7 Enterprise. - Cada computador portátil tem um PPT P baseada em conexão VPN para a rede interna. Diretrizes de Segurança www.certify me.co.uk-10 Microsoft Exam 70-685 - Todos os usuários devem receber o mínimo de privilégios possível. - Todos os documentos armazenados localmente devem ser criptografados usando Encrypting File System (EFS). - As unidades de disco rígido em todos os computadores capazes de porta deve ser criptografada usando o Windows BitLocker Drive Encryption (BitLocker). - Todos os certificados de criptografia devem ser armazenados em cartões inteligentes QUESTION 6 A empresa está implantando uma nova aplicação. Quando os usuários tentam instalar o aplicativo, eles recebem uma mensagem de erro indicando que eles precisam de privilégios administrativos para instalá-lo. Você precisa recomendar uma solução para garantir que os usuários podem instalar o aplicativo. A solução deve seguir as orientações de segurança corporativa. O que você deve recomendar? A. B. C. D. Publicar o aplicativo usando uma Diretiva de Grupo. Desativar o Controle de Conta de Usuário (UAC) usando uma Diretiva de Grupo. Adicione todos os usuários do domínio ao grupo local Usuários avançados usando grupos restritos. Adicione os usuários atuais do grupo Administradores local usando as preferências de Diretiva de Grupo. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: http://magalan.co.uk/install_software_via_group_policy.html QUESTION 7 Vários usuários móveis acessar a Internet usando conexões celulares. O help desk relata um alto volume de chamadas de usuários móveis que relatam os problemas de conexão a seguir: - Quando suas conexões celulares falhar, suas conexões de VPN também falham. - Quando suas conexões celulares são restabelecidos, eles devem conectar manualmente para o servidor VPN. Você precisa recomendar uma solução para garantir que as conexões VPN são automaticamente restabelecida. O que você deve recomendar? www.certify me.co.uk-11 Microsoft Exam 70-685 A. B. C. D. Implementar uma VPN IKEv2. Implementar uma VPN baseada em SSTP. Configurar as credenciais móveis. Configurar um bilhete Kerberos vida do usuário. Correct Answer: A Section: (none) Explanation Explanation/Reference: explicação: Capítulo Lição 6 1 p 232-233 Internet Key Exchange versão 2 (IKEv2) foi adicionado suporte no Windows Server2008R2 e Windows7 para acomodar um novo tipo de VPN que suporta VPN Reconnect. VPN Reconnect se refere à capacidade de uma conexão VPN para sobreviver pequenas interrupções na conectividade da rede, como quando você se move de um ponto de acesso sem fio para outro, ou quando você mudar de um fio a um adaptador de rede sem fio. Ao tirar vantagem de recursos em IKEv2, até mesmo mudanças de endereço IP do cliente não deixe cair a conexão VPN ou requer nenhuma ação do usuário. Assim como a conectividade com o servidor VPN RRAS é restaurado, então o túnel VPN é automaticamente restabelecido. QUESTION 8 Cinco usuários do curso sede para a filial. Os usuários levem seus computadores portáteis. O help desk relata que os usuários não conseguem acessar os recursos de rede do escritório da filial. http://www.gratisexam.com/ Usuários de filiais podem acessar os recursos de rede. Você precisa se certificar de que os usuários de escritórios principais podem acessar todos os recursos de rede usando seus computadores portáteis na filial. A solução deve seguir as orientações de segurança corporativa. O que você deveria instruir o help desk para fazer nos computadores portáteis? A. B. C. D. Criar uma nova conexão VPN. Adicione os usuários ao grupo de administradores local. Adicione os usuários ao grupo Operadores de configuração de rede. Configurar a configuração alternativa para a ligação de área local. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 12 Microsoft 70-685 Exam www.certify-me.co.uk 13 Microsoft 70-685 Exam QUESTION 9 Usuários relatam que suas conexões DirectAccess falhar. Você instrui o help desk para dizer aos usuários para executar a conexão a um local de trabalho utilizando o DirectAccess solução de problemas. O help desk informa que a conexão a um local de trabalho utilizando o DirectAccess solução de problemas não funcionar. Você precisa se certificar de que a conexão com um local de trabalho utilizando funções DirectAccess solução de problemas corretamente. www.certify-me.co.uk 14 Microsoft 70-685 Exam What should you do? A. B. C. D. Instrua o help desk para habilitar o IPv6 em computadores dos usuários. Instrua o help desk para modificar as configurações dos usuários do Firewall do Windows. Solicitar que o administrador de domínio configurar o Estado Teredo definição de política de grupo. Pedir que o administrador de domínio configurar o Website Corporativo Sonda URL definição de política de grupo. Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: Solução de problemas no painel de controle Para focar na solução de problemas do DirectAccess e coletar informações adicionais, você pode usar a conexão para um Local de Trabalho Usando o DirectAccess solução de problemas no item Solução de problemas do Painel de Controle. Para iniciar a solução de problemas do DirectAccess: Clique em Iniciar e clique em Painel de Controle. Em Sistema e Segurança, clique em Localizar e corrigir problemas. Clique em Rede e Internet e, em seguida, clique em conexão a um local de trabalho utilizando o DirectAccess Nota: Para que essa ferramenta de solução de problemas para funcionar corretamente, você deve configurar a configuração do computador / Política / Modelos Administrativos / Rede / Rede de Indicadores de Status da Conectividade / site corporativo Sonda URL definição de política de grupo no objeto de Diretiva de Grupo para clientes DirectAccess. www.certify-me.co.uk 15 Microsoft 70-685 Exam http://technet.microsoft.com/en-us/library/ee624046(WS.10).aspx QUESTION 10 A empresa implementa um agente de recuperação de dados (DRA) para o BitLocker. Um computador portátil falhar. A ajuda relatórios mesa que é incapaz de usar a DRA para recuperar os dados do disco do computador disco rígido. Você precisa se certificar de que a DRA pode ser usado para recuperar os dados dos discos rígidos de todos os computadores portáteis. Qual ferramenta você deve usar? A. B. C. D. CertUtil.exe Cipher.exe Manage-bde.exe SDelete.exe Correct Answer: C Section: (none) Explanation Explanation/Reference: explicação: http://technet.microsoft.com/en-us/library/dd875513 (WS.10). aspx Tema 3, A. Datum Corporation cenário: Você é um técnico de suporte de desktop corporativo para A. Datum Corporation. Configuração do Active Directory A empresa tem três escritórios. Os escritórios são configurados como mostrado na tabela a seguir. www.certify-me.co.uk 16 Microsoft 70-685 Exam A rede contém um domínio único diretório ativo chamado adatum.com. Dois objectos de política de grupo (GPO) são configurados como mostrado na tabela a seguir. Os servidores relevantes na matriz são configurados como mostrado na tabela a seguir. www.certify-me.co.uk 17 Microsoft 70-685 Exam Wireless Network Uma rede sem fio é implementado no escritório principal. A rede sem fio está configurado para usar WPA2Enterprise segurança. Configuração do Cliente Todos os computadores clientes executam o Windows 7 Enterprise e estão configurados para usar o DHCP. Firewall do Windows está desativado em todos os computadores clientes. Todos os computadores do departamento de pesquisa tem o Windows XP Mode e Windows Virtual PC instalado. Você implantar uma imagem personalizada do Windows XP Mode para os computadores do departamento de pesquisa. Um aplicativo chamado App1 é instalado na imagem. Cada pesquisa computador departamento tem o seguinte hardware: - 4 GB de RAM - Processador Intel Core i7 - 500-GB de disco rígido Política de Segurança Empresarial A política de segurança corporativa inclui os seguintes requisitos: - Usuários sem contas de domínio deve ser negado o acesso a servidores internos. - Todas as ligações a pontos da empresa de acesso sem fio devem ser criptografados. - Apenas funcionários pode ser configurado para ter contas de usuário no domínio do Active Directory. - As unidades de disco rígido em todos os computadores portáteis devem ser criptografados usando o Windows BitLocker Drive Encryption (BitLocker). QUESTION 11 Usuários no relatório departamento de pesquisa que não podem executar App1 ou Windows XP Mode. Você precisa garantir que todos os usuários do departamento de pesquisa pode executar App1. Você precisa alcançar este objetivo, usando o mínimo de esforço administrativo. O que você deve fazer? A. Aprovar todos os Windows 7 atualizações sobre WSUS1. B. Habilitar virtualização de hardware nos computadores do departamento de pesquisa. C. Dê a cada membro do departamento de pesquisa de um computador que possui um processador Intel Core i5. D. Solicitar que um administrador de domínio criar um GPO que configura o Windows Remote Management (WinRM) definições. Correct Answer: B Section: (none) Explanation Explanation/Reference: explicação: Capítulo 9 Lição 2 p 361 - 36 Capítulo 1 p 29 Usando o Modo Windows XP, você pode executar programas que foram projetados para Windows XP em computadores: profissionais Windows7, Enterprise ou Ultimate. requisitos: Baixe e instale o Windows Virtual PC Baixe e instale Wind0ws XP Mode CPU com Intel VT ou AMD-V ativado na BIOS - virtualização de hardware www.certify-me.co.uk 18 Microsoft 70-685 Exam QUESTION 12 Usuários em um escritório filial relatório que eles não conseguem acessar o site da empresa na Web intranet localizado na Web1. Eles também não conseguem acessar sites na Internet. A reinicia técnico de suporte de desktop de um computador desktop em uma filial e descobre a configuração de IP mostrado na tela seguinte. Você precisa resolver o problema de conectividade de rede. Quais são as duas maneiras possíveis para alcançar essa meta? (Cada resposta correta apresenta uma solução completa. Escolha dois.) A. B. C. D. Instrua filiais 1 usuários desabilitar o IPv6. Instrua filiais 1 aos usuários executar ipconfig / renew. Solicitar que um administrador de rede configurar o roteador opção DHCP para filial 1. Solicitar que um administrador de rede verificar difusões DHCP estão sendo retransmitidas para o escritório principal. Correct Answer: BD Section: (none) Explanation Explanation/Reference: Explanation: Chapter 2 Lesson 1 p 68 Chapter 25 p 1218 Chapter 31 p 1562 www.certify-me.co.uk 19 Microsoft 70-685 Exam QUESTION 13 Datum contrata consultores diversos para trabalhar no escritório principal por seis meses. Os consultores requerem acesso à Internet. O help desk informa que os consultores não pode acessar a rede sem fio da empresa. Você precisa se certificar de que os consultores têm acesso sem fio à Internet. A solução deve aderir à política de segurança corporativa. O que você deve pedir? A. B. C. D. que uma chave de acesso sem fios ser dado a cada consultor que um certificado do usuário ser gerado e importado para o computador de cada consultor que um certificado de computador ser gerado e importado para o computador de cada consultor que um administrador de rede instalar um ponto de acesso sem fio que é conectado diretamente à Internet Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: resposta é D. por causa do "os usuários sem contas de domínio" política. Capítulo Lição 2 3 p 89 QUESTION 14 A placa-mãe em um computador portátil falhar. Os dados sobre a unidade de disco rígido do computador não pode ser recuperado. Você precisa recomendar uma solução para garantir que os dados em discos rígidos podem ser recuperados se a placa-mãe em outros computadores portáteis falham Que duas configurações que você recomendaria? (Cada resposta correta apresenta parte da solução. Escolha dois.) A. Desativar o BitLocker em todos os computadores portáteis. B. Converter os discos rígidos de todos os computadores portáteis em discos dinâmicos. C. Exportar e armazenar de forma segura os certificados de computador em todos os computadores portáteis. D. Configurar as definições do BitLocker em todos os computadores portáteis usando a Diretiva de Grupo. Correct Answer: AD Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 20 Microsoft 70-685 Exam QUESTION 15 O help desk relata que vários computadores cliente em uma filial faltam atualizações de segurança. Você precisa identificar quais atualizações de segurança estão em falta. O que você deve pedir? A. B. C. D. que um administrador do WSUS gerar um relatório da Computação WSUS1 que um administrador de domínio executar o Microsoft Baseline Security Analyzer (MBSA) que um técnico de suporte de desktop rodar um Windows Defender varredura em cada computador que um técnico de suporte de desktop gerar um relatório de configuração do sistema para cada computador Correct Answer: B Section: (none) Explanation Explanation/Reference: explicação: Microsoft Baseline Security Analyzer (MBSA): detectar comuns de segurança miss-configurações e atualizações de segurança ausentes em seus sistemas de computador. Tema 4, Viagem Margie cenário: Você é um técnico de suporte de desktop corporativo para viagens Margie. www.certify me.co.uk-21 Microsoft Exam 70-685 Viagem da Margie é uma empresa especializada em reservas de viagens para grandes corporações. A empresa possui uma sede em Nova York e opera um centro de atendimento em Nova York e um call center em Los Angeles. A empresa tem 1.000 funcionários. Configuração do Active Directory A rede contém uma floresta do Active Directory chamado margiestravel.com. O nível funcional da floresta é o Windows Server 2008 R2. Os locais do Active Directory são configurados como mostrado na tabela a seguir. Todos os sites conectar uns aos outros, usando links de alta velocidade WAN. Configuração do Servidor Os servidores relevantes são configurados como mostrado na tabela a seguir. Configuração de Segurança www.certify me.co.uk-22 Microsoft Exam 70-685 Os parâmetros de segurança relevantes para o domínio são configurados como mostrado na tabela a seguir. As políticas de rede relevantes nos servidores NPS e os servidores RRAS estão configurados, como mostrado na tabela a seguir. Informação do usuário Todos os computadores clientes executam o Windows 7 Professional. O pessoal de vendas está localizado no escritório principal e usa computadores portáteis. Todos os computadores portáteis são membros do grupo \ MargiesTravel Wireless. Configuração de Aplicativos Pessoal do call center usa um aplicativo personalizado para reservar bilhetes de avião. O aplicativo é empacotado como www.certify me.co.uk-23 Microsoft Exam 70-685 um arquivo MSI e é assinado por meio de um certificado de assinatura de código que foi emitido por CA3. O pedido é publicado usando as políticas de grupo. QUESTION 16 A empresa contrata um adicional de 100 usuários. Os usuários não conseguem instalar o aplicativo personalizado. Você precisa se certificar de que os usuários podem instalar o aplicativo personalizado. O que você deve fazer? A. B. C. D. Desativar o Controle de Conta de Usuário (UAC). Adicione os usuários ao grupo de administradores local. Solicitar que o pacote de aplicativos ser assinado novamente. Pedir que os certificados do usuário ser emitido para os novos usuários. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 17 Implantar o Microsoft Office 2007 para um grupo piloto no escritório principal. Usuários no relatório do grupo piloto que todos os aplicativos do Office 2007 executado com êxito. Implantar o Office 2007 para usuários no centro de Nova Iorque chamada. Os usuários de call center relatam que eles são incapazes de lançar os aplicativos do Office 2007. Você precisa se certificar de que os usuários de call center pode executar todos os aplicativos do Office 2007. O que você deve fazer? A. B. C. D. Modificar a regra AppLocker. Desativar o Controle de Conta de Usuário (UAC) Implantar o 2007 Office system arquivos de modelo administrativo. Configure a aplicativos do Office 2007 para rodar em modo de compatibilidade Windows Vista. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 24 Microsoft 70-685 Exam QUESTION 18 Às 08:00 de uma manhã de terça-feira, um administrador no Site 3 leva DC3 offline para atualizar o servidor. Usuários no relatório Site 3 que eles não podem fazer logon em seus computadores. Os usuários recebem a seguinte mensagem de erro: "Sua conta tem restrições de tempo que o impedem de fazer logon no momento. Por favor, tente novamente mais tarde. " Você precisa se certificar de que todos os usuários podem fazer logon em seus computadores quando DC3 está offline para manutenção. Sua solução deve aderir às políticas de segurança corporativa. O que você deve fazer? A. B. C. D. Modificar o horário de logon para todos os usuários do site 3. Altere as configurações de fuso horário de todos os computadores no Site 3 a UTC-05: 00. Solicitar que um segundo controlador de domínio ser implantado no Site 3. Solicitação de que as definições de fuso horário para DC1 e DC2 ser alterado para UTC-08: 00. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 19 Você tem dois consultores externos. Os consultores utilizar os seus próprios computadores pessoais portáteis. Os consultores afirmam que eles são incapazes de se conectar à rede sem fio. Você precisa dar os consultores de acesso sem fio à Internet. A solução deve evitar consultores externos de acessar recursos internos. O que você deve fazer? A. Emitir um certificado de usuário para os consultores. B. Emitir um certificado de computador para os consultores. C. Junte-se dois computadores portáteis para o domínio. Adicione as contas de computador para o grupo \ MargiesTravel Wireless. D. Criar uma conta de usuário de domínio para cada consultor. Adicione as contas de usuário para o grupo \ MargiesTravel Wireless. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 25 Microsoft 70-685 Exam QUESTION 20 Usuários acessar um site de terceiros. O site é atualizado para usar o Microsoft Silverlight. Após a atualização, o help desk recebe um grande volume de chamadas telefônicas de usuários que reportam que o site não funcionar. Você precisa se certificar de que o site funciona corretamente para os usuários. O que você deve fazer? A. Modificar as configurações do Explorer do Windows Internet AJAX usando um objeto de Diretiva de Grupo (GPO). B. Modificar o Windows Internet Explorer add-ons configurações usando um objeto Group Policy (GPO). C. Adicione o site aos sites Windows Internet Explorer restritas usando um objeto Group Policy (GPO). D. Adicione o site para o Internet Explorer do Windows lista de exibição de compatibilidade usando um objeto de Diretiva de Grupo (GPO). Correct Answer: B Section: (none) Explanation Explanation/Reference: explicação: Tópico 5, Alpine Ski House cenário: Você é um técnico de suporte de desktop corporativo para Alpine Ski House. Alpine Ski House gerencia chalés em resorts de esqui do mundo. O escritório principal está localizado em Vancouver. Os chalés estão localizados no Japão, França e Austrália. Alpine Ski House tem 500 funcionários. Configuração do Active Directory www.certify me.co.uk-26 Microsoft Exam 70-685 A rede contém uma floresta do Active Directory. A floresta contém um domínio chamado alpineskihouse.com. A rede contém quatro sites do Active Directory. Todos os locais têm conexões de alta velocidade à Internet e se conectar um ao outro usando VPNs. A informação do local é mostrado na tabela a seguir. Configuração do Servidor Configuração de DHCP Os servidores DHCP são configurados como mostrado na tabela a seguir. www.certify-me.co.uk 27 Microsoft 70-685 Exam Informações sobre o computador Todos os computadores da empresa executar o Windows 7 Professional e estão associados ao domínio alpineskihouse.com. Todos os usuários corporativos podem acessar a rede interna remotamente usando uma conexão VPN. A ligação VPN requer o uso de um cartão inteligente. Durante o próximo ano, a Alpine Ski House planeja substituir a VPN existente com DirectAccess. A empresa está executando um projeto piloto para testar o DirectAccess para usuários na França. Cada chalé contém cinco computadores públicos que executam o Windows 7 Ultimate. Os hóspedes usar os computadores públicos para acesso à Internet. Os computadores públicos são membros de um grupo de trabalho. Toda semana, uma imagem padrão do Windows 7 Ultimate é reaplicada para os computadores. QUESTION 21 O help desk informa que conexões de desktop remoto não estão habilitados nos computadores públicos nos chalés. Consequentemente, o help desk deve instruir pessoal local para permitir conexões de desktop remoto em cada computador público. Você precisa se certificar de que as conexões remotas são ativados quando computadores públicos são implantados nos chalés. O que você deve fazer? A. B. C. D. Ativar o Remote Desktop Connection na imagem padrão do computador. Instrua o help desk para ativar o Windows Remote Management (WinRM) em computadores públicos. Solicitar que um administrador de rede criar um script de logon para o domínio. Solicitar que um administrador de rede criar uma nova diretiva de grupo para permitir conexões de desktop remoto. Vincular a nova Diretiva de Grupo para cada site. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 28 Microsoft 70-685 Exam QUESTION 22 Os usuários remotos relatam que depois de renovar os seus certificados de cartões inteligentes, são incapazes de fazer logon em seus computadores usando seus cartões inteligentes. Você precisa assegurar que os usuários podem fazer logon usando seus cartões inteligentes. O que você deve instruir os usuários a fazer? A. B. C. D. Alterar seus PINs de cartões inteligentes. Solicitar um certificado novo cartão inteligente. Logon usando seus nomes de usuário e senhas, e depois bloquear e desbloquear seus computadores. Estabelecer uma conexão VPN a partir da tela de logon e usar seus cartões inteligentes para autenticação. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 23 A conexão VPN entre um site e Site 3 falhar. Usuários no relatório Site 3 que seus computadores levar um longo tempo para iniciar e que eles não são capazes de acessar a Internet. Você precisa assegurar que os usuários do Site 3 são capazes de acessar a Internet, se a conexão VPN entre um site e Site 3 falhar. O que você deve solicitar um administrador para fazer? A. B. C. D. Adicionar Adicionar Modificar Modificar a função de servidor DHCP para DC3. a função de servidor DNS para Server3. a opção 003 Router no escopo DHCP em Server3. a 006 DNS Servers opção no escopo DHCP em Server3. Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: - 239 Capítulo Lição 6 1 p 223 Capítulo 7 p 325 www.certify me.co.uk-29 Microsoft Exam 70-685 003 opção Router - configurado no nível do escopo nível de servidor opções e se aplicam a todos os clientes atendidos por este 006 DHCP servidor DNS opção de Servidores A resposta é D. O PC não pode ter acesso a internet porque os servidores DNS estão no site 1. DC3 já tem o serviço de DNS, você só precisa alterar as configurações de DNS no DHCP. 003 Router opção é para mudar gateways. QUESTION 24 Usuários relatam que leva um longo tempo para acessar recursos usando o DirectAccess. Você precisa fornecer o administrador de rede com uma captura de rede de tráfego DirectAccess. Qual ferramenta você deve usar? A. B. C. D. Netsh.exe Netstat.exe Perfmon.exe Winsat.exe Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 25 Seus usuários acessar um site de terceiros para cumprir ordens de compra. O site é atualizado. Os usuários recebem a seguinte mensagem de erro ao acessar o site atualizado: "O Internet Explorer bloqueou este site usando um controle ActiveX de forma insegura. Como resultado, esta página não pode ser exibida corretamente." Você precisa assegurar que os usuários podem acessar o site e que o conteúdo do site é exibida corretamente. O que você deve fazer? www.certify-me.co.uk 30 Microsoft 70-685 Exam A. B. C. D. Modificar as configurações do Explorer Internet AJAX. Modificar as configurações do Internet Explorer zona da Internet. Adicione o site à zona de Sites Internet Explorador Restrita. Adicione o site à Lista Ver Compatibilidade do Internet Explorer. Correct Answer: B Section: (none) Explanation Explanation/Reference: explicação: Tópico 6, Fabrikam, Inc cenário: Você é um técnico de suporte de desktop corporativo da Fabrikam, Inc. www.certify me.co.uk-31 Microsoft Exam 70-685 Informações Active Directory A empresa tem uma sede e uma filial. O escritório principal hospeda todos os servidores da empresa. O escritório principal liga para a filial através de um link WAN. A rede contém um domínio único diretório ativo que tem 500 usuários. O domínio contém três controladores de domínio e de uma empresa de raiz Autoridade Certificadora (AC). Todos os servidores rodam o Windows Server 2008 R2. Todas as contas de usuário estão em uma unidade organizacional (OU) denominado funcionários. As contas de computador para todos os computadores de mesa estão em uma OU chamada Desktops. As contas de computador para todos os computadores portáteis estão em uma OU chamada Laptops. Um script de inicialização é implantado em todos os computadores usando objetos de Diretiva de Grupo (GPOs). Configurações de Cliente Todos os computadores clientes executam o Windows 7 Enterprise. Todos os usuários têm computadores desktop. Todos os computadores são membros do domínio. Todos os computadores desktop usar conexões com fio para se conectar à rede. Todos os computadores portáteis usam conexões sem fio para se conectar à rede. A rede sem fio é segura usando EAP-TLS. Política da empresa, afirma que todos os computadores cliente devem ser configurados usando o DHCP. A empresa tem um site interno. O site está configurado para usar a criptografia SSL e para exigir certificados de cliente. Todos os usuários da empresa podem acessar o site interno. QUESTION 26 A empresa contrata um técnico de suporte de desktop nova. O técnico é adicionado ao grupo de administradores em todos os computadores do cliente e do servidor DHCP grupo de usuários em todos os servidores DHCP. O novo técnico relata que o snap-in DHCP não está disponível no seu computador. http://www.gratisexam.com/ Você precisa se certificar de que o técnico pode ver as configurações dos servidores DHCP. A. Instrua o técnico para personalizar o menu Iniciar para exibir as ferramentas administrativas. B. Instrua o técnico para instalar Remote Server Administration Tools (RSAT) e para modificar os recursos do Windows. C. Pedir que o técnico ser adicionado ao grupo Operadores de servidor no Active Directory. D. Solicitar que o técnico ser adicionado ao grupo Operadores de configuração de rede no Active Directory e modificar os recursos do Windows. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: http://www.microsoft.com/download/en/details.aspx?id=7887 http://www.youtube.com/watch? v=7mCMYVJEmCs www.certify-me.co.uk 32 Microsoft 70-685 Exam What should you do? QUESTION 27 Usuários no escritório desempenho relatório ramo de rede lenta quando eles ligam para os compartilhamentos de arquivos no escritório principal. Você precisa recomendar uma solução para melhorar o desempenho quando os usuários acessam os compartilhamentos de arquivos do escritório da filial. A solução deve minimizar os custos de hardware. O que você deve recomendar a implementação? A. B. C. D. BranchCache DirectAccess Replicação do sistema de arquivos distribuídos (DFSR) Cache de membros do grupo universal Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: http://www.youtube.com/watch?v=vZboHyu9isA QUESTION 28 O help desk relatórios que os usuários recebem uma mensagem de aviso de segurança quando eles tentam acessar o site interno mostrado na exposição. (Clique no botão Exibir.) O help desk confirma que os usuários nunca recebeu esta mensagem de aviso de segurança antes. Você precisa fornecer uma solução para evitar que os usuários recebam o aviso de segurança quando tentam acessar o site interno. O que você deve fazer? A. Instrua os usuários a baixar o certificado do servidor web. B. Instrua os usuários a baixar uma lista de revogação de certificado (CRL). C. Solicitar que um administrador de domínio renovar o certificado de servidor SSL. D. Solicitar que um administrador de domínio renovar os certificados de autenticação de usuário para todos os usuários. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 33 Microsoft 70-685 Exam QUESTION 29 O help desk informa que todos os computadores instalados recentemente não pode acessar o servidor de arquivos da empresa. O help desk envia a captura de tela mostrada na exposição. (Clique no botão Exibir.) Você precisa resolver o problema de conectividade de rede. A solução deve aderir à política da empresa. O que você deveria instruir o help desk para fazer? A. B. C. D. Modify Windows Firewall and enable File and Printer Sharing in the public profile. Modify Windows Firewall and enable File and Printer Sharing in the domain profile. Modify the network configuration and define the IPv4 default gateway. Modify the network configuration to automatically obtain an IP address and a DNS server address. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 34 Microsoft 70-685 Exam Topic 7, Contoso, Ltd Scenario: www.certify-me.co.uk 35 Microsoft 70-685 Exam You are an enterprise desktop support technician for Contoso, Ltd. IP Addressing Contoso has one office. The IP addressing for Contoso is configured as shown in the following table. Active Directory Configuration You have an Active Directory forest that contains one domain named contoso.com. All domain controllers run Windows Server 2008 R2. An OU exists for each department in the company. The MainOffice Users and Computers OU contains the OUs for each department in the company. The Users OUs contains the user accounts for each department. The Computers OUs contain the computeraccounts for each department. The Domain Controllers OU contains the computer accounts for all domain controllers. The Servers OU contains the computer accounts for all other servers. Custom Group Policy objects (GPOs) are linked to each departmental OU, the Domain Controllers OU, and the Servers OU. Server Configuration The relevant servers are configured as shown in the following table. www.certify-me.co.uk 36 Microsoft 70-685 Exam A year ago, a Windows Server 2008 R2 VPN server was deployed. Ten sales users participated in a pilot project to test the new VPN. The pilot project lasted two months. After the pilot project, the VPN server was put into production. The VPN server allows L2TP/IPSec-based VPN connections only. The VPN server requires certificate authentication. Printer Configuration Network printers are located in a single room on each floor. Users can search Active Directory to find printers that are nearby. Print1 is the print server for all printers. Client Computer Configuration Most users have desktop computers. Several users in the sales and management departments have portable computers because they travel frequently. All client computers run Windows 7 Enterprise. The Windows Internet Explorer proxy settings are configured on all client computers by using a GPO named GPO-IE. GPO-IE is linked to the domain. All users in the company use a custom application named App1. App1 is manually installed on all client computers. A new version of App1 is available. Some features in the new version of App1 are incompatible with the previous version of App1. QUESTION 30 A ajuda relatórios mesa que vários usuários usam a versão anterior do App1, o que faz com que alguns dados para se tornar corruptos. Você precisa recomendar uma solução para impedir que todos os usuários usem a versão anterior do App1. O que você deve recomendar? A. que um administrador de domínio criar um GPO vinculado ao domínio e configurar as definições do AppLocker no GPO B. que um administrador de domínio criar um GPO vinculado ao domínio e configurar as definições de instalação de software no GPO C. que a nova versão do App1 ser adicionado ao Data Execution Prevention (DEP) configurações em cada computador cliente D. que a versão anterior do App1 ser adicionado ao Data Execution Prevention (DEP) configurações em cada computador cliente Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 37 Microsoft 70-685 Exam QUESTION 31 Usuários de computadores portáteis relatam que eles podem usar o Internet Explorer para navegar em sites de Internet apenas quando eles estiverem conectados à rede da empresa. Você precisa assegurar que os usuários de computadores portáteis podem acessar sites da Internet a partir de onde eles se conectam. O que você deve fazer? A. B. C. D. Instrua os usuários a configurar IPv4 estáticos configurações. Instrua os usuários a configurar automáticas configurações IPv4. Solicitar que um link administrador de domínio GPO-IE para objetos de site do Active Directory. Solicitar que um administrador de domínio criar um novo GPO que modifica as configurações do Internet Explorer Maintenance, e depois ligar o novo GPO para os usuários OUs. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 32 Um dispositivo de impressão novo está instalado no Piso 1 e compartilhado em Print1. Usuários relatam que, quando se busca o Active Directory para impressoras no piso 1, a nova impressora compartilhada está faltando. Todas as outras impressoras compartilhadas no Piso 1 aparecer. A ajuda relatórios mesa que os usuários podem conectar manualmente à impressora compartilhada. Você precisa garantir que a nova impressora compartilhada é exibido quando os usuários procurar por impressoras no piso 1. O que você deve fazer? A. B. C. D. Modificar as permissões da impressora. Configure um local de rede para a impressora Solicitar que um administrador de domínio modificar a configuração do site do Active Directory. Solicitar que um administrador de domínio modificar o GPO que está ligado a cada OU departamental. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 38 Microsoft 70-685 Exam QUESTION 33 Os usuários de vendas que faziam parte do relatório do projeto do servidor VPN piloto que eles não podem mais estabelecer conexões VPN com a rede interna. Você precisa se certificar de que todos os usuários autorizados podem estabelecer conexões VPN com a rede interna. O que você deve solicitar um administrador de domínio para fazer? A. B. C. D. Permitir a renovação automática de certificados. Aumentar a vida útil do bilhete de usuário Kerberos. Aumente a vida útil do tíquete de serviço Kerberos. Aumentar o prazo de validade de certificação para o modelo de certificado de computador. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 39 Microsoft 70-685 Exam Tópico 8, Fourth Coffee cenário: Você é um técnico de suporte de desktop corporativo para Fourth Coffee. A rede contém um único domínio chamado fourthcoffee.com. Ambiente Físico A empresa tem três escritórios. Os escritórios são configurados como mostrado na seguinte tabela . www.certify-me.co.uk 40 Microsoft 70-685 Exam Os servidores relevantes são configurados como mostrado na tabela a seguir. O servidor Web1 só é acessível através da URL http://web1.fourthcoffee.local. Configurações de aplicativos Café quarta implanta um aplicativo chamado App1 para usuários no escritório principal usando um objeto Group Policy (GPO) chamado APP1Deploy. App1 requer que uma unidade de chamada M ser mapeado para \ \ AppServer1 \ AppData $. App1 salva as informações em um computador local, se a unidade M não está disponível. Todos os computadores clientes têm unidade M. Política de Segurança Os estados de política de segurança corporativa que os controladores de domínio só podem ser implantados em centros de dados seguros. Filial 2 não tem um centro de dados seguro. Configuração do Cliente Todos os usuários se conectem remotamente através VPN1. VPN1 está configurado para aceitar apenas conexões SSTP baseadas em VPN. Todos os computadores cliente receber configurações de IP do DHCP. Você comprou recentemente 100 computadores a partir de um fornecedor de hardware novo. QUESTION 34 As aplicações de apoio equipe relata que os App1 dados de alguns usuários não são guardados para AppServer1. A equipe relata que os usuários excluídos a unidade mapeada. Você precisa impedir os usuários de excluir a unidade mapeada. As configurações que devem solicitar ser modificado no GPO APP1Deploy? A. B. C. D. Modelos Administrativos AppLocker Política de Preferências grupo Diretivas de restrição de software Correct Answer: C Section: (none) Explanation Explanation/Reference: explicação: Modelos Administrativos A. Os arquivos de modelo administrativo permitem configurar e gerenciar com base no Registro configurações de Diretiva de Grupo. Eles são arquivos de texto Unicode com a extensão. Adm no Windows XP com SP2 e Windows Server 2003 com SP1, e arquivos XML com as extensões. Admx e. Adml no Windows Vista e versões posteriores do Windows. Padrão Modelos Administrativos são implantados com seus sistemas operacionais Windows. Modelos Administrativos exibir as configurações de registro que você pode aplicar a computadores dos usuários em seu GPOs. Informações nos modelos preenche a interface administrativa em Group Policy Object Editor, que você usa para definir política de informação segura com base no Registro. Uma série de modelos padrão preencher automaticamente o Group Policy Object Editor, e você pode adicionar ou remover os modelos mais tarde. Os desenvolvedores podem criar modelos personalizados conforme necessário. Política de C. Preferências do Grupo Você pode usar preferências de Diretiva de Grupo para melhor implementar e gerir o sistema operacional e as configurações do aplicativo. Preferências de Diretiva de Grupo permitem que os profissionais de TI a configurar, implantar e gerenciar o sistema operacional e configurações de aplicativos que antes não foram capazes de gerenciar a Diretiva de Grupo. Exemplos incluem as unidades mapeadas, tarefas agendadas e configurações do menu Iniciar. Para muitos tipos de sistema operacional e configurações do aplicativo, usando as preferências de Diretiva de Grupo é uma alternativa melhor para configurá-los em imagens do Windows ou usando scripts de logon. "preferido", mas não Preferências de Diretiva de Grupo pode ser usado para implementar configurações que são obrigatórios. Isso permite que os profissionais de TI a implantar o software (incluindo Internet Explorer 8) em uma configuração padrão inicial e ainda permitir que os usuários personalizar alguns aspectos do seu agrado. www.certify me.co.uk-41 Microsoft Exam 70-685 QUESTION 35 Usuários em filiais 2 unidades de mapa para pastas compartilhadas em SRV1. Os usuários relatam que não conseguem acessar os arquivos nas pastas compartilhadas quando o link WAN entre 2 e filial do escritório principal não está disponível. Quando tentam acessar os arquivos, eles são solicitado a digitar suas credenciais, mas não têm acesso. Você precisa se certificar de que os usuários podem acessar as pastas compartilhadas que o link WAN falhar. O que você deve fazer? A. B. C. D. Instruir um técnico de suporte de desktop para configurar Arquivos Offline no Windows 7 computadores. Instruir um técnico de suporte de desktop para configurar BranchCache no Windows 7 computadores. Solicitar que um administrador de domínio implantar um controlador de domínio na filial 2. Solicitar que um administrador de domínio permitir Universal Group Membership Caching para filial 2. Correct Answer: B Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-42 Microsoft Exam 70-685 resposta alterada a partir de A. B. Você deve usar o BranchCache no modo distribuído e não arquivos offline. Arquivos offline são para um único usuário arquivos e esta questão especifica que é uma pasta compartilhada. QUESTION 36 A ajuda relatórios mesa que os novos computadores experimentam falhas intermitentes que geram erros de parada. Você precisa coletar todos os erros críticos dos novos computadores. O que você deve configurar? A. B. C. D. uma bota de configuração de armazenamento de dados (BCD) informações de depuração inscrições em eventos as configurações do sistema de proteção Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 37 Usuários VPN relatam que eles não podem acessar recursos compartilhados nas filiais. Eles podem acessar os recursos compartilhados no escritório principal. Usuários do relatório escritório principal que eles possam acessar recursos compartilhados nas filiais. Você precisa se certificar de que os usuários VPN podem acessar recursos compartilhados nas filiais. O que você deve pedir? A. B. C. D. que uma mudança será feita para a tabela de encaminhamento VPN1 VPN1 que ser configurado para suportar conexões PPTP VPN baseados que os roteadores entre a sede e as filiais ser reconfigurado que um registro DNS para servidores nas filiais ser adicionado ao DNS da Internet zona para fourthcoffee.com Correct Answer: A Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-43 Microsoft Exam 70-685 Tópico 9, Wingtip Brinquedos cenário: Você é um técnico de suporte de desktop corporativo para Wingtip Toys. Wingtip Brinquedos tem dois escritórios. Configuração do Active Directory A rede contém um domínio único diretório Active. Um site do Active Directory existe para cada escritório. A rede contém as unidades organizacionais (UOs) que são mostrados na tabela a seguir. A rede contém uma empresa de raiz autoridade de certificação (CA). Registro automático de certificado é habilitado para todos os usuários. Configuração de Rede www.certify me.co.uk-44 Microsoft Exam 70-685 Cada escritório tem uma rede sem fio. Você controla o acesso à rede sem fio no escritório usando um Network Access Protection (NAP). Um objeto Group Policy (GPO) chamado GPO1 configura as configurações do NAP para os computadores de escritório 1. Acesso a Recursos As pastas de documentos de todos os usuários são criptografados usando Encrypting File System (EFS). As pastas de documentos de todos os usuários são backup diário. Um servidor Web chamado Web1 anfitriões um site interno chamado WebSite1. Usuários se conectam a WebSite1 da Internet usando o http://website1.wingtiptoys.com URL. O website1.wingtiptoys.com nome de domínio é resolvido usando o arquivo hosts que está localizado em cada computador cliente. Os usuários freqüentemente trabalhar a partir de casa. Home usuários se conectar à rede interna utilizando conexões SSTP baseadas em VPN. Aplicativos de linha de negócios Sua empresa tem um aplicativo de linha de negócios chamado App1. App1 é instalado apenas em computadores que executam o Windows XP. Você testa App1 usando o Microsoft Application Compatibility Toolkit (ACT). ACT relatórios que App1 podem ser compatíveis para rodar no Windows 7. QUESTION 38 Você implantar App1 em um teste de computador Windows 7 e perceber que ele não funciona. Você precisa se certificar de que App1 funciona em computadores Windows 7. O que você deve fazer? A. B. C. D. Assinar digitalmente App1. Desenvolver e implantar um calço para App1. Configurar uma política AppLocker. Configurar uma diretiva de restrição de software. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: http://www.youtube.com/watch?v=XgbjlrdkvUk http://technet.microsoft.com/en-us/library/dd837645(v=ws.10).aspx www.certify-me.co.uk 45 Microsoft 70-685 Exam QUESTION 39 Um administrador modifica o endereço IP externo de Web1 e cria um Hosts (A) registro para website1.wingtiptoys.com nos servidores DNS externos. Seus usuários relatam que eles não podem mais se conectar a website1.wingtiptoys.com da Internet. Você precisa se certificar de que os usuários podem se conectar a website1.wingtiptoys.com da Internet. O que você deve fazer? A. Instrua os usuários a modificar as configurações do cliente DNS em seus computadores. B. Instrua os usuários a remover uma entrada do arquivo hosts que está localizado em seus computadores. C. Pedido para que um administrador crie um ponteiro registro de recurso (PTR) para o novo endereço IP do Web1. D. Pedido para que um administrador criar um registro de recurso de alias (CNAME) para website1.wingtiptoys.com. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 40 Um grupo de usuários de escritório 2 viaja para o escritório de um para trabalhar em um projeto. Os usuários do relatório do escritório 2, que são incapazes de se conectar à rede sem fio no escritório de um de seus computadores portáteis. Um administrador de help desk manualmente fornece aos usuários com acesso à rede sem fio. Você precisa se certificar de que os usuários da próxima vez de viajar escritório 2 a 1 escritório eles podem se conectar à rede sem fio no escritório 1. O que você deve pedir? A. B. C. D. Ligação GPO1 para Office2-Usuários UO Ligação GPO1 para Office2-Computadores-UO. Altere o atributo de escritório para as contas de usuário. Altere o atributo de localização para as contas de computador. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 46 Microsoft 70-685 Exam QUESTION 41 A ajuda relatórios mesa que recebem muitas chamadas de usuários remotos que não podem acessar sites da Internet, enquanto eles estão conectados à VPN. O help desk instrui os usuários a configurar manualmente a conexão VPN de modo que os usuários podem acessar sites da internet enquanto estiver conectado à VPN. Você precisa fornecer uma recomendação para reduzir o número de chamadas para o help desk sobre esta questão. O que você deve recomendar? A. Implantar um Servidor de Diretivas de Rede (NPS). B. Substitua o VPN baseada em SSTP com uma VPN baseada em PPTP. C. Emitir certificados de computador a partir de uma autoridade de certificação raiz confiável (CA) para todos os usuários remotos. D. Criar e distribuir Connection Manager Administration Kit (CMAK) perfis para todos os usuários remotos. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 42 Computador de um usuário falhar. O help desk fornece ao usuário com um computador novo. Pasta de documentos do usuário é restaurado a partir do backup. O usuário relata que ele não pode mais acessar seus arquivos criptografados. O help desk recupera os arquivos usando um agente de recuperação de dados (DRA). Você precisa se certificar de que quando os usuários recebem novos computadores, eles podem acessar seus arquivos criptografados sem intervenção administrativa. O que você deve pedir? A. B. C. D. credencial de roaming ser activado BitLocker ser habilitado em todos os computadores contas de usuário ser confiável para delegação o CA ser configurado para a recuperação de arquivos e chave Correct Answer: A Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-47 Microsoft Exam 70-685 Credencial A. Roaming ser habilitado Credencial de roaming permite que as organizações para armazenar certificados e chaves privadas no domínio do Active Directory Serviços (AD DS) separadamente de estado do aplicativo ou informações de configuração. Credencial de roaming usa os mecanismos existentes de logon e registro automático de forma segura download de certificados e chaves para um computador local sempre que um usuário faz logon e, se desejado, removê-los quando o usuário faz logoff. Além disso, a integridade destas credenciais é mantida sob quaisquer condições, como quando os certificados são atualizados e quando os usuários fazer logon em mais de um computador ao mesmo tempo. B. BitLocker ser habilitado em todos os computadores Contas de usuário C. ser confiável para delegação Essa configuração de segurança determina quais usuários podem definir a configuração Confiável para delegação em um usuário ou objeto de computador. O usuário ou objeto que é concedido este privilégio deve ter acesso de gravação para os sinalizadores de controle de contas sobre o usuário ou objeto de computador. Um processo servidor rodando em um computador (ou em um contexto de usuário) que é confiável para delegação pode acessar recursos em outro computador usando credenciais de delegados de um cliente, desde que a conta do cliente não tem a conta não pode ser delegada bandeira controle de conta de definir . D. o CA ser configurado para a recuperação de arquivos e chave Tópico 10, Seguros Humongous cenário: Você é um técnico de suporte de desktop corporativo da Humongous Insurance. Configuração do Active Directory A empresa possui dois escritórios nomeados Office1 e Office2. A rede contém uma floresta do Active Directory chamado humongousinsurance.com. Um site do Active Directory existe para cada escritório. Os sites são nomeados Site1 e Site2. Configuração do Servidor www.certify me.co.uk-48 Microsoft Exam 70-685 Todos os servidores rodam o Windows Server 2008 R2 e está associado ao domínio. Os servidores relevantes são configurados como mostrado na tabela a seguir. A política de segurança corporativa, afirma que todos os controladores de domínio devem ter apenas as seguintes funções: - AD DS - Servidor DNS - Servidor DHCP Configuração de Rede Site1 e Site2 conectar uns aos outros por meio de um link WAN. Configuração do computador cliente Todos os computadores clientes executam o Windows 7 Enterprise e são membros do domínio. Alguns computadores clientes são computadores portáteis e alguns são computadores de mesa. Os computadores não suportam virtualização de hardware. Todos os computadores são configurados para receber as atualizações do Windows de WSUS1. Configuração de acesso remoto Os usuários podem se conectar a NPAS1 a partir da Internet, usando todos os protocolos VPN que são suportados pelo Windows Server 2008 R2. Fabrikam, Inc. é um cliente de Seguros Humongous. Vários usuários de seguros Humongous trabalhar no escritório Fabrikam e recursos de acesso na rede de Seguros Humongous usando conexões diretas VPN para NPAS1. Fabrikam contém vários pontos de acesso sem fio. Configuração de Aplicativos www.certify me.co.uk-49 Microsoft Exam 70-685 Todos os computadores do departamento de finanças executar um conjunto de aplicações customizadas chamado App1. Vários usuários do departamento de vendas instalar um aplicativo chamado App2. App2 funciona como um serviço e faz logon usando as credenciais do usuário que instalou o aplicativo. QUESTION 43 Vários usuários do relatório departamento de vendas que suas contas de usuário são travadas, logo depois que alterar suas senhas de usuários. Você precisa minimizar o número de bloqueios de conta que ocorrem depois que os usuários alterem suas senhas. O que você deve instruir os usuários a fazer? A. B. C. D. Eliminar todas as entradas do cofre Credential Manager. Alterar suas senhas e criar um disco de redefinição de senha. Alterar suas senhas e configurar App2 fazer logon usando uma conta de serviço. Alterar suas senhas e faça logoff e logon novamente para seus computadores. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 44 A cada dia, 100 usuários em Office2 download de um arquivo de 5 MB catálogo de produtos a partir de uma ação em Server1. Os relatórios de administrador de rede que os downloads causam uma carga excessiva sobre o link WAN entre Office1 e Office2. Você precisa recomendar uma solução para minimizar a utilização da WAN. A solução não deve exigir que os servidores adicionais ser implantado. O que você deve recomendar? A. B. C. D. BranchCache no modo de cache distribuído BranchCache no modo de cache hospedado Replicação do sistema de arquivos distribuídos (DFSR) Gerência de Arquivo de Recursos do Servidor (FSRM) Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 50 Microsoft 70-685 Exam QUESTION 45 Humongous usuários de seguros que trabalham na Fabrikam relatório que quando se deslocam entre diferentes redes sem fio, eles são solicitados a reconectar manualmente à VPN. Você precisa se certificar de que os usuários podem ligar automaticamente à VPN quando se deslocam entre redes sem fio. O que você deve pedir? A. que um administrador de rede criar um registro CNAME chamado autodiscover no DNS humongousinsurance.com zona B. que um administrador de rede o balanceamento de carga de rede em NPAS1 C. que os usuários usar apenas conexões VPN com base em IKEv2 D. que os usuários usar apenas conexões VPN com base em SSTP Correct Answer: C Section: (none) Explanation Explanation/Reference: explicação: Tópico 11, Baldwin Museu da Ciência cenário: Você é um técnico de suporte de desktop da empresa para o Museu da Ciência Baldwin. O Museu da Ciência Baldwin está localizado em Dublin. O museu tem 2.000 funcionários. Todos os funcionários têm computadores portáteis que possuem conexões de celulares. O museu tem uma sede e três escritórios satélite. Configuração do Active Directory A rede contém uma floresta do Active Directory. A floresta contém um domínio chamado Baldwinmuseumofscience.com. www.certify me.co.uk-51 Microsoft Exam 70-685 A informação relevante política grupo é mostrado na seguinte tabela. Configuração do Servidor Todos os servidores estão localizados na sede e executar o Windows Server 2008 R2. Os servidores relevantes são configurados como mostrado na tabela a seguir. Usuários acessar a rede remotamente usando uma conexão DirectAccess. Informações sobre o computador cliente Todos os computadores clientes executam o Windows 7 Enterprise (x86). Os computadores clientes são configurados para receber as atualizações do Windows de http://WSUS. Configuração de Aplicativos Todos os usuários de executar o Microsoft Office Outlook 2010 e usar o Outlook Anywhere. Os usuários acessam o site da intranet usando o http://intranet URL. O museu abriga vários sites que usam o fineartschool.net sufixo de domínio. Política de Segurança Empresarial www.certify me.co.uk-52 Microsoft Exam 70-685 A política de segurança corporativa, afirma que todas as atualizações em computadores clientes deve ser instalado a partir do servidor WSUS interno. QUESTION 46 Os usuários relatam que eles só podem acessar os servidores Web fineartschool.net digitando a URL completa para os servidores. Você precisa recomendar uma solução que permite que os usuários acessem os servidores da Web usando nomes de rótulo único. Sua solução deve garantir que os usuários podem acessar o servidor de intranet usando a URL http://intranet. O que você deve recomendar? http://www.gratisexam.com/ A. B. C. D. a opção de servidor DHCP para o nome de domínio DNS ser removido fineartschool.net ser adicionado como o sufixo DNS primário na Diretiva de Domínio Padrão fineartschool.net ser adicionado à lista de Pesquisa de Sufixo DNS na Diretiva de Domínio Padrão Permitir Sufixo DNS Anexando a inqualificável Etiqueta Multi-ajuste consultas de nome ser habilitado na Diretiva de Domínio Padrão Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 47 A nova impressora está instalado no FP1 e é compartilhado como Printer1. Usuários relatam que receber um erro ao tentar se conectar a \ \ FP1 \ Printer1, e que depois que clicar em OK que for solicitado um driver de impressora. O administrador do servidor confirma que a impressora está a funcionar correctamente e que ele pode imprimir uma página de teste. Você precisa se certificar de que os usuários são capazes de se conectar à nova impressora com sucesso. Sua solução deve minimizar o esforço administrativo. O que você deve pedir? A. um driver de impressora x86 ser instalado em FP1 B. as permissões ser alterado no impressora compartilhada C. um novo objeto de Diretiva de Grupo (GPO) ser criada, que inclui um mapeamento da impressora para \ \FP1\Printer1 D. Dispositivos: evitar que usuários instalem drivers de impressora configuração na Diretiva de Domínio Padrão ser definido como desativado Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 53 Microsoft 70-685 Exam QUESTION 48 Vinte novos computadores portáteis são unidos ao domínio. Os usuários dos novos computadores portáteis relatam que eles podem acessar o servidor Exchange, mas eles não podem acessar os compartilhamentos de arquivos ou sites internos quando estão fora do escritório. Outros usuários remotos possam acessar os compartilhamentos de arquivos e sites internos quando estão fora do escritório. Você precisa se certificar de que os usuários dos novos laptops podem acessar compartilhamentos de arquivos e sites na rede interna quando estão fora do escritório. O que você deve pedir? A. B. C. D. novos certificados de usuário para os usuários de laptop novos certificados de computador para os laptops as contas de usuário para os usuários de laptop ser adicionado ao grupo de acesso Baldwin \ Direto as contas de computador para os laptops ser adicionado ao grupo de acesso Baldwin \ Direto Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 49 Os técnicos de help desk descobrir que as definições do Windows Defender não estão up-to-date em computadores clientes. Os técnicos de help desk relatam que outras atualizações críticas são aplicadas aos computadores clientes. Você precisa se certificar de que todos os computadores clientes têm as últimas definições do Windows Defender. Sua solução deve respeitar a política de segurança corporativa. O que você deve pedir? A. uma exceção de firewall para ser adicionado msascui.exe B. o servidor WSUS ser configurado para baixar e aprovar automaticamente as atualizações do Windows Defender definição C. Remover o acesso para usar todos os recursos de atualização do Windows configuração na política WSUS GPO ser ajustado para pessoas com deficiência D. o Windows Defender \ Ligue atualizações de definição, tanto através do WSUS e configuração do Windows Update na Política WSUS GPO ser definido para ativado Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-54 Microsoft Exam 70-685 QUESTION 50 Os técnicos de help desk descobrir que alguns computadores não instalou as últimas atualizações para o Windows. Os arquivos de log do Windows Update no os computadores mostram que para concluir a instalação de várias atualizações dos computadores deve ser reiniciado. Você precisa garantir que as futuras atualizações são instaladas com êxito em todos os computadores. O que você deve pedir? A. o horário de logon para todas as contas de usuário ser definido 6:00-22:00 B. o atraso de reinício para instalações agendadas configuração na política WSUS GPO ser ajustado para pessoas com deficiência C. Permitir a configuração de atualizações automáticas instalação imediata na Política WSUS GPO ser definido para ativado D. o Nenhuma reinicialização automática com usuários conectados para instalações de atualizações automáticas agendadas configuração na política WSUS GPO ser definido como desativado Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: http://technet.microsoft.com/en-us/library/cc720539 (WS.10). http://technet.microsoft.com/en-us/library/ ee532075.aspx aspx Tópico 12, Brinquedos Tailspin www.certify me.co.uk-55 Microsoft Exam 70-685 cenário: fundo Você é o técnico de suporte de desktop para Tailspin Toys. Tailspin fabricantes de brinquedos e distribui brinquedos para crianças. O ambiente de rede inclui uma infra-estrutura de servidor rodando no Windows Server 2003 Service Pack (SP) 2 e do Windows Server 2008 R2, Active Directory com a floresta e domínio níveis fixados em Windows Server 2003, e os Serviços de Certificados do Active Directory (AD CS) rodando em Windows server 2008 R2. A empresa tem um Microsoft Enterprise Agreement (EA) com Software Assurance (SA). Os locais da empresa, conectividade de rede local e tecnologias são mostrados na tabela a seguir. Disposição da empresa controlador de domínio e os detalhes são apresentados na tabela a seguir. Da empresa cliente detalhes de configuração de computador são mostradas na tabela a seguir. A empresa usa o Microsoft SharePoint 2010, como a intranet da empresa e como um repositório de documentos para a empresa relacionados documentos do Microsoft Office. A URL para a intranet é intranet.tailspintoys.com. Há um objeto Group Policy (GPO) que se aplica a todos os computadores cliente que permite que os funcionários que estão conectados à rede corporativa para ir para o site de intranet sem ter de introduzir informações de autenticação. www.certify me.co.uk-56 Microsoft Exam 70-685 Todos os usuários estão usando o Microsoft Internet Explorer 8. Todos os usuários têm permitido o Internet Explorer Filtro SmartScreen e Internet Explorer filtro de phishing. Todos os técnicos de suporte de desktop são membros de um grupo de segurança chamado desktop Administradores. O Desktop grupo Administradores é um membro do grupo Administradores local em todos os computadores clientes. Os técnicos de suporte de desktop usar o Microsoft Diagnostics and Recovery Toolset para solucionar problemas diversos e reparos. Todos os computadores Windows 7 cliente tem um diretório chamado tailspintoys \ scripts na raiz da unidade do sistema operacional. O diretório contém quatro arquivos originais. Vbs nomeados scriptl.vbs, script2.vbs, script3.vbs e script4.vbs. Ambiente de software - Um AppLockdown GPO existente chamado se aplica a Windows 7 máquinas e usa AppLocker para garantir que: Não bat podem ser executados por usuários e as regras são aplicadas. - Uma existente GPO chamado RestrictApps se aplica aos computadores clientes com Windows XP e usa uma política de restrição de software para garantir que: Não bat podem ser executados por usuários e as regras são aplicadas. Dados de Proteção Ambiental - Alguns usuários no local de fabrico usar o EFS para criptografar dados. - Uma conta de usuário chamado EFSAdmin foi designado como o agente de recuperação de dados (DRA). - O certificado DRA ea chave privada são armazenados em um disco rígido portátil USB. Como parte do auditorias anuais de conformidade de segurança, um fornecedor deve chegar na Toys Tailspin em um mês para realizar a auditoria anual. Para se preparar para a auditoria, gestão de lhe pediu para participar de uma revisão interna de configurações de segurança da empresa existentes relacionadas com a segurança de rede e segurança de dados. A equipa de gestão emitiu os seguintes requisitos: Novos requisitos de software - Todos os programas de instalação deve ser assinado digitalmente. - Permissões mínimas devem ser concedidas para a instalação de programas. Requerimentos Internet Explorer - Usuários não deve ser capaz de ignorar avisos de certificado. - Os usuários não devem ser capazes de adicionar o Internet Explorer add-ons a menos que os add-ons são aprovados pela TI. Proteção requisitos de dados - Todos os dispositivos de armazenamento portáteis deve usar uma tecnologia de criptografia de dados. A solução deve atender aos seguintes requisitos: Permitir que todos os usuários de um mínimo de acesso de leitura aos dados criptografados durante o trabalho de sua empresa cliente computers.Encrypt conteúdo inteiro de armazenamento portátil devices.Minimize sobrecarga administrativa para os usuários como arquivos e pastas são adicionadas para o portátil dispositivos de armazenamento. www.certify me.co.uk-57 Microsoft Exam 70-685 - Informações de recuperação para discos rígidos de computador do cliente devem ser armazenados centralmente e protegido com criptografia de dados. Exam B QUESTION 1 Usuários no local de fabrico deve ter um método secundário de descriptografar seus arquivos existentes, se perder o acesso ao seu certificado e uma chave privada ou se o certificado do administrador EFS não está disponível. Você precisa recomendar uma solução para garantir que um método secundário está disponível para os usuários. A solução não deve exigir o acesso ou alterar os ficheiros existentes criptografadas antes de descriptografar eles. O que você deve recomendar que os usuários fazem? A. B. C. D. A partir da linha de comando, execute o comando cipher.exe / e. A partir da linha de comando, execute o comando certutil.exe / backupKey. Registrar um certificado EFS secundário. Exportar seus certificados EFS com chaves privadas para um local externo. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 2 Você precisa recomendar uma solução para fazer backup de informações de recuperação do BitLocker com base nos requisitos da empresa de proteção de dados existentes. A solução deve incluir o destino de backup e os pré-requisitos da solução. O que você deve recomendar? (Escolha todas que se aplicam.) A. B. C. D. E. F. Atualizar todos os computadores clientes do Windows XP para o Windows 7. Armazenar as informações de recuperação do BitLocker no Active Directory. Criar um GPO para inscrever utilizadores para um certificado EFS Basic automaticamente. Elevar o nível funcional da floresta para Windows Server 2008 R2. Armazenar informações de cada usuário de recuperação do BitLocker em drives USB chaveiro. Importar o arquivo BitLockerTPMSchemaExtension.ldf ao Active Directory. Correct Answer: BF Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 58 Microsoft 70-685 Exam QUESTION 3 Um usuário no local de sede é capaz de executar. Morcego arquivos em LAPTOP01. No entanto, você percebe que a AppLockdown GPO foi aplicado com sucesso para o computador. computador do usuário está em conformidade com o actual AppLockdown GPO Você precisa se certificar de que o configurações. Que serviço você deve começar em LAPTOP01? A. B. C. D. Experiência aplicação Identidade do aplicativo Gestão de Aplicação Informações sobre aplicação Correct Answer: B Section: (none) Explanation Explanation/Reference: explicação: Determina e verifica a identidade de um aplicativo. Desativar este serviço irá impedir AppLocker de ser cumprida. QUESTION 4 Os usuários são solicitados a fornecer credenciais de autenticação quando se navega para a intranet de servidores da empresa. Você precisa assegurar que os usuários podem acessar a intranet de servidores da empresa sem ter de introduzir a sua informação de autenticação. O que você deve fazer? A. Adicione o intranet nome de domínio totalmente qualificado para a zona da intranet local. B. Habilite o logon automático somente na zona da intranet opção nas configurações do Microsoft Internet Explorer no GPO. C. Redefinir as configurações de zona da intranet local personalizados para Baixa. D. Desativar os sites permitem que solicitem informações usando janelas de script de configuração nas configurações do Microsoft Internet Explorer no GPO. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: answer changed from A. to B. www.certify-me.co.uk 59 Microsoft 70-685 Exam Logon honras de autenticação HTTP a política de segurança da zona de credenciais de início de sessão, o que pode ter um dos quatro valores: Logon automático somente na zona da intranet. Pede a ID de usuário e senha em outras zonas. Depois o utilizador é avisado, este valor pode ser usado em silêncio para o restante da sessão. Logon anônimo. Desabilita a autenticação HTTP; usa conta de convidado apenas para Common Internet File System (CIFS). Solicitar nome de usuário e senha. Pede a ID de usuário e senha. Depois o utilizador é avisado, este valor pode ser usado em silêncio para o restante da sessão. Logon automático com nome de usuário e senha. A credencial de logon pode ser julgado em silêncio por resposta WindowsNT Challenge (NTLM), um protocolo de autenticação entre um cliente usuário final e servidor de aplicação, antes de perguntar. http://technet.microsoft.com/en-us/library/dd346862.aspx www.certify-me.co.uk 60 Microsoft 70-685 Exam QUESTION 5 Ao visitar determinados sites, os usuários recebem uma mensagem no Internet Explorer. A mensagem é mostrada na exposição. (Clique no botão Exibir.) Você precisa se certificar de que as configurações do Internet Explorer para todos os computadores clientes seguir as exigências da empresa. O que você deve modificar na Diretiva de Grupo? A. Permitir que o Internet Explorer \ Internet Control Panel \ Segurança \ Page Internet Zona Ligue \ sobre configuração do Modo Protegido. B. Desativar o Internet Explorer \ Painel de Controlo da Internet \ Prevenir ignorando configuração erros certificado. C. Permitir que o Internet Explorer \ Painel de Controlo da Internet \ Prevenir ignorando configuração erros certificado. D. Desativar componentes do Windows \ Windows Error Reporting \ Desativar o Windows configuração Relatório de Erros. E. Desativar componentes do Windows \ Windows Error Reporting \ Desativar o Windows configuração Relatório de Erros. F. Permitir que o Internet Explorer \ Internet Control Panel \ Segurança \ Page Internet Zone \ Não confirmar a seleção do certificado do cliente quando não certificado ou apenas uma configuração de certificado. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 6 Existente Internet Explorer configurações de segurança e GPOs são aplicados em toda a empresa. No entanto, os usuários estão visitando sites conhecidos pelo Internet Explorer para hospedar conteúdo malicioso. Você precisa se certificar de que os usuários não podem visitar esses sites. Qual configuração no GPO que você deve permitir para atingir esse objetivo? A. B. C. D. E. Desligue Gerenciando o Filtro do SmartScreen do Internet Explorer 8 Ignorando avisos evitar SmartScreen Filtro Ligue a filtragem de ActiveX Evitar ignorando erros de certificado Desligue Gerenciando filtro de phishing Correct Answer: B Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-61 Microsoft Exam 70-685 O Filtro SmartScreen impede que os usuários navegar de e para o download de sites conhecidos para hospedar conteúdo malicioso, incluindo ataques de software malicioso ou phishing. Se você habilitar essa configuração de política, o usuário não tem permissão para navegar para locais identificados como inseguros pelo Filtro SmartScreen. Se você desativar essa configuração ou não configurá-la, o usuário pode ignorar avisos SmartScreen Filter e navegar para sites inseguros. http://maximumpcguides.com/windows-7/prevent-a-user-from-bypassing-the-smartscreen-filter- warningsininternet-explorer/ http://technet.microsoft.com/en-us/library/cc985351.aspx QUESTION 7 Você precisa identificar qual dos computadores da empresa do cliente são candidatos a usar o BitLocker em que o sistema operacional do disco rígido. Que os computadores cliente que você recomendaria? (Escolha todas que se aplicam.) A. B. C. D. todos os computadores clientes no local de vendas todos os computadores clientes no site da Sede todos os computadores do cliente no site Manufacturing todos os computadores clientes que não são compatíveis TCG Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 62 Microsoft 70-685 Exam Resposta alterado de C para B. Chapter 4 Lesson 3 p 175 BitLocker Drive Encryption é um recurso de proteção de dados disponível no Windows 7 Enterprise e Windows 7 Ultimate para computadores clientes e no Windows Server 2008 R2. http://technet.microsoft.com/ en-us/library/ee449438(v=ws.10).aspx QUESTION 8 Um novo computador cliente se juntou recentemente ao domínio da empresa. No entanto, ele não tem as últimas actualizações do Windows instalado. Você precisa se certificar que o computador cliente usa a empresa Enterprise Servers de distribuição de atualizações para instalar as atualizações do Windows imediatamente. O que você deve fazer? A. B. C. D. Iniciar o serviço Windows Installer. Execute o comando wuauclt.exe / resetauthorization. Execute o comando wuauclt.exe / detectnow. Execute o comando Trustedlnstaller net start. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: http://technet.microsoft.com/en-us/library/cc708617(WS.10).aspx www.certify-me.co.uk 63 Microsoft 70-685 Exam QUESTION 9 Um laptop pessoal chamada LAPTOP02 é usado como um computador cliente no local da sede. LAPTOP02 corre a versão de 64 bits do Windows 7 Professional. Você saber que o AppLockdown GPO foi aplicado com sucesso para o computador. No entanto, você percebe que o usuário ainda é capaz de executar. Bat. Você precisa se certificar que o computador possa cumprir com as configurações existentes AppLockdown GPO. O que você deve fazer? A. B. C. D. Executar uma instalação limpa da versão de 64 bits do Windows 7 Enterprise. Adicionar LAPTOP02 a filtragem de segurança no AppLockdown GPO. Executar uma instalação limpa da versão de 32 bits do Windows 7 Professional. Execute o comando gpupdate / force. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: Chapter 24 p 1143 AppLocker está disponível em todas as edições do Windows Server2008R2 e no Enterprise Ultimate e Windows7 Windows7. Profissional Windows7 pode ser usado para criar regras de AppLocker. No entanto, as regras do AppLocker não pode ser aplicada em computadores que executam Professional Windows7. As organizações devem usar o AppLocker para todos os computadores que suportam. http:// technet.microsoft.com/en-us/library/dd759117. QUESTION 10 Você está implantando um WAP em um dos locais da empresa. Você precisa se certificar de que cumpre os requisitos de conectividade sem fio da empresa. O que você deve recomendar? (Escolha todas que se aplicam.) A. B. C. D. E. Vincular o GPO a uma unidade organizacional que contém todas as contas de computador cliente. Criar um GPO e definir uma política de segurança IP. Criar um GPO e definir uma política de rede sem fio (IEEE 802.IX). Criar um GPO e definir uma rede política List Manager. Vincular o GPO a uma unidade organizacional que contém todas as contas de usuário. Correct Answer: AC Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-69 Microsoft Exam 70-685 Pode estar relacionado ao Exame B Tópico Pergunta 12 13, Enterprise Company nenhuma certeza sobre respostas QUESTION 11 Depois de modificar Corp GPO, os usuários não podem fazer logon em seus computadores. Você precisa assegurar que os usuários podem fazer logon em seus computadores. O que você deve fazer? (Escolha todas que se aplicam.) A. B. C. D. Modificar Corp GPO para que as regras padrão são criados Desconectar os computadores cliente e logon novamente Reinicie os computadores cliente Modificar Corp GPO para que todas as regras são excluídas Correct Answer: AC Section: (none) Explanation Explanation/Reference: explicação: Pode estar relacionado ao Exame B Tópico Pergunta 12 13, Enterprise Company nenhuma certeza sobre a resposta QUESTION 12 Os técnicos da empresa de help desk gastar uma quantidade significativa de tempo pesquisando se as questões de acesso remoto estão relacionados com a rede corporativa ou à conectividade usuários Contabilidade do grupo »Internet. Você precisa recomendar uma solução que minimiza o tempo gasto identificando a causa dos problemas de acesso remoto. O que você deve recomendar? A. Implantar o assistente de conectividade do DirectAccess em computadores portáteis do grupo de Contabilidade. B. Implantar o assistente de conectividade do DirectAccess nos computadores dos técnicos de help desk. C. Ativar o Firewall do Windows em servidores de registro DirectAccess. D. Ativar o log do Windows Firewall nos computadores portáteis. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-70 Microsoft Exam 70-685 http://technet.microsoft.com/en-us/library/ff384241.aspx http://technet.microsoft.com/en-us/library/ gg313782.aspx QUESTION 13 Vocês estão expandindo a funcionalidade sem fio, criando uma rede sem fio de hóspedes com base nos requisitos da nova empresa. Você precisa assegurar que os usuários possam se conectar automaticamente sem fornecer credenciais. Que tipo de segurança você deve usar? A. B. C. D. E. Sem autenticação (Open) WEP WPA Shared WPA2 Enterprise Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 14 Você instala um aplicativo em um dos computadores da empresa de testes. O aplicativo falha para executar e está a afectar outras aplicações. Você não consegue desinstalar o aplicativo com êxito. Você precisa remover o aplicativo do computador de teste, sem modificar os documentos do usuário. O que você deve fazer? A. B. C. D. Reinicie o computador de teste usando a última configuração válida Usar o Backup do Windows para restaurar o computador de teste Use a Restauração do Sistema para restaurar o computador de teste Reinicie o computador de teste no modo de segurança Correct Answer: C Section: (none) Explanation Explanation/Reference: explicação: mudou a resposta de A. a C. Capítulo 9 Lição 2 p 356 Às vezes, a instalação de um programa ou driver pode fazer o Windows funcionar lentamente ou de forma imprevisível. Restauração do sistema pode retornar os arquivos do seu PC sistema e programas para uma época em que tudo estava funcionando bem, potencialmente evitando horas de dores de cabeça de resolução de problemas. Isso não afetará os seus documentos, imagens ou outros dados. Windows 7 utilityhas de restauração do sistema nowmerged com o utilitário de backup do Windows. Agora você pode usar o Sistema de Restauração com avanço de recuperação para restaurar thesystem usando imagens do sistema previamente criados ou evenrestore seu computador para suas configurações originais. http://windows.microsoft.com/en-US/windows7/products/features/system-restore http:// www.windows7news.com/2009/09/25/how-to-use-windows-7-system-restore/ www.certify me.co.uk-71 Microsoft Exam 70-685 QUESTION 15 Membros da equipe de Suporte de Vendas devem contactar o serviço de apoio a ter suas contas de usuário AD DS desbloqueado. Você precisa recomendar uma solução para garantir que as contas de usuário para os membros da equipe de Suporte de Vendas são automaticamente desbloqueado 10 minutos depois de se tornar bloqueado. O que você deve recomendar? A. Criar um novo objeto de Diretiva de Grupo com uma política diferente de bloqueio de conta e vinculá-lo ao domínio. B. Modificar as opções de desbloquear a conta para os membros do grupo de segurança de Vendas. C. Criar uma política de senha de grão fino com uma política diferente de bloqueio de conta e aplicá-lo à 72 www.certify me.co.ukD. Modificar propriedades da conta propriedades Opções para os membros do grupo de segurança de Vendas. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: Microsoft 70-685 Exam Sales security group. http://www.adaxes.com/tutorials_ActiveDirectoryManagement_ManageFineGrainedPasswordPolic ies.htm QUESTION 16 Você implantar um WAP em um dos locais da empresa. Os computadores cliente se conectar a ele usando o Wi-Fi GPO. Você precisa se certificar de que os usuários não possam alterar o local de rede para a conexão. Que a política deve definir? A. B. C. D. Rede sem fio (IEEE 802.11) Segurança IP Gerenciador de lista de rede Windows Firewall com segurança avançada Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: 348 Chapter 7 p 346 QUESTION 17 Um dos computadores da empresa do cliente é configurado com configurações da empresa proteção do sistema. Esse computador deixa de responder. Você executar uma restauração do sistema no computador. A restauração do sistema não restaura as configurações do sistema de computador. Você precisa se certificar de que todo o sistema restaura futuro para o computador incluem configurações do sistema. Você recriar a imagem do computador do cliente com a imagem corporativa da empresa. O que você deve fazer a seguir? A. B. C. D. Modificar as propriedades do sistema de proteção para o volume C Criar um novo ponto de restauração do sistema Modificar cópias a sombra propriedades do volume C Criar um backup novo volume crítico Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 73 Microsoft 70-685 Exam QUESTION 18 Você implantar um WAP no escritório da empresa em Pequim. Os computadores cliente se conectar a ele usando o Wi-Fi GPO. Você implantar um servidor de autenticação 802.IX que é usado para autenticar conexões sem fio. Você precisa se certificar de que a autenticação sem fio atende aos requisitos da empresa. Qual opção de segurança que você deve configurar as conexões sem fio para usar? A. B. C. D. WPA-Enterprise WEP WPA2-Personal No authentication (Open) Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: 90 Chapter 2 Lesson 3 p 86 http://www.youtube.com/watch?v=g-0MM_tK-Tk QUESTION 19 Usuários da equipe de Suporte de Vendas acessar uma aplicação web que usa o AD DS para autenticação. Trinta dias após suas contas de usuário são criados os usuários não podem autenticar para executar o aplicativo. Você precisa se certificar de que a equipe de suporte de vendas pode continuar a usar o aplicativo da web. O que você deve fazer? A. B. C. D. Modificar a conta expira opções para a venda de Apoio contas de usuário da equipe. Instrua os usuários a redefinir suas senhas usando o OWA (Outlook Web Access). Instrua os usuários a redefinir suas senhas usando os Usuários e Grupos Locais snap-in. Horas modificar o logon opções para as vendas de Apoio contas de usuário da equipe. Correct Answer: B Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-74 Microsoft Exam 70-685 B. O PC não fazem parte do domínio de modo que os usuários precisam de uma maneira de redefinir a senha do AD. QUESTION 20 Você pretende juntar computadores clientes Atenas ao domínio AD DS. Os computadores clientes Atenas se conectar à rede através de uma conexão sem fio. Você precisa assegurar que os computadores clientes Atenas pode ser associado ao domínio. O que você deve recomendar? A. B. C. D. Criar um perfil sem fio de bootstrap para os computadores cliente. Configure o Windows Deployment Services com o PXE. Criar um perfil sem fio de domínio para os computadores cliente. Configurar serviços de instalação remota com PXE. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: http://technet.microsoft.com/en-us/library/ff919501(WS.10).aspx QUESTION 21 Você precisa solucionar os problemas de acesso remoto no escritório de Pequim. O que você deve configurar? (Escolha todas que se aplicam.) A. os recursos de rede de teste para o DirectAccess Connectivity Assistant (DCA) www.certify me.co.uk-75 Microsoft 70-685 Exam B. os servidores DNS externos para usar a resolução de nome C. os servidores DNS internos para usar a resolução de nome D. os endereços IPv6 de todos os servidores DirectAccess E. os endereços IPv4 de todos os servidores DirectAccess Correct Answer: ACD Section: (none) Explanation Explanation/Reference: Explanation: Topic 14, Mixed Questions QUESTION 22 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um domínio Windows Server 2008 R2. O R & D equipe do departamento são administradores locais em seus computadores e são membros do grupo de segurança de P & D global. Uma nova versão de um aplicativo de software de negócios está disponível na rede. Você planeja aplicar uma política de segurança AppLocker para o grupo de R & D. Você precisa se certificar de que os membros do grupo de R & D não estão autorizados a atualizar o software. O que você deve fazer? A. B. C. D. Criar uma restrição de Auditoria apenas com base na versão do software. Criar uma restrição de Auditoria apenas com base no editor do software. Criar uma restrição regra Aplicar com base na versão do software. Criar uma restrição regra Enforce baseado no editor do software. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 76 Microsoft 70-685 Exam http://technet.microsoft.com/en-us/library/ee619725(WS.10).aspx http://sourcedaddy.com/windows-7/ applocker-rule-types.html QUESTION 23 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um diretório de domínio Serviços de Domínio Active. AppLocker é configurado para permitir que somente aplicativos aprovados para correr. Empregados com permissões de conta de usuário padrão são capazes de executar aplicativos que instalam na pasta de perfil do usuário. Você precisa impedir que usuários padrão a execução de aplicativos não autorizados. O que você deve fazer? A. Criar regras executáveis, selecionando a opção Criar Padrão Regras. B. Criar regras do Windows Installer, selecionando a opção Criar Padrão Regras. C. Criar a regra seguinte Installer Windows: Negar todos - OSDRIVE%% \ Users \ \ <nome_de_usuário> Downloads \* D. Criar a regra executável seguinte: Negar - Everyone -% OSDRIVE% \ Usuários \ <nome do usuário> \ Documents \ * Correct Answer: A Section: (none) Explanation Explanation/Reference: explicação: A. Criar regras executáveis, selecionando a opção Criar Padrão Regras. Muitas organizações estão implementando políticas de usuário padrão, que permitem que os usuários façam login em seus computadores apenas como um usuário padrão. Com o Windows Vista ®, essa tarefa tornou-se mais fácil. No entanto, os fornecedores de software independentes (ISVs mais) estão criando por usuário aplicações que não necessitam de direitos administrativos para ser instalado e que são instalados e executados na pasta de perfil de usuário. Como resultado, os usuários padrão pode instalar muitos aplicativos e contornar a política de bloqueio de aplicativo. Com o AppLocker, você pode impedir que os usuários de instalar e executar aplicativos por usuário. Para evitar que usuários padrão de execução por usuário: Para abrir a Política de Segurança Local snap-in, clique em Iniciar, digite secpol.msc na caixa Pesquisar programas e arquivos e pressione ENTER. www.certify-me.co.uk 77 Microsoft 70-685 Exam No AppLocker árvore de console, clique duas vezes em políticas de controle de aplicativos e, em seguida, dê um duplo clique. Regras botão direito do mouse executável e clique em Criar regras padrão. http:// technet.microsoft.com/en-us/library/dd723685(WS.10).aspx QUESTION 24 Todos os computadores clientes na rede da empresa foram recentemente atualizados do Windows Vista para o Windows 7. Vários empregados usar um scanner para importar imagens de documentos em um banco de dados. Eles instalar um aplicativo de digitalização novo em seus computadores. O aplicativo atualiza o driver de dispositivo para os scanners, como parte do processo de instalação. Funcionários relatam que o aplicativo não pode mais se conectar ao scanner. Você precisa se certificar de que os funcionários podem usar o scanner. O que você deve fazer? A. Reverter o driver de dispositivo para a versão anterior. B. Reinstalar o aplicativo no modo de compatibilidade Windows Vista. C. Defina as propriedades de compatibilidade de aplicativos para executar o aplicativo como um administrador. D. Reinicie o computador usando a ferramenta de configuração do sistema para carregar apenas dispositivos e serviços básicos. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: Chapter 1 Lesson 1 p 17 Appendix C p 485 / 486 Chapter 5 p 275 / 276 www.certify-me.co.uk 78 Microsoft 70-685 Exam Como reverter para a versão anterior de um driver de dispositivo: Rolo de driver de dispositivo Voltar reinstala o driver que você estava usando anteriormente e restaura as configurações de driver que foram alteradas quando você adicionou o novo driver. Para reverter um driver de dispositivo para uma versão anterior: Faça logon no computador usando uma conta com privilégios administrativos. Clique em Iniciar e clique em Painel de Controle. Em Selecione uma categoria, clique em Desempenho e manutenção. Em ou um ícone do Painel de Controle, clique em Sistema. Na guia Hardware, clique em Gerenciador de dispositivos. Na lista de dispositivos, expanda a ramificação tipo de dispositivo que você deseja trabalhar. Por exemplo, adaptadores de vídeo. Direito do mouse no dispositivo que você deseja trabalhar, e clique em Propriedades. Na guia Driver, clique em Roll Back Driver. Clique em Sim quando você receber a seguinte mensagem: Tem certeza de que gostaria de reverter para o driver anterior? O driver de dispositivo anterior é restaurado. Clique em Fechar. www.certify me.co.uk-79 Microsoft Exam 70-685 10. Feche o Gerenciador de Dispositivos, e clique em OK. Nota: que você não pode restaurar os drivers de impressora com Roll driver de dispositivo Voltar. Rolo Back Driver só lhe permite reverter um driver de uma vez. Em outras palavras, o Windows 7 só mantém uma cópia do driver último instalado. Não manter um arquivo de todos os drivers instalados anteriormente para o dispositivo. http://pcsupport.about.com/od/windows7/ht/roll-back-driver-windows-7.htm QUESTION 25 Todos os computadores clientes na rede da empresa executar o Windows 7. Um padrão de imagem do Windows 7 é carregado em todos os novos computadores na rede. Um departamento de sua empresa compra vários computadores tablet. Funcionários relatam que a interface de caneta não funciona nos computadores tablet. Você precisa assegurar que os funcionários podem usar a interface de caneta. O que você deve fazer? A. B. C. D. Ativar os recursos de mídia. Ligue os Componentes do Tablet PC. Iniciar o serviço Adaptador de desempenho WMI e configurá-lo para Automático. Comece o Human Interface Device Access serviço e configurá-lo para Automático. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: Chapter 6 p 296 -298 Iniciar> Painel de Controle> Programas> Programas e Recursos> Ativar recursos do Windows ou desativar www.certify-me.co.uk 80 Microsoft 70-685 Exam Para ativar um recurso do Windows, marque a caixa de seleção ao lado do recurso. Clique em OK. Para ativar um recurso do Windows, desmarque a caixa de seleção. Clique em OK. QUESTION 26 Todos os computadores clientes na rede da empresa executar o Windows 7. A visualização exibida na visualização de conteúdo do Windows Explorer e na caixa Pesquisar é considerado um risco de segurança por sua empresa. Você precisa se certificar que os documentos não podem ser visualizados na exibição de conteúdo. O que você deve fazer? A. Altere a exibição do Windows Explorer para a exibição Lista e desativar todos os índices de busca. B. Definir políticas de grupo para permitir que o Remover ver mais resultados / Pesquisar todo o cenário link. C. Definir políticas de grupo para permitir a desativar a exibição de trechos de configuração Conteúdo modo de visualização. D. Definir políticas de grupo para permitir a desativar a exibição de entradas de pesquisa recentes na definição da caixa de busca do Windows Explorer. Correct Answer: C Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-81 Microsoft Exam 70-685 Localização: Configuração do Usuário> Modelos Administrativos> Componentes do Windows> Windows Explorer Esta política permite desativar a exibição de trechos de conteúdo de arquivos quando vista de conteúdo está ligado. Exibição de conteúdo é a visualização padrão retornado quando uma pesquisa é executada e mostra trechos de conteúdo de arquivos devolvidos. Configuração padrão: trechos são exibidos em Propósito vista de conteúdo: Esta política deve ser ativado se você quiser desativar mostrando trechos de conteúdos de arquivo por padrão quando uma busca é retornado. Isso ajuda os usuários a evitar a exibição de dados sensíveis acidentalmente através do Windows Buscas explorador, enquanto em um ambiente não-seguro. http://technet.microsoft.com/en-us/library/ dd744697(WS.10).aspx http://technet.microsoft.com/en-us/library/dd744697 (WS.10).aspx#WS_TurnOffDisplayofSnippets QUESTION 27 Todos os computadores clientes na rede da empresa foram recentemente migrou do Windows XP para o Windows uso 7.Employees Internet Explorer 8. Cada trabalhadores a tempo acessar um aplicativo da Web, eles são solicitados a instalar um add-on. Depois de cada instalação, o aplicativo for reiniciado e solicita os funcionários para instalar o novo add-on. Você precisa garantir que os funcionários possam executar o aplicativo. O que você deve fazer? A. B. C. D. Use um script para instalar o add-on no Windows XP Mode. Usar um script para executar o aplicativo no modo de compatibilidade Windows XP. Adicione o identificador de classe do add-on para a lista de Add-on na Diretiva de Grupo. Defina o Negar todos os complementos, exceto quando especificamente permitido na Diretiva de Grupo Add-on lista de configuração para pessoas com mobilidade condicionada. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: Chapter 4 Lesson 2 p 149 www.certify-me.co.uk 82 Microsoft 70-685 Exam QUESTION 28 Sua rede contém um domínio do Active Directory. Todos os computadores clientes executam o Windows 7 Enterprise. Um aplicativo personalizado chamado App1 está instalado nos computadores. Todas as configurações para App1 são armazenados na parte do usuário do registro. O help desk relata um alto volume de chamadas de usuários que configurados incorretamente os App1 configurações. Você precisa recomendar uma solução para minimizar o número de chamadas de help desk sobre os incorretas App1 configurações. Os usuários devem ser capazes de usar App1. O que você deve fazer? A. Instrua o help desk para modificar as configurações do Windows Defender. B. Instrua o help desk para remover todos os usuários do grupo Administradores em todos os computadores locais. C. Solicitar que um administrador de domínio criar um objeto de Diretiva de Grupo (GPO), que utiliza um modelo administrativo personalizado. D. Pedido para que um administrador crie um objeto Group Policy (GPO) que configura uma política de restrição de software. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 29 Todos os computadores clientes na rede da empresa executar o Windows 7. Uma aplicação de software que monitora o uso da Internet está instalado em cada um dos computadores. Você pretende coletar todos os eventos críticos e de erro geradas pela aplicação e revê-los em seu computador. Você pode executar as seguintes tarefas em seu computador: - Criar um evento de assinatura usando o Visualizador de Eventos. - Criar um filtro de consulta e selecionar eventos críticos e de erro do log de eventos do aplicativo. Você precisa assegurar que os seguintes requisitos: - Somente os eventos críticos e de erro do log de eventos do aplicativo são enviadas para o computador. - O log de eventos do aplicativo pode ser visto a partir do seu computador e os computadores que geraram os erros. O que você deve fazer primeiro? A. Defina a propriedade tipo de assinatura para Coletor iniciado usando um Windows Remote Diretiva de Grupo Shell. B. Defina a propriedade tipo de assinatura para a Fonte iniciada por utilizar o Windows Remote Management Group Policy Service. C. Defina o tipo de assinatura e de propriedade de computadores fonte para computador Fonte iniciada usando um Windows Remote Diretiva de Grupo Shell. D. Defina o tipo de assinatura e propriedade de origem computadores para Coletor iniciado usando um Windows Remote Management Group Policy Client. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-83 Microsoft Exam 70-685 http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx QUESTION 30 Todos os computadores clientes na rede da empresa foram recentemente migrou do Windows XP para o Windows 7. A sua empresa usa um programa de software proprietário, que é instalado usando um Windows Installer (. Msi). Os funcionários que exigem a aplicação deve instalá-lo em seus computadores. Os funcionários não são capazes de instalar o software, devido a problemas de compatibilidade. Você precisa se certificar que o aplicativo pode ser instalado. O que você deve fazer? A. B. C. D. Desative o UAC prompts. Adicione o usuário ao grupo de administradores local. Execute o arquivo. Msi partir de um prompt de comando elevado. Modificar as propriedades do arquivo. Msi para rodar em modo de compatibilidade. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: Chapter 9 Lesson 2 p 360 www.certify-me.co.uk 84 Microsoft 70-685 Exam http://windows.microsoft.com/en-US/windows-vista/Make-older-programs-run-in-this-version-of- Windows QUESTION 31 Todos os computadores clientes na rede da empresa executar o Windows 7. www.certify me.co.uk-85 Microsoft Exam 70-685 Os logs de eventos conter erros de uma fonte aplicação e da fonte do Kernel-Power. Você pretende acompanhar os erros. Você precisa capturar apenas os dados relevantes para gerar um relatório. O que você deve fazer? A. Abra o Visualizador de eventos e classificar por Fonte. B. Abra o Visualizador de eventos e criar uma tela personalizada. Incluem a aplicação e logs do sistema e incluir as fontes de eventos. Salvar os resultados de filtro como um arquivo XML. C. Abra Desempenho Monitorar e salvar o modelo de EventLog System-sessão de rastreamento de eventos. D. Abra Desempenho Monitorar e salvar o modelo de EventLog Application-sessão de rastreamento de eventos. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 32 Todos os computadores clientes na rede da empresa executar o Windows 7. Várias aplicações de software legados são disponibilizados nos computadores usando o Windows XP Mode (XPM). Funcionários relatam que todos os atalhos do menu Iniciar para as aplicações do legado falta de seus computadores. Você precisa se certificar de que todos os funcionários podem acessar os atalhos do menu Iniciar para as aplicações legadas. O que você deve fazer? A. B. C. D. Copie os ícones do programa para o menu Iniciar do Windows 7 computadores. Reinstalar os aplicativos nas máquinas XPM e selecionar a opção de reparo. Configure os aplicativos como programas padrão no Windows 7 computadores. Habilite a opção Publish automática para configurações de máquina virtual no Windows 7 computadores. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 86 Microsoft 70-685 Exam http://blogs.technet.com/b/windows_vpc/archive/2009/11/02/publishing-virtual-applications-in- windowsvirtualpc.aspx http://technet.microsoft.com/en-us/gg132940 QUESTION 33 Todos os computadores clientes na rede da empresa foram recentemente migrou do Windows XP para o Windows 7. A sua empresa usa um aplicativo proprietário que não é compatível com o Windows 7. Uma correção foi criado e aplicado a atenuar problemas de compatibilidade até uma versão do Windows 7-compatível é desenvolvido. Uma atualização de segurança é feito para esta aplicação. A atualização deve ser testado e, em seguida implantado como uma nova versão da aplicação. Durante o teste você não conseguir instalar o aplicativo. Você precisa assegurar que a aplicação pode ser instalada no ambiente de teste antes que ele possa ser implantado no ambiente de produção. O que você deve fazer? A. B. C. D. Desative o UAC prompts. Execute o arquivo. Msi partir de um prompt de comando elevado. Modificar o calço para aplicar a todas as versões do aplicativo. Modificar a correção a ser aplicado apenas para a nova versão do aplicativo. Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-87 Microsoft Exam 70-685 resposta é D. versões de software diferentes requerem diferentes calços . http://blogs.msdn.com/b/chinmay_palei/archive/2011/01/16/windows-7-application-compatibility- issuesfixcentre.aspx http://technet.microsoft.com/en-us/library/dd837645(v=ws.10).aspx QUESTION 34 Todos os computadores clientes na rede da empresa executar o Windows 7. Os computadores são implantados dentro de um diretório de domínio Serviços de Domínio Active em um ambiente Windows Server 2003. Quando um funcionário tenta fazer logon no domínio a partir de seu computador, ele recebe a seguinte mensagem de erro: "O sistema não pode fazer logon no domínio porque a conta de computador do sistema no seu domínio primário não existe ou a senha da conta não está correta." É preciso garantir que o funcionário pode fazer logon no domínio a partir de seu computador. O que você deve fazer? A. Alterar a senha de domínio do empregado. B. Criar um perfil móvel para o empregado em seu computador. C. Adicione a conta de usuário do empregado ao grupo Administradores local. D. Adicione o computador a um grupo de trabalho e, em seguida, adicionar o computador novamente para o domínio. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-88 Microsoft Exam 70-685 QUESTION 35 Todos os computadores clientes na rede da empresa são membros de um diretório de domínio Serviços de Domínio Active. A equipe de Finanças usa Remote Desktop para acessar o Windows 7 máquinas virtuais que estão hospedados em um servidor Windows Server 2008 Hyper-V. Os membros da equipe recebem a seguinte mensagem de erro quando tentam iniciar sessão para as máquinas virtuais: "A relação de confiança entre esta estação de trabalho eo domínio primário falhou." Você descobre que o servidor Hyper-V foi recentemente restaurado de um backup. Você precisa se certificar de que os membros da equipe podem fazer logon em máquinas virtuais. Você logon para as máquinas virtuais como administrador local. O que você deve fazer a seguir? A. B. C. D. Modificar o nome do computador de cada máquina virtual. Execute o comando netdom juntar em cada máquina virtual. Restaure cada máquina virtual usando a ferramenta de Restauração do Sistema. Faça com que cada máquina virtual de um membro de um grupo de trabalho e se juntar a eles de volta para o domínio. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 89 Microsoft 70-685 Exam QUESTION 36 Todos os computadores clientes na rede da empresa executar o Windows 7. Uma aplicação parou de funcionar. A aplicação é dependente de um serviço que é executado automaticamente e faz logon no domínio usando uma conta de serviço dedicado. Você também descobrirá que uma entrada no log de eventos tem a seguinte mensagem: "Falha de logon: nome de usuário desconhecido ou senha incorreta." Você precisa se certificar de que o serviço seja executado com êxito. O que você deve fazer? A. B. C. D. Adicione a conta dedicada ao grupo de administradores local. Adicione a conta de usuário funcionário ao grupo Administradores local. Redefinir a senha do funcionário e configure-o para nunca expiram. Redefinir a senha da conta de serviços e configurá-lo para nunca expiram. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 37 Todos os computadores clientes na rede da empresa executar o Windows 7. Um computador não é capaz de se conectar a recursos de rede. A configuração do computador é como mostrado na tabela a seguir. Você precisa se certificar que o computador é capaz de se conectar aos recursos da rede. O que você deve fazer? A. B. C. D. Alterar o endereço IP para 131.107.3.254. Altere a máscara de sub-rede para 255.255.248.0. Alterar o gateway padrão para 131.107.0.1. Mudar o servidor DNS preferencial para 131.107.3.1. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 90 Microsoft 70-685 Exam QUESTION 38 A sua empresa tem um Active Directory Domain domínio de serviços chamado contoso.com. Todos os computadores clientes executam o Windows 7 e são membros do domínio contoso.com. Todos os computadores são configurados para usar um servidor proxy, como mostrado na exposição. (Clique no botão Exibir.) Um aplicativo da Web interno SSL chamado Webapp1 não funcionar adequadamente quando é acessado através de um servidor proxy. Funcionários https://Webapp1.contoso.com tipo em seus navegadores e tentar executar o aplicativo web. Eles ainda são incapazes de executar o aplicativo. Você precisa garantir que os funcionários possam executar o aplicativo web. O que você deve fazer? A. B. C. D. Adicionar https://Webapp1 à lista de exceções. Limpar o servidor proxy para endereços locais caixa de seleção. Instrua os funcionários a digitar https://Webapp1 em seus navegadores. Instrua os funcionários a digitar http://Webapp1.contoso.com em seus navegadores. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-91 Microsoft Exam 70-685 QUESTION 39 Sua empresa tem computadores clientes que executam o Windows 7 e computadores clientes que executam o Windows XP Professional. Você ativar o recurso Descoberta de rede no Windows 7 computadores. Você descobre que os computadores com Windows XP não aparecem no mapa de rede. Você precisa se certificar de que todos os computadores cliente aparecer no mapa de rede. O que você deve fazer? A. Configurar o protocolo IPv6 no Windows 7 computadores. B. Configurar os compartilhamentos de rede no Windows 7 computadores para incluir os nomes de usuário de todos os funcionários. C. Configurar os compartilhamentos de rede nos computadores com Windows XP de modo a incluir os nomes de usuário de todos os funcionários. D. Instale o Link Layer Topology Discovery (LLTD) Responder sobre os computadores com Windows XP. Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: http://www.petri.co.il/installing-link-layer-topology-discovery-on-windows-xp.htm Você pode usar as etapas a seguir para corrigir este problema: 1. Primeiro você desabilitar o firewall no aparelho. 2. Agora baixe e instale Link Layer Topology Discovery (LLTD) pacote de Responder na máquina Windows XP. www.certify me.co.uk-92 Microsoft Exam 70-685 Para conseguir isso, clique: http://www.microsoft.com/download/en/details.aspx?amp; amp; amp; displaylang = pt-BR & displaylang = pt-BR & id = 5577. 3. Certifique-se de que serviços como localizador de computadores, servidor, estação de trabalho são iniciados no aparelho. 4. Agora você tem que alterar as configurações relevantes no computador com o Windows 7: um. "Painel de Controle" Primeiro aberto b. Agora clique duas vezes sobre o "Centro de Rede e Compartilhamento" e selecione "Configurações de compartilhamento avançadas". c. Agora expandir o perfil de rede atual e escolha as seguintes opções: "Ativar descoberta de rede", "Ativar compartilhamento de arquivo e impressora", "Ativar compartilhamento para que qualquer pessoa com acesso à rede possa ler e gravar arquivos nas pastas públicas", "Desativar compartilhamento protegido por senha" 5. Agora você tem que escrever o nome do computador para o Windows 7. Agora vá para botão Iniciar> Executar agora abrir no Windows XP e digite "\ \ nome do computador Windows 7" e pressione enter. Agora você é capaz de acessar o Windows 7 a partir do computador do Windows XP. QUESTION 40 Sua empresa tem uma sede e uma filial. A rede contém uma floresta do Active Directory. Todos os usuários da rede acessar a Internet a partir de seus computadores. A empresa contrata um empregado temporário que tem o seu próprio computador portátil. O empregado conecta seu computador portátil para a rede. Quando o funcionário tenta unir o computador ao domínio, a conexão falha. Um técnico de help desk relata o seguinte sobre o funcionário: - Ele tem uma conta de usuário de domínio. - Seu computador pode acessar sites de Internet. - Seu computador pode contatar os controladores de domínio, usando os endereços dos controladores de domínio IP. Você precisa se certificar que o computador do empregado pode ingressar no domínio. A solução deve garantir que o computador possa acessar recursos na Internet. O que você deve fazer? A. B. C. D. Modificar o fuso horário para o computador. Modificar as configurações IPv4 no computador. Criar um registro para o computador em uma zona de DNS interno. Pedido para que um administrador crie uma conta de computador inseridos no domínio. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-93 Microsoft Exam 70-685 QUESTION 41 Todos os computadores clientes na rede da empresa executar o Windows 7 e todos os servidores de sua empresa de rede executam o Windows Server 2008. Os computadores e os servidores são membros de um diretório de domínio Serviços de Domínio Active. Um administrador de rede move o servidor Internet Information Services (IIS) para um segmento de rede diferente e define as configurações de rede apropriados. Os funcionários não são capazes de se conectar ao servidor IIS. Você confirma que as configurações de rede estão corretas. Você precisa se certificar de que todos os funcionários são capazes de se conectar ao servidor IIS. O que você deve fazer? A. B. C. D. Reinicie o serviço de cliente DNS nos servidores DNS. Reinicie o serviço do servidor DNS nos servidores DNS. Execute o comando nbtstat r nos computadores dos funcionários. Execute o comando ipconfig / flushdns nos computadores dos funcionários. Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: Sempre que você digitar uma URL em um navegador da Web, seu PC pede o domínio do servidor do serviço de nomes (servidor DNS) para traduzir a URL em um endereço IP, e caches que de informação. Esse cache ocasionalmente pode se tornar desatualizados ou corrompido, o que pode causar problemas de conexão à Internet. Você pode usar o comando ipconfig / flushdns para limpar e repor o conteúdo do Domain Name System (DNS) cache de resolução do cliente. Durante DNS de resolução de problemas, se necessário, você pode usar esse procedimento para descartar entradas de cache negativas a partir do cache, bem como quaisquer outras entradas adicionadas dinamicamente. Repor o cache não elimina entradas que são pré-carregadas do arquivo Hosts local. Para eliminar as entradas a partir do cache, removê-los a partir deste arquivo. Membro dos Administradores, ou equivalente, é o mínimo necessário para concluir este procedimento. Para lavar e repor uma cache de resolução do cliente: www.certify me.co.uk-94 Microsoft Exam 70-685 Abra um prompt de comando. Para abrir uma janela de prompt de comando elevado, clique em Iniciar, Todos os Programas, Acessórios, clique com botão direito do mouse em Prompt de Comando e clique em Executar como administrador. No prompt de comando, digite o seguinte comando e pressione ENTER: QUESTION 42 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um diretório de domínio Serviços de Domínio Active. Um administrador de rede muda o endereço IP de um servidor de arquivos. Os funcionários não conseguem se conectar ao servidor de arquivos. Você precisa se certificar de que os funcionários são capazes de se conectar ao servidor de arquivos imediatamente. O que você deve fazer? A. Instrua OS Funcionários de executar o Comando ipconfig / renew. B. Atualizar o arquivo hosts do servidor de arquivos com o novo endereço IP. C. Executar um script PowerShell remoto do Windows para esvaziar o cache de resolução de DNS em cada computador. D. Executar um script PowerShell remoto do Windows para executar o comando netstat em cada computador. Correct Answer: C Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-95 Microsoft Exam 70-685 "SVR1" Este wil exemplo liberar o cache de resolução de DNS no computador remoto chamado Run-RemoteCMD SVR1 Digite o comando para executar: ipconfig / flushdns B. poderia trabalhar, mas isso requer uma solução imediata. QUESTION 43 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de uma Active Directory Domain domínio de serviços chamado contoso.com. Funcionários acessar o site da intranet da empresa em http://app.contoso.com. A equipe de teste deve ser capaz de acessar uma nova versão do http://app.contoso.com antes que o site está em produção. Você precisa se certificar de que a equipe de teste pode acessar a nova versão do site, sem afetar o acesso de outros funcionários para o local atual. O que você deve fazer? A. Criar um registro DNS para app.contoso.com que especifica o endereço IP do servidor de teste. B. Crie uma regra de Firewall do Windows que bloqueia o acesso ao endereço IP do servidor de teste nos computadores dos funcionários. C. Crie uma regra de Firewall do Windows que permite o acesso ao endereço IP do servidor de teste em computadores da equipe de teste. D. Adicione uma entrada para o arquivo Hosts que especifica app.contoso.com eo endereço IP do servidor de teste em computadores da equipe de teste. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 96 Microsoft 70-685 Exam QUESTION 44 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um diretório de domínio Serviços de Domínio Active. Você implantar impressoras de rede. Você precisa se certificar de que os funcionários são capazes de encontrar essas impressoras. O que você deve fazer primeiro? A. Garantir que seus servidores de impressão incluem o Windows 7 drivers de impressão. B. No applet Location Aware Printing, escolha o Alterar minha impressora padrão quando eu mudar a configuração de redes. C. Criar uma política de grupo para permitir a Publicar automaticamente novas impressoras na política do Active Directory. D. Criar uma política de grupo para permitir que as impressoras Prune que não são política automaticamente republicado. Para a poda não republicação impressoras lista drop-down, selecione o Sempre impressora não for encontrada opção. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 97 Microsoft 70-685 Exam QUESTION 45 Todos os computadores clientes na rede da empresa executar o Windows 7. Um funcionário instala vários novos aplicativos em um computador. Depois que os aplicativos são instalados, o computador leva mais tempo para começar. Você precisa reduzir o tempo do processo de inicialização. O que você deve fazer? A. B. C. D. Executar a ferramenta msconfig. Execute o comando bcdedit. Use o console de serviços para parar os aplicativos. Use a ferramenta Task Manager para parar as aplicações. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: http://www.youtube.com/watch?v=Wm3TUTmXZcQ QUESTION 46 Rede da empresa tem 500 computadores clientes que executam o Windows 7. Sua equipe é composta por 20 técnicos de suporte de desktop. Dois técnicos solucionar um problema de desempenho relacionado com o hardware de um computador. Os técnicos obter resultados diferentes, utilizando os seus próprios Conjuntos de Coletores de dados definidos pelo usuário. Você precisa criar um Conjunto de Coletores de dados padronizado em um compartilhamento de rede que seja acessível para a sua equipe. O que você deve criar? A. B. C. D. Evento de rastreamento Conjunto de Coletores de Dados Desempenho Conjunto de Coletores de Dados Contador Desempenho Conjunto de Coletores de Dados Alerta do Contador Configuração do Sistema de Informação Conjunto de Coletores de Dados Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 98 Microsoft 70-685 Exam QUESTION 47 Todos os computadores clientes na rede da empresa executar o Windows 7. Cada computador tem quatro módulos de 1 GB de RAM e um disco físico único. Quando os funcionários executar um tridimensional aplicativo de design (3-D), que usa extensivamente a memória RAM, que enfrenta um desempenho lento em seus computadores. Você descobre que os arquivos de troca dos computadores são amplamente utilizados. Necessitar de melhorar o desempenho dos computadores. O que você deve fazer? A. Desativar a configuração de aceleração de hardware nos computadores. B. Recoloque os quatro módulos de 1 GB de memória RAM nos computadores com dois módulos de 2 GB de memória RAM. C. Mover o arquivo de página para o mesmo diretório que contém o arquivo executável para o aplicativo de design 3-D. D. Configurar a memória virtual nos computadores de modo a que o tamanho inicial da memória virtual é igual ao tamanho máximo da memória virtual. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 99 Microsoft 70-685 Exam QUESTION 48 Todos os computadores clientes na rede da empresa executar o Windows 7. Cada computador tem os seguintes componentes: - Processador quad-core único - 8 GB de RAM - 250 GB de disco rígido A unidade de disco rígido está particionado em unidade C para o sistema operacional e unidade D para os dados do usuário. Empregados executar um aplicativo que gera relatórios grandes. Esses relatórios levam muito tempo para gerar nos computadores. Você confirma que o tempo de processador e memória são aceitáveis. Você precisa identificar por que esses relatórios estão gerando lentamente. Você cria um usuário Conjunto de coletores de dados definidos. O que você deve incluir no set? A. Memória \ Mbytes Disponíveis e Memória \% Bytes Confirmados em contadores de Uso B. Processo Tempo% \ privilegiada e Processo \% User Time contadores para cada núcleo do processador C. Disco físico \ médio. Comprimento da fila de disco e disco físico contadores de disco \% de tempo para Disk0 dos computadores D. Disco Lógico \ Megabytes livres e disco lógico \% contadores de espaço livre para as unidades de dados de usuário dos computadores Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 49 Um usuário perdeu a chave EFS privado e não pode acessar sua pasta criptografada. Baseado na configuração atual da empresa, você precisa saber como recuperar a pasta criptografada. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 50 Você cria uma exceção para o suplemento existente na política da empresa para o Microsoft Internet Explorer. Você precisa modificar a política de grupo para garantir que os usuários podem gerenciar o Internet Explorer específica add-ons. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: Tópico 13, Enterprise Company cenário: fundo Você é o técnico de suporte de desktop para uma empresa de empresa. Os escritórios da empresa, tamanhos e plataformas são mostrados na tabela a seguir. www.certify me.co.uk-67 Microsoft Exam 70-685 O escritório de Pequim vem enfrentando problemas de acesso remoto. computadores da empresa de clientes executam o Windows Vista e Windows 7. A empresa está no A processo de atualização do Windows Vista para computadores clientes Windows 7. Todos os computadores de cliente ter dois volumes, como mostrado na tabela a seguir. Política da empresa senha é mostrado na tabela a seguir. Política da empresa de bloqueio de conta é mostrado na tabela a seguir. Ambiente de software - A empresa tem uma floresta Active Directory Domain Services (AD DS) de solteiro com um domínio. Todos os controladores de domínio executem o Windows Server 2008 R2. A floresta e os níveis funcionais de domínio são definidas para o Windows Server 2008 R2. - As vendas da empresa terceiriza o apoio a um terceiro. - Cada membro da equipe de Suporte de Vendas tem uma conta de usuário do AD DS em um grupo de segurança global www.certify me.co.uk-68 Microsoft Exam 70-685 chamado Vendas. - O grupo de segurança de vendas e as contas de usuário AD DS para a equipe de Suporte de Vendas residir em uma unidade organizacional (OU) chamado de suporte de vendas. - Membros da equipe de Suporte de Vendas não use ingressaram em um domínio computadores clientes. - Com exceção da equipe de Suporte de Vendas, todas as contas de usuários residem em uma UO denominado funcionários. - Todos os computadores clientes residirem em uma OU chamada computadores clientes. - Um grupo de segurança global chamada Contabilidade contém os usuários com contas de domínio. Eles usam computadores portáteis com o Windows 7, que está associado ao domínio. - A empresa utiliza o DirectAccess para conectividade de acesso remoto. Windows 7 computadores associados ao domínio têm sido configurado para usar o DirectAccess. - A empresa usa o Microsoft Exchange e Outlook Web App (OWA) para e-mail e colaboração. A empresa permitiu redefinição de senha através do OWA. A empresa utiliza o AppLocker para impedir os usuários de executar determinados programas. Regras de AppLocker são definidos ao nível de domínio no objeto Corp Group Policy (GPO). Corp GPO contém apenas as definições de política AppLocker. Requisitos sem fio A empresa tem pontos de acesso sem fio (WAPs) que fornecem conectividade sem fio em algumas localidades. A empresa utiliza um GPO chamado WiFi para reforçar a segurança sem fio. O GPO WiFi está ligado ao domínio. A empresa exige que todos os computadores associados ao domínio deve se conectar a WAPs corporativos automaticamente. A empresa de servidor de autenticação 802,1 X deve ser utilizado para conexões de cliente de computador para o WAP. Visitantes e prestadores de serviços não são capazes de se conectar à rede sem fio corporativa. Gestão determinou que uma rede sem fio de hóspedes ser estabelecido que atenda aos seguintes critérios: - Os usuários não devem ter que fornecer credenciais. - Maximizar o desempenho da rede sem fio. - Minimizar a sobrecarga administrativa. Dados de Proteção Ambiental - Backups completos do sistema são realizadas em computadores cliente aos domingos com uma semana de retenção. - Todos os computadores clientes estão configurados com configurações de proteção do sistema para restaurar apenas versões anteriores de arquivos. Exam C QUESTION 1 Todos os computadores clientes na rede da empresa executar o Windows 7. O pessoal do departamento de Finanças executar um aplicativo que coleta dados de 09:30 horas às 15:00 horas todos os dias. Após a coleta de dados, o aplicativo gera relatórios que contêm agregação de dados para o dia e na semana anterior. Durante a geração de relatório, o departamento de Finanças desempenho experiência pessoal lento em seus computadores. Você descobre que o uso do processador nestes computadores é entre 90 e 100 por cento. Você precisa reduzir o impacto da geração de relatório sobre os computadores das Finanças. O que você deve fazer? A. Defina a prioridade do pedido de baixa. B. Defina a prioridade da aplicação em tempo real. C. Configure a máscara de afinidade do processador para garantir que o aplicativo usa todos os processadores disponíveis. D. Modificar as configurações de memória dos computadores para otimizar o desempenho das aplicações do fundo. Correct Answer: A Section: (none) Explanation Explanation/Reference: www.certify me.co.uk-100 Microsoft Exam 70-685 QUESTION 2 Vários usuários relatam que seus computadores Windows 7 levar mais tempo para começar do que quando seus computadores foram instalados. Um técnico de help desk informa que o problema está relacionado a aplicativos instalados. Você precisa recomendar uma solução que identifica os aplicativos que são executados durante o processo de inicialização. O que você deve recomendar? A. B. C. D. encaminhamento de evento MSConfig.exe Steps Recorder problema monitor de Confiabilidade Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 3 Sua empresa tem uma sede e uma filial. A rede contém um domínio único diretório Active. Todos os computadores são membros do domínio. Cinco usuários no relatório da sucursal que seu computador com Windows 7 é lento quando se executa múltiplas aplicações. Do seu computador, você precisa identificar o aplicativo que usa o processador mais sobre os computadores. Qual ferramenta você deve usar? A. B. C. D. Performance Monitor monitor de Confiabilidade monitor de recursos sistema de Informação Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-101 Microsoft Exam 70-685 QUESTION 4 Sua empresa tem uma sede e uma filial. A rede contém um domínio único diretório Active. Todos os servidores e computadores clientes são membros do domínio. Um servidor de impressão está localizado no escritório da filial. Todos os outros servidores estão localizados no escritório principal. Todos os servidores rodam o Windows Server 2008 R2. Todos os computadores clientes executam o Windows 7. Usuários na filial denunciar o mau desempenho ao acessar um site de intranet no escritório principal. Você precisa recomendar mudanças para a rede para melhorar o desempenho de acesso à intranet por computadores na filial. O que você deve recomendar a implementação? A. B. C. D. A VPN BranchCache HTTP redirect WebDav Correct Answer: B Section: (none) Explanation Explanation/Reference: www.certify-me.co.uk 102 Microsoft 70-685 Exam Explanation: QUESTION 5 Sua empresa tem uma sede e uma filial. A filial é configurada como mostrado na exposição. (Clique no botão Exibir.) A filial contém os seguintes dispositivos sem fio: - Um sistema de telefone que usa o espectro de 5,8 GHz sem fio - Um ponto de acesso sem fio que usa 802.11b - Impressoras que são compatíveis com 802.11be 802.11g - 100 computadores portáteis que usam 802.11b e 802.11g Os usuários relatam que eles têm uma conexão intermitente ao ponto de acesso sem fio. Você precisa recomendar uma solução que garante que os usuários podem se conectar ao ponto de acesso sem fio em todos os momentos. O que você deve recomendar? A. B. C. D. Mover as impressoras sem fio para a área de recepção. Mova o ponto de acesso sem fio para outro local. Substituir o sistema de telefone com um sistema de telefone DECT 6.0. Substituir o ponto de acesso sem fio com um ponto de acesso sem fios 802.11g. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 103 Microsoft 70-685 Exam QUESTION 6 Todos os computadores clientes na rede da empresa executar o Windows 7. Após a instalação de uma ferramenta de desfragmentação de terceiros, vários funcionários são incapazes de iniciar seus computadores portáteis em modos normais ou seguro. The Original Equipment Manufacturer partição de recuperação (OEM) não está instalado nos computadores. O banco de dados de configuração de inicialização (BCD) também foi corrompido. É necessário reparar o BCD para que os computadores podem começar. O que você deve fazer? A. Criar um disco de reparação do novo sistema e executar a ferramenta System Image Recovery nos computadores dos funcionários. B. Criar um disco de reparação do novo sistema e executar a ferramenta de recuperação Startup Repair nos computadores dos funcionários. C. Comece cada computador a partir do DVD de instalação. Selecione a Última configuração válida opção de inicialização avançada. D. Comece cada computador a partir do DVD de instalação. Na caixa de diálogo System Recovery Options, selecione a ferramenta System Restore recuperação. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 7 Todos os computadores clientes na rede da empresa executar o Windows 7. Você descobre que o uso da memória dos computadores é elevado. Você precisa encontrar a causa do problema. O que você deve fazer? A. B. C. D. Executar a ferramenta Windows Memory Diagnostic em cada computador. Executar a ferramenta Monitor de recursos e revisar o conteúdo do guia Memória. Centro de Ação aberto e executar o programa de Dispositivos de Hardware e solução de problemas. Abra Informações e Ferramentas de Desempenho e ver o Índice de Experiência do Windows. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 8 Todos os computadores da rede da empresa executar o Windows 7. Vários pedidos de apoio têm sido feitas por funcionários que tiveram recentemente atualizações de hardware para os seus computadores. Cada pedido indica que reinicia o empregado computador automaticamente em horários aleatórios. Você examinar um dos computadores e verificar as seguintes informações: - Apenas as candidaturas aprovadas e os processos são executados no computador. - Todas as actualizações do sistema operativo e aplicações têm sido aplicados ao computador. - Nenhum software malicioso for encontrado no computador. Você precisa descobrir por que os computadores são reiniciar automaticamente. O que você deve fazer? A. B. C. D. Executar a ferramenta Windows Memory Diagnostic. Execute o comando fixmbr a partir do Console de Recuperação. Execute o comando fixboot do console de recuperação. Execute o Verificar problemas de desempenho de controle da ferramenta Painel. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-105 Microsoft Exam 70-685 QUESTION 9 Sua empresa tem uma sede e uma filial. Um usuário dos relatórios de filiais que recebe erros de parada em seu computador desktop. Um help desk relatórios técnicos que os erros são causados por um leitor de cartão inteligente com defeito interno. Você pretende remover o leitor de cartão inteligente na próxima semana. Você precisa recomendar uma solução que impede que os erros de parada de re-ocorrendo quando o computador é reiniciado. O que você deve recomendar? A. B. C. D. Modificar a execução de Protecção de Dados (DEP) definições. No Gerenciador de Dispositivos, desativar o leitor de cartão inteligente. Do Gerenciador de Dispositivos, desinstale o leitor de cartão inteligente. A partir da plataforma de console de Gerenciamento Confiável (TPM), desligue TPM. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-106 Microsoft Exam 70-685 QUESTION 10 Sua empresa tem uma filial. O escritório tem duas redes de 48 portas-muda chamada Switch1 e Switch2. A empresa compra vários novos computadores que tenham hardware idêntico. Os novos computadores com o Windows 7. A ajuda relatórios mesa que os novos computadores que se conectam à Switch1 são incapazes de se conectar aos recursos da rede e não recebe as configurações de IP do servidor DHCP. Computadores existentes que ligam a Switch1 pode acessar recursos de rede. Os novos computadores que se conectam à Switch2 também pode acessar recursos de rede. Você precisa se certificar de que todos os computadores podem se conectar aos recursos da rede. O que você deve fazer? A. B. C. D. Re-instalar o driver da placa de rede. Desativar o IPv6 na interface de rede. Desabilitar e habilitar a interface de rede. Desativar a configuração de negociação automática na interface de rede. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 11 Os usuários em sua rede possuem computadores portáteis que executam o Windows 7 Ultimate. Alguns usuários relatam que as baterias de seus computadores perdem sua carga mais rapidamente do que antes. Você precisa identificar quais baterias para substituir. O que você deve fazer? A. B. C. D. A partir de cada computador, execute Powercfg.exe. Em cada computador, execute o Windows Resource Monitor. A partir de um servidor de rede, executar Msconfig.exe. A partir de um servidor de rede, executar Informações do sistema. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 107 Microsoft 70-685 Exam QUESTION 12 A ajuda relatórios mesa que vários computadores que executam o Windows 7 Enterprise têm setores ruins em seus discos rígidos. Você precisa para minimizar a perda de dados nos computadores causados por armazenar dados sobre os setores defeituosos. O que você deveria instruir o help desk para fazer? A. B. C. D. executar chkdsk.exe /r. executar defrag.exe c: /a. Modificar as configurações de proteção do sistema. Modificar a política de cache de gravação para o disco. Correct Answer: A Section: (none) Explanation Explanation/Reference: explicação: chkdsk.exe Check Disk - verificar e reparar problemas no disco Sintaxe: CHKDSK [unidade:] [[caminho] arquivo] [/ F] [/ V] [/ R] [/ L [: tamanho]] Tecla [unidade:] A unidade para verificar. Arquivo Nome do arquivo (s) para verificar a fragmentação (FAT apenas). / F Automaticamente corrigir erros do sistema de arquivos no disco. / Fix X erros do sistema de arquivos do disco, (Win2003 e acima) desmonta o primeiro volume, fechar todos os arquivos abertos. www.certify me.co.uk-108 Microsoft Exam 70-685 / R em Procurar e tentar recuperar setores defeituosos. / V Exibe o caminho completo eo nome de cada arquivo no disco. / L: tamanho NTFS somente: altera o tamanho do arquivo de log para o número especificado de kilobytes. Se o tamanho não for especificado, exibe o tamanho do log atual eo tipo de unidade (FAT ou NTFS). / C corrupção pular verificações diretório. / I Ir cheques de corrupção que comparam as entradas de diretório para o segmento de registro de arquivo (FRS) no volume da tabela de arquivos mestre (MFT) QUESTION 13 Todos os computadores clientes em sua rede possuem hardware idêntico. O fornecedor do adaptador de rede libera um novo driver. Vários usuários instalar o novo driver. Os técnicos de help desk relatam que vários usuários não conseguem se conectar aos recursos da rede. Os técnicos instruir os usuários para reiniciar seus computadores. Quando os usuários fazem logon em seus computadores, eles ainda são incapazes de se conectar a recursos de rede. Você precisa recomendar uma solução para garantir que os usuários possam se conectar aos recursos da rede. O que você deve instruir os usuários a fazer? A. B. C. D. Reverter o driver adaptador de rede. Restaurar a última configuração válida. Ative a opção de inicialização de rede na BIOS. Modificar as propriedades do serviço de reconhecimento de locais de rede. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 14 Você tem um domínio do Active Directory. Todos os computadores clientes executam o Windows 7 e está associado ao domínio. Todos os administradores têm computadores portáteis que integraram leitores de cartões inteligentes. Todas as contas de administrador são configurados para exigir os cartões inteligentes para fazer logon no domínio. Um leitor de cartão inteligente falha em seu laptop. Você pede um substituto leitor de cartão inteligente. o novo leitor será entregue na próxima semana. Você precisa se certificar que você pode fazer logon no domínio usando sua conta de usuário administrativa. Você solicitar que um administrador de domínio modificar as propriedades de sua conta de usuário. O que mais você deve solicitar ao administrador de domínio para fazer? A. B. C. D. Restabeleça a sua conta de computador. Redefinir a senha da conta do usuário. Desativar e ativar a sua conta de usuário. Retire o seu computador do domínio, e depois juntar o seu computador para o domínio. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-109 Microsoft Exam 70-685 QUESTION 15 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um diretório de domínio Serviços de Domínio Active. Sua política da empresa exige que todos os serviços desnecessários ser desativada nos computadores. O pessoal do departamento de vendas foi fornecido com novos adaptadores de banda larga móvel que utilizam o Sistema Global para Comunicações Móveis tecnologia (GSM). Você precisa assegurar que os computadores portáteis podem se conectar à rede GSM de banda larga. Qual o serviço deve ser ativado em computadores portáteis? A. B. C. D. WLAN AutoConfig WWAN AutoConfig Computer Browser Serviço Enumerador de dispositivos portáteis Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 16 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um diretório de domínio Serviços de Domínio Active. Funcionários que usam computadores portáteis relatam que se conectar a uma rede sem fio café da sala de conferências da empresa. Você precisa se certificar de que os empregados se conectar à rede sem fio da empresa por padrão em qualquer lugar dentro das instalações da empresa. O que você deve fazer? A. B. C. D. Configurar a autenticação de rede (modo compartilhado) definição. Aplicar uma política de rede sem fio para definir o tipo de rede para WPA-PSK. Aplicar uma política de rede sem fio para se conectar automaticamente à rede sem fio da empresa. Aplicar uma política de rede sem fio para definir a rede sem fio da empresa como a rede preferida. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 110 Microsoft 70-685 Exam QUESTION 17 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um diretório de domínio Serviços de Domínio Active. Todos os computadores portáteis se conectar somente a rede sem fio 802.1X autenticada. Configurações sem fio são definidas através da Política de Grupo do domínio. Descobre que novos computadores portáteis não pode ser associado ao domínio. Você precisa assegurar que os novos computadores portáteis pode ser associado ao domínio. O que você deve fazer? A. B. C. D. Conectar os computadores portáteis para a rede sem fio usando um perfil de Bootstrap Conectar os computadores portáteis para a rede sem fio usando um perfil não-Broadcast. Conectar os computadores portáteis para o domínio usando a autenticação de cartão inteligente. Conectar os computadores portáteis para o domínio usando rede de autenticação chave de segurança. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 111 Microsoft 70-685 Exam QUESTION 18 Sua rede contém uma rede com fio e uma rede sem fio. Os usuários relatam que eles experimentam problemas intermitentes ao acessar recursos de rede quando se conectam à rede sem fio interna. Você descobre que um ponto de acesso sem fio não segura malandro usa o identificador do conjunto de mesmo SSID (Service), como a rede sem fio interna. Você precisa assegurar que os usuários só se conectar à rede sem fio interna. O que você deve fazer? A. B. C. D. Configurar um Windows Connect Now Diretiva de Grupo. Configurar uma rede sem fio (IEEE 802.11) Política. Excluir a rede desonestos do Centro de Rede e Compartilhamento em cada computador. Criar um Connection Manager Administration Kit (CMAK) perfil e implantá-lo em todos os usuários. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 19 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um diretório de domínio Serviços de Domínio Active. Todos os servidores rodam o Windows Server 2008 R2 e estão localizados no escritório principal. Um escritório remoto se conecta ao escritório principal através de uma rede celular. Funcionários do escritório remoto com frequência o download de um relatório diário de um servidor Web IIS no escritório principal, o que faz com que eles incorrem pagamento excessivo por custos de utilização da largura de banda. Você precisa diminuir os custos de largura de banda de rede de uso incorridos pelo escritório remoto. O que você deve fazer? A. B. C. D. Implementar o DirectAccess. Implementar VPN com compressão. Implementar sistema de arquivos distribuídos. Configurar Branch Cache. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 112 Microsoft 70-685 Exam QUESTION 20 Sua empresa usa computadores portáteis que executam o Windows 7. O pessoal do departamento de vendas usar rede sem fio de longa distância (WWAN), WLAN, e conexões de rede com fio para trabalhar a partir de um local remoto. O pessoal do departamento de vendas restabelecer suas conexões seguras e reiniciar aplicativos frequentemente. Você precisa se certificar de que os funcionários são capazes de trabalhar sem interrupções desnecessárias. O que você deve fazer? A. B. C. D. Criar uma Diretiva de Grupo para configurar pontos de acesso sem fio preferenciais Configure as preferências de Diretiva de Grupo para criar conexões VPN múltiplas Configurar cada computador portátil para usar o recurso de VPN Reconnect Configurar cada computador portátil para usar o Extensible Authentication Protocol Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 21 Sua empresa tem uma sede e duas filiais. Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um diretório de domínio Serviços de Domínio Active. Todos os servidores rodam o Windows Server 2008 R2 e estão localizados no escritório principal. Funcionários de filiais usar um link WAN lento com alta latência para acessar arquivos em um compartilhamento de rede localizados no escritório principal. Você precisa atender aos seguintes requisitos: · Reduzir a utilização do link WAN · Melhorar o tempo de resposta do usuário ao acessar arquivos O que você deve fazer? A. B. C. D. Configurar o BranchCache no modo hospedado. Configurar o BranchCache no modo distribuído. Configurar a configuração padrão tamanho do cache utilizando a Política de Grupo. Configure a configurar a definição de velocidade de ligação lenta usando a Diretiva de Grupo. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-113 Microsoft Exam 70-685 QUESTION 22 Todos os computadores clientes na rede da empresa executar o Windows XP e são membros de um diretório de domínio Serviços de Domínio Active. Você planeja migrar todos os computadores para o Windows 7. Você também planeja implantar um novo servidor VPN para suportar acesso remoto à rede para os computadores. Você precisa se certificar de que todos os computadores serão apoiados para acesso remoto durante a migração para o Windows O que você deve fazer? A. B. C. D. Defina o servidor VPN para Layer 2 Tunneling Protocol. Defina o servidor VPN para proteger Protocolo Soquete Tunneling. Defina o servidor VPN para a versão do Internet Key Exchange 2. Configure o recurso de acesso direto no servidor VPN. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 23 Todos os computadores clientes na rede da empresa executar o Windows 7. Todos os servidores de sua empresa executar o Windows Server 2008 R2. Os funcionários utilizam uma conexão VPN para se conectar à rede da empresa a partir de uma localização remota. As atualizações de software não estão sendo aplicadas para os computadores cliente, porque os funcionários log off antes das atualizações são aplicadas. Você precisa se certificar de que as atualizações de software são sempre aplicadas para os computadores cliente. O que você deve fazer? A. B. C. D. Configure o recurso de acesso direto Configurar o VPN Reconnect recurso. Usar a Diretiva de Grupo para publicar um pacote que contém as atualizações de software. Usar a Diretiva de Grupo para reimplantar um pacote que contém as atualizações de software. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 114 Microsoft 70-685 Exam QUESTION 24 Todos os computadores clientes na rede da empresa executar o Windows 7. Todos os servidores de sua empresa executar o Windows Server 2008 R2. Os funcionários utilizam uma conexão VPN para se conectar à rede da empresa a partir de uma localização remota. Funcionários permanecem conectados ao servidor VPN para navegar na Internet para uso pessoal. Você precisa se certificar de que os funcionários não são capazes de usar a conexão VPN para uso pessoal. O que você deve fazer? A. Configurar a conexão VPN para anexar uma conexão sufixo DNS específico. B. Configurar a conexão VPN para utilizar certificados de máquina para autenticação. C. Usar a Diretiva de Grupo para desabilitar o Utilizar gateway padrão em configuração de rede remoto em cada computador cliente. D. Use a Diretiva de Grupo para configurar o firewall em cada computador para bloquear conexões de saída ao usar a conexão VPN. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 25 Todos os computadores clientes na rede da empresa executar o Windows 7. Os funcionários utilizam o Windows Internet Explorer 8 para acessar sites. Você descobre que alguns computadores estão infectados com software malicioso. Funcionários são capazes de acessar sites que possa ter sido comprometida por um software malicioso. Você precisa definir as configurações do Internet Explorer 8 para prevenir softwares maliciosos sejam instalados nos computadores. O que você deve fazer? A. B. C. D. Configurar Blocker Popup. Configurar Filtro do SmartScreen. Adicione os sites à zona da intranet local. Adicione sites aprovados pela empresa web à lista de exibição de compatibilidade. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 115 Microsoft 70-685 Exam QUESTION 26 Todos os computadores clientes na rede da empresa executar o Windows 7. Os computadores são membros de um Windows Server 2008 Active Directory Domain domínio de serviços. O software malicioso está se espalhando automaticamente a partir de unidades removíveis. Você precisa garantir que o software malicioso não é executado automaticamente nos computadores. O que você deve fazer? A. B. C. D. Desativar o Windows Installer usando a Diretiva de Grupo Domínio. Desativar a função de Autoplay usando a Diretiva de Grupo Domínio. Desativar a política de instalação de ActiveX usando a Diretiva de Grupo Domínio. Impedir a instalação de drivers não assinados usando a Diretiva de Grupo Domínio. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: http://support.microsoft.com/kb/962007 www.certify-me.co.uk 116 Microsoft 70-685 Exam QUESTION 27 A computadores clientes na rede da empresa executar o Windows 7. Funcionários logon em seus computadores como usuários padrão. Há um ataque de dia zero software malicioso que afeta sua rede. Empregados recebem usuário AccountControl (UAC), frequentemente, mensagens solicitando permissão para elevar privilégios. Você sabe que este ataque software malicioso é responsável por estes avisos UAC. Você precisa se certificar de que os funcionários são incapazes de fornecer credenciais elevadas. O que você deve fazer? A. Configurar o Grupo de Política de Controle de Conta de Usuário: elevar somente executáveis assinados e validados configuração para pessoas com mobilidade condicionada. B. Configurar o Grupo de Política de Controle de Conta de Usuário: alternar para a área de trabalho segura ao pedir elevação configuração para pessoas com mobilidade condicionada. C. Configurar o Grupo de Política de Controle de Conta de Usuário: comportamento do prompt de elevação para usuários padrão de ajuste para Negar automaticamente solicitações de elevação. D. Configurar o Grupo de Política de Controle de Conta de Usuário: comportamento do prompt de elevação para administradores no modo de aprovação de administrador configuração para solicitar o consentimento para não-binários do Windows. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 28 Você tem um domínio do Active Directory. Todos os computadores clientes executam o Windows 7 e está associado ao domínio. O help desk relata que vários usuários recentemente baixado e instalado malware. Você descobre que os usuários modificou as configurações do Windows Defender em seus computadores. Você precisa recomendar uma solução para evitar que os usuários de modificar suas configurações do Windows Defender. O que você deve recomendar? A. B. C. D. Modificar as User Account Control (UAC) definições. Modificar a composição do grupo de administradores local. De Programas e Recursos, modificar os recursos do Windows. A partir de um objeto de Diretiva de Grupo (GPO), modificar as configurações do Windows Defender. Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: www.certify me.co.uk-117 Microsoft Exam 70-685 resposta alterada de B para D. Capítulo Lição 5 1 p 209-211 http://sourcedaddy.com/windows-7/configuring-windows-defender-group-policy.html QUESTION 29 Todos os computadores clientes na rede da empresa executar o Windows 7. Os computadores são membros de um domínio Windows Server 2008 R2. Você precisa se certificar de que os dados armazenados em discos removíveis são criptografados. O que você deve fazer? A. Defina os discos removíveis: Negar escrever opção de acesso usando a Diretiva de Grupo. B. Definir o uso de Controle do BitLocker em unidades removíveis para permitir aos usuários aplicar o BitLocker em drives removíveis usando a Diretiva de Grupo. C. Definir o uso de senhas para Configurar removível opção unidades de dados para Exigir senha para a movimentação de dados removível usando a Diretiva de Grupo. D. Ative o Negar acesso de gravação para discos removíveis não protegidas por opção BitLocker usando a Diretiva de Grupo. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 118 Microsoft 70-685 Exam http://windows.microsoft.com/en-US/windows7/What-Group-Policy-settings-are-used-with- BitLocker QUESTION 30 Todos os computadores clientes na rede da empresa executar o Windows 7. Sua empresa tem um domínio do Windows Server 2008 a. Você planeja usar a Diretiva de Grupo para ativar o BitLocker Drive Encryption (BDE). Você precisa assegurar que os seguintes requisitos: · Todas as chaves de recuperação do BitLocker são armazenadas em um local central. · Os dados são criptografados somente após um backup da chave de recuperação está disponível. O que você deve fazer? A. Execute o comando manage-bde-on ForceRecovery. B. Ativar a pasta padrão escolher para configuração de senha recuperação. C. Permitir o armazenamento de informações de recuperação do BitLocker no Active Directory definição Serviços de Domínio. D. Ative o Escolha como os usuários podem recuperar o BitLocker configuração unidades criptografadas. Definir a chave de recuperação de 256 bits para exigir senha de recuperação. Correct Answer: C Section: (none) Explanation Explanation/Reference: www.certify-me.co.uk 119 Microsoft 70-685 Exam Explanation: QUESTION 31 Um ambiente corporativo inclui computadores clientes que executam o Windows 7 Enterprise. O acesso remoto à rede corporativa utiliza Rede de Proteção de Acesso (NAP) e DirectAccess. Você precisa recomendar uma abordagem para a prestação de suporte técnico com a capacidade de facilmente determinar a causa de problemas do lado do cliente de acesso remoto. Qual é a melhor abordagem para atingir o objetivo? (Mais de uma opção de resposta pode atingir a meta. Selecionar a melhor resposta.) A. B. C. D. Executar o rastreamento de rede para o DirectAccess em computadores clientes. Conceder o apoio de técnicos de acesso ao Console de Gerenciamento do DirectAccess. Implantar o DirectAccess Connectivity Assistant (DCA) para os computadores cliente. Executar diagnóstico de rede do Windows em computadores clientes. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: http://technet.microsoft.com/en-us/library/dd391869(WS.10).aspx http://technet.microsoft.com/en-us/library/ dd391869(v=WS.10).aspx#bkmk_NDF QUESTION 32 Um ambiente corporativo inclui computadores clientes que executam o Windows 7 Enterprise. Os computadores clientes são associados a um Active Directory Domain Services domínio (AD DS). Após retornar de uma licença prolongada de ausência, um funcionário tenta fazer logon no seu computador cliente. A tentativa de logon não for bem sucedida. A seguinte mensagem de erro aparece: A relação de confiança entre a estação de trabalho eo domínio primário falhou. Você precisa recomendar uma abordagem para garantir que o usuário pode fazer logon no domínio de seu computador cliente. Qual é a melhor abordagem para atingir o objetivo? (Mais de uma opção de resposta pode alcançar o meta. Selecionar a melhor resposta.) A. B. C. D. Excluir a conta de computador do Active Directory e em seguida, reiniciar o computador cliente. Entrar localmente no computador do cliente e voltar ao domínio. Reinicie o computador cliente, selecione o Ultimo Boa opção de inicialização, e então voltar ao domínio. Inicializar a partir do disco de instalação do Windows e selecione a opção Reparar o seu computador. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-120 Microsoft Exam 70-685 QUESTION 33 Um ambiente corporativo inclui computadores clientes que executam o Windows 7 Enterprise. Os discos rígidos de todos os computadores clientes são criptografados usando o Windows BitLocker Drive Encryption. O sistema operacional de um computador cliente não for encontrado. Você é incapaz de reparar o sistema operacional. Você precisa recomendar uma abordagem para a recuperação de dados do computador do cliente. Qual é a melhor abordagem para atingir o objetivo? (Mais de uma opção de resposta pode atingir a meta. Selecionar a melhor resposta.) A. B. C. D. Use o BitLocker Active Directory Recovery Password Viewer. Utilize a unidade de disco BitLocker Console de Recuperação de criptografia. Use um agente de recuperação de dados. Use a ferramenta de reparo do BitLocker. Correct Answer: D Section: (none) Explanation Explanation/Reference: Reference: http://technet.microsoft.com/en-us/library/ee523219(v=WS.10).aspx QUESTION 34 Um ambiente corporativo inclui computadores clientes que executam o Windows 7 Enterprise. Você encontra um serviço desconhecido instalado em um computador cliente. Você suspeita que o computador cliente tenha sido infectado com software malicioso. Você precisa recomendar uma abordagem para identificar e encerra processos o serviço está em execução. Qual é a melhor abordagem para atingir as metas? (Mais de uma opção de resposta pode atingir a meta. Selecionar a melhor resposta.) A. B. C. D. Execute o Windows Defender Execute o Windows Task Manager Execute o console de gerenciamento Serviços Executar Action Center Correct Answer: A Section: (none) Explanation Explanation/Reference: Reference: www.certify-me.co.uk 121 Microsoft 70-685 Exam http://technet.microsoft.com/en-us/library/dd996615(v=WS.10).aspx QUESTION 35 Um ambiente corporativo inclui computadores clientes que executam o Windows 7 Enterprise e um servidor DNS chamado DNS01. Um servidor membro nomeado SERVER01 hospeda um site. Os computadores clientes fazem parte de um Active Directory Domain Services (AD DS) chamado contoso.com. DNS é o protocolo de resolução de nomes primário em uso. Não houve mudanças recentes nas entradas DNS. O usuário de um computador cliente chamado PC01 pode se conectar a websites. No entanto, quando o usuário tenta se conectar a server01.contoso.com, a URL resolve o endereço IP incorreto. A URL resolve corretamente a partir de outros computadores clientes. Você precisa recomendar uma abordagem para garantir que server01.contoso.com resolve corretamente de PC01. Qual é a melhor abordagem para atingir o objetivo? (Mais de uma opção de resposta pode atingir a meta. Selecionar a melhor resposta.) A. B. C. D. Remova a entrada server01.contoso.com do arquivo HOSTS no PC01. Execute o comando ipconfig / flushdns de PC01. Execute o comando ipconfig / flushdns de DNS01. Execute o comando ipconfig / registerdns de SERVER01. Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 36 Um computador cliente compartilhada com o Windows 7 está respondendo e carregar aplicativos lentamente. Windows Task Manager indica que a memória disponível é baixo e que várias aplicações, que não estão em execução no ambiente de trabalho, estão usando uma grande quantidade de memória. Você precisa recomendar uma abordagem para otimizar o desempenho do computador cliente. Qual é a melhor abordagem para atingir o objetivo? (Mais de uma opção de resposta pode atingir a meta. Selecionar a melhor resposta.) A. Use o Gerenciador de Tarefas para encerrar processos e processos desconhecidos que não estão associados com a conta de usuário atualmente ativo B. Log off todos os outros usuários do que o usuário ativo do computador cliente C. Reiniciar o Windows Explorer D. No console de gerenciamento de serviços, parar serviços desnecessários Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: http://www.optimizingpc.com/windows7/optimizing_windows_7_services.html QUESTION 37 Um ambiente corporativo inclui computadores clientes que executam o Windows 7 Enterprise. Os usuários não conseguem iniciar o Windows Internet Explorer depois de vários novos controles ActiveX são distribuídos para os computadores de seus clientes. Você precisa recomendar uma abordagem para determinar se o problema é causado pelos controles ActiveX. Qual é a melhor abordagem para atingir o objetivo? (Mais de uma opção de resposta pode atingir a meta. Selecionar a melhor resposta.) A. B. C. D. Inicie o Internet Explorer no modo InPrivate Browsing. Reinicie cada computador cliente e selecione a opção de inicialização Modo de Segurança. Inicie o Internet Explorer no modo No Add-ons. Reinicie cada computador cliente e selecione a opção de inicialização Ultimo Good Configuration. Correct Answer: C Section: (none) Explanation Explanation/Reference: Reference: http://support.microsoft.com/kb/969938 QUESTION 38 Um ambiente corporativo inclui computadores clientes que executam o Windows 7 Enterprise. Os computadores clientes fazem parte de um Active Directory Domain Services (AD DS) chamado contoso.com. Empregados freqüentemente acessar sites seguros que são subsites de um domínio externo chamado fabrikam.com. Janelas pop-up dos subsites fabrikam.com estão bloqueados. Você precisa recomendar uma abordagem para garantir que as janelas de pop-up dos subsites fabrikam.com são permitidos. Qual é a melhor abordagem para atingir o objetivo? (Mais de uma opção de resposta pode atingir a meta. Selecionar a melhor resposta.) A. B. C. D. Adicionar *. Fabrikam.com à zona Intranet local no Internet Explorer em cada computador cliente. Adicionar *. Fabrikam.com à zona Sites confiáveis do Internet Explorer em cada computador cliente. Defina o nível de bloqueador de pop-ups para baixo em cada computador cliente. Desativar o bloqueador de pop-up em cada computador cliente. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify me.co.uk-123 Microsoft Exam 70-685 QUESTION 39 Um ambiente corporativo inclui computadores clientes que executam o Windows 7 Enterprise. Os computadores clientes são associados a um Active Directory Domain Services domínio (AD DS). Um servidor membro nomeado SERVER01 anfitriões pastas compartilhadas e um site. DNS é o protocolo de resolução de nomes primário em uso. Não houve mudanças recentes nas entradas DNS. O usuário de um computador cliente chamado PC01 pode acessar as pastas compartilhadas, mas não pode acessar o site usando o Windows Internet Explorer. Os usuários de outros computadores clientes podem acessar as pastas compartilhadas e no site. Você precisa recomendar uma abordagem para garantir que o usuário pode acessar o site a partir de PC01. Qual é a melhor abordagem para atingir o objetivo? (Mais de uma opção de resposta pode atingir a meta. Selecionar a melhor resposta.) A. B. C. D. Limpar a configuração do servidor proxy do Internet Explorer no PC01. Execute o comando ipconfig / registerdns de SERVER01. Execute o comando ipconfig / flushdns de PC01. Reinicie o serviço World Wide Web Publishing em SERVER01. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 124 Microsoft 70-685 Exam QUESTION 40 Um ambiente corporativo inclui 10.000 computadores clientes que executam o Windows 7 Enterprise. Os computadores clientes fazem parte de um Active Directory Domain Services (AD DS) chamado contoso.com. DNS é o protocolo de resolução de nome preferido. Não houve mudanças recentes nas entradas DNS. WINS não está em execução no ambiente. Quando a maioria dos usuários tentam se conectar a pc01.contoso.com de computadores de seus clientes, a URL resolve o endereço IP incorreto. A URL resolve corretamente a partir de um único computador cliente. Nos computadores clientes enfrentando o problema, o arquivo HOSTS não inclui uma entrada para pc01.contoso.com. Você precisa recomendar uma abordagem para a resolução de pc01.contoso.com corretamente de todos os computadores clientes. Qual é a melhor abordagem para atingir o objetivo? (Mais de uma opção de resposta pode atingir a meta. Selecionar a melhor resposta.) A. Execute o comando ipconfig / flushdns dos computadores clientes enfrentando o problema. B. Adicionar uma entrada PC01 apontando para o endereço IP correto para o arquivo LMHOSTS em cada um dos computadores clientes enfrentando o problema. C. Adicionar uma entrada pc01.contoso.com apontando para o endereço IP correto para o arquivo HOSTS em cada um dos computadores clientes enfrentando o problema. D. Execute o comando ipconfig / registerdns de PC01. Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: http://technet.microsoft.com/en-us/library/cc784552(WS.10).aspx QUESTION 41 Você tem uma rede de desenvolvimento que você usa para fins de testes. A rede de desenvolvimento contém um domínio do Active Directory. Os usuários têm computadores que executam o Windows 7. Os usuários têm várias máquinas virtuais que executam o Windows 7. As máquinas virtuais são unidas ao Active Directory. Vários usuários relatam que quando descartar alterações nas máquinas virtuais, e em seguida, tentar fazer logon com as máquinas, às vezes eles recebem a seguinte mensagem de erro. Você precisa impedir que esse erro se repita. O que você deve fazer? A. B. C. D. Criar um objeto de Configuração de Senha (PSO) no Active Directory. Modificar as configurações de segurança usando um objeto Group Policy (GPO). Nas máquinas virtuais, criar um disco de redefinição de senha. Nas máquinas virtuais, modificar as User Account Control (UAC) definições. Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 125 Microsoft 70-685 Exam QUESTION 42 HOTSPOT Cada computador cliente do Windows 7 em uma organização empresarial recebe atualizações do Windows Server Update Services (WSUS). Os usuários se conectam à rede da empresa através de uma rede privada virtual (VPN) nos computadores portáteis que são associados ao domínio. Um usuário remoto não pode atualizar seu computador portátil com o Windows Update e como resultado não é capaz de se conectar à VPN. Você precisa se certificar que o usuário remoto pode baixar atualizações quando não estiver conectado à VPN. Qual configuração você deve escolher? Para responder, selecione a configuração apropriada na área de trabalho. A. B. C. D. Correct Answer: Section: (none) Explanation Explanation/Reference: explicação: "Check on-line para atualizações do Microsoft Update". selecionar www.certify me.co.uk-128 Microsoft Exam 70-685 QUESTION 43 Você está solucionando problemas de desempenho recorrentes em um computador cliente Windows 7. Cada vez que um problema de desempenho ocorre, uma entrada de log associado evento é gravado no log de eventos do aplicativo. Você precisa recomendar maneiras para consultar o log de eventos do aplicativo a partir da linha de comando. Os comandos que devem você recomendaria? (Escolha todas que se aplicam.) A. B. C. D. E. F. wevtutil qe application / rd:true / f:text eventvwr / happlication.evtx wevtutil gl application Get-Event - Eventldentifier =2 eventvwr \\localhost Get- WmiObject Win32_NTLogEvent -filter- LogFile 'Application'" Correct Answer: AEF Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 44 Um computador com Windows 7 chamado pCO1 cliente tem problemas de desempenho intermitentes. Cada vez que um problema de desempenho ocorre, uma entrada de log associado evento é gravado no log de eventos do aplicativo. Você precisa se certificar de que um computador Windows 7 administrativa chamado PC02 recebe as entradas de log de eventos de pCO1. O que você deve fazer? (Escolha todas que se aplicam.) A. B. C. D. E. F. Execute o comando winrmquickconfig em pCO1 e PC02. Execute o comando qc wecutil no PC02. Execute o comando winrmquickconfig em pCO1 apenas. Execute o comando qc wecutil no PC02. Adicione a conta de computador PC02 ao grupo Administradores local em pCO1. Criar um novo evento de assinatura em pCO1. Criar um novo evento de assinatura no PC02. Adicione a conta de computador pCO1 ao grupo Administradores local no PC02. Correct Answer: BCE Section: (none) Explanation Explanation/Reference: www.certify-me.co.uk 139 Microsoft 70-685 Exam Explanation: QUESTION 45 A empresa tem computadores clientes que executam o Windows 7 Enterprise e um servidor que executa o Windows Server 2008 R2 com o Windows Server Update Services (WSUS). Os computadores clientes são individualmente configurado para receber atualizações do Windows a partir do servidor WSUS rodando na rede interna da empresa. Uma auditoria descobriu que um usuário não recebeu várias atualizações críticas. Este usuário trabalha a partir de casa e não se conectar à rede da empresa. computador do usuário para que ele irá receber atualizações dos Windows você precisa configurar esta Atualize site na Internet. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 46 A empresa tem computadores clientes que executam o Windows 7 Enterprise. Um computador cliente estava infectado com software malicioso que é conhecido por fazer alterações nas configurações do Microsoft Internet Explorer. O software malicioso foi removido do sistema usando um aplicativo antivírus. Ao navegar para sites no Internet Explorer, o usuário vê uma mensagem que diz "O Internet Explorer não pode exibir a página da Web". Você precisa se certificar que o usuário pode navegar em sites no Internet Explorer sem receber mensagens de erro. Qual configuração você deve escolher? Para responder, selecione a configuração apropriada na área de trabalho. Point and Shoot: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 47 A empresa tem computadores clientes que executam o Windows 7 Enterprise. Arquivos maliciosos ter causado um computador cliente fique sem resposta. Você excluir os arquivos suspeitos. Na reinicialização, reaparecem os arquivos suspeitos. Primeiro, você precisa garantir que os arquivos maliciosos são visíveis a partir do Windows Explorer. Depois disso, você precisa garantir que os arquivos maliciosos são visíveis a partir do prompt de comando. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 48 A empresa tem computadores com o Windows 7 Enterprise. Você precisa permitir que um usuário criar uma pasta em um computador local disponível para outros computadores usando o protocolo FTP. Qual recurso do Windows que você deve ligar? Para responder, marque a caixa de seleção apropriada na caixa de diálogo Point and Shoot: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 49 A empresa tem computadores que executam o Windows 7 Enterprise. Os usuários relatam que quando clicar duas vezes em arquivos JPG no Windows Explorer, os arquivos abertos no Windows Photo Viewer. Você precisa se certificar de que todos os arquivos JPG abrir em outro programa. Você não deve fazer mudanças desnecessárias ao comportamento de outros tipos de arquivos. Qual opção você deve recomendar? Para responder, selecione a opção Painel de Controle adequada na área de trabalho. Point and Shoot: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 50 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um domínio Windows Server 2008 R2. Os membros do departamento de P & D são administradores locais em seus computadores e são membros do grupo de segurança de P & D Global. Uma nova versão de um aplicativo de software de negócios está disponível na rede. Você planeja aplicar uma política de segurança AppLocker para o grupo de R & D. Você precisa se certificar de que os membros do grupo de R & D não estão autorizados a atualizar o software. Quais as três ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: Exam D QUESTION 1 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um Active Directory Domain Services (AD DS). A ajuda relatórios mesa que vários computadores que executam o Windows 7 Enterprise têm setores ruins em seus discos rígidos. Você precisa para minimizar a perda de dados nos computadores causados por armazenar dados sobre os setores defeituosos. Que comando você deveria executar? A. B. C. D. chkdsk.exe /r chkdsk.exe /f defrag.exe /c defrag.exe /x Correct Answer: A Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 2 Todos os computadores cliente na rede de uma empresa executar o Windows 7 e são membros de um Active Directory Domain Services (AD DS). Política da empresa exige que todos os serviços desnecessários ser desativada nos computadores. O pessoal do departamento de vendas foi fornecido com novos adaptadores sem fio que usam a tecnologia IEEE 802.11n. Você precisa assegurar que os computadores portáteis podem se conectar a redes sem fio. Qual o serviço deve ser executado nos computadores portáteis? A. B. C. D. WWAN AutoConfig Computer Browser Serviço Enumerador de dispositivos portáteis WLAN AutoConfig Correct Answer: D Section: (none) Explanation Explanation/Reference: explicação: Iniciar e com o botão direito em Computador. Selecione e clique em Gerenciar. Janela Gerenciamento do computador aparecerá. Em Serviços e Aplicações, clique em Serviços. Iniciar> Painel de Controle> Ferramentas Administrativas> Serviços www.certify-me.co.uk 146 Microsoft 70-685 Exam QUESTION 3 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um Active Directory Domain Services (AD DS) domínio chamado contoso.com. DNS é o protocolo de resolução de nomes utilizado na rede. Um servidor membro nomeado serveri.contoso.com executa o Windows Server 2008 R2. Você muda a ofserverl.contoso.com endereço IP. Quando os usuários tentam se conectar a serverl.contoso.com de computadores de seus clientes, a URL resolve o endereço IP incorreto. Você precisa recomendar uma abordagem para a resolução de serverl.contoso.com corretamente de todos os computadores clientes. O que você deve fazer? A. Execute o comando ipconfig / registerdns dos computadores clientes que estão enfrentando a questão. B. Adicionar uma entrada serverl.contoso.com apontando para o nome de domínio totalmente qualificado (FQDN) para o arquivo LMHOSTS em cada computador cliente que está enfrentando o problema. C. Adicionar uma entrada serverl.contoso.com apontando para o endereço IP correto para o arquivo LMHOSTS em cada computador cliente que está enfrentando o problema. D. Execute o comando ipconfig / registerdns de serverl.contoso.com. Correct Answer: D Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 4 Todos os computadores clientes na rede da empresa executar o Windows 7 e são membros de um Active Directory Domain Services (AD DS). Um administrador de rede muda o endereço IP de um servidor de arquivos. Os funcionários não conseguem se conectar ao servidor de arquivos. Você precisa se certificar de que os funcionários são capazes de se conectar ao servidor de arquivos imediatamente. Que comando você deveria instruir os funcionários a correr? A. B. C. D. ipconfig /showdns ipconfig /registerdns ipconfig /flushdns Ipconfig /renew Correct Answer: C Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 5 A empresa tem computadores com o Windows 7 Enterprise. Conexões com rede sem fio da empresa são filtrados por endereço MAC. A empresa adquire um novo computador que deve ser ligado à rede sem fios. Você precisa recomendar todos os comandos que descobrir o endereço de MAC do adaptador do novo computador de rede sem fio. Os comandos que devem você recomendaria? (Escolha todas que se aplicam.) A. B. C. D. E. getmac /v ipconfig /all netstat ipconfig ipconfig / allcompartments Correct Answer: AB Section: (none) Explanation Explanation/Reference: Explanation: http://technet.microsoft.com/en-us/library/bb490913.aspx QUESTION 6 Você está solucionando problemas de desempenho em um computador cliente Windows 7 Enterprise. Um serviço desconhecido está em execução no computador. Você precisa recomendar as soluções que identificam quais identificador de processo (PID) está associado com o serviço. O que você deve fazer? (Escolha todas que se aplicam.) A. Trocadilho o utilitário de configuração do sistema (rnsconfig.exe) e ver a guia Serviços. B. Execute o comando sc query. C. Use o Gerenciador de Tarefas e veja a guia Serviços. D. Execute o comando sc queryex. E. Executar o console de gerenciamento de serviços. Correct Answer: CD Section: (none) Explanation Explanation/Reference: explicação: http://technet.microsoft.com/en-us/library/dd228921 (WS.10). aspx A fim de conhecer ou ver, recuperar e identificar o ID do processo ou PID dos processos em execução no sistema operacional Windows , os usuários e administradores podem fazer uso do Gerenciador de Tarefas. No entanto, o Gerenciador de Tarefas não exibe informações PID por padrão. Para exibir o valor PID em Colunas .... em Gerenciador de tarefas, vá para a guia Processos, clique no menu Exibir e, em seguida, clique em Selecionar "Select Columns" ou "colunas de página selecione Processo" de diálogo, marque e marque a opção para o Processo (PID), e clique em OK. www.certify-me.co.uk 178 Microsoft 70-685 Exam QUESTION 7 A empresa tem novos computadores portáteis com o Windows 7. Em um dos computadores, o cursor do mouse USB não se move. Você conectar o mouse para outro computador, onde ele funciona corretamente. Você precisa recomendar soluções possíveis para o problema. http://www.gratisexam.com/ O que você deve recomendar? (Escolha todas que se aplicam.) A. B. C. D. E. Conecte o mouse a uma porta USB diferente. Habilite o controlador USB na BIOS. Desativar trackpad do computador. Desativar teclas de acesso no computador. Ligue teclas do mouse. Correct Answer: ABC Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 8 A empresa tem uma sede e uma filial. A rede contém um domínio único diretório Active. Todos os computadores são membros do domínio. Cinco usuários no relatório da sucursal que seu computador com Windows 7 é lento quando se executa múltiplas aplicações. De seu computador, você precisa identificar o aplicativo que consome mais recursos da processador nos computadores. Qual ferramenta você deve usar? A. B. C. D. Visualizador de Eventos Performance Monitor CPU aparelho medidor Gerenciador de Tarefas Correct Answer: B Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 181 Microsoft 70-685 Exam Chapter 8 Lesson 2 p 321 - 325 http://www.youtube.com/watch?v=1S9wLElymz8 QUESTION 9 Aempresa tem computadores que executam a versão de 64 bits do Windows 7 Enterprise. Todos os computadores estão ligados a um Active Directory Domain Services domínio (AD DS). Todos os usuários são parte do grupo de administradores local. Um usuário está tentando instalar um legado aplicação de 32 bits que requer permissões administrativas para instalar. O usuário relata que o instalador Inst.exe não funciona. Em vez disso, ele mostra um "acesso negado" mensagem de erro e fecha. O usuário não verá uma solicitação para conceder a permissão de aplicação para fazer alterações no computador. Você precisa assegurar que inst.exeruns com sucesso e pode instalar o aplicativo. O que você deve fazer? (Escolha todas que se aplicam.) A. B. C. D. E. Execute Disk Defragmenteron o disco rígido e, em seguida, executar Inst.exe. Modificar as propriedades para inst.exeto Executar como administrador. Executar o assistente de compatibilidade para solucionar problemas Inst.exe. Ativar a conta de administrador, faça o login e, em seguida executar Inst.exe Aconselhar o utilizador de que Inst.exe não pode ser instalado neste sistema porque não é compatível com os sistemas operativos de 64 bits. F. Aconselhar o usuário que Inst.exe não pode ser instalado neste sistema porque não é compatível com o Windows 7. Correct Answer: BCD Section: (none) Explanation Explanation/Reference: Explanation: 360 Chapter 9 Lesson 2 p 359 http://www.sevenforums.com/tutorials/316-compatibility-mode.html QUESTION 10 A empresa tem computadores que executam o Windows 7 Enterprise. Um computador do usuário foi caindo e mostrando mensagens de erro ao longo dos últimos dias. Você precisa de recolher informação histórica sobre os erros. Quais as ferramentas que você deve usar? (Escolha todas que se aplicam.) A. B. C. D. E. Solução de problemas no painel de controle Performance Monitor Desfragmentador disco Visualizador de Eventos monitor de Confiabilidade Correct Answer: DE Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 11 A empresa tem computadores com o Windows 7 Enterprise e tem hardware capaz de exibir o Windows Aero. Um usuário não é capaz de usar o Windows Flip 3D e não ver visualizações das janelas abertas na barra de tarefas. Você precisa se certificar que o computador exibe Aero. O que você deve fazer? (Escolha todas que se aplicam.) A. B. C. D. E. F. Atualização para o Windows 7 Ultimate. Atualizar para o driver de vídeo mais recente. Executar a ferramenta de solução de problemas Aero. Adicionar RAM adicional no computador. Alterar o tema para um tema Aero. Re-executar a avaliação do Índice de Experiência do Windows. Correct Answer: BCE Section: (none) Explanation Explanation/Reference: Explanation: QUESTION 12 A empresa tem computadores com o Windows 7 Enterprise. A empresa também tem um servidor de arquivos e dois servidores de nomes de domínio que executam o Windows Server 2008 R2. computador do usuário pode resolver corretamente o endereço IP do arquivo Todos os computadores, exceto para um servidor de seu nome do host. O computador do usuário é resolver o nome do servidor de arquivos do host para um endereço IP incorreto. O computador do usuário pode acessar a Internet, mas não pode acessar o servidor de arquivos. Você precisa recomendar ações que podem ser executadas no computador do usuário para resolver o nome do host do servidor de arquivos. O que você deve recomendar? (Escolha todas que se aplicam.) A. Execute o comando ipconfig / flushdns. B. Execute o comando hostname. C. Executar o comando ipconfig / release e ipconfig / renew. entrada 's no arquivo HOSTS. D. Remover o servidor de arquivos E. Execute o comando ipconfig / registerdns. Correct Answer: BE Section: (none) Explanation Explanation/Reference: Explanation: www.certify-me.co.uk 191 Microsoft 70-685 Exam QUESTION 13 A empresa tem computadores com o Windows 7 Enterprise. Um computador não é capaz de emitir som dos alto-falantes. O computador tem um controlador de som onboard. Você verifica o Gerenciador de computador * s de dispositivos, mas o dispositivo não está listado lá. Você precisa se certificar que o computador pode emitir som corretamente. O que você deve fazer? (Para responder, arraste as opções apropriadas na lista de opções para a área de trabalho.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 14 Todos os computadores clientes na rede da empresa executar o Windows 7. Após a instalação de uma ferramenta de desfragmentação de terceiros, vários funcionários são incapazes de iniciar seus computadores portáteis em modos normais ou seguro. The Original Equipment Manufacturer partição de recuperação (OEM) não está instalado nos computadores. O banco de dados de configuração de inicialização (BCD) também foi corrompido. Utilizando Opções de Recuperação do Sistema, você precisa corrigir o BCD para que os computadores possam arrancar. Qual ferramenta você deve usar? (Para responder, arraste a ferramenta adequada a partir da lista de ferramentas para o local correto na área de trabalho.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 15 Você instala um aplicativo chamado App01 em um computador cliente Windows 7. O aplicativo automaticamente aparece na bandeja do sistema. Ao reiniciar, o aplicativo consome toda a largura de banda de rede do computador. Você precisa parar a aplicação de consumir a largura de banda de modo que você pode solucionar o problema. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 16 Todos os computadores cliente na rede de uma empresa são membros de um diretório de domínio Serviços de Domínio Active. A equipe de Finanças usa Remote Desktop para acessar o Windows 7 máquinas virtuais que estão hospedados em um servidor que executa o Windows Server 2008 Hyper-V. Os membros da equipe recebem a seguinte mensagem de erro quando tentam fazer logon no máquinas virtuais: "A relação de confiança entre esta estação de trabalho eo domínio primário falhou." Você descobre que o servidor Hyper-V foi recentemente restaurado de um backup. Você precisa se certificar de que os membros da equipe podem fazer logon em máquinas virtuais. Que quatro ações que você deve executar em seqüência em cada máquina virtual? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 17 Todos os computadores cliente na rede de uma empresa executar o Windows 7 e são membros de um diretório de domínio Serviços de Domínio Active. Você implantar impressoras de rede. Um computador atuará como servidor de impressão. Você precisa se certificar de que todos os funcionários podem encontrar essas impressoras. Qual configuração que você deve selecionar primeiro? Para responder, selecione a política de grupo apropriado na área de trabalho. Point and Shoot: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 18 Os computadores clientes em uma organização empresarial são gerenciados usando a Diretiva de Grupo. Você precisa criar um objeto de política de grupo que atribui um dos computadores clientes para um grupo específico de atualização. Qual configuração você deve escolher? Para responder, selecione a configuração apropriada na área de trabalho. Point and Shoot: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 19 A empresa tem computadores clientes que executam o Windows 7 Enterprise. Arquivos maliciosos ter causado um computador cliente fique sem resposta. Você excluir os arquivos suspeitos. Na reinicialização, reaparecem os arquivos suspeitos. Você precisa se certificar de que os arquivos maliciosos são removidos do computador. Quais as três ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 20 A empresa tem computadores clientes que executam o Windows 7 Enterprise. Servidores rodam o Windows Server 2008 R2 em um Active Directory Domain Services (AD DS) ambiente. Um servidor executa o site da empresa intranet. O acesso remoto é fornecida usando DirectAccess. Um usuário quer acessar o site da intranet remotamente. Você precisa se certificar de que o uso do computador ^ s cumpre os requisitos para utilizar o DirectAccess. O que você deve atualizar ou configurar? Para responder, selecione a área apropriada na área de trabalho Point and Shoot: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 21 A empresa tem computadores que executam o Windows 7 Enterprise. A empresa tem uma rede sem fio chamado de domínio da rede, e outra rede sem fio chamado de Rede de Internet. Ambas as redes estão disponíveis em todas as áreas do prédio. Computador de um usuário se conecta automaticamente à rede de domínio quando ele estiver ligado, mas o usuário quer se conectar à rede Internet automaticamente. Como o usuário se conecta à rede de domínio, ocasionalmente, a rede ainda deve estar disponível. Você precisará configurar o computador para se conectar à rede sem fio Internet Network automaticamente quando o computador ligar. A partir da janela Gerenciar Redes sem fio, o que você deve escolher? Para responder, selecione a configuração apropriada ou as configurações na área de trabalho. Point and Shoot: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 22 A empresa tem computadores com o Windows 7 Enterprise. As contas de usuário são parte do grupo de usuários nos computadores. Um usuário tem um aplicativo chamado Dialer que usa um modem para discar para sistemas remotos. A aplicação procura por entradas da agenda telefônica em uma pasta chamada C: \ Arquivos de Progrom (x86) \ Discador \ Agenda \. Quando o usuário tenta salvar arquivos para a pasta, aparece uma mensagem que diz: "Você não tem permissão para salvar neste local. Contacte o administrador para obter permissão." Você precisa modificar as permissões NTFS da pasta de forma que o usuário pode salvar arquivos para a pasta. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 23 A empresa tem computadores com o Windows 7 Enterprise em um Active Directory Domain Services (AD DS) ambiente. Um usuário relata que o computador está enfrentando problemas de desempenho intermitentes. Você precisa gerar um relatório que descreve os recursos do sistema e processos em execução. O relatório deverá conter sugestões para maximizar o desempenho. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 24 A empresa tem computadores com o Windows 7 Enterprise. Todos os computadores portáteis da empresa foram configurados para usar o plano de energia Equilibrado com as configurações do plano padrão. A energia da bateria de computador portátil de um usuário drena muito mais rápido do que outros modelos de computadores portáteis semelhantes. Você precisa reunir informações do computador portátil do usuário para determinar a causa da fuga de energia da bateria. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 25 A empresa tem computadores com o Windows 7 Enterprise. Os computadores atendem aos requisitos de hardware para o Windows XP Mode. Modo Windows XP não está instalado nos computadores. Um usuário quer instalar um aplicativo de banco de dados legado que é conhecido por ser incompatível com o Windows Vista e Windows 7. O aplicativo é compatível com o Windows XP Service Pack 3. Você precisa instalar o aplicativo de uma forma que permite que ele rode em computadores da empresa. Quais as três ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 26 Você está solucionando problemas de desempenho em um remoto computador cliente Windows 7 chamado PC01. Um processo em PC01 é consumindo uma grande quantidade de memória. Você não consegue se conectar ao computador através do utilitário Remote Desktop Connection. Você precisa estabelecer se o processo está sendo executado como parte de um serviço do Windows. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 27 Ambiente de uma empresa inclui um Active Directory Domain Services (AD DS). O servidor de impressão executa o Windows Server 2008 R2 e todas as impressoras estão em rede usando o protocolo TCP / IP. Apenas os usuários de domínio têm permissões para acessar o servidor de impressão e impressoras publicadas no AD DS. Um visitante é conectado à rede com um computador com o Windows 7 Professional. O computador não está ligado ao domínio da empresa. O usuário não tem uma conta de usuário de domínio. Você tem uma cópia dos drivers da impressora em uma unidade flash USB, pois os motoristas não estão incluídos no Windows 7. Esses drivers não foram instalados no computador do visitante. O visitante quer imprimir em uma impressora de rede. Você precisa instalar a impressora no computador do visitante. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 28 Todos os computadores clientes na rede da empresa executar o Windows 7. Um computador não é capaz de se conectar a recursos de rede. Você precisa se certificar que o computador é capaz de se conectar aos recursos da rede. Que TCP/IPv4 propriedade você deve modificar? Para responder, selecione o endereço adequado na área de trabalho. Hot Area: Correct Answer: Section: (none) Explanation Explanation/Reference: Resposta correta - Default gateway: 131.107.15.255 QUESTION 29 A empresa tem computadores com o Windows 7 Enterprise e servidores que executam o Windows Server 2008 R2. Todos os computadores e servidores estão na mesma sub-rede. Um computador não pode se conectar a sites na Internet, usando o nome do host ou endereço IP, mas pode se conectar a todos os recursos internos do servidor usando o endereço IP eo nome do host. É preciso identificar a causa do problema. Qual endereço você deve escolher? Para responder, selecione o campo apropriado na área de trabalho. Hot Area: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 30 A empresa tem computadores que executam o Windows 7 Enterprise. User1 tem um computador com a versão de 32 bits do Windows 7. User1 quer compartilhar uma impressora USB com User2. User2 tem um computador que está executando a versão de 64 bits do Windows 7. Em User1 do computador, você precisa configurar as propriedades do servidor de impressão para que computador User2 's não vai pedir novos drivers ao tentar imprimir na impressora compartilhada. A partir da impressão caixa de diálogo Propriedades do servidor, o que você deve escolher? Para responder, selecione o botão apropriado na área de trabalho. Hot Area: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 31 A empresa tem computadores com DHCP e Active Directory Domain Services (AD DS). Todos os computadores clientes executam o Windows 7 Enterprise. Ao tentar fazer logon, o usuário recebe o erro "Não existem servidores de logon disponíveis para atender à solicitação de logon." O usuário é capaz de se conectar a outros computadores clientes no domínio. Você precisa se certificar de que o usuário pode fazer logon no computador do cliente. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 32 A empresa tem computadores com o Windows 7 Enterprise. Um usuário tenta salvar um arquivo de 5 GB para uma unidade flash USB, mas recebe uma mensagem de erro e não é capaz de salvar o arquivo. Uma vista de propriedades da unidade flash USB é mostrado na imagem abaixo. Você precisa resolver o problema para que o arquivo pode ser salvo na unidade flash USB, juntamente com os dados existentes. Quais as três ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 33 A empresa tem computadores que executam o Windows 7 Enterprise. Ao tentar abrir um arquivo em um disco rígido local, um usuário recebe um "erro de leitura do arquivo". O usuário também ouve clicando ruídos quando o acesso ao disco. Você precisa acessar os dados no disco. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 34 Você instala um aplicativo chamado App01 em um computador cliente Windows 7. O aplicativo automaticamente aparece na bandeja do sistema. Você precisa estabelecer se a aplicação está a abrandar o processo de inicialização. Você deve manter todos os dispositivos funcionamento drivers. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 35 A empresa tem computadores com o Windows 7 Enterprise. Usuários do departamento de Finanças são parte do grupo de usuários locais do computador, mas não fazem parte do grupo de administradores local. Um usuário no departamento de Finanças quer instalar um aplicativo de legado. Esta aplicação deve ser instalado com a conta do Windows mesmo que a conta que irá usar o aplicativo. O aplicativo também requer permissões administrativas no Windows para instalar e executar. Você precisa habilitar o usuário para instalar o aplicativo e garantir que ele seja executado com permissões administrativas. Que quatro ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 36 A empresa tem computadores que executam o Windows 7 Enterprise. Um disco de 500 GB de disco rígido tem um volume único e 450-GB de espaço livre. De tentar reduzir o tamanho do volume, mas a operação falha devido a erros de disco físico do disco rígido. Você precisa se certificar que o computador tem um disco rígido sem erros de disco físicas e contendo todos os dados existentes. Que duas ações que você deve executar em seqüência? (Para responder, mover as ações apropriadas na lista de ações para a área de resposta e organizá-los na ordem correta.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 37 Todos os computadores clientes na rede da empresa executar o Windows 7. Os computadores são membros de um domínio Windows Server 2008 R2. Você precisa usar a Diretiva de Grupo para garantir que os dados armazenados em discos removíveis são criptografados. Qual configuração você deve escolher? Para responder, selecione a configuração apropriada ou as configurações na área de trabalho. Hot Area: Correct Answer: Section: (none) Explanation Explanation/Reference: Resposta correta; Deny write access to removable drives not protected by Bitlocker QUESTION 38 A empresa tem computadores com o Windows 7 Enterprise. A empresa reforça as políticas AppLocker para impedir que aplicativos indesejados sejam executados. Um usuário deseja avaliar o pedido, mas é bloqueado por políticas AppLocker. Você precisa parar de políticas AppLocker de ser aplicada no computador do usuário. Que serviço você deve desabilitar para alcançar este objetivo? Para responder, selecione o serviço adequado na área de trabalho. Point and Shoot: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 39 A empresa tem computadores em um escritório em Londres com o Windows 7 Enterprise, e um servidor localizado em um escritório de Nova York com o Windows Server 2008 R2. O servidor de Nova York está configurada para Active Directory Domain Services (AD DS) e como um servidor de arquivos. Os usuários se conectam ao servidor de arquivos usando uma Rede Privada Virtual (VPN), que exige autenticação de dois fatores. Alguns usuários no escritório de Londres freqüentemente são bloqueados para fora de suas contas de VPN. Você precisa recomendar uma solução para reduzir incidentes de suporte em relação a questões de logon VPN enquanto continua a fornecer acesso remoto. Qual tecnologia você recomendaria? (Para responder, arraste o item apropriado a partir da lista de itens para o alvo na área de trabalho.) Select and Place: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 40 Todos os computadores cliente na rede de uma empresa executar o Windows 7. A visualização exibida na visualização de conteúdo do Windows Explorer e do Searchbox é considerado um risco de segurança pela empresa. Você precisa se certificar que os documentos não podem ser visualizados na exibição de conteúdo. Qual configuração que você deve selecionar no Editor de Diretiva de Grupo Local? Para responder, selecione a política de grupo apropriado na área de trabalho. Point and Shoot: Correct Answer: Section: (none) Explanation Explanation/Reference: QUESTION 41 A empresa tem computadores clientes que executam o Windows 7 Enterprise, uma única sub-rede, e servidores que executam o Windows Server 2008 R2. Um computador cliente pode se conectar a servidores da empresa usando endereços IP, mas não usando nomes de domínio totalmente qualificado (FQDN). Você precisa se certificar que o computador cliente pode resolver para os servidores da empresa * s usando FQDNs. Que os endereços que você deve mudar? Para responder, selecione os endereços apropriados na área de trabalho Hot Area: Correct Answer: Section: (none) Explanation Explanation/Reference: http://www.gratisexam.com/