Aufgaben Windows Server
In der IHK-Prüfung tauchen Windows-Server-Themen vor allem im Kontext von Netzwerkinfrastruktur, Benutzerverwaltung und IT-Sicherheit auf. Typische Fragestellungen: Welche Rolle für welchen Zweck? Wie funktioniert LSDOU bei Gruppenrichtlinien? Was macht ein Domänencontroller? Dieser Test deckt alle wesentlichen Themen aus K27 ab.
0 von 9 Aufgaben bearbeitet
Was ist die Aufgabe eines Domänencontrollers (DC) in einer Windows-Umgebung?
Er stellt Webseiten für das Intranet bereit.
Er verwaltet zentral alle Benutzerkonten, Computer, Gruppen und Richtlinien der Domäne.
Er verteilt IP-Adressen automatisch an alle Geräte im Netzwerk.
Er sichert alle Server-Daten täglich automatisch.
Ordne die Serverrollen ihrer Funktion zu.
DHCP
IIS
WSUS
Webserver für interne Webanwendungen
Automatische IP-Adressvergabe
Zentraler Update-Server für Windows-Clients
Eine Domain-GPO erlaubt das Installieren von Software. Eine OU-GPO verbietet es. Was gilt für einen Computer in dieser OU?
Die Domain-GPO gewinnt – Software darf installiert werden.
Die OU-GPO gewinnt – Software darf nicht installiert werden.
Beide GPOs werden ignoriert, da sie sich widersprechen.
Der Administrator muss manuell entscheiden welche gilt.
Was besagt die 3-2-1-Backup-Regel?
3 Stunden Backup-Fenster, 2 Server, 1 Backup-Admin.
3 Kopien der Daten, auf 2 verschiedenen Medientypen, davon 1 Kopie an einem anderen Standort (Offsite).
3 vollständige Backups pro Woche, 2 inkrementelle täglich, 1 Test pro Monat.
3 Backup-Generationen, 2 davon lokal, 1 verschlüsselt.
Bringe die GPO-Verarbeitungsreihenfolge in die richtige Reihenfolge (zuerst verarbeitet → zuletzt verarbeitet).
⠿Domain-GPO
⠿OU-GPO
⠿Site-GPO
⠿Lokale GPO
Ein neuer Windows Server soll aus dem Internet per RDP erreichbar sein. Was ist die sicherste Lösung?
Port 3389 in der Firewall öffnen – dann ist RDP direkt erreichbar.
RDP-Port auf 33890 ändern – dann findet man ihn nicht so leicht.
Zugang nur über VPN oder RD Gateway erlauben – kein direkter RDP-Port ins Internet.
RDP mit Passwort schützen und Port 3389 öffnen.
Im Security Event Log häufen sich Event-ID 4776 (Fehler beim Überprüfen der Anmeldedaten) von einer unbekannten IP. Was ist die wahrscheinlichste Ursache?
Ein Benutzer hat sein Passwort vergessen.
Ein automatisierter Brute-Force-Angriff auf Benutzerkonten.
Der DNS-Server ist ausgefallen.
Das Active Directory hat einen Replikationsfehler.
Mit welchem PowerShell-Befehl fügst du den Benutzer
mueller.hans zur Gruppe GG_Verwaltung hinzu?Was beschreibt das AGDLP-Prinzip in Active Directory?
Account → Global Group → Domain Local Group → Permission: Benutzer in globale Gruppen, diese in domänenlokale Gruppen, diese bekommen Berechtigungen.
Alle Benutzer bekommen direkt Berechtigungen auf Ressourcen – ohne Gruppen.
Active Directory Good License Policy – Lizenzierungsprinzip für AD.
Account-Sperrregel nach Brute-Force-Versuchen.
Dein Ergebnis
–
Alle Lektionen – K27 Windows Server