In een AD DS-domein moet u een TGT (ticket-granting ticket) levensduur instellen voor specifieke gebruikers- en computeraccounts. De wijziging moet zo min mogelijk andere accounts beïnvloeden en minimale administratieve inspanning vereisen. Welke configuratie moet u toepassen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: een authenticatiebeleid en een authenticatiebeleidssilo.
Waarom dit het antwoord is
Een authenticatiebeleid en een authenticatiebeleidssilo zijn de juiste keuze omdat deze u in staat stellen specifieke TGT-levensduurinstellingen toe te passen op geselecteerde gebruikers- en computeraccounts, zonder de rest van het domein te beïnvloeden. Dit voldoet aan de vereiste om zo min mogelijk andere accounts te beïnvloeden en minimale administratieve inspanning te leveren. Een dynamisch toegangscontrolebeleid is gericht op autorisatie, niet op authenticatie-instellingen zoals TGT-levensduur. Een wachtwoordbeleid beheert wachtwoordcomplexiteit en verloop, niet TGT-levensduur. Een fijnmazig wachtwoordbeleid (FGPP) is bedoeld voor het toepassen van verschillende wachtwoord- en accountvergrendelingsbeleidsregels op specifieke gebruikers of groepen, maar niet voor TGT-levensduur.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig