Bir AD DS etki alanında, belirli kullanıcı ve bilgisayar hesapları için bir bilet verme bileti (TGT) ömrü ayarlamanız gerekir. Değişiklik mümkün olduğunca az diğer hesabı etkilemeli ve minimum yönetim çabası gerektirmelidir. Hangi yapılandırmayı uygulamalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: bir kimlik doğrulama ilkesi ve bir kimlik doğrulama ilkesi silosu.
Neden bu cevap
Belirli kullanıcı ve bilgisayar hesapları için TGT ömrünü ayarlamak amacıyla bir kimlik doğrulama ilkesi ve bir kimlik doğrulama ilkesi silosu kullanılmalıdır. Kimlik doğrulama ilkeleri, belirli güvenlik gruplarına veya kullanıcı/bilgisayar nesnelerine uygulanabilen kimlik doğrulama ayarlarını (TGT ömrü gibi) tanımlar. Kimlik doğrulama ilkesi siloları ise bu ilkelerin uygulanacağı hesapları gruplandırır. Bu kombinasyon, etki alanındaki diğer hesapları etkilemeden hedeflenen hesaplara özel ayarlar uygulamanın en esnek ve yönetilebilir yoludur. Dinamik erişim kontrolü ilkeleri, kaynaklara erişimi yönetmek için kullanılır, TGT ömrünü ayarlamaz. Parola ilkesi ve ayrıntılı parola ilkesi, parola karmaşıklığı ve ömrü gibi ayarları yönetir, TGT ömrünü değil.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez