Domain Admins grubunun üyelerinin yalnızca iki ayrıcalıklı erişim iş istasyonunda (PAW1 ve PAW2) kimlik doğrulaması yapabilmesini ve etki alanındaki başka hiçbir bilgisayarda kimlik doğrulaması yapamamasını sağlamanız gerekir. Orman işlev düzeyi Windows Server 2012 R2'dir ve tüm DC'ler Windows Server 2019'dur. Merkezi zorlamayla bu gereksinimi karşılamak için ne yapılandırmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir Kimlik Doğrulama Politikası ve bir Kimlik Doğrulama Politikası Silosu oluşturun, Domain Admin hesaplarını siloya ekleyin, PAW1 ve PAW2'yi izin verilen bilgisayarlar olarak belirtin ve politikayı uygulayın..
Neden bu cevap
Doğru cevap, Kimlik Doğrulama Politikaları ve Siloları kullanmaktır çünkü bu özellikler, belirli kullanıcı hesaplarının yalnızca yetkili bilgisayarlardan kimlik doğrulamasına izin veren kısıtlamaları merkezi olarak uygulamak için tasarlanmıştır. Bu yaklaşım, Domain Admin hesapları gibi ayrıcalıklı hesapların yalnızca PAW1 ve PAW2'den oturum açabilmesini sağlayarak güvenlik dur
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez