MD - 102

Você precisa atribuir o mesmo perfil de implantação a todos os computadores configurados usando o Windows Autopilot. Quais duas ações você deve executar? Cada resposta correta apresenta parte da solução. OBSERVAÇÃO: Cada seleção correta vale um ponto. Criar um grupo do Azure AD com regras de associação dinâmicas e que use a tag ZTDID. Criar um grupo do Azure AD com regras de associação dinâmicas e que use a tag operatingSystem. Atribuir um perfil de implantação do Windows Autopilot a um grupo. Ingressar os computadores no Azure AD. Criar um Objeto de Política de Grupo (GPO) vinculado a um domínio. Ingressar os computadores em um domínio do Active Directory local.

Você tem um compartilhamento de implantação do Microsoft Deployment Toolkit (MDT) com o caminho D:\MDTShare. Você precisa adicionar um pacote de recursos à imagem de inicialização. Quais três ações você deve executar em sequência? Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta. Copie o pacote de recursos para D:\MDTShare\Tools\x86. 1°. Copie o pacote de recursos para D:\MDTShare\Packages. Modifique as propriedades do Windows PE do compartilhamento de implantação. 2°. Modifique as propriedades gerais do compartilhamento de implantação. Atualize o compartilhamento de implantação. 3°.

Você planeja implantar o Windows 11 Pro em 200 novos computadores usando o Microsoft Deployment Toolkit (MDT) e o Windows Deployment Services (WDS). A empresa possui um Contrato de Licenciamento por Volume e usa uma chave do produto para ativar o Windows 11. Você precisa garantir que os novos computadores sejam configurados com a chave do produto correta durante a instalação. O que você deve configurar?. uma sequência de tarefas do MDT. as configurações do dispositivo no Azure AD. uma imagem de inicialização do WDS. um perfil de implantação do Windows Autopilot.

Você gerencia um compartilhamento de implantação do Microsoft Deployment Toolkit (MDT) chamado DS1. DS1 contém uma pasta de Drivers Prontos para Uso chamada Windows 11 x64 que possui subpastas no formato (nome da marca}\{nome do modelo}. Você precisa modificar uma sequência de tarefas de implantação para garantir que todos os drivers na pasta que correspondem à marca e ao modelo dos computadores sejam instalados sem usar a detecção PnP ou perfis de seleção. O que você deve fazer? Para responder, selecione as opções apropriadas na área de resposta. Fase que você deve modificar na sequência de tarefas de implantação:. Tarefa que você deve usar para especificar qual pasta contém os drivers:.

Você usa o Microsoft Deployment Toolkit (MDT) para implantar o Windows 11. Você precisa modificar o compartilhamento de implantação para atender aos seguintes requisitos: Certifique-se de que o usuário que realiza a instalação seja solicitado a definir a senha do Administrador local. Defina uma regra para nomear os computadores durante a implantação. A solução NÃO deve substituir a imagem WinPE existente. Qual arquivo você deve modificar para cada requisito? Para responder, selecione as opções apropriadas na área de resposta. Senha do administrador:. Nomes dos computadores:.

Você tem um locatário do Azure AD que contém o seguinte: Dispositivos Windows 11 que estão ingressados ​​no Azure AD Um usuário com o nome de exibição User1 e o UPN user1@contoso.com Você habilita a Área de Trabalho Remota nos dispositivos Windows 11. Você precisa garantir que o User1 possa usar a Área de Trabalho Remota para se conectar aos dispositivos. Como você deve concluir o comando que precisa ser executado em cada dispositivo? Para responder, selecione as opções apropriadas na área de resposta. net localgroup. /add.

You have a Microsoft 365 subscription that contains the devices shown in the following table. Name RAM Storage TPM version Device1 14 GB 256 GB 1.2 Device2 4 GB 64 GB 2.0 Device3 8 GB 128 GB 2.0 All the devices will be reimaged and licensed by using subscription activation. Device1 can be upgraded to Windows 11 and activated. Device2 requires additional hardware before it can be upgraded to Windows 11. User3 requires an additional license to activate Windows 11 on Device3.

Your network contains an Active Directory domain. The domain contains 10 computers that run Windows 10. Users in the finance department use the computers. You have a computer named Computer1 that runs Windows 10. From Computer1, you plan to run a script that executes Windows PowerShell commands on the finance department computers. You need to ensure that you can run the PowerShell commands on the finance department computers from Computer. What should you do on the finance department computers?. From Windows PowerShell, run the Enable-MMAgent cmdlet. From the local Group Policy, enable the Allow Remote Shell Access setting. From Windows PowerShell, run the Enable-PSRemoting cmdlet. From the local Group Policy, enable the Turn on Script Execution setting.

Você tem uma assinatura do Microsoft 365 que inclui o Microsoft Intune. Você planeja usar o Windows Autopilot para implantar dispositivos Windows 11. Você precisa atender aos seguintes requisitos durante o provisionamento do Autopilot: Exibir o progresso da configuração de aplicativos e perfis. Impedir que os usuários usem os dispositivos até que todos os aplicativos e perfis sejam instalados. O que você deve configurar?. Uma política de configuração de aplicativos. Uma política de proteção de aplicativos. Uma restrição de plataforma de dispositivo de inscrição. Uma página de status de inscrição.

Sua rede contém um domínio do Active Directory chamado contoso.com. O domínio contém 25 computadores que executam o Windows 11. Você tem uma assinatura do Microsoft 365 Você tem um locatário do Azure AD que sincroniza com contoso.com. Você configura a junção híbrida do Azure AD e descobre que alguns computadores têm o status de registro Pendente. Você precisa garantir que os computadores concluam a junção com sucesso. O que você deve garantir?. que o Windows esteja ativado em todos os computadores. que os usuários dos computadores tenham licenças do Microsoft 365 atribuídas. que cada computador tenha visibilidade direta para um controlador de domínio. que os computadores contenham as atualizações de qualidade mais recentes.

Você tem dispositivos inscritos no Microsoft Intune, conforme mostrado na tabela a seguir. Nome Plataforma Dispositivo 1 Windows Dispositivo 2 Android Dispositivo 3 iOS Dispositivo 4 macOS Para quais dispositivos você pode gerenciar atualizações usando o Intune?. Somente o Dispositivo 1. Somente os Dispositivos 1 e 2. Somente os Dispositivos 1 e 3. Somente os Dispositivos 1, 3 e 4. Os Dispositivos 1, 2, 3 e 4.

Você precisa concluir o perfil SCEP. Em qual servidor está localizado o certificado raiz necessário?. Servidor 1. Servidor 2. Servidor 3. Servidor 4.

Você possui uma assinatura do Microsoft 365 que contém os dispositivos mostrados na tabela a seguir. Nome Plataforma Dispositivo 1 Windows 10 Dispositivo 2 iOS Você planeja inscrever os dispositivos no Microsoft Intune. Com que frequência as verificações de política de conformidade serão executadas após cada dispositivo ser inscrito no Intune? Para responder, selecione as opções apropriadas na área de resposta. Dispositivo 1:. Dispositivo 2:.

Você tem dois dispositivos Windows 10 inscritos no Microsoft Intune, conforme mostrado na tabela a seguir. Nome Criptografia de Unidade BitLocker (BitLocker) Membro de Dispositivo 1 Ativado Grupo 2 Dispositivo 2 Desativado Grupo 1 As configurações da política de conformidade estão configuradas conforme mostrado na imagem a seguir. O dispositivo 1 foi marcado como compatível em 4 de agosto. O dispositivo 2 foi marcado como compatível em 2 de agosto. O dispositivo 2 foi desativado em 6 de agosto.

Você tem dispositivos registrados no Microsoft Intune, conforme mostrado na tabela a seguir. Nome Descrição Dispositivo 1 Dispositivo Windows 11 registrado pelo usuário Dispositivo 2 Dispositivo Windows 10 registrado automaticamente Dispositivo 3 Dispositivo Android registrado pelo usuário Dispositivo 4 Dispositivo iOS registrado pelo usuário Você precisa identificar o seguinte: Dispositivo que você pode remover do Intune usando a ação Limpar. O estado de registro e a conta de usuário associada podem ser mantidos em dispositivos que são apagados. O que você deve identificar? Para responder, selecione as opções apropriadas na área de resposta. Dispositivos que você pode remover do Intune usando a ação Limpar:. O estado de inscrição e a conta de usuário associada podem ser mantidos em dispositivos que são apagados:.

O locatário contém os grupos do Azure AD mostrados na tabela a seguir. Nome Membro Grupo 1 Dispositivo 1, Dispositivo 2, Dispositivo 3 Grupo 2 Dispositivo 2 Você adiciona um perfil de implantação do Autopilot conforme mostrado na imagem a seguir. Se você reiniciar o Dispositivo 1, o dispositivo será implantado usando o Autopilot. Se você reiniciar o Dispositivo 2, o dispositivo será implantado usando o Autopilot. Se você reiniciar o Dispositivo 3, o dispositivo será implantado usando o Autopilot.

Você planeja implantar o Windows 10 nos computadores mostrados na tabela a seguir. Nome Endereço IP LT1 10.1.1.240 DT1 10.5.5.115 TB1 10.2.2.193 Para cada uma das seguintes afirmações, selecione Sim se a afirmação for verdadeira. Caso contrário, selecione Não. TB1 fará o download da imagem de MDT3. DT1 terá um KeyboardLocale de en-gb. LT1 fará o download da imagem de MDT1.

Você tem uma assinatura do Microsoft 365 que contém 1.000 dispositivos Android inscritos no Microsoft Intune. Você cria uma política de configuração de aplicativo que contém as seguintes configurações: Tipo de inscrição do dispositivo: Dispositivos gerenciados Tipo de perfil: Todos os tipos de perfil Plataforma: Android Enterprise Quais dois tipos de aplicativos podem ser associados à política? Cada resposta correta apresenta uma solução completa. OBSERVAÇÃO: Cada seleção correta vale um ponto. Aplicativo de sistema Android Enterprise. Link da Web. Aplicativo da loja Android. Aplicativo gerenciado da Google Play Store. Aplicativo integrado do Android.

Você tem uma assinatura do Microsoft 365. Você tem dispositivos inscritos no Microsoft Intune, conforme mostrado na tabela a seguir. Nome Plataforma Dispositivo 1 Windows 11 Dispositivo 2 Android Dispositivo 3 iOS Dispositivo 4 Ubuntu Linux Em quais dispositivos você pode implantar aplicativos usando o Intune?. Somente o Dispositivo 1. Somente os Dispositivos 1 e 2. Somente os Dispositivos 1 e 3. Somente os Dispositivos 1, 2 e 3. Os Dispositivos 1, 2, 3 e 4.

Você possui uma assinatura do Microsoft 365 E5 que utiliza o Microsoft Intune. A assinatura contém os recursos mostrados na tabela a seguir. Nome Tipo Membro de Usuário1 Usuário Grupo1 Dispositivo1 Dispositivo Grupo2 O Usuário1 é o proprietário do Dispositivo1. O aplicativo 1 aparece no Portal da Empresa. O Word está instalado no Dispositivo 1. O Excel está instalado no Dispositivo 1.

Você tem uma assinatura do Microsoft 365 que usa o Microsoft Intune Suite. Você usa o Intune para gerenciar dispositivos. Você precisa avaliar o desempenho do dispositivo durante a inicialização e identificar quaisquer modelos de dispositivo que demorem mais do que a média para iniciar. O que você deve usar para avaliar o desempenho do dispositivo e qual portal deve usar? Para responder, selecione as opções apropriadas na área de resposta. Usuário:. No portal:.

Sua rede local contém um domínio do Active Directory Domain Services (AD DS). Você tem uma assinatura do Azure que contém uma rede virtual chamada VNet1. A VNet1 contém cinco máquinas virtuais e NÃO está conectada à rede local. Você tem uma assinatura do Microsoft 365 que usa o Microsoft Intune Suite. Você adquire licenças do Windows 365 Enterprise. Você precisa implantar o Cloud PC. A solução deve atender aos seguintes requisitos: Todos os usuários devem poder acessar seu Cloud PC a qualquer momento, sem restrições. Os usuários devem poder se conectar às máquinas virtuais na VNet1. Como você deve configurar a política de provisionamento para o Windows 365? Para responder, arraste as opções apropriadas para as configurações corretas. Cada opção pode ser usada uma vez, mais de uma vez ou nenhuma vez. Talvez seja necessário arrastar a barra divisora ​​entre os painéis ou rolar para visualizar o conteúdo. Conexão de rede Azure. Empresa. Frontline. Ingresso Híbrido do Microsoft Entra. Ingresso no Microsoft Entra. Rede hospedada pela Microsoft.

Sua rede contém um domínio do Active Directory. O domínio contém quatro computadores chamados Computer1, Computer2, Computer3 e Computer4 que executam o Windows 10. Você realiza as seguintes ações: No Computer1, você instala o Windows Admin Center e configura o Firewall do Windows Defender para permitir a comunicação de entrada pelas portas TCP 80, 443 e 6516. No Computer2, você executa o cmdlet Enable-PSRemoting. No Computer3, você configura o Firewall do Windows Defender para permitir o tráfego do Gerenciamento Remoto do Windows (WinRM). No Computer4, você executa o comando winrm quickconfig. Você precisa gerenciar os computadores remotamente usando o Windows Admin Center. De quais computadores você pode se conectar ao Windows Admin Center e quais computadores você pode gerenciar usando o Windows Admin Center? Para responder, selecione as opções apropriadas na área de resposta. Conectar de:. Gerenciar:.

Você tem um host Hyper-V. O host contém máquinas virtuais que executam o Windows 10, conforme mostrado na tabela a seguir. Nome Geração TPM Virtual Processadores Virtuais Memória VM1 1 Não 4 16 GB VM2 2 Sim 2 4 GB VM3 2 Sim 1 8 GB Quais máquinas virtuais podem ser atualizadas para o Windows 11?. Somente VM1. Somente VM2. Somente VM2 e VM3. VM1, VM2 e VM3.

Você tem uma assinatura do Microsoft 365 que usa o Microsoft Intune Suite. Você usa o Intune para gerenciar todos os dispositivos. Os usuários têm dispositivos iOS com aplicativos da Microsoft instalados. Você precisa impedir que os usuários recortem, copiem e colem dados entre o Microsoft Excel e outros aplicativos instalados nos dispositivos. O que você deve configurar?. Uma política de proteção de aplicativos. Uma política de configuração de aplicativos. Um perfil de provisionamento de aplicativos iOS. Políticas para aplicativos do Microsoft Office.

Você tem uma assinatura do Microsoft 365 que usa o Microsoft Intune Suite. Você usa o Intune para gerenciar dispositivos. Você precisa revisar detalhes sobre as limpezas de dispositivos iniciadas pelo Intune. Qual relatório você deve revisar?. Dispositivos não compatíveis. Status da atribuição. Relatório de atestado de integridade do Windows. Ações do dispositivo.

Você tem uma assinatura do Microsoft 365. A assinatura contém 500 computadores que executam o Windows 11 e estão inscritos no Microsoft Intune. Você precisa gerenciar a implantação de atualizações de segurança mensais. A solução deve atender aos seguintes requisitos: As atualizações devem ser implantadas em um grupo de computadores de teste para garantia de qualidade. As atualizações devem ser implantadas automaticamente 15 dias após o teste de garantia de qualidade. O que você deve criar no centro de administração do Microsoft Intune?. um perfil de configuração de dispositivo. uma política de atualização de recursos. uma linha de base de segurança. um anel de atualização.

Sua empresa possui computadores que executam o Windows 10 e estão ingressados ​​no Microsoft Enterprise. A empresa adquire uma assinatura do Azure. Você precisa coletar eventos do Windows dos computadores com Windows 10 no Azure. A solução deve permitir que você crie alertas com base nos eventos coletados. O que você deve criar no Azure e o que deve configurar nos computadores? Para responder, selecione as opções apropriadas na área de resposta. Recurso a ser criado no Azure:. Configuração a ser executada nos computadores:.

Você tem uma assinatura do Microsoft 365 que contém 500 computadores com Windows 11. Os computadores estão ingressados ​​no Azure AD e registrados no Microsoft Intune. Você planeja gerenciar o Microsoft Defender Antivírus nesses computadores. Você precisa impedir que os usuários desabilitem o Microsoft Defender para Endpoint. O que você deve fazer?. No centro de administração do Microsoft Intune, crie uma política de redução da superfície de ataque (ASR). No portal do Microsoft 365 Defender, habilite a proteção contra adulteração. No centro de administração do Microsoft Intune, crie uma política de proteção de conta. No centro de administração do Microsoft Endpoint, crie uma política de Acesso Condicional.

Você tem uma assinatura do Microsoft 365 com licenças do Windows 365 Enterprise. Você planeja usar uma imagem personalizada do Windows 11 como modelo para PCs na nuvem. Você tem uma máquina virtual Hyper-V que executa o Windows 11 e possui as seguintes configurações: Nome: VM1 Tamanho do disco: 64 GB Formato do disco: VHDX Tipo de disco: Tamanho fixo Geração: Geração 2 Você precisa garantir que possa usar a VM1 como origem para a imagem personalizada. O que você deve fazer primeiro na VM1?. Alterar o tipo de disco para Expansão dinâmica. Alterar o formato do disco para VHD. Alterar a geração para Geração 1. Aumentar o tamanho do disco.

Sua rede local contém um domínio do Active Directory chamado contoso.com. O domínio contém uma conta de usuário chamada Admin1 e os recursos mostrados na tabela a seguir. Nome Tipo Server1 Objeto de computador OU1 Unidade organizacional (UO) Você tem uma assinatura do Microsoft 365 E5. Você tem um locatário do Microsoft Entra que sincroniza com contoso.com. Admin1 planeja usar o Windows Autopilot para implantar 100 dispositivos Windows 11. A implantação deve atender aos seguintes requisitos: Os dispositivos devem ser ingressados ​​no ambiente híbrido do Microsoft Entra durante a implantação. Os objetos de computador devem ser criados na OU1. Você precisa configurar o Server1 e a delegação do Active Directory para dar suporte à implantação. Servidor 1:. Recurso:.

Você tem uma assinatura do Microsoft 365. Cada usuário recebe uma licença do Windows 365 Enterprise. Você precisa implantar PCs na nuvem que serão ingressados ​​em um ambiente híbrido do Microsoft Enterprise. O que você deve fazer primeiro?. Criar uma conexão de rede do Azure (ANC). Criar uma política de provisionamento. Criar um perfil de configuração no Microsoft Intune. Carregar uma imagem personalizada.

Sua rede local contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com. O domínio contém um controlador de domínio chamado dc1.contoso.com. Você tem uma assinatura do Microsoft 365 E5 que usa o Microsoft Intune Suite. Você tem uma assinatura do Azure que contém os recursos mostrados na tabela a seguir Você precisa criar uma conexão de rede do Azure (ANC) que usará a junção híbrida do Microsoft Enterprise Network. Qual rede virtual você pode usar para a ANC?. Somente VNet1. Somente VNet2. Somente VNet3. VNet1 e VNet2. VNet1 e VNet3.

Você tem uma assinatura do Microsoft 365 E5 que inclui o Microsoft Intune. A assinatura contém dispositivos Android Enterprise que estão inscritos no Intune e possuem perfis de trabalho pessoais. Todos os dispositivos Android são membros de um grupo chamado Grupo1. Você precisa garantir que os usuários finais e os administradores do Intune recebam uma mensagem de e-mail quando um dispositivo Android NÃO tiver um provedor de segurança atualizado. Quais ações você deve executar no centro de administração do Microsoft Intune em sequência? Para responder, arraste as ações apropriadas para a ordem correta. Cada ação pode ser usada uma vez, mais de uma vez ou nenhuma vez. Pode ser necessário arrastar a barra divisora ​​entre os painéis ou rolar para visualizar o conteúdo. Criar uma política de conformidade. Criar uma política de Acesso Condicional. Criar uma política de redução da superfície de ataque (ASR). A partir das políticas de conformidade, criar um modelo de mensagem de notificação. A partir da administração do locatário, criar uma notificação personalizada.

Você tem uma assinatura do Microsoft 365. Você tem 25 dispositivos Microsoft Surface Hub que planeja gerenciar usando o Microsoft Intune. Você precisa configurar os dispositivos para atender aos seguintes requisitos: Habilitar o Windows Hello para Empresas. Configurar o Microsoft Defender SmartScreen para bloquear a execução de arquivos não verificados pelos usuários. Qual modelo de tipo de perfil você deve usar para cada requisito? Para responder, selecione as opções apropriadas na área de resposta. Windows Hello para Empresas:. Microsoft Defender SmartScreen:.

Para cada uma das afirmações a seguir, selecione "Sim" se a afirmação for verdadeira. Caso contrário, selecione "Não". O dispositivo 1 será atualizado para o Windows 11, versão 22H2. O dispositivo 2 será atualizado para o Windows 11, versão 22H2. O dispositivo 3 será atualizado para o Windows 11, versão 22H2.

Você tem uma assinatura do Microsoft 365 que usa o Microsoft Intune Suite. Você usa o Intune para gerenciar dispositivos Windows 11. Você precisa implementar a Solução de Senha de Administrador Local do Windows (Windows LAPS). O que você deve configurar?. um perfil de configuração. uma política de proteção de conta. uma política de proteção de aplicativo. uma política de conformidade de dispositivo.

Você tem uma assinatura do Microsoft 365 que contém 500 computadores com Windows 11. Os computadores estão ingressados ​​no Microsoft Enterprise e registrados no Microsoft Intune. Você planeja gerenciar o Microsoft Defender para Endpoint nesses computadores. Você precisa impedir que os usuários desabilitem o Microsoft Defender para Endpoint. O que você deve fazer?. No centro de administração do Microsoft Intune, crie uma linha de base de segurança. No centro de administração do Microsoft Intune, crie uma política antivírus. No centro de administração do Microsoft Enterprise, crie uma política de Acesso Condicional. No centro de administração do Microsoft Intune, crie uma política de conformidade de dispositivo.

Você tem uma assinatura do Microsoft 365 que inclui o Microsoft Intune. Você precisa implantar um aplicativo personalizado em dispositivos Android. O aplicativo usa o formato de arquivo APK. Qual tipo de aplicativo você deve selecionar para a implantação?. Integrado. Loja Android. Google Play Gerenciado. Linha de negócios (LOB). Link da Web.

Você tem uma assinatura do Microsoft 365 E5. Você usa o Microsoft Intune para gerenciar todos os dispositivos.= Você precisa preparar um aplicativo Win32 chamado App1.exe para implantação. O que você deve fazer primeiro?. No centro de administração do Microsoft Intune, crie uma política de configuração de aplicativo. Converta App1.exe para o formato INTUNEWIN. No centro de administração de aplicativos do Microsoft 365, crie uma configuração de implantação. Carregue App1.exe no Armazenamento de Blobs do Azure.