Q157. Sie haben einen Microsoft Azure Active Directory (Azure AD) Tenant.
Einige Benutzer melden sich bei diesem Computer mit Windows Hello for Business an.
Ein Benutzer User1 erwirbt einen neuen Computer und verbindet den Computer mit Azure AD.
Benutzer1 versucht, die Anmeldeoptionen zu konfigurieren und erhält die in der Abbildung gezeigte Fehlermeldung. (Klicken Sie auf die Registerkarte Exponat.)
Sie öffnen den Gerätemanager und stellen fest, dass die gesamte Hardware korrekt funktioniert.
Sie müssen sicherstellen, dass Benutzer1 die Windows Hello for Business-Gesichtserkennung verwenden kann, um sich am Computer anzumelden.
Was sollten Sie zuerst tun?
Thema 1, Contoso, Ltd
Übersicht
Contoso, Ltd. ist ein Beratungsunternehmen mit einer Hauptniederlassung in Montreal und zwei Zweigstellen in Seattle und New York.
Contoso verfügt über Abteilungen für IT, Personalwesen (HR) und Finanzen.
Contoso hat kürzlich eine neue Niederlassung in San Diego eröffnet. Alle Benutzer im Büro in San Diego arbeiten von zu Hause aus.
Bestehendes Umfeld
Contoso verwendet Microsoft 365.
Das lokale Netzwerk enthält eine Active Directory-Domäne namens contoso.com. Die Domäne wird mit Microsoft Azure Active Directory (Azure AD) synchronisiert.
Auf allen Computern läuft Windows 10 Enterprise.
Sie haben vier Computer mit den Namen Computer1, Computer2, Computer3 und ComputerA. ComputerA befindet sich in einer Arbeitsgruppe in einem isolierten Netzwerksegment und führt die Long Term Servicing Channel-Version von Windows
10. ComputerA ist mit einem Fertigungssystem verbunden und ist geschäftskritisch. Alle anderen Computer sind mit der Domäne verbunden und führen die halbjährliche Channel-Version von Windows 10 aus.
In der Domäne erstellen Sie vier Gruppen mit den Namen Gruppe1, Gruppe2, Gruppe3 und Gruppe4.
Computer2 verfügt über die in der folgenden Tabelle dargestellten lokalen Gruppenrichtlinieneinstellungen.
Die Computer werden mithilfe von Windows Update for Business aktualisiert.
Die Domäne hat die in der folgenden Tabelle aufgeführten Benutzer.
Computer1 hat die in der folgenden Tabelle aufgeführten lokalen Benutzer.
Anforderungen
Geplante Änderungen
Contoso plant den Kauf von Computern mit vorinstalliertem Windows 10 Pro für alle Benutzer des Büros in San Diego.
Technische Anforderungen
Contoso stellt die folgenden technischen Anforderungen fest:
* Die Computer im Büro in San Diego müssen automatisch auf Windows 10 Enterprise aktualisiert werden und beim ersten Start jedes neuen Computers mit Azure AD verbunden werden. Die Endbenutzer müssen den Endbenutzer-Lizenzvertrag (EULA) nicht akzeptieren.
* Helpdesk-Benutzer müssen in der Lage sein, die Verarbeitung von Gruppenrichtlinienobjekten (GPO) auf den Windows 10-Computern zu beheben. Die Helpdesk-Benutzer müssen in der Lage sein, zu erkennen, welche Gruppenrichtlinien auf die Computer angewendet werden.
* Die Benutzer in der Personalabteilung müssen in der Lage sein, die Liste der Dateien in einem Ordner mit dem Namen D:\Reports auf Computer3 einzusehen.
* ComputerA muss so konfiguriert sein, dass er über einen EFS-Wiederherstellungsagenten (Encrypting File System) verfügt.
* Die Installation von Qualitäts-Updates muss auf ComputerA so lange wie möglich aufgeschoben werden.
* Die Benutzer in der IT-Abteilung müssen Dynamic Look auf ihrem Hauptgerät verwenden.
* Benutzer6 muss in der Lage sein, eine Verbindung zu Computer2 mit Hilfe von Remote Desktop herzustellen.
* Wann immer möglich, muss der Grundsatz des geringsten Rechtsanspruchs angewendet werden.
* Der Verwaltungsaufwand muss so gering wie möglich gehalten werden.
* Der zugewiesene Zugriff muss auf Computer1 konfiguriert werden.
Eine Antwort hinterlassen