70-411テスト難易度質問112：ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインにはServer1という名前のサーバーが含まれています。 Server1にはDHCPサーバーサーバーの役割があり、ネットワークポリシーサーバーの役割サービスがインストールされています。

有効的な70-411問題集はJPNTest.com提供され、70-411試験に合格することに役に立ちます！JPNTest.comは今最新70-411試験問題集を提供します。JPNTest.com 70-411試験問題集はもう更新されました。ここで70-411問題集のテストエンジンを手に入れます。

70-411問題集最新版のアクセス
「295問、３０％ディスカウント、特別な割引コード：JPNshiken」

<<前へ次へ>>

質問 112/170

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインにはServer1という名前のサーバーが含まれています。 Server1にはDHCPサーバーサーバーの役割があり、ネットワークポリシーサーバーの役割サービスがインストールされています。
Server1には、Scope1、Scope2、Scope3という3つの重複しないスコープが含まれています。 Server1は現在、3つのスコープに同じネットワークアクセス保護（NAP）設定を提供しています。
展示のようにScope1の設定を変更します。（展示ボタンをクリックしてください）。

Scope1のNAP非準拠DHCPクライアントに一意のNAP強制設定を提供するようにServer1を構成する必要があります。
あなたは何を作るべきですか？

A. サービスタイプ条件を持つ接続要求ポリシー B. Identity Type条件を持つ接続要求ポリシー C. アイデンティティタイプの条件を持つネットワークポリシー D. MS-Service Class条件を持つネットワークポリシー

正解：D

説明/参照：
Explanation:
MSサービスクラス
指定したDHCPプロファイル名と一致するDHCPスコープからIPアドレスを受信したクライアントにポリシーを制限します。この条件は、DHCP施行方法でNAPを展開する場合にのみ使用されます。 MS-Service Class属性を使用するには、DHCPスコープを識別するプロファイル名を指定するには、既存のDHCPプロファイルの名前を入力します。
NPSコンソールを開き、[ポリシー]をダブルクリックし、[ネットワークポリシー]をクリックして、構成するポリシーをダブルクリックします。
ポリシーのプロパティで、[条件]タブをクリックし、[追加]をクリックします。選択条件で、ネットワークアクセス保護グループの条件にスクロールします。
IDの種類の条件を構成する場合は、[IDの種類]をクリックし、[追加]をクリックします。このポリシーでクライアントが識別される方法を指定するには、展開に適した項目を選択し、[OK]をクリックします。
NPSがUser-Name属性の値を含むAccess-Requestメッセージを受信しなかった場合、クライアントの正常性チェックを可能にするために、DHCPおよびインターネットプロトコルセキュリティ（IPsec）施行方法にIdentity Type条件が使用されます。この場合、クライアントヘルスチェックは実行されますが、認証と承認は実行されません。
MS-Service Class条件を構成する場合は、[MS-Service Class]をクリックし、[Add]をクリックします。 [DHCPスコープを識別するプロファイル名を指定する]で、既存のDHCPプロファイルの名前を入力し、[追加]をクリックします。

MS-Service Class条件は、指定されたDHCPプロファイル名と一致するDHCPスコープからIPアドレスを受信したクライアントにポリシーを制限します。この条件は、DHCP施行方法でNAPを展開する場合にのみ使用されます。
参考文献：
http://technet.microsoft.com/en-us/library/cc731560(v=ws.10).aspx
http://technet.microsoft.com/en-us/library/cc731220(v=ws.10).aspx

質問 112/170

コメントを発表する

Download PDF File