70-291 versemmelt :(

[tuertsch 10]

damn, zuversichtlich rein in die prüfung,

 

- viele dns fragen

- 3 simus (admin user, MX eintrag, routing ras richtlinie/filter)

- ipsec fragen

- subnetze etc..

 

leider mit zuwenig punkten raus.. not passed :(

 

glaub hab die simus voll falsch und die geben ja massig punkte..

aber nächste woche ist der nächste prüfungstermin, wird schon hinhaun :)

[Magicxs 10]

kopf hoch.. is nix schlimmes da ma durchzufallen!

beim nexten ma schaffst es !

wenn de Fragen zu den Simus hast..stell sie hier!

[tuertsch 10]

dass mach ich doch glatt :)

 

die simu mitm MX eintrag ist klar ...

 

wie läuft dass mit der routing/ras simu?

muss da ja der gruppenrichtlinie die domain-admins hinzufügen und die richtlinie zulassen.

dass mit der static route ist auch klar, aber wie geht das mitm packet filter? wo richt ich das ein?

 

und die simu mitm domain admin1 user ...

user anlegen ist klar, aber wie gehört die gruppenzugehörigkeit? muss da ja bei der sales-ou die delegation einstellen für die gruppen? und den user in die einzelnen gruppen nehmen?

[Magicxs 10]

Du solltest ja bei der RAS Simu die Gruppe "domainen blabla" in einer vorhandenen Richtlinie hinzufügen.

-> ganz einfach die richtilinie inner Routing und Ras Console unter "Ras" öffnen

-> "Hinzufügen" -> "Windows Groups" -> "Hinzufügen" -> " Domänen bla gruppe" -> "OK" schon sind se drin inne Richlinie nun noch " RAS-Berechtigung erteilen" aktivieren.

Packtfilter musst du auf der Schnittstelle(netzwerkarte") direkt einstellen -> rein in der Routing & Ras Console -> unter "IP-Routing" -> "Allgemein" -> Rechtsklick auf der richrigen Schnittstelle z.b. "Lan-Verbindung" denn "Eigenschaften" dort unter "Eingehender Paketfilter" klicken -> "Neu" -> "Quellnetzwerk" aktivieren und da die Netz ID mit zugehöriger Subnetmask eingeben bei "Protokol" muss "beliebig" eingestellt werden..sollte ja alles geblockt werden -> "OK" -> Kästchen "Alle Pakete empfangen außer unten aufgeführte" aktiveren -> "OK" -> "OK"

 

Bei der Delegation Simu mussteste einfach nachdem den AdminUser erstellt hast, ihn einfach in der Gruppe der DomainAdmins hinzufügen.

Und bei den Delegation von bestimmten Gruppen (z.b Kennwort zurücksetzen) is das ne einfache Objektzuweisung auf die bestimmte OU. rechtsklick auf der entsprechenden OU und "Objektverwaltung" zuweisen

[Noxx 10]

schön erklärt... dem ist eigentlich nichts mehr hinzuzufügen...:) - rest ist selbsterklärend

[tuertsch 10]

hmm.. ok..

danke für die infos!

 

gibts eigentlich noch mehr simus oder sind das alle in der 291er?

[Magicxs 10]

naja das kann dir nur MS selber sagen, aba gibt schon noch paar andere

[tuertsch 10]

muss ich die delegation auf die domänen-admin gruppe oder auf diese drei einzelnen gruppen wie in der frage beschrieben?

[Magicxs 10]

jede Gruppe sollte ja unterschiedliche Delegationsrechte bekommen! Also die 3 unterschiedlichen, in der Frage erwähnten, Gruppen ihre Delegationen!

[tuertsch 10]

eh klar.. was frag ich überhaupt ..

 

gut, dann gehts auf zum zweiten und hoffentlich letzten versuch :)

danke euch für infos

[Magicxs 10]

joa viel Erfolg..du schaffst das schon!

[tuertsch 10]

wow war das geil ...

habs geschafft! mit 700 punkten :jau:

[Esta 114]

Glückwunsch tuertsch!

 

Ich habe den 2. Versuch noch vor mir.

[Magicxs 10]

na siehst geht doch :)

un was kam so vor? auch die gleiche Simu wieder? ;)

[tuertsch 10]

jo es kamen die die gleichen 3 simus!

diesmal viel mehr ipsec und wsus fragen, dns fragen, ein paar dhcp und ein paar schiebefragen..