Was ist eine DNS-Domäne?;Ein Namensraum für Computer eines Netzwerkes.
In welche drei Ebenen ist der DNS-Namensraum unterteilt?;Top-Level-Domains, Second-Level-Domains und Local-Domains.
Was ist ein FQDN?;Fully Qualified Domain Name; er setzt sich aus dem Hostnamen und dem DNS-Domänennamen zusammen.
Wie viele Ebenen darf die DNS-Struktur maximal enthalten?;Maximal fünf Ebenen.
Wie lang darf ein FQDN maximal sein?;Maximal 255 Zeichen.
Welche Zeichen sind bei der DNS-Namensgebung erlaubt?;Zahlen [0-9], Buchstaben [a-z] und der Bindestrich.
Was geschieht bei einem Forward-Lookup?;Ein DNS-Client sendet den Hostnamen an den DNS-Server und erhält die IP-Adresse zurück.
Was geschieht bei einem Reverse-Lookup?;Ein DNS-Client sendet die IP-Adresse an den DNS-Server und erhält den Hostnamen zurück.
Wie wird ein Endgerät zum DNS-Client?;Indem die IP-Adresse des DNS-Servers in den TCP/IP-Einstellungen hinterlegt wird.
Was ist Dynamisches DNS (DDNS)?;Ein Verfahren, bei dem ein DNS-Client seine IP und seinen Hostnamen bei Änderung automatisch dem DNS-Server mitteilt.
Welcher Dienst spielt beim Zusammenspiel mit DDNS eine wichtige Rolle?;DHCP.
Was ist eine DNS-Zone?;Eine Verwaltungseinheit, die eine Domäne, Subdomäne oder einen Teil einer Domäne umfassen kann.
Wo werden die DNS-Namen und IP-Adressen gespeichert?;In einer Zonendatei auf dem DNS-Server.
Was ist der Unterschied zwischen einem primären und einem sekundären DNS-Server?;Der primäre Server pflegt die Zonendatei (schreibend), sekundäre Server erhalten nur eine Kopie (nur lesend).
Was versteht man unter Zonenreplikation?;Die Übertragung der Zonendatei von einem primären zu einem sekundären Namensserver.
Was ist eine vollständige Zonenübertragung (AXFR)?;Es wird die gesamte Zonendatei übertragen.
Was ist eine inkrementelle Zonenübertragung (IXFR)?;Es werden nur die Änderungen der Zonendateien übertragen.
Was ist DNSSEC?;Eine Erweiterung des DNS-Protokolls, die Authentizität und Integrität von DNS-Daten sicherstellt.
Bietet DNSSEC eine Verschlüsselung der Daten?;Nein, es schützt nur vor Manipulation und stellt die Echtheit sicher.
Was ist ein RRSIG-Eintrag bei DNSSEC?;Die digitale Signatur eines DNS-Eintrags.
Welcher Record-Typ steht für eine IPv4-Adresse?;A.
Welcher Record-Typ steht für eine IPv6-Adresse?;AAAA.
Welcher Record-Typ wird für Reverse-Lookups verwendet?;PTR (Pointer).
Was ist ein CNAME-Record?;Ein Alias-Eintrag (Abkürzung für bestimmte DNS-Adressen).
Was ist ein MX-Record?;Mail Exchanger (Eintrag für E-Mail).
Was ist das Active Directory (AD)?;Ein Verzeichnisdienst von Windows zur Administration von Netzwerkressourcen und Benutzern.
Nennen Sie drei Standards, die vom AD unterstützt werden.;TCP/IP, DHCP, DNS, LDAP, Kerberos, SNTP, HTTP (beliebige 3) .
Was ist ein Objekt im Active Directory?;Die kleinste zu verwaltende Einheit, die für eine Netzwerkressource steht (z. B. Benutzer, PC).
Was ist eine Organisationseinheit (OU)?;Ein Container, um Objekte (Benutzer, Gruppen, Computer) hierarchisch zusammenzufassen.
Was ist eine Domäne im AD?;Eine nach innen und außen abgeschlossene Einheit mit einem vollständigen Verzeichnis aller Objekte.
Was ist eine Struktur (Tree) im AD?;Hierarchische Anordnung von Domänen mit gemeinsamem Namensschema und Namespace.
Was ist eine Gesamtstruktur (Forest)?;Zusammenschluss von Strukturen mit verschiedenen Namensschemata und getrenntem Namespace.
Was ist ein Globaler Katalog?;Ein Verzeichnis, das Objekte und Ressourcen anderer Namensräume innerhalb einer Gesamtstruktur auffindbar macht.
Was beschreibt eine Vertrauensstellung?;Die Beziehung zwischen zwei Domänen, wobei die vertrauende Domäne Authentifizierungen aus der vertrauten Domäne zulässt.
Was bedeutet eine bidirektionale Vertrauensstellung?;Zwei Domänen vertrauen sich gegenseitig.
Was ist Privileged Access Management (PAM)?;Schutz hoch privilegierter Konten vor Missbrauch durch temporären, überwachten Zugriff .
Was ist Just-In-Time Administration (JIT)?;Benutzer erhalten Administratorrechte nur temporär für die Dauer einer Aufgabe .
Was sind gMSA (Group Managed Service Accounts)?;Dienstkonten mit automatischer Passwortrotation durch das AD .
Was ist Azure AD Connect?;Ein Tool zur Synchronisation zwischen lokalem Active Directory und Azure AD (Hybridbetrieb).
Welche Voraussetzungen müssen für die AD-Installation erfüllt sein?;Windows Server, TCP/IP, DNS-Server.
Was ist ein Standort (Site) im AD?;Zusammenfassung von Endgeräten, die über eine schnelle Netzverbindung (LAN/Subnetz) verbunden sind.
Warum unterscheidet man bei der Replikation zwischen Standorten?;Um bei langsamen WAN-Verbindungen Kosten und Bandbreite zu sparen (Replikation erfolgt seltener).
Was macht der Knowledge Consistency Checker (KCC)?;Er sorgt dafür, dass Verzeichnisdaten im gesamten Netzwerk verfügbar sind (Replikationstopologie).
Welche Informationen sind in einem Benutzerkonto gespeichert?;Domänen-Mitgliedschaft, OU-Zugehörigkeit, Name, Passwort .
Woraus setzt sich der Benutzeranmeldename zusammen?;Aus dem Benutzernamen und der Domänenbezeichnung (z. B. HMueller@fsw.de).
Was ist ein Anmeldescript?;Eine Batchdatei oder ausführbare Datei, die beim Anmelden ausgeführt wird, um die Arbeitsumgebung zu laden.
Was ist ein Computerkonto?;Ein Konto im AD für einen Computer, identifiziert durch eine SID.
Was sind Universale Gruppen?;Gruppen, die Mitglieder aus allen Domänen der Gesamtstruktur aufnehmen können und überall berechtigt werden können.
Was sind Globale Gruppen?;Gruppen, die nur Mitglieder der eigenen Domäne aufnehmen, aber überall berechtigt werden können.
Was sind Domänenlokale Gruppen?;Gruppen, die Mitglieder von überall aufnehmen, aber nur in der eigenen Domäne berechtigt werden können.
Was besagt die AGDLP-Regel?;Benutzer -> Globale Gruppe -> Domänenlokale Gruppe -> Berechtigungen (Permissions) .
Wo werden universale Gruppen gespeichert?;Im Globalen Katalog.
Was ist eine DACL?;Discretionary Access Control List; enthält Informationen, wer auf ein Objekt zugreifen darf.
Wie wird der Zugriff auf Netzwerkressourcen (Ordner) realisiert?;Über Freigaben und Berechtigungen.
Was macht ein DHCP-Server?;Er vergibt dynamisch IP-Adressen an Clients.
Welche IP-Voraussetzung hat ein DHCP-Server selbst?;Er muss eine feste (statische) IP-Adresse besitzen.
Was ist ein DHCP-Bereich (Scope)?;Ein definierter Adressraum, der vom DHCP-Server verteilt wird.
Was ist eine DHCP-Reservierung?;Eine feste Zuordnung einer IP-Adresse zu einer MAC-Adresse eines Clients.
Wie kann man die MAC-Adresse unter Windows anzeigen?;Mit dem Befehl "ipconfig /all".
Wie wird ein Windows-Client für DHCP konfiguriert?;In den TCP/IP-Eigenschaften "IP-Adresse automatisch beziehen" wählen.
Was ist ein DHCP-Relay-Agent?;Ein Dienst auf einem Router, der DHCP-Broadcasts in andere Subnetze weiterleitet.
Was ist der erste Schritt im DHCP-Prozess (Trace)?;DHCP Discover (Broadcast vom Client ohne IP).
Was folgt auf das DHCP Discover?;DHCP Offer (Angebot vom Server).
Wie bestätigt der Client ein Angebot?;Mit einem DHCP Request.
Wie schließt der Server die DHCP-Vergabe ab?;Mit einem DHCP ACK (Acknowledge).
Was bedeutet DHCP Release?;Der Client gibt seine IP-Adresse frei.
Wie kann ein Windows Server als Router fungieren?;Durch Einbau einer zweiten Netzwerkkarte und Aktivierung des Routing-Dienstes.
Werden Broadcasts von Routern weitergeleitet?;Nein (standardmäßig nicht).
Was ermöglicht ein Terminaldienst (Remotedesktop)?;Mehreren Benutzern gleichzeitig die Windows-Oberfläche oder Anwendungen bereitzustellen.
Was wird zwischen Terminal-Server und Client übertragen?;Nur Bildschirminhalte und Eingabebefehle (Maus/Tastatur).
Welches Protokoll nutzt Remotedesktop?;RDP (Remote Desktop Protocol).
Auf welchem Netzwerkprotokoll setzt RDP auf?;TCP/IP.
Welche Sicherheitsfunktionen nutzt RDP standardmäßig?;TLS 1.2 / 1.3 und Network Level Authentication (NLA).
Wer darf standardmäßig eine Remotedesktop-Verbindung aufbauen?;Mitglieder der Administratoren-Gruppe.
Welche Gruppe benötigt man für normale User beim Remotedesktop?;Remotedesktopbenutzer.
Wie heißt das Client-Tool für Remotedesktop?;Remotedesktopverbindung.
Was ist RAS?;Remote Access Service (Zugang über Wählverbindung zum LAN).
Welches Protokoll wird oft für RAS-Verbindungen genutzt?;PPP (Point-to-Point Protocol).
Was ist CHAP?;Challenge Handshake Authentication Protocol (zur Authentifizierung).
Was bedeutet der Begriff "Lease" bei DHCP?;Die zeitlich begrenzte Überlassung einer IP-Adresse.
Was ist 802.1q?;Standard für VLANs (Virtual Bridged Local Area Networks).
Was ist ein Access Point?;Zentrale Stelle einer Funkzelle für den Zugang zum kabellosen Netz.
Was ist Clustering?;Zusammenschalten von Servern zur Erhöhung der Verfügbarkeit.
Was ist FAT?;Ein Dateisystem unter Windows.
Was ist NTFS?;Ein Dateisystem unter Windows (neuer als FAT).
Was ist der Kernel-Mode?;Privilegierter Modus mit vollem Zugriff auf Ressourcen.
Was ist der User-Mode?;Nicht privilegierter Modus mit begrenztem Zugriff.
Was sind Mailslots?;Mechanismus für unidirektionale Kommunikation unter Windows.
Was sind Named Pipes?;Zuverlässiger Kanal für bidirektionale Client-Server-Kommunikation.
Was ist eine SID?;Security Identifier (Zahlenkombination zur Identifikation von Benutzern/Gruppen).
Was ist ein Zugriffs-Token?;Enthält die SID und Berechtigungen eines angemeldeten Benutzers.
Was ist RPC?;Remote Procedure Call (Verteilung von Prozeduren im Netz).
Wofür steht API?;Application Program Interface.
Wofür steht UNC?;Universal Naming Convention (z.B. \Server\Freigabe).
Welches Namensformat ist info@fernschule-weber.de?;Mailadresse.
Welches Namensformat ist http://www.fernschule-weber.de?;URL.
Was ist EFS?;Encrypting File System.
Was bedeutet IPsec?;IP Security Protocol.
Was bedeutet LDAP?;Lightweight Directory Access Protocol (Zugriff auf Verzeichnisse).
Was ist eine "Subnetzmaske" beim Routing?;Definiert die Größe des Netzwerks und trennt Netz- von Hostanteil.
Was passiert, wenn ein DNS-Server ausfällt und kein sekundärer existiert?;Die Namensauflösung funktioniert nicht mehr.
Was ist ein "Global Catalog Server"?;Ein DC, der den Globalen Katalog speichert.
Was ist ein "Member Server"?;Ein Server in einer Domäne, der kein Domänencontroller ist (implizit aus Kontext AD).
Wie werden Subnetze für das Routing im AD angelegt?;Unter "Standorte und Dienste" (implizit aus "Subnetze im Active-Directory angelegt").
Welche Rolle muss installiert werden, um DHCP zu nutzen?;DHCP-Server-Rolle.