Aktualisieren Ihrer MCSA/MCSE-Zertifizierung auf Windows Server 2008 MCTS - Original Microsoft Training für Examen 70-648 und 70-649

Vorgeschlagene Übungen 219

dass von der Arbeitsstation aus dem Serverraum Netzwerkverbindungen mit den Ser-

vern aus den Racks möglich sind, wenn die Authentifizierungsrichtlinien noch gelten?

Vorgeschlagene Übungen

Führen Sie folgende Übungen durch, um den in diesem Kapitel vorgestellten prüfungsrele-

vanten Stoff einzuüben.

Konfigurieren des Drahtloszugriffs

Führen Sie die Übung aus diesem Abschnitt durch.

■ Übung 1 Konfigurieren Sie mit den Gruppenrichtlinien, die Sie in Lektion 1, „Draht-

loser Zugriff“, konfiguriert haben, eine Drahtlosnetzwerkrichtlinie für Windows XP,

die nur Infrastrukturnetzwerke zulässt, die SSID WAPTWO verwendet und zur Au-

thentifizierung Microsoft PEAP verwendet.

Konfigurieren der Firewalleinstellungen

Führen Sie beide Übungen aus diesem Abschnitt durch, um die Konfiguration der WFAS-

Einstellungen besser zu verstehen.

■ Übung 1 Verwenden Sie die Gruppenrichtlinieneinstellungen, die Sie in den Übun-

gen von Lektion 2 erstellt haben, um eine Authentifizierungsausnahme für Computer

aus dem Netzwerk 10.120.0.0 /24 zu erstellen.

■ Übung 2 Verwenden Sie die Gruppenrichtlinieneinstellungen, die Sie in den Übun-

gen von Lektion 2 erstellt haben, um eine Server-zu-Server-Regel zu erstellen. Eine

Servergruppe ist im Netzwerk 10.140.0.0 /24 zu finden, die zweite im Netzwerk

192.168.140.0 /24.

Konfigurieren des Netzwerkzugriffsschutzes

Führen Sie beide Übungen dieses Abschnitts durch, um den Netzwerkzugriffsschutz besser

zu verstehen.

■ Übung 1 Falls Sie Zugang zu einem Switch haben, der eine 802.1x-Authentifizie-

rung unterstützt, und diesen Switch in einer Testumgebung verwenden können, laden

Sie die oben im Hinweis „802.1X-Erzwingung im Detail“ erwähnte Anleitung „NAP

with 802.1X Step-by-Step“ herunter und bauen mit dieser Technologie eine Testumge-

bung auf.

■ Übung 2 Konfigurieren Sie nach der bereits erwähnten Anleitung „NAP with IPSec

enforcement Step-by-Step“ ein Testnetzwerk. Für diese Übung ist keine spezielle

Hardware erforderlich.