AZ-800日本語問題集310問でWindows Serverを確実実践
リアル最新AZ-800日本語試験問題AZ-800日本語問題集
質問 # 136
ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。ドメインには、DFS 名前空間役割サービスがインストールされている Server1 という名前のサーバーが含まれています。サーバ! Files という名前のドメインベースの分散ファイル システム (DFS) 名前空間をホストします。
ドメインには、Server2 という名前のタイル サーバーが含まれています。 Seiver2 には Share1 という名前の共有フォルダーが含まれています。 Share1 には、Folder 1 という名前のサブフォルダーが含まれています。
Files 名前空間に、Folder! という名前のフォルダーを作成します。それは目標を持っています
\\Server2.contoso.com\Share1\Folder1。
ドライブ文字 M を Folder1 にマップするログオン スクリプトを構成する必要があります。ソリューションでは、DFS 名前空間のパスを使用する必要があります。
ドライブ文字をマッピングするにはコマンドをどのように完了すればよいですか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解:
解説:
質問 # 137
ホットスポットの質問
次の図に示すように、ネットワークには 3 つの Active Directory Domain Services (AD DS) フォレストが含まれています。
ネットワークには、次の表に示すユーザーが含まれています。
ネットワークには、次の表に示すセキュリティ グループが含まれています。
次の各ステートメントについて、該当する場合は [はい] を選択し、そうでない場合は [いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解:
解説:
Explanation:
Box 1: Yes
User1 is in east.contoso.com. Group1 is Domain Local group in west.adutm.com.
Accounts from any domain or any trusted domain Global groups from any domain or any trusted domain can be members of Domain Local groups.
Accounts, Global groups, and Universal groups from other forests and from external domains can also be members of Domain Local groups.
Box 2: No
User2 is in the fabrikam.com domain.
Group3 is a Universal group in east.contso.com.
Only accounts from any domain in the same forest can be added as members.
Box 3: Yes
Group2 is a Universal group in contoso.com.
Group2 can grant permissions On any domain in the same forest or trusting forests.
Active Directory Domain Services add to Domain Local group.
Reference:
https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/active- directory-security-groups
質問 # 138
オンプレミスネットワークには、Active Directory ドメインサービス (AD DS) ドメインが含まれています。このドメインには、Windows Server を実行する Server1 というサーバーが含まれています。
Microsoft Entra テナントにリンクされた Azure サブスクリプションがあります。
Server1 に Azure ネットワーク アダプターを追加する必要があります。
アダプタにはどのようなタイプの資格情報を提供する必要がありますか?
- A. Active Directory ユーザーアカウント
- B. 証明書
- C. FIDO2キー
- D. Microsoft Entra ユーザー アカウント
正解:B
解説:
Reference:
https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/azure/use- azure-network-adapter
質問 # 139
Azure サブスクリプションをお持ちです。サブスクリプションには、Windows Server を実行する VM1 という名前の仮想マシンが含まれています。
App1 という名前のアプリを構築します。
App1 の継続的インテグレーションと継続的デプロイ (CI/CD) を VM1 に構成する必要があります。
最初に何を作成する必要がありますか?
- A. Azure DevOps 組織
- B. App Service 環境
- C. Azure Automation アカウント
- D. マネージド ID
正解:A
質問 # 140
シミュレーション
シアトルのサイトで DC3 という名前のドメイン コントローラーを昇格させる予定です。
DC3 が、午後 8 時から午前 6 時の間に DC1 および DC2 とのみレプリケートされることを確認する必要があります。
このタスクを完了するには、必要なコンピューターにサインインします。
正解:
解説:
質問 # 141
ネットワークには、contoso.com という名前の単一ドメインの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。フォレストには単一の Active Directory サイトが含まれています。
Server1 という名前のサーバー上の新しいデータセンターに読み取り専用ドメイン コントローラー (RODC) を展開する予定です。 User1 という名前のユーザーは、Server1 のローカル Administrators グループのメンバーです。
次の要件を満たす展開計画を推奨する必要があります。
* User1 という名前のユーザーが Server1 で RODC インストールを実行できることを確認します
* Server1 への AD DS レプリケーション スケジュールを制御できることを確認します。
* Server1 が RemoteSite1 という名前の新しいサイトにあることを確認します
* 最小特権の原則を使用します
順番に実行することをお勧めする 3 つのアクションはどれですか?回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解:
解説:
Explanation:
Application Description automatically generated with medium confidence
Box 1.
We need to create a site and subnet for the remote site. The new site will be added to the Default IP Site Link so we don't need to create a new site link. You configure the replication schedule on the site link.
Box 2.
When we pre-create an RODC account, we can specify who is allowed to attach the server to the prestaged account. This means that the User1 does not need to be added to the Domain Admins group.
Box3.
User1 can connect the RODC to the prestaged account by running the AD DS installation wizard.
Reference:
https://mehic.se/2018/01/02/how-to-install-and-configure-read-only-domain-controller-rodc-2016/
質問 # 142
ネットワークには、contoso.com と fabrikam.com という名前の 2 つの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。Contoso.com には、amer.contoso.com、apac.contoso.com、emea.contoso.com という名前の 3 つの子ドメインが含まれています。Fabrikam.com には、apac.fabrikam.com という名前の子ドメインが含まれています。contoso.com と fabrikam.com の間に双方向のフォレストの信頼が存在します。
contoso.com フォレストのユーザーに fabrikam.com フォレストのリソースへのアクセスを提供する必要があります。ソリューションは、次の要件を満たす必要があります。
* contoso.com のユーザーは、contoso.com フォレストのグループに直接追加する必要があります。
* fabrikam.com 内のリソースにアクセスするためのアクセス許可は、fabrikam.com フォレスト内のグループに直接付与する必要があります。
* グループの数は最小限にする必要があります。
ユーザーを整理し、アクセス許可を割り当てるには、どのタイプのグループを使用する必要がありますか? 答えるには、適切なグループ タイプを正しい要件にドラッグします。各グループ タイプは、1 回以上使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要がある場合があります。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解:
解説:
質問 # 143
Windows Server を実行し、Hyper-V サーバーの役割がインストールされている Server 1 という名前のサーバーがあります。
Server1 は VM1 という名前の仮想マシンをホストします。Server1 には、個別デバイス割り当てを使用して VM1 に割り当てられた NV Me ストレージ デバイスがあります。
デバイスをホストが利用できるようにする必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解:
解説:
Explanation
質問 # 144
質問をドラッグ アンド ドロップ
Server1 という名前のサーバーがあります。
記憶域スペースを使用して、Server1 で使用できる記憶域を拡張する予定です。Server1 に 8 つの物理ディスクを接続します。4 つのディスクが HDD で、4 つが SSD です。
すべての新しいディスクのストレージを使用するボリュームを Server1 に作成する必要があります。ソリューションは、頻繁に使用されるファイルに対して最速の読み取りパフォーマンスを提供する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。
正解:
解説:
Explanation:
https://redmondmag.com/articles/2018/07/31/storage-spaces-windows-server-2016-1.aspx
https://redmondmag.com/articles/2018/08/02/storage-spaces-windows-server-2016-2.aspx
質問 # 145
HyperV1 の技術要件を満たす必要があります。
どのコマンドを実行すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解:
解説:
Explanation:
質問 # 146
あなたの会社には、WAN リンクを使用して接続されている本社と 10 の支社があります。ネットワークには Active Directory ドメインが含まれています。
すべてのユーザーはラップトップを持っており、定期的にオフィス間を移動します。
あなたは、BranchCache をブランチ オフィスに実装することを計画しています。
各ブランチ オフィスに、Windows Server と BranchCache 機能を実行するサーバーをインストールします。サーバーを Active Directory に登録します。
ローカルの BranchCache サーバーを自動的に使用するようにラップトップを構成する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
どの 2 つのグループ ポリシー設定を構成する必要がありますか?回答するには、回答エリアで設定を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解:
解説:
Explanation:
--> Turn on BranchCache
--> Enable Automatic Hosted Cache Discovery by Service Connection ...
質問 # 147
ネットワークには contoso.com という名前の Active Directory ドメインが含まれています。ドメインには、次の表に示すコンピュータが含まれています。
Server3 で、GP01 という名前のグループ ポリシー オブジェクト (GPO) を作成し、GPOI を contoso.com にリンクします。 GP01 には、次の図に示すようにアイテム レベルのターゲティングが設定された Shortcut1 という名前のショートカット設定が含まれています。
Shortcut1 はどのコンピュータに適用されますか?
- A. サーバー 1、サーバー 2、およびサーバー 3 のみ
- B. Server3 のみ
- C. Server2 と Server3 のみ
- D. Computer1 と Server3 のみ
正解:B
質問 # 148
ネットワークには、contoso.com と fabrikam.com という名前の 2 つの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。フォレスト間に双方向のフォレストの信頼が存在します。各フォレストには単一のドメインが含まれます。ドメインには、次の表に示すサーバーが含まれています。
contoso.com のユーザーがサーバー上の Windows Admin Center を使用してサーバーに接続できるように、リソース ベースの制約付き委任を構成する必要がありますか? コマンドをどのように完了する必要がありますか? 回答するには、回答で適切なオプションを選択します。注: それぞれの正しい選択は 1 ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/windows-server/security/kerberos/kerberos-constrained-delegation-overview
https://docs.microsoft.com/en-us/powershell/module/activedirectory/set-adcomputer?view=windowsserver2022-ps
質問 # 149
シミュレーション
SRV1 から IP アドレスを取得するすべての DHCP クライアントが DC1 を DNS サーバーとして使用するように構成されていることを確認する必要があります。
このタスクを完了するには、必要なコンピューターにサインインします。
正解:
解説:
質問 # 150
オンプレミス ネットワークの IP アドレス範囲は 10.0.0.0/23 です。
VM1 という名前の仮想マシンが含まれる VNet1 という名前の Azure 仮想ネットワークがあります。
VNet1 の IP アドレス範囲は 10.0.1.0/24 です。
オンプレミス ネットワークを VNet1 に接続するには、サイト間 (S2S) VPN をデプロイする必要があります。
まず何をすべきでしょうか?
- A. Azure Bastion を VNet1 にデプロイします。
- B. VNet1 を IP アドレス範囲 10.0.2.0/24 を使用するように構成します。
- C. Azure 拡張ネットワークをデプロイします。
- D. VNet1 を IP アドレス範囲 10.0.1.128/25 を使用するように構成します。
正解:B
解説:
There is an overlap in the ranges 10.0.0.0/23 and 10.0.1.0/24 as the 10.0.1.0/24 range is entirely contained within the 10.0.0.0/23 range.
質問 # 151
......
AZ-800日本語別格な問題集で最上級の成績にさせるAZ-800日本語問題:https://www.jpntest.com/shiken/AZ-800J-mondaishu