AZ-104 Deutsch 無料問題集「Microsoft Azure Administrator (AZ-104 Deutsch Version)」

Sie haben einen Azure AD-Mandanten mit dem Namen contoso.com.
Sie besitzen ein Azure-Abonnement, das eine Azure App Service-Web-App namens App1 und einen Azure Key Vault namens KV1 enthält. KV1 enthält ein Wildcard-Zertifikat für contoso.com.
Es gibt einen Benutzer namens [email protected], dem die Rolle „Inhaber“ für App1 und KV1 zugewiesen ist.
Sie müssen App1 so konfigurieren, dass es das Wildcard-Zertifikat von KV1 verwendet.
Was sollten Sie als Erstes tun?

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario beschreiben. Jede Frage dieser Reihe enthält eine individuelle Lösung, die die genannten Ziele erfüllen kann. Manche Fragensätze können mehrere richtige Lösungen haben, andere hingegen keine.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie nicht mehr zu ihr zurückkehren. Daher werden diese Fragen nicht in der Übersicht angezeigt.
Sie haben einen Azure Active Directory (Azure AD)-Mandanten mit dem Namen contoso.com.
Sie verfügen über eine CSV-Datei, die die Namen und E-Mail-Adressen von 500 externen Benutzern enthält.
Sie müssen für jeden der 500 externen Benutzer ein Quest-Benutzerkonto auf contoso.com erstellen.
Lösung: Im Azure-Portal verwenden Sie die Operation „Benutzer in großen Mengen erstellen“ in Azure AD.
Wird damit das Ziel erreicht?

Sie sind der globale Administrator für einen Azure Active Directory (Azure AD)-Mandanten mit dem Namen adatum.com.
Sie müssen die zweistufige Verifizierung für Azure-Benutzer aktivieren.
Was sollten Sie tun?

Fallstudie 3 – Contoso, Ltd.
Überblick
Contoso, Ltd. ist ein Beratungsunternehmen mit Hauptsitz in Montreal und zwei Niederlassungen in Seattle und New York.
Das Büro in Montreal hat 2.000 Mitarbeiter. Das Büro in Seattle hat 1.000 Mitarbeiter. Das Büro in New York hat 200 Mitarbeiter.
Alle von Contoso genutzten Ressourcen werden lokal gehostet.
Contoso erstellt ein neues Azure-Abonnement. Der Azure Active Directory (Azure AD)-Mandant verwendet eine Domäne namens contoso.onmicrosoft.com. Der Mandant nutzt den P1-Tarif.
Vorhandene Umgebung
Das Netzwerk enthält eine Active Directory-Gesamtstruktur namens contoso.com. Alle Domänencontroller sind als DNS-Server konfiguriert und hosten die DNS-Zone contoso.com.
Contoso verfügt über die Abteilungen Finanzen, Personalwesen, Vertrieb, Forschung und Informationstechnologie. Jede Abteilung hat eine Organisationseinheit (OU), die alle zugehörigen Benutzerkonten enthält. Alle Benutzerkonten sind der jeweiligen Abteilung zugeordnet. Es werden regelmäßig neue Benutzer hinzugefügt.
Contoso.com enthält einen Benutzer namens User1.
Alle Büros sind über private Verbindungen miteinander verbunden.
Contoso betreibt Rechenzentren in den Niederlassungen in Montreal und Seattle. Jedes Rechenzentrum verfügt über eine Firewall, die als VPN-Gerät konfiguriert werden kann.
Alle Infrastrukturserver sind virtualisiert.
Die Virtualisierungsumgebung enthält die Server in der folgenden Tabelle.

Contoso verwendet zwei Webanwendungen namens App1 und App2. Jede Instanz jeder Webanwendung benötigt 1 GB Arbeitsspeicher.
Das Azure-Abonnement enthält die Ressourcen in der folgenden Tabelle.

Das Netzwerksicherheitsteam implementiert mehrere Netzwerksicherheitsgruppen (NSGs).
Geplante Änderungen
Contoso plant die Umsetzung folgender Änderungen:
- Bereitstellung von Azure ExpressRoute im Büro in Montreal.
- Die auf Server1 und Server2 gehosteten virtuellen Maschinen sollen zu Azure migriert werden.
- Synchronisieren des lokalen Active Directory mit Azure Active Directory
(Azure AD).
- Migrieren Sie App1 und App2 zu zwei Azure-Web-Apps mit den Namen WebApp1 und
WebApp2.
Technische Anforderungen
Contoso muss folgende technische Anforderungen erfüllen:
- Stellen Sie sicher, dass WebApp1 die Anzahl der Instanzen automatisch anpassen kann.
Die Instanzen richten sich nach der Auslastung und können auf bis zu fünf Instanzen skaliert werden.
- Stellen Sie sicher, dass VM3 ausgehende Verbindungen über TCP-Port 8080 zu den Anwendungsservern im Büro in Montreal herstellen kann.
- Sicherstellen, dass Routinginformationen automatisch ausgetauscht werden zwischen
Azure und die Router im Büro in Montreal.
- Sicherstellen der Azure-Multi-Faktor-Authentifizierung (MFA) für die Benutzer in der
Nur für die Finanzabteilung.
- Stellen Sie sicher, dass webapp2.azurewebsites.net über die
Name app2.contoso.com
- Verbinden Sie das New Yorker Büro über das Internet mit VNet1, indem Sie ein
verschlüsselte Verbindung.
- Erstellen Sie einen Workflow, der eine E-Mail-Nachricht sendet, wenn die Einstellungen von VM4 geändert werden.
werden geändert.
- Erstellen Sie eine benutzerdefinierte Azure-Rolle namens Role1, die auf dem Reader basiert.
Rolle.
- Kosten nach Möglichkeit minimieren.
Sie müssen eine Lösung empfehlen, die die Konfiguration für die Benutzer der Finanzabteilung automatisiert. Die Lösung muss die technischen Anforderungen erfüllen.
Was sollte in die Empfehlung aufgenommen werden?

Sie haben einen Recovery Service-Tresor, mit dem Sie Sicherungen testen. Die Testsicherungen enthalten zwei geschützte virtuelle Maschinen.
Sie müssen den Recovery Services-Tresor löschen.
Was solltest du zuerst tun?

Sie haben eine virtuelle Azure-Maschine mit dem Namen VM1.
Die Netzwerkschnittstelle für VM1 ist wie in der Abbildung dargestellt konfiguriert. (Klicken Sie auf die Registerkarte „Abbildung“.)

Sie installieren einen Webserver auf VM1 und erstellen anschließend eine sichere Website, die über das HTTPS-Protokoll erreichbar ist. VM1 wird ausschließlich als Webserver verwendet.
Sie müssen sicherstellen, dass die Benutzer über das Internet auf die Website zugreifen können.
Was sollten Sie tun?

Hotspot-Frage
Sie planen, die folgende Azure Resource Manager (ARM)-Vorlage bereitzustellen.

Wählen Sie für jede der folgenden Aussagen „Ja“, wenn die Aussage zutrifft. Wählen Sie andernfalls „Nein“.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Sie besitzen ein Azure Storage-Konto namens storage1, das einen Blob-Container namens container1 enthält.
Sie müssen verhindern, dass neu hinzugefügte Inhalte in Container1 für ein Jahr verändert werden.
Was sollten Sie konfigurieren?

SIMULATION
Überblick
Der folgende Teil der Prüfung ist ein Labor. Hier bearbeiten Sie verschiedene Aufgaben in einer realen Umgebung. Die meisten Funktionen stehen Ihnen wie in einer Live-Umgebung zur Verfügung, einige jedoch (z. B. Kopieren und Einfügen, Aufrufen externer Webseiten) sind aus technischen Gründen nicht möglich.
Die Bewertung basiert auf dem Ergebnis der im Labor gestellten Aufgaben. Anders ausgedrückt: Es spielt keine Rolle, wie Sie die Aufgabe lösen; wenn Sie sie erfolgreich ausführen, erhalten Sie dafür die entsprechenden Punkte.
Die Laborübungen sind nicht separat zeitlich begrenzt, und diese Prüfung kann mehrere Laborübungen umfassen, die Sie absolvieren müssen. Sie können sich für jede Laborübung so viel Zeit nehmen, wie Sie möchten. Sie sollten Ihre Zeit jedoch gut einteilen, um sicherzustellen, dass Sie die Laborübungen und alle anderen Prüfungsteile innerhalb der vorgegebenen Zeit abschließen können.
Bitte beachten Sie, dass Sie, sobald Sie Ihre Arbeit durch Klicken auf die Schaltfläche „Weiter“ innerhalb eines Labors abgeschickt haben, NICHT mehr zu diesem Labor zurückkehren können.
Um das Labor zu starten
Sie können das Labor starten, indem Sie auf die Schaltfläche „Weiter“ klicken.
Sie planen, mehrere virtuelle Maschinen mit dem virtuellen Netzwerk VNET01-USEA2 zu verbinden.
In der Ressourcengruppe Web-RGlod8095859 müssen Sie eine virtuelle Maschine mit der Größe Standard_B2ms namens Web01 erstellen, auf der Windows Server 2016 ausgeführt wird. Web01 muss einer Verfügbarkeitsgruppe hinzugefügt werden.
Was sollten Sie im Azure-Portal tun?