Windows Server 実際の試験問題集無料AZ-800 2022年7月12日更新【Q51-Q68

NO.51 ネットワークには、adatum.comという名前のActive Directory Domain Services (AD DS)ドメインが含まれている。このドメインには、Server1という名前のサーバーと、以下の表に示すユーザーが含まれている。

Server1 には、D:Folder1 という名前のフォルダがあります。フォルダ 1 の高度なセキュリティ設定は、[アクセス許可] に示すように構成されています。(アクセス許可ラボをクリックします)。

Folder1は以下の設定で共有されます。

NO.52 contoso.comという名前のAzure Active Directory Domain Services（Azure AD DS）ドメインがあります。
グループ・ポリシー・オブジェクト（GPO）を管理する能力を管理者に提供する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
管理者をどのグループに加えるべきか？

NO.53 Server1とServet2という2つのオンプレミスサーバーがあり、Windows Serverが稼動しています。
あなたは、share'という名前のファイル共有を含むstorage1という名前のAzure Storageアカウントを持っています。Server1 は、Azure File Sync を使用して share1 と同期します。 Server2 が share1 と同期するように構成する必要があります。
順番に実行すべき3つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

NO.54 Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActive Directory Domain Services（AD DS）ドメインがある。
あなたは、Azure ADハイブリッド結合されている複数のWindows 10デバイスを持っています。
ユーザーがデバイスにサインインする際に、Windows Hello for Businessを使用できるようにする必要があります。
Azure AD Connectで選択すべきオプション機能はどれですか？

NO.55 Server1という名前のファイルサーバーでWindows Serverが稼動しており、以下の表に示すボリュームがあります。

BitLocker Drive Encryption（BitLocker）とディスククォータは、どのボリュームで使用できますか？回答は以下の中から適切なものを選択してください。 a. 注意 正しい選択にはそれぞれ 1 ポイントが与えられます。

NO.56 VM2の技術要件を満たす必要があります。
どうするべきか？

NO.57 Windows Serverが動作するタイルサーバーが5台あります。
ファイルサーバー上の共有フォルダに、拡張子が.movのビデオファイルをアップロードするユーザーをブロックする必要があります。その他のタイプのファイルはすべて許可する必要があります。ソリューションは、管理者の労力を最小限に抑える必要があります。
何を作るべきか？

NO.58 注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
あなたは新しいネットワークへのDNSの導入を計画しています。
次の表に示すように、3つの内部DNSサーバーがあります。

contoso.localゾーンには、east.contoso.localとwest.contoso.localのゾーン委任が含まれる。すべてのDNSサーバーはルートヒントを使用する。
すべてのDNSサーバーがすべての内部ネームスペースとインターネットホストの名前を解決できるようにする必要があります。
解決策Server2とServer3がDNSリクエストを10.0.1.10に転送するように設定します。
これは目標を達成しているのか？

NO.59 新しいAzureサブスクリプションを作成します。
Azure Active Directory Domain Services（Azure AD DS）とAzure仮想マシンの導入を計画している。仮想マシンはAzure AD DSに結合されます。
仮想マシンをデプロイしてAzure AD DSに参加できるようにするには、Active Directory Domain Services（AD DS）をデプロイする必要があります。
順番に実行すべき3つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

NO.60 Server 1 という名前の Windows Server コンテナホストと、Image1 という名前のコンテナイメージがあります。
image1 からコンテナを起動する必要がある。ソリューションは、Hyper-V 仮想マシン上でコンテナを実行する必要があります。
docker runコマンドを実行する際に指定すべきパラメータはどれですか？

NO.61 Hyper-Vサーバーの役割がインストールされたHost!Host!はVM1という仮想マシンをホストしています。
あなたは、Windows Serverが動作するServer！という名前の管理サーバーを持っています。Hyper-Vマネージャを使用して、Server1からHost1をリモートで管理します。
Virtual Machine Connectionを使用してVM1に接続する際に、Server1に接続されたUSBハードディスクドライブにアクセスできることを確認する必要があります。
あなたはどの2つの行動を取るべきでしょうか？それぞれの正解は、解決策の一部を示しています。
注意：各選択肢の正誤は1点満点とする。

NO.62 Webapp1 のセキュリティ要件を満たすために、順番に実行すべき 3 つのアクションはどれですか?回答するには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順番に並べてください。

NO.63 ネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、DFS名前空間ロールサービスがインストールされたServer1という名前のサーバーがあります。Server1 は、Files という名前のドメインベースの分散ファイルシステム（DFS）ネームスペースをホストしています。
ドメインには、Server2という名前のタイルサーバーが含まれている。Seiver2には、Share1という名前の共有フォルダが含まれています。Share1には、Folder1という名前のサブフォルダが含まれています。
Filesネームスペースに、Folder!
ドライブ文字 M をフォルダ 1 にマップするログオンスクリプトを構成する必要があります。このソリューションでは、DFS 名前空間のパスを使用する必要があります。
ドライブ文字をマップするコマンドはどのように実行しますか？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

NO.64 Windows Serverが稼動するServer1という名前のサーバーがある。Server1 には、以下の表に示すストレージプールがあります。

あなたは、ストレージ階層を使用するVDisk1という仮想ディスクを作成する予定です。VDisk1 を作成するためにどのプールを使用できますか?

NO.65 Windows Serverが稼動するServer1という名前のサーバーがある。Server1 には、以下の表に示すストレージプールがあります。

あなたは、ストレージ階層を使用するVDisk1という仮想ディスクを作成する予定です。VDisk1 を作成するためにどのプールを使用できますか?

NO.66 ネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、DFS名前空間ロールサービスがインストールされたServer1という名前のサーバーがあります。Server1 は、Files という名前のドメインベースの分散ファイルシステム（DFS）ネームスペースをホストしています。
ドメインには、Server2という名前のタイルサーバーが含まれている。Seiver2には、Share1という名前の共有フォルダが含まれています。Share1には、Folder1という名前のサブフォルダが含まれています。
Filesネームスペースに、Folder!
ドライブ文字 M をフォルダ 1 にマップするログオンスクリプトを構成する必要があります。このソリューションでは、DFS 名前空間のパスを使用する必要があります。
ドライブ文字をマップするコマンドはどのように実行しますか？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

NO.67 ネットワークにはActive Directoryドメインサービス（AD DS）のフォレストがあります。フォレストには、Site1、Site2、Site3という3つのActive Directoryサイトがあります。各サイトには2つのドメインコントローラーが含まれています。サイトはDEFAULTIPSITELINKを使用して接続されています。
あなたは、クライアントコンピュータのみを含む新しい支店を開設しました。
あなたは、新しいオフィスのクライアントコンピュータが、主にSite1のドメインコントローラによって認証されるようにする必要があります。
解決方法Site1 にリンクされている GPO で、[次に近いサイトを試す] グループ ポリシー オブジェクト (GPO) 設定を構成します。
これは目標を達成しているのか？

NO.68 以下の表に示すように、Windows Serverが稼働するオンプレミスのファイルサーバーがあります。

次の表に示すAzureファイル共有があります。

Sync1 という名前のストレージ同期サービスと Group1 という名前の Azure File Sync 同期グループを追加する。Group1 は share1 をクラウドのエンドポイントとして使用します。
Server1 と Server2 を Sync1 に登録します。Server1 の D:Folder1 を Group1 のサーバーエンドポイントとして追加します。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。