このページはExams Labs Braindumps [ http://blog.examslabs.com ] からエクスポートされました。 エクスポート日時:Mon Dec 23 23:36:29 2024 / +0000 GMT ___________________________________________________ タイトルWindows Server Real Exam Questions and Answers FREE AZ-800 Updated on Jul 12, 2022 【Q51-Q68 --------------------------------------------------- Windows Server AZ-800実際の試験問題および回答無料更新日：2022年07月12日 AZ-800究極の研究ガイド- ExamsLabs マイクロソフトAZ-800試験のシラバスのトピック： トピック詳細トピック 1マルチドメインおよびマルチフォレストシナリオにおけるユーザーとグループの管理ハイブリッド環境における Windows サーバーとワークロードの管理トピック 2ハイブリッド環境における Windows サーバーの管理 Windows サーバーと Azure Security Center の統合トピック 3Azure サービスを使用した Windows サーバーとワークロードの管理 DSC の実装による IaaS マシンの構成ドリフトの防止トピック 4オンプレミスおよびハイブリッド環境における認証の管理分散ファイルシステム（DFS）の実装と構成Topic 5AD DSセキュリティプリンシパルの作成と管理セカンドホップリモーティングのためのCredSSPまたはKerberos委任の構成Topic 6Windows Serverファイル共有の構成と管理仮想マシンの高可用性の実装Topic 7オンプレミスおよびハイブリッドネットワークインフラストラクチャの実装と管理オンプレミスおよびハイブリッドネットワーク接続の実装Topic 8PowerShellリモーティングを使用したVMの管理、PowerShell Direct、およびHVC.exeを使用したVMの管理exe 非 Azure マシンに Azure 仮想マシン拡張機能を使用して Azure サービスを展開するTopic 9ファイルサーバーリソースマネージャー（FSRM）のクォータを設定するオンプレミス環境とクラウド環境における Active Directory ドメインサービス（AD DS）の展開と管理Topic 10サイト間仮想プライベートネットワーク（VPN）を実装する Windows Server DNS と Azure DNS プライベートゾーンを統合する NO.51 あなたのネットワークには、adatum.comという名前のActive Directoryドメインサービス（AD DS）ドメインが含まれています。ドメインには、Server1という名前のサーバーと、次の表に示すユーザーが含まれています。Server1には、D:Folder1という名前のフォルダが含まれています。フォルダ 1 の詳細なセキュリティ設定は、「アクセス許可」の表に示すように構成されています。(アクセス許可ラボをクリックします。)Folder1は、次の構成を使用して共有されます。 NO.52 contoso.comという名前のAzure Active Directoryドメインサービス（Azure AD DS）ドメインがあります。管理者にグループポリシーオブジェクト（GPO）を管理する機能を提供する必要があります。ソリューションは最小特権の原則を使用する必要があります。管理者をどのグループに追加する必要がありますか？ AAD DC管理者 ドメイン管理者 スキーマ管理者 エンタープライズ管理者 グループポリシー作成者の所有者 参考:https://social.technet.microsoft.com/wiki/contents/articles/20579.delegation-of-group-policy-full-administration.aspxNO.53 あなたは、Windows Serverを実行するServer1とServet2という名前の2つのオンプレミスサーバを持っています。あなたは、share'という名前のファイル共有を含むstorage1という名前のAzure Storageアカウントを持っています。Server1は、Azure File Syncを使用してshare1と同期します。あなたは、Share1と同期するようにServer2を構成する必要があります。どの3つのアクションを順番に実行する必要がありますか？回答するには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。 1 - Azureサブスクリプションにストレージ同期サービスを追加します。2 - Server2に、Azure File Suncエージェントをインストールします。3 - Server2をストレージ同期サービスに登録します。NO.54 Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActive Directoryドメインサービス（AD DS）ドメインがあります。 デバイスのライトバック グループライトバック パスワードのライトバック ディレクトリ拡張属性同期 Azure ADアプリと属性のフィルタリング 参照:https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-hybrid-cert-trust-prereqsNO.55 あなたは、Windows Serverを実行し、次の表に示すボリュームを含むServer1という名前のファイルサーバーを持っています。どのボリュームでBitLockerドライブ暗号化（BitLocker）とディスククォータを使用できますか？注: 正しい選択肢はそれぞれ 1 ポイントに相当します。 参考:https://docs.microsoft.com/en-us/windows-server/storage/refs/refs-overviewNO.56 あなたはVM2の技術要件を満たす必要があります。あなたは何をすべきですか？ シールド仮想マシンを実装します。 ゲストサービス統合サービスを有効にする。 クレデンシャルガードを実装する。 拡張セッションモードを有効にする。 これはケーススタディです。ケーススタディは個別に時間配分されません。各ケースを完了するために、好きなだけ試験時間を使用できます。ただし、この試験には追加のケーススタディやセクションがあります。ケーススタディに含まれる問題に答えるには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディーには、ケーススタディーで説明されているシナリオに関する詳細情報を提供する展示物やその他のリソースが含まれている場合があります。このケーススタディの最後には、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、解答を見直し、変更を加えることができます。新しいセクションを開始した後、このセクションに戻ることはできません。ケーススタディを開始するこのケーススタディの最初の問題を表示するには、「次へ」ボタンをクリックします。問題に回答する前に、左側のペインにあるボタンを使用して、ケーススタディの内容を確認します。これらのボタンをクリックすると、ケース スタディに [すべての情報] タブがある場合は、ビジネス要件、既存環境、問題文などの情報が表示されます。概要Fabrikam, Inc.オンプレミスサーバーオンプレミスネットワークには、次の表に示すように、Windows Serverを実行するサーバーがあります。他のタイプのファイルはすべて許可する必要があります。ソリューションは、管理者の労力を最小限に抑える必要があります。 動的アクセス制御中央アクセスポリシー ファイル画面 動的アクセス制御の中央アクセスルール データ損失防止（DLP）ポリシー NO.58 注：この問題は、同じシナリオを提示する一連の問題の一部です。シリーズの各問題には、指定された目標を満たす可能性のあるユニークなソリューションが含まれています。このセクションの問題に解答した後、その問題に戻ることはできません。contoso.localゾーンには、east.contoso.localとwest.contoso.localのゾーンデリゲーションが含まれています。すべてのDNSサーバーがすべての内部ネームスペースとインターネットホストの名前を解決できるようにする必要があります：Server2とServer3がDNSリクエストを10.0.1.10に転送するように設定します。 はい いいえ NO.59あなたは新しいAzureサブスクリプションを作成します。あなたはAzure Active Directoryドメインサービス（Azure AD DS）とAzure仮想マシンを展開する予定です。仮想マシンがAzure AD DSにデプロイされ、Azure AD DSに参加できるようにするために、Active Directoryドメインサービス（AD DS）をデプロイする必要があります。回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。 1 - Azure ADDSインタンスを作成する。2 - Azure仮想ネットワークを作成する。3 - Active Directoryドメインサービスのインストールウィザードを実行する。参考:https://docs.microsoft.com/en-us/azure/active-directory-domain-services/tutorial-create-instanceNO.60 Server1というWindows ServerコンテナホストとImage1というコンテナイメージがあります。Image1からコンテナを起動する必要があります。ソリューションでは、Hyper-V 仮想マシン上でコンテナを実行する必要があります。docker run コマンドを実行するときに指定するパラメータはどれですか? -expose -privileged -ランタイム -エントリポイント -分離 参考:https://docs.docker.com/language/nodejs/run-containers/NO.61 あなたは、Hyper-Vサーバーの役割がインストールされたHost!Host!はVM1という仮想マシンをホストしています。Windows Serverが動作するServer!という名前の管理サーバーがあります。あなたは、Hyper-V Managerを使用して、Server1からHost1をリモートで管理します。あなたは、Virtual Machine Connectionを使用してVM1に接続するときに、Server1に接続されたUSBハードドライブにアクセスできるようにする必要があります。各正解はソリューションの一部を示しています。注：各正解の選択は1ポイントに相当します。 ホスト1のHyper-V設定から、拡張セッションモードを許可するを選択します。 ホスト1のディスク管理から、仮想ハードディスクをアタッチします。 仮想マシン接続から、基本セッションに切り替えます。 仮想マシン接続から［オプションの表示］を選択し、USBハードディスクを選択します。 ホスト1のディスクの管理から、ディスクの再スキャンを選択します。 参照:https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/learn-more/use-local-resources-on-hyper-v-virtual-machine-with-vmconnectNO.62 Webapp1 のセキュリティ要件を満たすために、順番に実行すべき 3 つのアクションはどれですか?回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。 1 - IS アプリケーションプールをネットワークサービスとして実行するように構成する。2 - Active Directory でグループ管理サービスアカウント（gMSA）を作成する。このドメインには、Server1という名前のサーバーがあり、DFS Namespacesロールサービスがインストールされています。ドメインには、Server2という名前のタイルサーバーが含まれています。Seiver2には、Share1という名前の共有フォルダがあります。Share1には、Folder1という名前のサブフォルダが含まれています。Files名前空間に、Server2.contoso.comShare1Folder1というターゲットを持つFolder！という名前のフォルダを作成します。ドライブ文字MをFolder1にマップするログオンスクリプトを構成する必要があります。このソリューションでは、DFS 名前空間のパスを使用する必要があります。ドライブ文字をマップするコマンドはどのように実行しますか?注：各正解の選択は1ポイントに相当します。 NO.64 あなたは、Windows Serverが動作するServer1という名前のサーバーを持っています。あなたは、ストレージ階層を使用するVDisk1という名前の仮想ディスクを作成する予定です。VDisk1 を作成するためにどのプールを使用できますか? プール2とプール3のみ プール2のみ プールのみ プール、プール2、およびプール3 プール1とプール2のみ プール1とプール3のみ プール3のみ NO.65 あなたは、Windows Serverが動作するServer1という名前のサーバーを持っています。あなたは、ストレージ階層を使用するVDisk1という名前の仮想ディスクを作成することを計画しています。VDisk1 を作成するためにどのプールを使用できますか? プール2とプール3のみ プール2のみ プールのみ プール、プール2、およびプール3 プール1とプール2のみ プール1とプール3のみ プール3のみ ストレージ階層化には、標準的なHDDとSSDの両方が必要です。NO.66あなたのネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。ドメインには、DFS NamespacesロールサービスがインストールされているServer1という名前のサーバーが含まれています。ドメインには、Server2という名前のタイルサーバーが含まれています。Seiver2には、Share1という名前の共有フォルダがあります。Share1には、Folder1という名前のサブフォルダが含まれています。Files名前空間に、Server2.contoso.comShare1Folder1というターゲットを持つFolder！という名前のフォルダを作成します。ドライブ文字MをFolder1にマップするログオンスクリプトを構成する必要があります。このソリューションでは、DFS 名前空間のパスを使用する必要があります。ドライブ文字をマップするコマンドはどのように実行しますか?注：各正解の選択は1ポイントに相当します。 NO.67 あなたのネットワークには、Active Directoryドメインサービス（AD DS）のフォレストがあります。フォレストには、Site1、Site2、Site3という名前の3つのActive