NO.168 あなたの会社には以下のようなインフラがある：
* Microsoft 365 テナント
* Active Directory フォレスト
* マイクロソフト ストア フォー ビジネス
* 鍵管理サービス（KMS）サーバー
* Windows Deployment Services （WDS） サーバー
* Microsoft Azure Active Directory (Azure AD) Premium テナント
同社はウィンドウズ10を搭載した新しいコンピューターを100台購入した。
Windows AutoPilotを使用して、新しいコンピューターが自動的にAzure ADに参加するようにする必要がある。
何を使うべきですか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

NO.169 ネットワークには、Microsoft Azure Active Directory（Azure AD）に同期されたActive Directoryドメインが含まれています。
Microsoft Office 365のサブスクリプションを持っている。すべてのコンピュータがドメインに参加しており、最新のMicrosoft OneDrive同期クライアント（OneDrive.exe）がインストールされている。
すべてのコンピュータで、次の図のようにOneDriveの設定を行います。

ドロップダウンメニューを使用して、図に示されている情報に基づいて、各ステートメントを完成させる回答の選択肢を選択します。
注意：各選択肢の正誤は1点満点とする。

NO.170 Windows10を搭載したコンピュータが200台あります。
以下のタスクを構成するために、プロビジョニング・パッケージを作成する必要があります：
Microsoft NewsとXbox Microsoft Storeアプリを削除します。
企業ネットワークにVPN接続を追加する。
どの2つのカスタマイズを構成する必要がありますか？回答するには、回答領域で適切なカスタマイズを選択します。
注意：各選択肢の正誤は1点満点とする。

NO.171 営業部門のコンピュータが技術的な要件を満たすために必要な情報を取得する必要があります。
どのWindows PowerShellコマンドを最初に実行すべきか？

NO.172 Azure DevOpsの技術要件を満たすために何を使うべきか？

NO.173 Microsoft Intuneのサブスクリプションをお持ちです。
以下の図に示すように、Profile1 という名前の Windows Autopilot 配置プロファイルを作成します。

ドロップダウンメニューを使用して、図に示されている情報に基づいて、各ステートメントを完成させる回答の選択肢を選択します。
注意：各選択肢の正誤は1点満点とする。

NO.174 Windows 10デバイスの管理にはMicrosoft Endpoint Managerを使用します。
あなたは、以下のレポートを提供するレポーティング・ソリューションを設計しています：
コンプライアンス政策の動向
デバイスとユーザー登録の動向
モバイルデバイスのアプリとオペレーティングシステムのバージョン内訳
あなたは、デザインに必要なデータソースとデータ可視化ツールを推奨する必要があります。
何をお勧めしますか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

NO.175 Microsoft Intuneを使用してWindowsアップデートを管理します。
Windows 10が動作するコンピューターがあります。これらのコンピューターはワークグループに属しており、Intune に登録されています。コンピューターは次の表のように構成されています。

各コンピュータでは、次の表に示すように、「品質アップデートを受信したときに選択する」グループポリシーの設定が構成されています。

以下の表に示すように、IntuneにWindows 10のアップデートリングがあります。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

NO.176 Windows 10を実行する200台のコンピュータがあります。これらのコンピュータは、Microsoft Azure Active Directory（Azure AD）に参加し、Microsoft Intuneに登録されています。
以下の要件を満たすように、Intune デバイス構成プロファイルを構成する必要があります：
* Microsoft Officeアプリケーションが子プロセスを起動しないようにする。
* ユーザーがFTPでファイルを転送するのをブロックする。
Endpoint protectionで構成すべき2つの設定はどれですか?回答するには、回答エリアで適切な設定を選択します。
注意：各選択肢の正誤は1点満点とする。

NO.177 ネットワークには、Microsoft Azure Active Directory（Azure AD）に同期されたActive Directoryドメインが含まれています。
Microsoft Office 365のサブスクリプションを持っている。すべてのコンピュータがドメインに参加しており、最新のMicrosoft OneDrive同期クライアント（OneDrive.exe）がインストールされている。
すべてのコンピュータで、次の図のようにOneDriveの設定を行います。

ドロップダウンメニューを使用して、図に示されている情報に基づいて、各ステートメントを完成させる回答の選択肢を選択します。
注意：各選択肢の正誤は1点満点とする。

NO.178 ネットワークには、Azure Active Directory（Azure AD）に同期するcontoso.comという名前のActive Directoryドメインがあります。
既存のオンプレミスコンピュータは、Microsoft System Center Configuration Manager（Current Branch）を使用して管理されます。contoso.comを共同管理用に構成します。
Windows 10 を実行する新しいデバイスを 100 台導入します。デバイスはAzure ADに参加し、Microsoft Intuneに登録されます。
デバイスが共同管理されていることを確認する必要がある。
Intuneで最初に作成すべきものは？

NO.179 ネットワークには、Microsoft Azure Active Directory（Azure AD）に同期されたActive Directoryドメインが含まれています。
Microsoft 365のサブスクリプションをお持ちです。
Microsoft Exchange Onlineの条件付きアクセスポリシーを作成します。
ハイブリッド Azure AD に接続しているデバイスからでない限り、Exchange Online にアクセスできないようにポリシーを構成する必要があります。
どの設定を行うべきか？

NO.180 Microsoft Endpoint Managerのライセンスを取得しています。
Microsoft Endpoint Configuration ManagerとMicrosoft Intuneを使用します。
次の表に示すように、Configuration Managerに登録されているデバイスがあります。

Configuration Managerで、共同管理を有効にし、以下の設定を行います：
Intuneへの自動登録：パイロット
Intune自動登録：コレクション1
Configuration Managerでは、共同管理ステージングが以下の設定を持つように構成します：
コンプライアンスポリシーコレクション2
デバイスの構成コレクション1
Configuration Managerで、次の図のように共同管理ワークロードを構成します。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。

NO.181 Microsoft 365のサブスクリプションをお持ちです。
すべてのコンピュータはMicrosoft Intuneに登録されています。
次の表に示すように、Windows 10環境を保護するためのビジネス要件があります。

各要件を満たすためには、何を実施すべきでしょうか？回答するには、回答エリアで適切な選択肢を選択してください。
注意：各選択肢の正誤は1点満点とする。

NO.182 貴社は Microsoft System Center Configuration Manager (Current Branch) を使用し、365 サブスクリプションを購入しています。
Configuration ManagerのDesktop Analyticsを設定する必要があります。
あなたは何をすべきですか？回答するには、回答エリアで適切な選択肢を選択してください。
注意：各選択肢の正誤は1点満点とする。

NO.183 貴社はMicrosoft 365のサブスクリプションを持っています。
Admin1という新しいユーザーは、Windows 10をコンピュータに配備し、コンピュータをMicrosoft Azure Active Directory（Azure AD）に参加させる役割を担っている。
Admin1 は、Azure AD にコンピュータを正常に参加させる。
数日後、管理者1は次のようなエラーメッセージを受け取った：「このユーザーは登録する権限がありません。このユーザーは登録が許可されていません。"この操作をもう一度行うか、エラーコード (0x801c0003) をシステム管理者に連絡してください。Admin1 が Azure AD にコンピュータを参加できるようにし、最小特権の原則に従う必要があります。

NO.184 ネットワークには、Microsoft Azure Active Directory（Azure AD）に同期されたActive Directoryドメインが含まれています。すべてのコンピュータはドメインに参加し、Azure ADに登録されています。
このネットワークには、Microsoft Intuneとの共同管理用に構成されたMicrosoft System Center Configuration Manager (Current Batch)の展開が含まれています。
財務部門のすべてのコンピュータは、Configuration Managerを使用して管理されています。マーケティング部門のすべてのコンピュータは、Intune を使用して管理されています。
あなたは、Microsoft Deployment Toolkit（MDT）を使用して、マーケティング部門のユーザーのために新しいコンピュータをインストールします。
あなたは、MSIパッケージを使用するApp1という名前のアプリケーションを購入します。
財務部門のコンピュータとマーケティング部門のコンピュータにApp1をインストールする必要があります。
App1 を各部門にどのようにデプロイしますか?回答するには、適切なデプロイメント メソッドを適切な部署にドラッグします。各配置方法は、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。ペイン間の分割バットをドラッグしたり、コンテンツを表示するためにスクロールする必要があるかもしれません。
注意：各選択肢の正誤は1点満点とする。

NO.185 あなたのネットワークにはActive Directoryドメインがあります。ドメインには、Windows 10を実行する2,000台のコンピュータが含まれています。
Microsoft Azure Active Directory（Azure AD）とMicrosoft Intuneのハイブリッドを導入します。
既存のすべてのコンピュータを自動的にAzure ADに登録し、コンピュータをIntuneに登録する必要があります。
ソリューションは、管理者の労力を最小限にしなければならない。
何を使うべきか？

NO.186 注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
機能および品質のアップデートがメンテナンスウィンドウ中に自動的にインストールされるようにする必要があります。
解決方法グループポリシーで、Windows Updateの設定から、自動更新の構成を有効にし、3 - インストールの自動ダウンロードと通知を選択し、時間を入力します。
これは目標を達成しているのか？