Q18. Server1という名前のファイルサーバーでWindows Serverが稼動しており、以下の表に示すボリュームがあります。

BitLocker Drive Encryption（BitLocker）とディスククォータは、どのボリュームで使用できますか？回答は以下の中から適切なものを選択してください。 a. 注意 正しい選択にはそれぞれ 1 ポイントが与えられます。

Q19. Azureファイル同期を使用して、Server1という名前のオンプレミスサーバーからAzureにファイルを同期する必要があります。
Server1のボリュームfは500GBです。
1年前、Server1上のE:OataをAzure File Syncを使って同期するように設定しました。E:Dataに表示されているファイルは以下の表のとおりです。

ボリュームEには他のファイルは含まれていません。
File1とflle3はどこにありますか？回答するには、回答エリアで適切なオプションを選択してください。

Q20. ネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、DFS名前空間ロールサービスがインストールされたServer1という名前のサーバーがあります。Server1 は、Files という名前のドメインベースの分散ファイルシステム（DFS）ネームスペースをホストしています。
ドメインには、Server2という名前のタイルサーバーが含まれている。Seiver2には、Share1という名前の共有フォルダが含まれています。Share1には、Folder1という名前のサブフォルダが含まれています。
Files ネームスペースに、Server2.contoso.comShare1Folder1 をターゲットとする Folder!
ドライブ文字 M をフォルダ 1 にマップするログオンスクリプトを構成する必要があります。このソリューションでは、DFS 名前空間のパスを使用する必要があります。
ドライブ文字をマップするコマンドはどのように実行しますか？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

Q21. ネットワークには複数サイトのActive Directoryドメインサービス(AD DS)が存在する 各Active Directoryサイトは、手動で設定したサイトリンクと自動生成された接続を使用して接続されている。Active Directoryへの変更にかかるコンバージェンス時間を最小限に抑える必要があります。どうすればよいでしょうか。

Q22. Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActive Directory Domain Services（AD DS）ドメインがあります。 Kerberos認証のみをサポートするWebApp1というオンプレミスのWebアプリがあります。
ユーザーがAzure ADアカウントを使用してWebApp1にアクセスできるようにする必要があります。ソリューションは、管理者の労力を最小限に抑える必要があります。
何を設定すべきですか？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

Q23. あなたは、Windows Serverが動作し、Hyper-Vサーバーの役割がインストールされているServer1という名前のサーバーを持っています。
サーバー1をリモート管理する際に、ヘルプデスクのユーザーが使用できるHyper-Vモジュールのコマンドレットを制限する必要があります。
Just Enough Administration（JEA）を構成し、ロール機能とセッション構成ファイルを正常に構築しました。
PowerShellコマンドはどのように実行しますか？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

Q24. セキュリティ要件を満たすために、リモート管理を設定する必要があります。何を使うべきですか？

Q25. 注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
あなたは新しいネットワークへのDNSの導入を計画しています。
次の表に示すように、3つの内部DNSサーバーがあります。

contoso.localゾーンには、east.contoso.localとwest.contoso.localのゾーン委任が含まれる。すべてのDNSサーバーはルートヒントを使用する。
すべてのDNSサーバーがすべての内部ネームスペースとインターネットホストの名前を解決できるようにする必要があります。
解決策Server2とServer3がDNSリクエストを10.0.1.10に転送するように設定します。
これは目標を達成しているのか？

Q26. あなたはServer1という名前のサーバーを持っている。
Server1 で使用可能なストレージを拡張するために、Storage Spaces を使用する予定である。Server1に8台の物理ディスクを接続する。4台のディスクはHDDで、4台はSSDです。
すべての新しいディスク上のストレージを使用するボリュームをServer1上に作成する必要があります。このソリューションは、頻繁に使用されるファイルに対して最速の読み取りパフォーマンスを提供する必要があります。
順番に実行すべき3つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

Q27. グループ3とグループ5にはどのグループを追加できますか?回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

Q28. ネットワークには、adatum.comという名前のActive Directoryドメインサービス（AD DS）ドメインが含まれています。


ドメインには、Server1という名前のHeサーバーと、User1.Server1には、Share1 tha1という名前の共有フォルダがあり、以下の構成になっている：

Share1の共有パーミッションは、Share Permissionsの展示に示されているように構成されています（Share Permissionsタブをクリックします）。(共有アクセス許可タブをクリックします。) Share！には、Filel.txtという名前のファイルが含まれています。Filel.txtの詳細なセキュリティ設定は、「ファイルのアクセス許可」の例に示すように構成されています（「ファイルのアクセス許可」タブをクリックします）。(［ファイルのアクセス許可］タブをクリックします。) 以下の各記述について、その記述が真である場合は［はい］を選択します。そうでない場合は、［いいえ］を選択します。
注意：正解は1点満点。

Q29. あなたは、Windows Serverが動作し、インターネット接続が可能なServer1という名前のオンプレミスのサーバーを持っています。
あなたはAzureサブスクリプションを持っています。
Azure Monitor を使用して Server1 を監視する必要があります。
どのリソースをサブスクリプションに作成し、何をServer1にインストールする必要がありますか?回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

Q30. Server4の技術要件を満たす必要があります。
Server1とServer4で実行するコマンドレットはどれですか？回答するには、回答領域で適切なオプションを選択します。
注意：各選択肢の正誤は1点満点とする。

Q31. Windows Serverが動作するサーバーに、UserDataという名前の共有フォルダーがあります。
各ユーザがUserDataで消費できるストレージ容量を制限する必要があります。
何を使うべきか？

Q32. ネットワークにはActive Directoryドメインサービス（AD DS）のフォレストがあります。フォレストには、Site1、Site2、Site3という3つのActive Directoryサイトがあります。各サイトには2つのドメインコントローラーが含まれています。サイトはDEFAULTIPSITELINKを使用して接続されています。
あなたは、クライアントコンピュータのみを含む新しい支店を開設しました。
あなたは、新しいオフィスのクライアントコンピュータが、主にSite1のドメインコントローラによって認証されるようにする必要があります。
解決策新しい支店のクライアントコンピュータを含む組織単位（OU）を作成します。新しい OU にリンクされている GPO で、[次に近いサイトの試行] グループ ポリシー オブジェクト (GPO) 設定を構成します。
これは目標を達成しているのか？

Q33. Windows Serverが動作し、DHCPサーバーの役割がインストールされているサーバーがあります。このサーバーには、Scope！という名前のスコープがあり、以下の構成になっています：
* アドレス範囲：192.168.0.2 から 192.16B.1.2M .マスク 255.255.254.0
* ルーター192.168.0.1
* リース期間3日間
* DNSサーバー 172.16.0.254
同じベンダーのMicrosoft Teams Phoneデバイスが50台あります。すべてのデバイスのMACアドレスは同じ範囲内です。
Scope1からリースを受信するすべてのTeams Phoneデバイスが、192.168.1.100～192.168.1.200の範囲のIPアドレスを持つことを確認する必要があります。このソリューションは、Scope1からIPコンフィグレーションを受信する他のDHCPクライアントに影響を及ぼしてはなりません。
何を作るべきか？

Q34. ファイル共有の要件を満たすように Azure File Sync を設定する必要があります。あなたは何をすべきですか？回答するには、回答内の適切なオプションを選択します。 注 正しい各選択肢は1ポイントに相当します。

Q35. ネットワーク要件を満たす名前解決ソリューションを実装する必要があります。あなたはどの2つのアクションを実行する必要がありますか？それぞれの正解は、解決策の一部を示しています。
注：各選択肢の正解は1点とする

Q36. Azure Active Directory Domain Services（Azure AD DS）ドメインがあります。
Admin1という新しいユーザーを作成します。
Admin1がカスタムグループポリシー設定をドメイン内のすべてのコンピュータに展開する必要がある。ソリューションは最小特権の原則を使用する必要があります。
解決策には何を含めるべきですか？解答するには、解答欄で適切な選択肢を選んでください。
注：各選択肢の正解は1点とする

Q37. 以下の表に示すように、Windows Serverが稼働するオンプレミスのファイルサーバーがあります。

次の表に示すAzureファイル共有があります。

Sync1 という名前のストレージ同期サービスと Group1 という名前の Azure File Sync 同期グループを追加する。Group1 は share1 をクラウドのエンドポイントとして使用します。
Server1 と Server2 を Sync1 に登録します。Server1 の D:Folder1 を Group1 のサーバーエンドポイントとして追加します。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

Q38. Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActive Directory Domain Services（AD DS）ドメインがあります。 Azure ADハイブリッド結合されているWindows 10デバイスが複数あります。
ユーザーがデバイスにサインインする際に、Windows Hello for Businessを使用できるようにする必要があります。
Azure AD Connectで選択すべきオプション機能はどれですか？

Q39. ネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、次の表に示すVPNサーバーが含まれています。

Network Policy Server（NPS）がインストールされたNPS1という名前のサーバーがあります。NPS1には以下のRADIUSクライアントがあります：

VPN1、VPN2、VPN3は、RADIUS認証にNPS1を使用している。contoso.comのすべてのユーザーにVPN接続の確立が許可されている。以下の各記述について、その記述が正しい場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択してください。

Q40. あなたは、Windows Serverが動作するServer1という名前のオンプレミスのサーバーを持っています。
Azure仮想ネットワークにAzure仮想ネットワークゲートウェイが含まれています。
Server1だけをAzure仮想ネットワークに接続する必要がある。
何�