このページはExams Labs Braindumps [ http://blog.examslabs.com ] からエクスポートされました。 エクスポート日時:Tue Dec 24 0:19:29 2024 / +0000 GMT ___________________________________________________ タイトルAZ-800の問題であなたの概念をクリアにする 実際の試験に挑戦する前に【Q18-Q40 --------------------------------------------------- 実際の試験を受ける前に、AZ-800問題集で自分の概念を明確にします。 弊社のAZ-800切り抜きPDF問題集を利用して、専門家の助けを借りましょう。 AZ-800認定試験の目的は何ですか？ MicrosoftのAZ-800認定試験の目的は以下の通りです： 物理情報センターとAzureリソースで構成されるハイブリッドインフラストラクチャを設計および構成できる。物理ステートメントセンターとAzure essential Machines、Azure Storage、SQL Database、BatchなどのAzureリソース、System Center essential tool Managerなどのオンプレミスサービス、Office 365やAzure ADなどのオンラインサービスで構成されるハイブリッドインフラストラクチャを管理できる。コントローラーとサービスコアアダプタとデータコア。Windows Server Hybrid Core Infrastructure (beta)ツールを使用して、Windows Server仮想マシンをデプロイおよび管理できるようになります。AZ-800試験問題集はあなたが最初の試みで資格を得るのを助ける。 MicrosoftのAZ-800認定試験の費用はいくらですか。 MicrosoftのAZ-800認定試験の費用は165米ドルです。 Q18.あなたは、Windows Serverが動作するServer1という名前のファイルサーバーを持っており、次の表に示すボリュームが含まれています。どのボリュームでBitLockerドライブ暗号化（BitLocker）とディスククォータを使用できますか？回答は以下の中から適切なものを選択してください。 a. 注意 正しい選択にはそれぞれ 1 ポイントが与えられます。 参照:https://docs.microsoft.com/en-us/windows-server/storage/refs/refs-overviewQ19。あなたは、Azure File Syncを使用して、Server1という名前のオンプレミスサーバからAzureにファイルを同期する必要があります。あなたは、30パーセントの空き容量と70日間に構成されているクラウド階層化ポリシーを持っています。E:Dataに表示されているファイルは、次の表に示されています。ボリュームEには他のファイルは含まれていません。回答するには、回答領域で適切なオプションを選択します。 Q20.あなたのネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、DFS NamespacesロールサービスがインストールされたServer1という名前のサーバーが含まれています。ドメインには、Server2という名前のタイルサーバーが含まれています。Seiver2には、Share1という名前の共有フォルダがあります。Share1には、Folder1という名前のサブフォルダが含まれています。Files名前空間に、Server2.contoso.comShare1Folder1というターゲットを持つFolder！という名前のフォルダを作成します。ドライブ文字MをFolder1にマップするログオンスクリプトを構成する必要があります。ソリューションでは、DFS Namespaceのパスを使用する必要があります。ドライブ文字をマップするコマンドはどのように実行しますか?解答するには、解答エリアで適切なオプションを選択してください。 Q21.あなたのネットワークには、マルチサイトActive Directoryドメインサービス（AD DS）foreslが含まれています各Active Directoryサイトは、手動で構成されたサイトリンクと自動的に生成された接続を使用して接続されています。Active Directoryへの変更にかかるコンバージェンス時間を最短にする必要があります。どうすればよいでしょうか。 各サイトリンクのoptions属性を変更します。 各サイトリンクについて、サイトリンクのコストを変更する。 各サイトリンクのレプリケーションスケジュールを変更します。 すべてのサイトリンクを含むサイトリンクブリッジを作成します。 Q22.Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActive Directoryドメインサービス（AD DS）ドメインがあります。WebApp1という名前のオンプレミスのWebアプリがあり、Kerberos認証のみをサポートしています。このソリューションは、管理工数を最小限に抑える必要があります。回答するには、解答エリアで適切なオプションを選択します。注：各正解選択は1ポイントに相当します。 Q23.あなたは、Windows Serverを実行し、Hyper-Vサーバーの役割がインストールされているServer1という名前のサーバーを持っています。あなたは、ヘルプデスクユーザーがリモートでServer1を管理するときに使用できるHyper-Vモジュールのコマンドレットを制限する必要があります。回答するには、回答エリアで適切なオプションを選択します。注：各正解の選択は1ポイントに相当します。 参考:https://docs.microsoft.com/en-us/powershell/scripting/learn/remoting/jea/register-jea?view=powershell-7.2Q24。あなたは、セキュリティ要件を満たすためにリモート管理を構成する必要があります。何を使うべきですか? ジャストインタイム（JIT）VMアクセス Azure AD Privileged Identity Management (PIM) Azureクラウドサービス用のリモートデスクトップエクステンション Azure Bastionホスト 参考:https://docs.microsoft.com/en-us/azure/defender-for-cloud/just-in-time-access-usage?tabs=jit-config-ascjit-request-ascQ25。注：この問題は、同じシナリオを提示する一連の問題の一部です。シリーズの各問題には、指定された目標を満たす可能性のある独自のソリューションが含まれています。このセクションの問題に解答した後、その問題に戻ることはできません。contoso.localゾーンには、east.contoso.localとwest.contoso.localのゾーンデリゲーションが含まれています。すべてのDNSサーバーがすべての内部ネームスペースとインターネットホストの名前を解決できるようにする必要があります：Server2とServer3がDNSリクエストを10.0.1.10に転送するように設定します。 はい いいえ Q26.あなたは、Server1という名前のサーバーを持っています。あなたは、Server1で利用可能なストレージを拡張するために、Storage Spacesを使用することを計画しています。Server1に8つの物理ディスクを接続します。4台のディスクはHDDで、4台はSSDです。Server1上に、すべての新しいディスク上のストレージを使用するボリュームを作成する必要があります。このソリューションは、頻繁に使用されるファイルに対して最速の読み取りパフォーマンスを提供する必要があります。回答するには、アクションのリストから適切なアクションを解答領域に移動し、正しい順序で並べます。 1 - ストレージプールを作成する2 - 仮想ディスクを作成する3 - シンプルボリュームを作成する参照:https://redmondmag.com/articles/2018/07/31/storage-spaces-windows-server-2016-1.aspxhttps://redmondmag.com/articles/2018/08/02/storage-spaces-windows-server-2016-2.aspxQ27。グループ3とグループ5に追加できるグループはどれですか?回答するには、解答エリアで適切な選択肢を選択してください。注：正しい選択にはそれぞれ1点分の価値があります。 参照:https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/active-directory-security-groupsQ28。あなたのネットワークには、adatum.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、Server1という名前のサーバーと、User1.User2.Userという名前の3人のユーザー（Server1にはShare1という名前の共有フォルダーがあります。(Share！には、Filel.txtという名前のファイルが含まれています。Filel.txtの高度なセキュリティ設定は、「ファイルのアクセス許可」の例に示すように構成されています（「ファイルのアクセス許可」タブをクリックします）。(［ファイルのアクセス許可］タブをクリックします。) 以下の各記述について、その記述が真である場合は［はい］を選択します。注：正しい選択には 1 ポイントが与えられます。 Q29.Azureサブスクリプションを持っています。Azure Monitorを使用してServer1を監視する必要があります。サブスクリプションにどのリソースを作成し、Server1に何をインストールする必要がありますか？サブスクリプションにどのリソースを作成し、Server1 に何をインストールする必要がありますか? 参考:https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/azure/azure-monitorQ30。あなたはServer4の技術要件を満たす必要があります。あなたはServer1とServer4上でどのコマンドレットを実行する必要がありますか？回答するには、回答エリアの適切なオプションを選択します。注：各正解選択は1ポイントに値する。 Q31.あなたは、Windows Serverを実行するサーバーがあり、UserDataという名前の共有フォルダが含まれています。あなたは、各ユーザーがUserDataで消費できるストレージ容量を制限する必要があります。 ストレージスペース 作業フォルダ 分散ファイルシステム（DFS）名前空間 ファイル・サーバー・リソース・マネージャー（FSRM） 参考:https://docs.microsoft.com/en-us/windows-server/storage/fsrm/fsrm-overviewQ32。ネットワークにActive Directoryドメインサービス（AD DS）フォレストがあります。フォレストには、Site1、Site2、Site3という名前の3つのActive Directoryサイトがあります。各サイトには2つのドメインコントローラーが含まれています。新しいオフィスのクライアントコンピュータは、主にSite1のドメインコントローラによって認証されるようにする必要があります：あなたは、新しいブランチオフィスのクライアントコンピュータを含む組織単位（OU）を作成します。新しいOUにリンクされているGPOで、「次に近いサイトを試行する」グループポリシーオブジェクト（GPO）設定を構成します。 はい いいえ Q33.Windows Serverが動作し、DHCPサーバーの役割がインストールされているサーバーがあります。このサーバーには、Scope！という名前のスコープがあり、次の構成があります：アドレス範囲：192.168.0.2から192.16B.1.2M。マスク 255.255.254.0* ルーター：192.168.0.1*リース期間：DNSサーバー 172.16.0.254同じベンダーのMicrosoft Teams Phoneデバイスが50台あります。すべてのデバイスのMACアドレスは同じ範囲内にあります。Scope1からリースを受信するすべてのTeams PhoneデバイスのIPアドレスが192.168.1.100から192.168.1.200の範囲内にあることを確認する必要があります。この解決策は、Scope1からIP設定を受信する他のDHCPクライアントに影響を及ぼしてはなりません。 ポリシー スコープ フィッター スコープオプション Q34.ファイル共有の要件を満たすためにAzure File Syncを構成する必要があります。あなたは何をすべきですか？回答するには、回答内の適切な選択肢を選択してください。 注 正しい各選択肢は1ポイントに相当します。 Q35.あなたは、ネットワーク要件を満たす名前解決ソリューションを実装する必要があります。あなたはどの2つのアクションを実行する必要がありますか？各正解は、ソリューションの一部を提示します。注：各正解の選択は1ポイントに値する corp.fabhkam.comという名前のAzureプライベートDNSゾーンを作成します。 coip.fabnkam.comというAzureプライベートDNSゾーンに仮想ネットワークリンクを作成します。 corp.fabrikam.comという名前のAzure DNSゾーンを作成します。 Vnet1のDNSサーバー設定を構成します。 corp.fabnkam.comのAzureプライベートDNSゾーンで自動登録を有効にします。 DC3に、DNSサーバーの役割をインストールします。 DC3に条件付きフォワーダーを構成します。 Q36.あなたはAzure Active Directory Domain Services（Azure AD DS）ドメインを持っています。あなたはAdmin1という名前の新しいユーザーを作成します。あなたはAdmin1がドメイン内のすべてのコンピュータにカスタムグループポリシー設定を展開する必要があります。ソリューションは最小特権の原則を使用する必要があります。ソリューションには何を含める必要がありますか？回答するには、回答エリアで適切なオプションを選択します。 参考:https://docs.microsoft.com/en-us/azure/active-directory-domain-services/manage-group-policyQ37。次の表に示すように、Windows Serverを実行するオンプレミスのファイルサーバーがあります。次の表に示すように、Azureのファイル共有があります。Sync1というストレージ同期サービスとGroup1というAzure File Sync同期グループを追加します。Group1 は share1 をクラウドのエンドポイントとして使用します。Server1 と Server2 を Sync1 に登録します。Server1 と Server2 を Sync1 に登録します。Group1 のサーバー エンドポイントとして Server1 の D:Folder1 を追加します。注: 正しい選択には 1 ポイントの価値があります。 参考:https://docs.microsoft.com/en-us/azure/storage/file-sync/file-sync-planningQ38。あなたは、Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActive Directory Domain Services（AD DS）ドメインを持っています。あなたは、Azure ADハイブリッド結合されているいくつかのWindows 10デバイスを持っています。あなたは、ユーザーがデバイスにサインインするときに、Windows Hello for Businessを使用できるようにする必要があります。あなたは、Azure AD Connectでどのオプション機能を選択する必要がありますか？ デバイスのライトバック グループライトバック パスワードのライトバック ディレクトリ拡張属性同期 Azure ADアプリと属性のフィルタリング Q39.あなたのネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインが含まれています。このドメインには、次の表に示すVPN