이 페이지는 시험 연구소 브레인덤프 [ http://blog.examslabs.com ]에서 내보낸 페이지입니다. 내보내기 날짜:월 12 23 20:10:00 2024 / +0000 GMT ___________________________________________________ Title: Windows Server 실제 시험 문제 및 답변 무료 AZ-800 2022년 7월 12일 업데이트 [Q51-Q68] --------------------------------------------------- Windows Server AZ-800 실제 시험 질문과 답변 무료 업데이트, 2022 년 7 월 12 일 AZ-800 최종 학습 가이드 - ExamsLabs Microsoft AZ-800 시험 강의 계획서 주제: 주제내용주제 1다중 도메인 및 다중 포리스트 시나리오에서 사용자 및 그룹 관리 하이브리드 환경에서 Windows 서버 및 워크로드 관리주제 2하이브리드 환경에서 Windows 서버 관리 Windows 서버와 Azure 보안 센터 통합주제 3Azure 서비스를 사용하여 Windows 서버 및 워크로드 관리 IaaS 컴퓨터에서 구성 편차를 방지하기 위해 DSC 구현주제 4온-프레미스 및 하이브리드 환경에서의 인증 관리온-프레미스 및 하이브리드 환경에서 인증 관리하기DFS(분산 파일 시스템) 구현 및 구성하기5주제 5AD DS 보안 주체 만들기 및 관리하기2홉 원격화를 위한 CredSSP 또는 Kerberos 위임 구성하기6주제 Windows Server 파일 공유 구성 및 관리하기 가상 머신의 고가용성 구현하기7주제 온-프레미스 및 하이브리드 네트워킹 인프라 구현 및 관리하기 온-프레미스 및 하이브리드 네트워크 연결 구현하기8주제 PowerShell 원격을 사용하여 VM 관리하기, PowerShell Direct 및 HVC.exe 비 Azure 머신에서 Azure 가상 머신 확장을 사용하여 Azure 서비스 배포 주제 9FSRM(파일 서버 리소스 관리자) 할당량 구성 온-프레미스 및 클라우드 환경에서 AD DS(Active Directory 도메인 서비스) 배포 및 관리 주제 10사이트 간 VPN(가상 사설망) 구현 Windows Server DNS를 Azure DNS 개인 영역과 통합하기 NO.51 네트워크에 adatum.com이라는 AD DS(Active Directory 도메인 서비스) 도메인이 있습니다. 이 도메인에는 Server1이라는 서버와 다음 표에 표시된 사용자가 포함되어 있습니다.Server1에는 D:Folder1이라는 폴더가 포함되어 있습니다. 폴더 1에 대한 고급 보안 설정은 사용 권한 실습에 표시된 대로 구성됩니다. (사용 권한 실습을 클릭합니다.)Folder1은 다음 구성을 사용하여 공유됩니다. 52 contoso.com이라는 Azure AD DS(Azure Active Directory 도메인 서비스) 도메인이 있으며, 관리자에게 GPO(그룹 정책 개체)를 관리할 수 있는 기능을 제공해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다. 관리자를 어느 그룹에 추가해야 하나요? AAD DC 관리자 도메인 관리자 스키마 관리자 엔터프라이즈 관리자 그룹 정책 작성자 소유자 참조:https://social.technet.microsoft.com/wiki/contents/articles/20579.delegation-of-group-policy-full-administration.aspxNO.53 Windows Server를 실행하는 Server1 및 Servet2라는 두 개의 온-프레미스 서버가 있으며, 'share'라는 파일 공유가 포함된 storage1이라는 이름의 Azure 저장소 계정이 있습니다. 서버1은 Azure 파일 동기화를 사용하여 공유1과 동기화합니다. 공유1과 동기화하도록 서버2를 구성해야 합니다.다음 중 어떤 세 가지 작업을 순서대로 수행해야 하나요? 답하려면 작업 목록에서 적절한 작업을 답 영역으로 이동하여 올바른 순서로 정렬하세요. 1 - Azure 구독에 저장소 동기화 서비스를 추가합니다.2 - Server2에 Azure File Sunc 에이전트를 설치합니다.3 - 저장소 동기화 서비스에 Server2를 등록합니다.54번 Azure AD(Active Directory) 테넌트와 동기화되는 온-프레미스 AD DS(Active Directory 도메인 서비스) 도메인이 있습니다.Azure AD 하이브리드 가입된 여러 Windows 10 장치가 있습니다.사용자가 장치에 로그인할 때 비즈니스용 Windows Hello를 사용할 수 있도록 해야 합니다.Azure AD Connect에서 선택적 기능으로 어떤 것을 선택해야 할까요? 디바이스 쓰기백 그룹 쓰기 암호 쓰기백 디렉터리 확장 특성 동기화 Azure AD 앱 및 특성 필터링 참조:https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-hybrid-cert-trust-prereqsNO.55 다음 표에 표시된 볼륨을 포함하는 Windows Server를 실행하는 Server1이라는 파일 서버가 있는데, 어느 볼륨에서 BitLocker 드라이브 암호화(BitLocker) 및 디스크 할당량을 사용할 수 있나요? 답은 답에 해당하는 옵션을 선택하십시오. 참고 각 정답은 1점의 가치가 있습니다. 참조: https://docs.microsoft.com/en-us/windows-server/storage/refs/refs-overviewNO.56 VM2에 대한 기술 요구 사항을 충족해야 합니다. 어떻게 해야 하나요? 차폐 가상 머신을 구현합니다. 게스트 서비스 통합 서비스를 사용하도록 설정합니다. 자격 증명 가드를 구현합니다. 향상된 세션 모드를 사용하도록 설정합니다. 이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하는 데 원하는 만큼의 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 하며, 사례 연구에 포함된 문제에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 전시물 및 기타 리소스가 포함될 수 있습니다. 각 문제는 이 사례 연구의 다른 문제와 독립적입니다.이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 시험의 다음 섹션으로 이동하기 전에 답을 검토하고 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.사례 연구를 시작하려면이 사례 연구의 첫 번째 문제를 표시하려면 다음 버튼을 클릭합니다. 왼쪽 창의 버튼을 사용하여 문제에 답하기 전에 사례 연구의 콘텐츠를 탐색할 수 있습니다. 이 버튼을 클릭하면 사례 연구에 전체 정보 탭이 있는 경우 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답변할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아가세요.개요Fabrikam, Inc. 는 뉴욕에 본사가 있고 시애틀에 지사가 있는 제조 회사입니다.온프레미스 서버온프레미스 네트워크에는 다음 표와 같이 Windows Server를 실행하는 서버가 있습니다.DC1은 모든 작업 마스터 역할을 호스트하고, WEB1 및 WEB2는 Webapp1이라는 이름의 IIS(인터넷 정보 서비스) 웹 앱을 실행합니다.57 Windows Server를 실행하는 타일 서버가 5개 있습니다.사용자가 파일 서버의 공유 폴더에 확장자가 .mov인 비디오 파일을 업로드하지 못하도록 차단해야 합니다. 다른 모든 유형의 파일은 허용해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.무엇을 만들어야 하나요? 동적 액세스 제어 중앙 액세스 정책 파일 차단 동적 액세스 제어 중앙 액세스 규칙 데이터 손실 방지(DLP) 정책 58번 참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 정답이 없는 문제도 있을 수 있으며, 이 섹션의 문제에 답한 후에는 해당 문제로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.새 네트워크에 DNS 배포를 계획 중이며 다음 표에 표시된 대로 3개의 내부 DNS 서버가 있습니다.contoso.local 영역에는 east.contoso.local 및 west.contoso.local에 대한 영역 위임이 포함되어 있습니다. 모든 DNS 서버는 루트 힌트를 사용하며, 모든 DNS 서버가 모든 내부 네임스페이스 및 인터넷 호스트의 이름을 확인할 수 있는지 확인해야 합니다.솔루션: DNS 요청을 10.0.1.10으로 전달하도록 Server2 및 Server3을 구성합니다.이것이 목표를 충족하나요? 예 아니요 아니요.59 새 Azure 구독을 만들고 Azure AD DS(Azure Active Directory 도메인 서비스) 및 Azure 가상 머신을 배포할 계획입니다. 가상 머신이 Azure AD DS에 가입될 예정이며, 가상 머신을 배포하고 Azure AD DS에 가입할 수 있도록 AD DS(Active Directory 도메인 서비스)를 배포해야 합니다.다음 중 어떤 세 가지 작업을 순서대로 수행해야 하나요? 답하려면 작업 목록에서 적절한 작업을 답 영역으로 이동하고 올바른 순서로 정렬하세요. 1 - Azure ADDS 인스턴스 만들기.2 - Azure 가상 네트워크 만들기.3 - Active Directory 도메인 서비스 설치 마법사 실행.참조: https://docs.microsoft.com/en-us/azure/active-directory-domain-services/tutorial-create-instanceNO.60 Server 1이라는 Windows Server 컨테이너 호스트와 Image1이라는 컨테이너 이미지가 있으며, 이미지1에서 컨테이너를 시작해야 합니다. 솔루션은 Hyper-V 가상 머신에서 컨테이너를 실행해야 합니다.docker 실행 명령을 실행할 때 지정해야 하는 매개 변수는 무엇입니까? -expose -privileged -runtime -entrypoint -isolation 참조:https://docs.docker.com/language/nodejs/run-containers/NO.61 Hyper-V 서버 역할이 설치된 Host! 라는 서버가 있습니다. Host! 는 VM1이라는 가상 머신을 호스트하며, Windows Server를 실행하는 Server! 라는 관리 서버가 있습니다. Hyper-V 관리자를 사용하여 서버1에서 호스트1을 원격으로 관리합니다.가상 컴퓨터 연결을 사용하여 VM1에 연결할 때 서버1에 연결된 USB 하드 드라이브에 액세스할 수 있는지 확인해야 합니다.다음 중 어떤 두 가지 작업을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.참고: 각 정답은 1점씩 가치가 있습니다. 호스트1의 Hyper-V 설정에서 향상된 세션 모드 허용을 선택합니다. 호스트1의 디스크 관리에서 가상 하드 디스크를 연결합니다. 가상 머신 연결에서 기본 세션으로 전환합니다. 가상 머신 연결에서 옵션 표시를 선택한 다음 USB 하드 드라이브를 선택합니다. 호스트1의 디스크 관리에서 디스크 재검색을 선택합니다. 참조: https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/learn-more/use-local-resources-on-hyper-v-virtual-machine-with-vmconnectNO.62 Webapp1의 보안 요구 사항을 충족하려면 다음 중 어떤 세 가지 작업을 순서대로 수행해야 하나요? 답하려면 작업 목록에서 적절한 작업을 답 영역으로 이동하여 올바른 순서로 정렬하세요. 1 - 네트워크 서비스로 실행되도록 IS 응용 프로그램 풀 구성.2 - Active Directory에서 gMSA(그룹 관리 서비스 계정) 만들기.3 - AD DS에서 KDS(키 배포 서비스)루트 키 만들기.63 네트워크에 contoso.com이라는 이름의 AD DS(Active Directory 도메인 서비스) 도메인이 포함되어 있습니다. 이 도메인에는 DFS 네임스페이스 역할 서비스가 설치된 Server1이라는 서버가 포함되어 있습니다. 서버! 도메인에 파일이라는 도메인 기반 DFS(분산 파일 시스템) 네임스페이스를 호스트하며, 도메인에 서버2라는 타일 서버가 포함되어 있습니다. Seiver2에는 Share1이라는 공유 폴더가 있습니다. Share1에는 Folder1이라는 하위 폴더가 포함되어 있습니다.Files 네임스페이스에서 Server2.contoso.comShare1Folder1을 대상으로 하는 Folder! 폴더를 만듭니다.드라이브 문자 M을 Folder1에 매핑하는 로그온 스크립트를 구성해야 합니다. 이 솔루션은 DFS 네임스페이스의 경로를 사용해야 합니다. 드라이브 문자를 매핑하려면 명령을 어떻게 완료해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하십시오.참고: 각 정답은 1점의 가치가 있습니다. 64 Windows Server를 실행하는 Server1이라는 서버가 있습니다. Server1에는 다음 표에 표시된 스토리지 풀이 있으며, 스토리지 계층을 사용할 VDisk1이라는 가상 디스크를 만들 계획입니다. VDisk1을 만드는 데 사용할 수 있는 풀은 무엇입니까? 풀2 및 풀3만 풀2만 풀만 풀, 풀2 및 풀3 풀1 및 풀2만 풀1 및 풀3만 풀3만 NO.65 Windows Server를 실행하는 Server1이라는 서버가 있습니다. Server1에는 다음 표에 표시된 스토리지 풀이 있으며, 스토리지 계층을 사용할 VDisk1이라는 가상 디스크를 만들 계획입니다. VDisk1을 만드는 데 사용할 수 있는 풀은 무엇입니까? 풀2 및 풀3만 풀2만 풀만 풀, 풀2 및 풀3 풀1 및 풀2만 풀1 및 풀3만 풀3만 해당 스토리지 계층화에는 표준 HDD와 SSD가 모두 필요합니다. 풀1에는 SSD가 없으므로 사용할 수 없습니다.NO.66 사용자의 네트워크에 contoso.com이라는 AD DS(Active Directory 도메인 서비스) 도메인이 포함되어 있습니다. 이 도메인에는 DFS 네임스페이스 역할 서비스가 설치된 Server1이라는 서버가 포함되어 있습니다. 서버! 도메인에 파일이라는 도메인 기반 DFS(분산 파일 시스템) 네임스페이스를 호스트하며, 도메인에 서버2라는 타일 서버가 포함되어 있습니다. Seiver2에는 Share1이라는 공유 폴더가 있습니다. Share1에는 Folder1이라는 하위 폴더가 포함되어 있습니다.Files 네임스페이스에서 Server2.contoso.comShare1Folder1을 대상으로 하는 Folder! 폴더를 만듭니다.드라이브 문자 M을 Folder1에 매핑하는 로그온 스크립트를 구성해야 합니다. 이 솔루션은 DFS 네임스페이스의 경로를 사용해야 합니다. 드라이브 문자를 매핑하려면 명령을 어떻게 완료해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하십시오.참고: 각 정답은 1점의 가치가 있습니다. 67 네트워크에 AD DS(Active Directory 도메인 서비스) 포리스