Q18. 文件服务器名为 Server1，运行 Windows Server，包含下表所示的卷。

在哪些卷上可以使用比特锁（BitLocker）驱动器加密（BitLocker）和磁盘配额？请在答案中选择相应的选项。

Q19. 您需要使用 Azure 文件同步将名为 Server1 的内部部署服务器中的文件同步到 Azure。您的云分层策略配置为 30% 可用空间和 70 天。
服务器 1 上的卷 f 为 500 GB。
一年前，您使用 Azure 文件同步配置了服务器 1 上的 E:Oata 进行同步。E:Data 中可见的文件如下表所示。

卷 E 不包含任何其他文件。
File1 和 flle3 位于何处？要回答问题，请在答案区域选择适当的选项。

Q20. 您的网络包含一个名为 contoso.com 的 Active Directory 域服务 (AD DS) 域。域中包含一台名为 Server1 的服务器，该服务器安装了 DFS 命名空间角色服务。服务器托管了一个名为 Files 的基于域的分布式文件系统 (DFS) 命名空间。
域中包含一个名为 Server2 的磁贴服务器。Seiver2 包含一个名为 Share1 的共享文件夹。Share1 包含一个名为 Folder 1 的子文件夹。
在 "文件 "命名空间中，您创建了一个名为 "Folder!"的文件夹，其目标地址为 Server2.contoso.comShare1Folder1。
您需要配置一个登录脚本，将驱动器代号 M 映射到文件夹 1。解决方案必须使用 DFS 命名空间的路径。
应如何完成映射驱动器代号的命令？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

Q21. 您的网络包含一个多站点的活动目录域服务（AD DS）前端l 每个活动目录站点通过手动配置的站点链接和自动生成的连接进行连接。您需要尽量缩短活动目录更改的衔接时间。您应该怎么做？

Q22. 您有一个内部部署的活动目录域服务 (AD DS} 域，该域与 Azure 活动目录 (Azure AD) 租户同步 您有一个名为 WebApp1 的内部部署网络应用程序，该程序仅支持 Kerberos 身份验证。
您需要确保用户可以使用其 Azure AD 账户访问 WebApp1。解决方案必须最大限度地减少管理工作。
您应该配置什么？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

Q23. 您有一台名为 Server1 的服务器，它运行 Windows Server 并安装了 Hyper-V 服务器角色。
您需要限制帮助台用户在远程管理服务器 1 时可以使用的 Hyper-V 模块 cmdlets。
您配置了 Just Enough Administration (JEA)，并成功构建了角色功能和会话配置文件。
应如何完成 PowerShell 命令？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q24. 您需要配置远程管理以满足安全要求。应该使用什么？

Q25. 注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您正在计划将 DNS 部署到一个新网络。
如下表所示，您有三个内部 DNS 服务器。

contoso.local 区域包含 east.contoso.local 和 west.contoso.local 的区域授权。所有 DNS 服务器都使用根提示。
您需要确保所有 DNS 服务器都能解析所有内部名称空间和互联网主机的名称。
解决方案配置服务器 2 和服务器 3 将 DNS 请求转发到 10.0.1.10。
这是否达到了目标？

Q26. 您有一台名为 Server1 的服务器。
您计划使用 Storage Spaces 来扩展 Server1 的可用存储空间。您为 Server1 安装了八个物理磁盘。其中四个是 HDD，四个是 SSD。
您需要在 Server1 上创建一个卷，该卷将使用所有新磁盘上的存储空间。该解决方案必须为常用文件提供最快的读取性能。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

Q27. 您可以将哪些组添加到 Group3 和 Group5 中？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

Q28. 您的网络包含一个名为 adatum.com 的 Active Directory 域服务 (AD DS) 域。


域包含一个名为 Server1 的 He 服务器和三个名为 User1.User2和User)，服务器1包含一个名为Share1的共享文件夹1，其配置如下：

Share1 的共享权限配置如共享权限展区所示。(单击 "共享权限 "选项卡）共享！包含一个名为 Filel.txt 的文件。Filel.txt 的高级安全设置配置如文件权限展 示图所示。(单击 "文件权限 "选项卡）对于以下每项声明，如果为 "是"，请选择 "是"。否则，选择 "否"。
注意：每答对一项得一分。

Q29. 您有一台名为 Server1 的内部部署服务器，它运行 Windows Server 并可连接互联网。
您已订购 Azure 服务。
您需要使用 Azure Monitor 监视服务器 1。
您应在订阅中创建哪些资源，以及应在服务器 1 上安装哪些资源？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

Q30. 您需要满足 Server4 的技术要求。
您应该在 Server1 和 Server4 上运行哪些 cmdlet？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

Q31. 您有一台运行 Windows Server 的服务器，其中包含一个名为 UserData 的共享文件夹。
您需要限制 UserData 中每个用户可占用的存储空间。
您应该使用什么？

Q32. 您的网络包含一个 Active Directory 域服务 (AD DS) 林。该森林包含三个 Active Directory 站点，分别名为 Site1、Site2 和 Site3。每个站点包含两个域控制器。这些站点通过 DEFAULTIPSITELINK 连接。
您开设了一个新的分支机构，其中只有客户计算机。
您需要确保新办公室的客户端计算机主要由 Site1 的域控制器进行身份验证。
解决方案您创建了一个组织单位 (OU)，其中包含新分支机构的客户端计算机。在与新 OU 相链接的 GPO 中配置 "尝试下一个最近站点 "组策略对象 (GPO) 设置。
这是否达到了目标？

Q33. 您有一台运行 Windows Server 并安装了 DHCP 服务器角色的服务器。该服务器有一个名为 Scope! 的作用域，它具有以下配置：
* 地址范围：192.168.0.2 至 192.16B.1.2M .掩码 255.255.254.0
* 路由器：192.168.0.1
* 租赁期限：3 天
* DNS 服务器 172.16.0.254
您有 50 台来自同一供应商的 Microsoft Teams Phone 设备。所有设备的 MAC 地址都在同一范围内。
您需要确保所有从 Scope1 接收租约的 Teams Phone 设备的 IP 地址范围在 192.168.1.100 到 192.168.1.200 之间。该解决方案不得影响从 Scope1 接收 IP 配置的其他 DHCP 客户端。
你应该创作什么？

Q34. 您需要配置 Azure 文件同步以满足文件共享要求。你应该怎么做？要回答问题，请在答案中选择适当的选项。

Q35. 您需要实施一个符合网络要求的名称解析解决方案。您应该执行哪两项操作？每个正确答案都是解决方案的一部分。
注意：每个正确选项得一分

Q36. 您有一个 Azure Active Directory 域服务（Azure AD DS）域。
您创建了一个名为 Admin1 的新用户。
您需要 Admin1 向域中的所有计算机部署自定义组策略设置。解决方案必须使用最小权限原则。
解决方案中应包括哪些内容？请在答案区域选择相应的选项。
注意：每个正确选项得一分

Q37. 如下表所示，您拥有运行 Windows Server 的内部文件服务器。

下表显示了 Azure 文件共享。

您添加了名为 Sync1 的存储同步服务和名为 Group1 的 Azure 文件同步组。Group1 使用 share1 作为云端点。
在 Sync1 中注册服务器 1 和服务器 2。将服务器 1 中的 D:Folder1 添加为 Group1 中的服务器端点。
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

Q38. 您有一个与 Azure Active Directory (Azure AD) 租户同步的内部部署 Active Directory 域服务 (AD DS) 域。
您需要确保用户登录设备时可以使用 Windows Hello for Business。
在 Azure AD Connect 中应选择哪项可选功能？

Q39. 您的网络包含一个名为 contoso.com 的 Active Directory 域服务 (AD DS) 域。该域包含下表所示的 VPN 服务器。

一台名为 NPS1 的服务器上安装了网络策略服务器 (NPS)。NPS1 有以下 RADIUS 客户端：

VPN1、VPN2 和 VPN3 使用 NPS1 进行 RADIUS 验证。允许 contoso.com 中的所有用户建立 VPN 连接。对于以下每项声明，如果为真，请选择是。注意：每个正确的选择得一分。

Q40. 您有一台运行 Windows Server 的内部服务器，名为 Server1。
您有一个包含 Azure 虚拟网络网关的 Azure 虚拟网络。
您只需要将服务器 1 连接到 Azure 虚拟网络。
您应该使用什么？