AZ-104J 試験問題 26

注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次のリソースを含むAzureサブスクリプションがあります。
* Subnet1という名前のサブネットを持つ仮想ネットワーク
* NSG-VM1およびNSG-Subnet1という名前の2つのネットワークセキュリティグループ(NSG)
*リモートデスクトップ接続を許可するために必要なWindowsServer構成を持つVM1という名前の仮想マシンNSG-Subnet1には、デフォルトのインバウンドセキュリティルールのみがあります。
NSG-VM1には、デフォルトのインバウンドセキュリティルールと次のカスタムインバウンドセキュリティルールがあります。
*優先度:100
*出典:任意
*送信元ポート範囲:*
*目的地:*
*宛先ポート範囲:3389
*プロトコル:UDP
*アクション:許可
VM1はSubnet1に接続します。 NSG1-VM1は、VM1のネットワークインターフェイスに関連付けられています。 NSG-Subnet1はSubnet1に関連付けられています。
インターネットからVM1へのリモートデスクトップ接続を確立できる必要があります。
解決策:インターネットソースからポート範囲3389のVirtualNetwork宛先への接続を許可し、UDPプロトコルを使用するインバウンドセキュリティルールをNSG-Subnet1に追加します。
これは目標を達成していますか?
  • AZ-104J 試験問題 27

    次の表に示すオブジェクトを含むcontoso.comという名前のActive Directoryドメインがあります。

    グループには、次の表に示すメンバーシップがあります。

    OU1とOU2はAzure Active Directory(Azure AD)に同期されます。
    同期設定を変更し、OU1を同期から削除します。 Active DirectoryとAzure ADを同期します。
    Azure ADにはどのオブジェクトがありますか?
  • AZ-104J 試験問題 28

    オンプレミスネットワークには、Azure Active Directory(Azure AD)と同期されているadatum.comという名前のActive Directoryドメインが含まれています。パスワードの書き戻しは無効です。
    adatum.comで、次の表に示すユーザーを作成します。

    adatum.comに参加しているコンピューターからサインインする必要があるのはどのユーザーですか?
  • AZ-104J 試験問題 29

    Azureサブスクリプションがあります。サブスクリプションには、Windows Server 2016を実行し、次の表に示すように構成された仮想マシンが含まれています。

    AZ-104J 試験問題 30

    contoso.onmicrosoft.comという名前のAzure Active Directory(Azure AD)テナントを含むハイブリッドインフラストラクチャがあります。テナントには、次の表に示すユーザーが含まれています。

    クラウドリソースをAll Usersグループと共有する予定です。
    User1、User2、User3、およびUser4がクラウドリソースに正常に接続できることを確認する必要があります。
    最初に何をすべきですか?