Windows Server を実行する 5 つのタイル サーバーがあります。
ユーザーが拡張子 .mov を持つビデオ ファイルをファイル サーバー上の共有フォルダーにアップロードできないようにする必要があります。他のすべての種類のファイルを許可する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
何を作成する必要がありますか？

sub1 という名前の Azure サブスクリプションと、Windows Server を実行する 500 台のオンプレミス仮想マシンがあります。
Azure Arc デプロイ スクリプトを実行して、オンプレミスの仮想マシンを Azure Arc にオンボードする予定です
スクリプトが sub1 へのアクセスを認証するために使用する ID を作成する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
コマンドをどのように完了する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがあります。Windows Server を実行する 100 個の新しい Azure 仮想マシンをデプロイする予定です。新しい各仮想マシンが AD DS ドメインに参加していることを確認する必要があります。何を使うべきですか？

Hyper-V サーバーの役割がインストールされている 2 つのサーバーがあります。サーバーはフェールオーバー クラスターに参加しており、両方のサーバーが iSCSI ストレージ デバイス上の同じディスクに接続できます。iSCSI ストレージを使用して、ライブ マイグレーション機能をサポートする高可用性 Hyper-V 仮想マシンを格納する予定です。仮想マシンを格納するには、フェールオーバー クラスターに記憶域リソースを構成する必要があります。
何を設定する必要がありますか?

注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、3 つの内部 DNS サーバーがあります。

contoso.local ゾーンには、east.contoso.local と west.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルート ヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネット ホストの名前を解決できることを確認する必要があります。
解決策: Server2 で、west.contoso.local の条件付きフォワーダーを作成します。Server3 で、east.contoso.local の条件付きフォワーダーを作成します。
これは目標を満たしていますか？