AZ-800 試験問題 56
Windows Server を実行する VM1 という名前の Azure 仮想マシンがあります。
次の要件を満たすように VM1 の管理を構成する必要があります。
* 管理者はリモート デスクトップ接続を確立する前に VM1 へのアクセスを要求する必要があります。
* 特定の送信元 IP アドレスからの VM1 へのアクセスを制限します。
* VMI へのアクセスを特定の管理ポートに制限する
何を設定すればよいでしょうか?
次の要件を満たすように VM1 の管理を構成する必要があります。
* 管理者はリモート デスクトップ接続を確立する前に VM1 へのアクセスを要求する必要があります。
* 特定の送信元 IP アドレスからの VM1 へのアクセスを制限します。
* VMI へのアクセスを特定の管理ポートに制限する
何を設定すればよいでしょうか?
AZ-800 試験問題 57
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
ネットワークには Active Directory ドメイン サービス (AD DS) フォレストが含まれています。フォレストには、Site1、Site2、および Site3 という名前の 3 つの Active Directory サイトが含まれています。各サイトには 2 つのドメイン コントローラーが含まれています。サイトは DEFAULTIPSITELINK を使用して接続されます。
クライアント コンピューターのみを含む新しいブランチ オフィスを開きます。新しいオフィスのクライアント コンピューターが主に Site1 のドメイン コントローラーによって認証されていることを確認する必要があります。
解決策: Site1 に関連付けられた新しいサブネット オブジェクトを作成します。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
ネットワークには Active Directory ドメイン サービス (AD DS) フォレストが含まれています。フォレストには、Site1、Site2、および Site3 という名前の 3 つの Active Directory サイトが含まれています。各サイトには 2 つのドメイン コントローラーが含まれています。サイトは DEFAULTIPSITELINK を使用して接続されます。
クライアント コンピューターのみを含む新しいブランチ オフィスを開きます。新しいオフィスのクライアント コンピューターが主に Site1 のドメイン コントローラーによって認証されていることを確認する必要があります。
解決策: Site1 に関連付けられた新しいサブネット オブジェクトを作成します。
これは目標を達成していますか?
AZ-800 試験問題 58
ネットワークには Active Directory ドメイン サービス (AD DS) ドメインが含まれています。ドメインには、Windows Server を実行する 10 台のサーバーが含まれています。サーバーには静的 IP アドレスがあります。
DHCP を使用してサーバーに IP アドレスを割り当てることを計画しています。各サーバーが常に同じ IP アドレスを受け取るようにする必要があります。
各サーバーの DHCP 予約を作成するにはどのタイプの識別子を使用する必要がありますか?
DHCP を使用してサーバーに IP アドレスを割り当てることを計画しています。各サーバーが常に同じ IP アドレスを受け取るようにする必要があります。
各サーバーの DHCP 予約を作成するにはどのタイプの識別子を使用する必要がありますか?
AZ-800 試験問題 59
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、3 つの内部 DNS サーバーがあります。
contoso.local ゾーンには、east.contoso.local とwest.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルート ヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネット ホストの名前を解決できることを確認する必要があります。
解決策: Server2 で、west.contoso.local の条件付きフォワーダーを作成します。Server3 で、east.contoso.local の条件付きフォワーダーを作成します。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、3 つの内部 DNS サーバーがあります。
contoso.local ゾーンには、east.contoso.local とwest.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルート ヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネット ホストの名前を解決できることを確認する必要があります。
解決策: Server2 で、west.contoso.local の条件付きフォワーダーを作成します。Server3 で、east.contoso.local の条件付きフォワーダーを作成します。
これは目標を達成していますか?
AZ-800 試験問題 60
ケーススタディ 1 - Fabrikam, Inc
概要
Fabrikam, Inc は、ニューヨークに本社、シアトルに支社を構える製造会社です。
既存の環境
オンプレミスサーバー
オンプレミス ネットワークには、次の表に示すように、Windows Server を実行するサーバーが含まれています。
DC1 はすべての操作マスターの役割をホストします。
WEB1 と WEB2 は、Webapp1 という名前のインターネット インフォメーション サービス (IIS) Web アプリを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長 WAN リンクを使用して接続されています。
各オフィスのクライアント コンピュータは、ローカル DHCP サーバーから IP アドレスを取得します。
DHCP1 には、ニューヨーク オフィスのアドレスを持つ Scope1 という名前のスコープが含まれています。DHCP2 には、シアトル オフィスのアドレスを持つ Scope2 という名前のスコープが含まれています。
アイデンティティインフラストラクチャ
ネットワークには、corp.falbrikam.com という名前の単一のオンプレミス Active Directory ドメイン サービス (AD DS) ドメインが含まれています。現在、すべてのサービス アカウントは個別のドメイン ユーザー アカウントを使用します。
すべてのドメイン コントローラーには DNS サーバーの役割がインストールされており、corp.fabrikam.com の Active Directory 統合 DNS ゾーンのコピーをホストします。
corp.fabrikam.com AD DS ドメインは、Azure Active Directory (Azure AD) テナントと同期します。
グループ ポリシー オブジェクト (GPO)
corp.fabrikam.com ドメインには、次の表に示す組織単位 (OU) とカスタム グループ ポリシー オブジェクト (GPO) が含まれています。
要件
計画された変更
Fabrikam は、計画されている次の変更を特定します。
Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
Azure Virtual WAN と FxpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミス オフィスは、ExpressRoute を使用して Vnet1 に接続されます。
newyorkhiles、seattlefiles、companyfile という名前の 3 つの Azure ファイル共有を作成します。
Vnet1 に dc3.corp.fabrikam.com という名前のドメイン コントローラーを作成します。
Azure Virtual Desktop ホスト プールを Vnet1 にデプロイします。Azure Virtual Desktop セッション ホストは、ハイブリッド Azure AD に参加します。
すべてのサーバーにサーバー用 Microsoft Defender のライセンスを付与します。
Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は、次のネットワーク要件を特定します。
Virtual WAN を実装し、サイト間のすべてのネットワーク トラフィックが Virtual WAN を使用するようにします。すべての通信は ExpressRoute 経由で行われる必要があります。
DHCP サーバーに障害が発生した場合でも、クライアント コンピュータが動的 IP アドレスを引き続き受信し、既存のリースを更新できることを確認してください。
Vnet1 のリソースが corp.fabrikam.com ドメインのオンプレミス サーバーの名前を解決できることを確認します。
セキュリティ要件
Fabrikam は次のセキュリティ要件を特定します。
GPO4 を Azure Virtual Desktop セッション ホストに適用します。Azure Virtual Desktop ユーザー セッションが 10 分間アイドル状態になった後にロックされるようにします。ユーザーは、クライアント コンピュータからロックアウト時間を手動で制御できる必要があります。
Azure 仮想マシンへのリモート デスクトップ接続を確立する前に、サーバー管理者が承認を要求していることを確認してください。リクエストが承認された場合は、2 時間以内に接続を確立する必要があります。
ユーザーのパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにします。
Webapp1 のすべてのインスタンスが同じサービス アカウントを使用するようにしてください。サービス アカウントのパスワードは 30 日ごとに自動的に変更する必要があります。
ドメイン コントローラーがインターネット上のホストに直接接続できないようにします。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
Seattlefiles が FS2 と同期していることを確認します。
newyorkfiles が FS1 と同期していることを確認します。
companyfile が FS1 と FS2 の両方に同期していることを確認します。
質問
ホットスポットの質問
ファイル共有要件を満たすように Azure File Sync を構成する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。注意 正しい選択はそれぞれ 1 ポイントの価値があります。
概要
Fabrikam, Inc は、ニューヨークに本社、シアトルに支社を構える製造会社です。
既存の環境
オンプレミスサーバー
オンプレミス ネットワークには、次の表に示すように、Windows Server を実行するサーバーが含まれています。
DC1 はすべての操作マスターの役割をホストします。
WEB1 と WEB2 は、Webapp1 という名前のインターネット インフォメーション サービス (IIS) Web アプリを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長 WAN リンクを使用して接続されています。
各オフィスのクライアント コンピュータは、ローカル DHCP サーバーから IP アドレスを取得します。
DHCP1 には、ニューヨーク オフィスのアドレスを持つ Scope1 という名前のスコープが含まれています。DHCP2 には、シアトル オフィスのアドレスを持つ Scope2 という名前のスコープが含まれています。
アイデンティティインフラストラクチャ
ネットワークには、corp.falbrikam.com という名前の単一のオンプレミス Active Directory ドメイン サービス (AD DS) ドメインが含まれています。現在、すべてのサービス アカウントは個別のドメイン ユーザー アカウントを使用します。
すべてのドメイン コントローラーには DNS サーバーの役割がインストールされており、corp.fabrikam.com の Active Directory 統合 DNS ゾーンのコピーをホストします。
corp.fabrikam.com AD DS ドメインは、Azure Active Directory (Azure AD) テナントと同期します。
グループ ポリシー オブジェクト (GPO)
corp.fabrikam.com ドメインには、次の表に示す組織単位 (OU) とカスタム グループ ポリシー オブジェクト (GPO) が含まれています。
要件
計画された変更
Fabrikam は、計画されている次の変更を特定します。
Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
Azure Virtual WAN と FxpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミス オフィスは、ExpressRoute を使用して Vnet1 に接続されます。
newyorkhiles、seattlefiles、companyfile という名前の 3 つの Azure ファイル共有を作成します。
Vnet1 に dc3.corp.fabrikam.com という名前のドメイン コントローラーを作成します。
Azure Virtual Desktop ホスト プールを Vnet1 にデプロイします。Azure Virtual Desktop セッション ホストは、ハイブリッド Azure AD に参加します。
すべてのサーバーにサーバー用 Microsoft Defender のライセンスを付与します。
Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は、次のネットワーク要件を特定します。
Virtual WAN を実装し、サイト間のすべてのネットワーク トラフィックが Virtual WAN を使用するようにします。すべての通信は ExpressRoute 経由で行われる必要があります。
DHCP サーバーに障害が発生した場合でも、クライアント コンピュータが動的 IP アドレスを引き続き受信し、既存のリースを更新できることを確認してください。
Vnet1 のリソースが corp.fabrikam.com ドメインのオンプレミス サーバーの名前を解決できることを確認します。
セキュリティ要件
Fabrikam は次のセキュリティ要件を特定します。
GPO4 を Azure Virtual Desktop セッション ホストに適用します。Azure Virtual Desktop ユーザー セッションが 10 分間アイドル状態になった後にロックされるようにします。ユーザーは、クライアント コンピュータからロックアウト時間を手動で制御できる必要があります。
Azure 仮想マシンへのリモート デスクトップ接続を確立する前に、サーバー管理者が承認を要求していることを確認してください。リクエストが承認された場合は、2 時間以内に接続を確立する必要があります。
ユーザーのパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにします。
Webapp1 のすべてのインスタンスが同じサービス アカウントを使用するようにしてください。サービス アカウントのパスワードは 30 日ごとに自動的に変更する必要があります。
ドメイン コントローラーがインターネット上のホストに直接接続できないようにします。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
Seattlefiles が FS2 と同期していることを確認します。
newyorkfiles が FS1 と同期していることを確認します。
companyfile が FS1 と FS2 の両方に同期していることを確認します。
質問
ホットスポットの質問
ファイル共有要件を満たすように Azure File Sync を構成する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。注意 正しい選択はそれぞれ 1 ポイントの価値があります。
