AZ-800 試験問題 86
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、内部 DNS サーバーが 3 つあります。
contoso.local ゾーンには、east.contoso.local と west.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルート ヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネット ホストの名前を解決できることを確認する必要があります。
解決策: Server2 で、contoso.local と west.contoso.local の条件付きフォワーダーを作成します。Server3 で、contoso.local と east.contoso.local の条件付きフォワーダーを作成します。
これは目標を満たしていますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、内部 DNS サーバーが 3 つあります。
contoso.local ゾーンには、east.contoso.local と west.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルート ヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネット ホストの名前を解決できることを確認する必要があります。
解決策: Server2 で、contoso.local と west.contoso.local の条件付きフォワーダーを作成します。Server3 で、contoso.local と east.contoso.local の条件付きフォワーダーを作成します。
これは目標を満たしていますか?
AZ-800 試験問題 87
ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。このドメインには、次の表に示す VPN サーバーが含まれています。
ネットワーク ポリシー サーバー (NPS) がインストールされている NPS1 というサーバーがあります。NPS1 には次の RADIUS クライアントがあります。
VPN1、VPN2、および VPN3 は、RADIUS 認証に NPS1 を使用します。contoso.com 内のすべてのユーザーは、VPN 接続を確立できます。次の各ステートメントについて、該当する場合は [はい] を選択します。
それ以外の場合は、「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが付与されます。
ネットワーク ポリシー サーバー (NPS) がインストールされている NPS1 というサーバーがあります。NPS1 には次の RADIUS クライアントがあります。
VPN1、VPN2、および VPN3 は、RADIUS 認証に NPS1 を使用します。contoso.com 内のすべてのユーザーは、VPN 接続を確立できます。次の各ステートメントについて、該当する場合は [はい] を選択します。
それ以外の場合は、「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-800 試験問題 88
ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
どのサーバーがドメインの PDC エミュレーターであるかを特定する必要があります。
解決策: コマンド プロンプトから、netdom.exe query fsmo を実行します。
これは目標を満たしていますか?
どのサーバーがドメインの PDC エミュレーターであるかを特定する必要があります。
解決策: コマンド プロンプトから、netdom.exe query fsmo を実行します。
これは目標を満たしていますか?
AZ-800 試験問題 89
シミュレーション
タスク 1
gMSA1 という名前のグループ管理サービス アカウント (gMSA) を作成し、gMSA1 を SRV1 で使用できるようにする必要があります。
タスク 1
gMSA1 という名前のグループ管理サービス アカウント (gMSA) を作成し、gMSA1 を SRV1 で使用できるようにする必要があります。
AZ-800 試験問題 90
ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。このドメインには、Server1 という名前の DNS サーバーが含まれています。Server1 は、DNSSEC によって署名された fabrikam.com という名前の DNS ゾーンをホストしています。
ドメイン内のすべてのメンバー サーバーが fabrikam.com 名前空間に対して DNSSEC 検証を実行していることを確認する必要があります。
何をすべきでしょうか?
ドメイン内のすべてのメンバー サーバーが fabrikam.com 名前空間に対して DNSSEC 検証を実行していることを確認する必要があります。
何をすべきでしょうか?