AZ-801 試験問題 26
ネットワークには Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
次の要件を満たすソリューションを実装する必要があります。
* Domain Admins グループのメンバーがドメイン コントローラーにのみサインインできるようにします。
* Domain Admins グループのメンバーに対する Kerberos Ticket Granting Ticket (TGT) の有効期間が 1 時間に制限されていることを確認します。 順番に実行する 3 つのアクションはどれですか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
次の要件を満たすソリューションを実装する必要があります。
* Domain Admins グループのメンバーがドメイン コントローラーにのみサインインできるようにします。
* Domain Admins グループのメンバーに対する Kerberos Ticket Granting Ticket (TGT) の有効期間が 1 時間に制限されていることを確認します。 順番に実行する 3 つのアクションはどれですか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
AZ-801 試験問題 27
ネットワークには Active Directory ドメイン サービス (AD DS) ドメインが含まれています。ドメインには、次の表に示すサーバーが含まれています。
Server3 には Share1 という名前の共有が含まれています。
Server1 では、DHCP は次の構成になっています。
競合検出の試行: 3
次の設定を持つ Scope1 という名前の IPv4 スコープ:
1.アドレスプール: 172.16.10.100 - 172.16.10.130
2.アドレスリース:
- 172.16.10.100computer1.contoso.com
- 172.16.10.101computer2.contoso.com
予約: 172.16.10.101computer2.contoso.com
ポリシー: ポリシー1
次のアクションを実行します。
* Server1 で、次のコマンドを実行します。
Export-DhcpServer -File \\Server3\Share1\File1.xml。
* Server2 で、次のコマンドを実行します。
Import-DhcpServer -File \\Server3\Share1\File1.xml
-BackupPath \\Server3\Share1。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
Server3 には Share1 という名前の共有が含まれています。
Server1 では、DHCP は次の構成になっています。
競合検出の試行: 3
次の設定を持つ Scope1 という名前の IPv4 スコープ:
1.アドレスプール: 172.16.10.100 - 172.16.10.130
2.アドレスリース:
- 172.16.10.100computer1.contoso.com
- 172.16.10.101computer2.contoso.com
予約: 172.16.10.101computer2.contoso.com
ポリシー: ポリシー1
次のアクションを実行します。
* Server1 で、次のコマンドを実行します。
Export-DhcpServer -File \\Server3\Share1\File1.xml。
* Server2 で、次のコマンドを実行します。
Import-DhcpServer -File \\Server3\Share1\File1.xml
-BackupPath \\Server3\Share1。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-801 試験問題 28
Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがあります。
AD DS ドメインには、DC1 という名前のドメイン コントローラーが含まれています。DC1 にはインターネット アクセスがありません。
オンプレミス ユーザーのパスワード セキュリティを構成する必要があります。ソリューションは次の要件を満たす必要があります。
ユーザーが既知の弱いパスワードを使用できないようにします。
ユーザーがパスワードに会社名を使用できないようにします。
あなたは何をするべきか？答えるには、適切な構成を正しいターゲットにドラッグします。各構成は、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。
AD DS ドメインには、DC1 という名前のドメイン コントローラーが含まれています。DC1 にはインターネット アクセスがありません。
オンプレミス ユーザーのパスワード セキュリティを構成する必要があります。ソリューションは次の要件を満たす必要があります。
ユーザーが既知の弱いパスワードを使用できないようにします。
ユーザーがパスワードに会社名を使用できないようにします。
あなたは何をするべきか？答えるには、適切な構成を正しいターゲットにドラッグします。各構成は、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-801 試験問題 29
Web サーバー (IIS) サーバーの役割がインストールされているサーバーが 2 台あります。サーバーは次の表に示すように構成されています。
どちらのサーバーも、Web 展開ツールを使用して Web サイトを展開できるように構成されています。Server1 は、Web 配置公開が構成されている Site1 という名前の Web サイトをホストします。
Site1 を Server2 に移行する予定です。
Web 展開エージェント サービスを使用して、Site1 のプル同期を実行する必要があります。
コマンドをどのように完了すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
どちらのサーバーも、Web 展開ツールを使用して Web サイトを展開できるように構成されています。Server1 は、Web 配置公開が構成されている Site1 という名前の Web サイトをホストします。
Site1 を Server2 に移行する予定です。
Web 展開エージェント サービスを使用して、Site1 のプル同期を実行する必要があります。
コマンドをどのように完了すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-801 試験問題 30
ネットワークに Active Directory ドメイン サービス (AD DS) ドメインが含まれている すべてのドメイン メンバーには、Windows Server を実行する Server1 という名前のサーバーを展開するドメイン内に UEFI トークンが構成された Microsoft Defender Credential Guard があります。Server1 で Credential Guard を無効にします。Server1 が Credential Guard 制限の最も影響を受けることを確認する必要があります。次に何をすべきでしょうか?