AZ-801 試験問題 66
お客様のネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。このドメインには、0U1.0U1 という名前の組織単位 (OU) が含まれており、このOU には機密性の高いワークロードを実行するサーバーが格納されています。
あなたは、以下の要件を満たす接続セキュリティルールを追加する予定です。
* OU 1 のサーバーは、ドメインに参加しているサーバーからの接続のみを受け入れる必要があります。
* OU 1 のサーバーは、ドメインに参加しているサーバーとのみ通信できる必要があります。GP01 という名前のグループ ポリシー オブジェクト (GPO) を作成し、GP01 を contoso.com にリンクします。
Windows Defenderファイアウォール(高度なセキュリティ機能付き)を使用して、GP01に接続セキュリティルールを設定する必要があります。
ルールはどのように設定すればよいですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

あなたは、以下の要件を満たす接続セキュリティルールを追加する予定です。
* OU 1 のサーバーは、ドメインに参加しているサーバーからの接続のみを受け入れる必要があります。
* OU 1 のサーバーは、ドメインに参加しているサーバーとのみ通信できる必要があります。GP01 という名前のグループ ポリシー オブジェクト (GPO) を作成し、GP01 を contoso.com にリンクします。
Windows Defenderファイアウォール(高度なセキュリティ機能付き)を使用して、GP01に接続セキュリティルールを設定する必要があります。
ルールはどのように設定すればよいですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

AZ-801 試験問題 67
お客様のネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。このドメインには、次の表に示す組織単位 (OU) が含まれています。

ドメイン内で、次の表に示すグループポリシーオブジェクト(GPO)を作成します。

ドメイン内のメンバーに認証されたコンピュータアカウントのみが接続できるように、IPsec認証を実装する必要があります。このソリューションは、管理作業を最小限に抑えるものでなければなりません。
ドメインコントローラーOUとドメインサーバーOUには、どのGPOを適用すべきですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。


ドメイン内で、次の表に示すグループポリシーオブジェクト(GPO)を作成します。

ドメイン内のメンバーに認証されたコンピュータアカウントのみが接続できるように、IPsec認証を実装する必要があります。このソリューションは、管理作業を最小限に抑えるものでなければなりません。
ドメインコントローラーOUとドメインサーバーOUには、どのGPOを適用すべきですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

AZ-801 試験問題 68
Cluster2の技術要件を満たす必要があります。
レプリケーションを有効にする前に、どの4つの操作を順番に実行する必要がありますか?回答するには、操作リストから適切な操作を回答欄に移動し、正しい順序に並べ替えてください。

レプリケーションを有効にする前に、どの4つの操作を順番に実行する必要がありますか?回答するには、操作リストから適切な操作を回答欄に移動し、正しい順序に並べ替えてください。

AZ-801 試験問題 69
注:この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
お客様のネットワークには、contoso.com という名前の単一ドメインの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。このフォレストの機能レベルは Windows Server 2012 R2 です。すべてのドメイン コントローラーは Windows Server 2012 R2 を実行しています。
Sysvolはファイルレプリケーションサービス(FRS)を使用してレプリケーションを行います。
既存のドメインコントローラーを、Windows Server 2022を実行する新しいドメインコントローラーに置き換える予定です。
Windows Server 2022が動作する最初のドメインコントローラーを追加できることを確認する必要があります。
解決策:PDCエミュレータをアップグレードしてください。
これは目標を達成していると言えるでしょうか?
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
お客様のネットワークには、contoso.com という名前の単一ドメインの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。このフォレストの機能レベルは Windows Server 2012 R2 です。すべてのドメイン コントローラーは Windows Server 2012 R2 を実行しています。
Sysvolはファイルレプリケーションサービス(FRS)を使用してレプリケーションを行います。
既存のドメインコントローラーを、Windows Server 2022を実行する新しいドメインコントローラーに置き換える予定です。
Windows Server 2022が動作する最初のドメインコントローラーを追加できることを確認する必要があります。
解決策:PDCエミュレータをアップグレードしてください。
これは目標を達成していると言えるでしょうか?
AZ-801 試験問題 70
Windows Serverが動作するServer1という名前のサーバーがあります。
Server1とIPアドレス192.168.0.100の間でやり取りされるSYNパケットをキャプチャする必要があります。コマンドをどのように実行すればよいでしょうか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

Server1とIPアドレス192.168.0.100の間でやり取りされるSYNパケットをキャプチャする必要があります。コマンドをどのように実行すればよいでしょうか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。









