MD-102 試験問題 26
ネットワークにはActive Directoryドメインが含まれています。このドメインにはWindows 10を実行するコンピューターが10台含まれています。
財務部門のユーザーがコンピュータを使用します。
Windows 10 を実行する Computer1 という名前のコンピューターがあります。
Computer1 から、財務部門のコンピューター上で Windows PowerShell コマンドを実行するスクリプトを実行する予定です。
コンピューターから財務部門のコンピューターで PowerShell コマンドを実行できることを確認する必要があります。
財務部門のコンピューターでは何をすべきでしょうか?
財務部門のユーザーがコンピュータを使用します。
Windows 10 を実行する Computer1 という名前のコンピューターがあります。
Computer1 から、財務部門のコンピューター上で Windows PowerShell コマンドを実行するスクリプトを実行する予定です。
コンピューターから財務部門のコンピューターで PowerShell コマンドを実行できることを確認する必要があります。
財務部門のコンピューターでは何をすべきでしょうか?
MD-102 試験問題 27
ドラッグアンドドロップの質問
Windows 10 を実行するコンピューターが 100 台あります。
ワイプ アンド ロード インストールを実行して、コンピューターに Windows 11 を展開する予定です。
ユーザー設定とユーザーデータを保持する方法を推奨する必要があります。
順番に実行することが推奨される 3 つのアクションはどれですか。回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序に並べます。

Windows 10 を実行するコンピューターが 100 台あります。
ワイプ アンド ロード インストールを実行して、コンピューターに Windows 11 を展開する予定です。
ユーザー設定とユーザーデータを保持する方法を推奨する必要があります。
順番に実行することが推奨される 3 つのアクションはどれですか。回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序に並べます。

MD-102 試験問題 28
ケーススタディ3 - Contoso社
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
Contoso には Microsoft 365 E5 サブスクリプションがあります。
環境
ネットワーク環境
ネットワークには、contoso.com というオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。

Contoso には、contoso.com という名前のハイブリッド Azure Active Directory (Azure AD) テナントがあります。
Contoso には Microsoft Store for Business インスタンスがあります。
ユーザーとグループ
contoso.com テナントには、次の表に示すユーザーが含まれています。

すべてのユーザーには、Microsoft Office 365 ライセンスと Enterprise Mobility + Security E3 ライセンスが割り当てられます。
エンタープライズ状態ローミングは、Group1 および GroupA に対して有効になっています。
Group1 と Group2 のメンバーシップ タイプは [割り当て済み] です。
デバイス
Contoso には、次の表に示す Windows 10 デバイスがあります。

Windows 10 デバイスは Azure AD に参加し、Microsoft Intune に登録されています。
Windows 10 デバイスは、次の表に示すように構成されています。

すべての Azure AD 参加済みデバイスには、C:\AppA.exe という名前の実行可能ファイルと、D:\Folder1 という名前のフォルダーがあります。
Microsoft Endpoint Manager の構成
Microsoft Endpoint Manager には、次の表に示すコンプライアンス ポリシーがあります。

コンプライアンス ポリシー設定は次の図に示されています。

自動登録設定には次の構成があります。
MDM ユーザー スコープ: グループA

MAM ユーザー スコープ: グループ B

次の制御されたフォルダー アクセス設定を持つエンドポイント保護構成プロファイルがあります。
名前: Protection1

フォルダ保護: 有効

保護されたフォルダにアクセスできるアプリのリスト: C:\*\AppA.exe

保護する必要がある追加のフォルダのリスト: D:\Folder1

課題:

- 含まれるグループ: グループ2、グループB
Windows オートパイロット構成
Contoso では、次の図に示すように Windows Autopilot 展開プロファイルが構成されています。

現在、Window Autopilot を使用して展開されたデバイスはありません。
Active Directory 用の Intune コネクタが Server1 にインストールされています。
要件
計画された変更
Contoso は次の変更を実装する予定です。
Device6 という名前の新しい Windows 10 デバイスを購入し、そのデバイスを Intune に登録します。

新しいコンピューターはWindows Autopilotを使用して展開され、ハイブリッドAzure ADになります。

参加しました。
次の設定を持つネットワーク境界構成プロファイルを展開します。

- 名前: 境界1
- ネットワーク境界: 192.168.1.0/24
- スコープタグ: タグ1
- 課題:
- - 含まれるグループ: グループ1、グループ2
Connection1とConnection2という名前の2つのVPN構成プロファイルを展開します。

次の設定:
- 名前: 接続1
- 接続名: VPN1
- 接続タイプ: L2TP
- 課題:
- - 含まれるグループ: グループ1、グループ2、グループA
- - 除外グループ: --
- 名前: Connection2
- 接続名: VPN2
- 接続タイプ: IKEv2
- 課題:
- - 含まれるグループ: グループA
- - 除外グループ: グループB
Microsoft Store for Businessで入手可能なApp1というアプリを購入し、

アプリをすべてのユーザーに提供します。
技術要件
Contoso は次の技術要件を満たす必要があります。
グループ A のユーザーは、新しいコンピューターを展開できる必要があります。

管理上の労力は最小限に抑える必要があります。

ホットスポットに関する質問
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
Contoso には Microsoft 365 E5 サブスクリプションがあります。
環境
ネットワーク環境
ネットワークには、contoso.com というオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。

Contoso には、contoso.com という名前のハイブリッド Azure Active Directory (Azure AD) テナントがあります。
Contoso には Microsoft Store for Business インスタンスがあります。
ユーザーとグループ
contoso.com テナントには、次の表に示すユーザーが含まれています。

すべてのユーザーには、Microsoft Office 365 ライセンスと Enterprise Mobility + Security E3 ライセンスが割り当てられます。
エンタープライズ状態ローミングは、Group1 および GroupA に対して有効になっています。
Group1 と Group2 のメンバーシップ タイプは [割り当て済み] です。
デバイス
Contoso には、次の表に示す Windows 10 デバイスがあります。

Windows 10 デバイスは Azure AD に参加し、Microsoft Intune に登録されています。
Windows 10 デバイスは、次の表に示すように構成されています。

すべての Azure AD 参加済みデバイスには、C:\AppA.exe という名前の実行可能ファイルと、D:\Folder1 という名前のフォルダーがあります。
Microsoft Endpoint Manager の構成
Microsoft Endpoint Manager には、次の表に示すコンプライアンス ポリシーがあります。

コンプライアンス ポリシー設定は次の図に示されています。

自動登録設定には次の構成があります。
MDM ユーザー スコープ: グループA

MAM ユーザー スコープ: グループ B

次の制御されたフォルダー アクセス設定を持つエンドポイント保護構成プロファイルがあります。
名前: Protection1

フォルダ保護: 有効

保護されたフォルダにアクセスできるアプリのリスト: C:\*\AppA.exe

保護する必要がある追加のフォルダのリスト: D:\Folder1

課題:

- 含まれるグループ: グループ2、グループB
Windows オートパイロット構成
Contoso では、次の図に示すように Windows Autopilot 展開プロファイルが構成されています。

現在、Window Autopilot を使用して展開されたデバイスはありません。
Active Directory 用の Intune コネクタが Server1 にインストールされています。
要件
計画された変更
Contoso は次の変更を実装する予定です。
Device6 という名前の新しい Windows 10 デバイスを購入し、そのデバイスを Intune に登録します。

新しいコンピューターはWindows Autopilotを使用して展開され、ハイブリッドAzure ADになります。

参加しました。
次の設定を持つネットワーク境界構成プロファイルを展開します。

- 名前: 境界1
- ネットワーク境界: 192.168.1.0/24
- スコープタグ: タグ1
- 課題:
- - 含まれるグループ: グループ1、グループ2
Connection1とConnection2という名前の2つのVPN構成プロファイルを展開します。

次の設定:
- 名前: 接続1
- 接続名: VPN1
- 接続タイプ: L2TP
- 課題:
- - 含まれるグループ: グループ1、グループ2、グループA
- - 除外グループ: --
- 名前: Connection2
- 接続名: VPN2
- 接続タイプ: IKEv2
- 課題:
- - 含まれるグループ: グループA
- - 除外グループ: グループB
Microsoft Store for Businessで入手可能なApp1というアプリを購入し、

アプリをすべてのユーザーに提供します。
技術要件
Contoso は次の技術要件を満たす必要があります。
グループ A のユーザーは、新しいコンピューターを展開できる必要があります。

管理上の労力は最小限に抑える必要があります。

ホットスポットに関する質問
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

MD-102 試験問題 29
ネットワークには、Azure AD Connect を使用して Azure AD テナントと同期するオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
デバイスを管理するには、Microsoft Intune と Configuration Manager を使用します。
新しいWindows 11デバイスの展開計画を推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* マーケティング部門のデバイスはAD DSドメインにのみ参加する必要があります。IT部門は、デバイスをマーケティング部門のユーザーに配布する前に、ビルド時に複雑なアプリケーションをデバイスにインストールします。
* 営業部門のデバイスはAzure ADに参加している必要があります。デバイスはメーカーから営業部門ユーザーの自宅に直接発送されます。
* 管理上の労力を最小限に抑える必要があります。
各部門に推奨する導入方法はどれですか? 回答するには、回答欄から適切な選択肢を選択してください。注:正解は1点です。

デバイスを管理するには、Microsoft Intune と Configuration Manager を使用します。
新しいWindows 11デバイスの展開計画を推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* マーケティング部門のデバイスはAD DSドメインにのみ参加する必要があります。IT部門は、デバイスをマーケティング部門のユーザーに配布する前に、ビルド時に複雑なアプリケーションをデバイスにインストールします。
* 営業部門のデバイスはAzure ADに参加している必要があります。デバイスはメーカーから営業部門ユーザーの自宅に直接発送されます。
* 管理上の労力を最小限に抑える必要があります。
各部門に推奨する導入方法はどれですか? 回答するには、回答欄から適切な選択肢を選択してください。注:正解は1点です。

MD-102 試験問題 30
次の表に示すオブジェクトを含む Microsoft 365 テナントがあります。

Compliance1 という名前のコンプライアンス ポリシーを作成しています。
コンプライアンス 1 で非準拠通知の追加受信者として指定できるオブジェクトはどれですか?

Compliance1 という名前のコンプライアンス ポリシーを作成しています。
コンプライアンス 1 で非準拠通知の追加受信者として指定できるオブジェクトはどれですか?






