AZ-800日本語試験無料問題集「Microsoft Administering Windows Server Hybrid Core Infrastructure (AZ-800日本語版) 認定」

Windows Server 2022 を実行し、次の表に示すネットワーク アダプターを備えたサーバーがあります。

LAN2 および LAN3 の NIC 学習を構成する必要があります。ソリューションは、Dynamic Virtual Machine Multi-Queue (d.VMMQ) をサポートする必要があります。
何を使うべきでしょうか?

Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがあります。
Azure AD にセルフサービス パスワード リセット (SSPR) を実装する予定です。
SSPR を使用してパスワードをリセットするユーザーが、AD DS ドメインで新しいパスワード リソースを使用できるようにする必要があります。
あなたは何をするべきか?

解説: (GoShiken メンバーにのみ表示されます)
ネットワークには、adatum.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。このドメインには、Server1 という名前のサーバーと、次の表に示すユーザーが含まれています。

Server1 には D:\Folder1 という名前のフォルダーが含まれています。フォルダー 1 の高度なセキュリティ設定は、「アクセス許可」の図に示されているように構成されています。 (「権限」ラボをクリックします。)

Folder1 は次の構成を使用して共有されます


正解:
オンプレミス ネットワークには、Active Directory ドメイン サービス (AD DS) ドメインが含まれています。ドメインには、次の表に示すサーバーが含まれています。
ドメイン コントローラーにはインターネット接続がありません。
ドメインに Azure AD パスワード保護を実装する予定です。
Azure AD パスワード保護エージェントをデプロイする必要があります。ソリューションは次の要件を満たす必要があります。
* すべての Azure AD パスワード保護ポリシーを適用する必要があります。
* エージェントのアップデートは自動的に適用される必要があります。
* 管理上の労力は最小限に抑える必要があります。
あなたは何をするべきか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解:
Windows Server を実行する Server1 という名前のサーバーがあります。 Server1 のディスクは、次の図に示すように構成されています。

ボリューム E を ReFS に変換する必要があります。ソリューションは次の要件を満たす必要があります。
* ボリューム E 上の既存のデータを保存します。
* 管理労力を最小限に抑えます。
まず何をすべきでしょうか?

ネットワークには、オンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。ドメインには、User1 という名前のユーザーと、次の表に示すサーバーが含まれています。

User1 は、Protected Users セキュリティ グループのメンバーです。
ユーザー1は次のアクションを実行します。
* Server1からServer2にリモートPowerShellセッションを確立します
* Server2 の PowerShell セッションから、Backup1 のリソースにアクセスしようとしましたが、8ackup1 のリソースへのアクセス要求は拒否されました。
Server2 の PowerShell セッションを使用して、User1 が Backup1 のリソースにアクセスできるようにする必要があります。ソリューションは、最小権限の原則に従い、管理の労力を最小限に抑える必要があります。
何を設定すればよいでしょうか?

オンプレミス ネットワークには、contoso.com という名前の Active Directory ドメインが含まれています。Azure AD テナントがあります。Azure AD Connect クラウド同期を使用して、contoso.com を Azure AD テナントと同期する予定です。Azure AD Connect クラウド同期で使用されるアカウントを作成する必要があります。どの種類のアカウントを作成する必要がありますか?

Microsoft Entra ユーザーが Server1 にサインインするには、計画された変更を実装する必要があります。
どの PowerShell コマンドレットを実行する必要がありますか?

DC3 の導入には何を実装する必要がありますか?

解説: (GoShiken メンバーにのみ表示されます)
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) ドメインが含まれています。ドメインには、Server1 と Server2 という名前の 2 つのサーバーが含まれています。
Server1 には、Disk2 という名前のディスクが含まれています。Disk2 には、UserDat a という名前のフォルダーが含まれています。UserData は Domain Users グループに共有されます。Disk2 は重複排除用に構成されています。Server1 は Azure Backup を使用して保護されています。
Server1 が失敗します。
Disk2 を Server2 に接続します。
Disk2 上のすべてのファイルにできるだけ早くアクセスできるようにする必要があります。
あなたは何をするべきか?

解説: (GoShiken メンバーにのみ表示されます)
Active Directory ドメイン サービス (AD DS) ドメインがあります。ドメインには、Windows Server を実行する Server1 という名前のメンバー サーバーが含まれています。
Serve1 からドメインのパスワード ポリシーを管理できることを確認する必要があります。
Server1 で最初に実行するコマンドはどれですか?

シミュレーション
タスク 5
SRV1 の C:\app というフォルダーにコピーされたアプリケーションがあります。C:\app には、アプリの Dockerfile も含まれています。
SRV1 では、Dockerfile を使用してアプリケーションのコンテナ イメージを作成する必要があります。コンテナ イメージの名前は app1 にする必要があります。
正解:
See the solution of this Task below
Explanation:

Explore
To create a container image named app1 for your application using the Dockerfile in the C:\app directory on SRV1, follow these steps:
Step 1: Open PowerShell or Command Prompt First, open PowerShell or Command Prompt on SRV1.
Step 2: Navigate to the Application Directory Change to the directory where your application and Dockerfile are located:
cd C:\app
Step 3: Build the Container Image Use the docker build command to create the container image. The -t flag tags the image with the name app1:
docker build -t app1 .
The period . at the end of the command tells Docker to use the Dockerfile in the current directory.
Step 4: Verify the Image Creation After the build process completes, verify that the image app1 has been created successfully by listing all images:
docker images
You should see app1 in the list of images.
Step 5: Use the Image Now, you can use the image app1 to run containers or push it to a container registry if needed.
By following these steps, you'll have created a Docker container image named app1 using the Dockerfile located in C:\app on SRV11. Ensure that Docker is installed on SRV1 and that you have the necessary permissions to execute these commands.
Azure DNS プライベート リゾルバーに対して計画された変更を実装する必要があります。
名前解決に使用できるプライベート DNS ゾーンはどれですか?

ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
どのサーバーがドメインの PDC エミュレーターであるかを識別する必要があります。
解決策: コマンド プロンプトから netdom.exe query fsmo を実行します。
これは目標を達成していますか?

解説: (GoShiken メンバーにのみ表示されます)
ユーザー設定のみを含む GPO1 という名前のグループ ポリシー オブジェクト (GPO) があります。
GPO1 を Group1 という名前のグローバル セキュリティ グループに適用する予定です。
GP01 をドメインにリンクし、Authenticated Users グループに付与されているすべてのアクセス許可を削除します。
次の要件を満たすように GP01 の権限を構成する必要があります。
* GPO1 はグループ 1 のユーザーにのみ適用する必要があります。
* ソリューションでは最小特権の原則を使用する必要があります
正解:
そうですか? Host! という名前のサーバーです。 Hyper-V サーバーの役割がインストールされているもの。ホスト! VM1 という名前の仮想マシンをホストします。
Server という名前の管理サーバーがあります。 Windows Server を実行するもの。 Hyper-V マネージャーを使用して、Server1 から Host1 をリモートで管理します。
仮想マシン接続を使用して VM1 に接続する場合は、Server1 に接続されている USB ハード ドライブにアクセスできることを確認する必要があります。
どの 2 つのアクションを実行する必要がありますか?それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。

解説: (GoShiken メンバーにのみ表示されます)
パスワードのセキュリティ要件を満たす必要があります。
Azure AD パスワード保護のコンポーネントはどこで構成すればよいですか?答えは、適切なコンポーネントを正しい場所にドラッグします。各コンポーネントは 1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注意 正しい選択はそれぞれ 1 ポイントの価値があります。
正解:

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad-on-premises
ネットワークには Active Directory フォレストが含まれています。フォレストには、contoso.com および east.contoso.com という名前の 2 つのドメインと、次の表に示すサーバーが含まれています。

Contoso.com には User1 という名前のユーザーが含まれています。
User1 を contoso.com の組み込み Backup Operators グループに追加します。
User1 はどのサーバーをバックアップできますか?