MD-102日本語試験無料問題集「Microsoft Endpoint Administrator (MD-102日本語版) 認定」

50 台の Windows 10 デバイスを含む Azure AD のハイブリッド展開があります。すべてのデバイスは Microsoft Intune に登録されています。
グループ ポリシー設定が、Microsoft Intune ポリシーで構成された設定を上書きすることがわかります。
Microsoft Intune で構成された設定がグループ ポリシー設定を上書きすることを確認する必要があります。
あなたは何をするべきか？

ケーススタディ 2 - Contoso Ltd
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
Contoso には、次の表に示すユーザーとコンピューターがあります。

同社には、IT、人事 (HR)、法務 (LEG)、マーケティング (MKG)、財務 (FIN) の各部門があります。
Contoso は Microsoft Store for Business を使用しており、最近 Microsoft 365 サブスクリプションを購入しました。
同社はフェニックスに新しい支社を開設します。フェニックス支社のユーザーのほとんどは在宅勤務になります。
既存の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) に同期されている contoso.com という名前の Active Directory ドメインが含まれています。
すべてのメンバーサーバーはWindows Server 2016を実行しています。すべてのラップトップとデスクトップコンピューターはWindowsを実行しています。
10 エンタープライズ。
コンピューターは、Microsoft System Center Configuration Manager を使用して管理されます。モバイル デバイスは、Microsoft Intune を使用して管理されます。
コンピューターの命名規則は、部門の頭字語、ハイフン、4 つの数字 (例: FIN-6785) です。すべてのコンピューターは、オンプレミスの Active Directory ドメインに参加しています。
各部門には、Computers という名前の子 OU を含む組織単位 (OU) があります。各コンピューター アカウントは、それぞれの部門の Computers OU にあります。
Intune 構成
ドメインには次の表に示すユーザーが存在します。

User2 は Intune のデバイス登録マネージャー (DEM) です。
Intune に登録されているデバイスは次の表に表示されます。

Intune のデバイス コンプライアンス ポリシーは、次の表に示すように構成されています。

デバイス コンプライアンス ポリシーには、次の表に示す割り当てがあります。

Intune のデバイス制限制約は、次の表に示すように構成されています。

要件
計画された変更
Contoso は次の変更を実装する予定です。
- フェニックス オフィスのユーザーに新しいコンピューターを提供します。新しいコンピューターには Windows 10 Pro がプリインストールされており、すでに購入されています。
- App1 という名前の無料の Microsoft Store for Business アプリの使用を開始します。
- コンピュータの共同管理を実装します。
技術要件
Contoso は次の技術要件を満たす必要があります。
- Group4 というグループ内のユーザーが、Intune に登録されているデバイスからのみ Microsoft Exchange Online にアクセスできることを確認します。
- Windows Autopilot を使用して、Phoenix オフィス ユーザーのコンピューターに Windows 10 Enterprise を展開します。
- Windows Analytics を使用して、LEG 部門のコンピューターを監視します。
- HR 部門の新しいコンピューター用のプロビジョニング パッケージを作成します。
- iOS デバイスによる診断および使用状況テレメトリ データの送信をブロックします。
- 可能な限り、最小権限の原則を適用します。
- MKG 部門のユーザーが App1 を使用できるようにします。
- IT 部門の共同管理を試行します。
ホットスポットに関する質問
User1 と User2 が Intune に登録できるデバイスの最大数はいくつですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

ドラッグアンドドロップの質問
Microsoft Defender for Endpoint を使用する Microsoft 365 サブスクリプションがあります。
次の種類のデバイスを Defender for Endpoint にオンボードする予定です。
- macOS
- Linux サーバー
各デバイスのオンボードには何を使用すればよいでしょうか。答えるには、適切なツールを正しいデバイス タイプにドラッグします。各ツールは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Hyper-V ホストがあります。ホストには、次の表に示すように、Windows 10 を実行する仮想マシンが含まれています。

どの仮想マシンを Windows 11 にアップグレードできますか?

ネットワークには、Azure Active Directory (Azure AD) と同期する contoso.com という名前の Active Directory ドメインが含まれています。
既存のオンプレミス コンピューターは、Microsoft System Center Configuration Manager (Current Branch) を使用して管理されます。
共同管理用に contoso.com を構成します。
Windows 10 を実行する 100 台の新しいデバイスを展開します。デバイスは Azure AD に参加し、Microsoft Intune に登録されます。
デバイスが共同管理されていることを確認する必要があります。
Intune で最初に何を作成する必要がありますか?

ドラッグアンドドロップの質問
会社には、Windows 10 を実行する Computer1 という名前のコンピューターがあります。
Computer1 は退職したユーザーによって使用されていました。
Computer1 を再利用し、そのコンピューターを新しいユーザーに割り当てる予定です。
Windows Autopilot を使用して Computer1 を再展開する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクション リストから適切なアクションを回答領域に移動し、正しい順序で並べます。

ホットスポットに関する質問
ContosoUsers というグループを含む contoso.com という Microsoft 365 テナントがあります。contoso.com のすべてのユーザーは ContosoUsers のメンバーです。
次の表に示すように、2 台の Windows 10 デバイスがあります。

Computer1 と Computer2 の両方に、App1 と App2 という名前の 2 つのアプリが含まれています。
次の設定を持つ AppPolicy1 という名前のアプリ保護ポリシーを構成します。
- 保護されたアプリ: App1
- 割り当て: ContosoUsers
- 登録状態: 登録なし
- Windows 情報保護モード: ブロック
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

会社では、Windows 10 を実行する新しいコンピューターを購入します。コンピューターには、Windows Hello for Business をサポートするカメラが搭載されています。
次の図に示すように、Windows Hello for Business グループ ポリシー設定を構成します。

ユーザーがサインインするために使用できる 2 つの有効な方法は何ですか? それぞれの正解は解決策の一部を示しています。
注意: 正しい選択ごとに 1 ポイントが付与されます。

ケーススタディ 1 - Litware inc
概要
Litware, Inc. は、3,000 人の従業員を擁する国際的な製造会社です。同社には、営業、マーケティング、研究、人事 (HR)、開発、IT の各部門があります。
Litware はニューヨークとロサンゼルスに 2 つの本社を構えています。アジアには 5 つの支社があります。
既存の環境
現在のビジネスモデル
ロサンゼルス オフィスには 500 人の開発者がいます。開発者は午前 11 時から午後 10 時までの柔軟な勤務時間で働いています。
Litware には Microsoft Endpoint Configuration Manager が展開されています。
調査中に、同社は、ユーザーが顧客の銀行口座情報を社内および社外の受信者に電子メールで送信するプロセスを発見しました。
現在の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) に同期された Active Directory ドメインが含まれています。フォレストとドメインの機能レベルは Windows Server 2012 R2 です。すべてのドメイン コントローラーは Windows Server 2012 R2 を実行します。
Litware には次の表に示すコンピューターがあります。

開発部門では、Azure DevOps のプロジェクトを使用してアプリケーションを構築します。営業部門の従業員のほとんどは契約社員です。各契約社員には、Windows 10 を実行するコンピューターが割り当てられます。各契約の終了時に、コンピューターは別の契約社員に割り当てられます。
現在、コンピューターは IT 部門によって手動で再プロビジョニングされています。
問題ステートメント
Litware は、ネットワーク上の次の問題を特定します。
- ロサンゼルス オフィスの従業員は、更新プログラムのダウンロード中にインターネットのパフォーマンスが低下すると報告しています。また、更新プログラムをインストールすると、頻繁に大量のリソースが消費されると報告しています。更新プログラムの設定は、更新プログラムの図に示すように構成されています。([更新プログラム] ボタンをクリックします。)
- 経営陣は、Azure DevOps の独自アプリケーションのソース コードが外部で共有されているのではないかと疑っています。
- 営業部門のコンピュータの再プロビジョニングには時間がかかりすぎます。
要件
ビジネス目標
Litware は、社内所有のすべての Windows 10 コンピューターを共同管理に移行する予定です。
Litware は、可能な限り、ハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
デバイス管理要件
Litware では、次のデバイス管理要件が特定されています。
- 営業部門の従業員が銀行口座情報を含む電子メールを転送できないようにします。
- 開発者がサインインするすべてのコンピューターから Microsoft Edge のお気に入りにアクセスできることを確認します。
- 研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーすることを防ぎます。
技術要件
Litware は、計画された展開に対して次の技術要件を特定しています。
- Windows AutoPilot を使用して営業部門のコンピューターを再プロビジョニングします。
- Azure DevOps 内のプロジェクトに企業ネットワークからのみアクセスできることを確認します。
- ユーザーが PIN を使用して Azure AD に参加しているコンピューターにサインインできることを確認します。PIN は 30 日ごとに期限切れになる必要があります。
- Windows AutoPilot を使用するときに、Out of Box Experience (OOBE) 中に会社名とロゴが表示されることを確認します。

共同管理をサポートするように環境を構成する前に、何をアップグレードする必要がありますか?

ドラッグアンドドロップの質問
Microsoft Intune を含む Microsoft 365 E5 サブスクリプションをお持ちです。
サブスクリプションには、Intune に登録され、個人所有の仕事用プロファイルを持つ Android Enterprise デバイスが含まれています。すべての Android デバイスは、Group1 というグループのメンバーです。
Android デバイスに最新のセキュリティ プロバイダーがインストールされていない場合は、エンド ユーザーと Intune 管理者に電子メール メッセージが届くようにする必要があります。
Microsoft Intune 管理センターからどのアクションを順番に実行する必要がありますか? 答えるには、適切なアクションを正しい順序にドラッグします。各アクションは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。

64 ビット版の Windows 10 Enterprise を実行し、Microsoft Office 2019 がインストールされている、Device1 という名前の Windows 11 対応デバイスがあります。次の表に示す Windows 11 Enterprise イメージがあります。

Device1 のインプレース アップグレードを実行するために使用できるイメージはどれですか?

ホットスポットに関する質問
ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。このドメインには、Microsoft Endpoint Configuration Manager を使用して管理される Windows 10 デバイスが含まれています。
Configuration Manager を使用して、Microsoft 365 Apps for enterprise をデバイスに展開する予定です。
次の図に示すように、Configuration.xml ファイルを作成します。

ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft Intune を使用する Microsoft 365 サブスクリプションをお持ちです。
新しい Windows 11 Pro デバイスが 5 台あります。
企業で使用するためにデバイスを準備する必要があります。ソリューションは次の要件を満たす必要があります。
* 各デバイスに Windows 11 Enterprise をインストールします。
* 各デバイスに App1 という名前の Windows インストーラー (MSI) パッケージをインストールします。
* App1 に必要な Certificate1 という名前の証明書を追加します。
* 各デバイスを Azure AD に参加させます。
使用できるプロビジョニング オプションは 3 つあります。それぞれの正解は完全なソリューションを示します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

ホットスポットに関する質問
Microsoft 365 E5 サブスクリプションをお持ちです。
Microsoft Intune を使用して Windows 365 Cloud PC デバイスを管理します。
Windows 365 セキュリティ ベースラインをクラウド PC デバイスに展開する必要があります。ソリューションは次の要件を満たしている必要があります。
- データ実行防止をブロックします。
- 仮想化ベースのセキュリティ (VBS) とセキュア ブートを有効にします。
Windows 365 セキュリティ ベースライン プロファイルには何を構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

ホットスポットに関する質問
Microsoft Intune を使用する Microsoft 365 サブスクリプションがあります。
Intune を使用して Windows 更新プログラムを管理する予定です。
Windows 10 以降の更新リングを作成し、次の図に示すようにリングのユーザー エクスペリエンス設定を構成します。

ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft Intune を使用する Microsoft 365 テナントがあります。
ポータル サイト アプリを使用して、登録済みのデバイスに公開済みアプリにアクセスし、インストールします。
Microsoft Endpoint Manager 管理センターから、Microsoft Store アプリを追加します。
会社のポータルに表示されるアプリ情報の種類はどれですか?
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft Intune を含む Microsoft 365 サブスクリプションをお持ちです。
すべての Microsoft アプリで画面キャプチャを防止する、Policy1 という新しい Android アプリ保護ポリシーを作成します。Android デバイスにインストールされている管理されていない電子メール クライアントが、依然として画面をキャプチャできることを発見しました。ユーザーが電子メールにアクセスするために Microsoft アプリのみを使用できるようにする必要があります。どうすればよいでしょうか。