AZ-800日本語 無料問題集「Microsoft Administering Windows Server Hybrid Core Infrastructure (AZ-800日本語版)」
ネットワークには、次の図に示すドメインが含まれています。
Trust1 と Trust2 にはどのタイプの信頼を使用できますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Trust1 と Trust2 にはどのタイプの信頼を使用できますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Explanation:
ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) フォレストが含まれています。フォレストには、east.contoso.com という名前の子ドメインと、次の表に示すサーバーが含まれています。
フォレスト全体のグループ ポリシー テンプレート ファイルを管理するには、中央ストア用のフォルダーを作成する必要があります。
フォルダーの名前は何にしますか?また、フォルダーをどのサーバーに作成する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
フォレスト全体のグループ ポリシー テンプレート ファイルを管理するには、中央ストア用のフォルダーを作成する必要があります。
フォルダーの名前は何にしますか?また、フォルダーをどのサーバーに作成する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
タスク 4
Azure ファイル共有を同期するには、SRV1 を登録する必要があります。登録では、34646045 ストレージ同期サービスを使用する必要があります。
必要なソース ファイルは、\\dc1.contoso.com\install という名前のフォルダーにあります。
現時点ではファイル共有の同期を構成する必要はなく、エージェントを更新する必要もありません。
Azure ファイル共有を同期するには、SRV1 を登録する必要があります。登録では、34646045 ストレージ同期サービスを使用する必要があります。
必要なソース ファイルは、\\dc1.contoso.com\install という名前のフォルダーにあります。
現時点ではファイル共有の同期を構成する必要はなく、エージェントを更新する必要もありません。
正解：
See the solution of this Task below.
Explanation:
One possible solution to register SRV1 to sync Azure file shares using the 34646045 Storage Sync Service is to use the Register-AzStorageSyncServer cmdlet from the Az.StorageSync module. This cmdlet establishes a trust relationship between the server and the Storage Sync Service, which is required for creating server endpoints and syncing files. Here are the steps to register SRV1 using the cmdlet:
* On SRV1, open PowerShell as an administrator and run the following command to install the Az.
StorageSync module if it is not already installed:
Install-Module -Name Az.StorageSync
* Run the following command to import the Az.StorageSync module:
Import-Module -Name Az.StorageSync
* Run the following command to sign in to your Azure account and select the subscription that contains the 34646045 Storage Sync Service:
Connect-AzAccount
Select-AzSubscription -SubscriptionId <your-subscription-id>
* Run the following command to register SRV1 with the 34646045 Storage Sync Service. You need to specify the resource group name and the Storage Sync Service name as parameters:
Register-AzStorageSyncServer -ResourceGroupName <your-resource-group-name> - StorageSyncServiceName 34646045
* Wait for the registration to complete. You can verify the registration status by checking the Registered servers tab on the Azure portal or by running the following command:
Get-AzStorageSyncServer -ResourceGroupName <your-resource-group-name> -StorageSyncServiceName
34646045
Now, SRV1 is registered with the 34646045 Storage Sync Service and ready to sync Azure file shares. You can create server endpoints on SRV1 and cloud endpoints on the Azure file shares to define the sync topology.
Explanation:
One possible solution to register SRV1 to sync Azure file shares using the 34646045 Storage Sync Service is to use the Register-AzStorageSyncServer cmdlet from the Az.StorageSync module. This cmdlet establishes a trust relationship between the server and the Storage Sync Service, which is required for creating server endpoints and syncing files. Here are the steps to register SRV1 using the cmdlet:
* On SRV1, open PowerShell as an administrator and run the following command to install the Az.
StorageSync module if it is not already installed:
Install-Module -Name Az.StorageSync
* Run the following command to import the Az.StorageSync module:
Import-Module -Name Az.StorageSync
* Run the following command to sign in to your Azure account and select the subscription that contains the 34646045 Storage Sync Service:
Connect-AzAccount
Select-AzSubscription -SubscriptionId <your-subscription-id>
* Run the following command to register SRV1 with the 34646045 Storage Sync Service. You need to specify the resource group name and the Storage Sync Service name as parameters:
Register-AzStorageSyncServer -ResourceGroupName <your-resource-group-name> - StorageSyncServiceName 34646045
* Wait for the registration to complete. You can verify the registration status by checking the Registered servers tab on the Azure portal or by running the following command:
Get-AzStorageSyncServer -ResourceGroupName <your-resource-group-name> -StorageSyncServiceName
34646045
Now, SRV1 is registered with the 34646045 Storage Sync Service and ready to sync Azure file shares. You can create server endpoints on SRV1 and cloud endpoints on the Azure file shares to define the sync topology.
contoso.com という名前の単一ドメインの Active Directory ドメイン サービス (AD DS) フォレストを展開します。
サーバーをドメインにデプロイし、サービスを実行するようにサーバーを構成します。
サービスが認証にグループ管理サービス アカウント (gMSA) を使用できることを確認する必要があります。
どの 3 つの PowerShell コマンドレットを順番に実行する必要がありますか?回答するには、コマンドレットのリストから適切なコマンドレットを回答領域に移動し、正しい順序で並べます。
サーバーをドメインにデプロイし、サービスを実行するようにサーバーを構成します。
サービスが認証にグループ管理サービス アカウント (gMSA) を使用できることを確認する必要があります。
どの 3 つの PowerShell コマンドレットを順番に実行する必要がありますか?回答するには、コマンドレットのリストから適切なコマンドレットを回答領域に移動し、正しい順序で並べます。
正解：
Explanation:
ネットワークには、adatum.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。このドメインには、Server1 という名前のファイル サーバーと、User1、User2、User3 という名前の 3 人のユーザーが含まれています。
Server1 には、次の構成を持つ Share1 という名前の共有フォルダーが含まれています。
Share1 の共有権限は、「共有権限」の図に示すように構成されています。
Share1 には File1.bxt という名前のファイルが含まれています。File1.txt の共有設定は、ファイル権限の図に示すように構成されています。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Server1 には、次の構成を持つ Share1 という名前の共有フォルダーが含まれています。
Share1 の共有権限は、「共有権限」の図に示すように構成されています。
Share1 には File1.bxt という名前のファイルが含まれています。File1.txt の共有設定は、ファイル権限の図に示すように構成されています。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Explanation:
Windows Server を実行する Azure 仮想マシンをデプロイすることを計画しています。仮想マシンは、Active Directory ドメイン サービス (AD DS) ドメイン コントローラーと、新しい仮想ディスク上の f: という名前のドライブをホストします。
仮想マシンに対してストレージを構成する必要があります。ソリューションは次の要件を満たす必要があります
* AD DS の復元力を最大化します。
* 偶発的なデータ損失を防ぎます。
ストレージはどのように構成すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
仮想マシンに対してストレージを構成する必要があります。ソリューションは次の要件を満たす必要があります
* AD DS の復元力を最大化します。
* 偶発的なデータ損失を防ぎます。
ストレージはどのように構成すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
Windows Server を実行し、インターネット接続を備えた Server1 という名前のオンプレミス サーバーがあります。
Azure サブスクリプションをお持ちです。
Azure Monitor を使用して Server1 を監視する必要があります。
サブスクリプション内にどのリソースを作成し、Server1 に何をインストールする必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Azure サブスクリプションをお持ちです。
Azure Monitor を使用して Server1 を監視する必要があります。
サブスクリプション内にどのリソースを作成し、Server1 に何をインストールする必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
Reference:
https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/azure/azure-monitor
Windows Server を実行する Server1 という名前の Azure 仮想マシンを作成します。
Server1 のディスク構成は次のとおりです。
Server1 のディスク構成は次のとおりです。
正解：
Explanation:
ネットワークには、Active Directory ドメイン、App1 という名前の Web アプリ、および境界ネットワークが含まれています。境界ネットワークには、Windows Server を実行する Server1 という名前のサーバーが含まれています。
App1 への外部アクセスを提供する予定です。
Server1 に Web アプリケーション プロキシ役割サービスを実装する必要があります。
どの役割を Server1 に追加する必要がありますか?また、どの役割をネットワークに追加する必要がありますか?答えるには、適切なロールを正しいターゲットにドラッグします。各ロールは、1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
App1 への外部アクセスを提供する予定です。
Server1 に Web アプリケーション プロキシ役割サービスを実装する必要があります。
どの役割を Server1 に追加する必要がありますか?また、どの役割をネットワークに追加する必要がありますか?答えるには、適切なロールを正しいターゲットにドラッグします。各ロールは、1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
正解：
Explanation:
VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。 Vnet1 には、Subnet1、Subnet2、および Subnet3 という名前の 3 つのサブネットが含まれています。次の設定を持つ仮想マシンをデプロイします。
* 名前:VM1
* サブネット: サブネット2
※ネットワークインターフェース名：NIC1
* オペレーティング システム: Windows Server 2022
VM1 が Subnet1 と Subnet3 の間でトラフィックをルーティングできることを確認する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
* 名前:VM1
* サブネット: サブネット2
※ネットワークインターフェース名：NIC1
* オペレーティング システム: Windows Server 2022
VM1 が Subnet1 と Subnet3 の間でトラフィックをルーティングできることを確認する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
タスク 5
SRV1 上の scope! という名前の DHCP スコープがクライアント要求に対応できることを確認する必要があります。
SRV1 上の scope! という名前の DHCP スコープがクライアント要求に対応できることを確認する必要があります。
正解：
See the solution of this Task below.
Explanation:
One possible solution to ensure that a DHCP scope named scope1 on SRV1 can service client requests is to activate the scope on the DHCP server. A scope must be activated before it can assign IP addresses to DHCP clients. To activate a DHCP scope on SRV1, perform the following steps:
* On SRV1, open DNS Manager from the Administrative Tools menu or by typing dnsmgmt.msc in the Run box.
* In the left pane, expand your DHCP server and click on IPv4.
* In the right pane, right-click on the scope that you want to activate, such as scope1, and select Activate.
* Wait for the scope to be activated. You can verify the activation status by checking the icon next to the scope name. A green arrow indicates that the scope is active, while a red arrow indicates that the scope is inactive.
Now, the DHCP scope named scope1 on SRV1 can service client requests and lease IP addresses to DHCP clients. You can test the DHCP service by using the ipconfig /renew command on a DHCP client computer that is connected to the same subnet as the scope.
Explanation:
One possible solution to ensure that a DHCP scope named scope1 on SRV1 can service client requests is to activate the scope on the DHCP server. A scope must be activated before it can assign IP addresses to DHCP clients. To activate a DHCP scope on SRV1, perform the following steps:
* On SRV1, open DNS Manager from the Administrative Tools menu or by typing dnsmgmt.msc in the Run box.
* In the left pane, expand your DHCP server and click on IPv4.
* In the right pane, right-click on the scope that you want to activate, such as scope1, and select Activate.
* Wait for the scope to be activated. You can verify the activation status by checking the icon next to the scope name. A green arrow indicates that the scope is active, while a red arrow indicates that the scope is inactive.
Now, the DHCP scope named scope1 on SRV1 can service client requests and lease IP addresses to DHCP clients. You can test the DHCP service by using the ipconfig /renew command on a DHCP client computer that is connected to the same subnet as the scope.
オンプレミス ネットワークには、contoso.com という名前の Active Directory ドメインと、Windows Server を実行する 500 台のサーバーが含まれています。すべてのサーバーは Azure Arc 対応であり、contoso.com に参加しています。
すべてのサーバーに PowerShell Desired State Configuration (DSC) を実装する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
DSC スクリプトはどこに保存する必要がありますか? DSC をサーバーに適用するには何を使用する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
すべてのサーバーに PowerShell Desired State Configuration (DSC) を実装する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
DSC スクリプトはどこに保存する必要がありますか? DSC をサーバーに適用するには何を使用する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
