Microsoft AZ-800日本語 Actual Free Exam Questions & Community Discussion
Windows Server を実行する Server 1 という名前のオンプレミスサーバーがあります。VNetl という名前の仮想ネットワークを含む Azure サブスクリプションがあります。Azure ネットワーク アダプターを使用して Server1 を VNetl に接続する必要があります。何を使用すればよいですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
お客様のネットワークには、adatum.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
ドメインには、Server1 という名前のサーバーと、User1、User2、User3 という名前の 3 人のユーザーが含まれています。Server1 には Share1 という名前の共有フォルダーがあり、Share1 には次の構成があります。
Share1 の共有権限は、「共有権限」図に示すように構成されています。(「共有権限」タブをクリックしてください。) Share1 には Filel.txt という名前のファイルが含まれています。Filel.txt の詳細セキュリティ設定は、「ファイル権限」図に示すように構成されています。(「ファイル権限」タブをクリックしてください。) 次の各記述について、記述が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
ドメインには、Server1 という名前のサーバーと、User1、User2、User3 という名前の 3 人のユーザーが含まれています。Server1 には Share1 という名前の共有フォルダーがあり、Share1 には次の構成があります。
Share1 の共有権限は、「共有権限」図に示すように構成されています。(「共有権限」タブをクリックしてください。) Share1 には Filel.txt という名前のファイルが含まれています。Filel.txt の詳細セキュリティ設定は、「ファイル権限」図に示すように構成されています。(「ファイル権限」タブをクリックしてください。) 次の各記述について、記述が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
When User1 connects to \\Server1\Share1\ , the user can take ownership of File1.txt. No When User2 connects to \\Server1\Share1\ , File1.txt is visible. Yes When User3 connects to \\Server1\Share1\ , File1.txt is visible. No Explana tion:
In Windows file sharing, the effective permission over SMB is the most restrictive result of share and NTFS permissions. The study guides emphasize that "share permissions cap what NTFS can allow when access is via the share" and that Access-Based E numeration (ABE) hides items that the user cannot read. In the exhibit, the share permission grants Domain Users = Change, Read (no Full Control). NTFS on File1.txt grants User1 = Full control , User2 = Read , User3 = Write .
* User1 : Although NTFS grants Full control (which includes Change permissions/Take ownership ), the share grants only Change , which does not include taking ownership. Because share permissions limit SMB access, User1 cannot take ownership when connecting through \\Server1\Share1\ .
* User2 : Has Read on the file and the share allows Read ; with ABE enabled on the share, items for which the user has at least read access remain visible. Therefore File1.txt is visible to User2.
* User3 : Has Write (no Read ) on the file; with ABE , objects without read pe rmission are hidden during enumeration. Even though the share allows Change/Read in general, the absence of NTFS Read on the file means File1.txt will not be visible to User3.
Server1という名前のサーバーがあります。
あなたはStorage Spacesを使用してServer1のストレージ容量を拡張する予定です。Server1に8台の物理ディスクを接続します。そのうち4台はHDD、4台はSSDです。
Server1上に、すべての新しいディスクのストレージを使用するボリュームを作成する必要があります。このソリューションは、頻繁に使用されるファイルに対して最速の読み取りパフォーマンスを提供する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
あなたはStorage Spacesを使用してServer1のストレージ容量を拡張する予定です。Server1に8台の物理ディスクを接続します。そのうち4台はHDD、4台はSSDです。
Server1上に、すべての新しいディスクのストレージを使用するボリュームを作成する必要があります。このソリューションは、頻繁に使用されるファイルに対して最速の読み取りパフォーマンスを提供する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
Correct Answer:
Explanation:
The Windows Server Storage Spaces guidance in Administering Windows Server Hybrid Core Infrastructure explains that expanding storage with heterogeneous media (HDD + SSD) is done by first aggregating physical disks into a storage pool , then carving that pool into one or more virtual disks that can use storage tiers . The materials state that a pool " abstracts a set of physical di sks " and a virtual disk " exposes logical capacity and resiliency and can be configured with tiers such as an SSD performance tier and an HDD capacity tier ," allowing frequently accessed blocks to reside on SSD for faster read performance while colder data remains on HDD. After creating the virtual disk, you initialize it and create a volume (format with NTFS/ReFS) to make the capacity available to the OS. The study guide also notes that legacy dynamic/spanned volumes are not used with Storage Spaces, and co nverting disks to GPT is unnecessary for this scenario because the pool/virtual disk layer abstracts the underlying media. Therefore, the minimal, correct sequence to use all eight new disks and achieve the best read performance for hot data is:
Create a s torage pool # Create a (tiered) virtual disk # Create a simple volume .
Windows Serverを実行するServer1という名前のサーバーがあります。Server1には、次の表に示すストレージプールがあります。
ストレージ階層を使用する仮想ディスク「VDisk1」を作成する予定です。VDisk1を作成するために使用できるプールはどれですか？
ストレージ階層を使用する仮想ディスク「VDisk1」を作成する予定です。VDisk1を作成するために使用できるプールはどれですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
次の表に示すように、オンプレミス環境にはWindows Serverを実行するサーバーがあります。
VMV という名前の仮想マシンを含む Azure サブスクリプションをお持ちです。Azure Arc を使用してすべてのサーバーを管理できることを確認する必要があります。このソリューションは、管理作業を最小限に抑える必要があります。
Azure Connected Machineエージェントはどのサーバーにインストールすべきですか？
VMV という名前の仮想マシンを含む Azure サブスクリプションをお持ちです。Azure Arc を使用してすべてのサーバーを管理できることを確認する必要があります。このソリューションは、管理作業を最小限に抑える必要があります。
Azure Connected Machineエージェントはどのサーバーにインストールすべきですか？
Correct Answer: E
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
お客様のネットワークには、Contoso.com という名前の 2 つのドメインからなるオンプレミスの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。このフォレストには、次の表に示すドメイン コントローラーが含まれています。
Site3 という名前の Active Directory サイトを作成します。Site1、Site2、Site3 はそれぞれ、ハブサイトへの専用のサイトリンクを持ちます。
Site3では、Server1という名前の新しいサーバーをインストールします。
インストールメディア(IFM)オプションを使用して、Server1をchild.contoso.comのROOCに昇格させる必要があります。このソリューションは、ネットワークトラフィックを最小限に抑える必要があります。
どうすべきでしょうか？回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
Site3 という名前の Active Directory サイトを作成します。Site1、Site2、Site3 はそれぞれ、ハブサイトへの専用のサイトリンクを持ちます。
Site3では、Server1という名前の新しいサーバーをインストールします。
インストールメディア(IFM)オプションを使用して、Server1をchild.contoso.comのROOCに昇格させる必要があります。このソリューションは、ネットワークトラフィックを最小限に抑える必要があります。
どうすべきでしょうか？回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Within the Administering Windows Server Hybrid Core Infrastructure content for AD DS deployment, Microsoft specifies that Install From Media (IFM) for promoting a domain controller-especially a Read- Only Domain Con troller (RODC) -must be created from a writable domain controller in the same target domain . The guide explains that IFM "pre-stages the AD DS database so that the promotion consumes far less replication traffic," and it emphasizes: "RODC IFM cannot be gene rated from an RODC; it must be created on a writable DC of the destination domain." It also clarifies tool choice: "Use ntdsutil ifm to generate media for a writable DC or an RODC. The media is then used during promotion to avoid full initial replication a cross the network." Applied here: the server to be promoted (Server1) will be an RODC in child.contoso.com . The only writable DC in that domain shown is DC2 (Domain-wide FSMO holder for child. contoso.com ), making it the correct and traffic-efficient source . DC1 and RODC3 are in contoso.com (parent domain), so neither meets the requirement; additionally, an RODC cannot be used as an IFM source . Regarding tooling, the documentation notes that Windows Server Backup is for system-state backup/restore and is not the supported method to generate IFM media ; the prescribed tool is Ntdsutil.exe with the IFM context .
Therefore, to minimize network traffic and satisfy Azure/AD DS best practices, create the IFM media on DC2 using Ntdsutil.exe and then promote Server1 wi th that media.
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、3 つの内部 DNS サーバーがあります。
contoso.local ゾーンには、east.contoso.local と west.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルート ヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネット ホストの名前を解決できることを確認する必要があります。
解決策: Server2 で、contoso.local と west.contoso.local の条件付きフォワーダーを作成します。Server3 では、contoso.local と East.contoso.local の条件付きフォワーダーを作成します。
これは目標を満たしていますか？
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、3 つの内部 DNS サーバーがあります。
contoso.local ゾーンには、east.contoso.local と west.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルート ヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネット ホストの名前を解決できることを確認する必要があります。
解決策: Server2 で、contoso.local と west.contoso.local の条件付きフォワーダーを作成します。Server3 では、contoso.local と East.contoso.local の条件付きフォワーダーを作成します。
これは目標を満たしていますか？
Correct Answer: A
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
ネットワークにはActive Directoryドメインサービス（AD DS）ドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。
Server1からWindows Admin Centerを使用してServer2のDHCPサーバーの役割を管理できることを確認する必要があります。まず何をすべきでしょうか？
Server1からWindows Admin Centerを使用してServer2のDHCPサーバーの役割を管理できることを確認する必要があります。まず何をすべきでしょうか？
Correct Answer: C
Vote an answer
お客様のネットワークには、Active Directoryドメインサービス(AD DS)フォレストが含まれています。このフォレストには、Site1、Site2、Site3という名前の3つのActive Directoryサイトがあります。各サイトには2つのドメインコントローラーがあります。これらのサイトはDEFAULTIPSITELINKを使用して接続されています。
顧客用コンピュータのみを設置した新しい支店を開設します。
新しいオフィスにあるクライアントコンピュータは、サイト1のドメインコントローラによって主に認証されるようにする必要があります。
解決策：Site1に関連付けられた新しいサブネットオブジェクトを作成します。
これは目標を達成していると言えるでしょうか？
顧客用コンピュータのみを設置した新しい支店を開設します。
新しいオフィスにあるクライアントコンピュータは、サイト1のドメインコントローラによって主に認証されるようにする必要があります。
解決策：Site1に関連付けられた新しいサブネットオブジェクトを作成します。
これは目標を達成していると言えるでしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
次の表に示すように、静的IPアドレスが設定されたテストデバイスが4台あります。
試験装置は月に一度電源が入れられます。
テストデバイスがオフラインのときに、Server1がテストデバイスに割り当てられたIPアドレスを他のデバイスに割り当てないようにする必要があります。解決策は、管理作業を最小限に抑えるものでなければなりません。
あなたはどうすべきでしょうか？
試験装置は月に一度電源が入れられます。
テストデバイスがオフラインのときに、Server1がテストデバイスに割り当てられたIPアドレスを他のデバイスに割り当てないようにする必要があります。解決策は、管理作業を最小限に抑えるものでなければなりません。
あなたはどうすべきでしょうか？
Correct Answer: C
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
Host1という名前のWindows Server 2022コンテナホストがあり、そこにはLinux用サブシステムがインストールされており、次の表に示すコンテナイメージが含まれています。
イメージをHost1にデプロイする必要があります。ソリューションはコンテナの分離性を最大限に高めるものでなければなりません。
プロセス分離を使用して実行できるイメージと、Hyper-V分離を使用して実行できるイメージはどれですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
イメージをHost1にデプロイする必要があります。ソリューションはコンテナの分離性を最大限に高めるものでなければなりません。
プロセス分離を使用して実行できるイメージと、Hyper-V分離を使用して実行できるイメージはどれですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Process isolation: image1 only
Hyper-V isolation: image1, image2, image3, and image4
The Administering Windows Server Hybrid Core Infrastructure materials explain two Windows container isolation modes. For process isolation , the guide states that Windows Server containers share th e host's kernel and therefore require kernel/OS-version compatibility : " Process-isolated Windows containers run directly on the host and use the host's kernel; the container image must match the host OS version/build ." Because Host1 is Windows Server 2022 , only a Windows Server 2022 container image can be run with process isolation. Thus, among the images shown, image1 (Windows Server 2022) is the only one eligible for process isolation; 2019 and 2016 images have kernel mismatches and cannot run in that mod e.
The same materials describe Hyper-V isolation as running each container inside a lightweight utility VM: " Hyper-V-isolated containers get their own kernel inside a special VM, removing the kernel version dependency on the host ." This mode " allows runnin g different Windows versions than the host " and, when LCOW/WSL is present, it " enables running Linux containers on Windows " by supplying a Linux kernel within the utility VM. Since Host1 has the Subsystem for Linux installed, Hyper-V isolation can run Wind ows Server 2022, 2019, 2016 container images and also Linux containers. Therefore, to maximize isolation, you can run image1, image2, image3, and image4 with Hyper-V isolation , while process isolation is limited to image1 only .
お客様は、以下の表に示す仮想マシンを含む Azure サブスクリプションを所有しています。
あなたはWindows Server向けにAzure Automanageを導入する予定です。
オペレーティングシステムの前提条件を特定する必要があります。
ホットパッチをサポートする仮想マシンと、SMB over QUICをサポートする仮想マシンはどれですか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
あなたはWindows Server向けにAzure Automanageを導入する予定です。
オペレーティングシステムの前提条件を特定する必要があります。
ホットパッチをサポートする仮想マシンと、SMB over QUICをサポートする仮想マシンはどれですか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Hotpatch: VM1 and VM2 only
SMB over QUIC: VM1 and VM2 only
The Administering Windows Server Hybrid Core Infrastructure guidance for Azure Automanage and Windows Server 2022 features states that Hotpatch is available only for Azure VMs that run Windows Server 2022 Datacenter: Azure Edition . The materials describe Hotpatch as an Azure capability that
"applies security updates to Windows Server 2022 Azure Edition without requiring a reboot in most c ases," and clarify that it is supported on both Desktop Experience and Server Core images of Azure Edition used in Azure IaaS. Therefore, only VM1 (Windows Server 2022 Datacenter: Azure Edition) and VM2 (Windows Server 2022 Datacenter: Azure Edition Core) meet the Hotpatch prerequisite. Regular Windows Server 2022 Datacenter (VM3) and Windows Server 2019 Datacenter (VM4) are not eligible for Hotpatch.
For file services, the same exam content explains that SMB over QUIC is a Windows Server 2022 feature limit ed to Azure Edition when acting as the SMB server endpoint: it "provides SMB encryption and TLS
1.3 over UDP (QUIC) to enable secure, VPN-less access to SMB shares" and is available on Windows Server 2022 Datacenter: Azure Edition . Consequently, only VM1 a nd VM2 can host SMB over QUIC.
Standard Windows Server 2022 Datacenter (VM3) and Windows Server 2019 Datacenter (VM4) do not provide the SMB over QUIC server capability.
Thus, the correct selections are VM1 and VM2 only for both Hotpatch and SMB over QUIC.
0
0
0
10