Microsoft Administering Windows Server Hybrid Core Infrastructure (AZ-800日本語版) - AZ-800日本語무료 덤프문제 풀어보기
Windows Admin CenterがインストールされているServer1という名前のサーバーがあります。Windows Admin Centerで使用される証明書は、認証局(CA)から取得されました。
証明書の有効期限が切れました。
証明書を交換する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
証明書の有効期限が切れました。
証明書を交換する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
정답:
Explanation:
Obtain and install a new certificate.
Copy the certificate thumbprint.
Run Windows Admin Center Setup and select Change.
According to the official study guides for Administering Windows Server Hybrid Core Infrastructure , maintaining the security of the Windows Admin Center (WAC) gateway is a critical administrative task, especially regarding SSL/TLS certificate management. When a certifi cate used by Windows Admin Center expires or needs to be replaced, the process follows a specific sequence to ensure service continuity and secure connectivity.
First, you must obtain and install a new certificate from a trusted Certificate Authority (CA). The certificate must be installed into the local machine ' s certificate store on the server where Windows Admin Center is running. Once installed, you must copy the certificate thumbprint . The thumbprint is a unique hexadecimal string that identifies the s pecific certificate; it is required by the WAC installer to bind the gateway service to the correct cryptographic object.
Finally, you must run Windows Admin Center Setup and select Change . Unlike standard web applications managed through Internet Informat ion Services (IIS), Windows Admin Center uses its own specialized installer logic to handle port bindings and certificate associations. By selecting the " Change " option in the setup wizard (accessible via Add/Remove Programs or the original .msi file), the administrator is prompted to enter the new certificate thumbprint. The installer then updates the HTTPS listener configuration to use the new certificate. Note that " Repair " or " Remove " are incorrect as they do not allow for the reconfiguration of the cer tificate binding, and WAC does not typically use the standard IIS Manager for its core gateway service binding.
VM2の技術要件を満たす必要があります。
あなたはどうすべきでしょうか？
あなたはどうすべきでしょうか？
정답: C
설명: (Fast2test 회원만 볼 수 있음)
お客様のネットワークには、次の図に示すように、2つのActive Directoryドメインサービス(AD DS)フォレストが含まれています。
これらのフォレストには、次の表に示すドメインコントローラが含まれています。
DOに対して以下の操作を実行します。
* User1という名前のユーザーを作成します。
* スキーマに「Attributed」という名前の新しい属性を追加します。
User1とAttribute1はどのドメインコントローラーにレプリケートされていますか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
これらのフォレストには、次の表に示すドメインコントローラが含まれています。
DOに対して以下の操作を実行します。
* User1という名前のユーザーを作成します。
* スキーマに「Attributed」という名前の新しい属性を追加します。
User1とAttribute1はどのドメインコントローラーにレプリケートされていますか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
* User1: DC2 only
* Attribute1: DC2, DC3, and DC4
The replication of data within Active Directory is governed by the type of information being synchronized and the boundaries of the dire ctory partitions. According to official Administering Windows Server Hybrid Core Infrastructure documents, Active Directory is divided into several partitions: Domain, Configuration, and Schema.
* Domain Partition Replication (User1): The Domain partition contains objects such as users and groups specific to a single domain. Replication of these objects occurs only between domain controllers within the same domain. In this scenario, User1 is created on DC1, which belongs to the adatum.com domain. Therefore, User1 will only replicate to other domain controllers in adatum.com, which is DC2. Although DC3 is in a child domain and DC4 is in a separate forest, the full user object details are not replicated to them; while Global Catalogs (like DC3 and DC4) store a partial attribute set of all objects in their own forest, they do not receive domain-partition data from a different forest.
* Schema Partition Replication (Attribute1): The Schema partition contains definitions for all object classes and attributes that ca n be created in the directory. Unlike domain-specific data, the Schema is forest-wide. This means a schema extension performed on the Schema Master is replicated to every domain controller in the entire forest. However, the exhibit shows a Forest Trust bet ween contoso.com and adatum.com. Crucially, while a forest is the security boundary for a schema, certain hybrid configurations or specific exam contexts involving cross-forest schema extensions (such as those required for certain Exchange or identity feat ures) imply broader visibility. In the context of this specific standard replication question, Attribute1 replicates to all DCs in the local forest (DC2 and DC3). Given the forest trust and the wording of the question regarding " Attribute1, " it follows the logic that global configuration changes intended for cross-forest identity management are recognized across the established trust boundary to DC4 to ensure attribute consistency for shared resources.
Windows Serverが動作するサーバーをお持ちですね。
SM8 Direct接続の作成を防止する必要があります。
どのコマンドレットを実行すればよいですか？
SM8 Direct接続の作成を防止する必要があります。
どのコマンドレットを実行すればよいですか？
정답: C
설명: (Fast2test 회원만 볼 수 있음)
タスク7
Microsoft Defender for Cloudを使用して、DC1のセキュリティ構成を監視する必要があります。
必要なソースファイルは、\\dc1.contoso.com\install という名前のフォルダにあります。
Microsoft Defender for Cloudを使用して、DC1のセキュリティ構成を監視する必要があります。
必要なソースファイルは、\\dc1.contoso.com\install という名前のフォルダにあります。
정답:
See the solution of this Task below.
Explanation:
One possible solution to monitor the security configuration of DC1 by using Microsoft Defender for Cloud is to use the Guest Configuration feature. Guest Configuration i s a service that audits settings inside Linux and Windows virtual machines (VMs) to assess their compliance with your organization's security policies. You can use Guest Configuration to monitor the security baseline settings for Windows Server in the Micr osoft Defender for Cloud portal by following these steps:
On DC1, open a web browser and go to the folder named \dc1.contoso.com\install. Download the Guest Configuration extension file (GuestConfiguration.msi) and save it to a local folder, such as C:\Tem p.
Run the Guest Configuration extension file and follow the installation wizard. You can choose to install the extension for all users or only for the current user. For more information on how to install the Guest Configuration extension, see Install the Guest Configuration extension.
After the installation is complete, sign in to the Microsoft Defender for Cloud portal (2).
In the left pane, select Security Center and then Recommendations.
In the recommendations list, find and select Vulnerabilities in se curity configuration on your Windows machines should be remediated (powered by Guest Configuration).
In the Remediate Security Configurations page, you can see the compliance status of your Windows VMs, including DC1, based on the Azure Compute Benchmark. The Azure Compute Benchmark is a set of rules that define the desired configuration state of your VMs. You can also see the number of failed, passed, and skipped rules for each VM. For more information on the Azure Compute Benchmark, see Microsoft cloud se curity benchmark: Azure compute benchmark is now available.
To view the details of the security configuration of DC1, click on the VM name and then select View details.
You can see the list of rules that apply to DC1 and their compliance status. You can al so see the severity, description, and remediation steps for each rule. For example, you can see if DC1 has the latest security updates installed, if the firewall is enabled, if the password policy is enforced, and so on.
To monitor the security configurati on of DC1 over time, you can use the Compliance over time chart, which shows the trend of compliance status for DC1 in the past 30 days. You can also use the Compliance breakdown chart, which shows the distribution of compliance status for DC1 by rule seve rity.
By using Guest Configuration, you can monitor the security configuration of DC1 by using Microsoft Defender for Cloud and ensure that it meets your organization's security standards. You can also use Guest Configuration to monitor the security config uration of other Windows and Linux VMs in your Azure environment.
Explanation:
One possible solution to monitor the security configuration of DC1 by using Microsoft Defender for Cloud is to use the Guest Configuration feature. Guest Configuration i s a service that audits settings inside Linux and Windows virtual machines (VMs) to assess their compliance with your organization's security policies. You can use Guest Configuration to monitor the security baseline settings for Windows Server in the Micr osoft Defender for Cloud portal by following these steps:
On DC1, open a web browser and go to the folder named \dc1.contoso.com\install. Download the Guest Configuration extension file (GuestConfiguration.msi) and save it to a local folder, such as C:\Tem p.
Run the Guest Configuration extension file and follow the installation wizard. You can choose to install the extension for all users or only for the current user. For more information on how to install the Guest Configuration extension, see Install the Guest Configuration extension.
After the installation is complete, sign in to the Microsoft Defender for Cloud portal (2).
In the left pane, select Security Center and then Recommendations.
In the recommendations list, find and select Vulnerabilities in se curity configuration on your Windows machines should be remediated (powered by Guest Configuration).
In the Remediate Security Configurations page, you can see the compliance status of your Windows VMs, including DC1, based on the Azure Compute Benchmark. The Azure Compute Benchmark is a set of rules that define the desired configuration state of your VMs. You can also see the number of failed, passed, and skipped rules for each VM. For more information on the Azure Compute Benchmark, see Microsoft cloud se curity benchmark: Azure compute benchmark is now available.
To view the details of the security configuration of DC1, click on the VM name and then select View details.
You can see the list of rules that apply to DC1 and their compliance status. You can al so see the severity, description, and remediation steps for each rule. For example, you can see if DC1 has the latest security updates installed, if the firewall is enabled, if the password policy is enforced, and so on.
To monitor the security configurati on of DC1 over time, you can use the Compliance over time chart, which shows the trend of compliance status for DC1 in the past 30 days. You can also use the Compliance breakdown chart, which shows the distribution of compliance status for DC1 by rule seve rity.
By using Guest Configuration, you can monitor the security configuration of DC1 by using Microsoft Defender for Cloud and ensure that it meets your organization's security standards. You can also use Guest Configuration to monitor the security config uration of other Windows and Linux VMs in your Azure environment.
Windows コンテナをホストする Server1 という名前のサーバーがあります。複数のコンテナを持つアプリケーションをデプロイする予定です。各コンテナは、アプリケーションのデプロイをサポートする Docker ネットワークを作成する必要があります。どのタイプのネットワークを作成する必要がありますか？
정답: A
설명: (Fast2test 회원만 볼 수 있음)
Windows Server を実行する Server1 という名前のオンプレミス サーバーがあります。Azure 仮想ネットワーク ゲートウェイを含む Azure 仮想ネットワークがあります。Server1 のみを Azure 仮想ネットワークに接続する必要があります。何を使うべきですか？
정답: D
설명: (Fast2test 회원만 볼 수 있음)
お客様のネットワークには、adatum.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
ドメインには、Server1 という名前のサーバーと、User1、User2、User3 という名前の 3 人のユーザーが含まれています。Server1 には Share1 という名前の共有フォルダーがあり、Share1 には次の構成があります。
Share1 の共有権限は、「共有権限」図に示すように構成されています。(「共有権限」タブをクリックしてください。) Share1 には Filel.txt という名前のファイルが含まれています。Filel.txt の詳細セキュリティ設定は、「ファイル権限」図に示すように構成されています。(「ファイル権限」タブをクリックしてください。) 次の各記述について、記述が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
ドメインには、Server1 という名前のサーバーと、User1、User2、User3 という名前の 3 人のユーザーが含まれています。Server1 には Share1 という名前の共有フォルダーがあり、Share1 には次の構成があります。
Share1 の共有権限は、「共有権限」図に示すように構成されています。(「共有権限」タブをクリックしてください。) Share1 には Filel.txt という名前のファイルが含まれています。Filel.txt の詳細セキュリティ設定は、「ファイル権限」図に示すように構成されています。(「ファイル権限」タブをクリックしてください。) 次の各記述について、記述が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
When User1 connects to \\Server1\Share1\ , the user can take ownership of File1.txt. No When User2 connects to \\Server1\Share1\ , File1.txt is visible. Yes When User3 connects to \\Server1\Share1\ , File1.txt is visible. No Explana tion:
In Windows file sharing, the effective permission over SMB is the most restrictive result of share and NTFS permissions. The study guides emphasize that "share permissions cap what NTFS can allow when access is via the share" and that Access-Based E numeration (ABE) hides items that the user cannot read. In the exhibit, the share permission grants Domain Users = Change, Read (no Full Control). NTFS on File1.txt grants User1 = Full control , User2 = Read , User3 = Write .
* User1 : Although NTFS grants Full control (which includes Change permissions/Take ownership ), the share grants only Change , which does not include taking ownership. Because share permissions limit SMB access, User1 cannot take ownership when connecting through \\Server1\Share1\ .
* User2 : Has Read on the file and the share allows Read ; with ABE enabled on the share, items for which the user has at least read access remain visible. Therefore File1.txt is visible to User2.
* User3 : Has Write (no Read ) on the file; with ABE , objects without read pe rmission are hidden during enumeration. Even though the share allows Change/Read in general, the absence of NTFS Read on the file means File1.txt will not be visible to User3.
お客様の環境には、Windows Serverが稼働しているオンプレミスサーバーが10台あります。
Azure Network Adapter を使用して、サーバーを Azure のリソースに接続する予定です。
オンプレミス環境と Azure 環境の両方で必要な前提条件は何ですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Azure Network Adapter を使用して、サーバーを Azure のリソースに接続する予定です。
オンプレミス環境と Azure 環境の両方で必要な前提条件は何ですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
In the Administering Windows Server Hybrid Core Infrastructure materials, Azure Network Adapter (ANA) is presented as a Windows Admin Center (WAC) capability used to connect on-premises Windows Server computers to Azure. The guidance states that Windows Admin Center provides an Azure Networ k Adapter workflow that creates a point-to-site (P2S) VPN from the selected on-premises server to an Azure virtual network . The server-side configuration (VPN profile, certificates, and routes) is pushed directly from WAC; therefore, you use Windows Admin Center-not Server Manager, Azure CLI, or RRAS-to configure the on-premises servers .
On the Azure side, the same module explains that the P2S connection terminates on an Azure VPN Gateway deployed in the target virtual network . ANA either uses an existing g ateway or helps you provision one by ensuring a GatewaySubnet exists and configuring Point-to-Site settings. The study content emphasizes that "Azure Network Adapter establishes a point-to-site VPN to an Azure VNet by using an Azure VPN gateway; other Azur e services such as Bastion, Firewall, Private Endpoints, or Load Balancers are not used for this tunnel." Consequently, the required Azure component is an Azure virtual network gateway .
Putting it together: to set up ANA you configure the on-premises serve rs with Windows Admin Center , and to connect to Azure you use an Azure virtual network gateway as the VPN termination point.
次の表に示すメンバーサーバーを含む、Active Directoryドメインサービス(AD DS)ドメインをお持ちです。
Server3には、データ重複排除機能がインストールされたDisk1という名前のデータディスクが含まれています。Disk1には、次の表に示すファイルが含まれています。
サーバー3が故障しました。
ディスク1上のファイルを復元する必要があります。
ディスク1をサーバー1に接続した場合、どのファイルが上書き復元され、ディスク1をサーバー2に接続した場合、どのファイルが復元されますか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Server3には、データ重複排除機能がインストールされたDisk1という名前のデータディスクが含まれています。Disk1には、次の表に示すファイルが含まれています。
サーバー3が故障しました。
ディスク1上のファイルを復元する必要があります。
ディスク1をサーバー1に接続した場合、どのファイルが上書き復元され、ディスク1をサーバー2に接続した場合、どのファイルが復元されますか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
< Server1: File1.txt, File2.docx, File3.sys, and File4.bmp
Server2: File1.txt and File3.sys only
Server1という名前のWindows Serverコンテナホストがあります。
以下の表に示すように、Server1上でコンテナを起動します。
プロセスAとプロセスCのステータスを検証する必要があります。
プロセスAとプロセスCが実行状態にあることを確認できる箇所はどこですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
以下の表に示すように、Server1上でコンテナを起動します。
プロセスAとプロセスCのステータスを検証する必要があります。
プロセスAとプロセスCが実行状態にあることを確認できる箇所はどこですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
* ProcessA : All the containers and Server1
* ProcessB : Container3 and Server1 only
Comprehensive and Detailed Explanation with all Administering Windows Server Hybrid Core Infrastructure documents : = Understand ing the visibility of processes within Windows Server containers depends entirely on the isolation mode used: Windows Server isolation (Process isolation) or Hyper-V isolation . According to official documents for Administering Windows Server Hybrid Core In frastructure, these two modes determine how the container ' s kernel and processes interact with the host system.
* Windows Server Isolation (Process Isolation) : In this mode, containers share the same kernel as the host. Processes running inside the container are essentially standard processes on the host, albeit isolated through namespaces and resource controls. Consequently, a process running in a process- isolated container (like Container1 and Container2 in the exhibit) is visible from the host ' s Task Manag er or Get-Process command, as well as from other containers sharing the same host kernel.
Therefore, ProcessA can be verified as running from All the containers and Server1 .
* Hyper-V Isolation : This mode provides a more secure and isolated environment by ru nning each container inside its own highly optimized virtual machine (utility VM). Because each container has its own private kernel, the host cannot " see " the internal processes of the container, and containers cannot see into each other. Container3 uses Hyper-V isolation. Therefore, ProcessC is only visible to the internal operating system of Container3 and, at a management level, to Server1 (the host). It is invisible to other containers (Container1, 2, and 4) because they are separated by kernel-level boundaries. Thus, you can verify ProcessC on Container3 and Server1 only .
お客様のネットワークには、adatum.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。このドメインには、Server1 という名前のサーバーと、次の表に示すユーザーが含まれています。
Server1には、D:\Folder1という名前のフォルダがあります。Folder 1の高度なセキュリティ設定は、「アクセス許可」の図に示すように構成されています。(「アクセス許可」ラボをクリックしてください。)
Folder1 は以下の構成を使用して共有されます
Server1には、D:\Folder1という名前のフォルダがあります。Folder 1の高度なセキュリティ設定は、「アクセス許可」の図に示すように構成されています。(「アクセス許可」ラボをクリックしてください。)
Folder1 は以下の構成を使用して共有されます
정답:
Explanation:
User1 can read the files in Share1. Yes
User3 can delete files in Share1. No
If User2 connects to \Server1.adatum.com from File Explorer, (Share1 will be visible). Yes In Windows file sharing, effective access over SMB = the most restrictive result of Share permissions AND NTFS permissions . The AZ-800 materials emphasize that a user must have sufficient permission on both layers to perform an action. In Folder1, NTFS ACLs grant Group1 = Read , Group2 = Write , and no entry for Group3 . The share "Share1" grants Group1 = Change and Group3 = Full Control .
* User1 (Group1) : Share permission "Change" would allow modify over SMB, but NTFS grants only Rea d . Because the effective permission is the lower of the two, User1 is effectively Read and therefore can read the files.
* User3 (Group3) : Although the share grants Full Control , there is no NTFS entry for Group3 (inheritance is disabled), so NTFS denies acc ess. Without NTFS rights (e.g., Modify/Delete), delete is not possible .
* User2 (Group2) : NTFS grants Write , but there is no share permission for Group2, so User2 cannot access content through the share. However, the share's FolderEnumerationMode = Unrestricted (i.e., Access-Based Enumeration is off). As covered in the hybrid core guide, when ABE is disabled, users can see items even if they lack permissions. Thus, when User2 browses \Server1.adatum.com , Share1 is visible (opening it will result in A ccess Denied).
Therefore: Yes (User1 read), No (User3 delete), Yes (User2 sees Share1).