Microsoft Configuring Windows Server Hybrid Advanced Services (AZ-801日本語版) - AZ-801日本語무료 덤프문제 풀어보기
Server1という名前のオンプレミスサーバーがあり、Windows Serverが稼働しています。Server1にはWebサーバー(IIS)サーバーの役割がインストールされており、App1という名前のASP.NET Webアプリケーションがホストされています。
あなたはAzureサブスクリプションをお持ちです。
あなたはApp1をAzureのコンテナに移行する予定です。
App1をZIPファイルにエクスポートする必要があります。
Server1には何をインストールすべきですか？
あなたはAzureサブスクリプションをお持ちです。
あなたはApp1をAzureのコンテナに移行する予定です。
App1をZIPファイルにエクスポートする必要があります。
Server1には何をインストールすべきですか？
정답: C
설명: (Fast2test 회원만 볼 수 있음)
Windows Serverが動作するサーバーをお持ちですね。
以下のセキュリティ機能を有効にする必要があります。
* コア分離
* 画像の強制ランダム化(ASLR必須)
各機能を有効にするには、どのWindowsセキュリティタイルを使用すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
展示する
以下のセキュリティ機能を有効にする必要があります。
* コア分離
* 画像の強制ランダム化(ASLR必須)
各機能を有効にするには、どのWindowsセキュリティタイルを使用すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
展示する
정답:
Explanation:
Detailed Explanation
Core isolation, which includes Memory Integrity (HVCI), is surfaced and enabled from the " Device security
" tile of the Windows Security app. Mandatory ASLR is one of the system-level Exploit Protection settings, and Exploit Protection is configured from the " App & browser control " tile, so that tile is used to force randomization for images.
Official Reference
Windows Security app overview - https://learn.microsoft.com/en-us/windows/security/threat-protection
/windows-defender-security-center/windows-defender-security-center
aadds.contoso.com という名前の Azure Active Directory Domain Services (Azure AD DS) ドメインがあります。
Vnet1 という名前の Azure 仮想ネットワークがあります。Vnet1 には、Windows Server を実行する VM1 と VM2 という名前の 2 つの仮想マシンが含まれています。VMI と VM2 は aadds.contoso.com に参加しています。
Vnet2 という名前の新しい Azure 仮想ネットワークを作成します。VM3 という名前の新しいサーバーを Vnet2 に追加します。
VM3 を aadds.contoso.com に参加させようとすると、ドメインが見つからないというエラー メッセージが表示されます。
VM3 を aadds.contoso.com に参加できることを確認する必要があります。
Vnet1 という名前の Azure 仮想ネットワークがあります。Vnet1 には、Windows Server を実行する VM1 と VM2 という名前の 2 つの仮想マシンが含まれています。VMI と VM2 は aadds.contoso.com に参加しています。
Vnet2 という名前の新しい Azure 仮想ネットワークを作成します。VM3 という名前の新しいサーバーを Vnet2 に追加します。
VM3 を aadds.contoso.com に参加させようとすると、ドメインが見つからないというエラー メッセージが表示されます。
VM3 を aadds.contoso.com に参加できることを確認する必要があります。
정답:
Explanation:
CORRECTED ANSWER: Network configuration: Configure virtual network peering between Vnet1 and Vnet2. DNS configuration: Add a custom DNS server to Vnet2.
Detailed Explanation
Microsoft Entra Domain Services deploys its domain controllers into a specific virtual network - here, Vnet1, where VM1 and VM2 already join successfully - so a VM in any other virtual network, such as Vnet2, first needs network-layer reachability to that VNet, which is established by configuring virtual network peering between Vnet1 and Vnet2. Peering alone does not fix name resolution, however: Microsoft ' s documented configuration for a peered VNet is to switch its DNS servers setting from Azure-provided DNS to custom DNS servers pointing at the managed domain ' s domain controller IP addresses, which is exactly what lets VM3 resolve and locate aadds.contoso.com. Simply adding a subnet to Vnet1, or linking Vnet2 to an Azure private DNS zone, does not by itself give VM3 a network path plus correct DNS resolution to the managed domain ' s actual domain controllers.
Official Reference
Tutorial: Configure virtual networking for Microsoft Entra Domain Services - https://learn.microsoft.com
/en-us/entra/identity/domain-services/tutorial-configure-networking
ネットワークにはActive Directoryドメインサービス（AD DS）ドメインが含まれています。このドメインには、Server1とServer2という2つのサーバーが含まれています。
Server1 は Windows Server 2019 を実行し、複数のプリンターをホストしています。Server2 は Windows Server 2025 を実行しています。両方のサーバーに印刷およびドキュメント サービス サーバーの役割がインストールされています。
Server1 でホストされているプリンターを Server2 に移行する必要があります。このソリューションは、管理作業を最小限に抑える必要があります。
どのようなツールを使用できますか?
Server1 は Windows Server 2019 を実行し、複数のプリンターをホストしています。Server2 は Windows Server 2025 を実行しています。両方のサーバーに印刷およびドキュメント サービス サーバーの役割がインストールされています。
Server1 でホストされているプリンターを Server2 に移行する必要があります。このソリューションは、管理作業を最小限に抑える必要があります。
どのようなツールを使用できますか?
정답: B
설명: (Fast2test 회원만 볼 수 있음)
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Cluster! という名前のフェイルオーバー クラスターがあり、Appl という名前のアプリケーションがホストされています。
App1 プロパティの「全般」タブが「全般」図に示されています(「全般」タブをクリックしてください)。App1 プロパティの「フェールオーバー」タブが「フェールオーバー」図に示されています(「フェールオーバー」タブをクリックしてください)。Server2 が予期せずシャットダウンします。
Server2を起動した際に、App1がServer2上で引き続き実行されるようにする必要があります。
解決策：Cluster1内のServer1ノードを一時停止し、その後Server1を起動します。
これは目標を達成していると言えるでしょうか？
展示する
展示する
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Cluster! という名前のフェイルオーバー クラスターがあり、Appl という名前のアプリケーションがホストされています。
App1 プロパティの「全般」タブが「全般」図に示されています(「全般」タブをクリックしてください)。App1 プロパティの「フェールオーバー」タブが「フェールオーバー」図に示されています(「フェールオーバー」タブをクリックしてください)。Server2 が予期せずシャットダウンします。
Server2を起動した際に、App1がServer2上で引き続き実行されるようにする必要があります。
解決策：Cluster1内のServer1ノードを一時停止し、その後Server1を起動します。
これは目標を達成していると言えるでしょうか？
展示する
展示する
정답: A
설명: (Fast2test 회원만 볼 수 있음)
オンプレミス ネットワークが Azure に接続されています。
Azure サブスクリプションがあります。サブスクリプションには、Windows Server を実行する VM1 という名前の仮想マシンが含まれています。
オンプレミス ネットワークと VM1 間の遅延を特定する必要があります。
どの Azure Network Watcher 設定を使用すればよいですか?
Azure サブスクリプションがあります。サブスクリプションには、Windows Server を実行する VM1 という名前の仮想マシンが含まれています。
オンプレミス ネットワークと VM1 間の遅延を特定する必要があります。
どの Azure Network Watcher 設定を使用すればよいですか?
정답: D
설명: (Fast2test 회원만 볼 수 있음)
Windows Server を実行する Server1 という名前のオンプレミス サーバーがあります。
Azure サブスクリプションをお持ちです。
Microsoft Azure Recovery Services (MARS) エージェントを使用して、Server1 上のファイルとフォルダーをバックアップする予定です。
バックアップを書き込むことができる場所と、1 日に実行できるスケジュールされたバックアップの最大数を特定する必要があります。
何を識別する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります
Azure サブスクリプションをお持ちです。
Microsoft Azure Recovery Services (MARS) エージェントを使用して、Server1 上のファイルとフォルダーをバックアップする予定です。
バックアップを書き込むことができる場所と、1 日に実行できるスケジュールされたバックアップの最大数を特定する必要があります。
何を識別する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります
정답:
Explanation:
CORRECTED ANSWER: Backup location: A Recovery Services vault in Azure. Maximum number of scheduled backups per day: 3.
Detailed Explanation
The MARS (Microsoft Azure Recovery Services) agent is the Azure Backup client used to protect files and folders on Windows machines, and it always writes its backups to a Recovery Services vault; the newer " Backup vault " resource type is used for other Azure Backup workloads (such as blobs, managed disks, and PostgreSQL) and is not a supported destination for the MARS agent. Within the MARS agent ' s Schedule Backup wizard, administrators can configure up to three backups per day, which is the documented maximum backup frequency for this agent.
Official Reference
Back up Windows Server files and folders to Azure with the MARS agent - https://learn.microsoft.com/en-us
/azure/backup/backup-windows-with-mars-agent
ネットワークには Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
特定のユーザーアカウントおよびコンピュータアカウントに対して、チケット保証チケット（TGT）の有効期間を設定する必要があります。ソリューションは以下の要件を満たす必要があります。
* ドメイン内の他のユーザーおよびコンピューター アカウントへの影響を最小限に抑えます。
* 管理上の労力を最小限に抑えます。
何を設定すればよいでしょうか?
特定のユーザーアカウントおよびコンピュータアカウントに対して、チケット保証チケット（TGT）の有効期間を設定する必要があります。ソリューションは以下の要件を満たす必要があります。
* ドメイン内の他のユーザーおよびコンピューター アカウントへの影響を最小限に抑えます。
* 管理上の労力を最小限に抑えます。
何を設定すればよいでしょうか?
정답: D
설명: (Fast2test 회원만 볼 수 있음)
お客様のネットワークには、オンプレミスのActive Directoryドメインサービス(AD DS)ドメインが含まれています。
このドメインには、以下の表に示すサーバーが含まれています。
Server1 には、Server1 図に示すような接続セキュリティ ルールが設定されています。(Server1 タブをクリックしてください。) Server2 には、Server2 図に示すような接続セキュリティ ルールが設定されています。(Server2 タブをクリックしてください。) Server1 には、Server1 受信ルール 図に示すような受信ファイアウォール ルールが設定されています。(Server1 受信ルール タブをクリックしてください。) 次の各記述について、記述が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
展示する
展示する
展示する
展示する
展示する
このドメインには、以下の表に示すサーバーが含まれています。
Server1 には、Server1 図に示すような接続セキュリティ ルールが設定されています。(Server1 タブをクリックしてください。) Server2 には、Server2 図に示すような接続セキュリティ ルールが設定されています。(Server2 タブをクリックしてください。) Server1 には、Server1 受信ルール 図に示すような受信ファイアウォール ルールが設定されています。(Server1 受信ルール タブをクリックしてください。) 次の各記述について、記述が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
展示する
展示する
展示する
展示する
展示する
정답:
Explanation:
Detailed Explanation
Server1 ' s connection security rule requires inbound and outbound authentication using Computer (Kerberos V5) for the Domain profile, and its inbound firewall rules for File and Printer Sharing, including ICMPv4
/ICMPv6 Echo Request and SMB-In, are all enabled and set to allow. Because Server2 has an identical connection security rule using the same Computer (Kerberos V5) authentication, both servers can successfully negotiate the required IPsec security association, so Server2 can both ping Server1 and reach its file shares over SMB. Server3, which has no matching connection security rule in this scenario, cannot complete the mandatory IPsec authentication that Server1 ' s rule demands for all inbound and outbound traffic, so it is unable to connect to a file share on Server1 even though the underlying firewall rules would otherwise allow SMB traffic.
Official Reference
Create an authentication request rule (connection security rules) - https://learn.microsoft.com/en-us
/windows-server/security/windows-firewall/create-an-authentication-request-rule
Windows Server を実行し、Web サーバー (IIS) サーバーの役割がインストールされているサーバーがあります。Server1 は、次の構成を持つ単一の Web サイトをホストします。
https://www.contoso.com:8443 の URL を使用してアクセスでき、Microsoft の信頼されたルート プログラムでサード パーティの証明機関 (CA) によって発行された SSL 証明書を持っています 匿名認証を使用します PHP を使用して開発されましたAPP Service Migration Assistant を使用して、Web サイトを Azure App Service に移行する予定です。
ウェブサイトを移行する必要があります。このソリューションでは、既存の Web サイトに加えられる変更の数を最小限に抑える必要があります。
Web サイトの移行を確実に成功させるには、手動で何をする必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
https://www.contoso.com:8443 の URL を使用してアクセスでき、Microsoft の信頼されたルート プログラムでサード パーティの証明機関 (CA) によって発行された SSL 証明書を持っています 匿名認証を使用します PHP を使用して開発されましたAPP Service Migration Assistant を使用して、Web サイトを Azure App Service に移行する予定です。
ウェブサイトを移行する必要があります。このソリューションでは、既存の Web サイトに加えられる変更の数を最小限に抑える必要があります。
Web サイトの移行を確実に成功させるには、手動で何をする必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
정답:
Explanation:
CORRECTED ANSWER: On Server1 (manually, before migration): Change the listening port of the website.
In Azure (manually, after migration): Configure a certificate and a custom domain name.
Detailed Explanation
The App Service Migration Assistant ' s readiness checks flag websites bound to non-standard ports, because Azure App Service only serves web traffic on the standard ports 80 and 443; a site published on port 8443, as Site1 is, must have that binding changed to a standard port on Server1 before the migration can succeed. The Migration Assistant automates provisioning the target Azure resources-including creating the App Service plan and web app and copying the site ' s content-as part of its guided deployment, so that step does not require manual effort. What the tool does not handle is re-establishing the site ' s custom domain and its third- party SSL certificate on the new App Service resource, since App Service assigns its own default hostname and has no certificate bound at first; these must be manually configured in Azure after migration to preserve the original https://www.contoso.com:8443 experience with minimal change to the site itself.
Official Reference
App Service Migration Assistant readiness checks - https://github.com/Azure/App-Service-Migration- Assistant/wiki/Readiness-Checks
Windows Serverを実行するServer 1、Server2、Server 3という名前のHyper-Vホストが3台あります。Server1はVM1という名前の仮想マシンをホストしています。
Hyper-Vレプリカを有効にしてVM1からServer2にレプリケーションを行い、レプリケーション頻度を30秒に設定します。
レプリケーションを拡張し、VM1の2つ目のレプリカを作成する必要があります。
レプリケーションを構成できるHyper-Vホストはどれですか？また、使用できる最小レプリケーション頻度はどれくらいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
展示する
展示する
Hyper-Vレプリカを有効にしてVM1からServer2にレプリケーションを行い、レプリケーション頻度を30秒に設定します。
レプリケーションを拡張し、VM1の2つ目のレプリカを作成する必要があります。
レプリケーションを構成できるHyper-Vホストはどれですか？また、使用できる最小レプリケーション頻度はどれくらいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
展示する
展示する
정답:
Explanation:
Detailed Explanation
Extended replication in Hyper-V Replica can only be configured from the current Replica virtual machine, so with VM1 already replicating from Server1 (primary) to Server2 (replica), the option to extend replication to a third host is available only on Server2; it cannot be initiated from the primary host or from a host that is not yet part of the replication relationship. Extended replication also does not support the 30-second frequency available for the primary replication relationship; its replication frequency is limited to 5 minutes or 15 minutes, and the extended frequency cannot be lower than the frequency already configured between the primary and the first replica. Since the primary-to-replica frequency here is 30 seconds, the lowest frequency selectable for the extended replica is 5 minutes.
Official Reference
Hyper-V Replica: define extended replication - https://learn.microsoft.com/training/modules/implement- hyper-v-replica/5-define-extended-replication
