Microsoft Configuring Windows Server Hybrid Advanced Services (AZ-801日本語版) - AZ-801日本語 Exam Practice Test

あなたの会社では記憶域スペース ダイレクトを使用しています。
記憶域スペース ダイレクトの記憶域プールで使用可能な記憶域を表示する必要があります。
何を使うべきですか？

Active Directory ごみ箱が有効になっている Active Directory ドメイン サービス (AD DS) フォレストがあります。このフォレストには User1 というユーザーが存在します。
User1 が誤って削除されました。
Active Directory のごみ箱から User1 を復元する必要があります。
何を使うべきでしょうか?

Windows Server を実行するオンプレミスの仮想マシン（VM1）があり、Azure サブスクリプションも利用しています。
Azure Site Recoveryのレプリケーションポリシーを使用して、VM1をAzureにレプリケートする予定です。VM1への変更が可能な限り頻繁にレプリケートされるようにする必要があります。ポリシーのコピー頻度はどのくらいに設定すればよいでしょうか？

事例研究2 - コントソ社
概要
Contoso, Ltd.は、シアトルに本社を置き、ロサンゼルスとモントリオールに支店を持つ製造会社です。
既存の環境
Active Directory環境
Contoso社は、オンプレミスのActive Directoryドメインサービス(AD DS)ドメイン(contoso.com)を所有しており、これはAzure Active Directory(Azure AD)テナントと同期しています。このAD DSドメインには、次の表に示すドメインコントローラーが含まれています。

Contosoは最近、Azureのサブスクリプションを購入した。
フォレストの機能レベルは Windows Server 2012 R2 です。ドメインの機能レベルは Windows Server 2012 です。フォレストでは Active Directory ごみ箱が有効になっています。
contoso.comドメインには、以下の表に示すユーザーが含まれています。

contoso.comドメインには、次の表に示すグループポリシーオブジェクト(GPO)があります。

contoso.comドメインには、次の表に示すパスワード設定オブジェクト(PSO)があります。

サーバーインフラストラクチャ
contoso.comドメインには、以下の表に示すように、Windows Server 2022を実行しているサーバーが含まれています。

Windowsファイアウォール(高度なセキュリティ機能付き)を使用することで、サーバーには次の表に示すように、分離接続セキュリティルールが設定されます。

サーバー4には接続セキュリティルールが設定されていません。
Server4の設定
Server4には、以下の表に示すようなユーザー権限に関する有効なグループポリシー設定が適用されています。

Server4のディスク構成は、以下の図に示すとおりです。

仮想化インフラストラクチャ
contoso.comドメインには、次の表に示すHyper-Vフェールオーバークラスターがあります。

技術要件
Contoso社は、以下の技術要件を特定しました。
* Windows Server 2022 が稼働している DC4 という名前の新しいサーバーをドメインコントローラーに昇格させます。
* Cluster2 から Azure Recovery Services コンテナーに仮想マシンを複製します。
* すべてのドメインコントローラーのパフォーマンスアラートをAzureで一元管理します。
* User1がActive Directoryのごみ箱からオブジェクトを復元できることを確認してください。
* Share1 を Server2 に移行します。これには、すべての共有およびフォルダのアクセス許可が含まれます。
* Server4とすべてのデータをAzure Recovery Servicesのコンテナーにバックアップします。
* Hyper-Vレプリカを使用して、クラスター3内の仮想マシンを保護します。
* Server4 に BitLocker ドライブ暗号化 (BitLocker) を実装します。
可能な限り、最小権限の原則を適用してください。
Cluster3の技術要件を満たす必要があります。
解決策には何を含めるべきですか？

オンプレミスのIIS Webサーバーがあり、そこで複数の.NETアプリケーションがホストされています。
アプリケーションをAzure App Serviceに移行する予定です。アプリケーションはコンテナ化されません。
移行を実行するには何を使用すべきですか？

Windows Server を実行する Server1 と Server2 という名前の 2 つのファイル サーバーがあります。Server1 には、Dat a という名前の共有フォルダーが含まれています。データには 10 TB のデータが含まれます。
Server1 の廃止を計画しています。
ファイルを Data から Server2 の新しい共有フォルダーに移行する必要があります。ソリューションは、次の要件を満たす必要があります。
共有、ファイル、およびフォルダーのアクセス許可がコピーされていることを確認します。
初期コピーの実行後、フル コピーを開始せずに \\Server1\Data の変更を宛先に同期できることを確認します。
管理作業を最小限に抑えます。
何を使うべきですか？

ホットスポットに関する質問
お客様のネットワークには、Active Directoryドメインが含まれています。このドメインには、DC1という名前のドメインコントローラーと、Windows Serverを実行するServer1という名前のサーバーが含まれています。
DC1からServer1へイベントを転送するには、イベントログのサブスクリプションを有効にする必要があります。
Windowsイベントコレクターサービスを有効にするには、どのコマンドを実行すればよいですか？また、どのサーバーでそのコマンドを実行すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

事例研究2 - コントソ社
概要
Contoso, Ltd.は、シアトルに本社を置き、ロサンゼルスとモントリオールに支店を持つ製造会社です。
既存の環境
Active Directory環境
Contoso社は、オンプレミスのActive Directoryドメインサービス(AD DS)ドメイン(contoso.com)を所有しており、これはAzure Active Directory(Azure AD)テナントと同期しています。このAD DSドメインには、次の表に示すドメインコントローラーが含まれています。

Contosoは最近、Azureのサブスクリプションを購入した。
フォレストの機能レベルは Windows Server 2012 R2 です。ドメインの機能レベルは Windows Server 2012 です。フォレストでは Active Directory ごみ箱が有効になっています。
contoso.comドメインには、以下の表に示すユーザーが含まれています。

contoso.comドメインには、次の表に示すグループポリシーオブジェクト(GPO)があります。

contoso.comドメインには、次の表に示すパスワード設定オブジェクト(PSO)があります。

サーバーインフラストラクチャ
contoso.comドメインには、以下の表に示すように、Windows Server 2022を実行しているサーバーが含まれています。

Windowsファイアウォール(高度なセキュリティ機能付き)を使用することで、サーバーには次の表に示すように、分離接続セキュリティルールが設定されます。

サーバー4には接続セキュリティルールが設定されていません。
Server4の設定
Server4には、以下の表に示すようなユーザー権限に関する有効なグループポリシー設定が適用されています。

Server4のディスク構成は、以下の図に示すとおりです。

仮想化インフラストラクチャ
contoso.comドメインには、次の表に示すHyper-Vフェールオーバークラスターがあります。

技術要件
Contoso社は、以下の技術要件を特定しました。
* Windows Server 2022 が稼働している DC4 という名前の新しいサーバーをドメインコントローラーに昇格させます。
* Cluster2 から Azure Recovery Services コンテナーに仮想マシンを複製します。
* すべてのドメインコントローラーのパフォーマンスアラートをAzureで一元管理します。
* User1がActive Directoryのごみ箱からオブジェクトを復元できることを確認してください。
* Share1 を Server2 に移行します。これには、すべての共有およびフォルダのアクセス許可が含まれます。
* Server4とすべてのデータをAzure Recovery Servicesのコンテナーにバックアップします。
* Hyper-Vレプリカを使用して、クラスター3内の仮想マシンを保護します。
* Server4 に BitLocker ドライブ暗号化 (BitLocker) を実装します。
可能な限り、最小権限の原則を適用してください。
ホットスポットに関する質問
User1とAdmin1の有効な最小パスワード長はいくつですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Windows Server を実行する Server1 という名前のサーバーがあります。
特定のアプリケーションだけが Server1 上の保護されたフォルダー内のデータを変更できるようにする必要があります。
解決策: アプリとブラウザーのコントロールから、レピュテーションベースの保護を構成します。
これは目標を達成していますか?

ドラッグアンドドロップ問題
お客様のネットワークには、Active Directoryドメインサービス(AD DS)ドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。

App2をServer2上のDockerイメージに移行する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。