Microsoft Identity with Windows Server 2016 (070-742日本語版) - 070-742日本語 Exam Practice Test

注：この質問は同じシナリオを使用する一連の質問の一部です。 あなたの便宜のために、シナリオは各質問で繰り返されます。 各質問はそれぞれ異なる目標と答えの選択を提示しますが、シナリオの本文はこのシリーズの各質問でまったく同じです。
繰り返しシナリオの開始
Contoso、Ltd.という会社に勤めています。
ネットワークには、contoso.comという名前のActive Directoryフォレストが含まれています。 contoso.comとadatum.comという名前のActive Directoryフォレストの間にフォレストの信頼が存在します。
contoso.comフォレストには、次の表に示すように構成されているオブジェクトが含まれています。

Group1とGroup2にはユーザーアカウントのみが含まれています。
Contosoは、User3という名前の新しいリモートユーザーを採用しました。 User3は自宅で仕事をし、Windows 10を実行するComputer 3という名前のコンピューターを使用します。Computer 3は現在ワークグループに属しています。
Admin1という名前の管理者は、contoso.comドメインのDomain Adminsグループのメンバーです。
Active Directoryユーザーとコンピュータから、contoso.comドメインにOU1という名前の組織単位（OU）を作成し、次にOU1にContact1という名前の連絡先を作成します。
adatum.comドメインの管理者がSet-ADUserコマンドレットを実行して、User1という名前のユーザーを[email protected]というユーザーログオン名に設定します。
繰り返しのシナリオが終了しました。
User1がComputer1に保存されているデータを確実にバックアップできるようにする必要があります。 解決策は、ユーザーがComputer1上のデータを復元できないようにする必要があります。
あなたは何をするべきか？

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、RODC1という名前の読み取り専用ドメインコントローラー（RODC）が含まれています。
ドメインには、次の表に示すユーザーが含まれています。

Group1はBackup Operatorsグループのメンバーです。
RODC1には、図に示すように構成されたパスワードレプリケーションポリシーがあります。 （展示ボタンをクリックしてください。）

以下の各ステートメントについて、そのステートメントが正しい場合は「はい」を選択してください。 そうでなければ、いいえを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

注：この質問は、同じまたは類似の回答の選択肢を使用する一連の質問の一部です。 回答の選択肢は、シリーズの複数の質問に対して正しいかもしれません。 各質問は、このシリーズの他の質問とは独立しています。 質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインの機能レベルは、Windows Server 2012 R2です。.
あなたの会社は機密ユーザーデータを管理するために新しいセキュリティ管理者を雇います。
セキュリティ管理者用のSecurity1という名前のユーザーアカウントを作成します。
Security1のパスワードは12文字以上で、10日ごとに変更する必要があります。 ソリューションはSecurity1のみに適用する必要があります。
どのツールを使用しますか？

注：この質問は、同じまたは類似の回答の選択肢を使用する一連の質問の一部です。 回答の選択肢は、シリーズの複数の質問に対して正しいかもしれません。 各質問は、このシリーズの他の質問とは独立しています。
質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには5,000のユーザーアカウントが含まれています。
ドメインにリンクされているDomainPolicyという名前のグループポリシーオブジェクト（GPO）と、ドメインコントローラの組織単位（OU）にリンクされているDCPolicyというGPOがあります。
ドメインにリンクされているDomainPolicyという名前のグループポリシーオブジェクト（GPO）と、ドメインコントローラの組織単位（OU）にリンクされているDCPolicyというGPOがあります。

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、User1という名前のユーザーと、OU1という名前の組織単位（OU）が含まれています。
あなたは何をするべきか？

ネットワークにはActive Directoryフォレストが含まれています。 フォレストにはcontoso.comという名前のドメインが含まれています。 ドメインには3つのドメインコントローラーが含まれています。
lon-dc1という名前のドメインコントローラーが失敗します。 lon-dc1は修復できません。
あなたは、他のドメイン?コントローラが、lon-dc1に複製することを試みることを防止する必要がある。
Solution: ntdsutil.exeから、メタデータクリーンアップを実行します。
これは目標を満たしていますか？

注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。 一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。 10,000人のユーザーを含むLondonUsersという名前の組織単位（OU）があります。 LondonUsers OUのすべてのユーザーのoffice属性を変更する必要があります。
解決策：LDIFファイルを作成します。 ldifde.exeを実行し、-iおよび-fパラメーターを指定します。
これは目標を達成していますか？

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメイン内の関連オブジェクトは、次の表に示すように構成されています。

次のような設定があります。
* User1はOU1に属し、Group1とGroup2のメンバーです。
* User2はOU2に属し、Group1とGroup3のメンバーです。
* GPO1はOU1にリンクされています。
Server1には、Share1、Share2、およびShare3という3つの共有があります。 3つすべての共有に対するDomain Usersグループのアクセス許可。
GPO1は図のように構成されています。 （展示ボタンをクリックしてください。）

以下の各ステートメントについて、そのステートメントが正しい場合は「はい」を選択してください。 そうでなければ、いいえを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

ネットワークにActive Directoryドメインが含まれています。 ドメインにはDC1とDC2という名前の2つのドメインコントローラが含まれています。 DC2は、HyperV1という名前のHyper-Vホストでホストされている仮想マシンです。 DC1は、PDCエミュレーター操作マスターの役割を担います。
ドメインコントローラの複製を使用して、DC3という名前の新しいドメインコントローラを作成する必要があります。
クローン作成された仮想マシンをインポートする前に、5つの操作を順番に実行する必要がありますか？ 答えるには、適切なアクションをアクションのリストから回答領域に移動して、正しい順序で並べます。
注：複数の順序の回答選択が正しいです。 あなたが選択した正しい注文のいずれかに対するクレジットを受け取ります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、記載された目標を達成できる独自の解決策が含まれています。 いくつかの質問セットには1つ以上の正しい解決策があるかもしれないが、他の質問セットには正しい解決策がないかもしれない。
このセクションの質問に答えると、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、DC1とDC2という名前の2つのドメインコントローラーが含まれています。
DC1にはRIDマスタ操作の役割があります。 DC1が故障し修復できません。 RIDの役割をDC2に移動する必要があります。
解決策：DC2では、Windows PowerShellを開いて実行します
Move-AddirectoryServerOperationMasterRole -OperationMasterRidMaster -Identity DC2.Adatum.com
これは目標を満たしていますか？

注：この質問は、同じであるか類似した答え選択を使う一連の質問の一部です。回答の選択肢は、シリーズの複数の質問に対して正しいかもしれません。 各質問は、このシリーズの他の質問とは独立しています。
質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには5,000のユーザーアカウントが含まれています。
ドメインにリンクされているDomainPolicyという名前のグループポリシーオブジェクト（GPO）と、ドメインコントローラの組織単位（OU）にリンクされているDCPolicyというGPOがあります。
すべてのユーザーのドキュメントフォルダをFileServer1という名前のサーバーに保存するように構成する必要があります。
あなたは何をするべきか？

証明書が取り消されたかどうかについて、クライアントが少なくとも30分ごとに確認するようにする必要があります。
この目標を達成するには、次のうちどれを設定する必要がありますか？

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ネットワークにはいくつかのIPサブネットが含まれています。 サブネットの1つが192.168.10.0/24の場合はネットワークIDを使用します。
GPO1という名前のグループポリシーオブジェクト（GPO）をドメインにリンクします。
ドライブは、192.168.10.0/24ネットワーク内のコンピュータ上の特定のファイル共有にのみマップする必要があります。
あなたは何をするべきであるか？

注：この質問は、同じシナリオを使用する一連の質問の一部です。 あなたの便宜のために、シナリオは各質問で繰り返されます。 各質問はそれぞれ異なる目標と答えの選択を提示しますが、シナリオの本文はこのシリーズの各質問でまったく同じです。
繰り返しシナリオの開始
Contoso、Ltdという会社に勤めています。
ネットワークには、contoso.comという名前のActive Directoryフォレストが含まれています。 contoso.comとadatum.comというActive Directoryフォレストの間にフォレストの信頼が存在します。
contoso.comフォレストには、次の表に示すように構成されているオブジェクトが含まれています。

Group1とGroup2にはユーザーアカウントのみが含まれています。
Contosoは、User3という名前の新しいリモートユーザーを採用しました。 User3は自宅で仕事をし、Windows 10を実行するComputer 3という名前のコンピューターを使用します。Computer 3は現在ワークグループに属しています。
Admin1という名前の管理者は、contoso.comドメインのDomain Adminsグループのメンバーです。
Active Directoryユーザーとコンピュータから、contoso.comドメインにOU1という名前の組織単位（OU）を作成し、次にOU1にContact1という名前の連絡先を作成します。
adatum.comドメインの管理者がSet-ADUserコマンドレットを実行して、User1という名前のユーザーを[email protected]というユーザーログオン名に設定します。
繰り返しのシナリオが終了しました。
Admin1はOU1を削除しようとし、エラーメッセージを受け取ります。
Admin1がOU1を削除できることを確認する必要があります。
あなたは最初に何をすべきですか？