Microsoft Identity with Windows Server 2016 (70-742日本語版) - 70-742日本語 Exam Practice Test
ネットワークにはcontoso.comという名前の単一ドメインActive Directoryフォレストが含まれています。 フォレストの機能レベルはWindows Server 2016です。
GPO1という名前のグループポリシーオブジェクト（GPO）を作成してリンクすると、ユーザー設定のみが含まれます。
Group1という名前のグループのメンバーであるユーザーにのみGPO1を適用する予定です。
GPO1がGroup1のメンバーにのみ適用されるようにする必要があります。 解決策は、最小特権の原則を使用する必要があります。
何を設定しますか？ 回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。
GPO1という名前のグループポリシーオブジェクト（GPO）を作成してリンクすると、ユーザー設定のみが含まれます。
Group1という名前のグループのメンバーであるユーザーにのみGPO1を適用する予定です。
GPO1がGroup1のメンバーにのみ適用されるようにする必要があります。 解決策は、最小特権の原則を使用する必要があります。
何を設定しますか？ 回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。
Correct Answer:
Explanation
Reference:
https://blogs.technet.microsoft.com/askpfeplat/2016/07/05/who-broke-my-user-gpos/
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Server1という名前のActive Directoryフェデレーションサービス（AD FS）サーバーが含まれています。
Server2という名前のスタンドアロンサーバーでは、Webアプリケーションプロキシをインストールして構成します。
WebApp1という内部Webアプリケーションがあります。 AD FSには、WebApp1の信頼関係があります。
外部ユーザーにWebApp1へのアクセスを提供する必要があります。WebApp1への認証では、AD FS事前認証を使用する必要があります。
WebApp1の公開にはどのツールを使用するべきであるか？
Server2という名前のスタンドアロンサーバーでは、Webアプリケーションプロキシをインストールして構成します。
WebApp1という内部Webアプリケーションがあります。 AD FSには、WebApp1の信頼関係があります。
外部ユーザーにWebApp1へのアクセスを提供する必要があります。WebApp1への認証では、AD FS事前認証を使用する必要があります。
WebApp1の公開にはどのツールを使用するべきであるか？
Correct Answer: D
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、ユーザー名User1、Group1という名前のグループ、およびOU1という名前の組織単位（OU）が含まれています。グループポリシーをOU1にリンクするには、User1を有効にする必要があります。
Solution: Active Directory管理センターから、User1をGroup1に追加します。 ADSI Editから、 "CN = Policies、CN = System、DC = Contoso、DC = com"オブジェクトにGroup1フルコントロールのアクセス許可を与えます。
これは目標を満たしていますか？
Solution: Active Directory管理センターから、User1をGroup1に追加します。 ADSI Editから、 "CN = Policies、CN = System、DC = Contoso、DC = com"オブジェクトにGroup1フルコントロールのアクセス許可を与えます。
これは目標を満たしていますか？
Correct Answer: A
注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、記載された目標を達成できる独自の解決策が含まれています。 いくつかの質問セットには1つ以上の正しい解決策があるかもしれないが、他の質問セットには正しい解決策がないかもしれない。
このセクションの質問に答えると、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、DC1とDC2という名前の2つのドメインコントローラーが含まれています。
DC1にはRIDマスタ操作の役割があります。 DC1が故障し修復できません。 RIDの役割をDC2に移動する必要があります。
解決策：DC2では、コマンドプロンプトを開き、dsmgmt.exeを実行し、DC2に接続して、RIDマスタの意見を取得します。
これは目標を満たしていますか？
このセクションの質問に答えると、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、DC1とDC2という名前の2つのドメインコントローラーが含まれています。
DC1にはRIDマスタ操作の役割があります。 DC1が故障し修復できません。 RIDの役割をDC2に移動する必要があります。
解決策：DC2では、コマンドプロンプトを開き、dsmgmt.exeを実行し、DC2に接続して、RIDマスタの意見を取得します。
これは目標を満たしていますか？
Correct Answer: A
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ユーザーは数字のみを含むパスワードを使用できることがわかります。
ドメイン内のすべてのユーザーパスワードに、次のタイプの文字のうち少なくとも3つが含まれていることを保証する必要があります:
* 数字
* 大文字
* 小文字
* 特殊文字
あなたは何をするべきであるか？
ユーザーは数字のみを含むパスワードを使用できることがわかります。
ドメイン内のすべてのユーザーパスワードに、次のタイプの文字のうち少なくとも3つが含まれていることを保証する必要があります:
* 数字
* 大文字
* 小文字
* 特殊文字
あなたは何をするべきであるか？
Correct Answer: A
注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、記載された目標を達成できる独自の解決策が含まれています。 いくつかの質問セットには1つ以上の正しい解決策があるかもしれないが、他の質問セットには正しい解決策がないかもしれない。
このセクションの質問に答えると、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
User1という名前のユーザーはOU1という名前の組織単位（OU）にあります。
User1のフォルダアクセスの問題をトラブルシューティングしています。
User1が直接メンバーまたは間接メンバーのいずれかであるグループのリストが必要です。
対処方法：dsget user cn = User1、ou = OU1、dc = contoso、dc = com -memberof -expandを実行します。
これは目標を満たしていますか？
このセクションの質問に答えると、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
User1という名前のユーザーはOU1という名前の組織単位（OU）にあります。
User1のフォルダアクセスの問題をトラブルシューティングしています。
User1が直接メンバーまたは間接メンバーのいずれかであるグループのリストが必要です。
対処方法：dsget user cn = User1、ou = OU1、dc = contoso、dc = com -memberof -expandを実行します。
これは目標を満たしていますか？
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
Windows Server 2016を実行するServer1という名前のサーバーがあります。Server1にはWebアプリケーションプロキシ役割サービスがインストールされています。
Webアプリケーションプロキシを使用してApp1という名前のアプリケーションを公開します。
ユーザーがリモートで作業しているときにApp1への接続に使用するURLを変更する必要があります。
どのコマンドを実行しますか？ 回答するには、回答領域で適切なオプションを選択します。
Webアプリケーションプロキシを使用してApp1という名前のアプリケーションを公開します。
ユーザーがリモートで作業しているときにApp1への接続に使用するURLを変更する必要があります。
どのコマンドを実行しますか？ 回答するには、回答領域で適切なオプションを選択します。
Correct Answer:
Explanation
The Set-WebApplicationProxyApplication cmdlet modifies settings of a web application published through Web Application Proxy. Specify the web application to modify by using its ID. Note that the method of preauthentication cannot be changed. The cmdlet ensures that no other applications are already configured to use any specified ExternalURL or BackendServerURL.
References: https://technet.microsoft.com/itpro/powershell/windows/wap/set-webapplicationproxyapplication
ネットワークにはcontoso.comという名前のActive Directoryフォレストが含まれています。
fabrikam.comという名前の新しいドメインをフォレストに追加する必要があります。
どのコマンドを実行しますか？ 回答するには、回答領域で適切なオプションを選択します。
fabrikam.comという名前の新しいドメインをフォレストに追加する必要があります。
どのコマンドを実行しますか？ 回答するには、回答領域で適切なオプションを選択します。
Correct Answer:
Explanation
References:
https://technet.microsoft.com/en-us/library/hh974722(v=wps.630).aspx
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
グループポリシー管理者テンプレートの中央ストアを作成する必要があります。
あなたは何を使うべきですか？
グループポリシー管理者テンプレートの中央ストアを作成する必要があります。
あなたは何を使うべきですか？
Correct Answer: D
ネットワークにActive Directoryドメインが含まれています。
ユーザーにはクライアントコンピューターに対する管理者権限がありません
グループポリシーオブジェクト（GPO）のコンピューター設定を変更します。
できるだけ早く5台のクライアントコンピューターに設定が適用されるようにする必要があります。
あなたは何をするべきか？
ユーザーにはクライアントコンピューターに対する管理者権限がありません
グループポリシーオブジェクト（GPO）のコンピューター設定を変更します。
できるだけ早く5台のクライアントコンピューターに設定が適用されるようにする必要があります。
あなたは何をするべきか？
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
ネットワークにはActive Directoryフォレストが含まれています。フォレストにはcontoso.comという名前のドメインが含まれています。 ドメインには3つのドメインコントローラーが含まれています。
lon-dc1という名前のドメインコントローラーが失敗します。 lon-dc1は修復できません。
他のドメインコントローラがlon-dc1に複製しようとしないようにする必要があります。
解決方法：Active Directoryドメインと信頼から、lon-dc1の操作マスタの役割を転送します。
これは目標を満たしていますか？
lon-dc1という名前のドメインコントローラーが失敗します。 lon-dc1は修復できません。
他のドメインコントローラがlon-dc1に複製しようとしないようにする必要があります。
解決方法：Active Directoryドメインと信頼から、lon-dc1の操作マスタの役割を転送します。
これは目標を満たしていますか？
Correct Answer: A
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。
どのサーバーがスキーママスターであるかを識別する必要があります。
解決策：Active Directoryユーザーとコンピューターを開き、コンソールツリーでcontoso.comを右クリックして、[操作マスター]をクリックします。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。
どのサーバーがスキーママスターであるかを識別する必要があります。
解決策：Active Directoryユーザーとコンピューターを開き、コンソールツリーでcontoso.comを右クリックして、[操作マスター]をクリックします。
これは目標を達成していますか？
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
ネットワークにcontos.comという名前のActive Directoryドメインが含まれています。
グループポリシー管理テンプレート用の中央ストアを作成する必要があります。
あなたは何を使うべきですか？
グループポリシー管理テンプレート用の中央ストアを作成する必要があります。
あなたは何を使うべきですか？
Correct Answer: B