Microsoft 認定資格問題集 認定資格問題集 受験番号 : 7070-413 413 受験名 : サーバー インフラストラクチャの設計 インフラストラクチャの設計と 設計と実装 言語： 言語：日本語 PartⅠ PartⅠ 問題数： 問題数：68問 68問 ※テストバリュー(TESTVALUE)はこの日本語版問題集の著作権を所有しています。問題集の他人への展開、譲渡、 転売、複製、転載等の無断行為は法律上で禁止されています。違反が発覚した場合、法的措置を取らせて頂きま すので、予めご了承ください。 TESTVALUE.NET 受験合格への 受験合格への近道 への近道 問題 1 あなたのネットワークは、contoso.comというActive Directoryドメインを含んでいます。 ドメインは、0U1という組織単位(OU)を含んでいます。 contoso.comにリンクされているGP01というグループ ポリシー オブジェクト(GPO)があります。 GPO1はカスタム セキュリティ設定を含んでいます。 次の要件を満たすようにグループ ポリシー戦略を設計する必要があります: GPO1のセキュリティ設定はすべてのクライアント コンピューターに適用されます。 GPO1とOU1にリンクされているGPOだけはOU1内のクライアント コンピューターに適用されます。 設計に何を含むべきですか?一番良いものを選択してください。 A. 「ドメインレベルでの継承のブロック」オプションを有効にします。 GPO1の「強制」オプションを有効にします。 B. OU1の「継承のブロック」オプションを有効にします。 GPO1をOU1にリンクします。 C. OU1の「継承のブロック」オプションを有効にします。 GPO1の「強制」オプションを有効にします。 D. OU1の「継承のブロック」オプションを有効にします。 0U1にリンクされているすべてのGPOの「強制」オプションを有効にします。 回答:C 問題 2 新しい会社のドメイン名はcontoso.comと登録されています。 会社はインターネット ウェブサイトを持っています。 すべてのインターネット リソースは、contoso.comのDNS サフィックス付きの名前を持ってい ます。 1つのサード パーティはインターネット リソースをホストし、インターネット上の contoso.com DNSゾーンを管理します。 ゾーンは数百件のレコードを含んでいます。 会社は、Active Directoryフォレストを展開しようと計画します。 次の要件を満たすようにActive Directoryフォレスト インフラストラクチャーを推奨する必 要があります: 内部ネットワーク上のユーザは会社のインターネット リソースの名前を解決できます。 新しいインターネットサーバーの追加作業工数を最小限にします。 1 TESTVALUE.NET 受験合格への 受験合格への近道 への近道 何を推奨しますか? A. contoso.comというルート ドメインとad.contoso.comというドメインを含むフォレスト B. contoso.comというルート ドメインとcontoso.localというドメインを含むフォレスト C. contoso.localという単一ドメインを含むフォレスト D. contoso.comという単一ドメインを含むフォレスト 回答:C 問題 3 あなたのネットワークは、contoso.comというActive Directoryフォレストを含んでいます。 フォレストは1つのドメインを含んでいます。 あなたの会社は、Division1という新しい支社を設立しようと計画します。 Division1Adminsというグループは、Division1のユーザとグループを管理します。 Division1の要件は下記の通りです: Division1のユーザのパスワードの長さは14文字です。 Division1AdminsはDivision1のユーザアカウントを管理できます。 Division1Adminsはグループを作成また削除できます。 Division1Adminsはユーザパスワードをリセットでき、次回ユーザログオンの際パスワードの変 更を強制します。 Division1の要件を満たすためにフォレストへの変更を推奨する必要があります。 何を推奨しますか?一番良いものを選択してください。 A. division1.contoso.comという子ドメインを新規作成します。 新しいドメインにすべてのDivision1のユーザアカウントを移行します。 Division1AdminのメンバーをDomain Adminsグループに追加します。 グループ ポリシー オブジェクト(GPO)内のパスワードポリシーを構成します。 B. フォレスト内でDivision1という組織単位(OU)を新規作成して、Division1Adminsを新しいOU の管理された属性に追加します。 新しいOUにDivision1のユーザ オブジェクトを移行します。 Division1ユーザの細かい設定が可能なパスワードポリシーを作成します。 C. 新しいフォレストを作成します。 すべてのDivision1のユーザ オブジェクトを新しいフォレストに移行し、Division1Adminsのメ ンバーをEnterprise Adminsグループに追加します。 グループ ポリシー オブジェクト(GPO)内のパスワードポリシーを構成します。 D. フ ォ レ ス ト 内 で Division1 と い う 組 織 単 位 (OU) を 新 規 作 成 し ま す 。 OU の 権 限 を 2 TESTVALUE.NET 受験合格への 受験合格への近道 への近道 Division1Adminsグループに委任します。 すべてのDivision1のユーザアカウントを新しいOUに移行します。 Division1ユーザの細かい設定が可能なパスワードポリシーを作成します。 回答:D 問題 4 あなたのネットワークは内部ネットワークおよび境界ネットワークを含んでいます。 内部ネットワークは、contoso.comというActive Directoryフォレストを含んでいます。 フォレストはMicrosoft Exchange Server 2010組織を含んでいます。 contoso.com内のすべてのドメインコントローラーはWindows Server 2012を実行します。 境界ネットワークは、litware.comというActive Directoryフォレストを含んでいます。 litware.comにMicrosoft Forefront Unified Access Gateway (UAG)を展開します。 litware.com内のすべてのドメインコントローラーはWindows Server 2012を実行します。 いくつかのユーザはネットワークの外からネットワークに接続してOutlook Web Appを使用しま す。 これらのユーザはクライアント証明書によって認証される必要があります。 どうすれば良いですか?一番良いものを選択してください。 A. litware.com内のKerberos制約付き委任を有効にします。 B. 境界ネットワークにクライアント アクセス サーバーの役割付きのExchange Serverを追加 します。 C. litware.com内のKerberos委任を有効にします。 D. contoso.comにUAGを展開します。 回答:A 3
© Copyright 2024 ExpyDoc
