良質なAZ-800日本語のPDF問題集でAZ-800日本語試験問題を試せます [Q61-Q85]

良質なAZ-800日本語のPDF問題集でAZ-800日本語試験問題を試せます

一番最新のMicrosoft AZ-800日本語試験問題集PDF2024年更新

質問 # 61
次の表に示すように、Windows Server を実行するオンプレミスのファイルサーバーがあります。
次の表に示す Azure ファイル共有があります。
Sync1 という名前のストレージ同期サービスと、Group1 という名前の Azure File Sync 同期グループを追加します。Group1 は、share1 をクラウドエンドポイントとして使用します。
Server1 と Server2 を Sync1 に登録します。Server1 の D:\Folder1 を Group1 のサーバーエンドポイントとして追加します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/storage/file-sync/file-sync-planning

質問 # 62
ホットスポットの質問
ネットワークには、クライアントコンピューター用の 2 つの VLAN とデータセンター用の 1 つの VLAN が含まれています。各 VLAN には IPv4 サブネットが割り当てられます。現在、すべてのクライアントコンピューターは静的 IP アドレスを使用しています。
データセンターの VLAN に DHCP サーバーを展開する予定です。
DHCP サーバーを使用して、すべてのクライアントコンピューターに IP 構成を提供する必要があります。
作成するスコープと DHCP リレーの最小数はいくつですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation:
Box 1: 2
You need a scope for each client subnet, but you don't need a scope for the datacenter subnet.
Box 2: 2
The two client VLANs need a DHCP Relay Agent to forward DHCP requests to the DHCP server.
The datacenter VLAN that contains the DHCP server does not require a DHCP Relay Agent.

質問 # 63
Windows Server を実行する Server1 と Servert2 という名前の 2 つのオンプレミスサーバーがあります。
share' という名前のファイル共有を含む storage1 という名前の Azure ストレージアカウントがあります。Server1 は Azure File Sync を使用して share1 と同期する share1 と同期するように Server2 を構成する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

正解：

解説：

Explanation
Graphical user interface, text, application, chat or text message Description automatically generated

質問 # 64
Windows Server を実行する Server 1 という名前のオンプレミスサーバーがあります。VNetl という名前の仮想ネットワークを含む Azure サブスクリプションがあります。サーバーに接続する必要があります。Azure ネットワークアダプターを使用して VNetl に接続します。何を使うべきですか？

A. Azure AD コネクト
B. Azure ポータル
C. デバイスマネージャー
D. Windows 管理センター

正解：A

質問 # 65
新しい Azure サブスクリプションを作成します。
Azure Active Directory Domain Services (Azure AD DS) と Azure 仮想マシンをデプロイする予定です。
仮想マシンが Azure AD DS に参加できることを確認する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 回答するには、回答エリアのアクションのリストから適切なアクションを移動し、正しい順序で並べます。

正解：

解説：

1 - Create an Azure virtual network.
2 - Create an Azure AD DS instance.
3 - Modify the settings of the Azure virtual network.

質問 # 66
Server という名前のオンプレミスサーバーがあります。Windows Server を実行するもの。
VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。
サーバーに接続する必要があります。Azure ネットワークアダプターを使用して VNet1 に接続します。
何を使えばいいのでしょうか？

A. デバイスマネージャー
B. Windows 管理センター
C. Azure AD コネクト
D. Azure ポータル

正解：B

質問 # 67
Windows Server を実行する Server1 という名前のサーバーがあります。
Windows コンテナーでアプリケーションをホストする予定です。
コンテナーを実行するには、Server1 を構成する必要があります。何をインストールする必要がありますか？

A. ハイパーV
B. 医師
C. Windows 管理センター
D. Linux 用 Windows サブシステム

正解：B

質問 # 68
Hyper-V サーバーの役割がインストールされている Server1 という名前のサーバーがあります。Server1 は、次の資料に示されている仮想マシンをホストします。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 69
Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがあります。Windows Server を実行する 100 個の新しい Azure 仮想マシンをデプロイする予定です。新しい各仮想マシンが AD DS ドメインに参加していることを確認する必要があります。何を使うべきですか？

A. Azure AD Connect
B. a Group Policy Object (GPO)
C. an Azure Resource Manager (ARM) template
D. an Azure management group

正解：C

解説：
Reference:
https://www.ludovicmedard.com/create-an-arm-template-of-a-virtual-machine-automatically-joined-to-a-domain/

質問 # 70
Windows Server を実行するオンプレミスサーバーが 10 台あります。
Azure ネットワークアダプターを使用して、サーバーを Azure のリソースに接続する予定です。
オンプレミスと Azure で必要な前提条件は何ですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/azure/use-azure-network-adapter

質問 # 71
パスワードのセキュリティ要件を満たす必要があります。
Azure AD パスワード保護のコンポーネントはどこで構成する必要がありますか? 答えは、適切なコンポーネントを正しい場所にドラッグすることです。各コンポーネントは、1 回以上使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要がある場合があります。
注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad-on-premises

質問 # 72
ケーススタディ 1 - Fabrikam, Inc
概要
Fabrikam, Inc は、ニューヨークに本社があり、シアトルに支社がある製造会社です。
既存の環境
オンプレミスサーバー
オンプレミスネットワークには、次の表に示すように、Windows Server を実行するサーバーが含まれています。

DC1 は、すべての操作マスターの役割をホストします。
WEB1 と WEB2 は、Webapp1 という名前のインターネットインフォメーションサービス (IIS) Web アプリを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長 WAN リンクを使用して接続されています。
各オフィスのクライアントコンピュータは、ローカルの DHCP サーバーから IP アドレスを取得します。
DHCP1 には、ニューヨークオフィスのアドレスを持つ Scope1 という名前のスコープが含まれ、DHCP2 には、シアトルオフィスのアドレスを持つ Scope2 という名前のスコープが含まれます。
ID インフラストラクチャ
ネットワークには、corp.falbrikam.com という名前のオンプレミスの Active Directory Domain Services (AD DS) ドメインが 1 つ含まれています。現在、すべてのサービスアカウントは個別のドメインユーザーアカウントを使用しています。
すべてのドメインコントローラーには DNS サーバーの役割がインストールされており、corp.fabrikam.com の Active Directory 統合 DNS ゾーンのコピーをホストしています。
corp.fabrikam.com AD DS ドメインは、Azure Active Directory (Azure AD) テナントと同期します。
グループポリシーオブジェクト (GPO)
corp.fabrikam.com ドメインには、次の表に示す組織単位 (OU) とカスタムグループポリシーオブジェクト (GPO) が含まれています。

要件
変更予定
Fabrikam は、次の計画された変更を識別します。
Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
Azure Virtual WAN と FxpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミスオフィスは、ExpressRoute を使用して Vnet1 に接続されます。
newyorkhiles、seattlefiles、および companyfiles という名前の 3 つの Azure ファイル共有を作成します。
Vnet1 に dc3.corp.fabrikam.com という名前のドメインコントローラーを作成します。
Azure Virtual Desktop ホストプールを Vnet1 にデプロイします。Azure Virtual Desktop セッションホストは、ハイブリッド Azure AD 参加済みになります。
Microsoft Defender for servers のすべてのサーバーのライセンスを取得します。
Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は、次のネットワーク要件を特定しています。
Virtual WAN を実装し、サイト間のすべてのネットワークトラフィックが Virtual WAN を使用するようにします。すべての通信は ExpressRoute 経由で行う必要があります。
DHCP サーバーに障害が発生した場合は、クライアントコンピューターが引き続き動的 IP アドレスを受け取り、既存のリースを更新できることを確認してください。
Vnet1 のリソースが corp.fabrikam.com ドメイン内のオンプレミスサーバーの名前を解決できることを確認します。
セキュリティ要件
Fabrikam は、次のセキュリティ要件を特定しています。
GPO4 を Azure Virtual Desktop セッションホストに適用します。Azure Virtual Desktop ユーザーセッションが 10 分間アイドル状態になった後にロックされることを確認します。ユーザーは、クライアントコンピュータから手動でロックアウト時間を制御できる必要があります。
Azure 仮想マシンへのリモートデスクトップ接続を確立する前に、サーバー管理者が承認を要求していることを確認してください。リクエストが承認された場合、接続は 2 時間以内に確立される必要があります。
ユーザーのパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにします。
Webapp1 のすべてのインスタンスが同じサービスアカウントを使用していることを確認します。サービスアカウントのパスワードは、30 日ごとに自動的に変更する必要があります。
ドメインコントローラーがインターネット上のホストに直接アクセスできないようにします。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
seattlefiles が FS2 と同期していることを確認します。
newyorkfiles が FS1 と同期していることを確認します。
companyfiles が FS1 と FS2 の両方に同期していることを確認します。
質問
計画された変更をサポートするために Azure Arc の実装を計画しています。
構成管理ポリシーをサポートするには、環境を構成する必要があります。
あなたは何をするべきか？

A. ハイブリッド Azure AD がすべてのサーバーに参加します。
B. Azure Automation で Hybrid Runbook Worker を作成します。
C. Azure Connected Machine エージェントをすべてのサーバーにデプロイします。
D. Azure Monitor エージェントをすべてのサーバーにデプロイします。

正解：C

解説：
To connect hybrid machines to Azure, you install the Azure Connected Machine agent on each machine. This agent does not replace the Azure Log Analytics agent / Azure Monitor Agent.
https://learn.microsoft.com/en-us/azure/azure-arc/servers/overview

質問 # 73
Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがあり、Azure AD Connect でグループの書き戻しが有効になっています。
AD DS ドメインには、Server1 という名前のサーバーが含まれています。サーバー 1 には、share1 という名前の共有フォルダーが含まれています。
Azure AD ベースのアクセス制御を使用する storage2 という名前の Azure ストレージアカウントがあります。storage2 アカウントには、shared という名前の共有が含まれています。次の要件を満たすセキュリティグループを作成する必要があります。
* AD DS ドメインのユーザーを含めることができます
* 共有 1 と共有 2 へのユーザーアクセスを承認するために使用できます
あなたは何をするべきか？

A. Azure AD テナントで、メンバーシップが割り当てられたセキュリティグループを作成します。
B. Azure AD テナントで、Microsoft 365 グループを作成します
C. Azure AD テナントで、動的メンバーシップを持つセキュリティグループを作成します。
D. AD DS ドメインで、ユニバーサルセキュリティグループを作成します。

正解：A

質問 # 74
contoso.com という名前の単一ドメインの Active Directory ドメインサービス (AD DS) フォレストを展開します。
サーバーをドメインにデプロイし、サービスを実行するようにサーバーを構成します。
サービスがグループ管理サービスアカウント (gMSA) を使用して認証できることを確認する必要があります。
順番に実行する必要がある 3 つの PowerShell コマンドレットはどれですか? 答えるには、適切なコマンドレットをコマンドレットの一覧から回答領域に移動し、正しい順序で並べます。

正解：

解説：

1 - Add-KdsRootKey
2 - New-ADServiceAccount
3 - Install-ADServiceAccount

質問 # 75
Windows Admin Center がインストールされている Server1 という名前のサーバーがあります。Windows Admin Center で使用される証明書は、証明機関 (CA) から取得されました。
証明書の有効期限が切れます。
証明書を置き換える必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

正解：

解説：

1 - From Internet Information Service (IIS) Manage, bind a certificate.
2 - Copy the certificate thumbprint.
3 - Rerun Windows Admin Center Setup and select change.
Reference:
https://www.starwindsoftware.com/blog/change-the-windows-admin-center-certificate

質問 # 76
ケーススタディ 1 - Fabrikam, Inc
概要
Fabrikam, Inc は、ニューヨークに本社があり、シアトルに支社がある製造会社です。
既存の環境
オンプレミスサーバー
オンプレミスネットワークには、次の表に示すように、Windows Server を実行するサーバーが含まれています。

DC1 は、すべての操作マスターの役割をホストします。
WEB1 と WEB2 は、Webapp1 という名前のインターネットインフォメーションサービス (IIS) Web アプリを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長 WAN リンクを使用して接続されています。
各オフィスのクライアントコンピュータは、ローカルの DHCP サーバーから IP アドレスを取得します。
DHCP1 には、ニューヨークオフィスのアドレスを持つ Scope1 という名前のスコープが含まれ、DHCP2 には、シアトルオフィスのアドレスを持つ Scope2 という名前のスコープが含まれます。
ID インフラストラクチャ
ネットワークには、corp.falbrikam.com という名前のオンプレミスの Active Directory Domain Services (AD DS) ドメインが 1 つ含まれています。現在、すべてのサービスアカウントは個別のドメインユーザーアカウントを使用しています。
すべてのドメインコントローラーには DNS サーバーの役割がインストールされており、corp.fabrikam.com の Active Directory 統合 DNS ゾーンのコピーをホストしています。
corp.fabrikam.com AD DS ドメインは、Azure Active Directory (Azure AD) テナントと同期します。
グループポリシーオブジェクト (GPO)
corp.fabrikam.com ドメインには、次の表に示す組織単位 (OU) とカスタムグループポリシーオブジェクト (GPO) が含まれています。

要件
変更予定
Fabrikam は、次の計画された変更を識別します。
Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
Azure Virtual WAN と FxpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミスオフィスは、ExpressRoute を使用して Vnet1 に接続されます。
newyorkhiles、seattlefiles、および companyfiles という名前の 3 つの Azure ファイル共有を作成します。
Vnet1 に dc3.corp.fabrikam.com という名前のドメインコントローラーを作成します。
Azure Virtual Desktop ホストプールを Vnet1 にデプロイします。Azure Virtual Desktop セッションホストは、ハイブリッド Azure AD 参加済みになります。
Microsoft Defender for servers のすべてのサーバーのライセンスを取得します。
Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は、次のネットワーク要件を特定しています。
Virtual WAN を実装し、サイト間のすべてのネットワークトラフィックが Virtual WAN を使用するようにします。すべての通信は ExpressRoute 経由で行う必要があります。
DHCP サーバーに障害が発生した場合は、クライアントコンピューターが引き続き動的 IP アドレスを受け取り、既存のリースを更新できることを確認してください。
Vnet1 のリソースが corp.fabrikam.com ドメイン内のオンプレミスサーバーの名前を解決できることを確認します。
セキュリティ要件
Fabrikam は、次のセキュリティ要件を特定しています。
GPO4 を Azure Virtual Desktop セッションホストに適用します。Azure Virtual Desktop ユーザーセッションが 10 分間アイドル状態になった後にロックされることを確認します。ユーザーは、クライアントコンピュータから手動でロックアウト時間を制御できる必要があります。
Azure 仮想マシンへのリモートデスクトップ接続を確立する前に、サーバー管理者が承認を要求していることを確認してください。リクエストが承認された場合、接続は 2 時間以内に確立される必要があります。
ユーザーのパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにします。
Webapp1 のすべてのインスタンスが同じサービスアカウントを使用していることを確認します。サービスアカウントのパスワードは、30 日ごとに自動的に変更する必要があります。
ドメインコントローラーがインターネット上のホストに直接アクセスできないようにします。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
seattlefiles が FS2 と同期していることを確認します。
newyorkfiles が FS1 と同期していることを確認します。
companyfiles が FS1 と FS2 の両方に同期していることを確認します。
質問
ホットスポットの質問
ファイル共有の要件を満たすように Azure File Sync を構成する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Explanation:
https://docs.microsoft.com/en-us/azure/storage/file-sync/file-sync-planning

質問 # 77
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) フォレストが含まれています。
フォレストルートドメインには、server1.contoso.com という名前のサーバーが含まれています。
contoso.com フォレストと fabrikam.com という名前の AD DS フォレストの間には、双方向のフォレストの信頼が存在します。fabrikam.com フォレストには、10 個の子ドメインが含まれています。
fabrikam\Group1 という名前のグループのメンバーのみが server1.contoso.com に対して認証できるようにする必要があります。
最初に何をすべきですか？

A. 信頼の選択的認証を有効にします。
B. 信頼の SID フィルタリングを有効にします。
C. 信頼を一方向の外部信頼に変更します。
D. fabrikam\Group1 を server1.contoso.com のローカルユーザーグループに追加します。

正解：A

解説：
Selective authentication restricts access over an external or forest trust to only those users in a trusted domain or forest who have been explicitly given authentication permissions to computer objects (resource computers) residing in the trusting domain or forest. This authentication setting must be manually enabled.
Note: When a two way Forest Trust is created between Forest A and Forest B, all domains in Forest A will trust all domains in Forest B and vice versa.

質問 # 78
Server1 の技術要件を満たす必要があります。必要なタスクを現在実行できるユーザーは?

A. 管理者 1 のみ
B. 管理者1 管理者2。および Admm3
C. Admin1 と Admin3 のみ
D. Admin3 のみ

正解：C

解説：
Topic 2, Fabrikam inc.
To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements, if the case study has an All Information tab. note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.
Overview
Fabrikam, Inc. Is a manufacturing company that has a main office In New York and a branch office in Seattle.
On-premises Servers
The on-premises network contains servers that run Windows Server as shown in the following table.

DC1 hosts all the operation master roles.
WEB1 and WEB2 run an Internet Information Services (IIS) web app named Webapp1.
On-premises Network
The New York and Seattle offices are connected by using redundant WAN links.
The client computers in each office get IP addresses from their local DHCP server.
DHCP! contains a scope named Scope1 that has addresses for the New York office. DHCP2 contains a scope named Scope2 that has addresses for the Seattle office.
Group Policy Object (GPOs)
The cwp.fabrikam.com domain contains the organizational units (OUs) and custom Group Policy Objects (GPOs) shown in the following table.

Requirements:
Fabrikam Identifies the following planned changes:
* Create a single Azure subscription named Sub1 that will contain a single Azure virtual network named Vnet1.
* Replace the WAN links between the Seattle and New York offices by using Azure Virtual WAN and ExpressRoute. Both on-premises offices will be connected to Vnet1 by using ExpressRoute.
* Create three Azure file shares named newyorkfiles, seattfefiles, and companyfiles.
* Create a domain controller named dc3.corp.fabrikam,com in Vnet1.
* Deploy an Azure Virtual Desktop host pool lo Vnet1. The Azure Virtual Desktop session hosts will be hybrid Azure AD joined.
* License all servers for Microsoft Defender for servers.
* Use Azure Policy to enforce configuration management policies on the servers in Azure and on-premises.
Networking Requirements
Fabrikam identifies the following security requirements:
* Apply GP04 to the Azure Virtual Desktop session hosts. Ensure that Azure Virtual Desktop user sessions lock after being idle for 10 minutes. Users must be able to control the lockout lime manually from their client computer.
* Ensure that server administrators request approval before they can establish a Remote Desktop connection to an Azure virtual machine. If the request is approved, the connection must be established within two hours.
* Prevent user passwords from containing all or part of words that are based on the company name, such as Fab. fabrikam or fsbr! |.
* Ensure that all instances of Webapp1 use the same service account. The password of the service account must change automatically every 30 days.
* Prevent domain controllers from directly contacting hosts on the internet.
File Sharing Requirements
You need to configure the synchronization of Azure files to meet the following requirements:
* Ensure that seattlefiles syncs to FS2.
* Ensure that newyorkfiles syncs to FS1.
* Ensure that companyfiles syncs to both FS1 and FS2.

質問 # 79
Windows Server を実行する Server1 という名前のサーバーがあり、Server1 には Just-a-bunch-of-disks (JBOD) エンクロージャが接続されています。
Server1 にストレージプールを作成し、ミラーレイアウトを使用する仮想ディスクを作成する予定です。
2 面ミラーレイアウトまたは 3 面ミラーレイアウトを使用するかどうかを検討しています。
マイナーレイアウトの各タイプに必要なディスクの最小数は? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 80
ネットワークには、adatum.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。ドメインには、Server1 という名前のファイルサーバーと、User1、User2、および User3 という名前の 3 人のユーザーが含まれています。
Server1 には、次の構成を持つ Share1 という名前の共有フォルダーが含まれています。

Share1 の共有アクセス許可は、共有アクセス許可の資料に示されているように構成されています。

Share1 には、File1.bxt という名前のファイルが含まれています。File1.txt の高度なセキュリティ設定は、ファイルのアクセス許可の資料に示されているように構成されています。

次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 81
ホットスポットの質問
Server1 という名前の Windows Server コンテナーホストと Azure サブスクリプションがあります。
Registry1 という名前の Azure コンテナーレジストリをサブスクリプションにデプロイします。
Server1 で、image1 という名前のコンテナーイメージを作成します。
image1 を Registry1 に保存する必要があります。
Server1 でどのコマンドを実行する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation:
Push the image to your registry
Now that you've tagged the image with the fully qualified path to your private registry, you can push it to the registry with docker push:
docker push myregistry.azurecr.io/samples/nginx
https://learn.microsoft.com/en-us/azure/container-registry/container-registry-get-started-docker- cli?tabs=azure-cli#push-the-image-to-your-registry

質問 # 82
ケーススタディ 2 - Contoso, Ltd
概要
Contoso, Ltd. は、シアトルに本社があり、ロサンゼルスとモントリオールに 2 つの支社がある会社です。
既存の環境
AD DS 環境
ネットワークには、contoso.com というオンプレミスの Active Directory Domain Services (AD DS) フォレストが含まれています。フォレストには、contoso.com と canada.contoso.com という名前の 2 つのドメインが含まれています。
フォレストには、次の表に示すドメインコントローラーが含まれています。

すべてのドメインコントローラはグローバルカタログサーバーです。
サーバーインフラストラクチャ
ネットワークには、次の表に示すサーバーが含まれています。

Server4 という名前のサーバーは、Windows Server を実行し、ワークグループ内にあります。Server4 の Windows ファイアウォールは、プライベートプロファイルを使用します。
Server2 は、VM1、VM2、および VM3 という名前の 3 つの仮想マシンをホストします。
VM3 は、次の表に示すボリュームにデータを格納するファイルサーバーです。

グループポリシー
contoso.com ドメインには、次の表に示すグループポリシーオブジェクト (GPO) があります。

既存のアイデンティティ
フォレストには、次の表に示すユーザーが含まれています。

フォレストには、次の表に示すグループが含まれています。

現在の問題
管理者が仮想マシン接続を使用して VM2 のコンソールにサインインし、サインアウトせずにセッションから切断すると、別の管理者が現在サインインしているユーザーとしてコンソールセッションに接続できます。
要件
技術要件
Contoso は、次の技術要件を特定しています。
すべてのサイトリンクのレプリケーションスケジュールを 30 分に変更します。
Server1 を canada.contoso.com のドメインコントローラーに昇格させます。
Server3 をインストールし、DHCP サーバーとして認証します。
User1 が Contoso\OU3 内のすべてのグループのメンバーシップを管理できることを確認します。
PowerShell リモート処理を使用して、Server1 から Server4 を管理できることを確認します。
VM1 で仮想マシンを実行できることを確認します。
ユーザーが VM2 に接続するときに資格情報を提供するように強制します。
VM3 では、すべてのボリュームでデータ重複除去が可能であることを確認してください。
質問
VM2 の技術要件を満たす必要があります。
あなたは何をするべきか？

A. シールドされた仮想マシンを実装します。
B. 拡張セッションモードを有効にします。
C. ゲストサービス統合サービスを有効にします。
D. Credential Guard を実装します。

正解：B

解説：
Prevent a VMConnect user from taking over another user's VMConnect session Turn on enhanced session mode on Hyper-V host.
Not having enhanced session mode turned on may pose a security and privacy risk. If a user is connected and logged on to a virtual machine through VMConnect and another authorized user connects to the same virtual machine, the session will be taken over by the second user and the first user will lose the session. The second user will be able to view the first user's desktop, documents, and applications.
https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/learn-more/hyper-v- virtual-machine-connect

質問 # 83
ケーススタディ 1 - Fabrikam, Inc
概要
Fabrikam, Inc は、ニューヨークに本社があり、シアトルに支社がある製造会社です。
既存の環境
オンプレミスサーバー
オンプレミスネットワークには、次の表に示すように、Windows Server を実行するサーバーが含まれています。

DC1 は、すべての操作マスターの役割をホストします。
WEB1 と WEB2 は、Webapp1 という名前のインターネットインフォメーションサービス (IIS) Web アプリを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長 WAN リンクを使用して接続されています。
各オフィスのクライアントコンピュータは、ローカルの DHCP サーバーから IP アドレスを取得します。
DHCP1 には、ニューヨークオフィスのアドレスを持つ Scope1 という名前のスコープが含まれ、DHCP2 には、シアトルオフィスのアドレスを持つ Scope2 という名前のスコープが含まれます。
ID インフラストラクチャ
ネットワークには、corp.falbrikam.com という名前のオンプレミスの Active Directory Domain Services (AD DS) ドメインが 1 つ含まれています。現在、すべてのサービスアカウントは個別のドメインユーザーアカウントを使用しています。
すべてのドメインコントローラーには DNS サーバーの役割がインストールされており、corp.fabrikam.com の Active Directory 統合 DNS ゾーンのコピーをホストしています。
corp.fabrikam.com AD DS ドメインは、Azure Active Directory (Azure AD) テナントと同期します。
グループポリシーオブジェクト (GPO)
corp.fabrikam.com ドメインには、次の表に示す組織単位 (OU) とカスタムグループポリシーオブジェクト (GPO) が含まれています。

要件
変更予定
Fabrikam は、次の計画された変更を識別します。
Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
Azure Virtual WAN と FxpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミスオフィスは、ExpressRoute を使用して Vnet1 に接続されます。
newyorkhiles、seattlefiles、および companyfiles という名前の 3 つの Azure ファイル共有を作成します。
Vnet1 に dc3.corp.fabrikam.com という名前のドメインコントローラーを作成します。
Azure Virtual Desktop ホストプールを Vnet1 にデプロイします。Azure Virtual Desktop セッションホストは、ハイブリッド Azure AD 参加済みになります。
Microsoft Defender for servers のすべてのサーバーのライセンスを取得します。
Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は、次のネットワーク要件を特定しています。
Virtual WAN を実装し、サイト間のすべてのネットワークトラフィックが Virtual WAN を使用するようにします。すべての通信は ExpressRoute 経由で行う必要があります。
DHCP サーバーに障害が発生した場合は、クライアントコンピューターが引き続き動的 IP アドレスを受け取り、既存のリースを更新できることを確認してください。
Vnet1 のリソースが corp.fabrikam.com ドメイン内のオンプレミスサーバーの名前を解決できることを確認します。
セキュリティ要件
Fabrikam は、次のセキュリティ要件を特定しています。
GPO4 を Azure Virtual Desktop セッションホストに適用します。Azure Virtual Desktop ユーザーセッションが 10 分間アイドル状態になった後にロックされることを確認します。ユーザーは、クライアントコンピュータから手動でロックアウト時間を制御できる必要があります。Azure 仮想マシンへのリモートデスクトップ接続を確立する前に、サーバー管理者が承認を要求
していることを確認してください。リクエストが承認された場合、接続は 2 時間以内に確立される必要があります。
ユーザーのパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにします。
Webapp1 のすべてのインスタンスが同じサービスアカウントを使用していることを確認します。サービスアカウントのパスワードは、30 日ごとに自動的に変更する必要があります。
ドメインコントローラーがインターネット上のホストに直接アクセスできないようにします。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
seattlefiles が FS2 と同期していることを確認します。
newyorkfiles が FS1 と同期していることを確認します。
companyfiles が FS1 と FS2 の両方に同期していることを確認します。
質問
ネットワーク要件を満たす DHCP の可用性ソリューションを実装する必要があります。
どの 2 つのアクションを実行する必要がありますか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。

A. 各 DHCP スコープで、DHCP フェールオーバーを構成します。
B. 各 DHCP サーバーで、フェールオーバークラスタリング機能をインストールし、DHCP クラスターの役割を追加します。
C. DHCP1 で、Scope2 の IP アドレスの 25% を含むスコープを作成します。
D. DHCP2、Scope1 の IP アドレスの 25% を含むスコープを構成します。
E. 各オフィスのルーターで、DHCP リレーを構成します。

正解：A、E

解説：
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-
2012/hh831385(v=ws.11)

質問 # 84
次の表に示すように、Windows Server を実行するオンプレミスサーバーがあります。
File2.docx と File3.docx という名前の 2 つのファイルを格納する share1 という名前の Azure ファイル共有があります。
次のエンドポイントを含む Azure File Sync 同期グループを作成します。
共有
D:\Folder1 上の Server1
D:\Datal on Server2
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。