30 preguntas de práctica gratuitas de Azure AZ-104

Tiene un inquilino de Azure Active Directory (Azure AD) llamado adatum.com que contiene los usuarios que se muestran en la siguiente tabla. Adatum.com tiene las siguientes configuraciones: «Users may join devices to Azure AD» está establecido en User1. «Additional local administrators on Azure AD joined devices» está establecido en None. Implementa Windows 10 en un equipo llamado Computer. User1 une Computer1 a adatum.com. Debe identificar qué usuarios se agregan al grupo local Administradores en Computer1. 

Tiene una suscripción de Azure llamada Subscription1 que contiene los recursos de la siguiente tabla. Instala el rol de servidor web (IIS) en WM1 y VM2, y luego agrega VM1 y VM2 a LB1. LB1 está configurado como se muestra en el exhibit de LB1. Rule1 está configurada como se muestra en el exhibit de Rule1. NOTA: cada selección correcta vale un punto. VML está en el mismo conjunto de disponibilidad que VM2.   

Tiene una suscripción de Azure llamada Subscription1 que contiene los recursos de la siguiente tabla. Instala el rol de servidor web (IIS) en WM1 y VM2, y luego agrega VM1 y VM2 a LB1. LB1 está configurado como se muestra en el exhibit de LB1. Rule1 está configurada como se muestra en el exhibit de Rule1. NOTA: cada selección correcta vale un punto. Si Probel.htm está presente en VM1 y VM2, LB1 equilibrará el puerto TCP 80 entre VM1 y VM2.   

Tiene una suscripción de Azure llamada Subscription1 que contiene los recursos de la siguiente tabla. Instala el rol de servidor web (IIS) en WM1 y VM2, y luego agrega VM1 y VM2 a LB1. LB1 está configurado como se muestra en el exhibit de LB1. Rule1 está configurada como se muestra en el exhibit de Rule1. NOTA: cada selección correcta vale un punto. Si elimina Rule1, LB1 equilibrará todas las solicitudes entre VM1 y VM2 para todos los puertos.   

Tiene un grupo de sincronización llamado Sync1 que tiene un punto de conexión en la nube. El punto de conexión en la nube incluye un archivo llamado File1.txt. Su red local contiene servidores que ejecutan Windows Server 2016. Los servidores están configurados como se muestra en la siguiente tabla. Agrega Share1 como punto de conexión de Sync1. Una hora más tarde, agrega Share2 como punto de conexión de Sync1. En el punto de conexión en la nube, File1.txt se sobrescribe con el File1.txt de Sharel. 

Tiene un grupo de sincronización llamado Sync1 que tiene un punto de conexión en la nube. El punto de conexión en la nube incluye un archivo llamado File1.txt. Su red local contiene servidores que ejecutan Windows Server 2016. Los servidores están configurados como se muestra en la siguiente tabla. Agrega Share1 como punto de conexión de Sync1. Una hora más tarde, agrega Share2 como punto de conexión de Sync1. En Server1, Filel.txt se sobrescribe con el File1.txt del punto de conexión en la nube. 

Tiene un grupo de sincronización llamado Sync1 que tiene un punto de conexión en la nube. El punto de conexión en la nube incluye un archivo llamado File1.txt. Su red local contiene servidores que ejecutan Windows Server 2016. Los servidores están configurados como se muestra en la siguiente tabla. Agrega Share1 como punto de conexión de Sync1. Una hora más tarde, agrega Share2 como punto de conexión de Sync1. El File1.txt de Share1 se replica en Share2. 

Tiene una suscripción de Azure que contiene los recursos que se muestran en la siguiente tabla. La directiva de Azure «Not allowed resources types» está asignada a RG1 y usa los siguientes parámetros: En RG1, debe crear una nueva máquina virtual llamada VM2 y luego conectar VM2 a VNET1. ¿Qué debe hacer primero? 

Tiene un inquilino de Azure Active Directory (Azure AD) llamado Adatum y una suscripción de Azure llamada Subscription1. Adatum contiene un grupo llamado Developers. Subscription1 contiene un grupo de recursos llamado Dev. Debe proporcionar al grupo Developers la capacidad de crear aplicaciones lógicas de Azure en el grupo de recursos Dev. Solución: en Dev, asigna el rol Logic App Contributor al grupo Developers. ¿Cumple esto el objetivo?

Debe cumplir el requisito técnico de VM4. ¿Qué debe crear y configurar?

Debe determinar los tamaños apropiados para la máquina virtual de Azure de Server2. ¿Qué debe hacer? 

Tiene una suscripción de Azure que contiene una cuenta de almacenamiento de Azure llamada storage1 y los usuarios que se muestran en la siguiente tabla. Tiene previsto supervisar storage1 y configurar notificaciones por correo electrónico para las señales que se muestran en la siguiente tabla. Debe identificar el número mínimo de reglas de alerta y grupos de acciones necesarios para la supervisión prevista. ¿Cuántas reglas de alerta y grupos de acciones debe identificar?   

Tiene un inquilino de Azure Active Directory (Azure AD) llamado contoso.onmicrosoft.com. El rol User administrator está asignado a un usuario llamado Admin1. Un socio externo tiene una cuenta Microsoft que usa el inicio de sesión user1@outlook.com. Admin1 intenta invitar al socio externo a iniciar sesión en el inquilino de Azure AD y recibe el siguiente mensaje de error: «Unable to invite user user1@outlook.com C Generic authorization exception.» Debe asegurarse de que Admin1 pueda invitar al socio externo a iniciar sesión en el inquilino de Azure AD. ¿Qué debe hacer?

Tiene una suscripción de Azure que contiene un inquilino de Azure Active Directory (Azure AD) llamado contoso.com y un clúster de Azure Kubernetes Service (AKS) llamado AKS1. Una administradora informa de que no puede conceder acceso a AKS1 a los usuarios de contoso.com. Debe asegurarse de que se pueda conceder acceso a AKS1 a los usuarios de contoso.com. ¿Qué debe hacer primero?

Debe configurar los ajustes de Device para cumplir los requisitos técnicos y los requisitos de los usuarios. ¿Qué dos ajustes debe modificar? 

Debe cumplir los requisitos de conexión de la oficina de Nueva York. ¿Qué debe hacer? 

Tiene una suscripción de Azure llamada Subscription1 que contiene los recursos que se muestran en la siguiente tabla. En storage1, crea un contenedor de blobs llamado blob1 y un recurso compartido de archivos llamado share1. ¿Qué recursos se pueden respaldar en Vault1 y Vault2?  

Tiene una suscripción de Azure que contiene una cuenta de almacenamiento llamada account1. Tiene previsto cargar los archivos de disco de una máquina virtual en account1 desde su red local. La red local usa un espacio de direcciones IP públicas 131.107.1.0/24. Tiene previsto usar los archivos de disco para aprovisionar una máquina virtual de Azure llamada VM1. VM1 se conectará a una red virtual llamada VNet1. VNet1 usa el espacio de direcciones IP 192.168.0.0/24. Debe configurar account1 para cumplir los siguientes requisitos: permitir cargar los archivos de disco en account1; permitir adjuntar los discos a VM1; impedir cualquier otro acceso a account1. ¿Qué dos acciones debe realizar? Cada selección correcta presenta parte de la solución.

Descubre que VM3 NO cumple los requisitos técnicos. Debe verificar si el problema está relacionado con los NSG. ¿Qué debe usar?

Tiene un equipo llamado Computer1 que tiene una conexión VPN de punto a sitio con una red virtual de Azure llamada VNet1. La conexión de punto a sitio usa un certificado autofirmado. Desde Azure, descarga e instala el paquete de configuración del cliente VPN en un equipo llamado Computer2. Debe asegurarse de poder establecer una conexión VPN de punto a sitio con VNet1 desde Computer2. Solución: en Computer2, establece el tipo de inicio del servicio Agente de directivas IPsec en Automático. ¿Cumple esto el objetivo?

Tiene una máquina virtual de Azure llamada VM1. La interfaz de red de VM1 está configurada como se muestra en el exhibit. Implementa un servidor web en VM1 y luego crea un sitio web seguro accesible mediante el protocolo HTTPS. VM1 se usa únicamente como servidor web. Debe asegurarse de que los usuarios puedan conectarse al sitio web desde Internet. ¿Qué debe hacer? 

Tiene una suscripción de Azure llamada Subscription que contiene los grupos de recursos que se muestran en la siguiente tabla. En RG1, crea una máquina virtual llamada VM1 en la ubicación East Asia. Tiene previsto crear una red virtual llamada VNET1. Debe crear VNET y luego conectar VM1 a VNET1. ¿Cuáles son dos formas posibles de lograr este objetivo? Cada respuesta correcta presenta una solución completa. 

Debe resolver el problema de licencias antes de intentar asignar la licencia de nuevo. ¿Qué debe hacer?

Su red local contiene un dominio de Active Directory llamado adatum.com que está sincronizado con Azure Active Directory (Azure AD). La reescritura de contraseñas (password writeback) está deshabilitada. En adatum.com, crea los usuarios que se muestran en la siguiente tabla. 

Debe resolver el problema de Active Directory. ¿Qué debe hacer?

Tiene un inquilino de Azure Active Directory (Azure AD) llamado adatum.com. Adatum.com contiene los grupos de la siguiente tabla. Crea dos cuentas de usuario configuradas como se muestra en la siguiente tabla. ¿A qué grupos pertenecen User1 y User2?   

Tiene una suscripción de Azure que contiene un conjunto de disponibilidad de Azure llamado WEBPROD-AS-USE2, como se muestra en el siguiente exhibit. Tiene una suscripción de Azure llamada Subscription1 que contiene los recursos que se muestran en la siguiente tabla.  

Tiene una aplicación llamada App1 instalada en dos máquinas virtuales de Azure llamadas VM1 y VM2. Las conexiones a App1 se administran mediante un equilibrador de carga de Azure. Las configuraciones de seguridad de red efectivas de VM2 se muestran en el siguiente exhibit. Descubre que las conexiones a App1 desde 131.107.100.50 por el puerto TCP 443 fallan. Verifica que las reglas del equilibrador de carga están configuradas correctamente. Debe asegurarse de que las conexiones a App1 puedan establecerse correctamente desde 131.107.100.50 por el puerto TCP 443. Solución: crea una regla de seguridad de entrada que permita todo el tráfico procedente del origen AzuteLoadBalancer y que tenga un coste de 150. ¿Cumple esto el objetivo? 

Tiene una suscripción de Azure que contiene los siguientes recursos: una red virtual con una subred llamada Subnet1; dos grupos de seguridad de red (NSG) llamados NSG-VM1 y NSG-Subnet1; una máquina virtual llamada VM1 con las configuraciones de Windows Server necesarias para permitir conexiones de Escritorio remoto. NSG-Subnet1 solo tiene las reglas de seguridad de entrada predeterminadas. NSG-VM1 tiene las reglas de seguridad de entrada predeterminadas y la siguiente regla de seguridad de entrada personalizada: Prioridad: 100. Origen: Any. Intervalo de puertos de origen: *. Destino: *. Intervalo de puertos de destino: 3389. Protocolo: UDP. Acción: Allow. VM1 se conecta a Subnet1. NSG1-VM1 está asociado a la interfaz de red de VM1. NSG-Subnet1 está asociado a Subnet1. Debe poder establecer conexiones de Escritorio remoto desde Internet a VM1. Solución: agrega a NSG-Subnet1 una regla de seguridad de entrada que permita conexiones desde el origen Any al destino VirtualNetwork para el intervalo de puertos 3389 y que use el protocolo TCP. Quita NSG-VM1 de la interfaz de red de VM1. ¿Cumple esto el objetivo?

Tiene una suscripción de Azure que contiene los siguientes recursos: 100 máquinas virtuales de Azure; 20 bases de datos de Azure SQL; 50 recursos compartidos de archivos de Azure. Debe crear una copia de seguridad diaria de todos los recursos mediante Azure Backup. ¿Cuál es el número mínimo de directivas de copia de seguridad que debe crear?