30 preguntas de práctica gratuitas de Azure AZ-800

Tiene un servidor llamado Server1 que ejecuta Windows Server. Server1 tiene los grupos de almacenamiento que se muestran en la siguiente tabla. Planea crear un disco virtual llamado VDisk1 que usará niveles de almacenamiento. 

Su red contiene un dominio de Active Directory Domain Services (AD DS) llamado adatum.com. El dominio contiene un servidor llamado Server1 y tres usuarios llamados User1, User2 y User3. Server1 contiene una carpeta compartida llamada Share1 con las siguientes configuraciones. Los permisos de recurso compartido de Share1 están configurados como se muestra en la ilustración de permisos de recurso compartido. Share1 contiene un archivo llamado File1.txt. La configuración de seguridad avanzada de File1.txt está configurada como se muestra en la ilustración de permisos de archivo. Cuando User1 se conecta a \\Server1.adatum.com\Share1\, el usuario puede tomar posesión de File1.txt.   

Su red contiene un dominio de Active Directory Domain Services (AD DS) llamado adatum.com. El dominio contiene un servidor llamado Server1 y tres usuarios llamados User1, User2 y User3. Server1 contiene una carpeta compartida llamada Share1 con las siguientes configuraciones. Los permisos de recurso compartido de Share1 están configurados como se muestra en la ilustración de permisos de recurso compartido. Share1 contiene un archivo llamado File1.txt. La configuración de seguridad avanzada de File1.txt está configurada como se muestra en la ilustración de permisos de archivo. Cuando User2 se conecta a \\Server1.adatum.com\Share1\, File1.txt es visible.   

Su red contiene un dominio de Active Directory Domain Services (AD DS) llamado adatum.com. El dominio contiene un servidor llamado Server1 y tres usuarios llamados User1, User2 y User3. Server1 contiene una carpeta compartida llamada Share1 con las siguientes configuraciones. Los permisos de recurso compartido de Share1 están configurados como se muestra en la ilustración de permisos de recurso compartido. Share1 contiene un archivo llamado File1.txt. La configuración de seguridad avanzada de File1.txt está configurada como se muestra en la ilustración de permisos de archivo. Cuando User3 se conecta a \\Server1.adatum.com\Share1\, File1.txt es visible.   

Contoso, Ltd. es una empresa con una oficina principal en Seattle y dos sucursales en Los Ángeles y Montreal. La red contiene un bosque local de Active Directory Domain Services (AD DS) llamado contoso.com. El bosque contiene dos dominios llamados contoso.com y canada.contoso.com. El bosque contiene los controladores de dominio que se muestran en la siguiente tabla. Todos los controladores de dominio son servidores de catálogo global. La red contiene los servidores que se muestran en la siguiente tabla. Un servidor llamado Server4 ejecuta Windows Server y pertenece a un grupo de trabajo. El Firewall de Windows de Server4 usa el perfil privado. Server2 hospeda tres máquinas virtuales llamadas VM1, VM2 y VM3. VM3 es un servidor de archivos que almacena datos en los volúmenes que se muestran en la siguiente tabla. El dominio contoso.com tiene los objetos de directiva de grupo (GPO) que se muestran en la siguiente tabla. El bosque contiene los usuarios que se muestran en la siguiente tabla. El bosque contiene los grupos que se muestran en la siguiente tabla. Cuando un administrador inicia sesión en la consola de VM2 mediante Conexión a máquina virtual y después se desconecta de la sesión sin cerrarla, otro administrador puede conectarse a la sesión de consola como el usuario actualmente conectado. Contoso identifica los siguientes requisitos técnicos: cambiar la programación de replicación de todos los vínculos a sitios a 30 minutos. Promover Server1 a controlador de dominio en canada.contoso.com. Instalar y autorizar Server3 como servidor DHCP. Garantizar que User1 pueda gestionar la pertenencia de todos los grupos de Contoso\OU3. Garantizar que pueda gestionar Server4 desde Server1 mediante la comunicación remota de PowerShell. Garantizar que pueda ejecutar máquinas virtuales en VM1. Obligar a los usuarios a proporcionar credenciales cuando se conecten a VM2. En VM3, garantizar que la deduplicación de datos sea posible en todos los volúmenes. Debe cumplir los requisitos técnicos relativos a los vínculos a sitios. ¿Qué usuarios pueden realizar las tareas requeridas?      

Tiene un servidor llamado Server1 que hospeda contenedores de Windows. Planea implementar una aplicación con varios contenedores. Debe crear una red de Docker que admita la implementación de la aplicación. ¿Qué tipo de red debería crear?

Fabrikam, Inc es una empresa manufacturera con una oficina principal en Nueva York y una sucursal en Seattle. La red local contiene servidores que ejecutan Windows Server, según se muestra en la siguiente tabla. DC1 hospeda todos los roles de maestro de operaciones. VM1 y VM2 están conectadas a Internet. WEB1 y WEB2 ejecutan una aplicación web de Internet Information Services (IIS) llamada Webapp1. Las oficinas de Nueva York y Seattle están conectadas mediante enlaces WAN redundantes. Los equipos cliente de cada oficina obtienen las direcciones IP de su servidor DHCP local. DHCP1 contiene un ámbito llamado Scope1 con las direcciones de la oficina de Nueva York y DHCP2 contiene un ámbito llamado Scope2 con las direcciones de la oficina de Seattle. La red contiene un único dominio local de Active Directory Domain Services (AD DS) llamado corp.fabrikam.com. Actualmente, todas las cuentas de servicio usan cuentas de usuario de dominio individuales. Todos los controladores de dominio tienen instalado el rol de servidor DNS y hospedan una copia de la zona DNS integrada en Active Directory de corp.fabrikam.com. El dominio de AD DS corp.fabrikam.com se sincroniza con un tenant de Azure Active Directory (Azure AD). El dominio corp.fabrikam.com contiene las unidades organizativas (OU) y los objetos de directiva de grupo (GPO) personalizados que se muestran en la siguiente tabla. Fabrikam identifica los siguientes cambios previstos: crear una única suscripción de Azure llamada Sub1 que contendrá una única red virtual de Azure llamada Vnet1. Sustituir los enlaces WAN entre las oficinas de Seattle y Nueva York mediante Azure Virtual WAN y ExpressRoute. Ambas oficinas locales se conectarán a Vnet1 mediante ExpressRoute. Crear tres recursos compartidos de archivos de Azure llamados newyorkfiles, seattlefiles y companyfiles. Crear un controlador de dominio llamado dc3.corp.fabrikam.com en Vnet1. Implementar un grupo de hosts de Azure Virtual Desktop en Vnet1. Los hosts de sesión de Azure Virtual Desktop estarán unidos a Azure AD de forma híbrida. Licenciar todos los servidores para Microsoft Defender para servidores. Usar Azure Policy para aplicar directivas de gestión de configuración a los servidores en Azure y en local. Fabrikam identifica los siguientes requisitos de red: implementar Virtual WAN y garantizar que todo el tráfico de red entre los sitios use Virtual WAN. Todas las comunicaciones deben realizarse a través de ExpressRoute. Si falla un servidor DHCP, garantizar que los equipos cliente puedan seguir recibiendo su dirección IP dinámica y renovar su concesión existente. Garantizar que los recursos de Vnet1 puedan resolver los nombres de los servidores locales del dominio corp.fabrikam.com. Fabrikam identifica los siguientes requisitos de seguridad: aplicar GPO4 a los hosts de sesión de Azure Virtual Desktop. Garantizar que las sesiones de usuario de Azure Virtual Desktop se bloqueen tras 10 minutos de inactividad. Los usuarios deben poder controlar manualmente el tiempo de bloqueo desde su equipo cliente. Garantizar que los administradores de servidores soliciten aprobación antes de poder establecer una conexión de Escritorio remoto con una máquina virtual de Azure. Si la solicitud se aprueba, la conexión debe establecerse en un plazo de dos horas. Impedir que las contraseñas de los usuarios contengan total o parcialmente palabras basadas en el nombre de la empresa, como Fab, f@br1kAm o fabr!|. Garantizar que todas las instancias de Webapp1 usen la misma cuenta de servicio. La contraseña de la cuenta de servicio debe cambiar automáticamente cada 30 días. Impedir que los controladores de dominio contacten directamente con hosts de Internet. Debe configurar la sincronización de los archivos de Azure para cumplir los siguientes requisitos: garantizar que seattlefiles se sincronice con FS2. Garantizar que newyorkfiles se sincronice con FS1. Garantizar que companyfiles se sincronice tanto con FS1 como con FS2. Debe configurar la administración remota para cumplir los requisitos de seguridad. ¿Qué debería usar?  

Contoso, Ltd. es una empresa con una oficina principal en Seattle y dos sucursales en Los Ángeles y Montreal. La red contiene un bosque local de Active Directory Domain Services (AD DS) llamado contoso.com. El bosque contiene dos dominios llamados contoso.com y canada.contoso.com. El bosque contiene los controladores de dominio que se muestran en la siguiente tabla. Todos los controladores de dominio son servidores de catálogo global. La red contiene los servidores que se muestran en la siguiente tabla. Un servidor llamado Server4 ejecuta Windows Server y pertenece a un grupo de trabajo. El Firewall de Windows de Server4 usa el perfil privado. Server2 hospeda tres máquinas virtuales llamadas VM1, VM2 y VM3. VM3 es un servidor de archivos que almacena datos en los volúmenes que se muestran en la siguiente tabla. El dominio contoso.com tiene los objetos de directiva de grupo (GPO) que se muestran en la siguiente tabla. El bosque contiene los usuarios que se muestran en la siguiente tabla. El bosque contiene los grupos que se muestran en la siguiente tabla. Cuando un administrador inicia sesión en la consola de VM2 mediante Conexión a máquina virtual y después se desconecta de la sesión sin cerrarla, otro administrador puede conectarse a la sesión de consola como el usuario actualmente conectado. Contoso identifica los siguientes requisitos técnicos: cambiar la programación de replicación de todos los vínculos a sitios a 30 minutos. Promover Server1 a controlador de dominio en canada.contoso.com. Instalar y autorizar Server3 como servidor DHCP. Garantizar que User1 pueda gestionar la pertenencia de todos los grupos de Contoso\OU3. Garantizar que pueda gestionar Server4 desde Server1 mediante la comunicación remota de PowerShell. Garantizar que pueda ejecutar máquinas virtuales en VM1. Obligar a los usuarios a proporcionar credenciales cuando se conecten a VM2. En VM3, garantizar que la deduplicación de datos sea posible en todos los volúmenes. Admin1 debe usar una contraseña con al menos 14 caracteres.      

Contoso, Ltd. es una empresa con una oficina principal en Seattle y dos sucursales en Los Ángeles y Montreal. La red contiene un bosque local de Active Directory Domain Services (AD DS) llamado contoso.com. El bosque contiene dos dominios llamados contoso.com y canada.contoso.com. El bosque contiene los controladores de dominio que se muestran en la siguiente tabla. Todos los controladores de dominio son servidores de catálogo global. La red contiene los servidores que se muestran en la siguiente tabla. Un servidor llamado Server4 ejecuta Windows Server y pertenece a un grupo de trabajo. El Firewall de Windows de Server4 usa el perfil privado. Server2 hospeda tres máquinas virtuales llamadas VM1, VM2 y VM3. VM3 es un servidor de archivos que almacena datos en los volúmenes que se muestran en la siguiente tabla. El dominio contoso.com tiene los objetos de directiva de grupo (GPO) que se muestran en la siguiente tabla. El bosque contiene los usuarios que se muestran en la siguiente tabla. El bosque contiene los grupos que se muestran en la siguiente tabla. Cuando un administrador inicia sesión en la consola de VM2 mediante Conexión a máquina virtual y después se desconecta de la sesión sin cerrarla, otro administrador puede conectarse a la sesión de consola como el usuario actualmente conectado. Contoso identifica los siguientes requisitos técnicos: cambiar la programación de replicación de todos los vínculos a sitios a 30 minutos. Promover Server1 a controlador de dominio en canada.contoso.com. Instalar y autorizar Server3 como servidor DHCP. Garantizar que User1 pueda gestionar la pertenencia de todos los grupos de Contoso\OU3. Garantizar que pueda gestionar Server4 desde Server1 mediante la comunicación remota de PowerShell. Garantizar que pueda ejecutar máquinas virtuales en VM1. Obligar a los usuarios a proporcionar credenciales cuando se conecten a VM2. En VM3, garantizar que la deduplicación de datos sea posible en todos los volúmenes. User1 debe usar una contraseña con al menos 10 caracteres.      

Si Admin1 crea un nuevo usuario local en Server1, la contraseña del nuevo usuario debe tener al menos ocho caracteres.

Tiene una máquina virtual de Azure llamada VM1 que ejecuta Windows Server. Debe configurar la gestión de VM1 para cumplir los siguientes requisitos: exigir que los administradores soliciten acceso a VM1 antes de establecer una conexión de Escritorio remoto; limitar el acceso a VM1 desde direcciones IP de origen concretas; limitar el acceso a VM1 a un puerto de administración concreto. ¿Qué debería configurar?

Planea implementar una aplicación en contenedores que requiere .NET Core. Debe crear una imagen de contenedor para la aplicación. La imagen debe ser lo más pequeña posible. ¿Qué imagen base debería usar?

Debe configurar Azure File Sync para cumplir los requisitos de uso compartido de archivos. ¿Qué debería hacer? 

Debe implementar una solución de disponibilidad para DHCP que cumpla los requisitos de red. ¿Qué dos acciones debería realizar?

Tiene un servidor llamado Host1 con el rol de servidor Hyper-V instalado. Host1 hospeda una máquina virtual llamada VM1. Tiene un servidor de administración llamado Server1 que ejecuta Windows Server. Administra Host1 de forma remota desde Server1 mediante el Administrador de Hyper-V. Debe garantizar el acceso a un disco duro USB conectado a Server1 cuando se conecte a VM1 mediante Conexión a máquina virtual. ¿Qué dos acciones debería realizar?

Fabrikam, Inc es una empresa manufacturera con una oficina principal en Nueva York y una sucursal en Seattle. La red local contiene servidores que ejecutan Windows Server, según se muestra en la siguiente tabla. DC1 hospeda todos los roles de maestro de operaciones. VM1 y VM2 están conectadas a Internet. WEB1 y WEB2 ejecutan una aplicación web de Internet Information Services (IIS) llamada Webapp1. Las oficinas de Nueva York y Seattle están conectadas mediante enlaces WAN redundantes. Los equipos cliente de cada oficina obtienen las direcciones IP de su servidor DHCP local. DHCP1 contiene un ámbito llamado Scope1 con las direcciones de la oficina de Nueva York y DHCP2 contiene un ámbito llamado Scope2 con las direcciones de la oficina de Seattle. La red contiene un único dominio local de Active Directory Domain Services (AD DS) llamado corp.fabrikam.com. Actualmente, todas las cuentas de servicio usan cuentas de usuario de dominio individuales. Todos los controladores de dominio tienen instalado el rol de servidor DNS y hospedan una copia de la zona DNS integrada en Active Directory de corp.fabrikam.com. El dominio de AD DS corp.fabrikam.com se sincroniza con un tenant de Azure Active Directory (Azure AD). El dominio corp.fabrikam.com contiene las unidades organizativas (OU) y los objetos de directiva de grupo (GPO) personalizados que se muestran en la siguiente tabla. Fabrikam identifica los siguientes cambios previstos: crear una única suscripción de Azure llamada Sub1 que contendrá una única red virtual de Azure llamada Vnet1. Sustituir los enlaces WAN entre las oficinas de Seattle y Nueva York mediante Azure Virtual WAN y ExpressRoute. Ambas oficinas locales se conectarán a Vnet1 mediante ExpressRoute. Crear tres recursos compartidos de archivos de Azure llamados newyorkfiles, seattlefiles y companyfiles. Crear un controlador de dominio llamado dc3.corp.fabrikam.com en Vnet1. Implementar un grupo de hosts de Azure Virtual Desktop en Vnet1. Los hosts de sesión de Azure Virtual Desktop estarán unidos a Azure AD de forma híbrida. Licenciar todos los servidores para Microsoft Defender para servidores. Usar Azure Policy para aplicar directivas de gestión de configuración a los servidores en Azure y en local. Fabrikam identifica los siguientes requisitos de red: implementar Virtual WAN y garantizar que todo el tráfico de red entre los sitios use Virtual WAN. Todas las comunicaciones deben realizarse a través de ExpressRoute. Si falla un servidor DHCP, garantizar que los equipos cliente puedan seguir recibiendo su dirección IP dinámica y renovar su concesión existente. Garantizar que los recursos de Vnet1 puedan resolver los nombres de los servidores locales del dominio corp.fabrikam.com. Fabrikam identifica los siguientes requisitos de seguridad: aplicar GPO4 a los hosts de sesión de Azure Virtual Desktop. Garantizar que las sesiones de usuario de Azure Virtual Desktop se bloqueen tras 10 minutos de inactividad. Los usuarios deben poder controlar manualmente el tiempo de bloqueo desde su equipo cliente. Garantizar que los administradores de servidores soliciten aprobación antes de poder establecer una conexión de Escritorio remoto con una máquina virtual de Azure. Si la solicitud se aprueba, la conexión debe establecerse en un plazo de dos horas. Impedir que las contraseñas de los usuarios contengan total o parcialmente palabras basadas en el nombre de la empresa, como Fab, f@br1kAm o fabr!|. Garantizar que todas las instancias de Webapp1 usen la misma cuenta de servicio. La contraseña de la cuenta de servicio debe cambiar automáticamente cada 30 días. Impedir que los controladores de dominio contacten directamente con hosts de Internet. Debe configurar la sincronización de los archivos de Azure para cumplir los siguientes requisitos: garantizar que seattlefiles se sincronice con FS2. Garantizar que newyorkfiles se sincronice con FS1. Garantizar que companyfiles se sincronice tanto con FS1 como con FS2. ¿Qué debería implementar para el despliegue de DC3?  

Fabrikam, Inc es una empresa manufacturera con una oficina principal en Nueva York y una sucursal en Seattle. La red local contiene servidores que ejecutan Windows Server, según se muestra en la siguiente tabla. DC1 hospeda todos los roles de maestro de operaciones. VM1 y VM2 están conectadas a Internet. WEB1 y WEB2 ejecutan una aplicación web de Internet Information Services (IIS) llamada Webapp1. Las oficinas de Nueva York y Seattle están conectadas mediante enlaces WAN redundantes. Los equipos cliente de cada oficina obtienen las direcciones IP de su servidor DHCP local. DHCP1 contiene un ámbito llamado Scope1 con las direcciones de la oficina de Nueva York y DHCP2 contiene un ámbito llamado Scope2 con las direcciones de la oficina de Seattle. La red contiene un único dominio local de Active Directory Domain Services (AD DS) llamado corp.fabrikam.com. Actualmente, todas las cuentas de servicio usan cuentas de usuario de dominio individuales. Todos los controladores de dominio tienen instalado el rol de servidor DNS y hospedan una copia de la zona DNS integrada en Active Directory de corp.fabrikam.com. El dominio de AD DS corp.fabrikam.com se sincroniza con un tenant de Azure Active Directory (Azure AD). El dominio corp.fabrikam.com contiene las unidades organizativas (OU) y los objetos de directiva de grupo (GPO) personalizados que se muestran en la siguiente tabla. Fabrikam identifica los siguientes cambios previstos: crear una única suscripción de Azure llamada Sub1 que contendrá una única red virtual de Azure llamada Vnet1. Sustituir los enlaces WAN entre las oficinas de Seattle y Nueva York mediante Azure Virtual WAN y ExpressRoute. Ambas oficinas locales se conectarán a Vnet1 mediante ExpressRoute. Crear tres recursos compartidos de archivos de Azure llamados newyorkfiles, seattlefiles y companyfiles. Crear un controlador de dominio llamado dc3.corp.fabrikam.com en Vnet1. Implementar un grupo de hosts de Azure Virtual Desktop en Vnet1. Los hosts de sesión de Azure Virtual Desktop estarán unidos a Azure AD de forma híbrida. Licenciar todos los servidores para Microsoft Defender para servidores. Usar Azure Policy para aplicar directivas de gestión de configuración a los servidores en Azure y en local. Fabrikam identifica los siguientes requisitos de red: implementar Virtual WAN y garantizar que todo el tráfico de red entre los sitios use Virtual WAN. Todas las comunicaciones deben realizarse a través de ExpressRoute. Si falla un servidor DHCP, garantizar que los equipos cliente puedan seguir recibiendo su dirección IP dinámica y renovar su concesión existente. Garantizar que los recursos de Vnet1 puedan resolver los nombres de los servidores locales del dominio corp.fabrikam.com. Fabrikam identifica los siguientes requisitos de seguridad: aplicar GPO4 a los hosts de sesión de Azure Virtual Desktop. Garantizar que las sesiones de usuario de Azure Virtual Desktop se bloqueen tras 10 minutos de inactividad. Los usuarios deben poder controlar manualmente el tiempo de bloqueo desde su equipo cliente. Garantizar que los administradores de servidores soliciten aprobación antes de poder establecer una conexión de Escritorio remoto con una máquina virtual de Azure. Si la solicitud se aprueba, la conexión debe establecerse en un plazo de dos horas. Impedir que las contraseñas de los usuarios contengan total o parcialmente palabras basadas en el nombre de la empresa, como Fab, f@br1kAm o fabr!|. Garantizar que todas las instancias de Webapp1 usen la misma cuenta de servicio. La contraseña de la cuenta de servicio debe cambiar automáticamente cada 30 días. Impedir que los controladores de dominio contacten directamente con hosts de Internet. Debe configurar la sincronización de los archivos de Azure para cumplir los siguientes requisitos: garantizar que seattlefiles se sincronice con FS2. Garantizar que newyorkfiles se sincronice con FS1. Garantizar que companyfiles se sincronice tanto con FS1 como con FS2. Debe cumplir los requisitos de seguridad relativos a las contraseñas. ¿Dónde debería configurar los componentes de Azure AD Password Protection?   

Tiene una máquina virtual de Azure llamada VM1 que ejecuta Windows Server. Realiza las siguientes acciones en VM1: crear una carpeta llamada Folder1 en el volumen C; crear una carpeta llamada Folder2 en el volumen D; añadir un nuevo disco de datos a VM1 y crear un nuevo volumen al que se asigna la letra E; instalar una aplicación llamada App1 en el volumen E. Planea redimensionar VM1. ¿Qué objetos estarán presentes después de redimensionar VM1?

Fabrikam, Inc es una empresa manufacturera con una oficina principal en Nueva York y una sucursal en Seattle. La red local contiene servidores que ejecutan Windows Server, según se muestra en la siguiente tabla. DC1 hospeda todos los roles de maestro de operaciones. VM1 y VM2 están conectadas a Internet. WEB1 y WEB2 ejecutan una aplicación web de Internet Information Services (IIS) llamada Webapp1. Las oficinas de Nueva York y Seattle están conectadas mediante enlaces WAN redundantes. Los equipos cliente de cada oficina obtienen las direcciones IP de su servidor DHCP local. DHCP1 contiene un ámbito llamado Scope1 con las direcciones de la oficina de Nueva York y DHCP2 contiene un ámbito llamado Scope2 con las direcciones de la oficina de Seattle. La red contiene un único dominio local de Active Directory Domain Services (AD DS) llamado corp.fabrikam.com. Actualmente, todas las cuentas de servicio usan cuentas de usuario de dominio individuales. Todos los controladores de dominio tienen instalado el rol de servidor DNS y hospedan una copia de la zona DNS integrada en Active Directory de corp.fabrikam.com. El dominio de AD DS corp.fabrikam.com se sincroniza con un tenant de Azure Active Directory (Azure AD). El dominio corp.fabrikam.com contiene las unidades organizativas (OU) y los objetos de directiva de grupo (GPO) personalizados que se muestran en la siguiente tabla. Fabrikam identifica los siguientes cambios previstos: crear una única suscripción de Azure llamada Sub1 que contendrá una única red virtual de Azure llamada Vnet1. Sustituir los enlaces WAN entre las oficinas de Seattle y Nueva York mediante Azure Virtual WAN y ExpressRoute. Ambas oficinas locales se conectarán a Vnet1 mediante ExpressRoute. Crear tres recursos compartidos de archivos de Azure llamados newyorkfiles, seattlefiles y companyfiles. Crear un controlador de dominio llamado dc3.corp.fabrikam.com en Vnet1. Implementar un grupo de hosts de Azure Virtual Desktop en Vnet1. Los hosts de sesión de Azure Virtual Desktop estarán unidos a Azure AD de forma híbrida. Licenciar todos los servidores para Microsoft Defender para servidores. Usar Azure Policy para aplicar directivas de gestión de configuración a los servidores en Azure y en local. Fabrikam identifica los siguientes requisitos de red: implementar Virtual WAN y garantizar que todo el tráfico de red entre los sitios use Virtual WAN. Todas las comunicaciones deben realizarse a través de ExpressRoute. Si falla un servidor DHCP, garantizar que los equipos cliente puedan seguir recibiendo su dirección IP dinámica y renovar su concesión existente. Garantizar que los recursos de Vnet1 puedan resolver los nombres de los servidores locales del dominio corp.fabrikam.com. Fabrikam identifica los siguientes requisitos de seguridad: aplicar GPO4 a los hosts de sesión de Azure Virtual Desktop. Garantizar que las sesiones de usuario de Azure Virtual Desktop se bloqueen tras 10 minutos de inactividad. Los usuarios deben poder controlar manualmente el tiempo de bloqueo desde su equipo cliente. Garantizar que los administradores de servidores soliciten aprobación antes de poder establecer una conexión de Escritorio remoto con una máquina virtual de Azure. Si la solicitud se aprueba, la conexión debe establecerse en un plazo de dos horas. Impedir que las contraseñas de los usuarios contengan total o parcialmente palabras basadas en el nombre de la empresa, como Fab, f@br1kAm o fabr!|. Garantizar que todas las instancias de Webapp1 usen la misma cuenta de servicio. La contraseña de la cuenta de servicio debe cambiar automáticamente cada 30 días. Impedir que los controladores de dominio contacten directamente con hosts de Internet. Debe configurar la sincronización de los archivos de Azure para cumplir los siguientes requisitos: garantizar que seattlefiles se sincronice con FS2. Garantizar que newyorkfiles se sincronice con FS1. Garantizar que companyfiles se sincronice tanto con FS1 como con FS2. ¿Qué tres acciones debería realizar, y en qué orden, para cumplir los requisitos de seguridad de Webapp1?   

Contoso, Ltd. es una empresa con una oficina principal en Seattle y dos sucursales en Los Ángeles y Montreal. La red contiene un bosque local de Active Directory Domain Services (AD DS) llamado contoso.com. El bosque contiene dos dominios llamados contoso.com y canada.contoso.com. El bosque contiene los controladores de dominio que se muestran en la siguiente tabla. Todos los controladores de dominio son servidores de catálogo global. La red contiene los servidores que se muestran en la siguiente tabla. Un servidor llamado Server4 ejecuta Windows Server y pertenece a un grupo de trabajo. El Firewall de Windows de Server4 usa el perfil privado. Server2 hospeda tres máquinas virtuales llamadas VM1, VM2 y VM3. VM3 es un servidor de archivos que almacena datos en los volúmenes que se muestran en la siguiente tabla. El dominio contoso.com tiene los objetos de directiva de grupo (GPO) que se muestran en la siguiente tabla. El bosque contiene los usuarios que se muestran en la siguiente tabla. El bosque contiene los grupos que se muestran en la siguiente tabla. Cuando un administrador inicia sesión en la consola de VM2 mediante Conexión a máquina virtual y después se desconecta de la sesión sin cerrarla, otro administrador puede conectarse a la sesión de consola como el usuario actualmente conectado. Contoso identifica los siguientes requisitos técnicos: cambiar la programación de replicación de todos los vínculos a sitios a 30 minutos. Promover Server1 a controlador de dominio en canada.contoso.com. Instalar y autorizar Server3 como servidor DHCP. Garantizar que User1 pueda gestionar la pertenencia de todos los grupos de Contoso\OU3. Garantizar que pueda gestionar Server4 desde Server1 mediante la comunicación remota de PowerShell. Garantizar que pueda ejecutar máquinas virtuales en VM1. Obligar a los usuarios a proporcionar credenciales cuando se conecten a VM2. En VM3, garantizar que la deduplicación de datos sea posible en todos los volúmenes. Debe cumplir los requisitos técnicos relativos a Server4. ¿Qué cmdlets debería ejecutar en Server1 y Server4?       

Tiene un servidor de archivos llamado Server1 que ejecuta Windows Server y contiene los volúmenes que se muestran en la siguiente tabla. ¿En qué volúmenes puede usar el Cifrado de unidad BitLocker (BitLocker) y las cuotas de disco?  

Fabrikam, Inc es una empresa manufacturera con una oficina principal en Nueva York y una sucursal en Seattle. La red local contiene servidores que ejecutan Windows Server, según se muestra en la siguiente tabla. DC1 hospeda todos los roles de maestro de operaciones. VM1 y VM2 están conectadas a Internet. WEB1 y WEB2 ejecutan una aplicación web de Internet Information Services (IIS) llamada Webapp1. Las oficinas de Nueva York y Seattle están conectadas mediante enlaces WAN redundantes. Los equipos cliente de cada oficina obtienen las direcciones IP de su servidor DHCP local. DHCP1 contiene un ámbito llamado Scope1 con las direcciones de la oficina de Nueva York y DHCP2 contiene un ámbito llamado Scope2 con las direcciones de la oficina de Seattle. La red contiene un único dominio local de Active Directory Domain Services (AD DS) llamado corp.fabrikam.com. Actualmente, todas las cuentas de servicio usan cuentas de usuario de dominio individuales. Todos los controladores de dominio tienen instalado el rol de servidor DNS y hospedan una copia de la zona DNS integrada en Active Directory de corp.fabrikam.com. El dominio de AD DS corp.fabrikam.com se sincroniza con un tenant de Azure Active Directory (Azure AD). El dominio corp.fabrikam.com contiene las unidades organizativas (OU) y los objetos de directiva de grupo (GPO) personalizados que se muestran en la siguiente tabla. Fabrikam identifica los siguientes cambios previstos: crear una única suscripción de Azure llamada Sub1 que contendrá una única red virtual de Azure llamada Vnet1. Sustituir los enlaces WAN entre las oficinas de Seattle y Nueva York mediante Azure Virtual WAN y ExpressRoute. Ambas oficinas locales se conectarán a Vnet1 mediante ExpressRoute. Crear tres recursos compartidos de archivos de Azure llamados newyorkfiles, seattlefiles y companyfiles. Crear un controlador de dominio llamado dc3.corp.fabrikam.com en Vnet1. Implementar un grupo de hosts de Azure Virtual Desktop en Vnet1. Los hosts de sesión de Azure Virtual Desktop estarán unidos a Azure AD de forma híbrida. Licenciar todos los servidores para Microsoft Defender para servidores. Usar Azure Policy para aplicar directivas de gestión de configuración a los servidores en Azure y en local. Fabrikam identifica los siguientes requisitos de red: implementar Virtual WAN y garantizar que todo el tráfico de red entre los sitios use Virtual WAN. Todas las comunicaciones deben realizarse a través de ExpressRoute. Si falla un servidor DHCP, garantizar que los equipos cliente puedan seguir recibiendo su dirección IP dinámica y renovar su concesión existente. Garantizar que los recursos de Vnet1 puedan resolver los nombres de los servidores locales del dominio corp.fabrikam.com. Fabrikam identifica los siguientes requisitos de seguridad: aplicar GPO4 a los hosts de sesión de Azure Virtual Desktop. Garantizar que las sesiones de usuario de Azure Virtual Desktop se bloqueen tras 10 minutos de inactividad. Los usuarios deben poder controlar manualmente el tiempo de bloqueo desde su equipo cliente. Garantizar que los administradores de servidores soliciten aprobación antes de poder establecer una conexión de Escritorio remoto con una máquina virtual de Azure. Si la solicitud se aprueba, la conexión debe establecerse en un plazo de dos horas. Impedir que las contraseñas de los usuarios contengan total o parcialmente palabras basadas en el nombre de la empresa, como Fab, f@br1kAm o fabr!|. Garantizar que todas las instancias de Webapp1 usen la misma cuenta de servicio. La contraseña de la cuenta de servicio debe cambiar automáticamente cada 30 días. Impedir que los controladores de dominio contacten directamente con hosts de Internet. Debe configurar la sincronización de los archivos de Azure para cumplir los siguientes requisitos: garantizar que seattlefiles se sincronice con FS2. Garantizar que newyorkfiles se sincronice con FS1. Garantizar que companyfiles se sincronice tanto con FS1 como con FS2. Debe configurar los ajustes de directiva de grupo para garantizar que los hosts de sesión de Azure Virtual Desktop cumplan los requisitos de seguridad. ¿Qué debería configurar?  

Tiene dos servidores locales llamados Server1 y Server2 que ejecutan Windows Server. Tiene una cuenta de Azure Storage llamada storage1 que contiene un recurso compartido de archivos llamado share1. Server1 se sincroniza con share1 mediante Azure File Sync. Debe configurar Server2 para que se sincronice con share1. ¿Qué tres acciones debería realizar y en qué orden? 

¿Qué grupos puede añadir a Group3 y a Group5? 

Tiene cinco servidores de archivos que ejecutan Windows Server. Debe impedir que los usuarios carguen archivos de vídeo con la extensión .mov en las carpetas compartidas de los servidores de archivos. El resto de tipos de archivo deben permitirse. La solución debe minimizar el esfuerzo administrativo. ¿Qué debería crear?

Su red contiene un dominio de Active Directory Domain Services (AD DS) llamado adatum.com. El dominio contiene un servidor llamado Server1 y los usuarios que se muestran en la siguiente tabla. Server1 contiene una carpeta llamada D:\Folder1. La configuración de seguridad avanzada de Folder1 está configurada como se muestra en la ilustración de permisos. Folder1 se comparte con las siguientes configuraciones. Los permisos de recurso compartido de Share1 se muestran en la siguiente tabla. User1 puede leer los archivos de Share1.    

Su red contiene un dominio de Active Directory Domain Services (AD DS) llamado adatum.com. El dominio contiene un servidor llamado Server1 y los usuarios que se muestran en la siguiente tabla. Server1 contiene una carpeta llamada D:\Folder1. La configuración de seguridad avanzada de Folder1 está configurada como se muestra en la ilustración de permisos. Folder1 se comparte con las siguientes configuraciones. Los permisos de recurso compartido de Share1 se muestran en la siguiente tabla. User3 puede eliminar archivos en Share1.    

Su red contiene un dominio de Active Directory Domain Services (AD DS) llamado adatum.com. El dominio contiene un servidor llamado Server1 y los usuarios que se muestran en la siguiente tabla. Server1 contiene una carpeta llamada D:\Folder1. La configuración de seguridad avanzada de Folder1 está configurada como se muestra en la ilustración de permisos. Folder1 se comparte con las siguientes configuraciones. Los permisos de recurso compartido de Share1 se muestran en la siguiente tabla. Si User2 se conecta a \\Server1.adatum.com desde el Explorador de archivos, Share1 aparecerá en la lista.    

Fabrikam, Inc es una empresa manufacturera con una oficina principal en Nueva York y una sucursal en Seattle. La red local contiene servidores que ejecutan Windows Server, según se muestra en la siguiente tabla. DC1 hospeda todos los roles de maestro de operaciones. VM1 y VM2 están conectadas a Internet. WEB1 y WEB2 ejecutan una aplicación web de Internet Information Services (IIS) llamada Webapp1. Las oficinas de Nueva York y Seattle están conectadas mediante enlaces WAN redundantes. Los equipos cliente de cada oficina obtienen las direcciones IP de su servidor DHCP local. DHCP1 contiene un ámbito llamado Scope1 con las direcciones de la oficina de Nueva York y DHCP2 contiene un ámbito llamado Scope2 con las direcciones de la oficina de Seattle. La red contiene un único dominio local de Active Directory Domain Services (AD DS) llamado corp.fabrikam.com. Actualmente, todas las cuentas de servicio usan cuentas de usuario de dominio individuales. Todos los controladores de dominio tienen instalado el rol de servidor DNS y hospedan una copia de la zona DNS integrada en Active Directory de corp.fabrikam.com. El dominio de AD DS corp.fabrikam.com se sincroniza con un tenant de Azure Active Directory (Azure AD). El dominio corp.fabrikam.com contiene las unidades organizativas (OU) y los objetos de directiva de grupo (GPO) personalizados que se muestran en la siguiente tabla. Fabrikam identifica los siguientes cambios previstos: crear una única suscripción de Azure llamada Sub1 que contendrá una única red virtual de Azure llamada Vnet1. Sustituir los enlaces WAN entre las oficinas de Seattle y Nueva York mediante Azure Virtual WAN y ExpressRoute. Ambas oficinas locales se conectarán a Vnet1 mediante ExpressRoute. Crear tres recursos compartidos de archivos de Azure llamados newyorkfiles, seattlefiles y companyfiles. Crear un controlador de dominio llamado dc3.corp.fabrikam.com en Vnet1. Implementar un grupo de hosts de Azure Virtual Desktop en Vnet1. Los hosts de sesión de Azure Virtual Desktop estarán unidos a Azure AD de forma híbrida. Licenciar todos los servidores para Microsoft Defender para servidores. Usar Azure Policy para aplicar directivas de gestión de configuración a los servidores en Azure y en local. Fabrikam identifica los siguientes requisitos de red: implementar Virtual WAN y garantizar que todo el tráfico de red entre los sitios use Virtual WAN. Todas las comunicaciones deben realizarse a través de ExpressRoute. Si falla un servidor DHCP, garantizar que los equipos cliente puedan seguir recibiendo su dirección IP dinámica y renovar su concesión existente. Garantizar que los recursos de Vnet1 puedan resolver los nombres de los servidores locales del dominio corp.fabrikam.com. Fabrikam identifica los siguientes requisitos de seguridad: aplicar GPO4 a los hosts de sesión de Azure Virtual Desktop. Garantizar que las sesiones de usuario de Azure Virtual Desktop se bloqueen tras 10 minutos de inactividad. Los usuarios deben poder controlar manualmente el tiempo de bloqueo desde su equipo cliente. Garantizar que los administradores de servidores soliciten aprobación antes de poder establecer una conexión de Escritorio remoto con una máquina virtual de Azure. Si la solicitud se aprueba, la conexión debe establecerse en un plazo de dos horas. Impedir que las contraseñas de los usuarios contengan total o parcialmente palabras basadas en el nombre de la empresa, como Fab, f@br1kAm o fabr!|. Garantizar que todas las instancias de Webapp1 usen la misma cuenta de servicio. La contraseña de la cuenta de servicio debe cambiar automáticamente cada 30 días. Impedir que los controladores de dominio contacten directamente con hosts de Internet. Debe configurar la sincronización de los archivos de Azure para cumplir los siguientes requisitos: garantizar que seattlefiles se sincronice con FS2. Garantizar que newyorkfiles se sincronice con FS1. Garantizar que companyfiles se sincronice tanto con FS1 como con FS2. Está planificando la implementación de Azure Arc para respaldar los cambios previstos. Debe configurar el entorno para admitir directivas de gestión de configuración. ¿Qué debería hacer?  

Tiene un host de contenedores de Windows Server llamado Server1 y una imagen de contenedor llamada Image1. Debe iniciar un contenedor a partir de Image1. La solución debe ejecutar el contenedor en una máquina virtual de Hyper-V. ¿Qué parámetro debería especificar al ejecutar el comando docker run?