30 questions d'entraînement Azure AZ-104 gratuites

Vous disposez d'un locataire Azure Active Directory (Azure AD) nommé adatum.com qui contient les utilisateurs indiqués dans le tableau suivant. Adatum.com possède les configurations suivantes : « Users may join devices to Azure AD » est défini sur User1. « Additional local administrators on Azure AD joined devices » est défini sur None. Vous déployez Windows 10 sur un ordinateur nommé Computer. User1 joint Computer1 à adatum.com. Vous devez identifier quels utilisateurs sont ajoutés au groupe local Administrateurs sur Computer1. 

Vous disposez d'un abonnement Azure nommé Subscription1 qui contient les ressources du tableau suivant. Vous installez le rôle serveur Web (IIS) sur WM1 et VM2, puis vous ajoutez VM1 et VM2 à LB1. LB1 est configuré comme le montre l'exhibit LB1. Rule1 est configurée comme le montre l'exhibit Rule1. REMARQUE : chaque sélection correcte vaut un point. VML se trouve dans le même groupe à haute disponibilité que VM2.   

Vous disposez d'un abonnement Azure nommé Subscription1 qui contient les ressources du tableau suivant. Vous installez le rôle serveur Web (IIS) sur WM1 et VM2, puis vous ajoutez VM1 et VM2 à LB1. LB1 est configuré comme le montre l'exhibit LB1. Rule1 est configurée comme le montre l'exhibit Rule1. REMARQUE : chaque sélection correcte vaut un point. Si Probel.htm est présent sur VM1 et VM2, LB1 équilibrera le port TCP 80 entre VM1 et VM2.   

Vous disposez d'un abonnement Azure nommé Subscription1 qui contient les ressources du tableau suivant. Vous installez le rôle serveur Web (IIS) sur WM1 et VM2, puis vous ajoutez VM1 et VM2 à LB1. LB1 est configuré comme le montre l'exhibit LB1. Rule1 est configurée comme le montre l'exhibit Rule1. REMARQUE : chaque sélection correcte vaut un point. Si vous supprimez Rule1, LB1 équilibrera toutes les requêtes entre VM1 et VM2 pour tous les ports.   

Vous disposez d'un groupe de synchronisation nommé Sync1 qui possède un point de terminaison cloud. Le point de terminaison cloud contient un fichier nommé File1.txt. Votre réseau local contient des serveurs exécutant Windows Server 2016. Les serveurs sont configurés comme indiqué dans le tableau suivant. Vous ajoutez Share1 comme point de terminaison pour Sync1. Une heure plus tard, vous ajoutez Share2 comme point de terminaison pour Sync1. Sur le point de terminaison cloud, File1.txt est écrasé par le File1.txt provenant de Sharel. 

Vous disposez d'un groupe de synchronisation nommé Sync1 qui possède un point de terminaison cloud. Le point de terminaison cloud contient un fichier nommé File1.txt. Votre réseau local contient des serveurs exécutant Windows Server 2016. Les serveurs sont configurés comme indiqué dans le tableau suivant. Vous ajoutez Share1 comme point de terminaison pour Sync1. Une heure plus tard, vous ajoutez Share2 comme point de terminaison pour Sync1. Sur Server1, Filel.txt est écrasé par le File1.txt provenant du point de terminaison cloud. 

Vous disposez d'un groupe de synchronisation nommé Sync1 qui possède un point de terminaison cloud. Le point de terminaison cloud contient un fichier nommé File1.txt. Votre réseau local contient des serveurs exécutant Windows Server 2016. Les serveurs sont configurés comme indiqué dans le tableau suivant. Vous ajoutez Share1 comme point de terminaison pour Sync1. Une heure plus tard, vous ajoutez Share2 comme point de terminaison pour Sync1. Le File1.txt de Share1 se réplique vers Share2. 

Vous disposez d'un abonnement Azure qui contient les ressources indiquées dans le tableau suivant. La stratégie Azure « Not allowed resources types » est assignée à RG1 et utilise les paramètres suivants : Dans RG1, vous devez créer une nouvelle machine virtuelle nommée VM2, puis connecter VM2 à VNET1. Que devez-vous faire en premier ? 

Vous disposez d'un locataire Azure Active Directory (Azure AD) nommé Adatum et d'un abonnement Azure nommé Subscription1. Adatum contient un groupe nommé Developers. Subscription1 contient un groupe de ressources nommé Dev. Vous devez permettre au groupe Developers de créer des applications logiques Azure dans le groupe de ressources Dev. Solution : sur Dev, vous assignez le rôle Logic App Contributor au groupe Developers. Cela répond-il à l'objectif ?

Vous devez répondre à l'exigence technique concernant VM4. Que devez-vous créer et configurer ?

Vous devez déterminer les tailles appropriées pour la machine virtuelle Azure de Server2. Que devez-vous faire ? 

Vous disposez d'un abonnement Azure qui contient un compte de stockage Azure nommé storage1 et les utilisateurs indiqués dans le tableau suivant. Vous prévoyez de surveiller storage1 et de configurer des notifications par e-mail pour les signaux indiqués dans le tableau suivant. Vous devez déterminer le nombre minimal de règles d'alerte et de groupes d'actions nécessaires à la surveillance prévue. Combien de règles d'alerte et de groupes d'actions devez-vous identifier ?   

Vous disposez d'un locataire Azure Active Directory (Azure AD) nommé contoso.onmicrosoft.com. Le rôle User administrator est assigné à un utilisateur nommé Admin1. Un partenaire externe possède un compte Microsoft utilisant l'identifiant user1@outlook.com. Admin1 tente d'inviter le partenaire externe à se connecter au locataire Azure AD et reçoit le message d'erreur suivant : « Unable to invite user user1@outlook.com C Generic authorization exception. » Vous devez faire en sorte qu'Admin1 puisse inviter le partenaire externe à se connecter au locataire Azure AD. Que devez-vous faire ?

Vous disposez d'un abonnement Azure qui contient un locataire Azure Active Directory (Azure AD) nommé contoso.com et un cluster Azure Kubernetes Service (AKS) nommé AKS1. Une administratrice signale qu'elle n'arrive pas à accorder l'accès à AKS1 aux utilisateurs de contoso.com. Vous devez faire en sorte que l'accès à AKS1 puisse être accordé aux utilisateurs de contoso.com. Que devez-vous faire en premier ?

Vous devez configurer les paramètres Device pour répondre aux exigences techniques et aux exigences des utilisateurs. Quels deux paramètres devez-vous modifier ? 

Vous devez répondre aux exigences de connexion du bureau de New York. Que devez-vous faire ? 

Vous disposez d'un abonnement Azure nommé Subscription1 qui contient les ressources indiquées dans le tableau suivant. Dans storage1, vous créez un conteneur d'objets blob nommé blob1 et un partage de fichiers nommé share1. Quelles ressources peuvent être sauvegardées dans Vault1 et Vault2 ?  

Vous disposez d'un abonnement Azure qui contient un compte de stockage nommé account1. Vous prévoyez de téléverser les fichiers de disque d'une machine virtuelle vers account1 depuis votre réseau local. Le réseau local utilise un espace d'adressage IP public 131.107.1.0/24. Vous prévoyez d'utiliser ces fichiers de disque pour provisionner une machine virtuelle Azure nommée VM1. VM1 sera rattachée à un réseau virtuel nommé VNet1. VNet1 utilise l'espace d'adressage IP 192.168.0.0/24. Vous devez configurer account1 pour répondre aux exigences suivantes : permettre le téléversement des fichiers de disque vers account1 ; permettre l'attachement des disques à VM1 ; empêcher tout autre accès à account1. Quelles deux actions devez-vous effectuer ? Chaque sélection correcte présente une partie de la solution.

Vous découvrez que VM3 ne répond PAS aux exigences techniques. Vous devez vérifier si le problème est lié aux NSG. Que devez-vous utiliser ?

Vous disposez d'un ordinateur nommé Computer1 qui possède une connexion VPN point à site vers un réseau virtuel Azure nommé VNet1. La connexion point à site utilise un certificat auto-signé. Depuis Azure, vous téléchargez et installez le package de configuration du client VPN sur un ordinateur nommé Computer2. Vous devez faire en sorte de pouvoir établir une connexion VPN point à site vers VNet1 depuis Computer2. Solution : sur Computer2, vous définissez le type de démarrage du service Agent de stratégie IPsec sur Automatique. Cela répond-il à l'objectif ?

Vous disposez d'une machine virtuelle Azure nommée VM1. L'interface réseau de VM1 est configurée comme le montre l'exhibit. Vous déployez un serveur web sur VM1, puis vous créez un site web sécurisé accessible via le protocole HTTPS. VM1 sert uniquement de serveur web. Vous devez faire en sorte que les utilisateurs puissent se connecter au site web depuis Internet. Que devez-vous faire ? 

Vous disposez d'un abonnement Azure nommé Subscription qui contient les groupes de ressources indiqués dans le tableau suivant. Dans RG1, vous créez une machine virtuelle nommée VM1 dans l'emplacement East Asia. Vous prévoyez de créer un réseau virtuel nommé VNET1. Vous devez créer VNET, puis connecter VM1 à VNET1. Quelles sont les deux façons possibles d'atteindre cet objectif ? Chaque réponse correcte présente une solution complète. 

Vous devez résoudre le problème de licence avant de tenter d'assigner la licence à nouveau. Que devez-vous faire ?

Votre réseau local contient un domaine Active Directory nommé adatum.com synchronisé avec Azure Active Directory (Azure AD). La réécriture des mots de passe (password writeback) est désactivée. Dans adatum.com, vous créez les utilisateurs indiqués dans le tableau suivant. 

Vous devez résoudre le problème Active Directory. Que devez-vous faire ?

Vous disposez d'un locataire Azure Active Directory (Azure AD) nommé adatum.com. Adatum.com contient les groupes indiqués dans le tableau suivant. Vous créez deux comptes d'utilisateurs configurés comme indiqué dans le tableau suivant. À quels groupes appartiennent User1 et User2 ?   

Vous disposez d'un abonnement Azure qui contient un groupe à haute disponibilité Azure nommé WEBPROD-AS-USE2, comme le montre l'exhibit suivant. Vous disposez d'un abonnement Azure nommé Subscription1 qui contient les ressources indiquées dans le tableau suivant.  

Vous disposez d'une application nommée App1 installée sur deux machines virtuelles Azure nommées VM1 et VM2. Les connexions à App1 sont gérées à l'aide d'un équilibreur de charge Azure. Les configurations réseau de sécurité effectives pour VM2 sont indiquées dans l'exhibit suivant. Vous constatez que les connexions à App1 depuis 131.107.100.50 sur le port TCP 443 échouent. Vous vérifiez que les règles de l'équilibreur de charge sont correctement configurées. Vous devez faire en sorte que les connexions à App1 puissent être établies depuis 131.107.100.50 sur le port TCP 443. Solution : vous créez une règle de sécurité entrante qui autorise tout trafic provenant de la source AzuteLoadBalancer et dont le coût est de 150. Cela répond-il à l'objectif ? 

Vous disposez d'un abonnement Azure qui contient les ressources suivantes : un réseau virtuel doté d'un sous-réseau nommé Subnet1 ; deux groupes de sécurité réseau (NSG) nommés NSG-VM1 et NSG-Subnet1 ; une machine virtuelle nommée VM1 dotée des configurations Windows Server requises pour autoriser les connexions Bureau à distance. NSG-Subnet1 ne comporte que les règles de sécurité entrantes par défaut. NSG-VM1 comporte les règles de sécurité entrantes par défaut ainsi que la règle de sécurité entrante personnalisée suivante : Priorité : 100. Source : Any. Plage de ports source : *. Destination : *. Plage de ports de destination : 3389. Protocole : UDP. Action : Allow. VM1 se connecte à Subnet1. NSG1-VM1 est associé à l'interface réseau de VM1. NSG-Subnet1 est associé à Subnet1. Vous devez pouvoir établir des connexions Bureau à distance depuis Internet vers VM1. Solution : vous ajoutez à NSG-Subnet1 une règle de sécurité entrante qui autorise les connexions depuis la source Any vers la destination VirtualNetwork pour la plage de ports 3389 et qui utilise le protocole TCP. Vous supprimez NSG-VM1 de l'interface réseau de VM1. Cela répond-il à l'objectif ?

Vous disposez d'un abonnement Azure qui contient les ressources suivantes : 100 machines virtuelles Azure ; 20 bases de données Azure SQL ; 50 partages de fichiers Azure. Vous devez créer une sauvegarde quotidienne de toutes ces ressources à l'aide d'Azure Backup. Quel est le nombre minimal de stratégies de sauvegarde que vous devez créer ?