30 questions d'entraînement Azure AZ-800 gratuites

Vous disposez d'un serveur nommé Server1 qui exécute Windows Server. Server1 possède les pools de stockage présentés dans le tableau suivant. Vous prévoyez de créer un disque virtuel nommé VDisk1 qui utilisera des niveaux de stockage. 

Votre réseau contient un domaine Active Directory Domain Services (AD DS) nommé adatum.com. Le domaine contient un serveur nommé Server1 et trois utilisateurs nommés User1, User2 et User3. Server1 contient un dossier partagé nommé Share1 dont les configurations sont les suivantes. Les autorisations de partage de Share1 sont configurées comme indiqué dans l'illustration des autorisations de partage. Share1 contient un fichier nommé File1.txt. Les paramètres de sécurité avancés de File1.txt sont configurés comme indiqué dans l'illustration des autorisations de fichier. Lorsque User1 se connecte à \\Server1.adatum.com\Share1\, l'utilisateur peut prendre possession de File1.txt.   

Votre réseau contient un domaine Active Directory Domain Services (AD DS) nommé adatum.com. Le domaine contient un serveur nommé Server1 et trois utilisateurs nommés User1, User2 et User3. Server1 contient un dossier partagé nommé Share1 dont les configurations sont les suivantes. Les autorisations de partage de Share1 sont configurées comme indiqué dans l'illustration des autorisations de partage. Share1 contient un fichier nommé File1.txt. Les paramètres de sécurité avancés de File1.txt sont configurés comme indiqué dans l'illustration des autorisations de fichier. Lorsque User2 se connecte à \\Server1.adatum.com\Share1\, File1.txt est visible.   

Votre réseau contient un domaine Active Directory Domain Services (AD DS) nommé adatum.com. Le domaine contient un serveur nommé Server1 et trois utilisateurs nommés User1, User2 et User3. Server1 contient un dossier partagé nommé Share1 dont les configurations sont les suivantes. Les autorisations de partage de Share1 sont configurées comme indiqué dans l'illustration des autorisations de partage. Share1 contient un fichier nommé File1.txt. Les paramètres de sécurité avancés de File1.txt sont configurés comme indiqué dans l'illustration des autorisations de fichier. Lorsque User3 se connecte à \\Server1.adatum.com\Share1\, File1.txt est visible.   

Contoso, Ltd. est une société dont le siège principal se trouve à Seattle et qui possède deux succursales, à Los Angeles et à Montréal. Le réseau contient une forêt Active Directory Domain Services (AD DS) locale nommée contoso.com. La forêt contient deux domaines nommés contoso.com et canada.contoso.com. La forêt contient les contrôleurs de domaine présentés dans le tableau suivant. Tous les contrôleurs de domaine sont des serveurs de catalogue global. Le réseau contient les serveurs présentés dans le tableau suivant. Un serveur nommé Server4 exécute Windows Server et appartient à un groupe de travail. Le Pare-feu Windows de Server4 utilise le profil privé. Server2 héberge trois machines virtuelles nommées VM1, VM2 et VM3. VM3 est un serveur de fichiers qui stocke des données dans les volumes présentés dans le tableau suivant. Le domaine contoso.com dispose des objets de stratégie de groupe (GPO) présentés dans le tableau suivant. La forêt contient les utilisateurs présentés dans le tableau suivant. La forêt contient les groupes présentés dans le tableau suivant. Lorsqu'un administrateur se connecte à la console de VM2 à l'aide de Connexion à une machine virtuelle, puis se déconnecte de la session sans fermer sa session, un autre administrateur peut se connecter à la session de console en tant qu'utilisateur actuellement connecté. Contoso identifie les exigences techniques suivantes : modifier la planification de réplication de tous les liens de sites pour la porter à 30 minutes. Promouvoir Server1 en contrôleur de domaine dans canada.contoso.com. Installer et autoriser Server3 en tant que serveur DHCP. Garantir que User1 peut gérer l'appartenance à tous les groupes de Contoso\OU3. Garantir que vous pouvez gérer Server4 depuis Server1 à l'aide de la communication à distance PowerShell. Garantir que vous pouvez exécuter des machines virtuelles sur VM1. Obliger les utilisateurs à fournir des informations d'identification lorsqu'ils se connectent à VM2. Sur VM3, garantir que la déduplication des données est possible sur tous les volumes. Vous devez répondre aux exigences techniques concernant les liens de sites. Quels utilisateurs peuvent effectuer les tâches requises ?      

Vous disposez d'un serveur nommé Server1 qui héberge des conteneurs Windows. Vous prévoyez de déployer une application comportant plusieurs conteneurs. Vous devez créer un réseau Docker prenant en charge le déploiement de l'application. Quel type de réseau devriez-vous créer ?

Fabrikam, Inc est une entreprise industrielle dont le siège principal se trouve à New York et qui possède une succursale à Seattle. Le réseau local contient des serveurs exécutant Windows Server, présentés dans le tableau suivant. DC1 héberge tous les rôles de maître d'opérations. VM1 et VM2 sont connectées à Internet. WEB1 et WEB2 exécutent une application web Internet Information Services (IIS) nommée Webapp1. Les bureaux de New York et de Seattle sont reliés par des liaisons WAN redondantes. Les ordinateurs clients de chaque bureau obtiennent leurs adresses IP auprès de leur serveur DHCP local. DHCP1 contient une étendue nommée Scope1 comportant les adresses du bureau de New York, DHCP2 contient une étendue nommée Scope2 comportant les adresses du bureau de Seattle. Le réseau contient un seul domaine Active Directory Domain Services (AD DS) local nommé corp.fabrikam.com. Actuellement, tous les comptes de service utilisent des comptes d'utilisateur de domaine individuels. Tous les contrôleurs de domaine ont le rôle Serveur DNS installé et héberge une copie de la zone DNS intégrée à Active Directory de corp.fabrikam.com. Le domaine AD DS corp.fabrikam.com se synchronise avec un tenant Azure Active Directory (Azure AD). Le domaine corp.fabrikam.com contient les unités d'organisation (OU) et les objets de stratégie de groupe (GPO) personnalisés présentés dans le tableau suivant. Fabrikam identifie les changements prévus suivants : créer un abonnement Azure unique nommé Sub1 qui contiendra un unique réseau virtuel Azure nommé Vnet1. Remplacer les liaisons WAN entre les bureaux de Seattle et de New York en utilisant Azure Virtual WAN et ExpressRoute. Les deux bureaux locaux seront connectés à Vnet1 via ExpressRoute. Créer trois partages de fichiers Azure nommés newyorkfiles, seattlefiles et companyfiles. Créer un contrôleur de domaine nommé dc3.corp.fabrikam.com dans Vnet1. Déployer un pool d'hôtes Azure Virtual Desktop dans Vnet1. Les hôtes de session Azure Virtual Desktop seront joints en mode hybride à Azure AD. Licencier tous les serveurs pour Microsoft Defender pour serveurs. Utiliser Azure Policy pour appliquer des stratégies de gestion de configuration aux serveurs dans Azure et en local. Fabrikam identifie les exigences réseau suivantes : implémenter Virtual WAN et garantir que tout le trafic réseau entre les sites emprunte Virtual WAN. Toutes les communications doivent se faire via ExpressRoute. En cas de défaillance d'un serveur DHCP, garantir que les ordinateurs clients peuvent continuer à recevoir leur adresse IP dynamique et à renouveler leur bail existant. Garantir que les ressources de Vnet1 peuvent résoudre les noms des serveurs locaux du domaine corp.fabrikam.com. Fabrikam identifie les exigences de sécurité suivantes : appliquer GPO4 aux hôtes de session Azure Virtual Desktop. Garantir que les sessions utilisateur Azure Virtual Desktop se verrouillent après 10 minutes d'inactivité. Les utilisateurs doivent pouvoir contrôler manuellement le délai de verrouillage depuis leur ordinateur client. Garantir que les administrateurs de serveurs demandent une approbation avant de pouvoir établir une connexion Bureau à distance vers une machine virtuelle Azure. Si la demande est approuvée, la connexion doit être établie dans les deux heures. Empêcher que les mots de passe des utilisateurs contiennent tout ou partie de mots basés sur le nom de la société, comme Fab, f@br1kAm ou fabr!|. Garantir que toutes les instances de Webapp1 utilisent le même compte de service. Le mot de passe du compte de service doit changer automatiquement tous les 30 jours. Empêcher les contrôleurs de domaine de contacter directement des hôtes sur Internet. Vous devez configurer la synchronisation des fichiers Azure pour répondre aux exigences suivantes : garantir que seattlefiles se synchronise avec FS2. Garantir que newyorkfiles se synchronise avec FS1. Garantir que companyfiles se synchronise à la fois avec FS1 et FS2. Vous devez configurer l'administration à distance pour répondre aux exigences de sécurité. Que devriez-vous utiliser ?  

Contoso, Ltd. est une société dont le siège principal se trouve à Seattle et qui possède deux succursales, à Los Angeles et à Montréal. Le réseau contient une forêt Active Directory Domain Services (AD DS) locale nommée contoso.com. La forêt contient deux domaines nommés contoso.com et canada.contoso.com. La forêt contient les contrôleurs de domaine présentés dans le tableau suivant. Tous les contrôleurs de domaine sont des serveurs de catalogue global. Le réseau contient les serveurs présentés dans le tableau suivant. Un serveur nommé Server4 exécute Windows Server et appartient à un groupe de travail. Le Pare-feu Windows de Server4 utilise le profil privé. Server2 héberge trois machines virtuelles nommées VM1, VM2 et VM3. VM3 est un serveur de fichiers qui stocke des données dans les volumes présentés dans le tableau suivant. Le domaine contoso.com dispose des objets de stratégie de groupe (GPO) présentés dans le tableau suivant. La forêt contient les utilisateurs présentés dans le tableau suivant. La forêt contient les groupes présentés dans le tableau suivant. Lorsqu'un administrateur se connecte à la console de VM2 à l'aide de Connexion à une machine virtuelle, puis se déconnecte de la session sans fermer sa session, un autre administrateur peut se connecter à la session de console en tant qu'utilisateur actuellement connecté. Contoso identifie les exigences techniques suivantes : modifier la planification de réplication de tous les liens de sites pour la porter à 30 minutes. Promouvoir Server1 en contrôleur de domaine dans canada.contoso.com. Installer et autoriser Server3 en tant que serveur DHCP. Garantir que User1 peut gérer l'appartenance à tous les groupes de Contoso\OU3. Garantir que vous pouvez gérer Server4 depuis Server1 à l'aide de la communication à distance PowerShell. Garantir que vous pouvez exécuter des machines virtuelles sur VM1. Obliger les utilisateurs à fournir des informations d'identification lorsqu'ils se connectent à VM2. Sur VM3, garantir que la déduplication des données est possible sur tous les volumes. Admin1 doit utiliser un mot de passe comportant au moins 14 caractères.      

Contoso, Ltd. est une société dont le siège principal se trouve à Seattle et qui possède deux succursales, à Los Angeles et à Montréal. Le réseau contient une forêt Active Directory Domain Services (AD DS) locale nommée contoso.com. La forêt contient deux domaines nommés contoso.com et canada.contoso.com. La forêt contient les contrôleurs de domaine présentés dans le tableau suivant. Tous les contrôleurs de domaine sont des serveurs de catalogue global. Le réseau contient les serveurs présentés dans le tableau suivant. Un serveur nommé Server4 exécute Windows Server et appartient à un groupe de travail. Le Pare-feu Windows de Server4 utilise le profil privé. Server2 héberge trois machines virtuelles nommées VM1, VM2 et VM3. VM3 est un serveur de fichiers qui stocke des données dans les volumes présentés dans le tableau suivant. Le domaine contoso.com dispose des objets de stratégie de groupe (GPO) présentés dans le tableau suivant. La forêt contient les utilisateurs présentés dans le tableau suivant. La forêt contient les groupes présentés dans le tableau suivant. Lorsqu'un administrateur se connecte à la console de VM2 à l'aide de Connexion à une machine virtuelle, puis se déconnecte de la session sans fermer sa session, un autre administrateur peut se connecter à la session de console en tant qu'utilisateur actuellement connecté. Contoso identifie les exigences techniques suivantes : modifier la planification de réplication de tous les liens de sites pour la porter à 30 minutes. Promouvoir Server1 en contrôleur de domaine dans canada.contoso.com. Installer et autoriser Server3 en tant que serveur DHCP. Garantir que User1 peut gérer l'appartenance à tous les groupes de Contoso\OU3. Garantir que vous pouvez gérer Server4 depuis Server1 à l'aide de la communication à distance PowerShell. Garantir que vous pouvez exécuter des machines virtuelles sur VM1. Obliger les utilisateurs à fournir des informations d'identification lorsqu'ils se connectent à VM2. Sur VM3, garantir que la déduplication des données est possible sur tous les volumes. User1 doit utiliser un mot de passe comportant au moins 10 caractères.      

Si Admin1 crée un nouvel utilisateur local sur Server1, le mot de passe du nouvel utilisateur doit comporter au moins huit caractères.

Vous disposez d'une machine virtuelle Azure nommée VM1 qui exécute Windows Server. Vous devez configurer la gestion de VM1 pour répondre aux exigences suivantes : obliger les administrateurs à demander l'accès à VM1 avant d'établir une connexion Bureau à distance ; limiter l'accès à VM1 à des adresses IP source spécifiques ; limiter l'accès à VM1 à un port de gestion spécifique. Que devriez-vous configurer ?

Vous prévoyez de déployer une application conteneurisée qui nécessite .NET Core. Vous devez créer une image de conteneur pour l'application. L'image doit être la plus petite possible. Quelle image de base devriez-vous utiliser ?

Vous devez configurer Azure File Sync pour répondre aux exigences de partage de fichiers. Que devriez-vous faire ? 

Vous devez implémenter une solution de disponibilité pour DHCP répondant aux exigences réseau. Quelles deux actions devriez-vous effectuer ?

Vous disposez d'un serveur nommé Host1 sur lequel le rôle serveur Hyper-V est installé. Host1 héberge une machine virtuelle nommée VM1. Vous disposez d'un serveur d'administration nommé Server1 qui exécute Windows Server. Vous gérez Host1 à distance depuis Server1 à l'aide du Gestionnaire Hyper-V. Vous devez garantir l'accès à un disque dur USB connecté à Server1 lorsque vous vous connectez à VM1 via Connexion à une machine virtuelle. Quelles deux actions devriez-vous effectuer ?

Fabrikam, Inc est une entreprise industrielle dont le siège principal se trouve à New York et qui possède une succursale à Seattle. Le réseau local contient des serveurs exécutant Windows Server, présentés dans le tableau suivant. DC1 héberge tous les rôles de maître d'opérations. VM1 et VM2 sont connectées à Internet. WEB1 et WEB2 exécutent une application web Internet Information Services (IIS) nommée Webapp1. Les bureaux de New York et de Seattle sont reliés par des liaisons WAN redondantes. Les ordinateurs clients de chaque bureau obtiennent leurs adresses IP auprès de leur serveur DHCP local. DHCP1 contient une étendue nommée Scope1 comportant les adresses du bureau de New York, DHCP2 contient une étendue nommée Scope2 comportant les adresses du bureau de Seattle. Le réseau contient un seul domaine Active Directory Domain Services (AD DS) local nommé corp.fabrikam.com. Actuellement, tous les comptes de service utilisent des comptes d'utilisateur de domaine individuels. Tous les contrôleurs de domaine ont le rôle Serveur DNS installé et héberge une copie de la zone DNS intégrée à Active Directory de corp.fabrikam.com. Le domaine AD DS corp.fabrikam.com se synchronise avec un tenant Azure Active Directory (Azure AD). Le domaine corp.fabrikam.com contient les unités d'organisation (OU) et les objets de stratégie de groupe (GPO) personnalisés présentés dans le tableau suivant. Fabrikam identifie les changements prévus suivants : créer un abonnement Azure unique nommé Sub1 qui contiendra un unique réseau virtuel Azure nommé Vnet1. Remplacer les liaisons WAN entre les bureaux de Seattle et de New York en utilisant Azure Virtual WAN et ExpressRoute. Les deux bureaux locaux seront connectés à Vnet1 via ExpressRoute. Créer trois partages de fichiers Azure nommés newyorkfiles, seattlefiles et companyfiles. Créer un contrôleur de domaine nommé dc3.corp.fabrikam.com dans Vnet1. Déployer un pool d'hôtes Azure Virtual Desktop dans Vnet1. Les hôtes de session Azure Virtual Desktop seront joints en mode hybride à Azure AD. Licencier tous les serveurs pour Microsoft Defender pour serveurs. Utiliser Azure Policy pour appliquer des stratégies de gestion de configuration aux serveurs dans Azure et en local. Fabrikam identifie les exigences réseau suivantes : implémenter Virtual WAN et garantir que tout le trafic réseau entre les sites emprunte Virtual WAN. Toutes les communications doivent se faire via ExpressRoute. En cas de défaillance d'un serveur DHCP, garantir que les ordinateurs clients peuvent continuer à recevoir leur adresse IP dynamique et à renouveler leur bail existant. Garantir que les ressources de Vnet1 peuvent résoudre les noms des serveurs locaux du domaine corp.fabrikam.com. Fabrikam identifie les exigences de sécurité suivantes : appliquer GPO4 aux hôtes de session Azure Virtual Desktop. Garantir que les sessions utilisateur Azure Virtual Desktop se verrouillent après 10 minutes d'inactivité. Les utilisateurs doivent pouvoir contrôler manuellement le délai de verrouillage depuis leur ordinateur client. Garantir que les administrateurs de serveurs demandent une approbation avant de pouvoir établir une connexion Bureau à distance vers une machine virtuelle Azure. Si la demande est approuvée, la connexion doit être établie dans les deux heures. Empêcher que les mots de passe des utilisateurs contiennent tout ou partie de mots basés sur le nom de la société, comme Fab, f@br1kAm ou fabr!|. Garantir que toutes les instances de Webapp1 utilisent le même compte de service. Le mot de passe du compte de service doit changer automatiquement tous les 30 jours. Empêcher les contrôleurs de domaine de contacter directement des hôtes sur Internet. Vous devez configurer la synchronisation des fichiers Azure pour répondre aux exigences suivantes : garantir que seattlefiles se synchronise avec FS2. Garantir que newyorkfiles se synchronise avec FS1. Garantir que companyfiles se synchronise à la fois avec FS1 et FS2. Que devriez-vous implémenter pour le déploiement de DC3 ?  

Fabrikam, Inc est une entreprise industrielle dont le siège principal se trouve à New York et qui possède une succursale à Seattle. Le réseau local contient des serveurs exécutant Windows Server, présentés dans le tableau suivant. DC1 héberge tous les rôles de maître d'opérations. VM1 et VM2 sont connectées à Internet. WEB1 et WEB2 exécutent une application web Internet Information Services (IIS) nommée Webapp1. Les bureaux de New York et de Seattle sont reliés par des liaisons WAN redondantes. Les ordinateurs clients de chaque bureau obtiennent leurs adresses IP auprès de leur serveur DHCP local. DHCP1 contient une étendue nommée Scope1 comportant les adresses du bureau de New York, DHCP2 contient une étendue nommée Scope2 comportant les adresses du bureau de Seattle. Le réseau contient un seul domaine Active Directory Domain Services (AD DS) local nommé corp.fabrikam.com. Actuellement, tous les comptes de service utilisent des comptes d'utilisateur de domaine individuels. Tous les contrôleurs de domaine ont le rôle Serveur DNS installé et héberge une copie de la zone DNS intégrée à Active Directory de corp.fabrikam.com. Le domaine AD DS corp.fabrikam.com se synchronise avec un tenant Azure Active Directory (Azure AD). Le domaine corp.fabrikam.com contient les unités d'organisation (OU) et les objets de stratégie de groupe (GPO) personnalisés présentés dans le tableau suivant. Fabrikam identifie les changements prévus suivants : créer un abonnement Azure unique nommé Sub1 qui contiendra un unique réseau virtuel Azure nommé Vnet1. Remplacer les liaisons WAN entre les bureaux de Seattle et de New York en utilisant Azure Virtual WAN et ExpressRoute. Les deux bureaux locaux seront connectés à Vnet1 via ExpressRoute. Créer trois partages de fichiers Azure nommés newyorkfiles, seattlefiles et companyfiles. Créer un contrôleur de domaine nommé dc3.corp.fabrikam.com dans Vnet1. Déployer un pool d'hôtes Azure Virtual Desktop dans Vnet1. Les hôtes de session Azure Virtual Desktop seront joints en mode hybride à Azure AD. Licencier tous les serveurs pour Microsoft Defender pour serveurs. Utiliser Azure Policy pour appliquer des stratégies de gestion de configuration aux serveurs dans Azure et en local. Fabrikam identifie les exigences réseau suivantes : implémenter Virtual WAN et garantir que tout le trafic réseau entre les sites emprunte Virtual WAN. Toutes les communications doivent se faire via ExpressRoute. En cas de défaillance d'un serveur DHCP, garantir que les ordinateurs clients peuvent continuer à recevoir leur adresse IP dynamique et à renouveler leur bail existant. Garantir que les ressources de Vnet1 peuvent résoudre les noms des serveurs locaux du domaine corp.fabrikam.com. Fabrikam identifie les exigences de sécurité suivantes : appliquer GPO4 aux hôtes de session Azure Virtual Desktop. Garantir que les sessions utilisateur Azure Virtual Desktop se verrouillent après 10 minutes d'inactivité. Les utilisateurs doivent pouvoir contrôler manuellement le délai de verrouillage depuis leur ordinateur client. Garantir que les administrateurs de serveurs demandent une approbation avant de pouvoir établir une connexion Bureau à distance vers une machine virtuelle Azure. Si la demande est approuvée, la connexion doit être établie dans les deux heures. Empêcher que les mots de passe des utilisateurs contiennent tout ou partie de mots basés sur le nom de la société, comme Fab, f@br1kAm ou fabr!|. Garantir que toutes les instances de Webapp1 utilisent le même compte de service. Le mot de passe du compte de service doit changer automatiquement tous les 30 jours. Empêcher les contrôleurs de domaine de contacter directement des hôtes sur Internet. Vous devez configurer la synchronisation des fichiers Azure pour répondre aux exigences suivantes : garantir que seattlefiles se synchronise avec FS2. Garantir que newyorkfiles se synchronise avec FS1. Garantir que companyfiles se synchronise à la fois avec FS1 et FS2. Vous devez répondre aux exigences de sécurité relatives aux mots de passe. Où devriez-vous configurer les composants d'Azure AD Password Protection ?   

Vous disposez d'une machine virtuelle Azure nommée VM1 qui exécute Windows Server. Vous effectuez les actions suivantes sur VM1 : créer un dossier nommé Folder1 sur le volume C ; créer un dossier nommé Folder2 sur le volume D ; ajouter un nouveau disque de données à VM1 et créer un nouveau volume auquel est attribuée la lettre E ; installer une application nommée App1 sur le volume E. Vous prévoyez de redimensionner VM1. Quels objets seront présents après le redimensionnement de VM1 ?

Fabrikam, Inc est une entreprise industrielle dont le siège principal se trouve à New York et qui possède une succursale à Seattle. Le réseau local contient des serveurs exécutant Windows Server, présentés dans le tableau suivant. DC1 héberge tous les rôles de maître d'opérations. VM1 et VM2 sont connectées à Internet. WEB1 et WEB2 exécutent une application web Internet Information Services (IIS) nommée Webapp1. Les bureaux de New York et de Seattle sont reliés par des liaisons WAN redondantes. Les ordinateurs clients de chaque bureau obtiennent leurs adresses IP auprès de leur serveur DHCP local. DHCP1 contient une étendue nommée Scope1 comportant les adresses du bureau de New York, DHCP2 contient une étendue nommée Scope2 comportant les adresses du bureau de Seattle. Le réseau contient un seul domaine Active Directory Domain Services (AD DS) local nommé corp.fabrikam.com. Actuellement, tous les comptes de service utilisent des comptes d'utilisateur de domaine individuels. Tous les contrôleurs de domaine ont le rôle Serveur DNS installé et héberge une copie de la zone DNS intégrée à Active Directory de corp.fabrikam.com. Le domaine AD DS corp.fabrikam.com se synchronise avec un tenant Azure Active Directory (Azure AD). Le domaine corp.fabrikam.com contient les unités d'organisation (OU) et les objets de stratégie de groupe (GPO) personnalisés présentés dans le tableau suivant. Fabrikam identifie les changements prévus suivants : créer un abonnement Azure unique nommé Sub1 qui contiendra un unique réseau virtuel Azure nommé Vnet1. Remplacer les liaisons WAN entre les bureaux de Seattle et de New York en utilisant Azure Virtual WAN et ExpressRoute. Les deux bureaux locaux seront connectés à Vnet1 via ExpressRoute. Créer trois partages de fichiers Azure nommés newyorkfiles, seattlefiles et companyfiles. Créer un contrôleur de domaine nommé dc3.corp.fabrikam.com dans Vnet1. Déployer un pool d'hôtes Azure Virtual Desktop dans Vnet1. Les hôtes de session Azure Virtual Desktop seront joints en mode hybride à Azure AD. Licencier tous les serveurs pour Microsoft Defender pour serveurs. Utiliser Azure Policy pour appliquer des stratégies de gestion de configuration aux serveurs dans Azure et en local. Fabrikam identifie les exigences réseau suivantes : implémenter Virtual WAN et garantir que tout le trafic réseau entre les sites emprunte Virtual WAN. Toutes les communications doivent se faire via ExpressRoute. En cas de défaillance d'un serveur DHCP, garantir que les ordinateurs clients peuvent continuer à recevoir leur adresse IP dynamique et à renouveler leur bail existant. Garantir que les ressources de Vnet1 peuvent résoudre les noms des serveurs locaux du domaine corp.fabrikam.com. Fabrikam identifie les exigences de sécurité suivantes : appliquer GPO4 aux hôtes de session Azure Virtual Desktop. Garantir que les sessions utilisateur Azure Virtual Desktop se verrouillent après 10 minutes d'inactivité. Les utilisateurs doivent pouvoir contrôler manuellement le délai de verrouillage depuis leur ordinateur client. Garantir que les administrateurs de serveurs demandent une approbation avant de pouvoir établir une connexion Bureau à distance vers une machine virtuelle Azure. Si la demande est approuvée, la connexion doit être établie dans les deux heures. Empêcher que les mots de passe des utilisateurs contiennent tout ou partie de mots basés sur le nom de la société, comme Fab, f@br1kAm ou fabr!|. Garantir que toutes les instances de Webapp1 utilisent le même compte de service. Le mot de passe du compte de service doit changer automatiquement tous les 30 jours. Empêcher les contrôleurs de domaine de contacter directement des hôtes sur Internet. Vous devez configurer la synchronisation des fichiers Azure pour répondre aux exigences suivantes : garantir que seattlefiles se synchronise avec FS2. Garantir que newyorkfiles se synchronise avec FS1. Garantir que companyfiles se synchronise à la fois avec FS1 et FS2. Quelles trois actions devriez-vous effectuer, dans l'ordre, pour répondre aux exigences de sécurité de Webapp1 ?   

Contoso, Ltd. est une société dont le siège principal se trouve à Seattle et qui possède deux succursales, à Los Angeles et à Montréal. Le réseau contient une forêt Active Directory Domain Services (AD DS) locale nommée contoso.com. La forêt contient deux domaines nommés contoso.com et canada.contoso.com. La forêt contient les contrôleurs de domaine présentés dans le tableau suivant. Tous les contrôleurs de domaine sont des serveurs de catalogue global. Le réseau contient les serveurs présentés dans le tableau suivant. Un serveur nommé Server4 exécute Windows Server et appartient à un groupe de travail. Le Pare-feu Windows de Server4 utilise le profil privé. Server2 héberge trois machines virtuelles nommées VM1, VM2 et VM3. VM3 est un serveur de fichiers qui stocke des données dans les volumes présentés dans le tableau suivant. Le domaine contoso.com dispose des objets de stratégie de groupe (GPO) présentés dans le tableau suivant. La forêt contient les utilisateurs présentés dans le tableau suivant. La forêt contient les groupes présentés dans le tableau suivant. Lorsqu'un administrateur se connecte à la console de VM2 à l'aide de Connexion à une machine virtuelle, puis se déconnecte de la session sans fermer sa session, un autre administrateur peut se connecter à la session de console en tant qu'utilisateur actuellement connecté. Contoso identifie les exigences techniques suivantes : modifier la planification de réplication de tous les liens de sites pour la porter à 30 minutes. Promouvoir Server1 en contrôleur de domaine dans canada.contoso.com. Installer et autoriser Server3 en tant que serveur DHCP. Garantir que User1 peut gérer l'appartenance à tous les groupes de Contoso\OU3. Garantir que vous pouvez gérer Server4 depuis Server1 à l'aide de la communication à distance PowerShell. Garantir que vous pouvez exécuter des machines virtuelles sur VM1. Obliger les utilisateurs à fournir des informations d'identification lorsqu'ils se connectent à VM2. Sur VM3, garantir que la déduplication des données est possible sur tous les volumes. Vous devez répondre aux exigences techniques concernant Server4. Quelles cmdlets devriez-vous exécuter sur Server1 et Server4 ?       

Vous disposez d'un serveur de fichiers nommé Server1 qui exécute Windows Server et contient les volumes présentés dans le tableau suivant. Sur quels volumes pouvez-vous utiliser le chiffrement de lecteur BitLocker (BitLocker) et les quotas de disque ?  

Fabrikam, Inc est une entreprise industrielle dont le siège principal se trouve à New York et qui possède une succursale à Seattle. Le réseau local contient des serveurs exécutant Windows Server, présentés dans le tableau suivant. DC1 héberge tous les rôles de maître d'opérations. VM1 et VM2 sont connectées à Internet. WEB1 et WEB2 exécutent une application web Internet Information Services (IIS) nommée Webapp1. Les bureaux de New York et de Seattle sont reliés par des liaisons WAN redondantes. Les ordinateurs clients de chaque bureau obtiennent leurs adresses IP auprès de leur serveur DHCP local. DHCP1 contient une étendue nommée Scope1 comportant les adresses du bureau de New York, DHCP2 contient une étendue nommée Scope2 comportant les adresses du bureau de Seattle. Le réseau contient un seul domaine Active Directory Domain Services (AD DS) local nommé corp.fabrikam.com. Actuellement, tous les comptes de service utilisent des comptes d'utilisateur de domaine individuels. Tous les contrôleurs de domaine ont le rôle Serveur DNS installé et héberge une copie de la zone DNS intégrée à Active Directory de corp.fabrikam.com. Le domaine AD DS corp.fabrikam.com se synchronise avec un tenant Azure Active Directory (Azure AD). Le domaine corp.fabrikam.com contient les unités d'organisation (OU) et les objets de stratégie de groupe (GPO) personnalisés présentés dans le tableau suivant. Fabrikam identifie les changements prévus suivants : créer un abonnement Azure unique nommé Sub1 qui contiendra un unique réseau virtuel Azure nommé Vnet1. Remplacer les liaisons WAN entre les bureaux de Seattle et de New York en utilisant Azure Virtual WAN et ExpressRoute. Les deux bureaux locaux seront connectés à Vnet1 via ExpressRoute. Créer trois partages de fichiers Azure nommés newyorkfiles, seattlefiles et companyfiles. Créer un contrôleur de domaine nommé dc3.corp.fabrikam.com dans Vnet1. Déployer un pool d'hôtes Azure Virtual Desktop dans Vnet1. Les hôtes de session Azure Virtual Desktop seront joints en mode hybride à Azure AD. Licencier tous les serveurs pour Microsoft Defender pour serveurs. Utiliser Azure Policy pour appliquer des stratégies de gestion de configuration aux serveurs dans Azure et en local. Fabrikam identifie les exigences réseau suivantes : implémenter Virtual WAN et garantir que tout le trafic réseau entre les sites emprunte Virtual WAN. Toutes les communications doivent se faire via ExpressRoute. En cas de défaillance d'un serveur DHCP, garantir que les ordinateurs clients peuvent continuer à recevoir leur adresse IP dynamique et à renouveler leur bail existant. Garantir que les ressources de Vnet1 peuvent résoudre les noms des serveurs locaux du domaine corp.fabrikam.com. Fabrikam identifie les exigences de sécurité suivantes : appliquer GPO4 aux hôtes de session Azure Virtual Desktop. Garantir que les sessions utilisateur Azure Virtual Desktop se verrouillent après 10 minutes d'inactivité. Les utilisateurs doivent pouvoir contrôler manuellement le délai de verrouillage depuis leur ordinateur client. Garantir que les administrateurs de serveurs demandent une approbation avant de pouvoir établir une connexion Bureau à distance vers une machine virtuelle Azure. Si la demande est approuvée, la connexion doit être établie dans les deux heures. Empêcher que les mots de passe des utilisateurs contiennent tout ou partie de mots basés sur le nom de la société, comme Fab, f@br1kAm ou fabr!|. Garantir que toutes les instances de Webapp1 utilisent le même compte de service. Le mot de passe du compte de service doit changer automatiquement tous les 30 jours. Empêcher les contrôleurs de domaine de contacter directement des hôtes sur Internet. Vous devez configurer la synchronisation des fichiers Azure pour répondre aux exigences suivantes : garantir que seattlefiles se synchronise avec FS2. Garantir que newyorkfiles se synchronise avec FS1. Garantir que companyfiles se synchronise à la fois avec FS1 et FS2. Vous devez configurer les paramètres de stratégie de groupe pour garantir que les hôtes de session Azure Virtual Desktop répondent aux exigences de sécurité. Que devriez-vous configurer ?  

Vous disposez de deux serveurs locaux nommés Server1 et Server2 qui exécutent Windows Server. Vous disposez d'un compte de stockage Azure nommé storage1 contenant un partage de fichiers nommé share1. Server1 se synchronise avec share1 à l'aide d'Azure File Sync. Vous devez configurer Server2 pour qu'il se synchronise avec share1. Quelles trois actions devriez-vous effectuer, dans l'ordre ? 

Quels groupes pouvez-vous ajouter à Group3 et à Group5 ? 

Vous disposez de cinq serveurs de fichiers qui exécutent Windows Server. Vous devez empêcher les utilisateurs de charger des fichiers vidéo portant l'extension .mov dans les dossiers partagés des serveurs de fichiers. Tous les autres types de fichiers doivent être autorisés. La solution doit minimiser l'effort d'administration. Que devriez-vous créer ?

Votre réseau contient un domaine Active Directory Domain Services (AD DS) nommé adatum.com. Le domaine contient un serveur nommé Server1 et les utilisateurs présentés dans le tableau suivant. Server1 contient un dossier nommé D:\Folder1. Les paramètres de sécurité avancés de Folder1 sont configurés comme indiqué dans l'illustration des autorisations. Folder1 est partagé avec les configurations suivantes. Les autorisations de partage de Share1 sont présentées dans le tableau suivant. User1 peut lire les fichiers de Share1.    

Votre réseau contient un domaine Active Directory Domain Services (AD DS) nommé adatum.com. Le domaine contient un serveur nommé Server1 et les utilisateurs présentés dans le tableau suivant. Server1 contient un dossier nommé D:\Folder1. Les paramètres de sécurité avancés de Folder1 sont configurés comme indiqué dans l'illustration des autorisations. Folder1 est partagé avec les configurations suivantes. Les autorisations de partage de Share1 sont présentées dans le tableau suivant. User3 peut supprimer des fichiers dans Share1.    

Votre réseau contient un domaine Active Directory Domain Services (AD DS) nommé adatum.com. Le domaine contient un serveur nommé Server1 et les utilisateurs présentés dans le tableau suivant. Server1 contient un dossier nommé D:\Folder1. Les paramètres de sécurité avancés de Folder1 sont configurés comme indiqué dans l'illustration des autorisations. Folder1 est partagé avec les configurations suivantes. Les autorisations de partage de Share1 sont présentées dans le tableau suivant. Si User2 se connecte à \\Server1.adatum.com depuis l'Explorateur de fichiers, Share1 sera répertorié.    

Fabrikam, Inc est une entreprise industrielle dont le siège principal se trouve à New York et qui possède une succursale à Seattle. Le réseau local contient des serveurs exécutant Windows Server, présentés dans le tableau suivant. DC1 héberge tous les rôles de maître d'opérations. VM1 et VM2 sont connectées à Internet. WEB1 et WEB2 exécutent une application web Internet Information Services (IIS) nommée Webapp1. Les bureaux de New York et de Seattle sont reliés par des liaisons WAN redondantes. Les ordinateurs clients de chaque bureau obtiennent leurs adresses IP auprès de leur serveur DHCP local. DHCP1 contient une étendue nommée Scope1 comportant les adresses du bureau de New York, DHCP2 contient une étendue nommée Scope2 comportant les adresses du bureau de Seattle. Le réseau contient un seul domaine Active Directory Domain Services (AD DS) local nommé corp.fabrikam.com. Actuellement, tous les comptes de service utilisent des comptes d'utilisateur de domaine individuels. Tous les contrôleurs de domaine ont le rôle Serveur DNS installé et héberge une copie de la zone DNS intégrée à Active Directory de corp.fabrikam.com. Le domaine AD DS corp.fabrikam.com se synchronise avec un tenant Azure Active Directory (Azure AD). Le domaine corp.fabrikam.com contient les unités d'organisation (OU) et les objets de stratégie de groupe (GPO) personnalisés présentés dans le tableau suivant. Fabrikam identifie les changements prévus suivants : créer un abonnement Azure unique nommé Sub1 qui contiendra un unique réseau virtuel Azure nommé Vnet1. Remplacer les liaisons WAN entre les bureaux de Seattle et de New York en utilisant Azure Virtual WAN et ExpressRoute. Les deux bureaux locaux seront connectés à Vnet1 via ExpressRoute. Créer trois partages de fichiers Azure nommés newyorkfiles, seattlefiles et companyfiles. Créer un contrôleur de domaine nommé dc3.corp.fabrikam.com dans Vnet1. Déployer un pool d'hôtes Azure Virtual Desktop dans Vnet1. Les hôtes de session Azure Virtual Desktop seront joints en mode hybride à Azure AD. Licencier tous les serveurs pour Microsoft Defender pour serveurs. Utiliser Azure Policy pour appliquer des stratégies de gestion de configuration aux serveurs dans Azure et en local. Fabrikam identifie les exigences réseau suivantes : implémenter Virtual WAN et garantir que tout le trafic réseau entre les sites emprunte Virtual WAN. Toutes les communications doivent se faire via ExpressRoute. En cas de défaillance d'un serveur DHCP, garantir que les ordinateurs clients peuvent continuer à recevoir leur adresse IP dynamique et à renouveler leur bail existant. Garantir que les ressources de Vnet1 peuvent résoudre les noms des serveurs locaux du domaine corp.fabrikam.com. Fabrikam identifie les exigences de sécurité suivantes : appliquer GPO4 aux hôtes de session Azure Virtual Desktop. Garantir que les sessions utilisateur Azure Virtual Desktop se verrouillent après 10 minutes d'inactivité. Les utilisateurs doivent pouvoir contrôler manuellement le délai de verrouillage depuis leur ordinateur client. Garantir que les administrateurs de serveurs demandent une approbation avant de pouvoir établir une connexion Bureau à distance vers une machine virtuelle Azure. Si la demande est approuvée, la connexion doit être établie dans les deux heures. Empêcher que les mots de passe des utilisateurs contiennent tout ou partie de mots basés sur le nom de la société, comme Fab, f@br1kAm ou fabr!|. Garantir que toutes les instances de Webapp1 utilisent le même compte de service. Le mot de passe du compte de service doit changer automatiquement tous les 30 jours. Empêcher les contrôleurs de domaine de contacter directement des hôtes sur Internet. Vous devez configurer la synchronisation des fichiers Azure pour répondre aux exigences suivantes : garantir que seattlefiles se synchronise avec FS2. Garantir que newyorkfiles se synchronise avec FS1. Garantir que companyfiles se synchronise à la fois avec FS1 et FS2. Vous planifiez l'implémentation d'Azure Arc pour prendre en charge les changements prévus. Vous devez configurer l'environnement afin de prendre en charge les stratégies de gestion de configuration. Que devriez-vous faire ?  

Vous disposez d'un hôte de conteneurs Windows Server nommé Server1 et d'une image de conteneur nommée Image1. Vous devez démarrer un conteneur à partir d'Image1. La solution doit exécuter le conteneur sur une machine virtuelle Hyper-V. Quel paramètre devriez-vous spécifier lorsque vous exécutez la commande docker run ?