Microsoft Identity with Windows Server 2016 (70-742日本語版) - 70-742日本語 Exam Practice Test
Question 1
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークには、次の表に示すActive Directoryフォレストとドメインがあります。
双方向フォレスト（フォレストAとフォレストBの間に錆があります）。
forestBの各ドメインには、サーバーの管理に使用されるユーザーアカウントが含まれています。
フォレストBのサーバーを管理するために使用されるユーザーアカウントが、フォレストAのServer Operatorsグループのメンバーであることを確認する必要があります。
ネットワークには、次の表に示すActive Directoryフォレストとドメインがあります。
双方向フォレスト（フォレストAとフォレストBの間に錆があります）。
forestBの各ドメインには、サーバーの管理に使用されるユーザーアカウントが含まれています。
フォレストBのサーバーを管理するために使用されるユーザーアカウントが、フォレストAのServer Operatorsグループのメンバーであることを確認する必要があります。
Correct Answer: A
Question 2
注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。 一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。 10,000人のユーザーを含むLondonUsersという名前の組織単位（OU）があります。 LondonUsers OUのすべてのユーザーのoffice属性を変更する必要があります。
解決策：PowerShellから、Get-ADUserコマンドレットを実行し、-SearchBaseパラメーターを指定します。 結果をSet-Aduserコマンドレットにパイプします。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。 10,000人のユーザーを含むLondonUsersという名前の組織単位（OU）があります。 LondonUsers OUのすべてのユーザーのoffice属性を変更する必要があります。
解決策：PowerShellから、Get-ADUserコマンドレットを実行し、-SearchBaseパラメーターを指定します。 結果をSet-Aduserコマンドレットにパイプします。
これは目標を達成していますか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 3
Windows Server 2016を実行するServer1という名前のサーバーがあります。
Server1をWebアプリケーションプロキシとして構成する必要があります。
Server1にどのサーバーの役割または役割サービスをインストールする必要がありますか？
Server1をWebアプリケーションプロキシとして構成する必要があります。
Server1にどのサーバーの役割または役割サービスをインストールする必要がありますか？
Correct Answer: D
Question 4
注：この質問は、同じシナリオを提示する一連の質問の一部です。 連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。 他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持っているかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するWeb1という名前のサーバーがあります。
今後60日間で期限切れになるWeb1上のすべてのSSL証明書をリストする必要があります。
解決策：次のコマンドを実行してください。
Get-ChildItem Cert：CurrentUserTrust |？ {$ _。NotAfter -It（Get-Date）.AddDays（60）}これで目的は達成できますか？
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するWeb1という名前のサーバーがあります。
今後60日間で期限切れになるWeb1上のすべてのSSL証明書をリストする必要があります。
解決策：次のコマンドを実行してください。
Get-ChildItem Cert：CurrentUserTrust |？ {$ _。NotAfter -It（Get-Date）.AddDays（60）}これで目的は達成できますか？
Correct Answer: B
Question 5
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1という名前のメンバーサーバーが含まれています。
Server1にIPアドレス管理（IPAM）がインストールされています。 IPAMはWindowsの内部データベースを使用します。
Microsoft SQL ServerをServer1にインストールします。
IPAMデータベースをSQL Serverに移動する予定です。
IPAMサービスアカウント用のSQL Serverログインを作成する必要があります。
どのユーザーに対してログインを作成しますか？ 回答するには、回答領域で適切なオプションを選択します。
Server1にIPアドレス管理（IPAM）がインストールされています。 IPAMはWindowsの内部データベースを使用します。
Microsoft SQL ServerをServer1にインストールします。
IPAMデータベースをSQL Serverに移動する予定です。
IPAMサービスアカウント用のSQL Serverログインを作成する必要があります。
どのユーザーに対してログインを作成しますか？ 回答するには、回答領域で適切なオプションを選択します。
Correct Answer:
Explanation
References:
https://blogs.technet.microsoft.com/yagmurs/2014/07/31/moving-ipam-database-from-windows-internal-databas
Question 6
Windows Server 2016を実行するServer1という名前のサーバーがあります。Server1にはWebアプリケーションプロキシ役割サービスがインストールされています。
Webアプリケーションプロキシを使用してApp1という名前のアプリケーションを公開します。
ユーザーがリモートで作業しているときにApp1への接続に使用するURLを変更する必要があります。
どのコマンドを実行しますか？ 回答するには、回答領域で適切なオプションを選択します。
Webアプリケーションプロキシを使用してApp1という名前のアプリケーションを公開します。
ユーザーがリモートで作業しているときにApp1への接続に使用するURLを変更する必要があります。
どのコマンドを実行しますか？ 回答するには、回答領域で適切なオプションを選択します。
Correct Answer:
Explanation
The Set-WebApplicationProxyApplication cmdlet modifies settings of a web application published through Web Application Proxy. Specify the web application to modify by using its ID. Note that the method of preauthentication cannot be changed. The cmdlet ensures that no other applications are already configured to use any specified ExternalURL or BackendServerURL.
References: https://technet.microsoft.com/itpro/powershell/windows/wap/set-webapplicationproxyapplication
Question 7
ネットワークにActive Directoryドメインが含まれています。
ユーザーにはクライアントコンピューターに対する管理者権限がありません
グループポリシーオブジェクト（GPO）のコンピューター設定を変更します。
できるだけ早く5台のクライアントコンピューターに設定が適用されるようにする必要があります。
あなたは何をするべきか？
ユーザーにはクライアントコンピューターに対する管理者権限がありません
グループポリシーオブジェクト（GPO）のコンピューター設定を変更します。
できるだけ早く5台のクライアントコンピューターに設定が適用されるようにする必要があります。
あなたは何をするべきか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 8
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するサーバーが含まれています。サーバーは、次の表に示すように構成されています。
あなたは研究部門を持っています。 研究部門のコンピュータはドメインに参加していません。
CAの証明書を受信および更新するために、研究部門のコンピュータが自動証明書登録を使用できることを確認する必要があります。
どの2つの役割サービスをCAPにインストールして構成する必要がありますか？ それぞれの正しい答えは解決策の一部を表しています。
注：それぞれ正しい選択は1ポイントの価値があります。
あなたは研究部門を持っています。 研究部門のコンピュータはドメインに参加していません。
CAの証明書を受信および更新するために、研究部門のコンピュータが自動証明書登録を使用できることを確認する必要があります。
どの2つの役割サービスをCAPにインストールして構成する必要がありますか？ それぞれの正しい答えは解決策の一部を表しています。
注：それぞれ正しい選択は1ポイントの価値があります。
Correct Answer: B,C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 9
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
Server1にIPアドレス管理（IPAM）をインストールします。 自動プロビジョニング方法を選択してから、IPAM1のプレフィックスを指定します。
自動IPAMプロビジョニング用に環境を構成する必要があります。
どのコマンドレットを実行する必要がありますか？ 回答するには、回答領域で適切なオプションを選択します。
Server1にIPアドレス管理（IPAM）をインストールします。 自動プロビジョニング方法を選択してから、IPAM1のプレフィックスを指定します。
自動IPAMプロビジョニング用に環境を構成する必要があります。
どのコマンドレットを実行する必要がありますか？ 回答するには、回答領域で適切なオプションを選択します。
Correct Answer:
Explanation
Question 10
ネットワークにはActive Directoryドメインが含まれています。 ドメインにはComouter1という名前のコンピュータと、TestOUという組織単位（OU）が含まれています。 TestOUには、テストに使用される10のコンピュータアカウントが含まれています。 GPO1という名前のグループポリシーオブジェクト（GPO）は、TestOUにリンクされています。
Computer1では、ローカルポリシーを使用してユーザー権利の割り当てを変更します。
Computer1から10台のテストコンピュータにUser Right Assignmentを適用する必要があります。
あなたは何をするべきか？
Computer1では、ローカルポリシーを使用してユーザー権利の割り当てを変更します。
Computer1から10台のテストコンピュータにUser Right Assignmentを適用する必要があります。
あなたは何をするべきか？
Correct Answer: B
Question 11
注：この質問は、同じまたは類似の回答の選択肢を使用する一連の質問の一部です。 回答の選択肢は、シリーズの複数の質問に対して正しいかもしれません。 各質問は、このシリーズの他の質問とは独立しています。 質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Server1という名前のドメインコントローラが含まれています。
最近、Active DirectoryデータベースのバックアップをServer1から別の場所に復元しました。
復元操作は、Server1上のActive Directoryサービスを中断しません。
ライトウェイトディレクトリアクセスプロトコル（LDAP）を使用して、バックアップ内のActive Directoryデータにアクセスできるようにする必要があります。
どのツールを使用すべきか？
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Server1という名前のドメインコントローラが含まれています。
最近、Active DirectoryデータベースのバックアップをServer1から別の場所に復元しました。
復元操作は、Server1上のActive Directoryサービスを中断しません。
ライトウェイトディレクトリアクセスプロトコル（LDAP）を使用して、バックアップ内のActive Directoryデータにアクセスできるようにする必要があります。
どのツールを使用すべきか？
Correct Answer: G
Question 12
注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、上記の目標を達成できる独自の解決策が含まれています。 いくつかの質問セットには1つ以上の正しい解決策があるかもしれないが、他の質問セットには正しい解決策がないかもしれない。
このセクションの質問に答えると、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
新しいActive Directoryフォレストを展開します。
複数のメンバーサーバーに対してグループ管理サービスアカウント（gMSA）を作成できることを確認する必要があります。
解決策：ドメインコントローラ上のWindows PowerShellから、Set-KdsConfigurationコマンドレットを実行します。
これは目標を満たしていますか？
このセクションの質問に答えると、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
新しいActive Directoryフォレストを展開します。
複数のメンバーサーバーに対してグループ管理サービスアカウント（gMSA）を作成できることを確認する必要があります。
解決策：ドメインコントローラ上のWindows PowerShellから、Set-KdsConfigurationコマンドレットを実行します。
これは目標を満たしていますか？
Correct Answer: B
