CREATE TEST

ERASED TEST, YOU MAY BE INTERESTED ON Simulado - Az800

COMMENTS	STATISTICS	RECORDS

TAKE THE TEST

Title of test: Simulado - Az800 Description: Simulado - Az800 Author: Renan_Mel0 Other tests from this author Creation Date: 15/10/2024 Category: Computers Number of questions: 50

Share the Test:

New Comment

No comments about this test.

Content:

Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com. Você precisa identificar qual servidor é o emulador PDC para o domínio. Solução: em um prompt de comando, você executa netdom.exe query fsmo. Isso atende ao objetivo? Sim Não. Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com um locatário do Azure Active Directory (Azure AD). Você planeja implementar a redefinição de senha de autoatendimento (SSPR) no Azure AD. Você precisa garantir que os usuários que redefinirem suas senhas usando SSPR possam usar os novos recursos de senha no domínio do AD DS. O que você deve fazer? Implante o serviço de proxy de proteção de senha do Azure AD na rede local. Execute o assistente do Microsoft Azure Active Directory Connect e selecione Writeback de senha. Conceda a permissão Alterar senha do domínio para a conta de serviço do Azure AD Connect. Conceda ao usuário o direito de representar um cliente após a autenticação na conta de serviço do Azure AD Connect. Você tem um domínio do Azure Active Directory Domain Services (Azure AD DS) chamado contoso.com. Você precisa fornecer a um administrador a capacidade de gerenciar Objetos de Política de Grupo (GPOs). A solução deve usar o princípio do menor privilégio. A qual grupo você deve adicionar o administrador? Administradores do AAD DC Administradores de domínio Administradores de esquema Administradores corporativos Proprietários do Criador de Política de Grupo. Você cria uma nova assinatura do Azure. Você planeja implantar o Azure Active Directory Domain Services (Azure AD DS) e máquinas virtuais do Azure. Você precisa garantir que as máquinas virtuais possam ingressar no Azure AD DS. Quais três ações você deve executar em sequência? Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta. Criar instância do Azure AD DS Instale o Azure AD Connect Criar rede virtual Instale a função Serviços de Domínio Active Directory Execute o assistente de instalação do serviço de domínio Active Directory Modificar as configurações do servidor DNS na Rede Virtual/Sub-redes. Você tem um domínio do Azure Active Directory Domain Services (Azure AD DS). Você cria um novo usuário chamado Admin1. Você precisa que o Admin1 implante configurações personalizadas de Política de Grupo em todos os computadores no domínio. A solução deve usar o princípio do menor privilégio. O que você deve incluir na solução? Para responder, selecione as opções apropriadas na área de resposta. Adicione Admin1 ao seguinte grupo: Administradores de DC do AAD Adicione Admin1 ao seguinte grupo: Administradores de domínio Adicione Admin1 ao seguinte grupo: Proprietários do criador da política de grupo Instrua Admin1 a aplicar as configurações personalizadas de GPO: Criando um novo GPO e vinculando o GPO ao domínio Instrua Admin1 a aplicar as configurações personalizadas de GPO: Modificando o GPO de Computadores AADDC Instrua Admin1 a aplicar as configurações personalizadas de GPO: Modificando o GPO de domínio padrão. Sua rede contém uma única floresta de domínio do Active Directory Domain Services (AD DS) chamada contoso.com. A floresta contém um único site do Active Directory. Você planeja implantar um controlador de domínio somente leitura (RODC) em um novo datacenter em um servidor chamado Server1. Um usuário chamado User1 é membro do grupo local de administradores no Server1. Você precisa recomendar um plano de implantação que atenda aos seguintes requisitos: ✑ Garanta que um usuário chamado User1 possa executar a instalação do RODC no Server1 ✑ Garanta que você possa controlar o cronograma de replicação do AD DS para o Server1 ✑ Garanta que o Server1 esteja em um novo site chamado RemoteSite1 Usa o princípio do menor privilégio Quais três ações você deve recomendar executar em sequência? Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta. Instrua o usuário1 para executar o Active Directory Assistente de instalação de serviços de domínio no servidor. Crie um link de site. Pré-crie uma conta RODC. Adicione User1 ao ContosolAdministrators grupo. Crie um site e uma sub-rede. Sua rede contém um domínio do Active Directory Domain Services (AD DS). A rede também contém 20 controladores de domínio, 100 servidores membros e 100 computadores clientes. Você tem um Objeto de Política de Grupo (GPO) chamado GPO1 que contém preferências de Política de Grupo. Você planeja vincular o GPO1 ao domínio. Você precisa garantir que a preferência no GPO1 se aplique somente aos servidores membros do domínio e NÃO aos controladores de domínio ou computadores clientes. Todas as outras configurações de Política de Grupo no GPO1 devem ser aplicadas a todos os computadores. A solução deve minimizar o esforço administrativo. Que tipo de direcionamento de nível de item você deve usar? Domínio Sistema Operacional Grupo de Segurança Variável de ambiente. Você implanta uma nova floresta do Active Directory Domain Services (AD DS) chamada contoso.com. O domínio contém três controladores de domínio chamados DC1, DC2 e DC3. Você renomeia Default-First-Site-Name como Site1. Você planeja enviar DC1, DC2 e DC3 para datacenters em locais diferentes. Você precisa configurar a replicação entre DC1, DC2 e DC3 para atender aos seguintes requisitos: ✑ Cada controlador de domínio deve residir em seu próprio site do Active Directory. ✑ O cronograma de replicação entre cada site deve ser controlado de forma independente. ✑ Interrupções na replicação devem ser minimizadas. Quais três ações você deve executar em sequência no console do Active Directory Sites and Services? Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta. Crie um objeto de conexão entre DC1 e DC2. Crie um link de site adicional que contenha Site1 e Site2. Crie dois sites adicionais chamados Site2 e Site3, mova DC2 para Site2 e DC3 para Site3. Remova Site2 de DEFAULTIPSITELINK. Crie um objeto de conexão entre DC2 e DC3. Sua rede contém um domínio do Active Directory Domain Services (AD DS) local chamado contoso.com. O domínio contém os objetos mostrados na tabela a seguir. Você planeja sincronizar contoso.com com um locatário do Azure Active Directory (Azure AD) usando o Azure AD Connect. Você precisa garantir que todos os objetos possam ser usados ​​em políticas de acesso condicional. O que você deve fazer? Selecione a opção Configurar ingresso no Azure AD híbrido. Altere o escopo do Grupo1 e Grupo2 para Global. Desmarque a opção Configurar writeback do dispositivo. Altere o escopo do Grupo2 para Universal. Você implanta uma floresta de Serviços de Domínio do Active Directory (AD DS) de domínio único chamada contoso.com. Você implanta cinco servidores no domínio. Você adiciona os servidores a um grupo chamado ITFarmHosts. Você planeja configurar um cluster de Balanceamento de Carga de Rede (NLB) chamado NLBCluster.contoso.com que conterá os cinco servidores. Você precisa garantir que o serviço NLB nos nós do cluster possa usar uma conta de serviço gerenciada por grupo (gMSA) para autenticação. Quais três cmdlets do PowerShell você deve executar em sequência? Para responder, mova os cmdlets apropriados da lista de cmdlets para a área de resposta e organize-os na ordem correta. New-ADServiceAccount Install-ADServiceAccount Add-ADComputerServiceAccount Set-KdsConfiguration Add-KdsRootKey Add-ADGroupMember. Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com um locatário do Azure Active Directory (Azure AD). Você tem vários dispositivos Windows 10 que são híbridos do Azure AD. Você precisa garantir que, quando os usuários fizerem login nos dispositivos, eles possam usar o Windows Hello for Business. Qual recurso opcional você deve selecionar no Azure AD Connect? Writeback do dispositivo Grupo writebeack Filtragem de atributos e aplicativos do Azure AD Sincronização de atributos de extensão de diretório. Sua rede contém uma floresta do Active Directory Domain Services (AD DS) chamada contoso.com. A floresta contém um domínio filho chamado east.contoso.com. No domínio contoso.com, você cria dois usuários chamados Admin1 e Admin2. Você precisa garantir que os usuários possam executar as seguintes tarefas: ✑ Admin1 pode criar e gerenciar sites do Active Directory. ✑ Admin2 pode implantar controladores de domínio no domínio east.contoso.com. A solução deve usar o princípio do menor privilégio. A qual grupo você deve adicionar cada usuário? Para responder, selecione as opções apropriadas na área de resposta. Contoso\Administradores Contoso\Administradores de domínio Contoso\Administradores empresariais East\Administradores East\Administradores de domínio. Sua rede contém uma floresta do Active Directory Domain Services (AD DS). A floresta contém três sites do Active Directory chamados Site1, Site2 e Site3. Cada site contém dois controladores de domínio. Os sites são conectados usando DEFAULTIPSITELINK. Você abre uma nova filial que contém apenas computadores clientes. Você precisa garantir que os computadores clientes no novo escritório sejam autenticados principalmente pelos controladores de domínio no Site1. Solução: você cria uma unidade organizacional (UO) que contém os computadores clientes na filial. Você configura a configuração Try Next Closest Site Group Policy Object (GPO) em um GPO vinculado à nova UO. Isso atende ao objetivo? Sim Não. Sua rede contém uma floresta do Active Directory Domain Services (AD DS). A floresta contém três sites do Active Directory chamados Site1, Site2 e Site3. Cada site contém dois controladores de domínio. Os sites são conectados usando DEFAULTIPSITELINK. Você abre uma nova filial que contém apenas computadores clientes. Você precisa garantir que os computadores clientes no novo escritório sejam autenticados principalmente pelos controladores de domínio no Site1. Solução: você cria um novo site chamado Site4 e associa Site4 a DEFAULTSITELINK. Isso atende ao objetivo? Sim Não. Sua rede contém uma floresta do Active Directory Domain Services (AD DS). A floresta contém três sites do Active Directory chamados Site1, Site2 e Site3. Cada site contém dois controladores de domínio. Os sites são conectados usando DEFAULTIPSITELINK. Você abre uma nova filial que contém apenas computadores clientes. Você precisa garantir que os computadores clientes no novo escritório sejam autenticados principalmente pelos controladores de domínio no Site1. Solução: você configura a configuração Try Next Closest Site Group Policy Object (GPO) em um GPO vinculado ao Site1. Isso atende ao objetivo? Sim Não. Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com. Você precisa identificar qual servidor é o emulador PDC para o domínio. Solução: em Sites e Serviços do Active Directory, clique com o botão direito do mouse em Default-First-Site-Name na árvore do console e selecione Propriedades. Isso atende ao objetivo? Sim Não. Sua rede contém uma floresta de Serviços de Domínio do Active Directory (AD DS) de domínio único chamada contoso.com. A floresta contém os servidores mostrados na tabela de exibição a seguir. Você planeja instalar um aplicativo de linha de negócios (LOB) no Server1. O aplicativo instalará um serviço personalizado do Windows. Uma nova política de segurança corporativa declara que todos os serviços personalizados do Windows devem ser executados no contexto de uma conta de serviço gerenciada por grupo (gMSA). Você implanta uma chave raiz. Você precisa criar, configurar e instalar o gMSA que será usado pelo novo aplicativo. Quais são as duas ações que você deve executar? Cada resposta correta apresenta parte da solução. OBSERVAÇÃO: Cada seleção correta vale um ponto No Server1, execute o comando setspn. No DC1, execute o cmdlet New-ADServiceAccount. No Server1, execute o cmdlet Install-ADServiceAccount. No Server1, execute o cmdlet Get-ADServiceAccount. No DC1, execute o cmdlet Set-ADComputer. No DC1, execute o cmdlet Install-ADServiceAccount. Sua rede contém uma floresta do Active Directory Domain Services (AD DS) chamada contoso.com. O domínio raiz da floresta contém um servidor chamado server1.contoso.com. Existe uma relação de confiança de floresta bidirecional entre a floresta contoso.com e uma floresta do AD DS chamada fabrikam.com. A floresta fabrikam.com contém 10 domínios filhos. Você precisa garantir que apenas os membros de um grupo chamado fabrikam\Group1 possam se autenticar em server1.contoso.com. O que você deve fazer primeiro? Adicione fabrikam\Group1 ao grupo Usuários local em server1.contoso.com. Habilite a filtragem SID para o trust. Habilite a autenticação seletiva para a confiança. Alterar o trust para um trust externo unidirecional. Sua rede contém uma floresta do Active Directory. A floresta contém dois domínios chamados contoso.com e east.contoso.com e os servidores mostrados na tabela a seguir. Contoso.com contém um usuário chamado User1. Você adiciona User1 ao grupo interno Backup Operators em contoso.com. Quais servidores o User1 pode fazer backup? Somente DC1 Somente servidor1 Somente DC1 e DC2 DC1 e Server1 apenas DC1, DC2, Servidor1 e Servidor2. Sua rede contém um domínio do Azure Active Directory Domain Services (Azure AD DS) chamado contoso.com. Você precisa configurar uma política de senha para as contas de usuário locais nas máquinas virtuais do Azure unidas ao contoso.com. O que você deve fazer? Para responder, selecione as opções apropriadas na área de resposta. Faça login usando uma conta de usuário que seja membro de: Grupo de administradores do AAD DC Faça login usando uma conta de usuário que seja membro de: Grupo de administradores Faça login usando uma conta de usuário que seja membro de: Grupo Administradores de Domínio Use um Objeto de Política de Grupo (GPO) vinculado a: Unidade organizacional (OU) de computadores AADDC Use um Objeto de Política de Grupo (GPO) vinculado a: Unidade organizacional (OU) de usuários do AADDC Use um Objeto de Política de Grupo (GPO) vinculado a: Contêiner de computadores. Sua rede contém uma floresta do Active Directory Domain Services (AD DS). A floresta contém três domínios. Cada domínio contém 10 controladores de domínio. Você planeja armazenar uma zona DNS em uma partição personalizada do Active Directory. Você precisa criar a partição do Active Directory para a zona. A partição deve replicar para apenas quatro dos controladores de domínio. O que você deve usar? Centro de administração do Windows Gerenciador de DNS Sites e serviços do Active Directory ntdsutil.exe​. Sua rede contém um domínio do Active Directory chamado contoso.com. O domínio contém os computadores mostrados na tabela a seguir. No Server3, você cria um Objeto de Política de Grupo (GPO) chamado GPO1 e vincula GPO1 a contoso.com. GPO1 inclui uma preferência de atalho chamada Shortcut1 que tem direcionamento de nível de item configurado conforme mostrado na exposição a seguir. A qual computador o Shortcut1 será aplicado? Somente Server3 Somente Computador1 e Servidor3 Somente Server2 e Server3 Somente Server1, Server2 e Server3. Sua rede contém uma floresta de Serviços de Domínio do Active Directory (AD DS) multisite. Cada site do Active Directory é conectado usando links de site configurados manualmente e conexões geradas automaticamente. Você precisa minimizar a latência para alterações no Active Directory. O que você deve fazer? Para cada link do site, modifique os custos do link do site. Crie uma ponte de links de site que contenha todos os links de site. Para cada link do site, modifique o atributo options. Para cada link de site, modifique o cronograma de replicação. Sua rede contém duas florestas do Active Directory Domain Services (AD DS) chamadas contoso.com e fabrikam.com. Contoso.com contém três domínios filhos chamados amer.contoso.com, apac.contoso.com e emea.contoso.com. Fabrikam.com contém um domínio filho chamado apac.fabrikam.com. Existe uma relação de confiança de floresta bidirecional entre contoso.com e fabrikam.com. Você precisa fornecer aos usuários na floresta contoso.com acesso aos recursos na floresta fabrikam.com. A solução deve atender aos seguintes requisitos: • Os usuários em contoso.com devem ser adicionados diretamente a grupos na floresta contoso.com. • As permissões para acessar os recursos em fabrikam.com devem ser concedidas diretamente a grupos na floresta fabrikam.com. • O número de grupos deve ser minimizado. Que tipo de grupo você deve usar para organizar os usuários e atribuir permissões? Para responder, arraste os tipos de grupo apropriados para os requisitos corretos. Cada grupo pode ser usado uma vez, mais de uma vez ou nunca. Pode ser necessário arrastar a barra de divisão entre os painéis ou rolar para visualizar o conteúdo. Domínio Global Domínio Local Universal. Sua rede contém duas florestas do Active Directory e uma relação de confiança de domínio, conforme mostrado na exposição a seguir. A relação de confiança de domínio tem as seguintes configurações: • Nome: adatum.com • Tipo: Externo • Direção: Unidirecional, de saída • Nível de autenticação de confiança de saída: Autenticação em todo o domínio As florestas contêm os usuários mostrados na tabela a seguir. As florestas contêm os compartilhamentos de rede mostrados na tabela a seguir. Para cada uma das seguintes afirmações, selecione Sim se a afirmação for verdadeira. Caso contrário, selecione Não. User1 pode receber permissões para Share3. User2 pode receber permissões para Share1. User3 pode receber permissões para compartilhar. Sua rede contém uma floresta do Active Directory Domain Services (AD DS) chamada contoso.com. A floresta contém um filho chamado east.contoso.com e os servidores mostrados na tabela a seguir. Você precisa criar uma pasta para o Central Store para gerenciar arquivos de modelo de Política de Grupo para toda a floresta. Como você deve nomear a pasta e em qual servidor você deve criá-la? Para responder, selecione as opções apropriadas na área de resposta. Nome: Definições Centrais Nome: Definições de Política Nome: Definições de modelo Servidor: Somente DC1 Servidor: Somente DC2 Servidor: DC1 e DC2. Sua rede contém um domínio do Active Directory Domain Services (AD DS). O domínio contém os controladores de domínio mostrados na tabela a seguir. Você precisa configurar o DC3 para ser o servidor de tempo autoritativo para o domínio. Qual função de mestre de operações você deve transferir para o DC3 e qual console você deve usar? Para responder, selecione as opções apropriadas na área de resposta. FSMO: Mestre de Nomenclatura de Domínio FSMO: Emulador PDC FSMO: Mestre de Esquema Console: Centro Administrativo do Active Directory Console: Sites e serviços do Active Directory Console: Usuários e computadores do Active Directory. Sua rede contém um domínio do Active Directory chamado contoso.com. O domínio contém contas de serviço gerenciadas por grupo (gMSAs). Você tem um servidor chamado Server1 que executa o Windows Server e está em um grupo de trabalho. O Server1 hospeda contêineres do Windows. Você precisa garantir que os contêineres do Windows possam ser autenticados em contoso.com. Quais três ações você deve executar em sequência? Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta. No servidor1, instale e execute ccg.exe. No Servidor1, execute New-CredentialSpec Em contoso.com, gere uma chave raiz do Serviço de Distribuição de Chaves (KDS) Em contoso.com, crie um gMSA e um padrão conta de usuário. Em um computador ingressado no domínio, crie um arquivo de especificação de credencial e copie o arquivo para Server1. Sua rede local contém um domínio do Active Directory chamado contoso.com. Você tem um locatário do Azure AD. Você planeja sincronizar contoso.com com o locatário do Azure AD usando a sincronização em nuvem do Azure AD Connect. Você precisa criar uma conta que será usada pela sincronização em nuvem do Azure AD Connect. Que tipo de conta você deve criar? identidade gerenciada atribuída pelo sistema conta de serviço gerenciada em grupo (gMSA) usuário InetOrgPessoa. Sua rede contém um domínio do Active Directory Domain Services (AD DS). O domínio contém os controladores de domínio mostrados na tabela a seguir. Você precisa garantir que, se um invasor comprometer a conta de computador do RODC1, ele não consiga visualizar o atributo Employee-Number do AD DS. Qual partição você deve modificar? configuração catálogo global domínio esquema. Sua rede local contém um domínio do Active Directory Domain Services (AD DS). Você planeja sincronizar o domínio com um locatário do Azure AD usando a sincronização em nuvem do Azure AD Connect. Você precisa atender aos seguintes requisitos: • Instalar o software necessário para sincronizar o domínio e o Azure AD. • Habilitar a sincronização de hash de senha. O que você deve instalar e o que deve usar para habilitar a sincronização de hash de senha? Para responder, selecione as opções apropriadas na área de resposta. Instalar: Centro Administrativo do Active Directory Instalar: Azure AD Connect Instalar: O console de gerenciamento do AD FS Usar: Centro Administrativo do Active Directory Usar: O console de gerenciamento do AD FS Usar: O portal do Azure. Sua rede contém um domínio do Active Directory Domain Services (AD DS). O domínio contém os recursos mostrados na tabela a seguir. Você planeja replicar um volume do Server1 para o Server2 usando o Storage Replica. Você precisa configurar o Storage Replica. Onde você deve instalar o Windows Admin Center? Servidor1 CLIENTE1 DC1 Servidor2. Você tem um domínio do Active Directory Domain Services (AD DS) local chamado contoso.com que sincroniza com o Azure AD usando o Azure AD Connect. Você habilita a proteção por senha para contoso.com. Você precisa impedir que os usuários incluam a palavra contoso como parte de suas senhas. O que você deve usar? O centro de administração do Azure Active Directory Usuários e computadores do Active Directory Gerenciador de serviço de sincronização Centro de Administração do Windows. Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com o Azure AD. Você implanta um aplicativo que adiciona atributos personalizados ao domínio. No Azure Cloud Shell, você descobre que não pode consultar os atributos personalizados dos usuários. Você precisa garantir que os atributos personalizados estejam disponíveis no Azure AD. Qual tarefa você deve executar primeiro no Microsoft Azure Active Directory Connect? Configurar opções do dispositivo Gerenciar federação Personalize as opções de sincronização Atualizar esquema de diretório. Você tem um domínio do Active Directory Domain Services (AD DS) que contém os controladores de domínio mostrados na tabela a seguir. O domínio contém um aplicativo chamado App1 que usa uma partição de aplicativo personalizada para armazenar dados de configuração. Você desativa o App1. Quando você tenta remover a partição de aplicativo personalizada, o processo falha. Qual controlador de domínio não está disponível? DC1 DC2 DC3 DC4. Sua rede contém um domínio do Active Directory Domain Services (AD DS). Você planeja usar o Active Directory Administrative Center para criar um novo usuário chamado User1. Quais dois atributos são necessários para criar o User1? Cada resposta correta apresenta parte da solução. Senha cAMINHO DO PERFIL Login do usuário SamAccountName Nome completo Primeiro nome Login do usuário UPN. Você tem um servidor chamado Server1 que tem o Windows Admin Center instalado. O certificado usado pelo Windows Admin Center foi obtido de uma autoridade de certificação (CA). O certificado expira. Você precisa substituir o certificado. Quais são as três ações que você deve executar em sequência? Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta. Copie a impressão digital do certificado No Gerenciador de Serviços de Informações da Internet, vincule um certificado Execute novamente a instalação do Windows Admin Center e selecione Alterar Execute novamente a instalação do Windows Admin Center e selecione Reparar Execute novamente a instalação do Windows Admin Center e selecione Remover. Você tem um servidor local chamado Server1 que executa o Windows Server e tem conectividade com a Internet. Você tem uma assinatura do Azure. Você precisa monitorar Server1 usando o Azure Monitor. Quais recursos você deve criar na assinatura e o que você deve instalar no Server1? Para responder, selecione as opções apropriadas na área de resposta. Na assinatura, crie: Uma conta de armazenamento de arquivos do Azure Na assinatura, crie: Um espaço de trabalho Log Analytics Na assinatura, crie: Um banco de dados SQL do Azure e uma regra de coleta de dados Na assinatura, crie: Uma conta de Armazenamento de Blobs do Azure e uma regra de coleta de dados No Server1, instale: O agente Azure Monitor No Server1, instale: O gateway do Analytics No Server1, instale: A função de servidor Atestado de Integridade do Dispositivo. Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com um locatário do Azure Active Directory (Azure AD). O domínio contém dois servidores chamados Server1 e Server2. Um usuário chamado Admin1 é membro do grupo Administradores local no Server1 e no Server2. Você planeja gerenciar Server1 e Server2 usando o Azure Arc. Os objetos do Azure Arc serão adicionados a um grupo de recursos chamado RG1. Você precisa garantir que Admin1 possa configurar Server1 e Server2 para serem gerenciados usando o Azure Arc. O que você deve fazer primeiro? No portal do Azure, gere um novo script de integração Atribua a Admin1 a função de Integração de Máquina Conectada do Azure para RG1. Ingressar o Server1 e o Server2 no Azure AD híbrido. Crie uma conta somente na nuvem do Azure para Admin1. Você tem um servidor chamado Server1 que executa o Windows Server e tem a função de servidor Hyper-V instalada. Você precisa limitar quais cmdlets do módulo Hyper-V os usuários helpdesk podem usar ao administrar o Server1 remotamente. Você configura Just Enough Administration (JEA) e cria com êxito os recursos de função e os arquivos de configuração de sessão. Como você deve concluir o comando do PowerShell? Para responder, selecione as opções apropriadas na área de resposta. Enter-PSSession -Path .\HypervJeaConfig New-PSSessionConfigurationFile -Path .\HypervJeaConfig Register-PSSessionConfiguration-Path .\HypervJeaConfig .ps1 -Name 'HyperVJeaHelpDesk' -Force .psm1 -Name 'HyperVJeaHelpDesk' -Force .psrc -Name 'HyperVJeaHelpDesk' -Force .pssc -Name 'HyperVJeaHelpDesk' -Force. Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server. Você tem uma assinatura do Azure que tem o Microsoft Defender for Cloud habilitado. Você precisa garantir que possa usar o recurso de configuração de convidado do Azure Policy para gerenciar VM1. O que você deve fazer? Adicionar a extensão DSC (Desired State Configuration - Configuração de Estado Desejado) do PowerShell à VM1. Configurar VM1 para usar uma identidade gerenciada atribuída pelo usuário. Configurar VM1 para usar uma identidade gerenciada atribuída pelo sistema. Adicionar a extensão de script personalizado à VM1. Você tem um servidor chamado Host1 que possui a função de servidor Hyper-V instalada. Host1 hospeda uma máquina virtual chamada VM1. Você tem um servidor de gerenciamento chamado Server1 que executa o Windows Server. Você gerencia remotamente o Host1 do Server1 usando o Gerenciador do Hyper-V. Você precisa garantir que pode acessar um disco rígido USB conectado ao Server1 quando você se conectar à VM1 usando a Conexão de Máquina Virtual. Quais são as duas ações que você deve executar? Cada resposta correta apresenta parte da solução. Nas Configurações do Hyper-V do Host1, selecione Permitir modo de sessão avançado. Em Conexão de Máquina Virtual, selecione Mostrar Opções e selecione o disco rígido USB. Em Conexão de Máquina Virtual, mude para uma sessão básica Em Gerenciamento de Disco no Host1, selecione Verificar Discos Novamente. Em Gerenciamento de Disco no Host1, conecte um disco rígido virtual. Você tem um host de contêiner do Windows Server chamado Server1 e uma imagem de contêiner chamada image1. Você precisa iniciar um contêiner a partir da image1. A solução deve executar o contêiner em uma máquina virtual Hyper-V. Qual parâmetro você deve especificar ao executar o comando docker run? --expose --privileged --runtime --entrypoint --isolation. Você planeja implantar um aplicativo em contêiner que requer .NET Core. Você precisa criar uma imagem de contêiner para o aplicativo. A imagem deve ser a menor possível. Qual imagem de base você deve usar? Windows Server Nano Server Windows Server Core. Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server. Você executa as seguintes ações na VM1:  Criar uma pasta chamada Folder1 no volume C.  Criar uma pasta chamada Folder2 no volume D.  Adicionar um novo disco de dados à VM1 e criar um novo volume atribuído à letra de unidade E.  Instalar um aplicativo chamado App1 no volume E. Você planeja redimensionar VM1. Quais objetos serão apresentados depois que você redimensionar a VM1? Folder1, volume E e App1 apenas Folder1 apenas Folder1 e Folder2 apenas Folder1, Folder2, App1 e volume E Instalar um aplicativo chamado App1 no volume E. Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server e tem as seguintes configurações:  Tamanho: D2s_v4  Disco do sistema operacional: 127-GiB standard SSD  Disco de dados: 128-GiB standard SSD  Geração de máquina virtual: Gen 2 Você planeja realizar as seguintes alterações na VM1:  Alterar o tamanho da máquina virtual para D4s_v4.  Retirar o disco de dados.  Adicionar um novo SSD padrão. Quais alterações exigem tempo de inatividade para VM1? Desconectar apenas o disco de dados e adicionar um novo SSD padrão Desconectar somente o disco de dados Alterar apenas o tamanho da máquina virtual. Adicionar apenas um novo SSD padrão. Você tem um servidor chamado Server1 que hospeda contêineres do Windows. Você planeja implantar um aplicativo que terá vários contêineres. Cada contêiner estará na mesma sub-rede. Cada contêiner requer um endereço MAC e um endereço IP separados. Cada contêiner deve ser capaz de se comunicar usando seu endereço IP. Você precisa criar uma rede Docker que suporte a implantação do aplicativo. Que tipo de rede você deve criar? transparent I2bridge NAT I2tunnel. Você tem um servidor que executa o Windows Server e tem a função de servidor DHCP instalada. O servidor possui um escopo chamado Scope1 que tem as seguintes configurações:  Intervalo de endereços: 192.168.0.2 a 192. 168.1.254  Máscara: 255.255.254.0  Roteador: 192.168.0.1  Duração da locação: 3 dias  Servidor DNS: 172.16.0.254 Você tem 50 dispositivos Microsoft Teams Phone do mesmo fornecedor. Todos os dispositivos têm endereços MAC dentro do mesmo intervalo. Você precisa garantir que todos os dispositivos do Teams Phone que recebem uma concessão do Scope1 tenham endereços IP no intervalo de 192.168.1.100 a 192.168.1.200. A solução NÃO deve afetar outros clientes DHCP que recebem configurações IP do Scope1. O que você deve criar? um escopo um filtro opções de escopo uma política. Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com. Você precisa identificar qual servidor é o emulador PDC para o domínio. Solução: Em Domínios e Relações de Confiança do Active Directory, clique com o botão direito do mouse em Domínios e Relações de Confiança do Active Directory na árvore de console e selecione Mestre de Operações. Isso atende ao objetivo? Sim Não. Você tem dois servidores que têm a função de servidor Hyper-V instalada. Os servidores são associados a um cluster de failover. Ambos os servidores podem se conectar ao mesmo disco em um dispositivo de armazenamento iSCSi. Você planeja usar o armazenamento iSCSI para armazenar máquinas virtuais Hyper-V altamente disponíveis que darão suporte à funcionalidade de migração ao vivo. Você precisa configurar um recurso de armazenamento no cluster de failover para armazenar as máquinas virtuais. O que você deve configurar? Um pool de armazenamento Replicação do Sistema de Arquivos Atribuídos (DFS) Um volume espelhado Cluster Shared volumes (CSV - Volumes compartilhados do cluster).

Report abuse