Microsoft Identity with Windows Server 2016 (70-742日本語版) - 70-742日本語 Exam Questions

QUESTION NO: 1
注：この質問は、同じまたは類似の回答の選択肢を使用する一連の質問の一部です。 回答の選択肢は、シリーズの複数の質問に対して正しいかもしれません。 各質問は、このシリーズの他の質問とは独立しています。 質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Server1という名前のドメインコントローラが含まれています。
最近、Active DirectoryデータベースのバックアップをServer1から別の場所に復元しました。
復元操作は、Server1上のActive Directoryサービスを中断しません。
ライトウェイトディレクトリアクセスプロトコル（LDAP）を使用して、バックアップ内のActive Directoryデータにアクセスできるようにする必要があります。
どのツールを使用すべきか？

QUESTION NO: 2
ネットワークには、adatum.comという名前のActive Directoryフォレストが含まれています。
パートナー組織にはcontoso.comという名前のActive Directoryフォレストがあります。
Adatum.comには、adat1.adatum.comという名前のサーバーにインストールされたActive Directory Rights Management（AD RMS）クラスターが含まれています。
Contoso.comには、cont1.contoso.comという名前のサーバーにインストールされたActive Directory Rights Managementサービス（AD RMS）クラスターが含まれています。
adatum.comのAD RMSクラスタがcontoso.comの権利アカウント証明書（RAC）を受け入れることを許可する必要があります。
あなたは何をするべきか？

QUESTION NO: 3
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。販売部門のユーザーのすべてのアカウントは、SalesOUという名前の組織単位（OU）にあります。
An application named App1 is deployed to the user accounts in SalesOU by using a Group Policy object (GPO) named Sales GPO.
You need to set the registry value of \HKEY_CURRENT_USER\Software\App1\Collaboration to 0.
Solution: You add a user preference that has a Replace action.
Does this meet the goal?

QUESTION NO: 4
ネットワークにはActive Directoryドメインが含まれています。 ドメインにはComouter1という名前のコンピュータと、TestOUという組織単位（OU）が含まれています。 TestOUには、テストに使用される10のコンピュータアカウントが含まれています。 GPO1という名前のグループポリシーオブジェクト（GPO）は、TestOUにリンクされています。
Computer1では、ローカルポリシーを使用してユーザー権利の割り当てを変更します。
Computer1から10台のテストコンピュータにUser Right Assignmentを適用する必要があります。
あなたは何をするべきか？

QUESTION NO: 5
ネットワークにActive Directoryフォレストが含まれています。 フォレストには、Active Directoryフェデレーションサービス（AD FS）展開が含まれています。
AD FSの展開には次のものが含まれます。
* Windows Server 2016を実行するserver1.contoso.comという名前のAD FSサーバー
* AD FSを公開するために使用されるWebアプリケーションプロキシ
* contoso.comサフィックスを使用するLIPN
* adfs.contoso.comという名前の名前空間
contoso.onmicrosoft.comという名前のMicrosoft Office 365テナントを作成します。 Microsoft Azure Active Directory接続（AD接続）を使用して、contoso.comフォレストからOffice 365にすべてのユーザーとUPNを同期します。
Office 365とActive Directoryのオンプレミス展開の間にフェデレーションを構成する必要があります。
Server1からどの3つのコマンドを順番に実行する必要がありますか。 回答するには、適切なコマンドをコマンドのリストから回答領域に移動して、正しい順序に並べます。

QUESTION NO: 6
Webサイトをホストする内部Webサーバーがあります。 ウェブサイトはHTTPとHTTPSを使用します。
Webアプリケーションプロキシを境界ネットワークに展開します。
インターネットからのユーザーがHTTPSにのみアクセスできるようにする必要があります。 ウェブサイトへのインターネットアクセスは、usingxyを使用してWeb Application Protheウェブサイトを使用する必要があります。
どの2つのアクションを実行するべきであるか？ 個々の正解は解の一部を表しています。
NOTE: 個々の正しい選択は1ポイント分の価値があります。

QUESTION NO: 7
ネットワークにadatum.comという名前のActive Directoryドメインが含まれています。
グループポリシー用の中央ストアがあります。
Applという名前のアプリケーションの設定を含むカスタム管理用テンプレートがあります。
フランス語でコンピュータを使用している管理者は、App1設定は常にグループポリシーオブジェクト（GPO）に英語で表示されると報告しています。
フランス語のコンピュータを使用しているユーザーの場合、App1の設定がフランス語で表示されるようにする必要があります。
あなたは何をするべきか？ 回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

QUESTION NO: 8
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
グループポリシー管理者テンプレートの中央ストアを作成する必要があります。
あなたは何を使うべきですか？

QUESTION NO: 9
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。ドメインに参加しているすべてのコンピューターでは、高速ログオン最適化が有効になっています。
次にユーザーがServer1にサインインするときに、ユーザーがデスクトップにアクセスする前に、ユーザーをターゲットにしたグループポリシーオブジェクト（GPO）が完全に処理されるようにする必要があります。
サーバーで何を実行する必要がありますか？

QUESTION NO: 10
ネットワークにActive Directoryフォレストが含まれています。 フォレストには、contoso.comという名前のフォレストルートドメインと、eu.contoso.comという名前の子ドメインが含まれています。 各ドメインには、Windows Server 2012 R2を実行する2つのドメインコントローラーが含まれています。
フォレストの機能レベルはWindows Server 2008 R2です。 contoso.comのドメイン機能レベルは、Windows Server 2012 R2です。 eu.contoso.comのドメイン機能レベルは、Windows Server 2008 R2です。
contoso.comのドメイン機能レベルをWindows Server 2016に上げる必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
ドメインの機能レベルを上げる前に、あなたは何をすべきですか？

QUESTION NO: 11
ネットワークにadatum.comという名前のActive Directoryドメインが含まれています。ドメインには、7文字以上を必要とするパスワードポリシーがあります。OU1という名前の組織単位（OU）を作成し、次のコマンドを実行します。

User1の状態を識別する必要があります。
何を識別すべきですか？

QUESTION NO: 12
ソフトウェア定義ネットワーク（SDN）インフラストラクチャを展開する予定です。
どのサービスがテナントネットワーク上の仮想マシンに名前解決を提供しますか？

QUESTION NO: 13
CA1という名前の証明機関（CA）があります。
次の構成を持つTemplate1という名前の証明書テンプレートを作成します。
* 最小キーサイズ：2048
* 暗号化プロバイダMicrosoft Strong Cryptographic Provider
* 互換性設定 - 認証局：Windows Server 2012 R2
* 互換性設定 - 証明書受信者：Windows 8.1 / Windows Server 2012 R2 Template1に基づいて証明書を要求するコンピューターにTPM保護された秘密キーが必要であることを要求するようにTemplate1を構成する予定です。
鍵検証設定を確実に構成できるように、Template1を変更する必要があります。
何を変えるべきですか？

QUESTION NO: 14
ネットワークにadatum.comという名前のActive Directoryドメインが含まれています。 ドメインはActive Directoryフェデレーションサービス（AD FS）を使用します。ADFSには、App1という名前のクレーム対応アプリケーションに対するRP1という名前の証明書利用者信頼があります。 ドメインには、次の表に示すユーザーが含まれます。

ネットワークには、次の表に示すネットワークセグメントが含まれます。.

次のアクセス制御ポリシーがRP1に割り当てられます。

以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。 それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

QUESTION NO: 15
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するサーバーとWindows 10を実行するクライアントコンピューターが含まれています。コンピューターとサーバーの命名規則は矛盾しています。
GPO1という名前のグループポリシーオブジェクト（GPO）を作成し、GPO1をドメインにリンクすることを計画しています。 GPO1には、カスタムグループポリシー基本設定が含まれます。
GPO1の基本設定がメンバサーバーにのみ適用されるようにする必要があります。 GPO1はドメインコントローラーまたはクライアントコンピューターには適用できません。
どの種類のアイテムレベルのターゲティングを使用する必要がありますか。