Microsoft Identity with Windows Server 2016 (070-742日本語版) - 070-742日本語 Exam Practice Test
ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。 フォレストには、Windows Server 2016を実行するサーバーにエンタープライズルート証明機関（CA）が含まれています。
あなたはカスタム下位CAテンプレートを作成して発行する予定です。
従属CAが従属証明書を発行しないようにする必要があります。
テンプレートで何を設定する必要がありますか？
あなたはカスタム下位CAテンプレートを作成して発行する予定です。
従属CAが従属証明書を発行しないようにする必要があります。
テンプレートで何を設定する必要がありますか？
Correct Answer: C
注：この質問は、同じシナリオを提示する一連の質問の一部です。 連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。 他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持っているかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
User1という名前のユーザーのユーザーアカウントは、OU1という名前の組織単位（OU）にあります。
User1が[email protected]としてサインインできるようにする必要があります。
解決策：Windows PowerShellから、あなたは実行します
Set-ADObject 'CN=User1,OU=OU1,DC=Contoso,DC=com'
-Add @{UserPrincipalName='[email protected]'}
-Remove @ {UserPrincipalName='[email protected]'}.
これは目標を達成していますか？
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
User1という名前のユーザーのユーザーアカウントは、OU1という名前の組織単位（OU）にあります。
User1が[email protected]としてサインインできるようにする必要があります。
解決策：Windows PowerShellから、あなたは実行します
Set-ADObject 'CN=User1,OU=OU1,DC=Contoso,DC=com'
-Add @{UserPrincipalName='[email protected]'}
-Remove @ {UserPrincipalName='[email protected]'}.
これは目標を達成していますか？
Correct Answer: B
注：この質問は、同じシナリオを提示する一連の質問の一部です。 連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。 他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持っているかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するWeb1という名前のサーバーがあります。
今後60日間で期限切れになるWeb1上のすべてのSSL証明書をリストする必要があります。
解決策：次のコマンドを実行してください。
Get-ChildItem Cert：CurrentUserMy |？ {$ _。NotAfter -It（Get-Date）.AddDays（60）}これで目的は達成できますか？
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するWeb1という名前のサーバーがあります。
今後60日間で期限切れになるWeb1上のすべてのSSL証明書をリストする必要があります。
解決策：次のコマンドを実行してください。
Get-ChildItem Cert：CurrentUserMy |？ {$ _。NotAfter -It（Get-Date）.AddDays（60）}これで目的は達成できますか？
Correct Answer: B
ネットワークにActive Directoryドメインが含まれています。
ユーザーにはクライアントコンピューターに対する管理者権限がありません
グループポリシーオブジェクト（GPO）のコンピューター設定を変更します。
できるだけ早く5台のクライアントコンピューターに設定が適用されるようにする必要があります。
あなたは何をするべきか？
ユーザーにはクライアントコンピューターに対する管理者権限がありません
グループポリシーオブジェクト（GPO）のコンピューター設定を変更します。
できるだけ早く5台のクライアントコンピューターに設定が適用されるようにする必要があります。
あなたは何をするべきか？
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
エンタープライズ証明機関（CA）があります。
Group1という名前のグローバルセキュリティグループを作成します。
Group1のメンバーに証明書を発行および管理する機能を提供する必要があります。
ソリューションは、Group1メンバがDomain Adminsグループのメンバによって要求された証明書を管理できないようにする必要があります。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
注：それぞれの正しい選択は1つの点で価値があります。
Group1という名前のグローバルセキュリティグループを作成します。
Group1のメンバーに証明書を発行および管理する機能を提供する必要があります。
ソリューションは、Group1メンバがDomain Adminsグループのメンバによって要求された証明書を管理できないようにする必要があります。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
注：それぞれの正しい選択は1つの点で価値があります。
Correct Answer: D,E
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
テストコンピュータを含むTestOUという名前の組織単位（OU）があります。
Tech1という技術者がグループポリシーオブジェクト（GPO）を作成し、GPOをTestOUにリンクするには、このテクノロジを有効にする必要があります。 ソリューションは最小特権の原則を使用する必要があります。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
テストコンピュータを含むTestOUという名前の組織単位（OU）があります。
Tech1という技術者がグループポリシーオブジェクト（GPO）を作成し、GPOをTestOUにリンクするには、このテクノロジを有効にする必要があります。 ソリューションは最小特権の原則を使用する必要があります。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
Correct Answer: B,C
ネットワークにはcontoso.comという名前のActive Directoryフォレストが含まれています。
あなたの会社はERP1という名前のカスタムアプリケーションを持っています。 ERP1は、Server1という名前のActive Directoryライトウェイトディレクトリサービス（AD LDS）サーバーを使用してユーザーを認証します。
Windows Server 2016を実行するServer2という名前のメンバサーバーがあります。Server2にActive Directoryフェデレーションサービス（AD FS）サーバーの役割をインストールし、AD FSファームを作成します。
AD LDSサーバーからユーザーを認証するようにAD FSを構成する必要があります。
どのコマンドレットを実行する必要がありますか？ 回答するには、回答領域で適切なオプションを選択します。
あなたの会社はERP1という名前のカスタムアプリケーションを持っています。 ERP1は、Server1という名前のActive Directoryライトウェイトディレクトリサービス（AD LDS）サーバーを使用してユーザーを認証します。
Windows Server 2016を実行するServer2という名前のメンバサーバーがあります。Server2にActive Directoryフェデレーションサービス（AD FS）サーバーの役割をインストールし、AD FSファームを作成します。
AD LDSサーバーからユーザーを認証するようにAD FSを構成する必要があります。
どのコマンドレットを実行する必要がありますか？ 回答するには、回答領域で適切なオプションを選択します。
Correct Answer:
Explanation
To configure your AD FSfarm to authenticate users from an LDAP directory, you can complete the following steps:
Step 1: New-AdfsLdapServerConnection
First, configure a connection to your LDAP directory using the New-AdfsLdapServerConnection cmdlet:
$DirectoryCred = Get-Credential
$vendorDirectory = New-AdfsLdapServerConnection -HostName dirserver -Port 50000-SslMode None
-AuthenticationMethod Basic -Credential $DirectoryCred
Step 2 (optional):
Next, you can perform the optional step of mapping LDAP attributes to the existing AD FS claims using the New-AdfsLdapAttributeToClaimMapping cmdlet.
Step 3: Add-AdfsLocalClaimsProviderTrust
Finally, you must register the LDAP store with AD FS as a local claims provider trust using the Add-AdfsLocalClaimsProviderTrust cmdlet:
Add-AdfsLocalClaimsProviderTrust -Name "Vendors" -Identifier "urn:vendors" -Type L References: https://technet.microsoft.com/en-us/library/dn823754(v=ws.11).aspx
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、次の表に示すオブジェクトが含まれます。
Server1には、Admin1という名前のローカルユーザーと、最小パスワード長を4文字に設定するローカルグループポリシーがあります。 ドメインには、次の表に示すグループポリシーオブジェクト（GPO）があります。
各ユーザーの最小パスワード長は？ 回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Server1には、Admin1という名前のローカルユーザーと、最小パスワード長を4文字に設定するローカルグループポリシーがあります。 ドメインには、次の表に示すグループポリシーオブジェクト（GPO）があります。
各ユーザーの最小パスワード長は？ 回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Correct Answer:
Explanation
ネットワークにActive Directoryドメインが含まれています。
Domain Adminsグループのメンバであるユーザーアカウントを持っています。
標準の企業イメージがインストールされているラップトップが100台あります。 ラップトップはワークグループ内にあり、ランダムな名前を持っています。
Tech1という名前の技術者に、ラップトップをドメインに参加させるタスクが割り当てられます。 各ラップトップのコンピュータアカウントは、ラップトップを使用するユーザーの部門に関連付けられている組織単位（OU）になければなりません。 ラップトップの名前は、部門を示す4文字で始まり、その後に4桁の数字が続く必要があります。
Tech1はDomain Usersグループのみのメンバーです。 Tech1には、すべてのラップトップの管理者ログオン資格情報があります。
ラップトップをドメインに参加させるにはTech1が必要です。 このソリューションでは、ラップトップの名前が正しく、ラップトップのコンピュータアカウントが正しいOUにあることを確認する必要があります。
解決方法：各ラップトップのコンピュータアカウントをActive Directoryユーザーとコンピュータに事前に作成します。
Tech1に、各ラップトップにサインインし、各ラップトップの名前を変更し、そしてコントロールパネルの[システム]を使用して各ラップトップをドメインに参加させるように指示します。
これは目標を達成していますか？
Domain Adminsグループのメンバであるユーザーアカウントを持っています。
標準の企業イメージがインストールされているラップトップが100台あります。 ラップトップはワークグループ内にあり、ランダムな名前を持っています。
Tech1という名前の技術者に、ラップトップをドメインに参加させるタスクが割り当てられます。 各ラップトップのコンピュータアカウントは、ラップトップを使用するユーザーの部門に関連付けられている組織単位（OU）になければなりません。 ラップトップの名前は、部門を示す4文字で始まり、その後に4桁の数字が続く必要があります。
Tech1はDomain Usersグループのみのメンバーです。 Tech1には、すべてのラップトップの管理者ログオン資格情報があります。
ラップトップをドメインに参加させるにはTech1が必要です。 このソリューションでは、ラップトップの名前が正しく、ラップトップのコンピュータアカウントが正しいOUにあることを確認する必要があります。
解決方法：各ラップトップのコンピュータアカウントをActive Directoryユーザーとコンピュータに事前に作成します。
Tech1に、各ラップトップにサインインし、各ラップトップの名前を変更し、そしてコントロールパネルの[システム]を使用して各ラップトップをドメインに参加させるように指示します。
これは目標を達成していますか？
Correct Answer: B
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには、Windows Server 2016を実行するServer1とServer2の2つのサーバーが含まれています。Server1とServer2のコンピュータアカウントは、コンピュータコンテナにあります。
GPO1という名前のグループポリシーオブジェクト（GPO）がドメインにリンクされています。 GPO1には複数のコンピュータ設定が定義されており、構成に従っています。
管理者は、GPO1が配信済みに適用されていないことを検出します。 GP2はServer2に適用されます。 どちらの構成によって、GP1がServer1に適用されない可能性がありますか？
GPO1という名前のグループポリシーオブジェクト（GPO）がドメインにリンクされています。 GPO1には複数のコンピュータ設定が定義されており、構成に従っています。
管理者は、GPO1が配信済みに適用されていないことを検出します。 GP2はServer2に適用されます。 どちらの構成によって、GP1がServer1に適用されない可能性がありますか？
Correct Answer: A
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 このドメインには、1,000台のデスクトップコンピュータと500台のラップトップが含まれています。 OU1という組織単位（OU）には、デスクトップコンピュータとラップトップのコンピュータアカウントが含まれています。
一時ファイルとCookieを削除するScript1.ps1という名前のWindows PowerShellスクリプトを作成します。 GPO1という名前のグループポリシーオブジェクト（GPO）を作成し、GPO1をOU1にリンクします。
毎週ラップトップでのみスクリプトを実行する必要があります。
あなたは何をするべきか？
一時ファイルとCookieを削除するScript1.ps1という名前のWindows PowerShellスクリプトを作成します。 GPO1という名前のグループポリシーオブジェクト（GPO）を作成し、GPO1をOU1にリンクします。
毎週ラップトップでのみスクリプトを実行する必要があります。
あなたは何をするべきか？
Correct Answer: A
注：この質問は、同じであるか類似した答え選択を使う一連の質問の一部です。回答の選択肢は、シリーズの複数の質問に対して正しいかもしれません。 各質問は、このシリーズの他の質問とは独立しています。
質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには5,000のユーザーアカウントが含まれています。
ドメインにリンクされているDomainPolicyという名前のグループポリシーオブジェクト（GPO）と、ドメインコントローラの組織単位（OU）にリンクされているDCPolicyというGPOがあります。
すべてのユーザーのドキュメントフォルダをFileServer1という名前のサーバーに保存するように構成する必要があります。
あなたは何をするべきか？
質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには5,000のユーザーアカウントが含まれています。
ドメインにリンクされているDomainPolicyという名前のグループポリシーオブジェクト（GPO）と、ドメインコントローラの組織単位（OU）にリンクされているDCPolicyというGPOがあります。
すべてのユーザーのドキュメントフォルダをFileServer1という名前のサーバーに保存するように構成する必要があります。
あなたは何をするべきか？
Correct Answer: C