AZ-800 문제 91
사례 연구 2 - Contoso, Ltd
개요
Contoso, Ltd.는 시애틀에 본사가 있고, 로스앤젤레스와 몬트리올에 두 개의 지사를 두고 있는 회사입니다.
기존 환경
AD DS 환경
네트워크에는 contoso.com이라는 온프레미스 Active Directory Domain Services(AD DS) 포리스트가 있습니다. 포리스트에는 contoso.com과 canada.contoso.com이라는 두 개의 도메인이 있습니다.
포리스트에는 다음 표에 표시된 도메인 컨트롤러가 포함되어 있습니다.
모든 도메인 컨트롤러는 글로벌 카탈로그 서버입니다.
서버 인프라
네트워크에는 다음 표에 표시된 서버가 포함되어 있습니다.
Server4라는 서버는 Windows Server를 실행하고 작업 그룹에 있습니다. Server4의 Windows 방화벽은 개인 프로필을 사용합니다.
Server2는 VM1, VM2, VM3이라는 세 개의 가상 머신을 호스팅합니다.
VM3는 다음 표에 표시된 볼륨에 데이터를 저장하는 파일 서버입니다.
그룹 정책
contoso.com 도메인에는 다음 표에 표시된 그룹 정책 개체(GPO)가 있습니다.
기존 신원
포리스트에는 다음 표에 나와 있는 사용자가 포함되어 있습니다.
이 숲에는 다음 표에 표시된 그룹이 포함되어 있습니다.
현재 문제들
관리자가 Virtual Machine Connection을 사용하여 VM2의 콘솔에 로그인한 후 로그아웃하지 않고 세션에서 연결을 끊으면 다른 관리자가 현재 로그인한 사용자로 콘솔 세션에 연결할 수 있습니다.
요구 사항
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 파악했습니다.
모든 사이트 링크의 복제 일정을 30분으로 변경합니다.
Server1을 canada.contoso.com의 도메인 컨트롤러로 승격시킵니다.
Server3을 DHCP 서버로 설치하고 인증합니다.
User1이 Contoso\OU3의 모든 그룹의 멤버십을 관리할 수 있는지 확인하세요.
PowerShell 원격을 사용하여 Server1에서 Server4를 관리할 수 있는지 확인하세요.
VM1에서 가상 머신을 실행할 수 있는지 확인하세요.
사용자가 VM2에 연결할 때 자격 증명을 제공하도록 강제합니다.
VM3에서 모든 볼륨에 대한 데이터 중복 제거가 가능한지 확인하세요.
질문
User1에 대한 기술적 요구 사항을 충족해야 합니다. 솔루션은 최소 권한의 원칙을 사용해야 합니다.
어떻게 해야 할까요?
개요
Contoso, Ltd.는 시애틀에 본사가 있고, 로스앤젤레스와 몬트리올에 두 개의 지사를 두고 있는 회사입니다.
기존 환경
AD DS 환경
네트워크에는 contoso.com이라는 온프레미스 Active Directory Domain Services(AD DS) 포리스트가 있습니다. 포리스트에는 contoso.com과 canada.contoso.com이라는 두 개의 도메인이 있습니다.
포리스트에는 다음 표에 표시된 도메인 컨트롤러가 포함되어 있습니다.
모든 도메인 컨트롤러는 글로벌 카탈로그 서버입니다.
서버 인프라
네트워크에는 다음 표에 표시된 서버가 포함되어 있습니다.
Server4라는 서버는 Windows Server를 실행하고 작업 그룹에 있습니다. Server4의 Windows 방화벽은 개인 프로필을 사용합니다.
Server2는 VM1, VM2, VM3이라는 세 개의 가상 머신을 호스팅합니다.
VM3는 다음 표에 표시된 볼륨에 데이터를 저장하는 파일 서버입니다.
그룹 정책
contoso.com 도메인에는 다음 표에 표시된 그룹 정책 개체(GPO)가 있습니다.
기존 신원
포리스트에는 다음 표에 나와 있는 사용자가 포함되어 있습니다.
이 숲에는 다음 표에 표시된 그룹이 포함되어 있습니다.
현재 문제들
관리자가 Virtual Machine Connection을 사용하여 VM2의 콘솔에 로그인한 후 로그아웃하지 않고 세션에서 연결을 끊으면 다른 관리자가 현재 로그인한 사용자로 콘솔 세션에 연결할 수 있습니다.
요구 사항
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 파악했습니다.
모든 사이트 링크의 복제 일정을 30분으로 변경합니다.
Server1을 canada.contoso.com의 도메인 컨트롤러로 승격시킵니다.
Server3을 DHCP 서버로 설치하고 인증합니다.
User1이 Contoso\OU3의 모든 그룹의 멤버십을 관리할 수 있는지 확인하세요.
PowerShell 원격을 사용하여 Server1에서 Server4를 관리할 수 있는지 확인하세요.
VM1에서 가상 머신을 실행할 수 있는지 확인하세요.
사용자가 VM2에 연결할 때 자격 증명을 제공하도록 강제합니다.
VM3에서 모든 볼륨에 대한 데이터 중복 제거가 가능한지 확인하세요.
질문
User1에 대한 기술적 요구 사항을 충족해야 합니다. 솔루션은 최소 권한의 원칙을 사용해야 합니다.
어떻게 해야 할까요?
AZ-800 문제 92
시뮬레이션
PowerShell을 사용하여 SRV1을 원격으로 관리할 수 있는지 확인해야 합니다.
이 작업을 완료하려면 필요한 컴퓨터에 로그인하세요.
PowerShell을 사용하여 SRV1을 원격으로 관리할 수 있는지 확인해야 합니다.
이 작업을 완료하려면 필요한 컴퓨터에 로그인하세요.
AZ-800 문제 93
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
새로운 네트워크에 DNS를 배포할 계획입니다.
다음 표에 표시된 것처럼 세 개의 내부 DNS 서버가 있습니다.
contoso.local 존에는 east.contoso.local 및 west.contoso.local에 대한 존 위임이 포함되어 있습니다. 모든 DNS 서버는 루트 힌트를 사용합니다.
모든 DNS 서버가 모든 내부 네임스페이스와 인터넷 호스트의 이름을 확인할 수 있는지 확인해야 합니다.
해결책: Server2에서 west.contoso.local에 대한 조건부 포워더를 만듭니다. Server3에서 east.contoso.local에 대한 조건부 포워더를 만듭니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
새로운 네트워크에 DNS를 배포할 계획입니다.
다음 표에 표시된 것처럼 세 개의 내부 DNS 서버가 있습니다.
contoso.local 존에는 east.contoso.local 및 west.contoso.local에 대한 존 위임이 포함되어 있습니다. 모든 DNS 서버는 루트 힌트를 사용합니다.
모든 DNS 서버가 모든 내부 네임스페이스와 인터넷 호스트의 이름을 확인할 수 있는지 확인해야 합니다.
해결책: Server2에서 west.contoso.local에 대한 조건부 포워더를 만듭니다. Server3에서 east.contoso.local에 대한 조건부 포워더를 만듭니다.
이것이 목표를 달성하는가?
AZ-800 문제 94
Azure AD Connect를 사용하여 Azure AD와 동기화되는 contoso.com이라는 온-프레미스 Active Directory 도메인 서비스(AD DS) 도메인이 있습니다.
contoso.com에 대한 암호 보호를 활성화합니다.
사용자가 비밀번호에 Contoso라는 단어를 포함하지 못하도록 해야 합니다.
무엇을 사용해야 하나요?
contoso.com에 대한 암호 보호를 활성화합니다.
사용자가 비밀번호에 Contoso라는 단어를 포함하지 못하도록 해야 합니다.
무엇을 사용해야 하나요?
AZ-800 문제 95
다음 표와 같이 Windows Server를 실행하는 온프레미스 서버가 있습니다.
File2.docx와 File3.docx라는 두 개의 파일을 저장하는 share1이라는 Azure 파일 공유가 있습니다.
다음 엔드포인트를 포함하는 Azure File Sync 동기화 그룹을 만듭니다.
공유하다
Server1의 D:\Folder1
Server2의 D:\Data
다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.
File2.docx와 File3.docx라는 두 개의 파일을 저장하는 share1이라는 Azure 파일 공유가 있습니다.
다음 엔드포인트를 포함하는 Azure File Sync 동기화 그룹을 만듭니다.
공유하다
Server1의 D:\Folder1
Server2의 D:\Data
다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.
