AZ-800 문제 131

귀하의 네트워크에는 conto.com이라는 단일 도메인 Active Directory Domain Services(AD DS) 포리스트가 있습니다. 포리스트에는 다음 전시 표에 표시된 서버가 포함되어 있습니다.

Server1에 LOB(Line-of-Business) 애플리케이션을 설치하려고 합니다. 애플리케이션은 사용자 지정 Windows 서비스를 설치합니다.
새로운 기업 보안 정책에 따르면 모든 사용자 지정 Windows 서비스는 그룹 관리 서비스 계정(gMSA)의 컨텍스트에서 실행되어야 합니다. 루트 키를 배포합니다.
새 애플리케이션에서 사용할 gMSA를 만들고, 구성하고, 설치해야 합니다.
어떤 두 가지 행동을 수행해야 합니까? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.

AZ-800 문제 132

온프레미스 네트워크의 IP 주소 범위는 10.0.0.0/23입니다.
VNet1이라는 Azure 가상 네트워크가 있고, 이 네트워크에 VM1이라는 가상 머신이 있습니다. VNet1의 IP 주소 범위는 10.0.1.0/24입니다.
온프레미스 네트워크를 VNet1에 연결하려면 사이트 간(S2S) VPN을 배포해야 합니다.
가장 먼저 무엇을 해야 할까요?

AZ-800 문제 133

귀하의 네트워크에는 contoso.com이라는 Active Directory Domain Services(AD DS) 포리스트가 있습니다. 포리스트에는 east.contoso.com이라는 자식 도메인이 있습니다.
contoso.com 도메인에서 Admin1과 Admin2라는 두 명의 사용자를 만듭니다.
사용자가 다음 작업을 수행할 수 있는지 확인해야 합니다.
* Admin1은 Active Directory 사이트를 만들고 관리할 수 있습니다.
* Admin2는 도메인 컨트롤러를 easl.conloso.com 도메인에 배포할 수 있습니다.
해결책은 최소 권한의 원칙을 사용해야 합니다.
각 사용자를 어떤 그룹에 추가해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고 사항: 올바른 선택지 하나당 1점입니다.

AZ-800 문제 134

Windows Server를 실행하는 Server1이라는 온프레미스 DNS 서버가 있습니다. Server 1은 fabrikam.com이라는 DNS 영역을 호스팅합니다. 다음 표에 나와 있는 리소스가 포함된 Azure 구독이 있습니다.

AZ-800 문제 135

Azure 구독이 있습니다. 구독에는 Windows Server를 실행하는 VM1이라는 가상 머신이 포함되어 있습니다.
App1이라는 이름의 앱을 빌드합니다.
App1에서 VM1로의 지속적인 통합 및 지속적인 배포(CI/CD)를 구성해야 합니다.
먼저 무엇을 만들어야 할까요?