AZ-800 문제 76

네트워크에는 contoso.com과 fabrikam.com이라는 두 개의 Active Directory 도메인 서비스(AD DS) 포리스트가 있습니다. 두 포리스트 간에는 양방향 포리스트 트러스트가 존재합니다. 각 포리스트에는 단일 도메인이 있습니다. 각 도메인에는 다음 표에 나와 있는 서버가 포함되어 있습니다.

contoso.com 사용자가 서버의 Windows Admin Center를 사용하여 서버에 연결할 수 있도록 리소스 기반 제한 위임을 구성해야 합니까? 명령을 어떻게 완료해야 합니까? 답하려면 다음 중 적절한 옵션을 선택하십시오. a. 참고: 정답은 1점입니다.

AZ-800 문제 77

네트워크에는 contoso.com과 fabrikam.com이라는 두 개의 Active Directory 도메인 서비스(AD DS) 포리스트가 있습니다. 두 포리스트 간에는 양방향 포리스트 트러스트가 존재합니다. 각 포리스트에는 단일 도메인이 있습니다. 각 도메인에는 다음 표에 나와 있는 서버가 포함되어 있습니다.

contoso.com 사용자가 서버의 Windows Admin Center를 사용하여 서버에 연결할 수 있도록 리소스 기반 제한 위임을 구성해야 합니까? 명령을 어떻게 완료해야 합니까? 답하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 정답은 1점입니다.

AZ-800 문제 78

사례 연구 3 - ADatum Corporation
개요
회사 정보
ADatum Corporation은 시애틀에 본사가 있고, 로스앤젤레스와 몬트리올에 두 개의 지사가 있는 제조 회사입니다.
Fabrikam 파트너십
ADatum은 최근 Fabrikam, Inc.라는 두 회사와 파트너십을 맺었습니다.
Fabrikam은 보스턴에 본사가 있고 올랜도에 지사가 있는 제조 회사입니다.
두 회사는 여러 공동 프로젝트에 협력할 계획입니다.
기존 환경
ADatum AD DS 환경
ADatum의 온프레미스 네트워크에는 adatum.com이라는 이름의 Active Directory 도메인 서비스(AD DS) 포리스트가 포함되어 있습니다.
이 포리스트에는 adatum.com과 east.adatum.com이라는 두 개의 도메인과 다음 표에 표시된 도메인 컨트롤러가 포함되어 있습니다.

Fabrikam AD DS 환경
Fabrikam의 온프레미스 네트워크에는 fabrikam.com이라는 AD DS 포리스트가 포함되어 있습니다.
이 포리스트에는 fabrikam.com과 south.fabrikam.com이라는 두 개의 도메인이 있습니다.
fabrikam.com 도메인에는 Marketing이라는 이름의 조직 단위(OU)가 포함되어 있습니다.
서버 인프라
adatum.com 도메인에는 다음 표에 표시된 서버가 포함되어 있습니다.

HyperV1에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.

HyperV1의 모든 가상 머신에는 기본 관리 도구만 설치되어 있습니다.
SSPace1에는 다음 표에 표시된 스토리지 공간 가상 디스크가 포함되어 있습니다.

Azure 리소스
ADatum에는 Azure AD 테넌트가 포함된 Azure 구독이 있습니다. Azure AD Connect는 adatum.com 포리스트를 Azure AD와 동기화하도록 구성되어 있습니다.
구독에는 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.

구독에는 다음 표에 표시된 Azure Private DNS 영역이 포함되어 있습니다.

구독에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.

모든 서버는 작업 그룹에 있습니다.
구독에는 share1이라는 파일 공유가 있는 storage1이라는 저장소 계정이 포함되어 있습니다.
요구 사항
계획된 변경 사항
ADatum은 다음과 같은 변경 사항을 구현할 계획입니다.
- Data1을 share1에 동기화합니다.
- Task1이라는 Azure Runbook을 구성합니다.
- Azure AD 사용자가 Server1에 로그인할 수 있도록 설정합니다.
- 다음 구성을 갖는 Azure DNS 개인 확인자를 만듭니다.
- 이름 : Private1
- 지역: 미국 서부
- 가상 네트워크: VNet1
- 인바운드 엔드포인트: SubnetB
- adatum.com 도메인의 사용자가 south.fabrikam.com 도메인의 리소스에 액세스할 수 있도록 합니다.
기술 요구 사항
ADatum은 다음과 같은 기술적 요구 사항을 식별합니다.
- SSPace1의 데이터는 항상 사용할 수 있어야 합니다.
- DC1에 장애가 발생하면 DC2가 스키마 마스터가 되어야 합니다.
- VM3은 폴더별 할당량을 활성화하도록 구성되어야 합니다.
- 신탁은 필요한 리소스에만 접근을 허용해야 합니다.
- 마케팅 OU의 사용자는 저장소1에 액세스할 수 있어야 합니다.
- Azure Automanage는 지원되는 모든 Azure 가상 머신에서 사용해야 합니다.
- HyperV1에서 지원되는 모든 가상 머신을 관리하려면 직접 SSH 세션을 사용해야 합니다.
Azure DNS Private Resolver에 대한 계획된 변경 사항을 구현해야 합니다.
이름 확인에 사용할 수 있는 개인 DNS 영역은 무엇입니까?

AZ-800 문제 79

Windows Server를 실행하는 Server1이라는 서버가 있습니다. Server1에는 JBOD(Just-a-Bunch-Of-Disks) 인클로저가 연결되어 있습니다.
Server1에 스토리지 풀을 만들고 미러 레이아웃을 사용할 가상 디스크를 만들 계획입니다.
2방향 또는 3방향 거울 배치를 사용할지 고민하고 있습니다.
각 마이너 레이아웃 유형에 필요한 최소 디스크 수는 몇 개입니까? 답하려면 정답 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

AZ-800 문제 80

Server1이라는 Windows Server 컨테이너 호스트가 있습니다.
df1이라는 이름의 Dockerfile을 만듭니다.
dt1을 사용하여 컨테이너 이미지를 생성해야 합니다.
어떤 명령을 실행해야 하나요?