新问题 58
拖放问题
您有一台名为 Server1 的服务器，它运行 Windows Server 并安装了 Hyper-V 服务器角色。服务器 1 承载着名为 VM1 的虚拟机。
服务器 1 有一个 NVMe 存储设备，通过使用离散设备分配将其分配给 VM1。
您需要向主机提供设备。
您应该依次执行哪四个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

新问题 59
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一台名为 Server1 的服务器，它运行 Windows Server 2022 并具有 DHCP 服务器角色。Server1 包含一个名为 Scope1 的 DHCP 范围。
您在网络上部署了五台打印机。
您需要确保始终为打印机分配相同的 IP 地址。
解决方案为 Scope1 配置 DHCP 范围选项。
这符合要求吗？

新问题 60
您有一个 Azure Active Directory 域服务（Azure AD DS）域。
您创建了一个名为 Admin1 的新用户。
您需要 Admin1 向域中的所有计算机部署自定义组策略设置。解决方案必须使用最小权限原则。
解决方案中应包括哪些内容？请在答案区域选择相应的选项。
注意：每个正确选项得一分

新问题 61
贵公司有一个总公司和一个分公司。两个办事处通过广域网链路连接。每个办事处都有一个过滤广域网流量的防火墙。
分支办事处的网络包含 10 台运行 Windows Server 的服务器。所有服务器都只能由总公司进行管理。
您计划使用 Windows Admin Center 网关管理分支机构的服务器。
在分支机构的服务器上，使用默认设置安装 Windows Admin Center 网关。
您需要配置分支机构的防火墙，以允许所需的入站连接到 Windows Admin Center 网关。
应该允许哪个 TCP 端口进入？

新问题 62
您需要满足用户 1 的技术要求。解决方案必须使用最小权限原则。
你该怎么办？

新问题 63
您可以添加 lo Group3 和 Groups 中的哪些组？要回答问题，请在答案中选择适当的选项。

新问题 64
您的网络包含一个名为 contoso.com 的 Active Directory 域服务 (AD DS) 域。域中包含一台名为 Server1 的服务器，该服务器安装了 DFS 命名空间角色服务。服务器托管了一个名为 Files 的基于域的分布式文件系统 (DFS) 命名空间。
域中包含一个名为 Server2 的磁贴服务器。Seiver2 包含一个名为 Share1 的共享文件夹。Share1 包含一个名为 Folder 1 的子文件夹。
在 "文件 "命名空间中，您创建了一个名为 "Folder!"的文件夹，其目标地址为 Server2.contoso.comShare1Folder1。
您需要配置一个登录脚本，将驱动器代号 M 映射到文件夹 1。解决方案必须使用 DFS 命名空间的路径。
应如何完成映射驱动器代号的命令？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 65
您有一台名为 Server1 的服务器，该服务器运行 Windows Server1，并连接了一个磁盘盒 (JBOD)。
您计划在 Server1 上创建一个存储池和一个使用镜像布局的虚拟磁盘。
您正在考虑使用双向镜还是三向镜布局。
每种次要布局至少需要多少个磁盘？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 66
您有一个名为 VM1 的 Azure 虚拟机，其中包含下表所示的驱动器。

您计划在 VM1 上安装名为 App1 的应用程序。App1 的数据必须存储在分配给驱动器 D 的持久数据磁盘上。
您需要将数据磁盘分配到驱动器 D。
您应该先在 VM1 上做什么？

新问题 67
您部署了一个名为 contoso.com 的单域 Active Directory 域服务 (AD DS) 林。
您向域部署了五台服务器。您将服务器添加到名为 iTFarmHosts 的组中。
您计划配置一个名为 NLBCluster.contoso.com 的网络负载平衡 (NIB) 群集，其中将包含五台服务器。
您需要确保群集节点上的 NLB 服务可以使用组管理服务帐户 (gMSA) 进行身份验证。
您应该依次运行哪三个 PowerShell cmdlet？要回答问题，请将相应的 cmdiets 从 cmdlet 列表移到答案区域，并按正确顺序排列。

新问题 68
您的网络包含一个名为 contoso.com 的 Active Directory 域。该域包含下表所示的计算机。

在 Server3 上，创建名为 GP01 的组策略对象 (GPO)，并将 GPOI 链接到 contoso.com。GP01 包括一个名为 Shortcut1 的快捷方式首选项，该首选项配置了项目级目标定位，如下图所示。

快捷方式 1 将应用于哪台计算机？

新问题 69
您有一个名为 GPO1 的组策略对象（GPO），其中只包含用户设置。
您计划将 GPO1 应用于名为 Group1 的全局安全组。
将 GP01 链接到域，并删除授予 "已验证用户 "组的所有权限。
您需要为 GP01 配置权限，以满足以下要求。
* GPO1 必须只适用于组 1 中的用户。
* 解决方案必须使用最小特权原则

新问题 70
您有一台名为 Server1 的服务器，它运行 Windows Server 并安装了 Hyper-V 服务器角色。
服务器 1 包含一个名为 VM1 的虚拟机，该虚拟机运行 Windows Server。
您需要在 VM1 上安装 Hyper-V 服务器角色。
您应该先运行哪个 PowerShell 命令？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 71
您有一个 Azure Active Directory 域服务（Azure AD DS）域。
您创建了一个名为 Admin1 的新用户。
您需要 Admin1 向域中的所有计算机部署自定义组策略设置。解决方案必须使用最小权限原则。
解决方案中应包括哪些内容？请在答案区域选择相应的选项。
注意：每个正确选项得一分

新问题 72
您部署了一个名为 contoso.com 的新 Active Directory 域服务 (AD DS) 林。该域包含名为 DC1、DC2 和 DC3 的三个域控制器。
将 Default-First-Site-Name 重命名为 Site1。
您计划将 DC1、DC2 和 DC3 发送到不同地点的数据中心。
您需要在 DC1、DC2 和 DC3 之间配置复制，以满足以下要求：
每个域控制器必须位于自己的 Active Directory 站点中。
每个站点之间的复制计划必须独立控制。
必须尽量减少复制中断。
您应该在 Active Directory 站点和服务控制台中依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移动到答案区域，并按正确的顺序排列。

新问题 73
您有一个名为 VM1 的 Azure 虚拟机，运行 Windows Server。
您需要确保管理员在建立远程桌面连接前请求访问 VM1。
应该配置什么？

新问题 74
您需要满足 VM2 的技术要求。
你该怎么办？

新问题 75
您的网络包含一个名为 contoso.com 的 Azure AD 域服务域。
您需要为连接到 contoso.com 的 Azure 虚拟机上的本地用户帐户配置密码策略。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

新问题 76
您的网络包含一个 Active Directory 域服务 (AD DS) 林。该森林包含三个 Active Directory 站点，分别名为 Site1、Site2 和 Site3。每个站点包含两个域控制器。这些站点通过 DEFAULTIPSITELINK 连接。
您开设了一个新的分支机构，其中只有客户计算机。
您需要确保新办公室的客户端计算机主要由 Site1 的域控制器进行身份验证。
解决方案您在与 Site1 相链接的 GPO 中配置了 "尝试下一个最近站点 "组策略对象 (GPO) 设置。
这是否达到了目标？

新问题 77
案例研究 3 - ADatum 公司
概述
公司信息
ADatum 公司是一家制造公司，总公司设在西雅图，在洛杉矶和蒙特利尔设有两个分公司。
Fabrikam 合作伙伴
ADatum 最近与 2 家名为 Fabrikam, Inc.
Fabrikam 是一家制造公司，总公司设在波士顿，分公司设在奥兰多。
两家公司打算在多个联合项目上开展合作。
现有环境
ADatum AD DS 环境
ADatum 的内部网络包含一个名为 adatum.com 的 Active Directory 域服务 (AD DS) 林。
该森林包含两个名为 adatum.com 和 east.adatum.com 的域，以及下表所示的域控制器。

Fabrikam AD DS 环境
Fabrikam 的内部网络包含一个名为 fabrikam.com 的 AD DS 林。
该森林包含两个域名，分别名为 fabrikam.com 和 south.fabrikam.com。
fabrikam.com 域包含一个名为 "市场营销 "的组织单元 (OU)。
服务器基础设施
adatum.com 域包含下表所示的服务器。

HyperV1 包含下表所示的虚拟机。

HyperV1 上的所有虚拟机都只安装了默认的管理工具。
SSPace1 包含下表所示的 Storage Spaces 虚拟磁盘。

Azure 资源
ADatum 有一个包含 Azure AD 租户的 Azure 订阅。Azure AD Connect 已配置为将 adatum.com 森林与 Azure AD 同步。
订阅包含下表所示的虚拟网络。

订阅包含下表所示的 Azure 私有 DNS 区域。

订购包含下表所示的虚拟机。

所有服务器都在一个工作组内。
订阅包含一个名为 storage1 的存储账户，该账户有一个名为 share1 的文件共享。
要求
计划中的变更
ADatum 计划实施以下变更：
- 将数据 1 同步到共享 1。
- 配置名为 Task1 的 Azure 运行本。
- 启用 Azure AD 用户登录 Server1。
- 创建具有以下配置的 Azure DNS 私有解析器：
- 姓名： Private1私人1
- 地区： 美国西部美国西部
- 虚拟网络：VNet1
- 入站端点：子网B
- 允许 adatum.com 域的用户访问 south.fabrikam.com 域的资源。
技术要求
ADatum 确定了以下技术要求：
- SSPace1 上的数据必须始终可用。
- 如果 DC1 出现故障，DC2 必须成为模式主控。
- VM3 必须配置为启用每个文件夹配额。
- 信托必须只允许访问所需的资源。
- 营销 OU 中的用户必须有访问存储 1 的权限。
- Azure Automanage 必须用于所有受支持的 Azure 虚拟机。
- 必须使用直接 SSH 会话来管理 HyperV1 上所有受支持的虚拟机。
拖放问题
您需要对 Data1 实施计划的更改。
您应该按顺序执行哪些操作？要回答这个问题，请将相应的操作拖到正确的顺序上。每个操作可以使用一次、多次或完全不使用。您可能需要在窗格之间拖动分割栏或滚动来查看内容。
注意：每个正确选项得一分。

新问题 78
您有运行 Windows Server 2022 的服务器，如下表所示。

服务器 2 包含一个名为 App1 的 .NET 应用程序。
您需要建立从 App1 到服务器上的 SQL Server 实例的 WebSocket 连接。解决方案必须满足以下要求：
* 尽量减少内部网络防火墙上必须打开的网络端口数量。
* 尽量减少行政工作。
您应该先创作什么？

新问题 79
您有一台名为 Server1 的内部部署服务器，它运行 Windows Server 并可连接互联网。
您已订购 Azure 服务。
您需要使用 Azure Monitor 监视服务器 1。
您应在订阅中创建哪些资源，以及应在 Server1 上安装哪些资源？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 80
您需要为 DHCP 实施一个符合网络要求的可用性解决方案。
您应该执行哪两个操作？每个正确答案都给出了部分解决方案。
注意：每个正确选项得一分。