Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com um locatário do Azure Active Directory (Azure AD). Você planeja implementar a redefinição de senha de autoatendimento (SSPR) no Azure AD. Você precisa garantir que os usuários que redefinirem suas senhas usando o SSPR possam usar os novos recursos de senha no domínio do AD DS. O que você deve fazer?

B. Executar o assistente Microsoft Azure Active Directory Connect e selecionar Write- back de senha.

A. Implantar o serviço de proxy de Proteção de Senha do Azure AD na rede local.

C. Conceder a permissão Alterar senha do domínio para a conta de serviço do Azure AD Connect.

D. Conceder o direito de representar um cliente após o usuário de autenticação para a conta de serviço do Azure AD Connect.

Você tem um domínio do Azure Active Directory Domain Services (Azure AD DS) chamado contoso.com. Você precisa fornecer a um administrador a capacidade de gerenciar GPOs (Objetos de Política de Grupo). A solução deve usar o princípio do menor privilégio. A qual grupo você deve adicionar o administrador?

D. Administradores Corporativos

E. Proprietários Criadores de Políticas de Grupo

Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com um locatário do Azure Active Directory (Azure AD). O domínio contém dois servidores chamados Server1 e Server2. Um usuário chamado Admin1 é membro do grupo Administradores local no Server1 e no Server2. Você planeja gerenciar Server1 e Server2 usando o Azure Arc. Os objetos do Azure Arc serão adicionados a um grupo de recursos chamado RG1. Você precisa garantir que Admin1 possa configurar Server1 e Server2 para serem gerenciados usando o Azure Arc. O que você deve fazer primeiro?

Atribua a Admin1 a função de Integração de Máquina Conectada do Azure para RG1.

No portal do Azure, gere um novo script de integração

Ingressar o Server1 e o Server2 no Azure AD híbrido.

Crie uma conta somente na nuvem do Azure para Admin1

Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server. Você tem uma assinatura do Azure que tem o Microsoft Defender for Cloud habilitado. Você precisa garantir que possa usar o recurso de configuração de convidado do Azure Policy para gerenciar VM1. O que você deve fazer?

Configurar VM1 para usar uma identidade gerenciada atribuída pelo sistema.

Adicionar a extensão DSC (Desired State Configuration - Configuração de Estado Desejado) do PowerShell à VM1.

Configurar VM1 para usar uma identidade gerenciada atribuída pelo usuário.

Adicionar a extensão de script personalizado à VM1.

Você tem um servidor chamado Host1 que possui a função de servidor Hyper-V instalada. Host1 hospeda uma máquina virtual chamada VM1. Você tem um servidor de gerenciamento chamado Server1 que executa o Windows Server. Você gerencia remotamente o Host1 do Server1 usando o Gerenciador do Hyper-V. Você precisa garantir que pode acessar um disco rígido USB conectado ao Server1 quando você se conectar à VM1 usando a Conexão de Máquina Virtual. Quais são as duas ações que você deve executar? Cada resposta correta apresenta parte da solução. NOTA: Cada seleção correta vale um ponto.

Nas Configurações do Hyper-V do Host1, selecione Permitir modo de sessão avançado.

Em Conexão de Máquina Virtual, selecione Mostrar Opções e selecione o disco rígido USB.

Em Conexão de Máquina Virtual, mude para uma sessão básica

Em Gerenciamento de Disco no Host1, selecione Verificar Discos Novamente.

Em Gerenciamento de Disco no Host1, conecte um disco rígido virtual.

Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server. Você executa as seguintes ações na VM1: • Criar uma pasta chamada Folder1 no volume C. • Criar uma pasta chamada Folder2 no volume D. • Adicionar um novo disco de dados à VM1 e criar um novo volume atribuído à letra de unidade E. • Instalar um aplicativo chamado App1 no volume E. Você planeja redimensionar VM1. Quais objetos serão apresentados depois que você redimensionar a VM1?

Folder1, volume E e App1 apenas

Folder1, Folder2, App1 e volume

Instalar um aplicativo chamado App1 no volume E.

Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server e tem as seguintes configurações: • Tamanho: D2s_v4 • Disco do sistema operacional: 127-GiB standard SSD • Disco de dados: 128-GiB standard SSD • Geração de máquina virtual: Gen 2 Você planeja realizar as seguintes alterações na VM1: • Alterar o tamanho da máquina virtual para D4s_v4. • Retirar o disco de dados. • Adicionar um novo SSD padrão. Quais alterações exigem tempo de inatividade para VM1?

Alterar apenas o tamanho da máquina virtual

Desconectar apenas o disco de dados e adicionar um novo SSD padrão.

Desconectar somente o disco de dados.

Adicionar apenas um novo SSD padrão

Você tem uma rede local que está conectada a uma rede virtual do Azure usando uma VPN Site a Site. Cada rede contém uma sub-rede que possui o mesmo espaço de endereço IP. A sub-rede local contém uma máquina virtual. Você planeja migrar a máquina virtual para a sub-rede do Azure. Você precisa migrar a máquina virtual local para o Azure sem modificar o endereço IP. A solução deve minimizar o esforço administrativo. O que você deve implementar antes de executar a migração?

Emparelhamento de rede virtual do Azure

Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server. Você precisa configurar o gerenciamento da VM1 para atender aos seguintes requisitos: • Exigir que os administradores solicitem acesso à VM1 antes de estabelecer uma conexão de Área de Trabalho Remota. • Limitar o acesso à VM1 a partir de endereços IP de origem específicos. • Limitar o acesso à VM1 a uma porta de gerenciamento específica. O que você deve configurar?

um grupo de segurança de rede (NSG)

Azure Active Directory (Azure AD) Privileged Identity Management (PIM)

Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com. O domínio contém um servidor DNS chamado Server1. Server1 hospeda uma zona DNS chamada fabrikam.com que foi assinada pelo DNSSEC. Você precisa garantir que todos os servidores membros no domínio executem a validação DNSSEC para o namespace fabrikam.com. O que você deve fazer?

A partir de um Objeto de Política de Grupo Objeto (GPO), adicione uma regra à Tabela de Políticas de Resolução de Nomes (NRPT).

No Server1, execute o cmdlet Add-DnsServerTrustAnchor

Em cada servidor membro, execute o cmdlet Add-DnsServerTrustAnchort

Em um Objeto de Política de Grupo (GPO), modifique as políticas do Network List Manager.

Você tem um servidor que executa o Windows Server e contém uma pasta compartilhada chamada UserData. Você precisa limitar a quantidade de espaço de armazenamento que cada usuário pode consumir em UserData. O que você deve usar?

File Server Resource Manager (FSRM)

Distributed File System (DFS) Namespaces

Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com. O domínio contém dois servidores chamados Server1 e Server2. Server1 contém um disco chamado Disk2. Disk2 contém uma pasta chamada UserData. UserData é compartilhado com o grupo Usuários do Domínio. Disk2 está configurado para eliminação de deduplicação. Server1 é protegido usando o Backup do Azure. Server1 falha. Você conecta o Disk2 ao Server2. Você precisa garantir que possa acessar todos os arquivos no Disk2 o mais rápido possível. O que você deve fazer?

Instalar a função de servidor Eliminação de Duplicação de Dados (Data Deduplication).

Restaurar arquivos do Backup do Azure.

Instalar a função de servidor Gerenciador de Recursos de Servidor de Arquivos.

Você tem cinco servidores de arquivos que executam o Windows Server. Você precisa impedir que os usuários enviem arquivos de vídeo que tenham a extensão .mov para pastas compartilhadas nos servidores de arquivos. Todos os outros tipos de arquivos devem ser permitidos. A solução deve minimizar o esforço administrativo. O que você deve criar?

uma política de acesso central de Controle de Acesso Dinâmico

uma regra de acesso central do Controle de Acesso Dinâmico

uma política de prevenção contra perda de dados (DLP)

Sua rede contém um domínio local do Active Directory Domain Services (AD DS) chamado contoso.com. O domínio contém três servidores que executam o Windows Server e têm o servidor Hyper-V rote instalado. Cada servidor tem uma equipe Switch Embedded Teaming (SET). Você precisa verificar se o Acesso Remoto Direto à Memória (RDMA) e todas as configurações necessárias do Windows Server estão configuradas corretamente em cada servidor. O que você deve usar?

Gerenciador de Cluster de Failover

Você tem um domínio local do Active Directory Domain Services (AD DS) que sincroniza com um locatário do Azure Active Directory (Azure AD). Você planeja implantar 100 novas máquinas virtuais do Azure que executarão o Windows Server. Você precisa garantir que cada nova máquina virtual ingresse no domínio do AD DS. O que você deve usar?

Um modelo do Azure Resource Manager (ARM)

um Objeto de Política de Grupo (GPO)

D. um grupo de gerenciamento do Azure

Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com um locatário do Azure Active Directory (Azure AD). Você tem vários dispositivos Windows 10 que são ingressados no Azure AD híbrido. Você precisa garantir que, quando os usuários entrarem nos dispositivos, eles possam usar o Windows Hello para Empresas. Qual recurso opcional você deve selecionar no Azure AD Connect?

Sincronização de atributos de extensão de diretório

Aplicativo do Azure AD e filtragem de atributos

Sua rede contém um domínio local do Active Directory Domain Services (AD DS) chamado contoso.com. O domínio contém os objetos mostrados na tabela a seguir. Você planeja sincronizar contoso.com com um locatário do Azure Active Directory (Azure AD) usando o Azure AD Connect. Você precisa garantir que todos os objetos possam ser usados nas políticas de Acesso Condicional. O que você deve fazer?

Selecionar a opção Configurar Ingresso no Azure AD Híbrido.

Alterar o escopo do Group2 para Universal

Desmarcar a opção Configurar write-back do dispositivo.

Alterar o escopo do Group1 e do Group2 para Global.

Sua rede contém uma floresta do Active Directory Domain Services (AD DS) com vários sites. Cada site do Active Directory é conectado usando links de site configurados manualmente e conexões geradas automaticamente. Você precisa minimizar o tempo de convergência para alterações no Active Directory. O que você deve fazer?

Para cada link de site, modifique o atributo de opções

Para cada link de site, modifique os custos do link de site

Para cada link de site, modifique o cronograma de replicação.

Crie uma ponte de link de site que contenha todos os links de site.

Sua rede contém um domínio do Active Directory Domain Services (AD DS). O domínio contém 10 servidores que executam o Windows Server. Os servidores têm endereços IP estáticos. Você planeja usar o DHCP para atribuir endereços IP aos servidores. Você precisa garantir que cada servidor receba sempre o mesmo endereço IP. Que tipo de identificador você deve usar para criar uma reserva DHCP para cada servidor?

universally unique identifier (UUID)

fully qualified domain name (FQDN)

Quiz

800

Stefanny Kristine 150 questions

Take the quiz

Questions in this quiz (150)

1Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com.
Você precisa identificar qual servidor é o emulador PDC para o domínio.
Solução: Em Sites e Serviços do Active Directory, clique com o botão direito do mouse em Default-First-Site-Name na árvore de console e selecione Propriedades.
Isso atende ao objetivo?
1. ATrue
2. BFalse
2Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com.
Você precisa identificar qual servidor é o emulador PDC para o domínio.
Solução: Em Domínios e Relações de Confiança do Active Directory, clique com o botão direito do mouse em Domínios e Relações de Confiança do Active Directory na árvore de console e selecione Mestre de Operações.
Isso atende ao objetivo?
1. ATrue
2. BFalse
3Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado
contoso.com.
Você precisa identificar qual servidor é o emulador PDC para o domínio. Solução: Em um prompt de comando, você executa netdom.exe query fsmo. Isso atende ao objetivo?
1. ATrue
2. BFalse
4Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com.
Você precisa identificar qual servidor é o emulador PDC para o domínio.
Solução: em Usuários e Computadores do Active Directory, clique com o botão direito do mouse em contoso.com na árvore de console e selecione Mestre de Operações.
Isso atende ao objetivo?
1. ATrue
2. BFalse
5Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com um locatário do Azure Active Directory (Azure AD).
Você planeja implementar a redefinição de senha de autoatendimento (SSPR) no Azure AD.
Você precisa garantir que os usuários que redefinirem suas senhas usando o SSPR possam usar os novos recursos de senha no domínio do AD DS.
O que você deve fazer?
1. AA. Implantar o serviço de proxy de Proteção de Senha do Azure AD na rede local.
2. BB. Executar o assistente Microsoft Azure Active Directory Connect e selecionar Write- back de senha.
3. CC. Conceder a permissão Alterar senha do domínio para a conta de serviço do Azure AD Connect.
4. DD. Conceder o direito de representar um cliente após o usuário de autenticação para a conta de serviço do Azure AD Connect.
6Você tem um domínio do Azure Active Directory Domain Services (Azure AD DS) chamado contoso.com.
Você precisa fornecer a um administrador a capacidade de gerenciar GPOs (Objetos de Política de Grupo). A solução deve usar o princípio do menor privilégio.
A qual grupo você deve adicionar o administrador?
1. AA. Administradores AAD DC
2. BB. Administradores de Domínio
3. CC. Administradores de Esquema
4. DD. Administradores Corporativos
5. EE. Proprietários Criadores de Políticas de Grupo
7Sua rede contém uma floresta do Active Directory Domain Services (AD DS) chamada contoso.com. O domínio raiz contém os controladores de domínio mostrados na tabela a seguir.

Uma falha de qual controlador de domínio o impedirá de criar partições de aplicativos?
1. ADC1
2. BDC2
3. CDC3
4. DDC4
5. EDC5
8Sua rede contém um domínio do Active Directory Domain Services (AD DS). A rede também contém 20 controladores de domínio, 100 servidores membros e 100 computadores cliente.
Você tem um Objeto de Política de Grupo (GPO) chamado GPO1 que contém as preferências de Política de Grupo.
Você planeja vincular GPO1 ao domínio.
Você precisa garantir que a preferência no GPO1 se aplique somente a servidores membros do domínio e NÃO a controladores de domínio ou computadores cliente. Todas as outras configurações de Política de Grupo no GPO1 devem ser aplicadas a todos os computadores. A solução deve minimizar o esforço administrativo.
Que tipo de segmentação no nível de item você deve usar?
1. ADomínio
2. BSistema Operacional
3. CGrupo de Segurança
4. DVariavel de Ambiente
9Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com um locatário do Azure Active Directory (Azure AD). O domínio contém dois servidores chamados Server1 e Server2.
Um usuário chamado Admin1 é membro do grupo Administradores local no Server1 e no Server2.
Você planeja gerenciar Server1 e Server2 usando o Azure Arc. Os objetos do Azure Arc serão adicionados a um grupo de recursos chamado RG1.
Você precisa garantir que Admin1 possa configurar Server1 e Server2 para serem gerenciados usando o Azure Arc.
O que você deve fazer primeiro?
1. ANo portal do Azure, gere um novo script de integração
2. BAtribua a Admin1 a função de Integração de Máquina Conectada do Azure para RG1.
3. CIngressar o Server1 e o Server2 no Azure AD híbrido.
4. DCrie uma conta somente na nuvem do Azure para Admin1
10Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server. Você tem uma assinatura do Azure que tem o Microsoft Defender for Cloud habilitado. Você precisa garantir que possa usar o recurso de configuração de convidado do Azure Policy para gerenciar VM1.
O que você deve fazer?
1. AAdicionar a extensão DSC (Desired State Configuration - Configuração de Estado Desejado) do PowerShell à VM1.
2. BConfigurar VM1 para usar uma identidade gerenciada atribuída pelo usuário.
3. CConfigurar VM1 para usar uma identidade gerenciada atribuída pelo sistema.
4. DAdicionar a extensão de script personalizado à VM1.

11Você tem um servidor chamado Host1 que possui a função de servidor Hyper-V instalada. Host1 hospeda uma máquina virtual chamada VM1.
Você tem um servidor de gerenciamento chamado Server1 que executa o Windows Server. Você gerencia remotamente o Host1 do Server1 usando o Gerenciador do Hyper-V.
Você precisa garantir que pode acessar um disco rígido USB conectado ao Server1 quando você se conectar à VM1 usando a Conexão de Máquina Virtual.
Quais são as duas ações que você deve executar? Cada resposta correta apresenta parte da solução. NOTA: Cada seleção correta vale um ponto.
1. ANas Configurações do Hyper-V do Host1, selecione Permitir modo de sessão avançado.
2. BEm Conexão de Máquina Virtual, selecione Mostrar Opções e selecione o disco rígido USB.
3. CEm Conexão de Máquina Virtual, mude para uma sessão básica
4. DEm Gerenciamento de Disco no Host1, selecione Verificar Discos Novamente.
5. EEm Gerenciamento de Disco no Host1, conecte um disco rígido virtual.
12Você tem um host de contêiner do Windows Server chamado Server1 e uma imagem de contêiner chamada image1.
Você precisa iniciar um contêiner a partir da image1. A solução deve executar o contêiner em uma máquina virtual Hyper-V.
Qual parâmetro você deve especificar ao executar o comando docker run?
1. A--expose
2. B--privileged
3. C--runtime
4. D--entrypoint
5. E--isolation
13Você planeja implantar um aplicativo em contêiner que requer .NET Core.
Você precisa criar uma imagem de contêiner para o aplicativo. A imagem deve ser a menor possível.
Qual imagem de base você deve usar?
1. AWindows Server
2. BNano Server
3. CWindows
4. DServer Core
14Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server. Você executa as seguintes ações na VM1:
• Criar uma pasta chamada Folder1 no volume C.
• Criar uma pasta chamada Folder2 no volume D.
• Adicionar um novo disco de dados à VM1 e criar um novo volume atribuído à letra de unidade E.
• Instalar um aplicativo chamado App1 no volume E. Você planeja redimensionar VM1.
Quais objetos serão apresentados depois que você redimensionar a VM1?
1. AFolder1, volume E e App1 apenas
2. BFolder1 apenas
3. CFolder1 e Folder2 apenas
4. DFolder1, Folder2, App1 e volume
5. EInstalar um aplicativo chamado App1 no volume E.
15Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server e tem as seguintes configurações:
• Tamanho: D2s_v4
• Disco do sistema operacional: 127-GiB standard SSD
• Disco de dados: 128-GiB standard SSD
• Geração de máquina virtual: Gen 2
Você planeja realizar as seguintes alterações na VM1:
• Alterar o tamanho da máquina virtual para D4s_v4.
• Retirar o disco de dados.
• Adicionar um novo SSD padrão.
Quais alterações exigem tempo de inatividade para VM1?
1. ADesconectar apenas o disco de dados e adicionar um novo SSD padrão.
2. BDesconectar somente o disco de dados.
3. CAlterar apenas o tamanho da máquina virtual
4. DAdicionar apenas um novo SSD padrão
16Você tem um servidor chamado Server1 que hospeda contêineres do Windows.
Você planeja implantar um aplicativo que terá vários contêineres. Cada contêiner estará na mesma sub-rede. Cada contêiner requer um endereço MAC e um endereço IP separados. Cada contêiner deve ser capaz de se comunicar usando seu endereço IP.
Você precisa criar uma rede Docker que suporte a implantação do aplicativo. Que tipo de rede você deve criar?
1. Atransparent
2. BI2bridge
3. CNAT
4. DI2tunnel
17Sua rede contém duas VLANs para computadores cliente e uma VLAN para um datacenter.
A cada VLAN é atribuída uma sub-rede IPv4. Atualmente, todos os computadores cliente usam endereços IP estáticos.
Você planeja implantar um servidor DHCP na VLAN no datacenter.
Você precisa usar o servidor DHCP para fornecer configurações de IP para todos os computadores cliente.
Qual é o número mínimo de escopos e retransmissões DHCP que você deve criar? Para responder, selecione a opção apropriada na área de resposta.
NOTA: Cada seleção correta vale um ponto
1. A
2. B
3. C
18Você tem um servidor que executa o Windows Server e tem a função de servidor DHCP instalada.
O servidor possui um escopo chamado Scope1 que tem as seguintes configurações:
• Intervalo de endereços: 192.168.0.2 a 192. 168.1.254
• Máscara: 255.255.254.0
• Roteador: 192.168.0.1
• Duração da locação: 3 dias
• Servidor DNS: 172.16.0.254
Você tem 50 dispositivos Microsoft Teams Phone do mesmo fornecedor. Todos os dispositivos têm endereços MAC dentro do mesmo intervalo.
Você precisa garantir que todos os dispositivos do Teams Phone que recebem uma concessão do Scope1 tenham endereços IP no intervalo de 192.168.1.100 a 192.168.1.200. A solução NÃO deve afetar outros clientes DHCP que recebem configurações IP do Scope1.
O que você deve criar?
1. Aum escopo
2. BUm filtro
3. Copções de escopo
4. Duma política
19Você está planejando a implantação do DNS em uma nova rede.
Você tem três servidores DNS internos, conforme mostrado na tabela a seguir:

A zona contoso.local contém delegações de zona para east.contoso.local e west.contoso.local. Todos os servidores DNS usam dicas de raiz.
Você precisa garantir que todos os servidores DNS possam resolver os nomes de todos os namespaces internos e hosts da Internet.
Solução: Você configura o Server2 e o Server3 para encaminhar solicitações DNS para 10.0.1.10.
Isso atende ao objetivo?
1. ATrue
2. BFalse
20Você está planejando a implantação do DNS em uma nova rede.
Você tem três servidores DNS internos, conforme mostrado na tabela a seguir:

A zona contoso.local contém delegações de zona para east.contoso.local e west.contoso.local. Todos os servidores DNS usam dicas de raiz.
Você precisa garantir que todos os servidores DNS possam resolver os nomes de todos os namespaces internos e hosts da Internet.
Solução: No Server2 e no Server3, você configura um encaminhador condicional para contoso.local.
Isso atende ao objetivo?
1. ATrue
2. BFalse
21Você tem um domínio dos Serviços do Azure Active Directory Domain Services (Azure AD DS). Você cria um novo usuário chamado Admin1.
Você precisa do Admin1 para implantar configurações personalizadas de Política de Grupo em todos os computadores do domínio. A solução deve usar o princípio do menor privilégio.
O que você deve incluir na solução?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
22Você tem 10 servidores locais que executam o Windows Server.
Você planeja usar o Adaptador de Rede do Azure para conectar os servidores aos recursos no Azure.
Quais pré-requisitos você exige localmente e no Azure?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
23Você tem um servidor local chamado Server1 que executa o Windows Server e tem conectividade com a Internet.
Você tem uma assinatura do Azure.
Você precisa monitorar Server1 usando o Azure Monitor.
Quais recursos você deve criar na assinatura e o que você deve instalar no Server1? Para responder, selecione as opções apropriadas na área de resposta.
NOTA: Cada seleção correta vale um ponto.
1. A
2. B
24Você tem um servidor chamado Server1 que executa o Windows Server e tem a função de servidor Hyper-V instalada.
Você precisa limitar quais cmdlets do módulo Hyper-V os usuários helpdesk podem usar ao administrar o Server1 remotamente.
Você configura Just Enough Administration (JEA) e cria com êxito os recursos de função e os arquivos de configuração de sessão.
Como você deve concluir o comando do PowerShell?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
25Você tem um host de contêiner do Windows Server chamado Server1 que possui um único disco.
No Server1, você planeja iniciar os contêineres mostrados na tabela a seguir.
Qual modo de isolamento você pode usar para cada contêiner?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
26Você está planejando a implantação do DNS em uma nova rede.
Você tem três servidores DNS internos, conforme mostrado na tabela a seguir:

A zona contoso.local contém delegações de zona para east.contoso.local e west.contoso.local. Todos os servidores DNS usam dicas de raiz.
Você precisa garantir que todos os servidores DNS possam resolver os nomes de todos os namespaces internos e hosts da Internet.
Solução: No Server2, você cria um encaminhador condicional para contoso.local e west.contoso.local. No Server3, você cria um encaminhador condicional para contoso.local e east.contoso.local.
Isso atende ao objetivo?
1. ATrue
2. BFalse
27Você está planejando a implantação do DNS em uma nova rede.
Você tem três servidores DNS internos, conforme mostrado na tabela a seguir:
A zona contoso.local contém delegações de zona para east.contoso.local e west.contoso.local. Todos os servidores DNS usam dicas de raiz.
Você precisa garantir que todos os servidores DNS possam resolver os nomes de todos os namespaces internos e hosts da Internet.
Solução: No Server2, você cria um encaminhador condicional para west.contoso.local. No Server3, você cria um encaminhador condicional para east.contoso.local.
Isso atende ao objetivo?
1. ATrue
2. BFalse
28Você tem uma rede local que está conectada a uma rede virtual do Azure usando uma VPN Site a Site. Cada rede contém uma sub-rede que possui o mesmo espaço de endereço IP. A sub-rede local contém uma máquina virtual.
Você planeja migrar a máquina virtual para a sub-rede do Azure.
Você precisa migrar a máquina virtual local para o Azure sem modificar o endereço IP. A solução deve minimizar o esforço administrativo.
O que você deve implementar antes de executar a migração?
1. ARede Estendida do Azure
2. BRede Virtual do Azure NAT
3. CEmparelhamento de rede virtual do Azure
4. DGateway de Aplicativo do Azure
29Você tem servidores com a função Servidor DNS instalada. Os servidores são configurados conforme mostrado na tabela a seguir.

Todos os computadores cliente no escritório de Nova York usam Server2 como Servidor DNS.
Você precisa configurar a resolução de nomes no escritório de Nova York para atender aos seguintes requisitos:
• Certifique-se de que os computadores cliente em Nova York possam resolver nomes de contoso.com.
• Verifique se Server2 encaminha todas as consultas de DNS para hosts da Internet para 131.107.100.200.
A solução NÃO deve exigir modificações no Server1. Cada resposta correta apresenta parte da solução.
NOTA: Cada seleção correta vale um ponto.
1. AUm encaminhador
2. Bum encaminhador condicional
3. Cuma delegação
4. Duma zona secundária
5. EUma zona de pesquisa inversa
30Você tem uma máquina virtual do Azure chamada VM1 que executa o Windows Server. Você precisa configurar o gerenciamento da VM1 para atender aos seguintes requisitos:
• Exigir que os administradores solicitem acesso à VM1 antes de estabelecer uma conexão de Área de Trabalho Remota.
• Limitar o acesso à VM1 a partir de endereços IP de origem específicos.
• Limitar o acesso à VM1 a uma porta de gerenciamento específica. O que você deve configurar?
1. Aum grupo de segurança de rede (NSG)
2. BMicrosoft Defender for Cloud
3. CAzure Active Directory (Azure AD) Privileged Identity Management (PIM)
4. DAzure Front Door
31Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com. O domínio contém um servidor DNS chamado Server1. Server1 hospeda uma zona DNS chamada fabrikam.com que foi assinada pelo DNSSEC.
Você precisa garantir que todos os servidores membros no domínio executem a validação DNSSEC para o namespace fabrikam.com.
O que você deve fazer?
1. ANo Server1, execute o cmdlet Add-DnsServerTrustAnchor
2. BEm cada servidor membro, execute o cmdlet Add-DnsServerTrustAnchort
3. CA partir de um Objeto de Política de Grupo Objeto (GPO), adicione uma regra à Tabela de Políticas de Resolução de Nomes (NRPT).
4. DEm um Objeto de Política de Grupo (GPO), modifique as políticas do Network List Manager.
32Você tem servidores de arquivos locais que executam o Windows Server, conforme mostrado na tabela a seguir.
Você tem os compartilhamentos de arquivos do Azure mostrados na tabela a seguir.
Nome-------------------------Localização
Share1------------------------East US
Share2------------------------East US

Você adiciona um Serviço de Sincronização de Armazenamento denominado Sync1 e um grupo de sincronização de Sincronização de Arquivos do Azure denominado Group1.
Group1 usa o share1 como um endpoint de nuvem.
Você registra Server1 e Server2 com Sync1. Você adiciona D:\Folder1 do Server1 como um ponto de extremidade do servidor no Group1.
Para cada uma das instruções a seguir, selecione Sim se a instrução for verdadeira. Caso contrário, selecione Não.
NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
33Você precisa sincronizar arquivos de um servidor local chamado Server1 para o Azure usando a Sincronização de Arquivos do Azure (Azure File Sync).
Você tem uma cloud tiering policy na nuvem configurada para 30% de espaço livre e 70 dias. O Volume E no Server1 é de 500 GB.
Há um ano, você configurou E:\Data no Server1 para sincronizar usando a Sincronização de Arquivos do Azure (Azure File Sync). Os arquivos visíveis em E:\Data são mostrados na tabela a seguir.
O Volume E NÃO contém nenhum outro arquivo. Onde estão localizados File1 e File3?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
34Você tem um servidor de arquivos chamado Server1 que executa o Windows Server e contém os volumes mostrados na tabela a seguir.
NOME------------SISTEMA DE ARQUIVO
C------------------------NTFS
D------------------------NTFS
E------------------------NTFS

Em quais volumes você pode usar a Criptografia de Unidade de Disco BitLocker (BitLocker) e cotas de disco?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
35Você tem um servidor que executa o Windows Server e contém uma pasta compartilhada chamada UserData.
Você precisa limitar a quantidade de espaço de armazenamento que cada usuário pode consumir em UserData.
O que você deve usar?
1. AEspaços de Armazenamento
2. BPastas de Trabalho
3. CDistributed File System (DFS) Namespaces
4. DFile Server Resource Manager (FSRM)
36Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com. O domínio contém dois servidores chamados Server1 e Server2.
Server1 contém um disco chamado Disk2. Disk2 contém uma pasta chamada UserData.
UserData é compartilhado com o grupo Usuários do Domínio. Disk2 está configurado para eliminação de deduplicação.
Server1 é protegido usando o Backup do Azure. Server1 falha.
Você conecta o Disk2 ao Server2.
Você precisa garantir que possa acessar todos os arquivos no Disk2 o mais rápido possível.
O que você deve fazer?
1. ACriar um pool de armazenamento
2. BRestaurar arquivos do Backup do Azure.
3. CInstalar a função de servidor Gerenciador de Recursos de Servidor de Arquivos.
4. DInstalar a função de servidor Eliminação de Duplicação de Dados (Data Deduplication).
37Você tem cinco servidores de arquivos que executam o Windows Server.
Você precisa impedir que os usuários enviem arquivos de vídeo que tenham a extensão .mov para pastas compartilhadas nos servidores de arquivos. Todos os outros tipos de arquivos devem ser permitidos. A solução deve minimizar o esforço administrativo.
O que você deve criar?
1. Auma política de acesso central de Controle de Acesso Dinâmico
2. Buma triagem de arquivo
3. Cuma regra de acesso central do Controle de Acesso Dinâmico
4. Duma política de prevenção contra perda de dados (DLP)
38Sua rede contém um domínio local do Active Directory Domain Services (AD DS) chamado contoso.com. O domínio contém três servidores que executam o Windows Server e têm o servidor Hyper-V rote instalado. Cada servidor tem uma equipe Switch Embedded Teaming (SET). Você precisa verificar se o Acesso Remoto Direto à Memória (RDMA) e todas as configurações necessárias do Windows Server estão configuradas corretamente em cada servidor.
O que você deve usar?
1. AServer Manager
2. BGerenciador de Cluster de Failover
3. Co cmdlet Get-NetAdaptor
4. Do cmdlet validate-DCB
39Você tem um servidor chamado Server1 que executa o Windows Server. Server1 tem os pools de armazenamento mostrados na tabela a seguir.
Você planeja criar um disco virtual chamado VDisk1 que usará camadas de armazenamento. Quais pools você pode usar para criar o VDisk1?
1. APool2 e Pool3 apenas
2. BPool2 apenas
3. CPool1 apenas
4. DPool1, Pool e Pool3
5. EPool1 e Pool2 apenas
6. FPool1 e Pool3 apenas
7. GPool3 apenas
40Você tem um domínio local do Active Directory Domain Services (AD DS) que sincroniza com um locatário do Azure Active Directory (Azure AD). Você planeja implantar 100 novas máquinas virtuais do Azure que executarão o Windows Server. Você precisa garantir que cada nova máquina virtual ingresse no domínio do AD DS. O que você deve usar?
1. AAzure AD Connect
2. Bum Objeto de Política de Grupo (GPO)
3. CUm modelo do Azure Resource Manager (ARM)
4. DD. um grupo de gerenciamento do Azure
41Você tem um domínio do Active Directory Domain Services (AD DS) local que sincroniza com um locatário do Azure Active Directory (Azure AD).
Você tem vários dispositivos Windows 10 que são ingressados no Azure AD híbrido. Você precisa garantir que, quando os usuários entrarem nos dispositivos, eles possam usar o Windows Hello para Empresas.
Qual recurso opcional você deve selecionar no Azure AD Connect?
1. AWrite-back do dispositivo
2. BWrite-back de grupo
3. CWrite-back de senha
4. DSincronização de atributos de extensão de diretório
5. EAplicativo do Azure AD e filtragem de atributos
42Sua rede contém um domínio local do Active Directory Domain Services (AD DS) chamado contoso.com. O domínio contém os objetos mostrados na tabela a seguir.
Você planeja sincronizar contoso.com com um locatário do Azure Active Directory (Azure AD) usando o Azure AD Connect. Você precisa garantir que todos os objetos possam ser usados nas políticas de Acesso Condicional.
O que você deve fazer?
1. AAlterar o escopo do Group2 para Universal
2. BDesmarcar a opção Configurar write-back do dispositivo.
3. CAlterar o escopo do Group1 e do Group2 para Global.
4. DSelecionar a opção Configurar Ingresso no Azure AD Híbrido.
43Sua rede contém uma floresta do Active Directory Domain Services (AD DS) com vários sites.
Cada site do Active Directory é conectado usando links de site configurados manualmente e conexões geradas automaticamente.
Você precisa minimizar o tempo de convergência para alterações no Active Directory. O que você deve fazer?
1. APara cada link de site, modifique o atributo de opções
2. BPara cada link de site, modifique os custos do link de site
3. CPara cada link de site, modifique o cronograma de replicação.
4. DCrie uma ponte de link de site que contenha todos os links de site.
44Sua rede contém um domínio do Active Directory Domain Services (AD DS). O domínio contém 10 servidores que executam o Windows Server. Os servidores têm endereços IP estáticos.
Você planeja usar o DHCP para atribuir endereços IP aos servidores.
Você precisa garantir que cada servidor receba sempre o mesmo endereço IP. Que tipo de identificador você deve usar para criar uma reserva DHCP para cada servidor?
1. Auniversally unique identifier (UUID)
2. Bfully qualified domain name (FQDN)
3. CNetBIOS name
4. DMAC address
45Você tem um servidor local chamado Server1 que executa o Windows Server.
Você tem uma rede virtual do Azure que contém um gateway de rede virtual do Azure. Você precisa conectar somente Server1 à rede virtual do Azure.
O que você deve usar?
1. AAdaptador de Rede Azure
2. Bum Site-to-Site VPN
3. Cum circuito ExpressRoute
4. DRede Estendida do Azure
46Você cria uma nova assinatura do Azure.
Você planeja implantar o Azure Active Directory Domain Services (Azure AD DS) e as máquinas virtuais do Azure. As máquinas virtuais serão associadas ao Azure AD DS. Você precisa implantar o Active Directory Domain Services (AD DS) para garantir que as máquinas virtuais possam ser implantadas e ingressadas no Azure AD DS.
Quais são as três ações que você deve executar em sequência?
Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
1. A
2. B
3. C
47Você tem um domínio dos Serviços do Azure Active Directory Domain Services (Azure AD DS). Você cria um novo usuário chamado Admin1.
Você precisa do Admin1 para implantar configurações personalizadas de Política de Grupo em todos os computadores do domínio. A solução deve usar o princípio do menor privilégio.
O que você deve incluir na solução?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
48Sua rede contém uma floresta de domínio único do Active Directory Domain Services (AD DS) chamada contoso.com. A floresta contém um único site do Active Directory. Você planeja implantar um controlador de domínio somente leitura (RODC) em um novo datacenter em um servidor chamado Server1. Um usuário chamado User1 é membro do grupo Administradores local no Server1.
Você precisa recomendar um plano de implantação que atenda aos seguintes requisitos:
• Garante que um usuário chamado User1 possa executar a instalação do RODC no Server1;
• Garante que você possa controlar o agendamento de replicação do AD DS para Server1;
• Garante que Server1 esteja em um novo site chamado RemoteSite1. Use o princípio do menor privilégio.
Quais são as três ações que você deve recomendar para executar em sequência? Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
1. A
2. B
3. C
49Você implanta uma nova floresta do Active Directory Domain Services (AD DS) chamada contoso.com. O domínio contém três controladores de domínio chamados DC1, DC2 e DC3.
Você renomeia Default-First-Site-Name como Site1.
Você planeja enviar DC1, DC2 e DC3 para datacenters em locais diferentes. Você precisa configurar a replicação entre DC1, DC2 e DC3 para atender aos seguintes requisitos:
• Cada controlador de domínio deve residir em seu próprio site do Active Directory.
• A programação de replicação entre cada site deve ser controlada de forma independente.
• As interrupções na replicação devem ser minimizadas.
Quais são as três ações que você deve executar em sequência no console de Serviços e Sites do Active Directory?
Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
1. A
2. B
3. C
50Você tem um servidor chamado Server1 que tem o Windows Admin Center instalado. O certificado usado pelo Windows Admin Center foi obtido de uma autoridade de certificação (CA).
O certificado expira.
Você precisa substituir o certificado.
Quais são as três ações que você deve executar em sequência?
Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
1. A
2. B
3. C
51Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado adatum.com. O domínio contém um servidor de arquivos chamado Server1 e três usuários chamados User1, User2 e User3.
Server1 contém uma pasta compartilhada chamada Share1 que tem as seguintes configurações.

SHARESTATE ----------------------------------ONLINE
AVAILABILITYTYPE---------------------------NONCLUSTERED
FOLDEREMULERATIONMODE-----------ACCESSBASED
CACHINGMODE------------------------------MANUAL
LEASINGMODE-------------------------------FULL
SMBINSTANCE--------------------------------DEFAULT
COMPRESSDATA-----------------------------FALSE
CONTINUOUSLYAVAILABLE--------------FALSE
ENCRYPTDATA--------------------------------FALSE
NAME--------------------------------------------SHARE1
PATH----------------------------------------------E:\SHARE1
SHADOWCOPY--------------------------------FALSE

As permissões de compartilhamento para Share1 são configuradas conforme mostrado no abaixo.
Share1 contém um arquivo chamado File1.txt. As configurações de segurança avançadas para File1.txt são definidas conforme mostrado abaixo.
Para cada uma das instruções a seguir, selecione Sim se a instrução for verdadeira. Caso contrário, selecione Não.
NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
52Você tem um servidor chamado Server1.
Você planeja usar Espaços de Armazenamento para expandir o armazenamento disponível para Server1. Você anexa oito discos físicos ao Server1. Quatro discos são HDDs e quatro são SSDs.
Você precisa criar um volume no Server1 que usará o armazenamento em todos os novos discos.
A solução deve fornecer o desempenho de leitura mais rápido para arquivos usados com frequência.
Quais são as três ações que você deve executar em sequência?
Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
1. A
2. B
3. C
53Você tem um domínio local do Active Directory Domain Services (AD DS) que sincroniza com um locatário do Azure Active Directory (Azure AD). A rede local é conectada ao Azure usando uma VPN Site a Site. Você tem as zonas DNS mostradas na tabela a seguir.
Você precisa garantir que os nomes de fabrikam.com possam ser resolvidos na rede local.
Quais são as duas ações que você deve executar? Cada resposta correta apresenta parte da solução. NOTA: Cada seleção correta vale um ponto.
1. ACriar um encaminhador condicional para fabrikam.com no DC1.
2. BCriar uma zona de stub para fabrikam.com no DC1.
3. CCriar uma zona secundária para fabrikam.com no Azure.
4. DImplantar uma máquina virtual do Azure que execute o Windows Server. Modificar as configurações de Servidores DNS para a rede virtual.
5. EImplantar uma máquina virtual do Azure que execute o Windows Server. Configurar a máquina virtual como um encaminhador de DNS.
54Sua empresa tem um escritório principal e uma filial. Os dois escritórios são conectados usando um link WAN. Cada escritório contém um firewall que filtra o tráfego WAN.
A rede na filial contém 10 servidores que executam o Windows Server. Todos os servidores são administrados apenas a partir do escritório principal.
Você planeja gerenciar os servidores na filial usando um gateway do Windows Admin Center.
Em um servidor na filial, você instala o gateway do Windows Admin Center usando as configurações padrão.
Você precisa configurar o firewall na filial para permitir a conexão de entrada necessária ao gateway do Windows Admin Center.
Qual porta TCP de entrada você deve permitir?
1. A443
2. B3389
3. C5985
4. D6516
55Você tem uma assinatura do Azure que contém os seguintes recursos:
• Um espaço de trabalho do Azure Log Analytics
• Uma conta de Automação do Azure
• Azure Arc.
Você tem um servidor local chamado Server1 que está integrado ao Azure Arc. Você precisa gerenciar as atualizações da Microsoft no Server1 usando o Azure Arc.
Quais são as duas ações que você deve executar? Cada resposta correta apresenta parte da solução. NOTA: Cada seleção correta vale um ponto.
1. AAdicionar o Microsoft Sentinel ao espaço de trabalho do Log Analytics
2. BNo Server1, instale o agente Azure Monitor
3. CNa conta de Automação, habilite o Gerenciamento de Atualizações para Server1
4. DNa fonte de dados Máquinas virtuais do espaço de trabalho Análise de Log, conecte Server1
56Você tem um host de contêiner do Windows Server chamado Server1 e uma assinatura do Azure.
Você implanta um registro de contêiner do Azure chamado Registry1 para a assinatura. No Server1, você cria uma imagem de contêiner chamada image1.
Você precisa armazenar o gerador de imagens no Registry1. Qual comando você deve executar no Server1?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
57Você tem uma máquina virtual do Azure chamada VM1 que possui apenas um endereço IP privado.
Você configura a extensão do Windows Admin Center na VM1.
Você tem um computador local que executa o Windows 11. Você utiliza o computador para gerenciamento do servidor.
Você precisa garantir que possa usar o Windows Admin Center no portal do Azure para gerenciar a VM1.
O que você deve configurar?
1. Aum host Azure Bastion na rede virtual que contém VM1
2. Buma conexão VPN com a rede virtual que contém VM1.
3. Cuma regra de grupo de segurança de rede (NSG) que permite o tráfego de entrada na porta 443.
4. Dum ponto de extremidade privado na rede virtual que contém VM1
58Sua rede contém uma floresta do Active Directory Domain Services (AD DS). A floresta contém três sites do Active Directory chamados Site1, Site2 e Site3. Cada site contém dois controladores de domínio. Os sites são conectados usando DEFAULTIPSITELINK. Você abre uma nova filial que contém apenas computadores cliente.
Você precisa garantir que os computadores cliente no novo escritório sejam autenticados principalmente pelos controladores de domínio no Site1.
Solução: Você cria uma unidade organizacional (OU) que contém os computadores cliente na filial. Você define a configuração Tentar Próximo Site Mais Próximo Objeto de política de Grupo (GPO) em uma GPO que está vinculada à nova unidade organizacional (OU).
Isso atende ao objetivo?
1. ATrue
2. BFalse
59Sua rede contém uma floresta do Active Directory Domain Services (AD DS). A floresta contém três sites do Active Directory chamados Site1, Site2 e Site3. Cada site contém dois controladores de domínio. Os sites são conectados usando DEFAULTIPSITELINK. Você abre uma nova filial que contém apenas computadores cliente.
Você precisa garantir que os computadores cliente no novo escritório sejam autenticados principalmente pelos controladores de domínio no Site1.
Solução: Você define a configuração Tentar Próximo Site Mais Próximo Objeto de Política de Grupo (GPO) em um GPO vinculado ao Site1.
Isso atende ao objetivo?
1. ATrue
2. BFalse
60Sua rede contém uma floresta do Active Directory Domain Services (AD DS). A floresta contém três sites do Active Directory chamados Site1, Site2 e Site3. Cada site contém dois controladores de domínio. Os sites são conectados usando DEFAULTIPSITELINK. Você abre uma nova filial que contém apenas computadores cliente.
Você precisa garantir que os computadores cliente no novo escritório sejam autenticados principalmente pelos controladores de domínio no Site1.
Solução: Você cria um novo objeto de sub-rede associado ao Site1. Isso atende ao objetivo?
1. ATrue
2. BFalse
61Sua rede contém uma floresta do Active Directory Domain Services (AD DS). A floresta
contém três sites do Active Directory chamados Site1, Site2 e Site3. Cada site contém dois controladores de domínio. Os sites são conectados usando DEFAULTIPSITELINK. Você abre uma nova filial que contém apenas computadores cliente.
Você precisa garantir que os computadores cliente no novo escritório sejam autenticados principalmente pelos controladores de domínio no Site1.
Solução: Você cria um novo site chamado Site4 e associa Site4 a DEFAULTSITELINK. Isso atende ao objetivo?
1. ATrue
2. BFalse
62Você planeja implantar uma máquina virtual do Azure que executará o Windows Server.
Você precisa garantir que um usuário do Azure Active Directory (Azure AD) chamado user1@contoso.com possa se conectar à máquina virtual usando o Console Serial do Azure.
O que você deve fazer?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
63Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado adatum.com. O domínio contém um servidor chamado Server1 e os usuários mostrados na tabela a seguir.

NOME---------------------------------MEMBRO DE
USER1---------------------------------GROUP1
USER2---------------------------------GROUP2
USER3---------------------------------GROUP3

Server1 contém uma pasta chamada D:\Folder1. As configurações de segurança avançadas para Folder1 são definidas conforme mostrado no painel Permissões.
Folder1 é compartilhada usando as seguintes configurações:
PATH----------------------------------------------------D:\Folder1
NAME--------------------------------------------------SHARE1
SHARETYPE------------------------------------------FileSystemDirectory
FOLDERENUMERATIONMODE----------------Unrestricted

As permissões de compartilhamento para Share1 são mostradas na tabela a seguir:

GRUPO-----------------------PERMISSÃO
GROUP1---------------------Permitir - Alteração
GROUP2---------------------Permitir - Controle Total
1. A
2. B
3. C
64Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com.
O domínio contém um servidor chamado Server1 que tem o serviço de função Namespaces DFS instalado.
Server1 hospeda um Namespace DFS (Sistema de Arquivos Distribuídos) baseado em domínio chamado Files.
O domínio contém um servidor de arquivos chamado Server2. Server2 contém uma pasta compartilhada chamada Share1.
Share1 contém uma subpasta chamada Folder1.
No namespace Files, você cria uma pasta chamada Folder1 que tem como destino
\\Server2.contoso.com\Share1\Folder1.
Você precisa configurar um script de logon que mapeará a letra da unidade M para Folder1. A solução deve usar o caminho do Namespace DFS.
Como você deve concluir o comando para mapear a letra da unidade? Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
65Você tem dois servidores locais chamados Server1 e Server2 que executam o Windows Server.
Você tem uma conta de Armazenamento do Azure chamada storage1 que contém um compartilhamento de arquivos chamado share1. Server1 sincroniza com share1 usando o Azure File Sync (Sincronização de Arquivos do Azure).
Você precisa configurar Server2 para sincronizar com share1. Quais são as três ações que você deve executar em sequência?
Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
1. A
2. B
3. C
66Você implanta uma floresta de domínio único do Active Directory Domain Services (AD DS) chamada contoso.com.
Você implanta cinco servidores no domínio. Você adiciona os servidores a um grupo chamado iTFarmHosts.
Você planeja configurar um cluster de balanceamento de carga de rede (NLB) chamado NLBCluster.contoso.com que conterá os cinco servidores.
Você precisa garantir que o serviço NLB nos nós do cluster possa usar uma conta de Serviço Gerenciado de Grupo (gMSA) para autenticar.
Quais três cmdlets do PowerShell você deve executar em sequência?
Para responder, mova os cmdlets apropriados da lista de cmdlets para a área de resposta e organize-os na ordem correta.
1. A
2. B
3. C
67Sua rede contém uma floresta do Active Directory Domain Services (AD DS) chamada contoso.com. A floresta contém um domínio filho chamado east.contoso.com.
No domínio contoso.com, você cria dois usuários chamados Admin1 e Admin2. Você precisa garantir que os usuários possam executar as seguintes tarefas:
• Admin1 pode criar e gerenciar sites do Active Directory.
• Admin2 pode implantar o controlador de domínio no domínio east.contoso.com. A solução deve usar o princípio do menor privilégio.
A qual grupo você deve adicionar cada usuário?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
68Você tem um domínio local do Active Directory Domain Services (AD DS) que sincroniza com um locatário do Azure Active Directory (Azure AD). Você tem um aplicativo Web local chamado WebApp1 que oferece suporte apenas à autenticação Kerberos.
Você precisa garantir que os usuários possam acessar WebApp1 usando sua conta do Azure AD. A solução deve minimizar o esforço administrativo.
O que você deve configurar?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
69Sua rede contém um domínio do Active Directory Domain Services (AD DS) chamado contoso.com.
O domínio contém os servidores VPN mostrados na tabela a seguir.

NOME------------ENDEREÇO IP
VPN1--------------172.16.0.254
VPN2--------------131.10.15.254
VPN3---------------10.10.0.254

Você tem um servidor chamado NPS1 que tem o NPS (Network Policy Server - Servidor de Políticas de rede) instalado. O NPS1 tem os seguintes clientes RADIUS:
VPN1, VPN2 e VPN3 usam NPS1 para autenticação RADIUS. Todos os usuários em contoso.com têm permissão para estabelecer conexões VPN. Para cada uma das afirmações a seguir, selecione Sim Se a instrução for verdadeira. Caso contrário, selecione Não.
NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
70Sua rede contém duas florestas do Active Directory Domain Services (AD DS) chamadas contoso.com e fabrikam.com. Existe uma relação de confiança de floresta bidirecional entre as florestas. Cada floresta contém um único domínio. Os domínios contêm os servidores mostrados na tabela a seguir.
Você precisa configurar a delegação restrita baseada em recursos para que os usuários em contoso.com possam usar o Windows Admin Center no Server1 para se conectar ao Server2.
Como você deve concluir o comando?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
71Você tem uma assinatura do Azure chamada sub1 e 500 máquinas virtuais locais que executam o Windows Server.
Você planeja integrar as máquinas virtuais locais ao Azure Arc executando o script de implantação do Azure Arc. Você precisa criar uma identidade que será usada pelo script para autenticar o acesso ao sub1. A solução deve usar o princípio do menor privilégio.
Como você deve concluir o comando?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
72Você tem um servidor DNS local chamado Server1 que executa o Windows Server. Server1 hospeda uma zona DNS chamada fabrikam.com. Você tem uma assinatura do Azure que contém os recursos mostrados na tabela a seguir.
Você precisa projetar uma solução que resolverá automaticamente os nomes de quaisquer recursos de PaaS para os quais você configura pontos de extremidade privados em Vnet1.
Como você deve configurar a resolução de nomes?
Para responder, selecione as opções apropriadas na área de resposta.
1. A
2. B
3. C
73Sua rede contém três florestas do Active Directory Domain Service (AD DS), conforme mostrado no quadro a seguir.
A rede contém os usuários mostrados na tabela a seguir.
NOME------------DOMINIO
User1-------------east.contoso.com
User2-------------fabrikam.com

A rede contém os grupos de segurança mostrados na tabela a seguir.

NOME---------TIPO--------------------------DOMINIO
Group1-------Dominio Local------------west.adatum.com
Group2-------Universal--------------------contoso.com
Group3-------Universal--------------------east.contoso.com

Para cada uma das afirmações a seguir, selecione Sim se a instrução for verdadeira, Caso contrário, selecione Não.
NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
74Você cria uma máquina virtual do Azure chamada Server1 que executa o Windows Server.
Server1 tem as configurações de disco mostradas na exposição a seguir.
Você precisa criar um novo volume de 100 GB no Server1. Quais são as três ações que você deve executar em sequência?
Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
1. A
2. B
3. C
75Você planeja implantar uma máquina virtual do Azure que execute o Windows Server. A máquina virtual hospedará um controlador de domínio Active Directory Domain Services (AD DS) e uma unidade chamada f: em um novo disco virtual.
Você precisa configurar o armazenamento para a máquina virtual. A solução deve atender aos seguintes requisitos:
• Maximize a resiliência do AD DS.
• Evite a perda acidental de dados.
Como você deve configurar o armazenamento?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
76Sua rede contém uma floresta de dois domínios locais do Active Directory Domain Services (AD DS) chamada Contoso.com. A floresta contém os controladores de domínio mostrados na tabela a seguir.

Você cria um site do Active Directory chamado Site3. Site1, Site2 e Site3 têm, cada um, um link de site dedicado ao site Hub.
No Site3, você instala um novo servidor chamado Server1.
Você precisa promover Server1 a um ROOC em child.contoso.com usando a opção instalar a partir da mídia (IFM). A solução deve minimizar o tráfego de rede.
O que você deve fazer?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
77Você tem um Objeto de Política de Grupo (GPO) chamado GPO1 que contém apenas as configurações do usuário.
Você planeja aplicar GPO1 a um grupo de segurança global chamado Group1. Você vincula GP01 ao domínio e remove todas as permissões concedidas ao grupo Usuários Autenticados.
Você precisa configurar as permissões para GP01 para atender aos seguintes requisitos:
• GPO1 deve ser aplicado somente aos usuários do Group1.
• A solução deve usar o princípio do menor privilégio.
Quais permissões você deve conceder ao Group1 e ao grupo Domain Computers? Para responder, selecione as opções apropriadas na área de resposta.
NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
78Você tem um servidor chamado Server1 que executa o Windows Server. Server1 tem um compartilhamento JBOD (just-a-bunch-of-disks) anexado.
Você planeja criar um pool de armazenamento no Server1 e um disco virtual que usará um layout espelhado.
Você está considerando se deve usar um layout de espelho bidirecional (duplo) ou tridirecional (triplo).
Qual é o número mínimo de discos necessários para cada tipo de layout secundário? Para responder, selecione as opções apropriadas na área de resposta.
NOTA: Cada seleção correta vale um ponto
1. A
2. B
3. C
79Sua empresa tem escritórios em Boston e Montreal. Os escritórios são conectados usando um link WAN de 10 Mbps que geralmente está saturado. O escritório em Boston contém o seguinte:
• Um controlador de domínio do Active Directory Domain Services (AD DS) chamado DC1.
• Um servidor chamado Server1 que executa o Windows Server e tem a função de Servidor de Arquivos instalada.
O escritório em Montreal contém 20 computadores cliente que executam o Windows
10. Montreal NÃO possui nenhum servidor.
A empresa planeja implantar um novo aplicativo de linha de negócios (LOB) em todos os computadores cliente. Os arquivos de origem da instalação do aplicativo estão em
\\Server\Apps.
Você precisa disponibilizar os arquivos de origem da instalação para os computadores clientes no escritório de Montreal usando o mínimo possível de largura de banda WAN. O que você deveria fazer?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
80Sua rede contém uma floresta do Active Domain Services (AD DS). A floresta contém três domínios.
Cada domínio contém 10 controladores de domínio.
Você planeja armazenar uma zona DNS em uma partição personalizada do Active Directory.
Você precisa criar a partição do Active Directory para a zona. A partição replica para apenas quatro dos controladores de domínio.
O que você deve usar?
1. AServiços e Sites do Active Directory
2. BCentral Administrativa do Active Directory
3. Cdnscmd.exe
4. DDNS Manager (Gerenciador de DNS)
81Sua rede contém uma floresta do Active Directory Domain Services (AD DS). A floresta contém três domínios. Cada domínio contém 10 controladores de domínio.
Você planeja armazenar uma zona DNS em uma partição personalizada do Active Directory.
Você precisa criar a partição do Active Directory para a zona. A partição deve replicar para apenas quatro dos controladores de domínio.
O que você deve usar?
1. Antdsutil.exe
2. BServiços e Sites do Active Directory
3. CNew-ADobject
4. DCentral Administrativa do Active Directory
82Sua rede contém uma floresta do Active Directory Domain Service (AD DS) chamada contoso.com. O domínio raiz da floresta contém um servidor chamado server1. contoso.com.
Existe uma relação de confiança de floresta bidirecional entre a floresta contoso.com e uma floresta do AD DS chamada fabrikam.com. A floresta fabrikam.com contém 10 domínios filho.
Você precisa garantir que somente os membros de um grupo chamado fabrikam\Group1 possam se autenticar em server1.contoso.com.
O que você deve fazer primeiro?
1. AAlterar a relação de confiança para uma relação de confiança externa unidirecional.
2. BAdicionar fabrikam\Group1 ao grupo Usuários local em server1.contoso.com.
3. CHabilitar a filtragem SID para a relação de confiança
4. DHabilitar a autenticação seletiva para a relação de confiança.
83Sua rede contém uma floresta de domínio único do Active Directory Domain Services (AD DS) chamada contoso.com. A floresta contém os servidores mostrados na tabela de exibição a seguir.

NOME------------------DESCRIÇÃO
DC1----------------------Controlador de dominio
Server1-----------------Servidor membro

Você planeja instalar um aplicativo de linha de negócios (LOB) no Server1. O aplicativo instalará um serviço personalizado do Windows.
Uma nova política de segurança corporativa afirma que todos os serviços personalizados do Windows devem ser executados no contexto de uma conta de serviço gerenciado por grupo (gMSA). Você implanta uma chave raiz.
Você precisa criar, configurar e instalar o gMSA que será usado pelo novo aplicativo. Quais são as duas ações que você deve executar?
Cada resposta correta apresenta parte da solução. NOTA: Cada seleção correta vale um ponto.
1. ANo Server1, execute o cmdlet install-ADServiceAccount.
2. BNo DC1, execute o cmdlet New-ADServiceAccount.
3. CC. No DC1, execute o cmdlet Set_ADComputer
4. DNo DC1, execute o cmdlet Install-ADServiceAccount
5. ENo Server1, execute o cmdlet Get-ADServiceAccount
84Você tem uma máquina virtual do Azure chamada Server1 que executa um aplicativo de gerenciamento de rede.
Server1 tem a seguinte configuração de rede:
• Interface de rede.Nic1
• Endereço IP 10.1.1.1/24
• Conectado a: Vnet1/Subnet1
Você precisa conectar Server1 a uma sub-rede adicional chamada Vnet1/Subnet2. O que você deve fazer?
1. ACriar um ponto de extremidade privado na Subnet2
2. BAdicionar uma interface de rede ao Server1
3. CModificar as configurações de IP do Nic1
4. DAdicionar uma configuração IP ao Nic1.
85Você tem um domínio Active Directory Domain Services (AD DS) local que sincroniza com um grupo de locatário do Azure Active Directory (Azure AD) que está habilitado no Azure AD Connect.
O domínio AD DS contém um servidor chamado Server1. Server1 contém uma pasta compartilhada chamada share1.
Você tem uma conta de Armazenamento do Azure chamada storage2 que usa o controle de acesso baseado no Azure AD. A conta storage2 contém um compartilhamento chamado share2.
Você precisa criar um grupo de segurança que atenda aos seguintes requisitos:
• Pode conter usuários do domínio do AD DS
• Pode ser usado para autorizar o acesso do usuário ao share1 e share2 O que você deve fazer?
1. Ano domínio do AD DS, crie um grupo de segurança universal.
2. Bno locatário do Azure AD, crie um grupo de segurança que tenha associação atribuída.
3. Cno locatário do Azure AD, crie um grupo de segurança que tenha associação dinâmica.
4. Dno locatário do Azure AD criar um grupo do Microsoft 365.
86Você tem um servidor chamado Server1 que executa o Windows Server. Você planeja hospedar aplicativos em contêineres do Windows.
Você precisa configurar o Server1 para executar contêineres. O que você deve instalar?
1. AWindows Admin Center
2. BWindows Subsystem for Linux
3. CDocker
4. DHyper-V
87Você tem dois servidores que têm a função de servidor Hyper-V instalada. Os servidores são associados a um cluster de failover. Ambos os servidores podem se conectar ao mesmo disco em um dispositivo de armazenamento iSCSi. Você planeja usar o armazenamento iSCSI para armazenar máquinas virtuais Hyper-V altamente disponíveis que darão suporte à funcionalidade de migração ao vivo. Você precisa configurar um recurso de armazenamento no cluster de failover para armazenar as máquinas virtuais.
O que você deve configurar?
1. AUm pool de armazenamento
2. BReplicação do Sistema de Arquivos Atribuídos (DFS)
3. Cum volume espelhado
4. DCluster Shared volumes (CSV - Volumes compartilhados do cluster)
88Sua rede contém uma floresta do Active Directory. A floresta contém dois domínios chamados contoso.com e east.contoso.com e os servidores mostrados na tabela a seguir.
Contoso.com contém um usuário chamado User1.
Você adiciona User1 ao grupo interno Operadores de Backup no contoso.com. De quais servidores User1 pode fazer backup?
1. ADC1 apenas
2. BServer1 apenas
3. CDC1 e DC2 apenas
4. DDC1 e Server1 apenas
5. EDC1, DC2, Server1 e Server2
89Sua rede contém um domínio do Azure Active Directory Domain Services (Azure AD DS) chamado contoso.com.
Você precisa configurar uma política de senha para as contas de usuário locais nas máquinas virtuais do Azure que associadas a contoso.com.
O que você deve fazer?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
90Estudo de Caso 1 – Fabrikam

Visão geral
A Fabrikam, Inc é uma empresa de manufatura que tem um escritório principal (sede) em Nova York e uma filial em Seattle.

Ambiente Existente - Servidores Locais (on-premises)
A rede local contém servidores que executam o Windows Server, conforme mostrado na tabela a seguir.

DC1 hospeda todas as funções de mestre de operação. VM1 e VM2 estão conectados à Internet.
WEB1 e WEB2 executam um aplicativo Web do IIS (Serviços de Informações da Internet) chamado Webapp1.

Rede Local (On-premises Network)
Os escritórios de Nova York e Seattle estão conectados usando links WAN redundantes.
Os computadores cliente em cada escritório obtêm endereços IP de seu servidor DHCP local.
DHCP1 contém um escopo chamado Scope1 que tem endereços para o escritório de Nova York.
DHCP2 contém um escopo chamado Scope2 que tem endereços para o escritório de Seattle.

Infraestrutura de identidade
A rede contém um único domínio local do Active Directory Domain Services (AD DS) chamado corp.fabrikam.com.
Atualmente, todas as contas de serviço usam contas de usuário de domínio individuais. Todos os controladores de domínio têm a função de Servidor DNS instalada e hospedam uma cópia da zona DNS integrada do Active Directory de corp.fabrikam.com.
O domínio AD DS corp.fabrikam.com sincroniza com um locatário do Azure Active Directory (Azure AD).

Objetos de Política de Grupo (GPOs)
O domínio corp.fabrikam.com contém as unidades organizacionais (OUs) e os GPOs (Objetos de Política de Grupo) personalizados mostrados na tabela a seguir.

NOME UO-----GPO vinculada-------Descrição
AllUsers------------GPO1--------------Contem todas as contas de usuário no dominio
AllComputers-----GPO2--------------Contem todas as contas de computador para os computadores clientes no dominio.
AllServers-----------GPO3-----------Contem todas as contas de computador para servidores Windows.
VirtualDesktops---GPO4-----------Uma nova UO que conterá a conta de computadores para os hosts de sessão do AzureVirtual Desktop.

Requisitos - Mudanças Planejadas
A Fabrikam identifica as seguintes alterações planejadas:
• Crie uma única assinatura do Azure chamada Sub1 que conterá uma única rede virtual do Azure chamada Vnet1.
• Substitua os links de WAN entre os escritórios de Seattle e Nova York usando a WAN virtual do Azure e o ExpressRoute. Ambos os escritórios locais serão conectados ao Vnet1 usando o ExpressRoute.
• Crie três compartilhamentos de arquivos do Azure chamados newyorkfiles, seattlefiles e companyfiles.
• Crie um controlador de domínio chamado dc3.corp.fabrikam.com em Vnet1.
• Implante um pool de hosts da Área de Trabalho Virtual do Azure para Vnet1. Os hosts de sessão da Área de Trabalho Virtual do Azure serão ingressados no Azure AD híbrido.
• Licencie todos os servidores do Microsoft Defender para servidores.
• Use a Política do Azure para impor políticas de gerenciamento de configuração nos servidores no Azure e local.
Requisitos de rede
A Fabrikam identifica os seguintes requisitos de rede:
• Implemente a WAN Virtual e verifique se todo o tráfego de rede entre os sites usa a WAN Virtual. Todas as comunicações devem ocorrer por meio do ExpressRoute.
• Se um servidor DHCP falhar, certifique-se de que os computadores cliente possam continuar a receber o seu endereço IP dinâmico e renovar a sua concessão existente.
• Verifique se os recursos em Vnet1 podem resolver os nomes dos servidores locais no domínio corp.fabrikam.com.

Requisitos de segurança
A Fabrikam identifica os seguintes requisitos de segurança:
• Aplique o GPO4 aos hosts de sessão da Área de Trabalho Virtual do Azure. Verifique se as sessões de usuário da Área de Trabalho Virtual do Azure são bloqueadas depois de ficarem ociosas por 10 minutos. Os usuários devem ser capazes de controlar o tempo de bloqueio manualmente a partir de seu computador cliente.
• Verifique se os administradores do servidor solicitam aprovação antes de poderem estabelecer uma conexão de Área de Trabalho Remota com uma máquina virtual do Azure. Se a solicitação for aprovada, a conexão deve ser estabelecida dentro de duas horas.
• Impedir que as senhas de usuário contenham todas ou parte de palavras baseadas no nome da empresa, como Fab, f@br1kAm ou fabr!|.
• Certifique-se de que todas as instâncias do Webapp1 usem a mesma conta de serviço. A senha da conta de serviço deve ser alterada automaticamente a cada 30 dias.
• Impedir que os controladores de domínio entrem em contato diretamente com hosts na Internet.

Requisitos de compartilhamento de arquivos
Você precisa configurar a sincronização de arquivos do Azure para atender aos seguintes requisitos:
• Certifique-se de que seattlefiles sincronize com FS2.
• Certifique-se de que newyorkfiles sincronize com FS1.
• Certifique-se de que companyfiles sincronize com FS1 e FS2.
Quais são as três ações que você deve executar em sequência para atender aos requisitos de segurança do Webapp1?
Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
1. A
2. B
3. C
91Estudo de Caso 1 – Fabrikam

Visão geral
A Fabrikam, Inc é uma empresa de manufatura que tem um escritório principal (sede) em Nova York e uma filial em Seattle.

Ambiente Existente - Servidores Locais (on-premises)
A rede local contém servidores que executam o Windows Server, conforme mostrado na tabela a seguir.

DC1 hospeda todas as funções de mestre de operação. VM1 e VM2 estão conectados à Internet.
WEB1 e WEB2 executam um aplicativo Web do IIS (Serviços de Informações da Internet) chamado Webapp1.

Rede Local (On-premises Network)
Os escritórios de Nova York e Seattle estão conectados usando links WAN redundantes.
Os computadores cliente em cada escritório obtêm endereços IP de seu servidor DHCP local.
DHCP1 contém um escopo chamado Scope1 que tem endereços para o escritório de Nova York.
DHCP2 contém um escopo chamado Scope2 que tem endereços para o escritório de Seattle.

Infraestrutura de identidade
A rede contém um único domínio local do Active Directory Domain Services (AD DS) chamado corp.fabrikam.com.
Atualmente, todas as contas de serviço usam contas de usuário de domínio individuais. Todos os controladores de domínio têm a função de Servidor DNS instalada e hospedam uma cópia da zona DNS integrada do Active Directory de corp.fabrikam.com.
O domínio AD DS corp.fabrikam.com sincroniza com um locatário do Azure Active Directory (Azure AD).

Objetos de Política de Grupo (GPOs)
O domínio corp.fabrikam.com contém as unidades organizacionais (OUs) e os GPOs (Objetos de Política de Grupo) personalizados mostrados na tabela a seguir.

NOME UO-----GPO vinculada-------Descrição
AllUsers------------GPO1--------------Contem todas as contas de usuário no dominio
AllComputers-----GPO2--------------Contem todas as contas de computador para os computadores clientes no dominio.
AllServers-----------GPO3-----------Contem todas as contas de computador para servidores Windows.
VirtualDesktops---GPO4-----------Uma nova UO que conterá a conta de computadores para os hosts de sessão do AzureVirtual Desktop.

Requisitos - Mudanças Planejadas
A Fabrikam identifica as seguintes alterações planejadas:
• Crie uma única assinatura do Azure chamada Sub1 que conterá uma única rede virtual do Azure chamada Vnet1.
• Substitua os links de WAN entre os escritórios de Seattle e Nova York usando a WAN virtual do Azure e o ExpressRoute. Ambos os escritórios locais serão conectados ao Vnet1 usando o ExpressRoute.
• Crie três compartilhamentos de arquivos do Azure chamados newyorkfiles, seattlefiles e companyfiles.
• Crie um controlador de domínio chamado dc3.corp.fabrikam.com em Vnet1.
• Implante um pool de hosts da Área de Trabalho Virtual do Azure para Vnet1. Os hosts de sessão da Área de Trabalho Virtual do Azure serão ingressados no Azure AD híbrido.
• Licencie todos os servidores do Microsoft Defender para servidores.
• Use a Política do Azure para impor políticas de gerenciamento de configuração nos servidores no Azure e local.
Requisitos de rede
A Fabrikam identifica os seguintes requisitos de rede:
• Implemente a WAN Virtual e verifique se todo o tráfego de rede entre os sites usa a WAN Virtual. Todas as comunicações devem ocorrer por meio do ExpressRoute.
• Se um servidor DHCP falhar, certifique-se de que os computadores cliente possam continuar a receber o seu endereço IP dinâmico e renovar a sua concessão existente.
• Verifique se os recursos em Vnet1 podem resolver os nomes dos servidores locais no domínio corp.fabrikam.com.

Requisitos de segurança
A Fabrikam identifica os seguintes requisitos de segurança:
• Aplique o GPO4 aos hosts de sessão da Área de Trabalho Virtual do Azure. Verifique se as sessões de usuário da Área de Trabalho Virtual do Azure são bloqueadas depois de ficarem ociosas por 10 minutos. Os usuários devem ser capazes de controlar o tempo de bloqueio manualmente a partir de seu computador cliente.
• Verifique se os administradores do servidor solicitam aprovação antes de poderem estabelecer uma conexão de Área de Trabalho Remota com uma máquina virtual do Azure. Se a solicitação for aprovada, a conexão deve ser estabelecida dentro de duas horas.
• Impedir que as senhas de usuário contenham todas ou parte de palavras baseadas no nome da empresa, como Fab, f@br1kAm ou fabr!|.
• Certifique-se de que todas as instâncias do Webapp1 usem a mesma conta de serviço. A senha da conta de serviço deve ser alterada automaticamente a cada 30 dias.
• Impedir que os controladores de domínio entrem em contato diretamente com hosts na Internet.

Requisitos de compartilhamento de arquivos
Você precisa configurar a sincronização de arquivos do Azure para atender aos seguintes requisitos:
• Certifique-se de que seattlefiles sincronize com FS2.
• Certifique-se de que newyorkfiles sincronize com FS1.
• Certifique-se de que companyfiles sincronize com FS1 e FS2.

Você precisa atender aos requisitos de segurança para senhas.
Onde você deve configurar os componentes para a Proteção de Senha do Azure AD? Para responder, arraste os componentes apropriados para os locais corretos. Cada componente pode ser usado uma vez, mais de uma vez, ou não. Talvez seja necessário arrastar a barra de divisão entre os painéis ou rolar para exibir o conteúdo. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
92Estudo de Caso 1 – Fabrikam

Visão geral
A Fabrikam, Inc é uma empresa de manufatura que tem um escritório principal (sede) em Nova York e uma filial em Seattle.

Ambiente Existente - Servidores Locais (on-premises)
A rede local contém servidores que executam o Windows Server, conforme mostrado na tabela a seguir.

DC1 hospeda todas as funções de mestre de operação. VM1 e VM2 estão conectados à Internet.
WEB1 e WEB2 executam um aplicativo Web do IIS (Serviços de Informações da Internet) chamado Webapp1.

Rede Local (On-premises Network)
Os escritórios de Nova York e Seattle estão conectados usando links WAN redundantes.
Os computadores cliente em cada escritório obtêm endereços IP de seu servidor DHCP local.
DHCP1 contém um escopo chamado Scope1 que tem endereços para o escritório de Nova York.
DHCP2 contém um escopo chamado Scope2 que tem endereços para o escritório de Seattle.

Infraestrutura de identidade
A rede contém um único domínio local do Active Directory Domain Services (AD DS) chamado corp.fabrikam.com.
Atualmente, todas as contas de serviço usam contas de usuário de domínio individuais. Todos os controladores de domínio têm a função de Servidor DNS instalada e hospedam uma cópia da zona DNS integrada do Active Directory de corp.fabrikam.com.
O domínio AD DS corp.fabrikam.com sincroniza com um locatário do Azure Active Directory (Azure AD).

Objetos de Política de Grupo (GPOs)
O domínio corp.fabrikam.com contém as unidades organizacionais (OUs) e os GPOs (Objetos de Política de Grupo) personalizados mostrados na tabela a seguir.

NOME UO-----GPO vinculada-------Descrição
AllUsers------------GPO1--------------Contem todas as contas de usuário no dominio
AllComputers-----GPO2--------------Contem todas as contas de computador para os computadores clientes no dominio.
AllServers-----------GPO3-----------Contem todas as contas de computador para servidores Windows.
VirtualDesktops---GPO4-----------Uma nova UO que conterá a conta de computadores para os hosts de sessão do AzureVirtual Desktop.

Requisitos - Mudanças Planejadas
A Fabrikam identifica as seguintes alterações planejadas:
• Crie uma única assinatura do Azure chamada Sub1 que conterá uma única rede virtual do Azure chamada Vnet1.
• Substitua os links de WAN entre os escritórios de Seattle e Nova York usando a WAN virtual do Azure e o ExpressRoute. Ambos os escritórios locais serão conectados ao Vnet1 usando o ExpressRoute.
• Crie três compartilhamentos de arquivos do Azure chamados newyorkfiles, seattlefiles e companyfiles.
• Crie um controlador de domínio chamado dc3.corp.fabrikam.com em Vnet1.
• Implante um pool de hosts da Área de Trabalho Virtual do Azure para Vnet1. Os hosts de sessão da Área de Trabalho Virtual do Azure serão ingressados no Azure AD híbrido.
• Licencie todos os servidores do Microsoft Defender para servidores.
• Use a Política do Azure para impor políticas de gerenciamento de configuração nos servidores no Azure e local.
Requisitos de rede
A Fabrikam identifica os seguintes requisitos de rede:
• Implemente a WAN Virtual e verifique se todo o tráfego de rede entre os sites usa a WAN Virtual. Todas as comunicações devem ocorrer por meio do ExpressRoute.
• Se um servidor DHCP falhar, certifique-se de que os computadores cliente possam continuar a receber o seu endereço IP dinâmico e renovar a sua concessão existente.
• Verifique se os recursos em Vnet1 podem resolver os nomes dos servidores locais no domínio corp.fabrikam.com.

Requisitos de segurança
A Fabrikam identifica os seguintes requisitos de segurança:
• Aplique o GPO4 aos hosts de sessão da Área de Trabalho Virtual do Azure. Verifique se as sessões de usuário da Área de Trabalho Virtual do Azure são bloqueadas depois de ficarem ociosas por 10 minutos. Os usuários devem ser capazes de controlar o tempo de bloqueio manualmente a partir de seu computador cliente.
• Verifique se os administradores do servidor solicitam aprovação antes de poderem estabelecer uma conexão de Área de Trabalho Remota com uma máquina virtual do Azure. Se a solicitação for aprovada, a conexão deve ser estabelecida dentro de duas horas.
• Impedir que as senhas de usuário contenham todas ou parte de palavras baseadas no nome da empresa, como Fab, f@br1kAm ou fabr!|.
• Certifique-se de que todas as instâncias do Webapp1 usem a mesma conta de serviço. A senha da conta de serviço deve ser alterada automaticamente a cada 30 dias.
• Impedir que os controladores de domínio entrem em contato diretamente com hosts na Internet.

Requisitos de compartilhamento de arquivos
Você precisa configurar a sincronização de arquivos do Azure para atender aos seguintes requisitos:
• Certifique-se de que seattlefiles sincronize com FS2.
• Certifique-se de que newyorkfiles sincronize com FS1.
• Certifique-se de que companyfiles sincronize com FS1 e FS2.

Você precisa configurar a comunicação de rede entre os escritórios de Seattle e Nova York. A solução deve atender aos requisitos de rede.
O que você deve configurar?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
93Estudo de Caso 1 – Fabrikam

Visão geral
A Fabrikam, Inc é uma empresa de manufatura que tem um escritório principal (sede) em Nova York e uma filial em Seattle.

Ambiente Existente - Servidores Locais (on-premises)
A rede local contém servidores que executam o Windows Server, conforme mostrado na tabela a seguir.

DC1 hospeda todas as funções de mestre de operação. VM1 e VM2 estão conectados à Internet.
WEB1 e WEB2 executam um aplicativo Web do IIS (Serviços de Informações da Internet) chamado Webapp1.

Rede Local (On-premises Network)
Os escritórios de Nova York e Seattle estão conectados usando links WAN redundantes.
Os computadores cliente em cada escritório obtêm endereços IP de seu servidor DHCP local.
DHCP1 contém um escopo chamado Scope1 que tem endereços para o escritório de Nova York.
DHCP2 contém um escopo chamado Scope2 que tem endereços para o escritório de Seattle.

Infraestrutura de identidade
A rede contém um único domínio local do Active Directory Domain Services (AD DS) chamado corp.fabrikam.com.
Atualmente, todas as contas de serviço usam contas de usuário de domínio individuais. Todos os controladores de domínio têm a função de Servidor DNS instalada e hospedam uma cópia da zona DNS integrada do Active Directory de corp.fabrikam.com.
O domínio AD DS corp.fabrikam.com sincroniza com um locatário do Azure Active Directory (Azure AD).

Objetos de Política de Grupo (GPOs)
O domínio corp.fabrikam.com contém as unidades organizacionais (OUs) e os GPOs (Objetos de Política de Grupo) personalizados mostrados na tabela a seguir.

NOME UO-----GPO vinculada-------Descrição
AllUsers------------GPO1--------------Contem todas as contas de usuário no dominio
AllComputers-----GPO2--------------Contem todas as contas de computador para os computadores clientes no dominio.
AllServers-----------GPO3-----------Contem todas as contas de computador para servidores Windows.
VirtualDesktops---GPO4-----------Uma nova UO que conterá a conta de computadores para os hosts de sessão do AzureVirtual Desktop.

Requisitos - Mudanças Planejadas
A Fabrikam identifica as seguintes alterações planejadas:
• Crie uma única assinatura do Azure chamada Sub1 que conterá uma única rede virtual do Azure chamada Vnet1.
• Substitua os links de WAN entre os escritórios de Seattle e Nova York usando a WAN virtual do Azure e o ExpressRoute. Ambos os escritórios locais serão conectados ao Vnet1 usando o ExpressRoute.
• Crie três compartilhamentos de arquivos do Azure chamados newyorkfiles, seattlefiles e companyfiles.
• Crie um controlador de domínio chamado dc3.corp.fabrikam.com em Vnet1.
• Implante um pool de hosts da Área de Trabalho Virtual do Azure para Vnet1. Os hosts de sessão da Área de Trabalho Virtual do Azure serão ingressados no Azure AD híbrido.
• Licencie todos os servidores do Microsoft Defender para servidores.
• Use a Política do Azure para impor políticas de gerenciamento de configuração nos servidores no Azure e local.
Requisitos de rede
A Fabrikam identifica os seguintes requisitos de rede:
• Implemente a WAN Virtual e verifique se todo o tráfego de rede entre os sites usa a WAN Virtual. Todas as comunicações devem ocorrer por meio do ExpressRoute.
• Se um servidor DHCP falhar, certifique-se de que os computadores cliente possam continuar a receber o seu endereço IP dinâmico e renovar a sua concessão existente.
• Verifique se os recursos em Vnet1 podem resolver os nomes dos servidores locais no domínio corp.fabrikam.com.

Requisitos de segurança
A Fabrikam identifica os seguintes requisitos de segurança:
• Aplique o GPO4 aos hosts de sessão da Área de Trabalho Virtual do Azure. Verifique se as sessões de usuário da Área de Trabalho Virtual do Azure são bloqueadas depois de ficarem ociosas por 10 minutos. Os usuários devem ser capazes de controlar o tempo de bloqueio manualmente a partir de seu computador cliente.
• Verifique se os administradores do servidor solicitam aprovação antes de poderem estabelecer uma conexão de Área de Trabalho Remota com uma máquina virtual do Azure. Se a solicitação for aprovada, a conexão deve ser estabelecida dentro de duas horas.
• Impedir que as senhas de usuário contenham todas ou parte de palavras baseadas no nome da empresa, como Fab, f@br1kAm ou fabr!|.
• Certifique-se de que todas as instâncias do Webapp1 usem a mesma conta de serviço. A senha da conta de serviço deve ser alterada automaticamente a cada 30 dias.
• Impedir que os controladores de domínio entrem em contato diretamente com hosts na Internet.

Requisitos de compartilhamento de arquivos
Você precisa configurar a sincronização de arquivos do Azure para atender aos seguintes requisitos:
• Certifique-se de que seattlefiles sincronize com FS2.
• Certifique-se de que newyorkfiles sincronize com FS1.
• Certifique-se de que companyfiles sincronize com FS1 e FS2.

Você precisa configurar a administração remota para atender aos requisitos de segurança.
O que você deve usar?
1. Aum host do Azure Bastion
2. BGerenciamento de Identidades Privilegiadas (PIM)
3. Ca extensão de Área de Trabalho Remota para os Serviços de Nuvem do Azure
4. Dacesso just in time (JIT) à VM
94Estudo de Caso 1 – Fabrikam

Visão geral
A Fabrikam, Inc é uma empresa de manufatura que tem um escritório principal (sede) em Nova York e uma filial em Seattle.

Ambiente Existente - Servidores Locais (on-premises)
A rede local contém servidores que executam o Windows Server, conforme mostrado na tabela a seguir.

DC1 hospeda todas as funções de mestre de operação. VM1 e VM2 estão conectados à Internet.
WEB1 e WEB2 executam um aplicativo Web do IIS (Serviços de Informações da Internet) chamado Webapp1.

Rede Local (On-premises Network)
Os escritórios de Nova York e Seattle estão conectados usando links WAN redundantes.
Os computadores cliente em cada escritório obtêm endereços IP de seu servidor DHCP local.
DHCP1 contém um escopo chamado Scope1 que tem endereços para o escritório de Nova York.
DHCP2 contém um escopo chamado Scope2 que tem endereços para o escritório de Seattle.

Infraestrutura de identidade
A rede contém um único domínio local do Active Directory Domain Services (AD DS) chamado corp.fabrikam.com.
Atualmente, todas as contas de serviço usam contas de usuário de domínio individuais. Todos os controladores de domínio têm a função de Servidor DNS instalada e hospedam uma cópia da zona DNS integrada do Active Directory de corp.fabrikam.com.
O domínio AD DS corp.fabrikam.com sincroniza com um locatário do Azure Active Directory (Azure AD).

Objetos de Política de Grupo (GPOs)
O domínio corp.fabrikam.com contém as unidades organizacionais (OUs) e os GPOs (Objetos de Política de Grupo) personalizados mostrados na tabela a seguir.

NOME UO-----GPO vinculada-------Descrição
AllUsers------------GPO1--------------Contem todas as contas de usuário no dominio
AllComputers-----GPO2--------------Contem todas as contas de computador para os computadores clientes no dominio.
AllServers-----------GPO3-----------Contem todas as contas de computador para servidores Windows.
VirtualDesktops---GPO4-----------Uma nova UO que conterá a conta de computadores para os hosts de sessão do AzureVirtual Desktop.

Requisitos - Mudanças Planejadas
A Fabrikam identifica as seguintes alterações planejadas:
• Crie uma única assinatura do Azure chamada Sub1 que conterá uma única rede virtual do Azure chamada Vnet1.
• Substitua os links de WAN entre os escritórios de Seattle e Nova York usando a WAN virtual do Azure e o ExpressRoute. Ambos os escritórios locais serão conectados ao Vnet1 usando o ExpressRoute.
• Crie três compartilhamentos de arquivos do Azure chamados newyorkfiles, seattlefiles e companyfiles.
• Crie um controlador de domínio chamado dc3.corp.fabrikam.com em Vnet1.
• Implante um pool de hosts da Área de Trabalho Virtual do Azure para Vnet1. Os hosts de sessão da Área de Trabalho Virtual do Azure serão ingressados no Azure AD híbrido.
• Licencie todos os servidores do Microsoft Defender para servidores.
• Use a Política do Azure para impor políticas de gerenciamento de configuração nos servidores no Azure e local.
Requisitos de rede
A Fabrikam identifica os seguintes requisitos de rede:
• Implemente a WAN Virtual e verifique se todo o tráfego de rede entre os sites usa a WAN Virtual. Todas as comunicações devem ocorrer por meio do ExpressRoute.
• Se um servidor DHCP falhar, certifique-se de que os computadores cliente possam continuar a receber o seu endereço IP dinâmico e renovar a sua concessão existente.
• Verifique se os recursos em Vnet1 podem resolver os nomes dos servidores locais no domínio corp.fabrikam.com.

Requisitos de segurança
A Fabrikam identifica os seguintes requisitos de segurança:
• Aplique o GPO4 aos hosts de sessão da Área de Trabalho Virtual do Azure. Verifique se as sessões de usuário da Área de Trabalho Virtual do Azure são bloqueadas depois de ficarem ociosas por 10 minutos. Os usuários devem ser capazes de controlar o tempo de bloqueio manualmente a partir de seu computador cliente.
• Verifique se os administradores do servidor solicitam aprovação antes de poderem estabelecer uma conexão de Área de Trabalho Remota com uma máquina virtual do Azure. Se a solicitação for aprovada, a conexão deve ser estabelecida dentro de duas horas.
• Impedir que as senhas de usuário contenham todas ou parte de palavras baseadas no nome da empresa, como Fab, f@br1kAm ou fabr!|.
• Certifique-se de que todas as instâncias do Webapp1 usem a mesma conta de serviço. A senha da conta de serviço deve ser alterada automaticamente a cada 30 dias.
• Impedir que os controladores de domínio entrem em contato diretamente com hosts na Internet.

Requisitos de compartilhamento de arquivos
Você precisa configurar a sincronização de arquivos do Azure para atender aos seguintes requisitos:
• Certifique-se de que seattlefiles sincronize com FS2.
• Certifique-se de que newyorkfiles sincronize com FS1.
• Certifique-se de que companyfiles sincronize com FS1 e FS2.

Você precisa implementar uma solução de disponibilidade para DHCP que atenda aos requisitos de rede.
Quais são as duas ações que você deve executar? Cada resposta correta apresenta parte da solução. NOTA: Cada seleção correta vale um ponto.
1. AEm DHCP1, crie um escopo que contenha 25% dos endereços IP do Scope2.
2. BNo roteador de cada escritório, configure um agente de retransmissão DHCP.
3. CEm DHCP2, configure um escopo que contenha 25% dos endereços IP do Scope1.
4. DEm cada servidor DHCP, instale o recurso Clustering de Failover e adicione a função de cluster DHCP.
5. EEm cada escopo DHCP, configure o failover DHCP.
95Estudo de Caso 1 – Fabrikam

Visão geral
A Fabrikam, Inc é uma empresa de manufatura que tem um escritório principal (sede) em Nova York e uma filial em Seattle.

Ambiente Existente - Servidores Locais (on-premises)
A rede local contém servidores que executam o Windows Server, conforme mostrado na tabela a seguir.

DC1 hospeda todas as funções de mestre de operação. VM1 e VM2 estão conectados à Internet.
WEB1 e WEB2 executam um aplicativo Web do IIS (Serviços de Informações da Internet) chamado Webapp1.

Rede Local (On-premises Network)
Os escritórios de Nova York e Seattle estão conectados usando links WAN redundantes.
Os computadores cliente em cada escritório obtêm endereços IP de seu servidor DHCP local.
DHCP1 contém um escopo chamado Scope1 que tem endereços para o escritório de Nova York.
DHCP2 contém um escopo chamado Scope2 que tem endereços para o escritório de Seattle.

Infraestrutura de identidade
A rede contém um único domínio local do Active Directory Domain Services (AD DS) chamado corp.fabrikam.com.
Atualmente, todas as contas de serviço usam contas de usuário de domínio individuais. Todos os controladores de domínio têm a função de Servidor DNS instalada e hospedam uma cópia da zona DNS integrada do Active Directory de corp.fabrikam.com.
O domínio AD DS corp.fabrikam.com sincroniza com um locatário do Azure Active Directory (Azure AD).

Objetos de Política de Grupo (GPOs)
O domínio corp.fabrikam.com contém as unidades organizacionais (OUs) e os GPOs (Objetos de Política de Grupo) personalizados mostrados na tabela a seguir.

NOME UO-----GPO vinculada-------Descrição
AllUsers------------GPO1--------------Contem todas as contas de usuário no dominio
AllComputers-----GPO2--------------Contem todas as contas de computador para os computadores clientes no dominio.
AllServers-----------GPO3-----------Contem todas as contas de computador para servidores Windows.
VirtualDesktops---GPO4-----------Uma nova UO que conterá a conta de computadores para os hosts de sessão do AzureVirtual Desktop.

Requisitos - Mudanças Planejadas
A Fabrikam identifica as seguintes alterações planejadas:
• Crie uma única assinatura do Azure chamada Sub1 que conterá uma única rede virtual do Azure chamada Vnet1.
• Substitua os links de WAN entre os escritórios de Seattle e Nova York usando a WAN virtual do Azure e o ExpressRoute. Ambos os escritórios locais serão conectados ao Vnet1 usando o ExpressRoute.
• Crie três compartilhamentos de arquivos do Azure chamados newyorkfiles, seattlefiles e companyfiles.
• Crie um controlador de domínio chamado dc3.corp.fabrikam.com em Vnet1.
• Implante um pool de hosts da Área de Trabalho Virtual do Azure para Vnet1. Os hosts de sessão da Área de Trabalho Virtual do Azure serão ingressados no Azure AD híbrido.
• Licencie todos os servidores do Microsoft Defender para servidores.
• Use a Política do Azure para impor políticas de gerenciamento de configuração nos servidores no Azure e local.
Requisitos de rede
A Fabrikam identifica os seguintes requisitos de rede:
• Implemente a WAN Virtual e verifique se todo o tráfego de rede entre os sites usa a WAN Virtual. Todas as comunicações devem ocorrer por meio do ExpressRoute.
• Se um servidor DHCP falhar, certifique-se de que os computadores cliente possam continuar a receber o seu endereço IP dinâmico e renovar a sua concessão existente.
• Verifique se os recursos em Vnet1 podem resolver os nomes dos servidores locais no domínio corp.fabrikam.com.

Requisitos de segurança
A Fabrikam identifica os seguintes requisitos de segurança:
• Aplique o GPO4 aos hosts de sessão da Área de Trabalho Virtual do Azure. Verifique se as sessões de usuário da Área de Trabalho Virtual do Azure são bloqueadas depois de ficarem ociosas por 10 minutos. Os usuários devem ser capazes de controlar o tempo de bloqueio manualmente a partir de seu computador cliente.
• Verifique se os administradores do servidor solicitam aprovação antes de poderem estabelecer uma conexão de Área de Trabalho Remota com uma máquina virtual do Azure. Se a solicitação for aprovada, a conexão deve ser estabelecida dentro de duas horas.
• Impedir que as senhas de usuário contenham todas ou parte de palavras baseadas no nome da empresa, como Fab, f@br1kAm ou fabr!|.
• Certifique-se de que todas as instâncias do Webapp1 usem a mesma conta de serviço. A senha da conta de serviço deve ser alterada automaticamente a cada 30 dias.
• Impedir que os controladores de domínio entrem em contato diretamente com hosts na Internet.

Requisitos de compartilhamento de arquivos
Você precisa configurar a sincronização de arquivos do Azure para atender aos seguintes requisitos:
• Certifique-se de que seattlefiles sincronize com FS2.
• Certifique-se de que newyorkfiles sincronize com FS1.
• Certifique-se de que companyfiles sincronize com FS1 e FS2.

Você precisa implementar uma solução de resolução de nomes que atenda aos requisitos de rede.
Quais são as duas ações que você deve executar? Cada resposta correta apresenta parte da solução. NOTA: Cada seleção correta vale um ponto.
1. ACriar uma zona DNS privada do Azure chamada corp.fabrikam.com.
2. BCriar um link de rede virtual na zona DNS privada do Azure corp.fabrikam.com.
3. CCriar uma zona DNS do Azure chamada corp.fabrikam.com.
4. DDefinir as configurações dos Servidores DNS para Vnet1
5. EHabilitar o registro automático na zona DNS privada do Azure corp.fabrikam.com.
6. FNo DC3, instale a função Servidor DNS.
7. GConfigurar um encaminhador condicional em DC3.
96Estudo de Caso 1 – Fabrikam

Visão geral
A Fabrikam, Inc é uma empresa de manufatura que tem um escritório principal (sede) em Nova York e uma filial em Seattle.

Ambiente Existente - Servidores Locais (on-premises)
A rede local contém servidores que executam o Windows Server, conforme mostrado na tabela a seguir.

DC1 hospeda todas as funções de mestre de operação. VM1 e VM2 estão conectados à Internet.
WEB1 e WEB2 executam um aplicativo Web do IIS (Serviços de Informações da Internet) chamado Webapp1.

Rede Local (On-premises Network)
Os escritórios de Nova York e Seattle estão conectados usando links WAN redundantes.
Os computadores cliente em cada escritório obtêm endereços IP de seu servidor DHCP local.
DHCP1 contém um escopo chamado Scope1 que tem endereços para o escritório de Nova York.
DHCP2 contém um escopo chamado Scope2 que tem endereços para o escritório de Seattle.

Infraestrutura de identidade
A rede contém um único domínio local do Active Directory Domain Services (AD DS) chamado corp.fabrikam.com.
Atualmente, todas as contas de serviço usam contas de usuário de domínio individuais. Todos os controladores de domínio têm a função de Servidor DNS instalada e hospedam uma cópia da zona DNS integrada do Active Directory de corp.fabrikam.com.
O domínio AD DS corp.fabrikam.com sincroniza com um locatário do Azure Active Directory (Azure AD).

Objetos de Política de Grupo (GPOs)
O domínio corp.fabrikam.com contém as unidades organizacionais (OUs) e os GPOs (Objetos de Política de Grupo) personalizados mostrados na tabela a seguir.

NOME UO-----GPO vinculada-------Descrição
AllUsers------------GPO1--------------Contem todas as contas de usuário no dominio
AllComputers-----GPO2--------------Contem todas as contas de computador para os computadores clientes no dominio.
AllServers-----------GPO3-----------Contem todas as contas de computador para servidores Windows.
VirtualDesktops---GPO4-----------Uma nova UO que conterá a conta de computadores para os hosts de sessão do AzureVirtual Desktop.

Requisitos - Mudanças Planejadas
A Fabrikam identifica as seguintes alterações planejadas:
• Crie uma única assinatura do Azure chamada Sub1 que conterá uma única rede virtual do Azure chamada Vnet1.
• Substitua os links de WAN entre os escritórios de Seattle e Nova York usando a WAN virtual do Azure e o ExpressRoute. Ambos os escritórios locais serão conectados ao Vnet1 usando o ExpressRoute.
• Crie três compartilhamentos de arquivos do Azure chamados newyorkfiles, seattlefiles e companyfiles.
• Crie um controlador de domínio chamado dc3.corp.fabrikam.com em Vnet1.
• Implante um pool de hosts da Área de Trabalho Virtual do Azure para Vnet1. Os hosts de sessão da Área de Trabalho Virtual do Azure serão ingressados no Azure AD híbrido.
• Licencie todos os servidores do Microsoft Defender para servidores.
• Use a Política do Azure para impor políticas de gerenciamento de configuração nos servidores no Azure e local.
Requisitos de rede
A Fabrikam identifica os seguintes requisitos de rede:
• Implemente a WAN Virtual e verifique se todo o tráfego de rede entre os sites usa a WAN Virtual. Todas as comunicações devem ocorrer por meio do ExpressRoute.
• Se um servidor DHCP falhar, certifique-se de que os computadores cliente possam continuar a receber o seu endereço IP dinâmico e renovar a sua concessão existente.
• Verifique se os recursos em Vnet1 podem resolver os nomes dos servidores locais no domínio corp.fabrikam.com.

Requisitos de segurança
A Fabrikam identifica os seguintes requisitos de segurança:
• Aplique o GPO4 aos hosts de sessão da Área de Trabalho Virtual do Azure. Verifique se as sessões de usuário da Área de Trabalho Virtual do Azure são bloqueadas depois de ficarem ociosas por 10 minutos. Os usuários devem ser capazes de controlar o tempo de bloqueio manualmente a partir de seu computador cliente.
• Verifique se os administradores do servidor solicitam aprovação antes de poderem estabelecer uma conexão de Área de Trabalho Remota com uma máquina virtual do Azure. Se a solicitação for aprovada, a conexão deve ser estabelecida dentro de duas horas.
• Impedir que as senhas de usuário contenham todas ou parte de palavras baseadas no nome da empresa, como Fab, f@br1kAm ou fabr!|.
• Certifique-se de que todas as instâncias do Webapp1 usem a mesma conta de serviço. A senha da conta de serviço deve ser alterada automaticamente a cada 30 dias.
• Impedir que os controladores de domínio entrem em contato diretamente com hosts na Internet.

Requisitos de compartilhamento de arquivos
Você precisa configurar a sincronização de arquivos do Azure para atender aos seguintes requisitos:
• Certifique-se de que seattlefiles sincronize com FS2.
• Certifique-se de que newyorkfiles sincronize com FS1.
• Certifique-se de que companyfiles sincronize com FS1 e FS2.

O que você deve implementar para a implantação do DC3?
1. AAzure Active Directory Domain Services (Azure AD DS}
2. BAzure AD Application Proxy
3. Cuma máquina virtual do Azure
4. DUma unidade administrativa do Azure AD
97Estudo de Caso 1 – Fabrikam

Visão geral
A Fabrikam, Inc é uma empresa de manufatura que tem um escritório principal (sede) em Nova York e uma filial em Seattle.

Ambiente Existente - Servidores Locais (on-premises)
A rede local contém servidores que executam o Windows Server, conforme mostrado na tabela a seguir.

DC1 hospeda todas as funções de mestre de operação. VM1 e VM2 estão conectados à Internet.
WEB1 e WEB2 executam um aplicativo Web do IIS (Serviços de Informações da Internet) chamado Webapp1.

Rede Local (On-premises Network)
Os escritórios de Nova York e Seattle estão conectados usando links WAN redundantes.
Os computadores cliente em cada escritório obtêm endereços IP de seu servidor DHCP local.
DHCP1 contém um escopo chamado Scope1 que tem endereços para o escritório de Nova York.
DHCP2 contém um escopo chamado Scope2 que tem endereços para o escritório de Seattle.

Infraestrutura de identidade
A rede contém um único domínio local do Active Directory Domain Services (AD DS) chamado corp.fabrikam.com.
Atualmente, todas as contas de serviço usam contas de usuário de domínio individuais. Todos os controladores de domínio têm a função de Servidor DNS instalada e hospedam uma cópia da zona DNS integrada do Active Directory de corp.fabrikam.com.
O domínio AD DS corp.fabrikam.com sincroniza com um locatário do Azure Active Directory (Azure AD).

Objetos de Política de Grupo (GPOs)
O domínio corp.fabrikam.com contém as unidades organizacionais (OUs) e os GPOs (Objetos de Política de Grupo) personalizados mostrados na tabela a seguir.

NOME UO-----GPO vinculada-------Descrição
AllUsers------------GPO1--------------Contem todas as contas de usuário no dominio
AllComputers-----GPO2--------------Contem todas as contas de computador para os computadores clientes no dominio.
AllServers-----------GPO3-----------Contem todas as contas de computador para servidores Windows.
VirtualDesktops---GPO4-----------Uma nova UO que conterá a conta de computadores para os hosts de sessão do AzureVirtual Desktop.

Requisitos - Mudanças Planejadas
A Fabrikam identifica as seguintes alterações planejadas:
• Crie uma única assinatura do Azure chamada Sub1 que conterá uma única rede virtual do Azure chamada Vnet1.
• Substitua os links de WAN entre os escritórios de Seattle e Nova York usando a WAN virtual do Azure e o ExpressRoute. Ambos os escritórios locais serão conectados ao Vnet1 usando o ExpressRoute.
• Crie três compartilhamentos de arquivos do Azure chamados newyorkfiles, seattlefiles e companyfiles.
• Crie um controlador de domínio chamado dc3.corp.fabrikam.com em Vnet1.
• Implante um pool de hosts da Área de Trabalho Virtual do Azure para Vnet1. Os hosts de sessão da Área de Trabalho Virtual do Azure serão ingressados no Azure AD híbrido.
• Licencie todos os servidores do Microsoft Defender para servidores.
• Use a Política do Azure para impor políticas de gerenciamento de configuração nos servidores no Azure e local.
Requisitos de rede
A Fabrikam identifica os seguintes requisitos de rede:
• Implemente a WAN Virtual e verifique se todo o tráfego de rede entre os sites usa a WAN Virtual. Todas as comunicações devem ocorrer por meio do ExpressRoute.
• Se um servidor DHCP falhar, certifique-se de que os computadores cliente possam continuar a receber o seu endereço IP dinâmico e renovar a sua concessão existente.
• Verifique se os recursos em Vnet1 podem resolver os nomes dos servidores locais no domínio corp.fabrikam.com.

Requisitos de segurança
A Fabrikam identifica os seguintes requisitos de segurança:
• Aplique o GPO4 aos hosts de sessão da Área de Trabalho Virtual do Azure. Verifique se as sessões de usuário da Área de Trabalho Virtual do Azure são bloqueadas depois de ficarem ociosas por 10 minutos. Os usuários devem ser capazes de controlar o tempo de bloqueio manualmente a partir de seu computador cliente.
• Verifique se os administradores do servidor solicitam aprovação antes de poderem estabelecer uma conexão de Área de Trabalho Remota com uma máquina virtual do Azure. Se a solicitação for aprovada, a conexão deve ser estabelecida dentro de duas horas.
• Impedir que as senhas de usuário contenham todas ou parte de palavras baseadas no nome da empresa, como Fab, f@br1kAm ou fabr!|.
• Certifique-se de que todas as instâncias do Webapp1 usem a mesma conta de serviço. A senha da conta de serviço deve ser alterada automaticamente a cada 30 dias.
• Impedir que os controladores de domínio entrem em contato diretamente com hosts na Internet.

Requisitos de compartilhamento de arquivos
Você precisa configurar a sincronização de arquivos do Azure para atender aos seguintes requisitos:
• Certifique-se de que seattlefiles sincronize com FS2.
• Certifique-se de que newyorkfiles sincronize com FS1.
• Certifique-se de que companyfiles sincronize com FS1 e FS2.

Você precisa definir as configurações da Política de Grupo para garantir que os hosts de sessão da Área de Trabalho Virtual do Azure atendam aos requisitos de segurança. O que você deve configurar?
1. Afiltragem de segurança para o link de GP04
2. Bfiltragem de segurança para o link de GPO1
3. Cprocessamento de loopback em GPO4
4. DA propriedade Enforced para o link de GP01
5. Eprocessamento de loopback no GPO1
6. Fa propriedade Enforced para o link de GP04
98Estudo de Caso 1 – Fabrikam

Visão geral
A Fabrikam, Inc é uma empresa de manufatura que tem um escritório principal (sede) em Nova York e uma filial em Seattle.

Ambiente Existente - Servidores Locais (on-premises)
A rede local contém servidores que executam o Windows Server, conforme mostrado na tabela a seguir.

DC1 hospeda todas as funções de mestre de operação. VM1 e VM2 estão conectados à Internet.
WEB1 e WEB2 executam um aplicativo Web do IIS (Serviços de Informações da Internet) chamado Webapp1.

Rede Local (On-premises Network)
Os escritórios de Nova York e Seattle estão conectados usando links WAN redundantes.
Os computadores cliente em cada escritório obtêm endereços IP de seu servidor DHCP local.
DHCP1 contém um escopo chamado Scope1 que tem endereços para o escritório de Nova York.
DHCP2 contém um escopo chamado Scope2 que tem endereços para o escritório de Seattle.

Infraestrutura de identidade
A rede contém um único domínio local do Active Directory Domain Services (AD DS) chamado corp.fabrikam.com.
Atualmente, todas as contas de serviço usam contas de usuário de domínio individuais. Todos os controladores de domínio têm a função de Servidor DNS instalada e hospedam uma cópia da zona DNS integrada do Active Directory de corp.fabrikam.com.
O domínio AD DS corp.fabrikam.com sincroniza com um locatário do Azure Active Directory (Azure AD).

Objetos de Política de Grupo (GPOs)
O domínio corp.fabrikam.com contém as unidades organizacionais (OUs) e os GPOs (Objetos de Política de Grupo) personalizados mostrados na tabela a seguir.

NOME UO-----GPO vinculada-------Descrição
AllUsers------------GPO1--------------Contem todas as contas de usuário no dominio
AllComputers-----GPO2--------------Contem todas as contas de computador para os computadores clientes no dominio.
AllServers-----------GPO3-----------Contem todas as contas de computador para servidores Windows.
VirtualDesktops---GPO4-----------Uma nova UO que conterá a conta de computadores para os hosts de sessão do AzureVirtual Desktop.

Requisitos - Mudanças Planejadas
A Fabrikam identifica as seguintes alterações planejadas:
• Crie uma única assinatura do Azure chamada Sub1 que conterá uma única rede virtual do Azure chamada Vnet1.
• Substitua os links de WAN entre os escritórios de Seattle e Nova York usando a WAN virtual do Azure e o ExpressRoute. Ambos os escritórios locais serão conectados ao Vnet1 usando o ExpressRoute.
• Crie três compartilhamentos de arquivos do Azure chamados newyorkfiles, seattlefiles e companyfiles.
• Crie um controlador de domínio chamado dc3.corp.fabrikam.com em Vnet1.
• Implante um pool de hosts da Área de Trabalho Virtual do Azure para Vnet1. Os hosts de sessão da Área de Trabalho Virtual do Azure serão ingressados no Azure AD híbrido.
• Licencie todos os servidores do Microsoft Defender para servidores.
• Use a Política do Azure para impor políticas de gerenciamento de configuração nos servidores no Azure e local.
Requisitos de rede
A Fabrikam identifica os seguintes requisitos de rede:
• Implemente a WAN Virtual e verifique se todo o tráfego de rede entre os sites usa a WAN Virtual. Todas as comunicações devem ocorrer por meio do ExpressRoute.
• Se um servidor DHCP falhar, certifique-se de que os computadores cliente possam continuar a receber o seu endereço IP dinâmico e renovar a sua concessão existente.
• Verifique se os recursos em Vnet1 podem resolver os nomes dos servidores locais no domínio corp.fabrikam.com.

Requisitos de segurança
A Fabrikam identifica os seguintes requisitos de segurança:
• Aplique o GPO4 aos hosts de sessão da Área de Trabalho Virtual do Azure. Verifique se as sessões de usuário da Área de Trabalho Virtual do Azure são bloqueadas depois de ficarem ociosas por 10 minutos. Os usuários devem ser capazes de controlar o tempo de bloqueio manualmente a partir de seu computador cliente.
• Verifique se os administradores do servidor solicitam aprovação antes de poderem estabelecer uma conexão de Área de Trabalho Remota com uma máquina virtual do Azure. Se a solicitação for aprovada, a conexão deve ser estabelecida dentro de duas horas.
• Impedir que as senhas de usuário contenham todas ou parte de palavras baseadas no nome da empresa, como Fab, f@br1kAm ou fabr!|.
• Certifique-se de que todas as instâncias do Webapp1 usem a mesma conta de serviço. A senha da conta de serviço deve ser alterada automaticamente a cada 30 dias.
• Impedir que os controladores de domínio entrem em contato diretamente com hosts na Internet.

Requisitos de compartilhamento de arquivos
Você precisa configurar a sincronização de arquivos do Azure para atender aos seguintes requisitos:
• Certifique-se de que seattlefiles sincronize com FS2.
• Certifique-se de que newyorkfiles sincronize com FS1.
• Certifique-se de que companyfiles sincronize com FS1 e FS2.

Você está planejando a implementação do Azure Arc para dar suporte às mudanças planejadas.
Você precisa configurar o ambiente para dar suporte a políticas de gerenciamento de configuração.
O que você deve fazer?
1. AO Hybrid Azure AD ingressa em todos os servidores.
2. BCriar um runbook worker híbrido na Automação do Azure.
3. CImplantar o agente do Azure Connected Machine em todos os servidores.
4. DImplantar o agente Azure Monitor em todos os servidores.
99Estudo de Caso 2 - Contoso

Visão geral
A Contoso, Ltd. é uma empresa que tem um escritório principal (sede) em Seattle e duas filiais em Los Angeles e Montreal.

Ambiente Existente - Ambiente do AD DS
A rede contém uma floresta local do Active Directory Domain Services (AD DS) chamada contoso.com. A floresta contém dois domínios chamados contoso.com e canada.contoso.com.
A floresta contém os controladores de domínio mostrados na tabela a seguir.
Todos os controladores de domínio são servidores de catálogo global.

Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.

Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

Você precisa atender aos requisitos técnicos para User1. A solução deve usar o princípio do menor privilégio.
O que você deve fazer?
1. AAdicionar User1 ao grupo Operadores de Servidor em contoso.com.
2. BCriar uma delegação no contoso.com.
3. CAdicionar User1 ao grupo Operadores de Conta em contoso.com.
4. DCriar uma delegação na OU3.
100Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.
Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

Quais grupos você pode adicionar ao Group3 e ao Group5?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto
1. A
2. B
3. C
101Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.
Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

Você precisa atender aos requisitos técnicos para VM3.
Em quais volumes você pode habilitar a Eliminação de Duplicação de Dados?
1. AD e E apenas
2. BC, D, E e F
3. CD apenas
4. DD, E e F apenas
102Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.
Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

Você precisa atender aos requisitos técnicos para Server1.
Quais usuários podem executar atualmente as tarefas necessárias?
1. AAdmin1 apenas
2. BAdmin3 apenas
3. CAdmin1 e Admin3 apenas
4. DAdmin1 Admin2 e Admin3
103Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.
Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

Você precisa atender aos requisitos técnicos para os links do site. Quais usuários podem executar as tarefas necessárias?
1. AAdmin1 apenas
2. BAdmin1 e Admin3 apenas
3. CAdmin1 e Admin2 apenas
4. DAdmin3 apenas
5. EAdmin1, Admin2 e Admin3
104Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.
Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

Você precisa atender aos requisitos técnicos para VM2. O que você deve fazer?
1. AImplementar máquinas virtuais blindadas.
2. BHabilitar o serviço de integração de serviços convidados
3. CImplementar o Credential Guard (.proteção de credenciais)
4. DHabilitar o modo de sessão avançada
105Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.
Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

Você precisa atender aos requisitos técnicos para Server3. Quais usuários podem executar as tarefas necessárias?
1. AAdmin1 e Admin3 apenas
2. BAdmin1 apenas
3. CAdmin1, Admin2 e Admin3
4. DAdmin1 e Admin2 apenas
5. EAdmin3 apenas
106Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.
Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

Você precisa atender aos requisitos técnicos para VM1. Qual cmdlet você deve executar primeiro?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto.
1. A
2. B
3. C
107Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.
Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

Você precisa atender aos requisitos técnicos para Server4. Quais cmdlets você deve executar no Server1 e Server4?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada seleção correta vale um ponto
1. A
2. B
3. C
108Infraestrutura do servidor
A rede contém os servidores mostrados na tabela a seguir.
Um servidor chamado Server4 executa o Windows Server e está em um grupo de trabalho. O Firewall do Windows no Server4 usa o perfil privado.
Server2 hospeda três máquinas virtuais chamadas VM1, VM2 e VM3.
VM3 é um servidor de arquivos que armazena dados nos volumes mostrados na tabela a seguir.

Políticas de Grupo
O domínio contoso.com tem os GPOs (Objetos de Política de Grupo) mostrados na tabela a seguir.
Identidades existentes
A floresta contém os usuários mostrados na tabela a seguir.
A floresta contém os grupos mostrados na tabela a seguir.

Problemas atuais
Quando um administrador entra no console da VM2 usando a Conexão de Máquina Virtual e, em seguida, se desconecta da sessão sem sair, outro administrador pode se conectar à sessão do console como o usuário conectado no momento.

Requisitos - Requisitos Técnicos
A Contoso identifica os seguintes requisitos técnicos:
• Alterar o agendamento de replicação para todos os links de site para 30 minutos.
• Promover Server1 a um controlador de domínio no canada.contoso.com.
• Instalar e autorizar o Server3 como um servidor DHCP.
• Verificar se User1 pode gerenciar a associação de todos os grupos em Contoso\OU3.
• Verificar se você pode gerenciar o Server4 do Server1 usando a comunicação remota do PowerShell.
• Verificar se você pode executar máquinas virtuais na VM1.
• Forçar os usuários a fornecer credenciais quando se conectarem à VM2.
• Na VM3, verificar se a eliminação de duplicação de dados em todos os volumes é possível.

De acordo com a configuração das GPO1, GPO2 e Default domain Policy podemos afirmar.
Para cada uma das afirmações a seguir, selecione Sim se a informação for verdadeira. Caso contrário, selecione Não.
NOTA: Cada seleção correta vale um ponto
1. A
2. B
3. C
109You have five tile servers that run Windows Server.
You need to block users from uploading video files that have the .mov extension to shared folders on the file servers. All other types of files must be allowed. The solution must minimize administrative effort. What should you
create?
1. ADynamic Access Control central access policy
2. Bfile screen
3. CDynamic Access Control central access rule
4. Ddata loss prevention (DLP) policy
110You have an Azure subscription that contains the virtual networks shown in the following table.
You deploy a virtual machine named VM1 that runs Windows Server. VM1 is connected to Subnet11.
You plan to add an additional network interface named NIC1 to VM1.
To which subnets can NIC1 be attached?
1. ASubnet11 only
2. BSubnet12 only
3. CSubnet11 and Subnet12only
4. DSubnet12 and Subnet21 only
5. ESubnet11, Subnet12, Subnet21f and Subnet31
111Your network contains an Active Directory Domain Services (AD DS) domain named contoso.com.
The network contains the servers shown in the following table.
You plan to implement IP Address Management (IPAM).
You need to use the Group Policy based provisioning method for managed servers. The solution must support server discovery. What should you do? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
112You have an on-premises server named Server 1 that runs Windows Server. You have an Azure subscription that contains a virtual network named VNet1. You need to connect Server! to VNet1 by using Azure Network
Adapter. What should you use?
1. Athe Azure portal
2. BAzure AD Connect
3. CDevice Manager
4. DWindows Admin Center
113You have a server named Server1 that runs Windows Server and contains two drives named C and D.
Server1 hosts multiple file shares.
You enable Data Deduplication on drive D and select the General purpose file server workload.
You need to minimize the space consumed by files that were recently modified or deleted.
What should you do?
1. ARun the set-dedupvolume cmdlet and configure the scrubbing job.
2. BRun the Set-DedupSchedule Cmdlet and configure a GarbageCollection job.
3. CRun the set-Dedupvoiume cmdlet and configure the InputOutputScale settings.
4. DRun the Set-DedupSchedule cmdlet and configure the optimization job.
114You have an on-premises server named Server 1 that runs Windows Server. Server 1 contains a file share named Share 1.
You have an Azure subscription.
You perform the following actions:
* Deploy Azure File Sync
* Install the Azure File Sync agent on Server1.
* Register Server1 with Azure File Sync
You need to ensure that you can add Share1 as an Azure File Sync server endpoint.
Which three actions should you perform in sequence? To answer, move the appropriate actions from the list of actions to the answer area and arrange them in the correct order.
1. A
2. B
3. C
115You have a server named Server1 that runs Windows Server and contains a file share named Share1.
You need to prevent users from stoning MP4 files in Share1. The solution must ensure that the users can store other types of files in the share.
What should you configure on Server1?
1. AFile Management Tasks
2. BNTFS Quotas
3. CNTFS permissions
4. Dfile screens
116You have an Azure subscription that contains the storage accounts shown in the following table.
In the West US Azure region, you create a storage sync service named SyncA.
You plan to create a sync group named GroupA.
What is the maximum number of cloud endpoints you can use with GroupA?
1. A1
2. B2
3. C3
4. D4
117Your network contains an Active Directory Domain Services (AD DS) domain. The domain contains the offices shown in the following table.
You need to deploy a Network Policy Server (NPS) named NPS1 to enforce network access policies for all remote connections.
What is the minimum number of RADIUS clients that you should add to NPS1?
1. A1
2. B3
3. C8
4. D180
5. E188
118You have an Active Directory Domain Services (AD DS) domain. The domain contains three servers named Server 1, Server2, and Server3 that run Windows Server.
You sign in to Server1 by using a domain account and start a remote PowerShell session to Server2. From the remote PowerShell session, you attempt to access a resource on Server3. but access to the resource is denied.
You need to ensure that your credentials are passed from Server1 to Server3. The solution must minimize administrative effort. What should you do?
1. AConfigure Kerberos constrained delegation
2. BConfigure Just Enough Administration (JEA).
3. CConfigure selective authentication for the domain.
4. DDisable the Enforce user logon restrictions policy setting for the domain.
119You have an on-premises server named Server1 that runs Windows Server. Server1 contains an app named App1 and a firewall named Firewall1.
You have an Azure subscription.
Internal users connect to App1 by using WebSockets.
You need to make App1 available to users on the internet. The solution must minimize the number of inbound ports open on Firewall 1.
What should you include in the solution?
1. AMicrosoft Application Request Routing (ARR) Version 2
2. BWeb Application Proxy
3. CAzure Relay
4. DAzure Application Gateway
120Your on-premises network contains a single-domain Active Directory Domain Services (AD DS) forest. You have an Azure AD tenant named contoso.com. The AD DS forest syncs with the Azure AD tenant by using Azure AD
Connect.
You need to ensure that users in the forest that have a custom attribute of NoSync are excluded from synchronization.
How should you configure the Azure AD Connect cloudFiltered attribute, and which tool should you use? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
121Your network contains an Active Directory Domain Services (AD DS) domain named contoso.com. The domain contains the users shown in the following table.
The domain has the Group Policy Objects (GPOs) shown in the following table.
The GPOs are configured to map a drive named H as shown in the following table.
For each of the following statements, select Yes if the statement is true. Otherwise, select No.
NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
122Case Study -

This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.

To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.

At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.

To start the case study -
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.

Overview -

Company Information -
ADatum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.

Fabrikam Partnership -

ADatum recently partnered with 2 company named Fabrikam, Inc.

Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.

Both companies intend to collaborate on several joint projects.

Existing Environment -

ADatum AD DS Environment -

The on-premises network of ADatum contains an Active Directory Domain Services (AD DS) forest named adatum.com.

The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

Fabrikam AD DS Environment -

The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.

The forest contains two domains named fabrikam.com and south.fabrikam.com.

The fabrikam.com domain contains an organizational unit (OU) named Marketing.

Server Infrastructure -

The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.

SSPace1 contains the Storage Spaces virtual disks shown in the following table.

Azure Resources -

ADatum has an Azure subscription that contains an Azure AD tenant. Azure AD Connect is configured to sync the adatum.com forest with Azure AD.

The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.

The subscription contains a storage account named storage1 that has a file share named share1.

Requirements -

Planned Changes -

ADatum plans to implement the following changes:

• Sync Data1 to share1.
• Configure an Azure runbook named Task1.
• Enable Azure AD users to sign in to Server1.
• Create an Azure DNS Private Resolver that has the following configurations:
• Name: Private1
• Region: West US
• Virtual network: VNet1
• Inbound endpoint: SubnetB
• Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.

Technical Requirements -

ADatum identifies the following technical requirements:

• The data on SSPace1 must be available always.
• DC2 must become the schema master if DC1 fails.
• VM3 must be configured to enable per-folder quotas.
• Trusts must allow access to only the required resources.
• The users in the Marketing OU must have access to storage1.
• Azure Automanage must be used on all supported Azure virtual machines.
• A direct SSH session must be used to manage all the supported virtual machines on HyperV1.

Which two languages can you use for Task1? Each correct answer presents a complete solution.
1. ABicep
2. BPython
3. CJava
4. DPowerShell
5. EJavaScript
123Your network contains an Active Directory Domain Services (AD DS) domain. The domain contains a server named Server1.

You implement Just Enough Administration (JEA) on Server1.

You need to perform remote administration tasks on Server by using only JEA.

What should you use?
1. APowerShell only
2. BRemote Server Administration Tools (RSAT) only
3. CPowerShell or Remote Desktop only
4. DPowerShell or Remote Server Administration Tools (RSAT) only
5. ERemote Server Administration Tools (RSAT) or Remote Desktop only
6. FPowerShell, Remote Server Administration Tools (RSAT), or Remote Desktop
124You have an Azure subscription. The subscription contains a virtual machine named VM1 that runs Windows Server.

You plan to manage VM1 by using a PowerShell runbook.
You need to create the runbook.
What should you create first?
1. Aan Azure Automation account
2. Ban Azure workbook
3. Ca Microsoft Power Automate flow
4. Da Log Analytics workspace
125Case Study -

This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.

To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.

At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.

To start the case study -
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.

Overview -

Company Information -
ADatum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.

Fabrikam Partnership -

ADatum recently partnered with 2 company named Fabrikam, Inc.

Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.

Both companies intend to collaborate on several joint projects.

Existing Environment -

ADatum AD DS Environment -

The on-premises network of ADatum contains an Active Directory Domain Services (AD DS) forest named adatum.com.

The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

Fabrikam AD DS Environment -

The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.

The forest contains two domains named fabrikam.com and south.fabrikam.com.

The fabrikam.com domain contains an organizational unit (OU) named Marketing.

Server Infrastructure -

The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.

SSPace1 contains the Storage Spaces virtual disks shown in the following table.

Azure Resources -

ADatum has an Azure subscription that contains an Azure AD tenant. Azure AD Connect is configured to sync the adatum.com forest with Azure AD.

The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.

The subscription contains a storage account named storage1 that has a file share named share1.

Requirements -

Planned Changes -

ADatum plans to implement the following changes:

• Sync Data1 to share1.
• Configure an Azure runbook named Task1.
• Enable Azure AD users to sign in to Server1.
• Create an Azure DNS Private Resolver that has the following configurations:
• Name: Private1
• Region: West US
• Virtual network: VNet1
• Inbound endpoint: SubnetB
• Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.

Technical Requirements -

ADatum identifies the following technical requirements:

• The data on SSPace1 must be available always.
• DC2 must become the schema master if DC1 fails.
• VM3 must be configured to enable per-folder quotas.
• Trusts must allow access to only the required resources.
• The users in the Marketing OU must have access to storage1.
• Azure Automanage must be used on all supported Azure virtual machines.
• A direct SSH session must be used to manage all the supported virtual machines on HyperV1.
You need to ensure that Automanage meets the technical requirements.
On which Azure virtual machines should you enable Automanage?
1. AServer1 only
2. BServer2 only
3. CServer1 and Server2 only
4. DServer2 and Server3 only
5. EServer1 and Server4 only
126You have a server named Server1 that runs Windows Server and has the DHCP Server role installed. Server1 contains the following single scope:

• Scope: 192.168.16.0
• Address pool: 192.168.16.1-192.168.16.254
• Subnet mask: 255.255.255.0
• Lease duration: 8 days

You have four testing devices that are configured with static IP addresses as shown in the following table.

The test devices are turned on once a month.

You need to prevent Server1 from assigning the IP addresses allocated to the test devices to other devices when the test devices are offline. The solution must minimize administrative effort.

What should you do?
1. ACreate a policy.
2. BCreate reservations.
3. CConfigure the Scope options.
4. DCreate an exclusion range.
127Your on-premises network contains an Active Directory domain named contoso.com and 500 servers that run Windows Server. All the servers are Azure Arc-enabled and joined to contoso.com.

You need to implement PowerShell Desired State Configuration (DSC) on all the servers. The solution must minimize administrative effort.

Where should you store the DSC scripts, and what should you use to apply DSC to the servers? To answer, select the appropriate options in the answer area.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
128Your network contains an Active Directory domain named contoso.com. The domain contains the computers shown in the following table.

On Server3, you create a Group Policy Object (GPO) named GPO1 and link GPO1 to contoso.com. GPO1 includes a shortcut preference named Shortcut1 that has item-level targeting configured as shown in the following exhibit.
To which computer will Shortcut1 be applied?
1. AServer3 only
2. BComputer1 and Server3 only
3. CServer2 and Server3 only
4. DServer1, Server2, and Server3 only
129Your network contains two Active Directory Domain Services (AD DS) forests named contoso.com and fabrikam.com. Contoso.com contains three child domains named amer.contoso.com, apac.contoso.com, and emea.contoso.com. Fabrikam.com contains a child domain named apac.fabrikam.com. A bidirectional forest trust exists between contoso.com and fabrikam.com.

You need to provide users in the contoso.com forest with access to the resources in the fabrikam.com forest. The solution must meet the following requirements:

• Users in contoso.com must only be added directly to groups in the contoso.com forest.
• Permissions to access the resources in fabrikam.com must only be granted directly to groups in the fabrikam.com forest.
• The number of groups must be minimized.

Which type of groups should you use to organize the users and to assign permissions? To answer, drag the appropriate group types to the correct requirements. Each group may be used once, more than once, or not at all. You may need to drag the split bar between panes or scroll to view content.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
130Your network contains two Active Directory forests and a domain trust as shown in the following exhibit.
The domain trust has the following configurations:

• Name: adatum.com
• Type: External
• Direction: One-way, outgoing
• Outgoing trust authentication level: Domain-wide authentication

The forests contain the users shown in the following table.
The forests contain the network shares shown in the following table.
For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
131Your on-premises network contains an Active Directory domain named contoso.com. You have an Azure AD tenant.

You plan to sync contoso.com with the Azure AD tenant by using Azure AD Connect cloud sync.

You need to create an account that will be used by Azure AD Connect cloud sync.

Which type of account should you create?
1. Asystem-assigned managed identity
2. Bgroup managed service account (gMSA)
3. Cuser
4. DInetOrgPerson
132Your network contains an Active Directory Domain Services (AD DS) forest named contoso.com. The forest contains a child named east.contoso.com and the servers shown in the following table.
You need to create a folder for the Central Store to manage Group Policy template files for the entire forest.

What should you name the folder, and on which server should you create the folder? To answer, select the appropriate options in the answer area.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
133Your network contains an Active Directory Domain Services (AD DS) domain. The domain contains the domain controllers shown in the following table.

You need to configure DC3 to be the authoritative time server for the domain.

Which operations master role should you transfer to DC3, and which console should you use? To answer, select the appropriate options in the answer area.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
134You have an on-premises Active Directory Domain Services (AD DS) domain named contoso.com that syncs with Azure AD by using Azure AD Connect.

You enable password protection for contoso.com.

You need to prevent users from including the word contoso as part of their password.

What should you use?
1. Athe Azure Active Directory admin center
2. BActive Directory Users and Computers
3. CSynchronization Service Manager
4. DWindows Admin Center
135Your on-premises network contains an Active Directory Domain Services (AD DS) domain.

You plan to sync the domain with an Azure AD tenant by using Azure AD Connect cloud sync.

You need to meet the following requirements:

• Install the software required to sync the domain and Azure AD.
• Enable password hash synchronization.

What should you install, and what should you use to enable password hash synchronization? To answer, select the appropriate options in the answer area.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
136Your network contains an Active Directory Domain Services (AD DS) domain. The domain contains the resources shown in the following table.

You plan to replicate a volume from Server1 to Server2 by using Storage Replica.
You need to configure Storage Replica.
Where should you install Windows Admin Center?
1. AServer1
2. BCLIENT1
3. CDC1
4. DServer2
137Your network contains an on-premises Active Directory Domain Services (AD DS) domain named contoso.com that syncs with an Azure AD tenant. The tenant contains a group named Group1 and the users shown in the following table.

NAME----------IN ORGANIZATION UNIT (OU)
USER1---------OU1
USER2---------OU2

Domain/OU filtering in Azure AD Connect is configured as shown in the Filtering exhibit. (Click the Filtering tab.)
You review the Azure AD Connect configurations as shown in the Configure exhibit. (Click the Configure tab.)

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
138our network contains two Active Directory Domain Services (AD DS) forests as shown in the following exhibit.
The forests contain the domain controllers shown in the following table.
You perform the following actions on DC1:

• Create a user named User1.
• Extend the schema with a new attribute named Attribute1.

To which domain controllers are User1 and Attribute1 replicated? To answer, select the appropriate options in the answer area.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
139Testlet 3
Case Study
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.

To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.

At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.

To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.

Overview
Company Information
ADatum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.

Fabrikam Partnership
ADatum recently partnered with 2 company named Fabrikam, Inc.

Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.
Both companies intend to collaborate on several joint projects.

Existing Environment
ADatum AD DS Environment
The on-premises network of ADatum contains an Active Directory Domain Services (AD DS) forest named adatum.com.

The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

Fabrikam AD DS Environment
The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.
The forest contains two domains named fabrikam.com and south.fabrikam.com.
The fabrikam.com domain contains an organizational unit (OU) named Marketing.

Server Infrastructure
The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.
SSPace1 contains the Storage Spaces virtual disks shown in the following table.

Azure Resources
ADatum has an Azure subscription that contains an Azure AD tenant. Azure AD Connect is configured to sync the adatum.com forest with Azure AD.

The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.

The subscription contains a storage account named storage1 that has a file share named share1.

Requirements
Planned Changes
ADatum plans to implement the following changes:

•Sync Data1 to share1.
•Configure an Azure runbook named Task1.
•Enable Azure AD users to sign in to Server1.
•Create an Azure DNS Private Resolver that has the following configurations:
•Name: Private1
•Region: West US
•Virtual network: VNet1
•Inbound endpoint: SubnetB
•Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.

Technical Requirements
ADatum identifies the following technical requirements:

•The data on SSPace1 must be available always.
•DC2 must become the schema master if DC1 fails.
•VM3 must be configured to enable per-folder quotas.
•Trusts must allow access to only the required resources.
•The users in the Marketing OU must have access to storage1.
•Azure Automanage must be used on all supported Azure virtual machines.
•A direct SSH session must be used to manage all the supported virtual machines on HyperV1.

DC1 fails.
You need to meet the technical requirements for the schema master.
You run ntdsutil.exe.

Which five commands should you run in sequence? To answer, move the appropriate commands from the list of commands to the answer area and arrange them in the correct order?
1. A
2. B
3. C
140Testlet 3
Case Study
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.

To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.

At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.

To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.

Overview
Company Information
ADatum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.

Fabrikam Partnership
ADatum recently partnered with 2 company named Fabrikam, Inc.

Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.
Both companies intend to collaborate on several joint projects.

Existing Environment
ADatum AD DS Environment
The on-premises network of ADatum contains an Active Directory Domain Services (AD DS) forest named adatum.com.

The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

Fabrikam AD DS Environment
The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.
The forest contains two domains named fabrikam.com and south.fabrikam.com.
The fabrikam.com domain contains an organizational unit (OU) named Marketing.

Server Infrastructure
The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.
SSPace1 contains the Storage Spaces virtual disks shown in the following table.

Azure Resources
ADatum has an Azure subscription that contains an Azure AD tenant. Azure AD Connect is configured to sync the adatum.com forest with Azure AD.

The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.

The subscription contains a storage account named storage1 that has a file share named share1.

Requirements
Planned Changes
ADatum plans to implement the following changes:

•Sync Data1 to share1.
•Configure an Azure runbook named Task1.
•Enable Azure AD users to sign in to Server1.
•Create an Azure DNS Private Resolver that has the following configurations:
•Name: Private1
•Region: West US
•Virtual network: VNet1
•Inbound endpoint: SubnetB
•Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.

Technical Requirements
ADatum identifies the following technical requirements:

•The data on SSPace1 must be available always.
•DC2 must become the schema master if DC1 fails.
•VM3 must be configured to enable per-folder quotas.
•Trusts must allow access to only the required resources.
•The users in the Marketing OU must have access to storage1.
•Azure Automanage must be used on all supported Azure virtual machines.
•A direct SSH session must be used to manage all the supported virtual machines on HyperV1.
ou need to ensure that access to storage1 for the Marketing OU users meets the technical requirements.
1. AActive directory federaton service (AD FS)
2. BAzure AD connect in staging mode
3. CAzure AD connect cloud sync
4. DAzure AD connect in acrive mode
141Testlet 3
Case Study
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.

To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.

At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.

To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.

Overview
Company Information
ADatum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.

Fabrikam Partnership
ADatum recently partnered with 2 company named Fabrikam, Inc.

Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.
Both companies intend to collaborate on several joint projects.

Existing Environment
ADatum AD DS Environment
The on-premises network of ADatum contains an Active Directory Domain Services (AD DS) forest named adatum.com.

The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

Fabrikam AD DS Environment
The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.
The forest contains two domains named fabrikam.com and south.fabrikam.com.
The fabrikam.com domain contains an organizational unit (OU) named Marketing.

Server Infrastructure
The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.
SSPace1 contains the Storage Spaces virtual disks shown in the following table.

Azure Resources
ADatum has an Azure subscription that contains an Azure AD tenant. Azure AD Connect is configured to sync the adatum.com forest with Azure AD.

The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.

The subscription contains a storage account named storage1 that has a file share named share1.

Requirements
Planned Changes
ADatum plans to implement the following changes:

•Sync Data1 to share1.
•Configure an Azure runbook named Task1.
•Enable Azure AD users to sign in to Server1.
•Create an Azure DNS Private Resolver that has the following configurations:
•Name: Private1
•Region: West US
•Virtual network: VNet1
•Inbound endpoint: SubnetB
•Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.

Technical Requirements
ADatum identifies the following technical requirements:

•The data on SSPace1 must be available always.
•DC2 must become the schema master if DC1 fails.
•VM3 must be configured to enable per-folder quotas.
•Trusts must allow access to only the required resources.
•The users in the Marketing OU must have access to storage1.
•Azure Automanage must be used on all supported Azure virtual machines.
•A direct SSH session must be used to manage all the supported virtual machines on HyperV1.
You need to implement the planned changes for Azure AD users to sign in to Server1.
Which PowerShell cmdlet should you run?
1. ANew-ADComputer
2. BSet-AzVM
3. CSet-AzVMExtension
4. DAdd-ADComputerServiceAccount
142Testlet 3
Case Study
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.

To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.

At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.

To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.

Overview
Company Information
ADatum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.

Fabrikam Partnership
ADatum recently partnered with 2 company named Fabrikam, Inc.

Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.
Both companies intend to collaborate on several joint projects.

Existing Environment
ADatum AD DS Environment
The on-premises network of ADatum contains an Active Directory Domain Services (AD DS) forest named adatum.com.

The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

Fabrikam AD DS Environment
The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.
The forest contains two domains named fabrikam.com and south.fabrikam.com.
The fabrikam.com domain contains an organizational unit (OU) named Marketing.

Server Infrastructure
The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.
SSPace1 contains the Storage Spaces virtual disks shown in the following table.

Azure Resources
ADatum has an Azure subscription that contains an Azure AD tenant. Azure AD Connect is configured to sync the adatum.com forest with Azure AD.

The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.

The subscription contains a storage account named storage1 that has a file share named share1.

Requirements
Planned Changes
ADatum plans to implement the following changes:

•Sync Data1 to share1.
•Configure an Azure runbook named Task1.
•Enable Azure AD users to sign in to Server1.
•Create an Azure DNS Private Resolver that has the following configurations:
•Name: Private1
•Region: West US
•Virtual network: VNet1
•Inbound endpoint: SubnetB
•Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.

Technical Requirements
ADatum identifies the following technical requirements:

•The data on SSPace1 must be available always.
•DC2 must become the schema master if DC1 fails.
•VM3 must be configured to enable per-folder quotas.
•Trusts must allow access to only the required resources.
•The users in the Marketing OU must have access to storage1.
•Azure Automanage must be used on all supported Azure virtual machines.
•A direct SSH session must be used to manage all the supported virtual machines on HyperV1.
•
HOTSPOT (Drag and Drop is not supported)
You need to meet technical requirements for HyperV1.
Which command should you run? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
143Testlet 3
Case Study
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.

To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.

At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.

To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.

Overview
Company Information
ADatum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.

Fabrikam Partnership
ADatum recently partnered with 2 company named Fabrikam, Inc.

Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.
Both companies intend to collaborate on several joint projects.

Existing Environment
ADatum AD DS Environment
The on-premises network of ADatum contains an Active Directory Domain Services (AD DS) forest named adatum.com.

The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

Fabrikam AD DS Environment
The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.
The forest contains two domains named fabrikam.com and south.fabrikam.com.
The fabrikam.com domain contains an organizational unit (OU) named Marketing.

Server Infrastructure
The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.
SSPace1 contains the Storage Spaces virtual disks shown in the following table.

Azure Resources
ADatum has an Azure subscription that contains an Azure AD tenant. Azure AD Connect is configured to sync the adatum.com forest with Azure AD.

The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.

The subscription contains a storage account named storage1 that has a file share named share1.

Requirements
Planned Changes
ADatum plans to implement the following changes:

•Sync Data1 to share1.
•Configure an Azure runbook named Task1.
•Enable Azure AD users to sign in to Server1.
•Create an Azure DNS Private Resolver that has the following configurations:
•Name: Private1
•Region: West US
•Virtual network: VNet1
•Inbound endpoint: SubnetB
•Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.

Technical Requirements
ADatum identifies the following technical requirements:

•The data on SSPace1 must be available always.
•DC2 must become the schema master if DC1 fails.
•VM3 must be configured to enable per-folder quotas.
•Trusts must allow access to only the required resources.
•The users in the Marketing OU must have access to storage1.
•Azure Automanage must be used on all supported Azure virtual machines.
•A direct SSH session must be used to manage all the supported virtual machines on HyperV1.
You need to implement the planned changes for the Azure DNS Private Resolver.
Which private DNS zones can you use for name resolution?
1. AZone1.com only
2. BZone2.com only
3. CZone1.com and Zone2.com only
4. DZone2.com and Zone3.com only
5. EZone1.com and Zone2.com and zone3.com
144Testlet 3
Case Study
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.

To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.

At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.

To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.

Overview
Company Information
ADatum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.

Fabrikam Partnership
ADatum recently partnered with 2 company named Fabrikam, Inc.

Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.
Both companies intend to collaborate on several joint projects.

Existing Environment
ADatum AD DS Environment
The on-premises network of ADatum contains an Active Directory Domain Services (AD DS) forest named adatum.com.

The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

Fabrikam AD DS Environment
The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.
The forest contains two domains named fabrikam.com and south.fabrikam.com.
The fabrikam.com domain contains an organizational unit (OU) named Marketing.

Server Infrastructure
The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.
SSPace1 contains the Storage Spaces virtual disks shown in the following table.

Azure Resources
ADatum has an Azure subscription that contains an Azure AD tenant. Azure AD Connect is configured to sync the adatum.com forest with Azure AD.

The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.

The subscription contains a storage account named storage1 that has a file share named share1.

Requirements
Planned Changes
ADatum plans to implement the following changes:

•Sync Data1 to share1.
•Configure an Azure runbook named Task1.
•Enable Azure AD users to sign in to Server1.
•Create an Azure DNS Private Resolver that has the following configurations:
•Name: Private1
•Region: West US
•Virtual network: VNet1
•Inbound endpoint: SubnetB
•Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.

Technical Requirements
ADatum identifies the following technical requirements:

•The data on SSPace1 must be available always.
•DC2 must become the schema master if DC1 fails.
•VM3 must be configured to enable per-folder quotas.
•Trusts must allow access to only the required resources.
•The users in the Marketing OU must have access to storage1.
•Azure Automanage must be used on all supported Azure virtual machines.
•A direct SSH session must be used to manage all the supported virtual machines on HyperV1.
HOTSPOT (Drag and Drop is not supported)
You need to ensure that data availability on SSPace1 meets the technical requirements.
What is the maximum number of physical disks that can fail on each disk? To answer, select the appropriate options in the answer area.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
145Testlet 3
Case Study
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.

To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.

At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.

To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.

Overview
Company Information
ADatum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.

Fabrikam Partnership
ADatum recently partnered with 2 company named Fabrikam, Inc.

Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.
Both companies intend to collaborate on several joint projects.

Existing Environment
ADatum AD DS Environment
The on-premises network of ADatum contains an Active Directory Domain Services (AD DS) forest named adatum.com.

The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

Fabrikam AD DS Environment
The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.
The forest contains two domains named fabrikam.com and south.fabrikam.com.
The fabrikam.com domain contains an organizational unit (OU) named Marketing.

Server Infrastructure
The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.
SSPace1 contains the Storage Spaces virtual disks shown in the following table.

Azure Resources
ADatum has an Azure subscription that contains an Azure AD tenant. Azure AD Connect is configured to sync the adatum.com forest with Azure AD.

The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.

The subscription contains a storage account named storage1 that has a file share named share1.

Requirements
Planned Changes
ADatum plans to implement the following changes:

•Sync Data1 to share1.
•Configure an Azure runbook named Task1.
•Enable Azure AD users to sign in to Server1.
•Create an Azure DNS Private Resolver that has the following configurations:
•Name: Private1
•Region: West US
•Virtual network: VNet1
•Inbound endpoint: SubnetB
•Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.

Technical Requirements
ADatum identifies the following technical requirements:

•The data on SSPace1 must be available always.
•DC2 must become the schema master if DC1 fails.
•VM3 must be configured to enable per-folder quotas.
•Trusts must allow access to only the required resources.
•The users in the Marketing OU must have access to storage1.
•Azure Automanage must be used on all supported Azure virtual machines.
•A direct SSH session must be used to manage all the supported virtual machines on HyperV1

You need to implement the planned change for Data1.

Which actions should you perform in sequence? To answer, drag the appropriate actions to the correct order. Each action may be used once, more than once, or not at all. You may need to drag the split bar between panes or scroll to view content.

NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
146Você tem um servidor chamado Server1 que executa o Windows Server e tem a função de servidor Hyper-V instalada. Server1 hospeda uma máquina virtual chamada VM1.
Server1 tem um dispositivo de armazenamento NVMe. O dispositivo está atualmente atribuído à VM1 usando a Atribuição de Dispositivo Discreto.
Você precisa disponibilizar o dispositivo para Server1.
Quais são as quatro ações que você deve executar em sequência?
Para responder, mova as ações apropriadas da lista de ações para a área de resposta e organize-as na ordem correta.
1. A
2. B
3. C
147DRAG DROP
Your network contains an Active Directory domain, a web app named App1, and a perimeter network. The perimeter network contains a server named Server1 that runs Windows Server. You plan to provide external access to
App1.
You need to implement the Web Application Proxy role service on Server1.
Which role should you add to Server1, and which role should you add to the network? To answer, drag the appropriate roles to the correct targets. Each role may be used once, more than once, or not at all. You may need to
drag the split bar between panes or scroll to view content.
1. A
2. B
3. C
148You have a disaggregated cluster deployment. The deployment contains a scale-out file server (SOFS) cluster that runs Windows Server and a compute duster that has the Hyper-V role enabled.
You need to implement Storage Quality of Service (QoS). The solution must ensure that you can control the bandwidth usage between the SOFS cluster and the Hyper-V cluster.
Which cmdlet should you run on each cluster? To answer, drag the appropriate cmdlets to the correct clusters. Each cmdlet may be used once, more than once, or not at all. You may need to drag the split bar between panes
or scroll to view content.
NOTE: Each correct selection is worth one point.
1. A
2. B
3. C
149You have a server named Server1 that runs Windows Server. The disks on Server1 are configured as shown in the following exhibit.
You need to convert volume E to ReFS. The solution must meet the following requirements:
* Preserve the existing data on volume E.
* Minimize administrative effort.
What should you do first?
1. ATake Disk 2 offline.
2. BBackup the data on volume E.
3. CConvert Disk 2 to a dynamic disk
4. DRunconvert.exe.
150You plan to deploy an Azure virtual machine that will run Windows Server.
You need to ensure that an Azure Active Directory (Azure AD) user nameduserl@contoso.com can connect 10 the virtual machine by using the Azure Serial Console. What should you do? To answer, select the appropriate
options in the answer area.
NOTE: Each correct selection is worth one point.
1. A
2. B
3. C