MENU
会員登録（無料）
  1. ホーム
  2. Windows Server ハイブリッド コア インフラストラクチャの管理(AZ-800)WEB問題集

Windows Server ハイブリッド コア インフラストラクチャの管理(AZ-800)WEB問題集

WEB問題集

Question#1(AZ-800)
Windows Server を実行する 5 台のファイル サーバーがあります。 ファイル サーバー上の共有フォルダーに、ユーザーが拡張子「.mov」のビデオ ファイルをアップロードできないようにブロックする必要があります。他のすべての種類のファイルは許可される必要があります。このソリューションは、管理の手間を最小限に抑える必要があります。 何を作成すべきですか？
ディスカッション 0

正解：D

Windows Server の ファイル サーバー リソース マネージャー (FSRM: File Server Resource Manager) の機能である「ファイル スクリーン (File Screen)」を使用するのが最適です。

  • 理由: ファイル スクリーンを使用すると、特定のファイル拡張子（この場合は .mov）に基づいて、共有フォルダーへの保存を制限したり、制限時に通知を送信したりすることが可能です。

  • 管理の手間: FSRM を使用してファイル スクリーン テンプレートを作成し、各サーバーに適用することで、特定のファイルタイプをブロックするという要件を最も簡単かつ直接的に満たすことができます。

Question#2(AZ-800)
Windows Server を実行する Server1 という名前のサーバーがあります。Server1 には、次の表に示す記憶域プールがあります。 記憶域ティア（Storage Tiers）を使用する VDisk1 という名前の仮想ディスクを作成する予定です。 VDisk1 を作成するために使用できるプールはどれですか？
ディスカッション 0

正解：E

Windows Server の記憶域ティア（Storage Tiers）を構成するための必須条件を理解しているかが問われる問題です。

  • 記憶域ティアの仕組み: 頻繁にアクセスされるデータ（ホットデータ）を高速なドライブ（SSD）に、アクセス頻度の低いデータ（コールドデータ）を低速なドライブ（HDD）に自動的に配置する機能です。

  • 必須条件: 記憶域ティアを作成するには、同じプール内に 「SSD」と「HDD」の両方のメディアタイプ が混在している必要があります。

    • Pool1: HDD（7,200-RPM と 10,000-RPM）のみで構成されており、SSD がないためティアは作成できません。

    • Pool2: HDD と SSD の両方が含まれているため、ティアを作成可能です。

    • Pool3: HDD と SSD の両方が含まれているため、ティアを作成可能です。

  • 注意点: 異なる回転数の HDD（7,200-RPM と 10,000-RPM）が混在していても、それらはすべて「HDD」という一つのメディアタイプとして扱われるため、Pool1 の構成ではティアを作成することはできません。

Question#3(AZ-800)
Hyper-V サーバー ロールがインストールされた 2 台のサーバーがあります。 これらのサーバーはフェールオーバー クラスターに参加しています。両方のサーバーは、同じ iSCSI ストレージ デバイス上のディスクに接続できます。 ライブ マイグレーション機能をサポートする、高可用性（Highly Available）の Hyper-V 仮想マシンを保存するために、この iSCSI ストレージを使用する予定です。 仮想マシンを保存するために、フェールオーバー クラスター内にストレージ リソースを構成する必要があります。 何を構成すべきですか？
ディスカッション 0

正解：A

Windows Server フェールオーバー クラスターにおいて、Hyper-V 仮想マシンのライブ マイグレーションを効率的に行い、高可用性を実現するための標準的な構成は CSV (Cluster Shared Volumes) です。

  • 理由: CSV を使用すると、クラスター内の複数のノードが同じ LUN（ディスク）に対して同時に読み書きアクセスを行うことができます。これにより、仮想マシンをあるノードから別のノードへ移動（ライブ マイグレーション）する際、ディスクの所有権を切り替える必要がなく、高速でシームレスな移行が可能になります。

Question#4(AZ-800)
Windows Server を実行する Server1 という名前のサーバーがあります。 Windows コンテナでアプリケーションをホストする予定です。 コンテナを実行できるように Server1 を構成する必要があります。 何をインストールすべきですか？
ディスカッション 0

正解：B

Windows Server 上でコンテナを動かすための「エンジン」として何が必要かを問う問題です。

  • 理由: Windows Server でコンテナ（Windows Container）を実行するには、コンテナ ランタイム（一般的には Docker Enterprise Edition または Mirantis Container Runtime）をインストールする必要があります。これにより、コンテナの作成、管理、および実行が可能になります。

Question#5(AZ-800)

Azure Active Directory (Azure AD) テナントと同期しているオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインがあります。Azure AD Connect ではグループ書き戻し (Group writeback) が有効になっています。

AD DS ドメインには Server1 という名前のサーバーがあり、Server1 には share1 という名前の共有フォルダーがあります。 また、Azure AD ベースのアクセス制御を使用する storage2 という名前の Azure ストレージ アカウントがあり、storage2 には share2 という名前の共有があります。

次の要件を満たすセキュリティ グループを作成する必要があります。

  • AD DS ドメインのユーザーを含めることができる。

  • share1 と share2 へのユーザー アクセスを承認するために使用できる。

何をすべきですか？

ディスカッション 0

正解：A

この問題の鍵は「オンプレミスとクラウドの両方のリソースに対して、一つのグループでアクセス権を管理する」点にあります。

  • グループ書き戻し (Group Writeback) の活用: Azure AD Connect で「グループ書き戻し」が有効な場合、クラウド (Azure AD) で作成したセキュリティ グループをオンプレミスの AD DS に同期（書き戻し）することができます。

  • 要件の充足:

    • share1 (オンプレミス): クラウドで作成し、書き戻されたグループはオンプレミス AD 上で通常のグループとして見えるため、share1 の ACL（アクセス制御リスト）に使用できます。

    • share2 (Azure Storage): Azure AD ベースのアクセス制御を使用しているため、Azure AD 上のグループをそのままロール割り当てに使用できます。

  • なぜ B ではないのか: オンプレミスで作成したユニバーサル グループは Azure AD へ同期（Azure AD Connect）できますが、Azure AD 上のグループ メンバーシップ管理や動的な割り当ての柔軟性が低く、問題文にある「グループ書き戻しが有効」というヒントを活かす構成としては A が最適解となります。

次のページ