Question#39(AZ-800)
ネットワークには Active Directory ドメイン サービス（AD DS）ドメインが含まれています。ドメインには、User1 という名前のユーザーと、次の表に示すサーバーが含まれています。 
User1 が Scope1 と Scope3 のみを管理できるようにする必要があります。 何をすべきですか？
User1 が Scope1 と Scope3 のみを管理できるようにする必要があります。 何をすべきですか？正解：B
この問題の核心は、「特定のスコープのみ（Scope1 と Scope3）」という非常に細かいレベルでの権限管理（粒度の高い管理）が必要であるという点です。
なぜ IPAM (B) なのか： Windows Server 標準の DHCP サーバー機能だけでは、サーバー単位の権限付与（DHCP Administrators グループへの追加など）は可能ですが、「特定のスコープだけを管理させ、同じサーバー上の別のスコープは見せない」という細かい制御はできません。 IP アドレス管理 (IPAM) を導入すると、RBAC (ロールベースのアクセス制御) を使用して、特定のスコープや IP アドレス範囲に対してのみ管理権限をユーザーに割り当てることが可能になります。
コメント