Question#46(AZ-800)
ネットワークには Active Directory ドメイン サービス（AD DS）ドメインが含まれています。ドメインには、次の表に示すサーバーが含まれています。 
これらのサーバーにインバウンド ファイアウォール ルールをデプロイする必要があります。ソリューションは管理の手間を最小限に抑える必要があります。
何をすべきですか？
正解：C
Active Directory 環境において、複数のサーバーに対して一元的に設定（この場合はファイアウォールルール）を強制し、管理工数を最小化するための最も標準的な手法は グループポリシー (GPO) です。
理由: GPO を使用すると、ドメイン内の複数のサーバーに対して、一度の設定でルールを配布できます。Windows Server 2016 から 2022 まで、バージョンが混在していても一括で適用・管理できるため、今回の環境に最適です。
コメント