ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインの機能レベルは、Windows Server 2012 R2です。
次の要件を満たすために、複数の高権限ユーザーアカウントを保護する必要があります：
あなたは何をするべきか？

• A. 保護されるユーザーグループにユーザーを追加します。
• B. ユーザーアカウントのユニバーサルセキュリティグループを作成し、グループのセキュリティ設定を変更します。
• C. ユーザーをWindows Authorization Access Groupグループに追加します。
• D. ユーザーアカウント用に別の組織単位（OU）を作成し、OUのセキュリティ設定を変更します。

ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。
Active Directoryフェデレーションサービス（AD FS）ファームがあります。ファームには、Windows Server 2012 R2を実行するServer1という名前のサーバーが含まれています。
サーバーファームServer2をサーバーファームに追加します。Server2はWindows Server 2016を実行します。ファームからServer1を削除します。
役割の分離を使用してファームを管理できるようにする必要があります。
どのコマンドレットを実行する必要がありますか？

• A. Invoke-AdfsFarmBehaviorLevelRaise
• B. Set-AdfsFarmInformation
• C. Set-AdfsProperties
• D. Update-AdfsRelyingPartyTrust

CA1という名前のエンタープライズ証明機関（CA）があります。 ユーザー証明書テンプレートに基づくUserAutoEnrollという名前の証明書テンプレートがあります。 ドメインユーザーは、UserAutoEnrollの自動登録を行うように構成されています。
User1という名前のユーザーには、Active Directoryで定義された電子メールアドレスがあります。 User2という名前のユーザーには、Active Directoryで定義された電子メールアドレスがありません。 User1がUserAutoEnrollテンプレートに基づく証明書を自動的に発行されたことを発見します。
UserAutoEnrollテンプレートに基づく証明書のuser2による要求は失敗します。
UserAutoEnrollテンプレートに基づいて、すべてのユーザーが証明書を自動登録できるようにする必要があります。
UserAutoEnroll証明書テンプレートのプロパティからどの設定を構成する必要がありますか？

• A. 発行要件
• B. 暗号化
• C. リクエストの処理
• D. 件名

Webサイトをホストする内部Webサーバーがあります。 ウェブサイトはHTTPとHTTPSを使用します。
Webアプリケーションプロキシを境界ネットワークに展開します。
インターネットからのユーザーがHTTPSにのみアクセスできるようにする必要があります。 ウェブサイトへのインターネットアクセスは、usingxyを使用してWeb Application Protheウェブサイトを使用する必要があります。
どの2つのアクションを実行するべきであるか？ 個々の正解は解の一部を表しています。
NOTE: 個々の正しい選択は1ポイント分の価値があります。

• A. Oauth2を使用して事前認証を実行するようにWebアプリケーションプロキシを構成します。
• B. 外部DNSネームサーバーで、WebサーバーのプライベートIPアドレスを指すDNSエントリを作成します。
• C. Webサーバーから、WebアプリケーションプロキシサーバーでHTTPリダイレクトを有効にします。
• D. 外部DNSネームサーバーで、WebアプリケーションプロキシのパブリックIPアドレスを指すDNSエントリを作成します。
• E. リモートアクセス管理コンソールから、Webサイトを公開します。 パススルー認証を設定し、[HTTPからHTTPSへのリダイレクトを有効にする]を選択します。

注：この質問は、同じまたは類似の回答の選択肢を使用する一連の質問の一部です。 回答の選択肢は、シリーズの複数の質問に対して正しいかもしれません。 各質問は、このシリーズの他の質問とは独立しています。 質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するDC1という名前のドメインコントローラが含まれています。
DC1にActive Directoryデータベースのスナップショットを作成する必要があります。
どのツールを使用しますか？

• A. Dsacls
• B. Dsmod
• C. Ntdsutil
• D. Dsmain
• E. Group Policy Management Console
• F. Dsadd quota
• G. Active Directory Users and Computers
• H. Active Directory Administrative Center