备考最新 AZ-801 考试题库的最佳 AZ-801 考试题库 [Q16-Q38]

NO.16 您有一台运行 Windows Server 并安装了 Web Server (IIS) 服务器角色的内部部署服务器。
服务器托管一个网络应用程序，该程序连接到内部 Microsoft SQL Server 数据库。
您计划将 Web 应用程序迁移到 Azure App Services Web 应用程序。数据库将保留在内部。
您需要确保迁移后的网络应用程序能够访问数据库。
应该在 Azure 中配置什么？

第 17 号 您的网络包含一个 Active Directory 域服务 (AD DS) 域。该域包含下表所示的服务器。

服务器 3 包含一个名为 Share1 的共享。
在服务器 1 上，DHCP 有以下配置：
冲突检测尝试：3
一个名为 Scope1 的 IPv4 作用域具有以下设置：
1.地址池：172.16.10.100 - 172.16.10.130
2.Address 租赁：
- 172.16.10.100 computer1.contoso.com
- 172.16.10.101 computer2.contoso.com
预订：172.16.10.101 computer2.contoso.com
政策政策 1
您需要执行以下操作：
* 在服务器 1 上运行
Export-DhcpServer -File \Server3Share1File1.xml。
* 在服务器 2 上运行
Import-DhcpServer -File \Server3Share1File1.xml
-BackupPath \Server3Share1。
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

第 18 号 您有一台运行 Windows Server 并安装了 Web Server (IIS) 服务器角色的服务器。服务器 1 承载着具有以下配置的单个网站：
* 可通过 https://www.contoso.com:8443 的 URL 访问，并具有由 Microsoft 可信根计划中的第三方认证机构 (CA) 签发的 SSL 证书
* 使用匿名身份验证
* 使用 PHP 开发
您计划使用 APP 服务迁移助手将网站迁移到 Azure App Service。
您需要迁移网站。解决方案必须尽量减少对现有网站的更改次数。
为确保网站迁移成功，应手动执行哪些操作？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

第 19 号 注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个名为 Cluster1 的故障转移群集，该群集托管一个名为 App1 的应用程序。
App1 属性中的常规选项卡如常规展品所示。(单击常规选项卡）。

App1 属性中的 "故障转移 "选项卡显示在 "故障转移 "展品中。(单击 "故障转移 "选项卡）。

服务器 1 意外关闭。
您需要确保在启动服务器 1 时，App1 继续在服务器 2 上运行。
解决方案：从故障切换设置中选择 "防止故障恢复"。
这是否达到了目标？

NO.20 注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您的网络包含一个名为 contoso.com 的单域 Active Directory 域服务 (AD DS) 林。林的功能级别为 Windows Server 2012 R2。所有域控制器均运行 Windows Server 2012 R2。
Sysvol 通过使用文件复制服务（FRS）进行复制。
您计划用新的域控制器替换现有的域控制器，新的域控制器将运行 Windows Server
2022.
您需要确保可以添加运行 Windows Server 2022 的第一个域控制器。
解决方案升级 PDC 仿真器。
这是否达到了目标？

第 21 号 您有一个内部部署 Active Directory 域服务 (AD DS) 域，该域通过使用密码哈希同步与 Azure Active Directory (Azure AD) 租户同步。
您已订阅 Microsoft 365。
所有设备都与混合 Azure AD 相连。
用户报告说，他们在访问 Microsoft 365 应用程序时必须手动输入密码。
您需要减少用户在访问微软网站时被提示输入密码的次数。
365 和 Azure 服务。
你该怎么办？

第 22 号 在一个工作组中有 10 台运行 Windows Server 的服务器。
您需要对服务器进行配置，以加密服务器之间的所有网络通信。解决方案必须尽可能安全。
您应该在连接安全规则中配置哪种身份验证方法？

第 23 号 您有两台运行 Windows Server 的服务器，名为 Server1 和 Server2。两台服务器都安装了 Hyper-V 服务器角色。
服务器 1 承载着名为 VM1、VM2 和 VM3 的三个虚拟机。虚拟机复制到 Server2。
服务器 1 出现硬件故障。
您需要尽快让 VM1、VM2 和 VM3 恢复联机。
从 Server2 上的 Hyper-V Manager 控制台，应该为每个虚拟机运行什么？

第 24 号 您的内部网络包含两个子网。如下表所示，子网包含运行 Windows Server 的服务器。

服务器 4 的 IP 配置如下：
以太网适配器 以太网：
特定于连接的 DNS 后缀 ：
IPv4 地址 : 192.168.0.10
子网掩码：255.255.255.0
默认网关：192.168.0.1
从服务器 4 可以成功 ping 服务器 1 和服务器 2。当您 ping 服务器 3 时，得到的是请求超时的响应。
从服务器 2 可以成功 ping 服务器 1 和服务器 3。
服务器 3 上哪个组件的错误配置会导致请求超时响应？

NO.25 您在内部网络和 Azure VPN 网关之间有一个站点到站点 VPN。站点到站点 VPN 禁用了 BGP。
您有一个名为 Vnet1 的 Azure 虚拟网络，其中包含一个名为 Subnet1 的子网。Subnet1 包含名为 Server1 的虚拟机。
您可以从内部网络连接到 Server1。
扩展 Vnet1 的地址空间。在 Vnet1 中添加名为 Subnet2 的子网。子网 2 使用扩展的地址空间。将名为 Server2 的 Azure 虚拟机部署到 Subnet2。
无法从内部网络连接服务器 2。服务器 1 可以连接服务器 2。
您需要确保可以从内部网络连接到子网络 2。
你该怎么办？

NO.26 您需要备份服务器 4 以满足技术要求。
您应该先做什么？

NO.27 您有一个名为 FC1 的故障转移群集，其中包含名为 Server1 和 Server2 的两个节点。FC1 被配置为使用文件共享见证。
您计划将 FC1 配置为使用云见证。
您需要为云见证配置 Azure 存储账户。
您应该配置哪种存储账户类型和授权方法？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

NO.28 您需要满足 Share1 的技术要求。
您应该使用什么？

NO.29 您正在计划迁移 APP3 和 APP4，以支持 Azure 迁移计划。
在执行迁移之前，您应该在 Cluster1 和 Azure 中做些什么？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

NO.30 您有一台运行 Windows Server 的服务器，名为 Server1。
在服务器 1 上，根据基本模板创建名为 CollectorSet1 的数据收集器集。
您需要配置 CollectorSet1 以满足以下要求：
* 旧的性能计数器日志必须被新的日志覆盖。
* 如果可用磁盘空间少于 500 MB，必须停止记录性能计数器日志。
您应该为每个要求配置什么？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

第 31 号 您的 Azure 订阅已启用 Microsoft Defender for Cloud。
您有 50 台运行 Windows Server 的 Azure 虚拟机。
您需要确保在虚拟机上检测到的任何安全漏洞都会转发到 Defender for Cloud。
您应该在虚拟机上启用哪个扩展？

第 32 号 注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一台运行 Windows Server 的服务器，名为 Server1。
您需要确保只有特定应用程序才能修改服务器 1 上受保护文件夹中的数据。
解决方案：从病毒和威胁防护中配置受控文件夹访问。
这是否达到了目标？

NO.33 您需要满足 Cluster3 的技术要求。
解决方案中应包括哪些内容？

NO.34 您有一个名为 Cluster1 的故障转移群集，其中包含三个节点。
您计划在 Cluster1 中添加名为 File1 和 File2 的两个文件服务器群集角色。File1 将使用一般使用角色的文件服务器。File2 将使用用于应用程序数据角色的扩展型文件服务器。
File1 和 File2 可同时为客户端连接提供服务的最大节点数是多少？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

第 35 号 您有一个使用云见证的名为 Cluster1 的 Hyper-V 故障转移群集。群集 1 承载着名为 VM1 的虚拟机，该虚拟机运行 Windows Server。
当 VM1 上名为 Service1 的服务出现故障时，您需要将 VM1 自动故障转移到另一个节点。
您应该在 Cluster1 和 VM1 上做什么？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

第 36 号 您有一个名为 VM1 的 Azure 虚拟机。
您在 VM1 上安装了一个应用程序，然后重新启动虚拟机。
重新启动后，您会收到以下错误信息："启动失败。重新启动并选择适当的引导设备或在选定的引导设备中插入引导介质。您需要将操作系统磁盘从 VM1 脱机加载到临时虚拟机，以排除故障。
应在 Azure CLI 中运行哪条命令？

第 37 号 您有一个与 Azure Active Directory (Azure AD) 租户同步的内部部署 Active Directory 域服务 (AD DS) 域。
AD DS 域包含一个名为 DC1 的域控制器。DC1 不能访问互联网。
您需要为内部用户配置密码安全。解决方案必须满足以下要求：
* 防止用户使用已知的弱密码。
* 防止用户在密码中使用公司名称。
您应该怎么做？要回答这个问题，请将适当的配置拖到正确的目标上。每个配置可以使用一次、多次或完全不使用。您可能需要在窗格之间拖动分割栏或滚动来查看内容。
注意：每个正确选项得一分。

第 38 号 您有一个名为 VM1 的 Azure 虚拟机。已为 VM1 启用名为 Process1 的进程的崩溃转储。
当 VM1 上的 process1.exe 崩溃时，技术人员必须访问虚拟机上的内存转储文件。
必须防止技术人员访问虚拟机。
您应为技术人员提供哪些访问权限？