QUESTION NO: 1
Sie haben ein Azure-Abonnement.
Sie müssen eine benutzerdefinierte Richtlinie implementieren, die die folgenden Anforderungen erfüllt:
* Stellt sicher, dass für jede neue Ressourcengruppe im Abonnement ein Tag namens organization auf den Wert Contoso festgelegt ist.
* Stellt sicher, dass eine Ressourcengruppe über das Azure-Portal erstellt werden kann.
* Stellt sicher, dass die Kompatibilitätsberichte im Azure-Portal korrekt sind.
Wie sollten Sie die Richtlinie vervollständigen? Wählen Sie zum Beantworten die entsprechenden Optionen im Bereich Antworten aus.
Sie haben ein Azure-Abonnement.
Sie müssen eine benutzerdefinierte Richtlinie implementieren, die die folgenden Anforderungen erfüllt:
* Stellt sicher, dass für jede neue Ressourcengruppe im Abonnement ein Tag namens organization auf den Wert Contoso festgelegt ist.
* Stellt sicher, dass eine Ressourcengruppe über das Azure-Portal erstellt werden kann.
* Stellt sicher, dass die Kompatibilitätsberichte im Azure-Portal korrekt sind.
Wie sollten Sie die Richtlinie vervollständigen? Wählen Sie zum Beantworten die entsprechenden Optionen im Bereich Antworten aus.
Correct Answer:
Erläuterung
Referenzen: https://docs.microsoft.com/en-us/azure/governance/policy/concepts/definition-structure
QUESTION NO: 2
Sie haben ein Azure-Abonnement, das zwei virtuelle Netzwerke mit den Namen VNet1 und VNet2 enthält. Virtuelle Maschinen stellen eine Verbindung zu den virtuellen Netzwerken her.
In den virtuellen Netzwerken sind die Adressräume und Subnetze wie in der folgenden Tabelle gezeigt konfiguriert.
Sie müssen VNet1 den Adressraum 10.33.0.0/16 hinzufügen. Die Lösung muss sicherstellen, dass die Hosts auf VNet1 und VNet2 kommunizieren können.
Welche drei Aktionen sollten Sie nacheinander ausführen? Verschieben Sie zum Beantworten die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Sie haben ein Azure-Abonnement, das zwei virtuelle Netzwerke mit den Namen VNet1 und VNet2 enthält. Virtuelle Maschinen stellen eine Verbindung zu den virtuellen Netzwerken her.
In den virtuellen Netzwerken sind die Adressräume und Subnetze wie in der folgenden Tabelle gezeigt konfiguriert.
Sie müssen VNet1 den Adressraum 10.33.0.0/16 hinzufügen. Die Lösung muss sicherstellen, dass die Hosts auf VNet1 und VNet2 kommunizieren können.
Welche drei Aktionen sollten Sie nacheinander ausführen? Verschieben Sie zum Beantworten die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Correct Answer:
Erläuterung
Schritt 1: Entfernen Sie das Peering zwischen Vnet1 und VNet2.
Sie können keine Adressbereiche zum Adressraum eines virtuellen Netzwerks hinzufügen oder daraus löschen, wenn ein virtuelles Netzwerk mit einem anderen virtuellen Netzwerk verglichen wird. Um Adressbereiche hinzuzufügen oder zu entfernen, löschen Sie das Peering, fügen Sie die Adressbereiche hinzu oder entfernen Sie sie, und erstellen Sie das Peering erneut.
Schritt 2: Fügen Sie den Adressraum 10.44.0.0/16 zu VNet1 hinzu.
Schritt 3: Erstellen Sie das Peering zwischen VNet1 und VNet2 neu
Verweise:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering
QUESTION NO: 3
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1, das zwei virtuelle Azure-Netzwerke mit den Namen VNet1 und VNet2 enthält. VNet1 enthält ein VPN-Gateway mit dem Namen VPNGW1, das statisches Routing verwendet. Zwischen Ihrem lokalen Netzwerk und VNet1 besteht eine Standort-zu-Standort-VPN-Verbindung.
Auf einem Computer mit dem Namen "Client1", auf dem Windows 10 ausgeführt wird, konfigurieren Sie eine VPN-Verbindung mit Standortangabe zu VNet1.
Sie konfigurieren das virtuelle Netzwerk-Peering zwischen VNet1 und VNet2. Sie stellen sicher, dass Sie über das lokale Netzwerk eine Verbindung zu VNet2 herstellen können. Client1 kann keine Verbindung zu VNet2 herstellen.
Sie müssen sicherstellen, dass Sie Client1 mit VNet2 verbinden können.
Was tun?
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1, das zwei virtuelle Azure-Netzwerke mit den Namen VNet1 und VNet2 enthält. VNet1 enthält ein VPN-Gateway mit dem Namen VPNGW1, das statisches Routing verwendet. Zwischen Ihrem lokalen Netzwerk und VNet1 besteht eine Standort-zu-Standort-VPN-Verbindung.
Auf einem Computer mit dem Namen "Client1", auf dem Windows 10 ausgeführt wird, konfigurieren Sie eine VPN-Verbindung mit Standortangabe zu VNet1.
Sie konfigurieren das virtuelle Netzwerk-Peering zwischen VNet1 und VNet2. Sie stellen sicher, dass Sie über das lokale Netzwerk eine Verbindung zu VNet2 herstellen können. Client1 kann keine Verbindung zu VNet2 herstellen.
Sie müssen sicherstellen, dass Sie Client1 mit VNet2 verbinden können.
Was tun?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 4
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben ein Azure-Abonnement, das 10 virtuelle Netzwerke enthält. Die virtuellen Netzwerke werden in separaten Ressourcengruppen gehostet.
Ein anderer Administrator plant, mehrere Netzwerksicherheitsgruppen (Network Security Groups, NSGs) im Abonnement zu erstellen.
Sie müssen sicherstellen, dass beim Erstellen einer NSG automatisch der TCP-Port 8080 zwischen den virtuellen Netzwerken blockiert wird.
Lösung: Sie erstellen eine Ressourcensperre und weisen diese dann dem Abonnement zu.
Erfüllt dies das Ziel?
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben ein Azure-Abonnement, das 10 virtuelle Netzwerke enthält. Die virtuellen Netzwerke werden in separaten Ressourcengruppen gehostet.
Ein anderer Administrator plant, mehrere Netzwerksicherheitsgruppen (Network Security Groups, NSGs) im Abonnement zu erstellen.
Sie müssen sicherstellen, dass beim Erstellen einer NSG automatisch der TCP-Port 8080 zwischen den virtuellen Netzwerken blockiert wird.
Lösung: Sie erstellen eine Ressourcensperre und weisen diese dann dem Abonnement zu.
Erfüllt dies das Ziel?
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 5
Sie erstellen einen VM-Skalierungssatz mit dem Namen Scale1. Skala1 ist wie in der folgenden Abbildung gezeigt konfiguriert.
Verwenden Sie die Dropdown-Menüs, um die Antwortauswahl auszuwählen, die die einzelnen Anweisungen anhand der in der Grafik angezeigten Informationen vervollständigt.
Sie erstellen einen VM-Skalierungssatz mit dem Namen Scale1. Skala1 ist wie in der folgenden Abbildung gezeigt konfiguriert.
Verwenden Sie die Dropdown-Menüs, um die Antwortauswahl auszuwählen, die die einzelnen Anweisungen anhand der in der Grafik angezeigten Informationen vervollständigt.
Correct Answer:
Kasten 1:
Die Autoscale-Skalierungsregel erhöht die Anzahl der VMs um 2, wenn der CPU-Schwellenwert 80% oder höher ist. Die anfängliche Instanzanzahl ist 4 und steigt auf 6, wenn die 2 zusätzlichen Instanzen von VMs hinzugefügt werden.
Kasten 2:
Die automatische Skalierung verringert in der Regel die Anzahl der VMs um 4, wenn der CPU-Schwellenwert 30% oder weniger beträgt. Die anfängliche Anzahl der Instanzen ist 4 und kann daher nicht auf 0 reduziert werden, da die minimale Anzahl der Instanzen auf 2 festgelegt ist. Instanzen werden nur hinzugefügt, wenn der CPU-Schwellenwert 80% erreicht.
Verweise:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/autoscale-overview
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/autoscale-best-practices
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/autoscale-common-scale-patterns
QUESTION NO: 6
Sie haben einen Azure Active Directory-Mandanten mit dem Namen Tenant1 und ein Azure-Abonnement mit dem Namen You enable Azure AD Privileged Identity Management.
Sie müssen die Mitglieder der Lab Creator-Rolle sichern. Die Lösung muss sicherstellen, dass die Laborersteller beim Erstellen von Labors Zugriff anfordern.
Was solltest du zuerst tun?
Sie haben einen Azure Active Directory-Mandanten mit dem Namen Tenant1 und ein Azure-Abonnement mit dem Namen You enable Azure AD Privileged Identity Management.
Sie müssen die Mitglieder der Lab Creator-Rolle sichern. Die Lösung muss sicherstellen, dass die Laborersteller beim Erstellen von Labors Zugriff anfordern.
Was solltest du zuerst tun?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 7
Sie müssen das Active Directory-Problem beheben.
Was tun?
Sie müssen das Active Directory-Problem beheben.
Was tun?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 8
Sie konfigurieren Azure AD Connect für nahtloses einmaliges Anmelden in Azure Active Directory (Azure AD Seamless SSO) für ein lokales Netzwerk. Benutzer melden, dass sie beim Versuch, auf myapps.microsoft.com zuzugreifen, mehrmals aufgefordert werden, sich anzumelden, und gezwungen werden, einen Kontonamen zu verwenden, der auf onmicrosoft.com endet.
Sie stellen fest, dass zwischen Azure AD und dem lokalen Active Directory ein UPN-Konflikt besteht. Sie müssen sicherstellen, dass die Benutzer Single Sign On (SSO) für den Zugriff auf Azure-Ressourcen verwenden können.
Was solltest du zuerst tun?
Sie konfigurieren Azure AD Connect für nahtloses einmaliges Anmelden in Azure Active Directory (Azure AD Seamless SSO) für ein lokales Netzwerk. Benutzer melden, dass sie beim Versuch, auf myapps.microsoft.com zuzugreifen, mehrmals aufgefordert werden, sich anzumelden, und gezwungen werden, einen Kontonamen zu verwenden, der auf onmicrosoft.com endet.
Sie stellen fest, dass zwischen Azure AD und dem lokalen Active Directory ein UPN-Konflikt besteht. Sie müssen sicherstellen, dass die Benutzer Single Sign On (SSO) für den Zugriff auf Azure-Ressourcen verwenden können.
Was solltest du zuerst tun?
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 9
Sie haben ein Azure-Abonnement, das ein Speicherkonto enthält.
Sie haben einen lokalen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird. Server1 verfügt über 2 TB Daten.
Sie müssen die Daten mithilfe des Azure-Import- / Exportdiensts auf das Speicherkonto übertragen.
In welcher Reihenfolge sollten Sie die Aktionen ausführen? Verschieben Sie zum Beantworten alle Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
HINWEIS: Mehr als eine Reihenfolge der Antwortmöglichkeiten ist korrekt. Sie erhalten eine Gutschrift für jede der richtigen Bestellungen, die Sie auswählen.
Sie haben ein Azure-Abonnement, das ein Speicherkonto enthält.
Sie haben einen lokalen Server mit dem Namen Server1, auf dem Windows Server 2016 ausgeführt wird. Server1 verfügt über 2 TB Daten.
Sie müssen die Daten mithilfe des Azure-Import- / Exportdiensts auf das Speicherkonto übertragen.
In welcher Reihenfolge sollten Sie die Aktionen ausführen? Verschieben Sie zum Beantworten alle Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
HINWEIS: Mehr als eine Reihenfolge der Antwortmöglichkeiten ist korrekt. Sie erhalten eine Gutschrift für jede der richtigen Bestellungen, die Sie auswählen.
Correct Answer:
Erläuterung
