MCP 70-640 Windows Server 2008 Active Directory, Configuring
出題
あなたのネットワークには、Windows Server 2008 R2 を実行する、Server1 という名前のサーバーがあり ます。Server1 は、Active Directory フェデレーション サービス（AD FS）2.0 サーバーとして構成され ています。 Server1 に、新しいトークン署名証明書を追加することを計画しています。資料のように、サーバーに証 明書をインポートしました。 トークン署名証明書の追加ウィザードを実行すると、新しい証明書が利用できないことに気がつきました。 あなたは、AD FS で新しい証明書を使用できるようにする必要があります。 何をする必要がありますか？ 資料： (A). 証明書のプロパティから、［証明書ポリシーOID］設定を変更します。 (B). 証明書を AD FS 2.0 Windows Service の個人証明書ストアにインポートします。 (C). 証明書のプロパティから、［証明書の目的］設定を変更します。 (D). 証明書をローカル コンピューターの個人証明書ストアにインポートします。
解答 D
出題
あなたの会社には、contoso.com と fabrikam.com という名前の 2 つの Active Directory フォレストがあり ます。会社のネットワークには、DNS1、DNS2、DNS3 という名前の 3 台の DNS サーバーがあります。 DNS サーバーは、次の表のように構成されています。 fabrikam.com ドメインの全てのコンピューターは、優先 DNS サーバーとして DNS3 を使用するように構 成されています。その他の全てのコンピューターは、優先DNS サーバーとして DNS1 を使用するように 構成されています。 fabrikam.com ドメインのユーザーは、contoso.com ドメインのサーバーの名前解決をすることができませ ん。 fabrikam.com ドメインのユーザーが、contoso.com ドメインのサーバーの名前解決をできるようにする必 要があります。 何をする必要がありますか？ (A). DNS1 と DNS2 で、fabrikam.com のクエリーを DNS3 に転送する［条件付フォワーダー］を構成し ます。 (B). DNS3 で、_msdcs.contoso.com ゾーンのコピーを作成します。 (C). DNS1 と DNS2 で、_msdcs.fabrikam.com ゾーンのコピーを作成します。 (D). DNS3 で、contoso.com のクエリーを DNS1 に転送する［条件付フォワーダー］を構成します。 解答 D 出題293 あなたの会社には、Active Directory ドメインがあります。会社は、100 台の新しいコンピューターを購入 しました。ドメインのメンバーとしてコンピューターを展開します。 あなたは、組織単位（OU）に、コンピューター アカウントを作成する必要があります。 何をする必要がありますか？
(A). csvde.exe -f computers.csv コマンドを実行します。 (B). ldifde.exe -f computers.csv コマンドを実行します。
(C). dsadd computer <computerdn>コマンドを実行します。 (D). dsmod computer <computerdn>コマンドを実行します。
解答 C 出題 あなたの会社には、2 つのドメインを持つ、Active Directory フォレストがあります。フォレストには、各 ドメインのメンバーを含む、ユニバーサル グループがあります。支社には、DC1 という名前のドメイン コ ントローラーがあります。 支社のユーザーは、ログオンに時間がかかることを報告します。 あなたは、支社のユーザーがログオンにかかる時間を短縮する必要があります。 何をする必要がありますか？ (A). グローバル カタログ サーバーとして、DC1 を構成します。 (B). 支社サイトのブリッジ ヘッド サーバーとして、DC1 を構成します。 (C). 支社と会社のネットワークを接続するサイトリンクの［レプリケート間隔］を減少させます。 (D). 支社と会社のネットワークを接続するサイトリンクの［レプリケート間隔］を増加させます。 解答 A 出題
あなたのネットワークには、intranet.adatum.com という名前の Active Directory ドメインがあります。 全てのドメイン コントローラーは、Windows Server 2008 R2 を実行し、［DNS サーバー］の役割がイン ストールされています。 ネットワークの全てのコンピューターは、DNS レコードを動的に登録しています。 あなたは、DNS レコードの動的登録をドメインのメンバーにのみ許可するように、intranet.adatum.com ゾーンを構成する必要があります。 何をする必要がありますか？ (A). ［動的更新］を［セキュリティ保護のみ］に設定します。 (B). ［Authenticated Users］グループを削除します。 (C). ［ネーム サーバー］にゾーンの転送を許可します。 (D). ［Everyone］グループに、［全ての子オブジェクトの作成］アクセス許可の［拒否］を設定します。
解答 A 出題 Contoso,Ltd には、北アメリカとヨーロッパにオフィスがあります。Contoso 社には、3 つのドメインを持 つ、Active Directory フォレストがあります。 lab.eu.contoso.com のユーザーが、eng.na.contoso.com ドメインのリソースにアクセスする際に、認証に かかる時間を減少させる必要があります。 何をする必要がありますか？ (A). 全ての接続オブジェクトの［レプリケート間隔］を減少させます。 (B). ［DEFAULTIPSITELINK］サイトリンクの［レプリケート間隔］を減少させます。 (C). eng.na.contoso.com から lab.eu.contoso.com への一方向の［ショートカットの信頼］を作成します。 (D). lab.eu.contoso.com から eng.na.contoso.com への一方向の［ショートカットの信頼］を作成します。 解答 C 出題
あなたのネットワークには、Active Directory ドメインがあります。全てのサーバーは、Windows Server 2008 R2 を実行しています。 あなたは、1 台の証明機関（CA）サーバーを展開しました。CertIssuers という名前の新しいグローバル セ キュリティ グループを作成しました。 CertIssuers グループのメンバーが、証明書の発行、承認、失効をできるようにする必要があります。 何をする必要がありますか？ (A). CertIssuers グループに、証明書管理者の役割を割り当てる。
(B). CertIssuers グループを、［Cert Publishers］グループに追加します。 (C). CA サーバーで、certsrv ‒add CertIssuers コマンドを実行します。
(D). Add-Member ‒membertype memberset CertIssuers コマンドレットを実行します。
解答 A
出題
DC1 という名前のドメイン コントローラーから、［Active Directory ドメイン サービス］（AD DS）の役 割を削除する必要があります。
(A). netdom remove DC1 コマンドを実行します。 (B). dcpromo ユーティリティを実行します。
(C). nltest /remove_server:DC1 コマンドを実行します。
(D). ［Active Directory ユーザーとコンピューター］から、コンピューター アカウントをリセットします。
![[書評] 菱田雅晴・園田茂人著『経済発展と社会変 動 シリーズ現代中国経済 8』](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==)