Microsoft AZ-802(Administering Windows Server) 1-10

Q1.ある運用チームが管理する Azure 仮想マシン VM1 では、Process1 というプロセスのクラッシュダンプ収集が有効化されています。
VM1 上で process1.exe がクラッシュした際、担当技術者がメモリダンプ ファイルへアクセスできる必要があります。
ただし、その技術者には仮想マシン本体へのアクセスを許可してはいけません。
どのリソースへのアクセスを技術者に付与すべきですか？

Q2.ある担当者が管理する Azure 仮想マシン VM1 にアプリケーションをインストールして再起動したところ、「Boot failure. Reboot and Select proper Boot Device or Insert Boot Media in selected Boot Device.」というエラーが表示されました。
この問題を調査するため、VM1 のオペレーティング システム ディスクをオフラインで一時的な仮想マシンへマウントする必要があります。
Azure CLI でどのコマンドを実行すべきですか？

Q3.ある企業のネットワークには Active Directory Domain Services (AD DS) ドメインがあり、特権ユーザー Admin1 が存在します。
Admin1 の保護を次の要件を満たすように強化する必要があります。
・対話型ログオンに、証明書ベースのハードウェア資格情報を必須とする。
・サービスが委任された Admin1 の資格情報を使って他のサービスへアクセスするのを防ぐ。
選択すべきアカウント セキュリティ オプションを2つ選んでください。

Q4.ドメインには Default Domain Policy（①の図）と、パスワード設定オブジェクト（PSO）である Service Accounts Policy（②の図）が構成されています。
ServiceAccounts というグループと ServiceAccounts という組織単位（OU）のメンバーは③の図のとおりです。
次の各記述について、内容が正しい場合は「はい」を、正しくない場合は「いいえ」を選択してください。

Q5.ある管理者が、Hyper-V サーバー役割がインストールされたサーバー Server1 を運用しています。
ヘルプデスク ユーザーが Server1 をリモート管理する際に使用できる Hyper-V モジュールの cmdlet を制限したいと考えています。
Just Enough Administration (JEA) を構成し、役割機能ファイルとセッション構成ファイルの作成に成功しました。
次の PowerShell コマンドを完成させるには、回答エリアで適切なオプションを選択してください。

（①） -Path .\hypervJeaConfig（②） -Name 'hypervJeaHelpDesk' -Force

Q6.ある企業のドメインにはファイル サーバー Server1 があり、複数のファイル共有を保持しています。
ユーザーがログオンすると、H: は \\server1\users\%UserName%、G: は \\server1\%Department% にマップされます。
Server1 上でユーザーが消費する容量を次の要件で制限する必要があります。
H: は5GB、経理部の G: は10GB、マーケティング部の G: は15GB、カスタマー サービス部の G: は2GBを超えないようにし、管理の手間を最小化する。
何を使用すべきですか？

Q7.ある組織には、contoso.com という名前の Microsoft Entra Domain Services マネージド ドメインがあります。
contoso.com に参加している Azure 仮想マシンのローカル ユーザー アカウントに対するパスワード ポリシーを構成する必要があります。
どのように行うべきですか？回答エリアで適切なオプションを選択してください。

Q8.ある企業の AD DS ドメインは、フォレストおよびドメインの機能レベルが Windows Server 2012 R2 です。
ドメインには次の表に示すドメイン コントローラーがあります。（下図）
Windows Server 2025 を実行する新しいドメイン コントローラーを展開できるようにする必要があります。
解決策は管理の手間を最小化する必要があります。
実行すべきアクションを2つ選んでください。

Q9.ワークグループに属する管理用ワークステーション AdminPC があり、WSMan の TrustedHosts リストには既存のエントリが登録されています。
PowerShell リモート処理が有効で、IP アドレス 172.16.10.20 で到達可能なサーバー Server1 があります。
AdminPC から Server1 へ、既存の TrustedHosts エントリを保持しつつ、IP アドレスを使ってリモート PowerShell セッションを作成する必要があります。
スクリプトを完成させるには、回答エリアで適切なオプションを選択してください。

$var1 = '172.16.10.20'
$var2 = （①）
（②） WSMan:\localhost\Client\TrustedHosts -Value $var1 -Concatenate -Force
$s = New-PSSession -ComputerName $server -Credential $var2

Q10.注意：この問題は、同じシナリオを提示する一連の問題の一部です。各問題には、提示された目標を達成できる可能性のある独自の解決策が含まれます。正解となる解決策が複数ある場合も、まったくない場合もあります。
contoso.com ドメインでセントラル ストアを実装し、新しい GPO である GPO1 を作成しました。
GPO1 を編集すると、「セントラル ストアから取得した管理用テンプレート」ノードに2つの設定しか表示されません。
すべての設定を利用できるようにする必要があります。
解決策：\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions フォルダーを削除する。これは目標を満たしますか？