模擬問題集 › AZ-800 › 練習問題 14

AZ-800 練習問題 14

Windows Server Hybrid Administrator・AD DS の展開と管理・無料公開（全 160 問中 15 問を無料公開中）

問題
オンプレミスの AD DS ドメインが Azure AD テナントと同期しています。Azure AD でセルフサービスパスワードリセット（SSPR）を実装する予定です。SSPR でパスワードをリセットしたユーザーが、AD DS ドメインのリソースで新しいパスワードを使用できるようにする必要があります。何をすべきですか？

選択肢と解説

  • 1
    Azure AD Password Protection プロキシサービスをオンプレミスネットワークに展開する
    Password Protection プロキシは禁止パスワード適用用で、SSPR の新パスワードをオンプレに書き戻す機能ではありません。
  • ✓
    Azure AD Connect ウィザードを実行し、Password writeback を選択する
    パスワード書き戻しを有効にすると、SSPR で変更されたパスワードがオンプレ AD DS に書き戻され、AD DS リソースでも使用できます。
  • 3
    ドメインの Change password 権限を Azure AD Connect サービスアカウントに付与する
    権限付与は前提の一部になり得ますが、機能の有効化はウィザードの Password writeback です。
  • 4
    Azure AD Connect サービスアカウントに「認証後にクライアントを偽装する」権利を付与する
    この権利は SSPR のパスワード書き戻しの有効化手順ではありません。

解説

SSPR でリセットされたパスワードをオンプレ AD DS に反映するには、Azure AD Connect ウィザードで「パスワード書き戻し（Password writeback）」を有効にします。

【参考リンク】
・パスワードライトバックの概念
・パスワードライトバックの有効化
← 練習問題 13練習問題 15 →
AZ-800 の模擬問題集は全 160 問

本番形式の練習テスト 2 回を、試験モード／演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン（月額 ¥980）からご利用いただけます。

AZ-800 の模試を受ける料金プランを見る

AZ-800 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15