模擬問題集 › AZ-800 › 練習問題 6

AZ-800 練習問題 6

Windows Server Hybrid Administrator・AD DS の展開と管理・無料公開（全 160 問中 15 問を無料公開中）

問題
Microsoft Entra Domain Services ドメイン contoso.com があります。管理者にグループポリシーオブジェクト（GPO）を管理する機能を付与する必要があります。ソリューションは最小権限の原則を使用しなければなりません。管理者をどのグループに追加すべきですか？

選択肢と解説

  • ✓
    AAD DC Administrators
    Microsoft Entra Domain Services では、GPO の管理を含むドメイン管理タスクは AAD DC Administrators グループのメンバーが実行します。
  • 2
    Domain Admins
    マネージドドメインでは、利用者は Domain Admins/Enterprise Admins を直接管理できず、AAD DC Administrators を使います。
  • 3
    Schema Admins
    Schema Admins はスキーマ管理用で、GPO 管理ではなく、マネージドドメインでは利用できません。
  • 4
    Enterprise Admins
    Enterprise Admins はマネージドドメインでは利用できません。
  • 5
    Group Policy Creator Owners
    マネージドドメインの GPO 管理権限は AAD DC Administrators に付与されており、このグループが適切です。

解説

Microsoft Entra Domain Services（マネージドドメイン）では、GPO の作成/管理を含む管理タスクは AAD DC Administrators グループのメンバーが実行します。Domain Admins などは利用者が直接管理できません。

【参考リンク】
・Entra Domain Services のグループポリシー管理
・Microsoft Entra Domain Services の概要
← 練習問題 5練習問題 7 →
AZ-800 の模擬問題集は全 160 問

本番形式の練習テスト 2 回を、試験モード／演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン（月額 ¥980）からご利用いただけます。

AZ-800 の模試を受ける料金プランを見る

AZ-800 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15