AZ-800 練習問題 8
Windows Server Hybrid Administrator・AD DS の展開と管理・無料公開（全 160 問中 15 問を無料公開中）
問題
単一ドメインの AD DS フォレスト contoso.com に Server1 があります。Server1 にインストールする基幹業務（LOB）アプリは、カスタムの Windows サービスをインストールします。新しいセキュリティポリシーにより、すべてのカスタム Windows サービスは gMSA のコンテキストで実行する必要があります。ルートキーは展開済みです。新しいアプリで使用する gMSA を作成・構成・インストールする必要があります。実行すべきアクションを 2 つ選んでください。各正解は解決策の一部を表します。
選択肢と解説
1Server1 で setspn コマンドを実行する
SPN 登録は New-ADServiceAccount 時に指定でき、gMSA の作成/インストールの必須手順ではありません。
✓DC1 で New-ADServiceAccount コマンドレットを実行する
gMSA は New-ADServiceAccount で作成します（ドメインコントローラー側で実行可能）。
✓Server1 で Install-ADServiceAccount コマンドレットを実行する
gMSA を使用するサーバー（Server1）で Install-ADServiceAccount を実行してローカルにインストールします。
4Server1 で Get-ADServiceAccount コマンドレットを実行する
Get-ADServiceAccount は確認用で、作成/インストールのアクションではありません。
5DC1 で Set-ADComputer コマンドレットを実行する
Set-ADComputer は本シナリオで必要なアクションではありません。
6DC1 で Install-ADServiceAccount コマンドレットを実行する
Install-ADServiceAccount は gMSA を使用するサーバー（Server1）で実行します。DC ではありません。
解説
gMSA の作成は New-ADServiceAccount（PrincipalsAllowedToRetrieveManagedPassword に Server1 を指定）、利用するサーバー Server1 で Install-ADServiceAccount を実行してインストールします。
【参考リンク】
・
gMSA の概要AZ-800 の模擬問題集は全 160 問
本番形式の練習テスト 2 回を、試験モード／演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン（月額 ¥980）からご利用いただけます。
AZ-800 の無料公開問題