模擬問題集 › AZ-800 › 練習問題 9

AZ-800 練習問題 9

Windows Server Hybrid Administrator・AD DS の展開と管理・無料公開（全 160 問中 15 問を無料公開中）

問題
フォレストルートドメインに server1.contoso.com があります。contoso.com フォレストと fabrikam.com フォレストの間に双方向のフォレスト信頼があり、fabrikam.com には 10 個の子ドメインがあります。fabrikam\\Group1 のメンバーだけが server1.contoso.com に認証できるようにする必要があります。まず何をすべきですか？

選択肢と解説

  • 1
    server1.contoso.com のローカル Users グループに fabrikam\\Group1 を追加する
    ローカルグループへの追加は最終的なアクセス許可で、信頼レベルでの認証制限（最初の手順）ではありません。
  • 2
    信頼に対して SID フィルタリングを有効にする
    SID フィルタリングは SID 偽装の防止で、特定リソースへの認証制限ではありません。
  • ✓
    信頼に対して選択的認証（Selective authentication）を有効にする
    選択的認証を有効にすると、信頼先のユーザーは既定では認証できず、対象サーバーで「Allowed to authenticate」権限を付与した相手のみが認証できます。
  • 4
    信頼を一方向の外部信頼に変更する
    信頼方向の変更だけでは、特定グループのみへの認証制限は実現しません。

解説

選択的認証（Selective authentication）を有効にすると、信頼先のユーザーは既定で認証できなくなり、対象コンピューター（server1）に対して「このコンピューターへの認証を許可」を付与したプリンシパル（fabrikam\\Group1）のみが認証できます。

【参考リンク】
・セキュリティ識別子（SID）
・パスワードレプリケーションポリシー（旧バージョン）
← 練習問題 8練習問題 10 →
AZ-800 の模擬問題集は全 160 問

本番形式の練習テスト 2 回を、試験モード／演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン（月額 ¥980）からご利用いただけます。

AZ-800 の模試を受ける料金プランを見る

AZ-800 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15