EN簡體繁體
登錄
首頁 / Microsoft / AZ-801
Microsoft · AZ-801

Configuring Windows Server Hybrid Advanced Services

AZ-801 英文 PDF 練習題，共 326 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。

考試介紹

歷史 Windows Server 進階混合考試，考覈安全、高可用、災難恢復、遷移與排障。

官網標註該考試或相關認證已退役；此處保留歷史考試信息。

考試代碼
AZ-801
官方考試／認證名稱
Configuring Windows Server Hybrid Advanced Services
考試形式
監考考試，可能包含交互題
歷史官方考試語言
英文、日文、簡體中文、韓文、德文、法文、西班牙文、葡萄牙文（巴西）、繁體中文、意大利文

官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。

官方來源：官方資料
信息覈對日期：2026-10-20

支持的語言

  • 英文
  • 簡體中文
先試閱，再決定

前20 題免費試閱

題庫共 326 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 6 題

Question#6Topic1

拖放
您的網絡包含 Active Directory 域服務 (AD DS) 域。
您需要實施滿足以下要求的解決方案：
✑ 確保域管理員組的成員只能登錄到域控制器
✑ 確保域管理員組成員的 Kerberos 票證授予票證 (TGT) 的生命週期限制爲一小時
您應該按順序執行哪三個操作？要回答，請將適當的操作從操作列表移至答案區域，並按正確的順序排列。
選擇並放置：

Question illustration
查看答案與解析

答案

FDE

解析

身份驗證策略孤島限制特權帳戶可以登錄的位置，身份驗證策略控制 Kerberos 設置（例如 TGT 生命週期）。首先創建筒倉，創建身份驗證策略（一小時 TGT，僅允許成員登錄域控制器），然後將筒倉分配給域管理員用戶和計算機帳戶。請參閱 https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/how-to-configure-protected-accounts

第 7 題

Question#7Topic1

您有一個名爲 VM1 且運行 Windows Server 的 Azure 虛擬機。
您計劃將新的業務線 (LOB) 應用程序部署到 VM1。
您需要確保應用程序可以創建子進程。
您應該在 VM1 上配置什麼？

  1. A.Microsoft Defender 憑據保護
  2. B.Microsoft Defender 應用程序控制
  3. C.Microsoft Defender 智能屏幕
  4. D.漏洞利用保護
查看答案與解析

答案

D

解析

漏洞利用保護包括 阻止子進程創建可以防止 LOB 應用程序生成子進程的緩解措施。在“應用程序和瀏覽器控制”>“漏洞利用保護”下配置特定於應用程序的覆蓋，以允許應用程序的子進程。請參閱 https://learn.microsoft.com/en-us/defender-endpoint/customize-exploit-protection

第 8 題

Question#8Topic1

熱點
您的網絡包含名爲 contoso.com 的 Active Directory 域服務 (AD DS) 域。該域包含下表中顯示的組織單位 (OU)。

Question illustration
在域中，您創建下表所示的組策略對象 (GPO)。
Question illustration
您需要實施 IPsec 身份驗證，以確保只有經過身份驗證的計算機帳戶才能連接到域中的成員。該解決方案必須最大限度地減少管理工作。
應將哪些 GPO 應用於域控制器 OU 和域服務器 OU？要回答，請在答案區域中選擇適當的選項。
注意：每個正確的選擇都值得一分。
熱門區域：
Question illustration
查看答案與解析

答案

AA

解析

爲了確保只有經過身份驗證的計算機才能輕鬆連接，請將需要 Kerberos V5 身份驗證 (GPO1) 的同一入站 IPsec GPO 鏈接到域控制器和域服務器 OU。請求身份驗證 GPO 不強制執行身份驗證，並且當 Kerberos 可用時，基於證書的 GPO 會增加不必要的 PKI 開銷。請參閱 https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/configure-authentication-methods

第 9 題

Question#9Topic1

您有 100 個運行 Windows Server 的 Azure 虛擬機。虛擬機已加入 Microsoft Defender for Cloud。
如果 Microsoft Defender for Cloud 生成虛擬機的“虛擬機中已禁用反惡意軟件”警報，您需要自動關閉虛擬機。
您應該在 Microsoft Defender for Cloud 中使用什麼？

  1. A.邏輯應用程序
  2. B.一本工作簿
  3. C.安全策略
  4. D.自適應網絡強化
查看答案與解析

答案

A

解析

Microsoft Defender for Cloud 工作流自動化使用 Azure 邏輯應用在生成特定安全警報時觸發操作（例如停止 VM）。從 Defender for Cloud > 環境設置 > 工作流自動化創建邏輯應用自動化。請參閱 https://learn.microsoft.com/en-us/azure/defender-for-cloud/workflow-automation

第 10 題

Question#10Topic1

您擁有 Microsoft Sentinel 部署和 100 個啓用 Azure Arc 的本地服務器。所有啓用 Azure Arc 的資源都位於同一資源組中。
您需要將服務器加入 Microsoft Sentinel。該解決方案必須最大限度地減少管理工作。
您應該使用什麼來將服務器加載到 Microsoft Sentinel？

  1. A.Azure自動化
  2. B.Azure 政策
  3. C.Azure 虛擬機擴展
  4. D.Microsoft Defender 雲版
查看答案與解析

答案

B

解析

Azure Policy 可以將 Azure Monitor 代理和數據收集規則大規模部署到啓用了 Azure Arc 的服務器，只需最少的每臺服務器工作量。將內置或自定義策略計劃分配給包含 Arc 計算機的資源組。請參閱 https://learn.microsoft.com/en-us/azure/azure-arc/servers/policy-overview

下載與使用

  • 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
  • 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載；到期後需要重新購買。
  • PDF 僅供購買者個人學習使用，不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證