EN简体繁體
登录
首页 / Microsoft / AZ-801
Microsoft · AZ-801

Configuring Windows Server Hybrid Advanced Services

AZ-801 英文 PDF 练习题，共 326 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

历史 Windows Server 进阶混合考试，考核安全、高可用、灾难恢复、迁移与排障。

官网标注该考试或相关认证已退役；此处保留历史考试信息。

考试代码
AZ-801
官方考试／认证名称
Configuring Windows Server Hybrid Advanced Services
考试形式
监考考试，可能包含交互题
历史官方考试语言
英文、日文、简体中文、韩文、德文、法文、西班牙文、葡萄牙文（巴西）、繁体中文、意大利文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅，再决定

前20 题免费试阅

题库共 326 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 6 题

Question#6Topic1

拖放
您的网络包含 Active Directory 域服务 (AD DS) 域。
您需要实施满足以下要求的解决方案：
✑ 确保域管理员组的成员只能登录到域控制器
✑ 确保域管理员组成员的 Kerberos 票证授予票证 (TGT) 的生命周期限制为一小时
您应该按顺序执行哪三个操作？要回答，请将适当的操作从操作列表移至答案区域，并按正确的顺序排列。
选择并放置：

Question illustration
查看答案与解析

答案

FDE

解析

身份验证策略孤岛限制特权帐户可以登录的位置，身份验证策略控制 Kerberos 设置（例如 TGT 生命周期）。首先创建筒仓，创建身份验证策略（一小时 TGT，仅允许成员登录域控制器），然后将筒仓分配给域管理员用户和计算机帐户。请参阅 https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/how-to-configure-protected-accounts

第 7 题

Question#7Topic1

您有一个名为 VM1 且运行 Windows Server 的 Azure 虚拟机。
您计划将新的业务线 (LOB) 应用程序部署到 VM1。
您需要确保应用程序可以创建子进程。
您应该在 VM1 上配置什么？

  1. A.Microsoft Defender 凭据保护
  2. B.Microsoft Defender 应用程序控制
  3. C.Microsoft Defender 智能屏幕
  4. D.漏洞利用保护
查看答案与解析

答案

D

解析

漏洞利用保护包括 阻止子进程创建可以防止 LOB 应用程序生成子进程的缓解措施。在“应用程序和浏览器控制”>“漏洞利用保护”下配置特定于应用程序的覆盖，以允许应用程序的子进程。请参阅 https://learn.microsoft.com/en-us/defender-endpoint/customize-exploit-protection

第 8 题

Question#8Topic1

热点
您的网络包含名为 contoso.com 的 Active Directory 域服务 (AD DS) 域。该域包含下表中显示的组织单位 (OU)。

Question illustration
在域中，您创建下表所示的组策略对象 (GPO)。
Question illustration
您需要实施 IPsec 身份验证，以确保只有经过身份验证的计算机帐户才能连接到域中的成员。该解决方案必须最大限度地减少管理工作。
应将哪些 GPO 应用于域控制器 OU 和域服务器 OU？要回答，请在答案区域中选择适当的选项。
注意：每个正确的选择都值得一分。
热门区域：
Question illustration
查看答案与解析

答案

AA

解析

为了确保只有经过身份验证的计算机才能轻松连接，请将需要 Kerberos V5 身份验证 (GPO1) 的同一入站 IPsec GPO 链接到域控制器和域服务器 OU。请求身份验证 GPO 不强制执行身份验证，并且当 Kerberos 可用时，基于证书的 GPO 会增加不必要的 PKI 开销。请参阅 https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/configure-authentication-methods

第 9 题

Question#9Topic1

您有 100 个运行 Windows Server 的 Azure 虚拟机。虚拟机已加入 Microsoft Defender for Cloud。
如果 Microsoft Defender for Cloud 生成虚拟机的“虚拟机中已禁用反恶意软件”警报，您需要自动关闭虚拟机。
您应该在 Microsoft Defender for Cloud 中使用什么？

  1. A.逻辑应用程序
  2. B.一本工作簿
  3. C.安全策略
  4. D.自适应网络强化
查看答案与解析

答案

A

解析

Microsoft Defender for Cloud 工作流自动化使用 Azure 逻辑应用在生成特定安全警报时触发操作（例如停止 VM）。从 Defender for Cloud > 环境设置 > 工作流自动化创建逻辑应用自动化。请参阅 https://learn.microsoft.com/en-us/azure/defender-for-cloud/workflow-automation

第 10 题

Question#10Topic1

您拥有 Microsoft Sentinel 部署和 100 个启用 Azure Arc 的本地服务器。所有启用 Azure Arc 的资源都位于同一资源组中。
您需要将服务器加入 Microsoft Sentinel。该解决方案必须最大限度地减少管理工作。
您应该使用什么来将服务器加载到 Microsoft Sentinel？

  1. A.Azure自动化
  2. B.Azure 政策
  3. C.Azure 虚拟机扩展
  4. D.Microsoft Defender 云版
查看答案与解析

答案

B

解析

Azure Policy 可以将 Azure Monitor 代理和数据收集规则大规模部署到启用了 Azure Arc 的服务器，只需最少的每台服务器工作量。将内置或自定义策略计划分配给包含 Arc 计算机的资源组。请参阅 https://learn.microsoft.com/en-us/azure/azure-arc/servers/policy-overview

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证