EN简体繁體
登录
首页 / Microsoft / AZ-801
Microsoft · AZ-801

Configuring Windows Server Hybrid Advanced Services

AZ-801 英文 PDF 练习题，共 326 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

历史 Windows Server 进阶混合考试，考核安全、高可用、灾难恢复、迁移与排障。

官网标注该考试或相关认证已退役；此处保留历史考试信息。

考试代码
AZ-801
官方考试／认证名称
Configuring Windows Server Hybrid Advanced Services
考试形式
监考考试，可能包含交互题
历史官方考试语言
英文、日文、简体中文、韩文、德文、法文、西班牙文、葡萄牙文（巴西）、繁体中文、意大利文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅，再决定

前20 题免费试阅

题库共 326 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 16 题

Question#16Topic1

您的网络包含 Active Directory 域服务 (AD DS) 域。该域包含两台运行 Windows 的服务器，名为 Server1 和 Server2
服务器。
您需要确保可以使用计算机管理控制台来管理Server2。解决方案必须使用最小特权原则。
您应该在 Server2 上启用哪两个具有高级安全规则的 Windows Defender 防火墙？每个正确答案都代表了解决方案的一部分。
注意：每个正确的选择都值得一分。

  1. A.COM+ 网络访问 (DCOM-In) 规则
  2. B.远程事件日志管理组中的所有规则
  3. C.Windows Management Instrumentation (WMI-In) 规则
  4. D.COM+ 远程管理 (DCOM-In) 规则
  5. E.Windows Management Instrumentation (DCOM-In) 规则
查看答案与解析

答案

AB

解析

远程计算机管理使用 DCOM 和远程事件日志访问。在具有最低权限范围的 Server2 上启用 COM+ 网络访问 (DCOM-In) 规则和远程事件日志管理规则组。请参阅 https://learn.microsoft.com/en-us/windows-server/administration/server-manager/configure-remote-management

第 17 题

Question#17Topic1

您有一台运行 Windows Server 的服务器。服务器配置为使用连接安全规则加密所有传入流量。
您需要确保Server1能够响应同一网络中的计算机发起的未加密的tracert命令。
您应该使用高级安全 Windows Defender 防火墙做什么？

  1. A.从 IPsec 设置中，配置 IPsec 默认值。
  2. B.创建新的自定义出站规则，允许所有配置文件的 ICMPv4 协议连接。
  3. C.将专用配置文件的防火墙状态更改为关闭。
  4. D.从 IPsec 设置中，配置 IPsec 豁免。
查看答案与解析

答案

D

解析

当 IPsec 加密所有流量时，tracert 使用的 ICMP 也会受到保护。配置 IPsec 豁免（在 Windows Defender 防火墙 IPsec 设置下）以从 IPsec 中排除 ICMP，以便 Tracert 正常工作，而其他流量保持加密状态。请参阅 https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/configure-ipsec-settings

第 18 题

Question#18Topic1

您有一个名为 VM1 的 Azure 虚拟机。
在 VM1 上启用 Microsoft Defender SmartScreen。
您需要确保记录向用户显示的 SmartScreen 消息。
你应该做什么？

  1. A.从命令提示符运行 WinRM Quickconfig。
  2. B.从本地组策略中，修改高级审核策略配置设置。
  3. C.从事件查看器中，启用调试日志。
  4. D.从 Windows 安全应用程序中，配置病毒和威胁防护设置。
查看答案与解析

答案

C

解析

SmartScreen 诊断事件将写入 Microsoft-Windows-SmartScreen/Debug 日志。在事件查看器中启用调试日志以捕获向用户显示的 SmartScreen 消息。请参阅 https://learn.microsoft.com/en-us/windows/security/operating-system-security/virus-and-threat-protection/microsoft-defender-smartscreen

第 19 题

Question#19Topic1

热点
您的网络包含 Active Directory 域服务 (AD DS) 域。该域包含名为 Server1 的运行 Windows Server 的服务器。
您运行 Get-BitLockerVolumeMountPoint C、D | fl *，生成以下输出。

Question illustration
Question illustration
您需要确保在 Server1 重新启动时自动解锁卷 D。
您应该如何完成该命令？要回答，请在答案区域中选择适当的选项。
注意：每个正确的选择都值得一分。
热门区域：
Question illustration
查看答案与解析

答案

AA

解析

完成的命令为 Add-BitLockerKeyProtectorMountPoint D:ADAccountOrGroupProtector CONTOSO\Server1$Service，它将 Server1 的计算机帐户添加为密钥保护器，以便在操作系统卷准备就绪后重新启动后自动解锁数据卷。请参阅 https://learn.microsoft.com/en-us/powershell/module/bitlocker/add-bitlockerkeyprotector

第 20 题

Question#20Topic1

热点
您的网络包含名为 contoso.com 的本地 Active Directory 域服务 (AD DS) 域。该域包含下表中显示的帐户。

Question illustration
该域配置为在 Active Directory 中存储 BitLocker 恢复密钥。
Admin1和Admin2执行以下配置：
1. Admin1 为 Server1 上的卷 C 打开 BitLocker 驱动器加密 (BitLocker)。
2. Admin1 将 Server1 移动到 OU1。
3. Admin2 为 Server2 上的可移动卷 E 打开 BitLocker。
4. Admin2 将可移动卷 E 从 Server2 移动到 Server1 并解锁该卷。
您可以在哪个 Active Directory 对象上查看每个 BitLocker 恢复密钥？要回答，请在答案区域中选择适当的选项。
注意：每个正确的选择都值得一分。
热门区域：
Question illustration
查看答案与解析

答案

EE

解析

BitLocker 恢复密码存储在启用加密的计算机的计算机对象上。卷 C 在移至 OU1 之前已在 Server1 上加密，因此密钥位于 Server1 上。可移动卷 E 在移至 Server1 之前已在 Server2 上加密，因此密钥保留在 Server2 上。请参阅 https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/recovery-key-storage

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证