70-413更新版質問152：ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインの機能レベルそしてフォレストはWindows Server 2008 R2です。すべてのドメインコントローラはWindows...

ホーム
Microsoft
70-413 - Designing and Implementing a Server Infrastructure
Microsoft.70-413.v2019-07-09.q157
質問152

有効的な70-413問題集はJPNTest.com提供され、70-413試験に合格することに役に立ちます！JPNTest.comは今最新70-413試験問題集を提供します。JPNTest.com 70-413試験問題集はもう更新されました。ここで70-413問題集のテストエンジンを手に入れます。

70-413問題集最新版のアクセス
「262問、３０％ディスカウント、特別な割引コード：JPNshiken」

<<前へ次へ>>

質問 152/157

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインの機能レベル
そしてフォレストはWindows Server 2008 R2です。
すべてのドメインコントローラはWindows Server 2008 R2を実行しています。
クレームベース認証を使用するApp1という名前の新しい基幹業務アプリケーションを展開する予定です。
Active Directoryがその要求を確実に提供できるように、ネットワークへの変更を推奨する必要があります。
App1。
あなたは推薦に何を含めるべきですか？（それぞれの正解が解決策の一部を表しています。
該当するものをすべて選択してください。）

A. ドメインコントローラのコンピュータアカウントのプロパティから、Kerberosの制限を有効にする
代表団。 B. 既定のドメインコントローラポリシーから、ダイナミックアクセス制御のサポートを有効にして
Kerberos装甲設定 C. Active Directoryライトウェイトディレクトリサービス（AD LDS）を展開します。 D. ドメインの機能レベルをWindows Server 2012に上げます。 E. Windows Server 2012を実行するドメインコントローラーを追加します。

正解：B,E

説明/参照：
Explanation:
E：Server 2012 ADでクレームを有効にするには、いくつかの手順を実行する必要があります。まず、あなたは森をアップグレードする必要があります
Adprepを使用して手動で行うことができますが、Microsoftではこれを強くお勧めします。
AD DSの役割を新しいServer 2012サーバーに追加するか、既存のDCをServer 2012にアップグレードします。
B：ADがクレームをサポートできるようになったら、グループポリシーでそれらを有効にする必要があります。
AD管理者権限を持つシステムのスタート画面から、グループポリシー管理を開き、