お客様のネットワークには、contoso.com という名前の単一ドメインの Active Directory ドメインサービス (AD DS) フォレストが含まれています。このフォレストには、次の表に示すサーバーが含まれています。 Server1に基幹業務(LOB)アプリケーションをインストールする予定です。このアプリケーションは、カスタムWindowsサービスをインストールします。 新しい企業セキュリティポリシーでは、すべてのカスタムWindowsサービスはグループ管理サービスアカウント(gMSA)のコンテキストで実行する必要があると規定されています。ルートキーをデプロイします。 新しいアプリケーションで使用するgMSAを作成、構成、インストールする必要があります。 どの2つの行動をとるべきでしょうか?それぞれの正解は、解決策の一部を示しています。 注:正解ごとに1ポイント獲得できます。
正解:A,B
We need to: create, configure, and install the gMSA that will be used by the new application. The Set-ADComputer cmdlet modifies the properties of an Active Directory computer object. Install-ADServiceAccount Reference Feedback Module: ActiveDirectory Installs an Active Directory managed service account on a computer or caches a group managed service account on a computer. Reference: https://docs.microsoft.com/en-us/windows-server/security/group-managed-service- accounts/getting-started-with-group-managed-service-accounts