Questions d'entraînement — AZ-801

Question 1

Vous devez configurer le DirectAccess pour permettre aux utilisateurs remote de se connecter au réseau d'entreprise sans VPN manuel. Quelle infrastructure devez-vous déployer?

Answer

DirectAccess ne nécessite aucune infrastructure

Answer

Déployer un serveur DirectAccess (avec 2 NICs - interne/externe), certificats SSL, IPv6 transition technologies (6to4, Teredo, IP-HTTPS), Network Location Server, et intégration DNS/AD

Answer

DirectAccess est obsolète

Answer

Utiliser uniquement des VPN traditionnels

Answer

L'infrastructure est complexe. C) DirectAccess est actif mais Microsoft pousse vers Always On VPN (plus moderne, supporte non-domain joined). D) DirectAccess élimine la friction des VPN manuels. Limitations : clients Windows Enterprise uniquement, complexité de configuration.

Question 2

Vous gérez une forêt Active Directory avec plusieurs domaines. Vous devez permettre aux utilisateurs de rechercher et accéder aux ressources (users, computers, printers) dans tous les domaines de la forêt. Quel rôle FSMO devez-vous configurer?

Answer

Schema Master uniquement

Answer

RID Master

Answer

Déployer des Global Catalog (GC) servers dans chaque site pour fournir un index searchable de tous les objets de la forêt

Answer

Infrastructure Master uniquement

Answer

est un DC spécial qui contient un index partiel (attributs fréquemment recherchés) de TOUS les objets de TOUS les domaines de la forêt, permettant les recherches forest-wide et l'authentification Universal Group membership. Configuration : activer GC sur des DCs dans chaque site (propriétés NTDS Settings dans Sites & Services). A, B, D) Les rôles FSMO ont des fonctions différentes : Schema Master (modifications du schéma), RID Master (allocation RID pools), Infrastructure Master (références cross-domain). Le GC n'est pas un FSMO mais est tout aussi critique. Ports GC : 3268 (LDAP), 3269 (LDAPS). Un site sans GC local génère du trafic WAN pour les authentifications. Universal Group Membership Caching peut réduire la dépendance aux GC distants.

Question 3

Vous devez implémenter le Event Forwarding pour centraliser les logs de sécurité de 100 serveurs vers un serveur collector central. Quelle configuration devez-vous effectuer?

Answer

Event Forwarding n'existe pas

Answer

Configurer les source computers (event sources) avec "winrm quickconfig", créer une subscription sur le collector server (Event Viewer > Subscriptions > Create Subscription) en mode Source-initiated ou Collector-initiated, et configurer les ACLs pour autoriser l'accès aux Event Logs

Answer

Copier manuellement les fichiers .evtx quotidiennement

Answer

Event Forwarding nécessite des licenses tierces

Answer

WEF est natif Windows. C) Manuel n'est pas temps-réel. D) WEF est gratuit. Les événements collectés sont stockés dans Forwarded Events log sur le collector. Utiliser des custom views pour filtrer. Alternative : Log Analytics agent vers Azure Monitor pour le cloud.

Question 4

Quel est le Tombstone Lifetime par défaut dans Active Directory (à partir de Windows Server 2003 SP1)?

Answer

60 jours

Answer

90 jours

Answer

180 jours

Answer

365 jours

Answer

A, B) Valeurs incorrectes pour les versions modernes. D) Pas le défaut. Le TSL peut être modifié (augmenté pour des environnements avec des DCs offline prolongés, ou diminué pour économiser l'espace - déconseillé). Vérifier : Get-ADObject -Identity "CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=contoso,DC=com" -Properties tombstoneLifetime. Si un DC est offline > TSL, il doit être décommissionné (pas réintégré - risque de lingering objects).

Question 5

Quel port TCP/UDP le service Kerberos utilise-t-il par défaut?

Answer

389 (LDAP)

Answer

88 (Kerberos)

Answer

445 (SMB)

Answer

3389 (RDP)

Answer

LDAP utilise 389. C) SMB utilise 445. D) RDP utilise 3389. Autres ports AD critiques : 389 (LDAP), 636 (LDAPS), 3268/3269 (GC), 53 (DNS), 135 (RPC), 445 (SMB/SYSVOL), 464 (Kerberos password change). Kerberos est le protocole d'authentification par défaut dans AD (vs NTLM legacy). Kerberos nécessite une synchronisation de temps stricte (max 5 minutes de drift par défaut, configurable via MaxClockSkew). Pour les problèmes Kerberos, vérifier : time sync, SPN (Service Principal Names), DNS resolution, firewall rules.

Examen AZ-801 — AZ-801 - Configuring Windows Server Hybrid Advanced Services

À propos de l'examen AZ-801

Comment se préparer à l'examen AZ-801 ?

5 exemples de questions — AZ-801

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen AZ-801 complet