Questions d'entraînement — AZ-800

Question 1

Vous devez implémenter la déduplication de données sur un file server Windows Server 2022 hébergeant 10 TB de fichiers utilisateurs avec beaucoup de doublons. Quelle configuration devriez-vous appliquer?

Answer

Activer la déduplication sur le volume système (C:)

Answer

Activer Data Deduplication sur les volumes de données (non-système) avec le type "General Purpose File Server", configurer un schedule pour le processus de déduplication (nuit), et monitorer les savings

Answer

La déduplication n'est pas disponible sur Windows Server

Answer

Utiliser uniquement la compression NTFS

Answer

JAMAIS activer sur le volume système (non supporté et dangereux). C) La déduplication existe depuis Windows Server 2012. D) La compression NTFS est moins efficace que la déduplication. La déduplication fonctionne au niveau bloc (chunks de 32-128 KB) et maintient un chunk store avec metadata.

Question 2

Vous devez auditer toutes les modifications apportées aux Group Policy Objects (GPO) pour la conformité. Quelle fonctionnalité devriez-vous activer?

Answer

Les modifications de GPO ne peuvent pas être auditées

Answer

Activer "Audit Directory Service Changes" dans la Advanced Audit Policy et monitorer les Event IDs 5136/5137 dans le Security Log des Domain Controllers pour tracker toutes les modifications GPO

Answer

Vérifier manuellement chaque GPO quotidiennement

Answer

Les GPO n'ont pas besoin d'audit

Answer

L'audit est possible et recommandé. C) La vérification manuelle n'est pas scalable. D) L'audit GPO est critique pour la sécurité et la compliance. Centraliser les logs vers un SIEM pour analyser qui a modifié quoi et quand. Les GPO peuvent aussi être versionnés et backupés régulièrement avec Backup-GPO PowerShell cmdlet.

Question 3

Vous gérez des serveurs Hyper-V avec des VMs de production. Vous devez sauvegarder les VMs en cours d'exécution sans downtime. Quelle technologie permet cela?

Answer

Arrêter les VMs, copier les VHDs, redémarrer

Answer

Utiliser Windows Server Backup ou Azure Backup avec VSS (Volume Shadow Copy Service) qui crée des snapshots application-consistent des VMs running via Hyper-V VSS Writer

Answer

Copier les VHDs en cours d'utilisation avec xcopy

Answer

Le backup de VMs running n'est pas possible

Answer

Arrêter les VMs crée du downtime. C) Copier les VHDs en cours d'utilisation produit des backups corrompus. D) Les backups online sont pleinement supportés. Pour les VMs Linux, installer Hyper-V Integration Services pour les application-consistent backups.

Question 4

Vous devez configurer le Folder Redirection via Group Policy pour rediriger les dossiers utilisateurs (Documents, Desktop, Pictures) vers un file server centralisé. Quel est le bénéfice principal?

Answer

Aucun bénéfice, juste de la complexité

Answer

Centralisation des données utilisateurs pour des backups simplifiés, accessibilité depuis n'importe quel PC du domaine (roaming), et libération d'espace sur les disques locaux

Answer

Ralentir les accès utilisateurs

Answer

Augmenter les coûts uniquement

Answer

, 3) Libération d'espace local (surtout sur des laptops/thin clients), 4) Offline Files permet l'accès hors-ligne avec sync. A) Les bénéfices sont réels. C) Avec Offline Files et un bon réseau, les performances sont bonnes. D) Les coûts (storage) sont compensés par les bénéfices (backup, management). Configuration : GPO > User Config > Windows Settings > Folder Redirection > configurer les paths (\fileserver\users\%username%\Documents). Combiner avec Roaming Profiles ou FSLogix Profile Containers pour une solution complète.

Question 5

Vous devez auditer tous les accès aux fichiers sensibles sur un file server pour la conformité. Quelle fonctionnalité Windows Server devriez-vous configurer?

Answer

Les audits de fichiers ne sont pas possibles

Answer

Utiliser uniquement les permissions NTFS sans audit

Answer

Configurer Object Access Auditing via Group Policy (Audit File System) et activer les SACLs (System Access Control Lists) sur les fichiers/dossiers pour logger les accès (success/failure)

Answer

Installer un logiciel tiers uniquement

Answer

L'audit natif existe. B) Les permissions contrôlent l'accès mais n'auditent pas. D) Les capacités natives sont puissantes. Les événements d'audit sont loggés dans le Security Event Log (Event ID 4663 pour object access). Envoyer vers un SIEM centralisé pour l'analyse. Combiner avec File Classification Infrastructure (FCI) pour auditer selon les classifications.

Examen AZ-800 — AZ-800 - Administering Windows Server Hybrid Core Infrastructure

À propos de l'examen AZ-800

Comment se préparer à l'examen AZ-800 ?

5 exemples de questions — AZ-800

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen AZ-800 complet