Questions d'entraînement — AZ-800

Question 1

Vous devez configurer Windows Admin Center pour gérer vos serveurs Windows Server dans un environnement hybride. Où devriez-vous installer Windows Admin Center?

Answer

Sur chaque serveur à gérer individuellement

Answer

Sur un serveur de gestion dédié (gateway server) ou sur un Windows 10/11 client en mode desktop, puis enregistrer avec Azure pour les fonctionnalités hybrides (Azure AD auth, Azure Update Management, etc.)

Answer

Windows Admin Center ne peut pas gérer des serveurs on-premises

Answer

Uniquement sur un domain controller

Answer

s'installe sur : 1) Gateway server (Windows Server) pour un accès multi-utilisateurs via navigateur, ou 2) Desktop mode (Windows 10/11) pour un usage personnel. Après installation, enregistrer avec Azure pour des fonctionnalités hybrides : Azure AD authentication, Azure Arc onboarding, Azure Monitor integration, Azure Update Management, Azure Backup, Azure File Sync. A) Installer sur chaque serveur n'est pas efficace. C) WAC gère on-premises, Azure VMs, et Azure Arc servers. D) Installer sur un DC n'est pas recommandé (séparation des rôles). WAC remplace plusieurs outils legacy (Server Manager, MMC snap-ins) avec une interface web moderne.

Question 2

Vous gérez un environnement avec Azure AD Connect. Un administrateur malveillant a supprimé 500 users dans AD on-premises. Azure AD Connect synchronise cette suppression vers Azure AD. Comment pouvez-vous prévenir ce scénario?

Answer

Comment pouvez-vous prévenir ce scénario?

Answer

Aucune protection n'existe

Answer

Configurer la fonctionnalité "Accidental Delete Prevention" dans Azure AD Connect qui bloque la synchronisation si plus de X objets (threshold configurable, défaut 500) sont supprimés et nécessite une confirmation explicite

Answer

Désactiver complètement la synchronisation

Answer

Faire des backups manuels quotidiens uniquement

Answer

La protection existe et est activée par défaut. C) Désactiver la sync n'est pas une solution viable. D) Les backups sont importants mais ne préviennent pas la sync de suppressions accidentelles. Le threshold peut être configuré ou désactivé (non recommandé). Combiner avec Azure AD Recycle Bin (récupération des objets supprimés pendant 30 jours) pour une protection supplémentaire.

Question 3

Vous devez implémenter l'authentification Kerberos pour Azure Files afin que les utilisateurs on-premises puissent accéder aux Azure File Shares avec leurs identités AD existantes. Quelle configuration devez-vous effectuer?

Answer

Azure Files ne supporte pas l'authentification AD

Answer

Utiliser uniquement des Storage Account keys

Answer

Activer l'intégration Active Directory pour Azure Files (AD DS ou Azure AD DS) et joindre le Storage Account au domaine pour permettre l'authentification Kerberos

Answer

Configurer des SAS tokens uniquement

Answer

L'authentification AD est pleinement supportée. B) Les Storage Account keys donnent un accès root complet (pas de granularité). D) Les SAS tokens ne supportent pas Kerberos. Requis : Azure AD Connect (pour sync), network connectivity (SMB 445), et proper DNS resolution. Supporte aussi les RBAC roles Azure pour le share-level access.

Question 4

Vous devez implémenter le Time Synchronization dans votre domaine Active Directory. Quelle est l'architecture recommandée?

Answer

Chaque serveur synchronise avec un serveur NTP public aléatoire

Answer

Le PDC Emulator du forest root domain synchronise avec une source NTP externe fiable (ex: time.windows.com), et tous les autres DCs et members synchronisent via la hiérarchie AD (NT5DS)

Answer

Désactiver complètement la synchronisation de temps

Answer

Synchroniser manuellement les horloges chaque semaine

Answer

La synchronisation décentralisée crée des drifts. C) Désactiver casse Kerberos. D) Manuel n'est pas viable. Configuration : w32tm /config /manualpeerlist:"time.windows.com,0x9" /syncfromflags:manual /reliable:YES /update sur le PDC Emulator. Utiliser des serveurs NTP stratum 1/2 pour la précision (ex: NIST, pool.ntp.org).

Question 5

Vous devez implémenter la réplication de fichiers entre plusieurs file servers (5 sites géographiques) avec une topologie hub-and-spoke. Quelle technologie Windows Server devriez-vous utiliser?

Answer

FRS (File Replication Service - obsolète)

Answer

DFS Replication (DFS-R) avec une topologie hub-and-spoke où le hub central réplique vers les spokes (branches)

Answer

Robocopy scripts manuels

Answer

Azure File Sync uniquement (sans DFS-R)

Answer

FRS est obsolète (deprecated depuis 2008 R2) et remplacé par DFS-R. C) Robocopy n'est pas une solution de réplication continue automatisée. D) Azure File Sync peut compléter DFS-R mais ne le remplace pas pour la réplication on-prem pure. DFS-R supporte aussi le scheduling (répliquer pendant les heures creuses) et le bandwidth throttling. Utiliser avec DFS Namespaces pour un accès unifié.

Examen AZ-800 — AZ-800 - Administering Windows Server Hybrid Core Infrastructure

À propos de l'examen AZ-800

Comment se préparer à l'examen AZ-800 ?

5 exemples de questions — AZ-800

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen AZ-800 complet