Questions d'entraînement — AZ-801

Question 1

Vous devez surveiller la santé et les performances de vos serveurs Windows Server. Quelle solution Microsoft cloud devriez-vous utiliser pour le monitoring centralisé hybride?

Answer

Surveiller uniquement avec Performance Monitor local sur chaque serveur

Answer

Azure Monitor avec l'agent Log Analytics (ou Azure Monitor Agent) déployé sur tous les serveurs (Azure VMs et on-prem via Azure Arc) pour centraliser les métriques, logs, et alertes

Answer

Aucune solution cloud n'existe

Answer

Utiliser uniquement Event Viewer local

Answer

ou Azure Monitor Agent (AMA - nouveau, recommandé) sur les serveurs, 2) Envoyer les métriques de performance et logs vers Log Analytics Workspace, 3) Créer des queries KQL pour analyser, 4) Configurer des alert rules (metric alerts, log query alerts) avec action groups (email, SMS, webhook, ITSM), 5) Visualiser avec Workbooks/Dashboards. A, D) Le monitoring local ne centralise pas ni n'alerte proactivement. C) Azure Monitor est spécifiquement pour l'hybride. Azure Monitor supporte aussi : VM Insights (dependency mapping), Update Management, Change Tracking, Sentinel integration (SIEM). Les agents collectent : performance counters, Event Logs, IIS logs, Syslog (Linux), custom logs. Cost : gratuit pour l'ingestion de base, payant pour la rétention long-terme et advanced features.

Question 2

Vous devez implémenter le Windows Time Service pour fournir une synchronisation de temps précise dans votre domaine. Quelle est la meilleure source de temps externe pour le PDC Emulator?

Answer

time.windows.com uniquement

Answer

Des serveurs NTP Stratum 1 ou 2 fiables (ex: time.nist.gov, pool.ntp.org, ou des appliances GPS/atomic clock locales) pour la précision maximale

Answer

Aucune synchronisation externe (drift acceptable)

Answer

Un serveur interne aléatoire

Answer

time.windows.com fonctionne mais Stratum 2 (moins précis que Stratum 1). C) Le drift cause des échecs Kerberos (max 5 minutes par défaut). D) Un serveur interne n'est pas une source externe fiable. Configuration : w32tm /config /manualpeerlist:"time.nist.gov,0x9 pool.ntp.org,0x9" /syncfromflags:manual /reliable:YES /update. Pour les environnements critiques (finance, trading), utiliser des appliances GPS avec une précision de microsecondes.

Question 3

Vous implémentez une stratégie de Disaster Recovery pour Active Directory. (Sélectionnez TOUTES les réponses correctes)

Answer

Documenter une procédure de Forest Recovery qui inclut : isolation du réseau, restauration autoritaire d'un DC, rebuild des autres DCs, validation de la réplication

Answer

Maintenir des backups System State de multiples DCs avec une rétention supérieure au Tombstone Lifetime (180 jours par défaut)

Answer

Tester périodiquement les procédures de restauration (AuthRestore, NonAuthRestore) dans un environnement de test isolé

Answer

Ne jamais tester les restaurations car elles peuvent casser la production

Answer

Forest Recovery procédure : 1) Isoler le réseau (éviter la réplication de la corruption), 2) Restaurer autoritairement le premier DC du forest root domain depuis un backup sain, 3) Seize FSMO roles, 4) Nettoyer les metadata des DCs défaillants, 5) Rebuild progressivement les autres DCs, 6) Valider la réplication. B) Les backups doivent couvrir au moins le Tombstone Lifetime pour pouvoir restaurer sans introduire de lingering objects. C) Tester régulièrement (annuellement minimum) dans un lab isolé pour valider les procédures et former les équipes. D) FAUX - ne pas tester expose à des échecs lors d'un vrai désastre. Scenarios nécessitant Forest Recovery : corruption généralisée AD, attaque malware (ransomware), erreur administrative catastrophique. Les backups doivent être offline/air-gapped pour prévenir le ransomware.

Question 4

Vous devez configurer le Remote Server Administration Tools (RSAT) sur un Windows 10/11 client pour gérer des serveurs Windows Server à distance. Comment devriez-vous installer RSAT?

Answer

RSAT n'est pas disponible pour Windows 10/11

Answer

Sur Windows 10 1809+ et Windows 11, installer RSAT via Settings > Apps > Optional Features > Add a feature > sélectionner les RSAT tools nécessaires (AD, DNS, DHCP, etc.)

Answer

Télécharger un installeur séparé depuis Microsoft Download Center (ancienne méthode pré-1809)

Answer

RSAT s'installe automatiquement sans configuration

Answer

: Settings > Apps > Optional Features > Add a feature > rechercher "RSAT" > installer les tools nécessaires (RSAT: Active Directory Domain Services and Lightweight Directory Services Tools, RSAT: DNS Server Tools, etc.). A) RSAT est pleinement disponible. C) La méthode Download Center était pour les versions <1809 (obsolète maintenant). D) L'installation est manuelle. Alternative CLI : Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0. RSAT permet de gérer les serveurs distants depuis un poste client sans se connecter via RDP. Les RSAT tools incluent : MMC snap-ins, PowerShell modules, command-line tools.

Question 5

Vous devez implémenter une solution de haute disponibilité pour les Certificate Authority (CA) dans votre PKI d'entreprise. Quelle architecture devriez-vous déployer?

Answer

dans votre PKI d'entreprise. Quelle architecture devriez-vous déployer?

Answer

Un seul serveur CA (SPOF acceptable)

Answer

CA hiérarchique avec Offline Root CA (sécurisé, rarement online) et plusieurs Subordinate/Issuing CAs (online, load balanced) pour émettre les certificats quotidiens, avec CRL/AIA distribution points redondants

Answer

Plusieurs Root CAs indépendants sans hiérarchie

Answer

Aucune solution HA pour PKI n'existe

Answer

Single CA est un SPOF. C) Plusieurs Root CAs créent des problèmes de confiance. D) La HA PKI est standard. Offline Root CA protège contre la compromission (si le Root est compromis, toute la PKI doit être reconstruite). Backup régulier des CAs et protection des clés privées (HSM recommandé pour Root CA).

Examen AZ-801 — AZ-801 - Configuring Windows Server Hybrid Advanced Services

À propos de l'examen AZ-801

Comment se préparer à l'examen AZ-801 ?

5 exemples de questions — AZ-801

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen AZ-801 complet