U gebruikt de optie Express Settings in Azure AD Connect om een contoso.com Active Directory forest te synchroniseren met Azure AD. Welke twee rollen/groepen zijn vereist om deze configuratie uit te voeren, rekening houdend met least privilege?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: de rol Global administrator in Azure AD, de groep Enterprise Admins in Active Directory.
Waarom dit het antwoord is
Om Azure AD Connect te installeren met Express Settings, heeft u een account nodig met voldoende rechten in zowel uw on-premises Active Directory als Azure AD. De groep Enterprise Admins in Active Directory is vereist omdat de wizard wijzigingen aanbrengt in het Active Directory-schema en serviceaccounts aanmaakt. De rol Global administrator in Azure AD is nodig om de synchronisatieservice te configureren en de initiële synchronisatie te starten, inclusief het aanmaken van het Azure AD Connect-serviceaccount in Azure AD. De groep Domain Admins is niet voldoende omdat deze geen rechten heeft op het Enterprise-niveau. De rollen Security administrator en User administrator in Azure AD hebben onvoldoende rechten om de volledige configuratie uit te voeren.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig