Będziesz używać opcji Express Settings w Azure AD Connect do synchronizacji lasu Active Directory contoso.com z Azure AD. Zgodnie z zasadą najmniejszych uprawnień, które dwie role/grupy są wymagane do wykonania tej konfiguracji?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: rola Global administrator w Azure AD, grupa Enterprise Admins w Active Directory.
Dlaczego to jest odpowiedź
Do instalacji Azure AD Connect z ustawieniami ekspresowymi wymagane są uprawnienia administratora przedsiębiorstwa (Enterprise Admins) w lokalnym środowisku Active Directory. Jest to konieczne, ponieważ instalator tworzy konta usług i modyfikuje schemat AD. Rola Global Administrator w Azure AD jest niezbędna do konfiguracji połączenia z dzierżawą Azure AD, ponieważ ta rola ma uprawnienia do tworzenia i modyfikowania obiektów w Azure AD oraz do zarządzania globalnymi ustawieniami katalogu. Rola Security administrator w Azure AD nie ma wystarczających uprawnień do globalnej konfiguracji, a rola User administrator jest zbyt ograniczona. Grupa Domain Admins nie ma uprawnień do modyfikacji schematu na poziomie lasu.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana